Privacy policy: podmínky ochrany osobních údajů

Základní informace

Správce osobních údajů

Jsme společnost vinisto s. r. o., se sídlem Jankovcova 1057/6, Praha 7 – Holešovice, IČO 08746893, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 324492, a jako správce zpracováváme vaše osobní údaje.

Jaké osobní údaje zpracováváme

Pokud si u nás objednáte zboží, potřebujeme od vás údaje, které jsou v objednávkovém procesu označené jako povinné (jedná se především o vaše jméno a příjmení, doručovací adresu). Pokud bychom tyto údaje neměli, nemohli bychom vám zboží správně doručit. Dále pro účely prodeje zboží či služeb potřebujeme vaši e-mailovou adresu, na kterou vám zašleme potvrzení objednávky, které zároveň slouží jako potvrzení uzavřené kupní smlouvy, a kopii obchodních podmínek a reklamačního řádu.

Při objednání zboží či služeb můžete vyplnit i nepovinné údaje. Ty nám pomáhají k lepšímu a efektivnějšímu splnění uzavřené smlouvy. Nepovinné údaje nám poskytujete dobrovolně.

Poté, co vám bude zboží doručeno, vám může být doručena e-mailová zpráva s žádostí o ohodnocení zakoupeného zboží.

Pokud se obrátíte na naši zákaznickou linku či nám napíšete zprávu, budeme vaše osobní údaje uvedené v této komunikaci také zpracovávat.

Vyplněním nepovinných údajů ve svém uživatelském profilu nám sdělíte i vaše jiné osobní údaje.

Při platbě platební kartou z mobilního telefonu budete přesměrováni na zabezpečený server platební brány. Údaje o vaší platební kartě tedy nejsou zasílány naší společnosti, ale jsou v rámci zabezpečeného přenosu odesílány přímo poskytovateli naší platební brány. Platební brána dále pro uskutečnění platby přenáší data příslušné bankovní instituci, a to opět v rámci zabezpečeného přenosu dat.

Osobní údaje, které získáváme jinak než přímo od vás

V rámci společných marketingových kampaních můžeme vaše osobní údaje zpracovávat i my. Pro účely marketingových kampaní, případně pro účely řádného splnění smlouvy je můžeme kombinovat.

V případě, že vaše osobní údaje budou předány jinému subjektu, budeme vás o tom předem informovat včetně uvedení toho, komu osobní údaje předáváme. Pakliže někdo předá vaše osobní údaje nám, musí vás o tom rovněž předem informovat.

Osobní údaje třetích osob, které nám poskytnete

Poskytujete-li nám osobní údaje třetích osob, je vaší povinností informovat o tom dotyčnou osobu a zajistit si její souhlas s těmito podmínkami ochrany osobních údajů.

Osobní údaje, které zpracováváme automaticky

Při návštěvě naší webové stránky o vás můžeme shromažďovat určité informace, jako jsou např. IP adresa, datum a čas přístupu na naší webovou stránku, informace o vašem internetovém prohlížeči, operačním systému či nastavení vašeho jazyka. Můžeme také zpracovávat informace o vašem chování na našich webových stránkách, tj. např. jaké odkazy na našich webových stránkách navštívíte a které zboží je vám zobrazeno.

Přistupujete-li na naše webové stránky z mobilního telefonu či obdobného přístroje nebo prostřednictvím některé z našich mobilních aplikací, můžeme zpracovávat i informace o vašem mobilním zařízení (data o vašem mobilním telefonu, případné záznamy o selhání aplikace apod.)

Cookies

Automaticky zpracováváme i cookies. Personalizaci a cílenou reklamu si můžete kdykoliv vypnout v Nastavení cookies.

Kamerové systémy na našich provozovnách

Automaticky zpracováváme i záznamy z kamer na našich provozovnách. Zaznamenáván je pouze obraz. Kamery na provozovnách máme jak z důvodu prevence, tak z důvodu objasňování případné protiprávní činnosti. Provozovatelem kamerového systému jsme my, společnost vinisto s. r. o.

