Zásady zpracování osobních údajů

1. Kdo je správcem vašich údajů

1.1 Správcem osobních údajů je Michal Novák, se sídlem Jizerní 293, 294 71 Benátky nad Jizerou, IČO: 69366071, fyzická osoba podnikající, zapsaná v živnostenském rejstříku, provozovatel pizzerie a internetového obchodu Pizza Bolka na adrese https://www.pizzabolka.cz (dále jen „správce“ nebo „my“).

1.2 Ve všech záležitostech týkajících se osobních údajů se na nás můžete obrátit e-mailem na hello@pizzabolka.cz, telefonicky na čísle 731 711 444 nebo písemně na adrese provozovny Třebízského 1445, 250 01 Stará Boleslav. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost právní předpisy neukládají.

1.3 Těmito zásadami plníme informační povinnost podle čl. 13 nařízení (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“).

2. Jaké údaje zpracováváme

2.1 Zpracováváme jen údaje, které nám sami sdělíte při objednávce nebo při další komunikaci s námi, a technické údaje vznikající při používání webu:

• identifikační a kontaktní údaje: jméno a příjmení, telefonní číslo, e-mailová adresa,
• doručovací údaje: adresa doručení včetně upřesnění (patro, poznámka k adrese) a zvolená rozvozová oblast, případně volba osobního odběru,
• údaje o objednávce: objednané zboží, cena, způsob platby, poznámka k objednávce, číslo, datum a čas objednávky a údaj o jejím zaplacení,
• u objednávek s alkoholickými nápoji údaj o tom, že jste potvrdili věk 18 let nebo více,
• vaši volbu ohledně zasílání obchodních sdělení,
• obsah komunikace s námi, zejména reklamace, odstoupení od smlouvy, dotazy a stížnosti,
• technické údaje: IP adresa, datum a čas přístupu a údaje o prohlížeči v provozních záznamech serveru a záznam o vaší volbě ohledně cookies.

2.2 Údaje o platební kartě nezpracováváme. Při platbě kartou je zadáváte přímo do platebního terminálu nebo do prostředí platební brány.

2.3 Při ověření věku při předání alkoholického nápoje do dokladu totožnosti pouze nahlížíme; údaje z něj nezaznamenáváme ani nekopírujeme.

3. Proč údaje zpracováváme a na jakém právním základě

3.1 Osobní údaje zpracováváme pro tyto účely:

• Vyřízení objednávky – přijetí a potvrzení objednávky, příprava a doručení zboží nebo jeho vydání při osobním odběru, platba a komunikace o objednávce. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Reklamace a odstoupení od smlouvy – přijetí, posouzení a vyřízení reklamace, přijetí prohlášení o odstoupení od smlouvy a potvrzení jeho přijetí včetně data a času odeslání. Právním základem je plnění smlouvy a plnění právních povinností (čl. 6 odst. 1 písm. b) a c) GDPR).
• Daňové a účetní povinnosti – vedení a uchovávání dokladů. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Zákaz prodeje alkoholu osobám mladším 18 let – potvrzení věku v pokladně a ověření věku při předání. Právním základem je plnění právní povinnosti podle zákona č. 65/2017 Sb. (čl. 6 odst. 1 písm. c) GDPR).
• Ochrana našich práv a bezpečný provoz webu – uplatnění a obrana právních nároků, ochrana objednávkového formuláře před zneužitím, provozní záznamy serveru. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá v ochraně našich práv a v zabezpečení webu.
• Obchodní sdělení – zasílání novinek a akcí, pokud jste o ně projevili zájem (viz článek 5). Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
• Analytické a marketingové nástroje na webu – pouze pokud jste k nim udělili souhlas v cookie liště (čl. 6 odst. 1 písm. a) GDPR). Podrobnosti uvádějí Zásady používání cookies.

4. Je poskytnutí údajů povinné a potřebujeme váš souhlas?

4.1 Jméno, telefon, e-mail a při rozvozu doručovací adresu potřebujeme k uzavření a splnění kupní smlouvy. Poskytnutí těchto údajů je smluvním požadavkem; bez nich objednávku nemůžeme přijmout ani doručit.

4.2 Ke zpracování údajů pro vyřízení objednávky, reklamace a pro plnění zákonných povinností váš souhlas nepotřebujeme a nevyžadujeme jej. Souhlas žádáme jen tam, kde je skutečně dobrovolný: pro zasílání obchodních sdělení a pro analytické a marketingové cookies. Udělení těchto souhlasů není podmínkou objednávky.

5. Obchodní sdělení

5.1 Pokud jste při objednávce zaškrtli, že chcete dostávat novinky a akce, můžeme vám na uvedený e-mail, případně formou SMS na uvedené telefonní číslo, zasílat obchodní sdělení o naší nabídce. Řídíme se přitom § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti.

5.2 Souhlas je dobrovolný a můžete jej kdykoli bezplatně odvolat: odkazem nebo postupem pro odhlášení uvedeným v každé zprávě, e-mailem na hello@pizzabolka.cz nebo telefonicky. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

5.3 Každá zpráva je zřetelně označena jako obchodní sdělení a je z ní zřejmé, že ji posíláme my.

5.4 Údaje z objednávek, které obsahují alkoholické nápoje, k zasílání obchodních sdělení nepoužíváme (viz článek 6).

