# ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
1. Základní informace
Tyto zásady vysvětlují, jak společnost JER&BAU COMPANY s.r.o. zpracovává osobní údaje zákazníků, registrovaných uživatelů a návštěvníků internetového obchodu DaryŘecka.cz.
Správcem osobních údajů je:
**JER&BAU COMPANY s.r.o.**
IČO: 23726768
DIČ: CZ23726768
Sídlo: Nové sady 988/2, Staré Brno, 602 00 Brno
Spisová značka: C 147019 vedená u Krajského soudu v Brně
Internetový obchod: **DaryŘecka.cz**
Kontaktní údaje správce:
E-mail pro zákazníky: **[kontakt@daryrecka.cz](mailto:kontakt@daryrecka.cz)**
Administrativní a fakturační e-mail: **[info@jerbau.cz](mailto:info@jerbau.cz)**
Telefon: **+420 702 038 287**
Správce nejmenoval pověřence pro ochranu osobních údajů.
Žádosti a dotazy týkající se zpracování osobních údajů lze zasílat na e-mail **[kontakt@daryrecka.cz](mailto:kontakt@daryrecka.cz)**.
2. Jaké osobní údaje zpracováváme
V závislosti na tom, jakým způsobem internetový obchod používáte, můžeme zpracovávat zejména:
* jméno a příjmení,
* fakturační a doručovací adresu,
* e-mailovou adresu,
* telefonní číslo,
* název firmy, IČO, DIČ a sídlo podnikatele,
* údaje o objednávkách a zakoupeném zboží,
* údaje o způsobu platby a stavu platby,
* údaje související s dopravou zásilky,
* údaje potřebné pro vyřízení reklamace, odstoupení od smlouvy nebo jiného požadavku,
* údaje uvedené v kontaktním formuláři nebo e-mailové komunikaci,
* přihlašovací a identifikační údaje zákaznického účtu,
* historii objednávek spojenou se zákaznickým účtem,
* údaje o účasti ve věrnostním programu,
* celkovou hodnotu započítaných nákupů a dosaženou úroveň věrnostní slevy,
* obsah recenze a údaje potřebné k ověření, že recenze souvisí se skutečným nákupem,
* IP adresu, údaje o zařízení a internetovém prohlížeči,
* technické záznamy o používání internetového obchodu,
* údaje získané prostřednictvím cookies a obdobných technologií, pokud jste jejich použití povolili.
Úplné údaje o platební kartě zadává zákazník přímo v zabezpečeném prostředí platební brány. Správce nemá k úplným údajům platební karty přístup.
3. Zdroje osobních údajů
Osobní údaje získáváme zejména:
* přímo od zákazníka při vytvoření objednávky,
* při registraci a používání zákaznického účtu,
* při zapojení do věrnostního programu,
* při kontaktování zákaznické podpory,
* při přihlášení k newsletteru,
* při vložení recenze,
* od poskytovatele platební brány v rozsahu informace o provedení platby,
* od dopravce v rozsahu potřebném ke sledování a doručení zásilky,
* automaticky při návštěvě internetového obchodu prostřednictvím technických záznamů a povolených cookies.
4. Objednávky a plnění kupní smlouvy
Osobní údaje zpracováváme za účelem:
* přijetí a vyřízení objednávky,
* uzavření a plnění kupní smlouvy,
* zpracování platby,
* doručení zboží,
* komunikace ohledně objednávky,
* vystavení faktury,
* vyřízení reklamace,
* vyřízení odstoupení od smlouvy,
* vrácení peněžních prostředků,
* řešení dalších práv a povinností z kupní smlouvy.
Právním důvodem zpracování je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Poskytnutí údajů potřebných k objednávce je nezbytné. Bez těchto údajů nelze objednávku přijmout, zpracovat a doručit.
5. Zákaznický účet
Pokud si zákazník vytvoří uživatelský účet, zpracováváme údaje potřebné pro jeho založení, zabezpečení a správu.