Verze pro mobilní telefony a mobilní aplikace

Vstupujete-li na naše webové stránky z telefonu, tabletu či podobného zařízení, tak je pro tyto přístroje optimalizujeme. Vaše osobní údaje v takovém případě zpracováváme obdobným způsobem, jako v případě přístupu z počítače.

Proč shromažďujeme a zpracováváme vaše osobní údaje

Vaše osobní údaje zpracováváme z těchto důvodů:

• Nákup zboží a služeb: v prvé řadě zpracováváme vaše osobní údaje k tomu, abychom řádně vybavili a doručili vaši objednávku. Pokud nastanou jakékoliv problémy, díky vašim osobním údajům víme, na koho se můžeme obrátit.
• Péče o zákazníky: pokud se na nás obrátíte s nějakým dotazem/problémem, musíme k jeho zodpovězení/vyřešení zpracovávat vaše údaje. V některých případech mohou být osobní údaje předány i třetím subjektům (např. dopravci zboží nebo servisnímu středisku).
• Uživatelský účet: díky osobním údajům, které nám poskytnete ve svém uživatelském profilu, se vám zpřístupní řada užitečných funkcí (např. pokud uvedete své tel. číslo, můžeme vás snadno informovat o tom, kdy vám bude objednávka doručena). Vámi zadané údaje přitom můžete kdykoliv změnit, a to s výjimkou e-mailové adresy, která slouží pro přístup k vašemu uživatelskému účtu.
• Marketingová činnost:
• E-mail marketing: e-mailová obchodní sdělení vám zasíláme na základě vašeho souhlasu. Z odběru obchodních sdělení se můžete snadno odhlásit tím, že si upravíte nastavení svého uživatelského profilu.  Pokud si vytvoříte více uživatelských profilů, v rámci kterých uvedete stejné kontaktní údaje (např. máte několik účtu pro různé e-mailové adresy, ale telefonní číslo bude na všech účtech stejné), nelze z technických důvodů provést odhlášení z odběru obchodních sdělení pro všechny uživatelské profily na základě automatizovaných procesů. V takovém případě je k odhlášení se z odběru obchodních sdělení pro všechny uživatelské profily třeba, abyste nás kontaktovali telefonicky nebo prostřednictvím kontaktního formuláře.
• Telemarketing: marketingové hovory provádíme za účelem nabídky našeho zboží a služeb, a s tím související marketingové komunikace. Právním titulem pro zpracování vašeho tel. čísla je buď váš souhlas, nebo alespoň náš oprávněný zájem na konvenčním přímém marketingu. Proti tomuto zpracování můžete vznést námitku emailem.
• Zavolat vám může jak pracovník našeho call centra, tak náš robot.
• Marketingové soutěže: v některých případech může být výherce soutěže vyfocen, popř. natočen, a to zejména z důvodu zvýšení transparentnosti našich marketingových soutěží. Toto zpracování osobních údajů provádíme na základě našeho oprávněného zájmu, který spočívá ve zvýšení věrohodnosti marketingových soutěží v očích ostatních soutěžících a ve zvýšení atraktivity těchto soutěží. Proti tomuto zpracování můžete vznést námitku emailem.
• Retargeting: v některých případech užíváme techniky retargetingu, přičemž máte právo retargeting kliknutím na tento odkaz a výběrem příslušné možnosti odmítnout.
• Zlepšování našich služeb: pomocí historie vašich objednávek a chování na webu dokážeme nabídnout relevantnější nabídky dalšího zboží. Na určitých místech tedy zobrazujeme takové produkty, které jsou přímo pro vás a odpovídají vašim potřebám a zájmům. K optimalizaci prvků na webu a mimo web (personalizovaná reklama na webu třetích stran) můžeme využívat také nástroje pro testování různých variant (tzv. A/B testování), Google Analytics, Facebook Analytics apod.
• Zákaznická hodnocení zboží a služeb: poté, co u nás nakoupíte zboží či služby, můžete být požádáni o jejich ohodnocení. Hodnocení lze vložit i z vlastní iniciativy.
• Call centrum: budete-li nás kontaktovat prostřednictvím našeho call centra (infolinka), budeme si váš telefonní hovor po předchozím upozornění nahrávat. Takové záznamy nám slouží ke kontrole kvality služeb poskytovaných našimi zaměstnanci.
• Uplatnění práv a právních nároků a kontroly orgánů veřejné moci: vaše osobní údaje můžeme rovněž zpracovávat z důvodu, že je potřebujeme k uplatnění našich práv a právních nároků (např. v případě, že vůči nám budete mít neuhrazenou pohledávku nebo v případě prokázání doručení objednaného zboží). Dále můžeme vaše osobní údaje zpracovávat i z důvodu, že je potřebujeme pro účely kontrol prováděných orgány veřejné moci a z dalších obdobně závažných důvodů.

