Ochrana osobních údajů

Ochrana Vašich osobních údajů je pro nás důležitá. Tyto zásady popisují, jaké údaje zpracováváme, proč, komu je předáváme a jaká máte práva podle nařízení (EU) 2016/679 (GDPR).

Správce osobních údajů

Pavel Vojtěch, Lužce 18, 267 16 Lužce, IČO 08586292, e-mail bara@subala.cz, telefon +420 776 394 398. Nejsme plátci DPH.

Jaké údaje a proč zpracováváme

1. Vyřízení objednávky a plnění smlouvy — jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, obsah objednávky. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů nelze objednávku vyřídit.
2. Plnění zákonných povinností — vystavení a uchování faktur a účetních dokladů. Právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).
3. Zasílání novinek (newsletter) — e-mailová adresa. Pokud se sami přihlásíte k odběru novinek, zpracováváme ji na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.
4. Obchodní sdělení našim zákazníkům — e-mailová adresa z Vaší objednávky. Po nákupu Vám můžeme posílat nabídky našeho podobného zboží a prosbu o hodnocení nákupu. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Odmítnout je můžete už při objednávce zaškrtnutím příslušného políčka v pokladně a potom kdykoli jedním klikem v každé zprávě.
5. Dotazník spokojenosti (Ověřeno zákazníky) — e-mailová adresa a údaje o objednávce. Po nákupu předáváme Váš e-mail provozovatelům srovnávačů Heureka a Zboží.cz, kteří Vám zašlou krátký dotazník o spokojenosti s nákupem; hodnocení nám pomáhá zlepšovat služby. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Zaslání dotazníku můžete odmítnout zaškrtnutím příslušného políčka v pokladně a kdykoli později přímo v dotazníku.
6. Připomenutí nedokončené objednávky — e-mail, jméno a obsah rozdělané objednávky. Když v pokladně vyplníte kontaktní údaje, ale objednávku nedokončíte, můžeme vám poslat jednu připomínku s odkazem na její dokončení. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Odhlásit se můžete jedním klikem přímo v té zprávě a kdykoli proti tomu vznést námitku — pak už vám žádná další nepřijde.
7. Uživatelský účet — e-mail, heslo (uložené v zašifrované podobě), jméno, telefon a uložené adresy. Účet je dobrovolný; slouží k tomu, abyste nemuseli údaje psát znovu a viděli své objednávky. Právní základ: plnění smlouvy, resp. provedení opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR). Při registraci ověřujeme e-mailovou adresu, aby si nikdo nemohl založit účet na cizí adresu.
8. Ochrana našich práv — vyřizování dotazů, reklamací a případných sporů. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Komu údaje předáváme (zpracovatelé)

Vaše údaje předáváme jen v nezbytném rozsahu důvěryhodným partnerům:

• Zásilkovna, s.r.o. — doručení objednávky (jméno, adresa/výdejní místo, telefon, e-mail).
• ComGate Payments, a.s. — zpracování online plateb kartou (platební brána).
• poskytovatel e-mailové služby a hostingu — provoz e-shopu a odesílání e-mailů;
• Heureka Group a.s. a Seznam.cz, a.s. — zaslání dotazníku spokojenosti s nákupem (program Ověřeno zákazníky na Heurece a Zboží.cz): e-mailová adresa a údaje o objednávce.
• účetní / daňový poradce — vedení účetnictví.

Údaje nepředáváme mimo EU a nevyužíváme je k automatizovanému rozhodování ani profilování.

Jak dlouho údaje uchováváme

Po dobu trvání smluvního vztahu a dále po zákonné lhůty — zejména účetní a daňové doklady po dobu 10 let. Údaje pro zasílání newsletteru zpracováváme do odvolání souhlasu, obchodní sdělení a dotazníky spokojenosti do jejich odmítnutí.

Nedokončenou objednávku (rozdělaný košík) mažeme automaticky nejpozději do sedmi dnů. Údaj o tom, že jste odmítli obchodní sdělení, dotazník spokojenosti nebo připomínky, si ponecháváme, abychom Vám je už neposílali.

Údaje v Uživatelském účtu uchováváme, dokud účet trvá. Po jeho zrušení je smažeme; objednávky, faktury a účetní doklady však zůstávají uchovány po zákonné lhůty.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost, právo vznést námitku a kdykoli odvolat udělený souhlas. Uplatnit je můžete na bara@subala.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

Cookies a měření návštěvnosti

Nezbytné cookies používáme jen pro správný chod webu (např. obsah košíku a přihlášení k Uživatelskému účtu). Nepoužíváme žádné reklamní cookies ani měřicí nástroje třetích stran (jako Google Analytics) — data zůstávají u nás.

Rozepsanou objednávku (kontaktní a doručovací údaje) držíme ve vašem prohlížeči, abyste ji po obnovení stránky nemuseli psát znovu. Po odeslání objednávky se smaže, jinak nejpozději do sedmi dnů.

Jste-li přihlášeni, držíme ve vašem prohlížeči přihlašovací cookie. Je nezbytná k tomu, abychom vás poznali na další stránce, a zaniká odhlášením nebo uplynutím platnosti.

Abychom web mohli vylepšovat a byl pro vás příjemnější, sbíráme vlastní jednoduchou statistiku návštěvnosti a toho, jak se web používá:

• Co měříme: zobrazené stránky, odkud jste přišli, přibližnou zemi, typ zařízení a prohlížeče a signály o používání webu (kam se kliká, jak hluboko se scrolluje) — ať víme, co lidem nefunguje a co zlepšit.
• Jak vás rozlišujeme: náhodným číslem uloženým ve vašem prohlížeči (žádné jméno, e-mail ani IP adresa), abychom rozeznali nového a vracejícího se návštěvníka.
• Účinnost naší vlastní reklamy: když přijdete přes odkaz z našeho letáku, plakátu nebo ze spolupráce, nese ta adresa označení kampaně. To označení si uložíme k vaší návštěvě, a pokud u nás pak nakoupíte, i k té objednávce — abychom věděli, která reklama se vyplatila. Slouží to jen nám k rozhodnutí, kde dál inzerovat; nikomu to nepředáváme a nepoužíváme to k cílení reklamy na vás.
• Co neděláme: neukládáme vaši IP adresu (použije se jen k určení země a hned se zahodí), neznáme vaše jméno ani e-mail, nikomu měření nepředáváme, nespojujeme ho s údaji od třetích stran a nepoužíváme ho k cílení reklamy ani k profilování.
• Proč to smíme: na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) provozovat a vylepšovat web a vyhodnocovat účinnost vlastní reklamy; proti měření můžete kdykoli vznést námitku.
• Jak dlouho: statistiku držíme jen v souhrnné podobě, řádově měsíce.
• Jak vypnout: měření můžete odmítnout hned v liště o soukromí, nebo ho kdykoli později přepnout odkazem „Měření návštěvnosti“ v patičce webu — vypne se okamžitě a uložené číslo z prohlížeče se smaže.

Tyto zásady jsou účinné od 26. 9. 2026.