Zpracovávány jsou zejména:
* jméno a kontaktní údaje,
* přihlašovací údaje,
* fakturační a doručovací údaje,
* historie objednávek,
* uložené zákaznické preference,
* údaje o účasti ve věrnostním programu.
Účelem je umožnit zákazníkovi pohodlnější nakupování, správu údajů, přehled objednávek a využívání funkcí spojených s registrovaným účtem.
Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Zákazník může požádat o zrušení účtu na e-mailu **[kontakt@daryrecka.cz](mailto:kontakt@daryrecka.cz)**. Zrušením účtu nejsou dotčeny povinnosti správce uchovávat některé údaje o objednávkách, fakturách, reklamacích nebo právních nárocích.
6. Věrnostní program
Registrovaní zákazníci se mohou účastnit věrnostního programu internetového obchodu DaryŘecka.cz.
Pro účely věrnostního programu zpracováváme zejména:
* identifikační údaje zákazníka,
* e-mailovou adresu a identifikátor zákaznického účtu,
* historii dokončených objednávek,
* hodnotu jednotlivých nákupů,
* celkovou hodnotu nákupů započítaných do věrnostního programu,
* dosaženou úroveň věrnostní slevy,
* údaje o stornovaných, vrácených nebo částečně vrácených objednávkách, které ovlivňují výpočet věrnostní úrovně.
Účelem zpracování je:
* evidence účasti zákazníka ve věrnostním programu,
* sčítání uskutečněných nákupů,
* výpočet dosažené věrnostní úrovně,
* automatické uplatnění odpovídající slevy,
* oprava výše obratu při stornu nebo vrácení objednávky,
* prevence zneužití věrnostního programu.
Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a v případě prevence zneužití také oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
Pro zpracování údajů nezbytných k fungování věrnostního programu není vyžadován samostatný souhlas.
Účast ve věrnostním programu není podmíněna souhlasem se zasíláním newsletteru.
7. Kontaktní formulář a zákaznická komunikace
Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo telefonu, zpracováváme údaje, které nám sdělíte.
Může jít zejména o:
* jméno,
* e-mailovou adresu,
* telefonní číslo,
* číslo objednávky,
* obsah dotazu nebo zprávy,
* přílohy zaslané společně se zprávou.
Účelem je odpovědět na dotaz, vyřídit požadavek, poskytnout zákaznickou podporu nebo provést opatření před uzavřením smlouvy.
Právním důvodem je podle povahy požadavku:
* jednání o uzavření nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
* oprávněný zájem správce na komunikaci se zákazníky podle čl. 6 odst. 1 písm. f) GDPR.
8. Plnění zákonných povinností
Některé osobní údaje zpracováváme za účelem splnění povinností vyplývajících z právních předpisů, zejména v oblasti:
* účetnictví,
* daní,
* evidence daňových dokladů,
* ochrany spotřebitele,
* vyřizování reklamací,
* spolupráce s orgány veřejné moci.
Právním důvodem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
9. Ochrana práv, bezpečnost a prevence zneužití
Osobní údaje můžeme zpracovávat také za účelem:
* ochrany našich práv a právních nároků,
* evidence a řešení sporů,
* ochrany internetového obchodu před útoky,
* prevence podvodných objednávek,
* prevence zneužití zákaznických účtů, recenzí a věrnostního programu,
* kontroly funkčnosti a zabezpečení informačních systémů.
Právním důvodem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
Oprávněným zájmem je bezpečný provoz internetového obchodu, ochrana majetku, předcházení podvodům a možnost prokazovat a hájit právní nároky.
10. Newsletter a obchodní sdělení
### 10.1 Zájemci o newsletter
Pokud se k newsletteru přihlásí osoba, která u nás dosud nenakoupila, zpracováváme její e-mailovou adresu na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas lze kdykoliv odvolat:
* kliknutím na odhlašovací odkaz v obchodním sdělení,
* zasláním žádosti na e-mail **[kontakt@daryrecka.cz](mailto:kontakt@daryrecka.cz)**.