Osobní údaje zpracováváme na těchto právních podkladech

Plnění a uzavření smlouvy

Velkou část vašich osobních údajů potřebujeme k tomu, abychom s vámi vůbec mohli uzavřít kupní či jinou smlouvu ohledně zboží či služeb, které si u nás chcete zakoupit. Jakmile je smlouva uzavřena, tak vaše osobní údaje zpracováváme k tomu, abychom vám řádně doručili zakoupené zboží, popř. abychom vám řádně poskytly zakoupené služby. Na základě tohoto právního důvodu tedy zpracováváme především údaje fakturační a doručovací.

Oprávněné zájmy

Vaše osobní údaje používáme i k tomu, abychom vám poskytli relevantní obsah, tedy obsah, který je pro vás zajímavý. Na základě oprávněného zájmu takto zpracováváme zejména osobní údaje, které zpracováváme automaticky a cookies.

Ze stejného právního důvodu vám jako našim zákazníkům můžeme zasílat e-mailové a SMS zprávy. Zpracování vašich osobních údajů na tomto právním podkladě se děje i při monitoringu prováděném prostřednictvím kamer na našich jednotlivých provozovnách.

Pokud jste uveden jako tzv. pověřená osoba našeho firemního zákazníka, budou vaše objednávky a další jednání připisovány tomuto firemnímu zákazníkovi. V případě, že si to nepřejete, vyplňte prosím při objednávce jinou e-mailovou adresu než tu, která je uvedena u pověřené osoby tohoto firemního zákazníka, popř. nás můžete požádat o výmaz z pověřených osob tohoto firemního zákazníka.

Pakliže vaše osobní údaje zpracováváme na základě tohoto právního důvodu, můžete proti tomuto zpracování vznést námitku.

Souhlas

Pro účely zasílání obchodních sdělení (e-mail marketing) a telemarketing zpracováváme vaše osobní údaje na základě vašeho souhlasu. Pokud nám souhlas neudělíte a jste naším zákazníkem, tak vám můžeme obchodní sdělení zaslat (popř. vám v rámci telemarketingu zavolat) i bez toho, abyste nám udělili váš souhlas. V každém případě však platí, že můžete takovouto marketingovou komunikaci z naší strany jednoduše zakázat tím, že si upravíte nastavení svého uživatelského profilu.

Pokud nám udělíte svůj souhlas se zpracováním osobních údajů, můžete jej kdykoliv odvolat.

Předávání osobních údajů třetím subjektům

V těchto případech předáváme vaše osobní údaje třetím subjektům (tedy ve vztahu k těmto os. údajům vystupujeme v pozici jejich správce):