6. Údaje získané při prodeji alkoholu

6.1 Osobní údaje získané v souvislosti s prodejem alkoholických nápojů na dálku používáme v souladu s § 15 odst. 4 zákona č. 65/2017 Sb. pouze pro danou koupi a pro splnění právních povinností, které s ní souvisejí. Nepoužíváme je pro jiné účely a nepředáváme je jiným osobám k jejich vlastním účelům. Zpracovatelé uvedení v článku 7 je zpracovávají výhradně pro nás, podle našich pokynů a jen za účelem vyřízení objednávky.

7. Komu údaje předáváme

7.1 Vaše údaje neprodáváme. Přístup k nim mají naši zaměstnanci, kteří objednávky vyřizují a rozvážejí; rozvoz zajišťujeme vlastními kurýry. Dále údaje v nezbytném rozsahu předáváme těmto příjemcům:

• poskytovatel pokladního a objednávkového systému iKelp se sídlem ve Slovenské republice (Evropská unie) – objednávka z webu se předává do našeho pokladního systému, ze kterého je vám také e-mailem zasláno potvrzení objednávky; poskytovatel je naším zpracovatelem,
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – hosting a provoz webu; zpracovatel (k předání do USA viz článek 8),
• Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, IČO: 27924505 – provozovatel platební brány, a to pouze pokud je platba kartou online nabízena a vy ji zvolíte; údaje o platební kartě zadáváte přímo v prostředí platební brány a my k nim přístup nemáme,
• poskytovatelé účetních a daňových služeb, pokud je využíváme – v rozsahu údajů uvedených na dokladech,
• poskytovatelé e-mailových a dalších IT služeb, které používáme pro komunikaci se zákazníky a provoz webu,
• orgány veřejné moci, pokud nám předání ukládá právní předpis.

7.2 Pokud jste v cookie liště udělili souhlas s analytickými nebo marketingovými nástroji, získávají údaje o vašem používání webu také provozovatelé těchto nástrojů. Jejich aktuální přehled je v Zásadách používání cookies. Jméno, adresu, telefon ani e-mail těmto nástrojům nepředáváme.

8. Předávání údajů mimo Evropskou unii

8.1 Web je provozován na infrastruktuře společnosti Vercel Inc. se sídlem v USA, takže při jeho provozu může docházet ke zpracování údajů v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU–US Data Privacy Framework (čl. 45 GDPR), v němž je společnost Vercel certifikována, a doplňkově o standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR).

8.2 Poskytovatel pokladního systému iKelp sídlí v Evropské unii; předání údajů tomuto poskytovateli proto není předáním do třetí země.

8.3 K předání mimo Evropskou unii může dojít také u analytických a marketingových nástrojů, pokud jste s nimi souhlasili; podrobnosti jsou v Zásadách používání cookies. Kopii příslušných záruk vám na požádání poskytneme.

9. Jak dlouho údaje uchováváme

9.1 Údaje uchováváme jen po dobu nezbytnou pro daný účel:

• údaje o objednávce a související komunikaci po dobu vyřízení objednávky a dále 3 roky od jejího vyřízení (obecná promlčecí lhůta podle § 629 odst. 1 občanského zákoníku) pro případ uplatnění nebo obrany právních nároků,
• údaje o reklamaci a o odstoupení od smlouvy 3 roky od jejich vyřízení,
• daňové a účetní doklady po dobu, kterou ukládají daňové a účetní předpisy, které se na nás vztahují (daňová evidence po dobu, po kterou lze stanovit daň, tedy zpravidla nejméně 3 roky; účetní doklady 5 let od konce účetního období; daňové doklady plátce DPH 10 let od konce zdaňovacího období),
• kontakt pro obchodní sdělení do odvolání souhlasu; poté uchováváme po přiměřenou dobu jen záznam o udělení a odvolání souhlasu, abychom mohli doložit zákonnost zpracování,
• záznam o vaší volbě ohledně cookies (anonymní identifikátor, čas, verze zásad a zvolené kategorie) nejdéle 18 měsíců – po dobu platnosti volby a půl roku poté pro případ kontroly,
• provozní záznamy serveru krátkodobě, po dobu nezbytnou k zajištění provozu a bezpečnosti webu.

9.2 Údaje uložené pouze ve vašem prohlížeči (košík, naposledy použité kontaktní údaje v pokladně) popisují Zásady používání cookies; na náš server se neodesílají dříve, než odešlete objednávku.

10. Vaše práva

10.1 V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup – získat potvrzení, zda vaše údaje zpracováváme, a jejich kopii,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz údajů, které již nejsou potřebné nebo které zpracováváme neoprávněně,
• právo na omezení zpracování,
• právo na přenositelnost údajů, které zpracováváme automatizovaně na základě smlouvy nebo souhlasu,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu; vznesete-li námitku proti zpracování pro účely přímého marketingu, údaje pro tento účel přestaneme zpracovávat (čl. 21 GDPR),
• právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

10.2 Práva můžete uplatnit e-mailem na hello@pizzabolka.cz nebo písemně na adrese provozovny. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pro ověření totožnosti vás můžeme požádat o doplňující údaj, například číslo objednávky.

11. Stížnost u dozorového úřadu

11.1 Domníváte-li se, že vaše údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, telefon +420 234 665 111, web uoou.gov.cz. Budeme rádi, když se nejprve obrátíte na nás, abychom mohli věc napravit.

12. Automatizované rozhodování, zabezpečení a změny zásad

12.1 Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

12.2 Údaje chráníme přiměřenými technickými a organizačními opatřeními; přenos dat mezi vaším prohlížečem a webem je šifrován.

12.3 Tyto zásady můžeme aktualizovat, zejména při změně používaných služeb nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce. Toto znění je účinné od 20. 9. 2026.