### 10.2 Stávající zákazníci
Zákazníkům, kteří u nás již nakoupili, můžeme zasílat obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb.
Právním důvodem zpracování je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR a příslušná ustanovení právních předpisů upravujících zasílání obchodních sdělení.
Zákazník má při získání e-mailové adresy a v každém obchodním sdělení možnost další zasílání jednoduše a bezplatně odmítnout.
Obchodní sdělení nebudeme po odhlášení dále zasílat.
11. Zákaznické recenze
Recenze produktů mohou být propojeny s konkrétní objednávkou za účelem ověření, že recenzi vložil zákazník, který hodnocený produkt skutečně zakoupil.
Pro tento účel můžeme zpracovávat:
* jméno nebo zvolenou přezdívku,
* e-mailovou adresu,
* obsah a hodnocení recenze,
* datum vložení recenze,
* identifikaci objednávky a hodnoceného produktu,
* údaj, zda jde o ověřený nákup.
Účelem je:
* zveřejnění zákaznické recenze,
* ověření její autenticity,
* prevence falešných a podvodných recenzí,
* informování dalších zákazníků o zkušenostech s produktem.
Zveřejnění recenze probíhá na základě souhlasu autora recenze podle čl. 6 odst. 1 písm. a) GDPR, který autor vyjadřuje jejím dobrovolným odesláním ke zveřejnění.
Ověření recenze proti objednávce a prevence zneužití probíhá na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR.
Autor recenze může požádat o její odstranění prostřednictvím e-mailu **[kontakt@daryrecka.cz](mailto:kontakt@daryrecka.cz)**.
12. Heureka – Ověřeno zákazníky
Internetový obchod může využívat program Heureka – Ověřeno zákazníky.
V rámci tohoto programu můžeme poskytovat provozovateli služby v nezbytném rozsahu:
* e-mailovou adresu zákazníka,
* údaje o zakoupeném zboží,
* identifikaci objednávky.
Účelem je zaslání dotazníku spokojenosti, získávání ověřených hodnocení a zlepšování našich služeb.
Právním důvodem je oprávněný zájem správce na zjišťování spokojenosti zákazníků, zlepšování služeb a ověřování pravosti recenzí podle čl. 6 odst. 1 písm. f) GDPR.
Zákazník může proti zasílání dotazníků vznést námitku, zejména prostřednictvím možnosti dostupné v objednávkovém procesu, odkazu v zaslaném dotazníku nebo kontaktováním správce.
13. Cookies, analytika a marketing
Internetový obchod používá nezbytné cookies, které jsou nutné pro jeho správné fungování, zabezpečení, uložení obsahu košíku a dokončení objednávky.
S předchozím souhlasem návštěvníka mohou být používány také analytické a marketingové nástroje, zejména:
* Google Analytics 4,
* Meta Pixel pro služby Facebook a Instagram, pokud je na webu aktivován,
* další nástroje uvedené v aktuálním nastavení cookie lišty.
Tyto nástroje mohou zpracovávat zejména:
* IP adresu,
* identifikátory cookies,
* informace o zařízení a prohlížeči,
* údaje o navštívených stránkách,
* údaje o chování na webu,
* informace o zdroji návštěvy,
* informace o provedené objednávce bez úplných platebních údajů.
Účelem je:
* měření návštěvnosti,
* vyhodnocování funkčnosti webu,
* zlepšování uživatelského prostředí,
* měření účinnosti reklamních kampaní,
* zobrazování relevantnější reklamy.
Právním důvodem zpracování prostřednictvím analytických a marketingových cookies je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookie lišty.
Podrobnosti, včetně seznamu používaných cookies, jejich poskytovatelů, účelu a doby uložení, jsou uvedeny v samostatných zásadách používání cookies.