• Doručení zboží: vámi zvolený dopravce by vám nikdy nebyl schopen doručit objednané zboží, pokud bychom mu mj. nepředali údaje, kam a komu konkrétně má zboží doručit. Tyto údaje dopravci předáme podle toho, jak je vyplníte v objednávce. Takto předané údaje zahrnují především vaše jméno a příjmení, doručovací adresu, tel. číslo, na kterém vás může dopravce kontaktovat, a pokud nebylo zboží uhrazeno předem, tak i případně částku, kterou je třeba při převzetí zboží uhradit. Dopravce je ve vztahu k osobním údajům, které mu předáme, oprávněn zpracovávat je pouze pro účely doručení zboží a poté osobní údaje bezodkladně smazat.
• Doručení zboží, které pro nás uskladňuje smluvní partner: pokud si od nás objednáváte zboží, které se nachází ve skladě našeho smluvního partnera, musíme k dokončení objednávky předat vaše osobní údaje tomuto smluvnímu partnerovi, který objednávku vybaví. Takto předané údaje zahrnují především vaše jméno a příjmení, doručovací adresu, tel. číslo, na kterém vás může dopravce kontaktovat a pokud nebylo zboží uhrazeno předem, tak i případně částku, kterou je třeba při převzetí zboží uhradit. Tento smluvní partner poté uvedené osobní údaje musí předat dopravci, který bude zboží doručovat, protože jinak by vám dopravce nebyl schopen zboží doručit. Jak smluvní partner, který pro nás skladuje zboží, tak i dopravce, jsou ve vztahu k osobním údajům, které jim předáváme, povinni tyto osobní údaje použít pouze pro účely skladování/doručení zboží a poté je bezodkladně smazat.
• Platební karty: naše společnost nemá údaje o platebních kartách, kterými u nás platíte. Údaji o vašich platebních kartách disponuje pouze zabezpečená platební brána a příslušná bankovní instituce.

• Obchodní sdělení: v případě rozesílání obchodních sdělení (např. e-mailem či prostřednictvím SMS zprávy) nebo telemarketingu můžeme k rozesílce či telefonním hovorům využít třetí subjekt. Tento subjekt je vázán povinností mlčenlivosti a vaše osobní údaje nesmí použít k žádnému dalšímu účelu.
• Hodnocení produktů nebo služeb prostřednictvím Heureka.cz nebo Zboží.cz: V případě zasílání dotazníků s hodnocením nákupu mohou být vaše údaje (e-mailová adresa, informace o zakoupeném zboží/službách) sdíleny s provozovatelem portálu Heureka.cz (společností Heureka Group a.s.) nebo Zboží.cz (společností Seznam.cz, a.s.).
• Státní orgány: v případě vymáhání našich práv mohou být vaše osobní údaje předány třetímu subjektu (např. advokátovi). Pokud nám právní řád, nebo orgán státní moci (např. Policie ČR), uloží povinnost, abychom mu předali vaše osobní údaje, musíme tak učinit.

Jak dlouho vaše osobní údaje zpracováváme?

V prvé řadě budeme vaše údaje zpracovávat po celou dobu trvání smluvního vztahu mezi námi.

V případě zpracovávání osobních údajů, ke kterému byl udělen souhlas, budou vaše osobní údaje obecně zpracovávány po dobu 7 let, nebo do odvolání takového souhlasu.

V případě, že se přihlásíte k odběru obchodních sdělení, tak vaše osobní údaje budeme zpracovávat po dobu 7 let, popř. do doby vyslovení vašeho nesouhlasu s jejich dalším zasíláním. Tento nesouhlas můžete snadno vyjádřit tím, že si upravíte nastavení svého uživatelského profilu.

Dále upozorňujeme, že ty osobní údaje, které jsou nezbytné pro řádné poskytnutí služeb, resp. pro splnění všech našich povinností, ať již tyto povinnosti vyplývají ze smlouvy mezi námi či z obecně závazných právních předpisů musíme zpracovávat bez ohledu na vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi (např. u daňových dokladů je touto dobou doba nejméně 10 let).

Údaje získané prostřednictvím uživatelského účtu či jiným obdobným způsobem, zpracováváme po dobu využívání našich služeb a dále obvykle 5 let po jejich zrušení. Následně jsou obvykle ukládány po přiměřenou dobu pouze základní identifikační údaje a údaj o tom, z jakého důvodu byl uživatelský účet zrušen či údaje tvořící součást provozních záloh.

