Zásady zpracování osobních údajů

02Úvodní ustanovení

Při nakládání s osobními údaji postupujeme v souladu s právním řádem České republiky a přímo použitelnými předpisy Evropské unie, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.

Osobními údaji se rozumí veškeré informace, které identifikují nebo mohou identifikovat konkrétní fyzickou osobu, zejména:

• identifikační údaje — jméno a příjmení, název firmy, IČO/DIČ kontaktní osoby firmy;
• kontaktní údaje — adresa, telefonní číslo, e-mailová adresa;
• údaje z poptávek a objednávek — předmět spolupráce, požadovaný sortiment, množství;
• technické údaje — IP adresa, typ prohlížeče, operační systém, údaje získané prostřednictvím souborů cookies (viz samostatné Zásady cookies).

03Získávání a využívání osobních údajů

Osobní údaje nám poskytujete zejména při vyplnění kontaktního či poptávkového formuláře, při komunikaci e-mailem nebo telefonem a v průběhu obchodní spolupráce. Pokud dojde ke změně vašich údajů, prosíme, informujte nás o tom co nejdříve.

Při návštěvě webu může docházet k získávání některých údajů prostřednictvím souborů cookies — více v samostatných Zásadách cookies.

04Účely zpracování

• Vyřízení vaší poptávky, příprava nabídky a uzavření smlouvy o spolupráci.
• Plnění smlouvy — výroba a dodávky pekařských a cukrářských výrobků.
• Plnění zákonných povinností (vedení účetnictví, archivace daňových dokladů).
• Ochrana našich oprávněných zájmů (ochrana právních nároků, prevence podvodů).
• Zasílání obchodních sdělení o našich produktech a novinkách na základě vašeho souhlasu nebo oprávněného zájmu (u stávajících obchodních partnerů). Odběr můžete kdykoli odhlásit.
• Analytika a měření návštěvnosti webu — pouze na základě vašeho souhlasu uděleného v cookie liště.

05Právní základy zpracování

• Plnění smlouvy nebo opatření přijatá před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — zejména účetní a daňové předpisy.
• Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — péče o stávající obchodní partnery, ochrana právních nároků.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — pro marketingovou komunikaci a nepovinné cookies.

06Doba uchování osobních údajů

• Údaje z poptávek bez následné spolupráce — maximálně 12 měsíců.
• Údaje obchodních partnerů — po dobu trvání spolupráce a 4 roky po jejím ukončení (ochrana právních nároků).
• Účetní a daňové doklady — 10 let v souladu se zákonem č. 235/2004 Sb. a zákonem o účetnictví.
• Údaje zpracovávané na základě souhlasu — do odvolání souhlasu, nejdéle však 24 měsíců od jeho udělení.

07Příjemci osobních údajů

Vaše osobní údaje nikdy neprodáváme. Mohou být předány pouze následujícím kategoriím důvěryhodných příjemců, kteří jsou vázáni mlčenlivostí a smlouvou o zpracování osobních údajů:

• poskytovatelé hostingu a IT infrastruktury webu;
• poskytovatelé e-mailových a komunikačních služeb;
• účetní kancelář, daňový poradce, auditor;
• advokátní kancelář v případě vymáhání právních nároků;
• dopravní společnost zajišťující rozvoz objednávek;
• provozovatelé analytických a reklamních platforem (Google LLC — Google Analytics, Google Ads; Meta Platforms Ireland Ltd. — Meta Pixel) — pouze na základě vašeho souhlasu uděleného v cookie liště;
• orgány veřejné moci v případech stanovených zákonem.

08Předávání mimo EU

Někteří z výše uvedených příjemců (zejména Google LLC, Meta Platforms) mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě je zajištěna odpovídající úroveň ochrany prostřednictvím Standardních smluvních doložek schválených Evropskou komisí nebo na základě rozhodnutí o odpovídající ochraně (např. EU–U.S. Data Privacy Framework).

09Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva, která můžete kdykoli uplatnit prostřednictvím kontaktních údajů uvedených výše:

• Právo na přístup — informaci, zda vaše údaje zpracováváme, a kopii zpracovávaných údajů.
• Právo na opravu — nepřesných nebo neúplných údajů.
• Právo na výmaz („právo být zapomenut") — pokud již údaje nejsou potřebné nebo jste odvolali souhlas.
• Právo na omezení zpracování — v zákonem stanovených případech.
• Právo vznést námitku — proti zpracování pro účely oprávněného zájmu nebo přímého marketingu.
• Právo na přenositelnost údajů — získat své údaje ve strukturovaném, strojově čitelném formátu.
• Právo odvolat souhlas — kdykoli, aniž by tím byla dotčena zákonnost dosavadního zpracování.
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10Zabezpečení osobních údajů

Vaše údaje chráníme přiměřenými technickými a organizačními opatřeními — šifrovaným přenosem (HTTPS), řízeným přístupem, zálohováním a poučením všech osob, které k údajům přistupují.

11Závěrečná ustanovení

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na této stránce. O podstatných změnách budeme stávající obchodní partnery informovat e-mailem.