14. Příjemci osobních údajů
Osobní údaje mohou být v nezbytném rozsahu předány zejména těmto kategoriím příjemců:
### Dopravci
* Zásilkovna,
* PPL,
* DPD,
* Česká pošta.
Dopravcům předáváme údaje potřebné k doručení zásilky, zejména jméno, adresu, telefonní číslo, e-mail a údaje o zásilce.
### Platební služby
* GoPay.
Platební službě jsou poskytovány údaje nezbytné k provedení, potvrzení a spárování platby.
### Technické služby
* poskytovatel serveru a hostingu umístěného v Německu,
* osoby zajišťující vývoj, údržbu a zabezpečení internetového obchodu,
* poskytovatel zálohování a technické infrastruktury,
* poskytovatel e-mailových služeb Seznam,
* případný poskytovatel systému pro rozesílání newsletterů.
### Analytické, marketingové a recenzní služby
* Google,
* Meta,
* Heureka,
* případní další poskytovatelé uvedení v nastavení cookie lišty.
### Odborné služby
* účetní,
* daňoví poradci,
* právní poradci,
* poskytovatelé IT podpory.
### Veřejné orgány
Osobní údaje mohou být poskytnuty orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis nebo závazné rozhodnutí.
Někteří příjemci mohou osobní údaje zpracovávat jako naši zpracovatelé a jiní jako samostatní správci podle vlastních pravidel ochrany osobních údajů.
15. Předávání osobních údajů mimo Evropský hospodářský prostor
Server internetového obchodu je umístěn v Německu, tedy na území Evropské unie.
Někteří poskytovatelé analytických, marketingových, cloudových nebo technických služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.
Pokud dochází k takovému předání, uskutečňuje se pouze při splnění podmínek GDPR, zejména na základě:
* rozhodnutí Evropské komise o odpovídající úrovni ochrany,
* standardních smluvních doložek,
* jiného právně uznaného mechanismu zajišťujícího odpovídající ochranu osobních údajů.
16. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu potřebnou pro účel, pro který byly získány.
### Objednávky a smluvní vztahy
Údaje o objednávkách uchováváme po dobu plnění smlouvy a následně po dobu potřebnou pro řešení reklamací, sporů a ochranu právních nároků, zpravidla nejvýše 3 roky od dokončení objednávky, pokud není nutná delší doba.
Údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy, která může činit až 10 let.
### Zákaznický účet
Údaje v zákaznickém účtu uchováváme po dobu jeho existence.
Účet může být zrušen na žádost zákazníka nebo podle obchodních podmínek po delší době neaktivity. Po zrušení účtu budou údaje používané pouze pro jeho aktivní provoz vymazány nebo anonymizovány.
### Věrnostní program
Údaje potřebné k výpočtu věrnostní úrovně uchováváme po dobu existence zákaznického účtu a účasti ve věrnostním programu.
Po zrušení účtu budou údaje používané výhradně pro věrnostní program vymazány nebo anonymizovány. Tím není dotčeno uchování údajů, které musíme dále vést z účetních, daňových nebo právních důvodů.
### Kontaktní formulář a běžné dotazy
Údaje z běžných dotazů uchováváme zpravidla nejvýše 12 měsíců od vyřízení komunikace.
Pokud komunikace souvisí se smlouvou, reklamací, sporem nebo právním nárokem, může být uchovávána po dobu odpovídající danému účelu.
### Newsletter na základě souhlasu
Údaje zpracováváme do odvolání souhlasu, nejdéle však 5 let od jeho udělení, nebude-li souhlas před uplynutím této doby obnoven.
### Obchodní sdělení stávajícím zákazníkům
Kontaktní údaje pro obchodní sdělení zpracováváme do vznesení námitky nebo odhlášení, nejdéle zpravidla 3 roky od posledního nákupu.
### Recenze
Údaje uvedené v recenzi uchováváme po dobu jejího zveřejnění. Údaje potřebné k doložení jejího ověření můžeme uchovávat po dobu nezbytnou k ochraně oprávněného zájmu a prokázání pravosti recenze.