Cookies: cookies zahrnující chování uživatele mažeme po 30 dnech s tím, že starší data jsou dostupná v anonymizované podobě v Google Analytics.

Nahrávky telefonních hovorů z Call centra jsou uchovávány po krátkou dobu, nejdéle však po dobu 1 roku, ledaže pro nás bude z důvodu oprávněného zájmu nezbytné uchovat si nahrávky po delší dobu (např. při podezření ze zneužití údajů, z podvodu apod.)

Vaše kamerové záznamy standardně ukládáme po dobu 90 dní. Pakliže v monitorovaném prostoru dojde k protiprávnímu jednání, můžeme kontaktovat policii a předmětné záznamy příslušnému orgánu (policie, soud apod.) předat. V takovém případně nejsou záznamy po 90-dnech mazány, ale z důkazních důvodů je uchováváme do pravomocného skončení věci.

Zabezpečení osobních údajů

Vaše osobní údaje jsou u nás v bezpečí. Abychom zamezili neoprávněnému přístupu a zneužití vašich osobních údajů, zavedli jsme přiměřená opatření jak technického, tak organizačního rázu.

Ve vinistu nám velmi záleží na ochraně vašich osobních údajů. Proto nejen pravidelně kontrolujeme jejich zabezpečení, ale jejich ochranu průběžně zdokonalujeme. Veškerá komunikace mezi vaším zařízením a našimi webovými servery je šifrovaná. Přihlašovací údaje jsou zahashované a všechna vaše data jsou uložena pouze na serverech v zabezpečených datových centrech s omezeným, pečlivě kontrolovaným a auditovaným přístupem.

Snažíme se používat taková bezpečností opatření, která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.

Proto používáme dvoufázové ověření ve chvíli, kdy se přihlašujete ke svému uživatelskému účtu.

Zabezpečení hesel

Vaše hesla v systému vůbec nemáme, do databáze neukládáme. Pracujeme pouze se speciálně spočítanými hašovacími klíči vygenerovanými pomocí hašovací funkce BCRYPT s work factor/cost 12. Tato funkce patří k aktuálně nejbezpečnějším a nejsilnějším.

Osobní údaje osob mladší 18-let

Náš internetový obchod není určen pro osoby mladší 18-let.

Jaká máte práva v souvislosti s ochranou vašich osobních údajů

Ve vztahu k vašim osobním údajům máte zejména právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, právo opravit či doplnit své osobní údaje, právo požadovat omezení jejich zpracování, právo vznést námitku či stížnost proti zpracovávání vašich osobních údajů, právo na přístup k vašim osobním údajům, právo požadovat přenesení vašich osobních údajů, právo být informován o porušení zabezpečení vašich osobních údajů a za určitých podmínek také právo na výmaz některých osobních údajů, které v souvislosti s vámi zpracováváme (tzv. právo být „zapomenut“).

Úprava a doplnění

Své osobní údaje máte pod kontrolou především prostřednictvím vašeho uživatelského účtu. Můžete zde mazat, resp. měnit základní informace o vaší osobě a měnit nastavení ohledně zasílání obchodních sdělení (popř. se z odběru obchodních sdělení odhlásit) apod.

Případně nás můžete kontaktovat.

Oprava

V případě, že se domníváte, že osobní údaje, které o vás zpracováváme, jsou chybné, nás můžete kontaktovat prostřednictvím kontaktního formuláře. Z důvodu urychlení opravy vašich osobních údajů a vašeho komfortu však doporučujeme upravit si své osobní údaje ve svém uživatelském profilu.

Dle novely zákona č. 235/2004 Sb., o dani z přidané hodnoty nelze od 1. 1. 2013 měnit údaje v již vystavené faktuře. Údaje na faktuře je možné změnit jen pokud jste zboží ještě nepřijal/a a nezaplatil/a.

Přísup (portabilita)

Můžete nás požádat, abychom vám zaslali přehled vašich osobních údajů. Pro tento přehled nás kontaktujte na [email protected], nebo na telefonním čísle +420 606 758 080.

