Ochrana osobních údajů

Poslední aktualizace: říjen 2026

1. Správce osobních údajů

2. Jaké údaje shromažďujeme

• Identifikační a kontaktní údaje — jméno, příjmení, adresa doručení, e-mail, telefon
• Údaje o objednávkách — obsah objednávky, historie nákupů, způsob platby
• Komunikační údaje — obsah zpráv zaslaných e-mailem nebo přes kontaktní formulář

3. Účely a právní základy zpracování

4. Způsoby platby a předávání údajů

V e-shopu akceptujeme platbu převodem na bankovní účet a platbu v hotovosti při doručení. Na osobních akcích a trzích umožňujeme platbu platební kartou prostřednictvím terminálu provozovaného společností Global Payments s.r.o. (www.globalpayments.cz).

Při karetní transakci jsou platební údaje zpracovávány výhradně poskytovatelem platební služby — my k nim nemáme přístup ani je neuchováváme.

4a. Věrnostní účet (QR karta, body a účtenky e-mailem)

Na stránce dobrakapsa.cz/ucet/ si můžete dobrovolně vytvořit věrnostní účet. Zpracováváme jméno, e-mail a historii nákupů v naší prodejně (datum, částka, položky, získané a uplatněné body) a jedinečný kód vaší QR karty. Používáme je k tomu, abychom vás u pokladny poznali, počítali body a slevy a – pokud si to zapnete – poslali účtenku e-mailem.

Firemní (B2B) účet. Pokud o něj v účtu požádáte, zpracováváme navíc název firmy, IČO a případně DIČ, které zadáte. Použijeme je k posouzení žádosti (např. kontrolou ve veřejném rejstříku ARES), k nastavení firemních cen a k fakturaci objednávek. Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a plnění zákonných povinností při fakturaci (písm. c).

Pokud jste u nás dříve nakupovali v e-shopu pod stejným e-mailem, zobrazíme vám po přihlášení v účtu také vaše dřívější objednávky a údaje, které o vás v souvislosti s nimi vedeme (jméno, kontakt, fakturační adresa, položky a částky objednávek). Zobrazí se výhradně vám, po ověření vašeho e-mailu; za dřívější nákupy se body nepřipisují.

• Právní základ: plnění smlouvy o účasti ve věrnostním programu (čl. 6 odst. 1 písm. b) GDPR); zasílání účtenek e-mailem a novinek a slev na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který v nastavení účtu kdykoli vypnete.
• Co si nastavíte sami: posílání účtenek e-mailem, novinky a slevy a jméno. Můžete si stáhnout všechna svá data a účet kdykoli smazat (včetně historie nákupů a bodů) přímo na stránce účtu. Smazání věrnostního účtu nemaže objednávky z e-shopu, které evidujeme kvůli účetním a daňovým povinnostem; jejich úpravu či výmaz (pokud to zákon umožňuje) vyřídíme na vyžádání na eshop@dobrakapsa.cz.
• Doba uchování: do smazání účtu; účty bez nákupu po dobu 3 let můžeme smazat.
• Příjemci: Google (Firebase Authentication a Cloud Firestore, databáze v EU) jako zpracovatel pro přihlášení a uložení účtu; personál prodejny vidí jméno a body po naskenování vaší karty. Údaje neprodáváme.

5. Sdílení údajů s třetími stranami

Vaše osobní údaje neprodáváme. Můžeme je předávat pouze:

• Global Payments s.r.o. — poskytovatel platebního terminálu používaného při prodeji na akcích a trzích. Platební údaje jsou zpracovávány výhradně tímto poskytovatelem.
• Google — poskytovatel hostingu, formulářového backendu a podle navštívené části webu také služeb Fonts, Maps/Places, Calendar a YouTube. Při spojení mohou být zpracovány technické údaje, zejména IP adresa a údaje o prohlížeči. U věrnostního účtu jde o Firebase Authentication a Cloud Firestore.
• QRServer — při zobrazení QR platby vytvoří obrázek z platebního řetězce (číslo účtu, částka, variabilní symbol a označení objednávky).
• Orgánům veřejné moci — pokud to vyžaduje zákon (např. správce daně, Česká obchodní inspekce).

6. Doba uchovávání údajů

7. Vaše práva

V souladu s GDPR máte právo:

• na přístup ke svým osobním údajům, které zpracováváme
• na opravu nepřesných nebo neúplných údajů
• na výmaz („právo být zapomenut"), pokud odpadne důvod zpracování
• na přenositelnost údajů k jinému správci
• vznést námitku proti zpracování na základě oprávněného zájmu
• odvolat souhlas s marketingem kdykoli, bez uvedení důvodu

Svá práva uplatňujte e-mailem na eshop@dobrakapsa.cz. Na vaši žádost odpovíme do 30 dnů.

Pokud se domníváte, že zpracování vašich údajů porušuje GDPR, máte právo podat stížnost u dozorového orgánu: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.

8. Zabezpečení údajů

Přijali jsme technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Přístup k údajům má výhradně provozovatel.

9. Cookies

Košík ukládáme do místního úložiště prohlížeče. Kontaktní a adresní údaje se na zařízení uloží pouze s výslovnou volbou uživatele, nejdéle na 30 dnů. Nepoužíváme vlastní analytické ani marketingové cookies. Podrobné informace najdete v Informacích o cookies.

10. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. Aktuální verze je vždy k dispozici na této stránce.