### Technické a bezpečnostní záznamy
Technické záznamy a bezpečnostní logy uchováváme zpravidla nejvýše 12 měsíců, pokud není v konkrétním případě nezbytná delší doba pro řešení bezpečnostního incidentu nebo právního nároku.
### Cookies
Doba uložení jednotlivých cookies je uvedena v samostatných zásadách používání cookies a v nastavení cookie lišty.
17. Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, které by pro zákazníka mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.
Automaticky může docházet zejména k:
* výpočtu dosažené úrovně věrnostní slevy,
* uplatnění slevy v zákaznickém účtu,
* základnímu třídění zákazníků pro účely obchodních sdělení,
* vyhodnocování návštěvnosti a chování na webu prostřednictvím povolených cookies,
* zobrazování relevantnější reklamy.
Tyto činnosti nemají samy o sobě pro zákazníka právní nebo obdobně závažné účinky.
18. Práva subjektu údajů
V souvislosti se zpracováním osobních údajů máte zejména:
* právo získat potvrzení, zda Vaše osobní údaje zpracováváme,
* právo na přístup ke svým osobním údajům,
* právo na opravu nepřesných nebo neúplných údajů,
* právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky,
* právo na omezení zpracování,
* právo na přenositelnost údajů, je-li zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně,
* právo vznést námitku proti zpracování založenému na oprávněném zájmu,
* právo kdykoliv vznést námitku proti přímému marketingu,
* právo odvolat souhlas se zpracováním osobních údajů,
* právo podat stížnost u dozorového úřadu,
* právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by takové rozhodnutí mělo právní nebo obdobně významné účinky.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
19. Uplatnění práv
Svá práva můžete uplatnit:
* e-mailem na adrese **[kontakt@daryrecka.cz](mailto:kontakt@daryrecka.cz)**,
* písemně na adrese sídla společnosti.
V žádosti uveďte dostatečné informace, abychom mohli ověřit Vaši totožnost a dohledat příslušné údaje.
Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace nezbytné k jejímu ověření.
Na žádost odpovíme bez zbytečného odkladu, nejpozději ve lhůtě stanovené GDPR.
20. Právo vznést námitku proti přímému marketingu
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo proti tomuto zpracování kdykoliv vznést námitku.
Po obdržení námitky již nebudeme Vaše osobní údaje pro přímý marketing používat.
Odhlásit se lze zejména:
* kliknutím na odhlašovací odkaz v obchodním sdělení,
* zasláním žádosti na e-mail **[kontakt@daryrecka.cz](mailto:kontakt@daryrecka.cz)**.
21. Stížnost u dozorového úřadu
Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u:
**Úřadu pro ochranu osobních údajů**
Pplk. Sochora 27
170 00 Praha 7
Podání stížnosti neomezuje Vaše právo obrátit se také na soud.
22. Zabezpečení osobních údajů
Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů zejména před:
* neoprávněným přístupem,
* ztrátou,
* zneužitím,
* neoprávněnou změnou,
* neoprávněným zveřejněním,
* zničením.
K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností a jsou zavázány k mlčenlivosti nebo odpovídající zákonné povinnosti.
23. Změny těchto zásad
Tyto zásady můžeme přiměřeně měnit nebo doplňovat, zejména v případě:
* změny právních předpisů,
* změny používaných technologií,
* přidání nových služeb nebo funkcí internetového obchodu,
* změny zpracovatelů nebo příjemců osobních údajů.
Aktuální znění bude vždy zveřejněno v internetovém obchodě DaryŘecka.cz.
Pokud půjde o významnou změnu, můžeme registrované zákazníky informovat také e-mailem nebo oznámením v zákaznickém účtu.
24. Účinnost
Tyto zásady ochrany osobních údajů nabývají účinnosti dne 12.6.2026