Současně máte právo na přístup k těmto informacím týkajících se vašich osobních údajů:

• Jaké jsou účely zpracování vašich osobních údajů
• Jaké jsou kategorie dotčených osobních údajů
• Kdo, kromě nás, jsou příjemci vašich osobních údajů
• Plánovaná doba, po kterou budou vaše osobní údaje uloženy
• Zdali máte právo požadovat od nás opravu nebo výmaz vašich osobních údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování
• Informace o zdroji osobních údajů, pokud jsme je nezískali od vás

Výmaz

Dále můžete žádat, abychom údaje o vás vymazali (výmaz se však nedotkne údajů na dokumentech, které musíme podle zákona uchovávat (např. faktury či dobropisy). Pokud vaše osobní údaje budeme potřebovat pro určení, výkon nebo obhajobu našich právních nároků, může být vaše žádost odmítnuta (např. pokud za vámi evidujeme neuhrazenou pohledávku či v případě probíhajícího reklamačního řízení).

Upozorňujeme, že informace o vaší platební kartě nejsou při platbě bez uložení platební karty ukládány u naší společnosti, ale u poskytovatele platební brány (třetí osoby). Proto tato data nelze z naší strany vymazat a je třeba kontaktovat platební bránu, skrze kterou jste platbu prováděli. U naší společnosti jsou uloženy pouze základní informace o platební kartě v případě, že si u nás svoji platební kartu uložíte.

S výjimkou případů výše uvedených máte právo na výmaz v těchto případech:

1. Osobní údaje již nejsou potřebné pro účely, pro které byly zpracovávány
2. Odvolal/a jste svůj souhlas, na jehož základě byly údaje zpracovány a neexistuje žádný další právní důvod pro jejich zpracování
3. Vznesl/a jste námitku proti zpracování os. údajů a máte za to, že při posouzení námitky vyjde najevo, že v konkrétní situaci převažuje váš zájem nad naším zájmem na zprac. těchto os. údajů
4. Osobní údaje jsou zpracovány protiprávně
5. Povinnost výmazu stanoví zvláštní právní předpis

Jak právo na výmaz uplatnit? Kontaktujte nás na [email protected], nebo na telefonním čísle +420 606 758 080 a zažádejte o výmaz.

Vznesení námitky

Některé vaše osobní údaje zpracováváme na základě našeho oprávněného zájmu (viz kapitola těchto podmínek nazvaná „Osobní údaje zpracováváme na těchto právních podkladech“). Pokud na vaší straně budou existovat konkrétní důvody, můžete vznést námitku proti zpracovávání těchto vašich osobních údajů. Tuto námitku můžete vznést kontaktováním linky podpory, [email protected], nebo na telefoním čísle +420 606 758 080.

Omezení zpracování

Pokud (a) popíráte přesnost vašich osobních údajů, (b) vaše osobní údaje jsou zpracovávány protiprávně, (c) my již vaše osobní údaje nepotřebujeme pro účely zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu vašich právních nároků, nebo pokud jste (d) vznesl/a námitku dle předchozího bodu, tak máte právo na to, abychom omezili zpracování vašich osobních údajů.

V takovém případě můžeme vaše osobní údaje zpracovávat pouze s vaším souhlasem (s výjimkou uložení či zálohy předmětných osobních údajů).

Podání stížnosti

Máte-li za to, že vaše osobní údaje zpracováváme protiprávně, máte rovněž právo podat stížnost příslušnému dozorovému úřadu. Vedoucím dozorovým úřadem, který je příslušný pro otázky zpracování osobních údajů je český Úřad pro ochranu osobních údajů. Budeme však rádi, pokud budete přešlapy řešit nejprve s námi. Vždy nás můžete snadno kontaktovat prostřednictvím kontaktního formuláře.

Tyto Podmínky ochrany osobních údajů jsou platné a účinné od 1. 11. 2022, přičemž jsou k dispozici elektronicky na www.vinisto.cz.