Podmínky ochrany osobních údajů

01 Správce a kontakt

Správcem osobních údajů je společnost SacerGape s.r.o., která provozuje e-shop Café Gape.

S dotazy ke zpracování osobních údajů a žádostmi o uplatnění práv se na nás můžete obrátit e-mailem nebo písemně na adresu sídla.

02 Jaké údaje získáváme

Rozsah údajů závisí na tom, jaké služby využíváte a jak s námi komunikujete. Zpracováváme zejména:

• Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, fakturační a doručovací adresu; při nákupu na firmu také její název, IČO, DIČ a údaje kontaktní osoby.
• Údaje o objednávkách a platbách: objednané zboží nebo služby, cenu, zvolený způsob dopravy a platby, stav objednávky, potvrzení platby a případně účet potřebný pro vrácení peněz.
• Údaje zákaznického účtu: registrační údaje, přihlašovací údaje a informace spojené s používáním účtu.
• Údaje z komunikace: obsah dotazů, poptávek, reklamací, žádostí a další související korespondenci.
• Technické údaje: IP adresu, údaje o prohlížeči a zařízení, provozní záznamy, nastavení souhlasů a podle vašich voleb také online identifikátory, navštívené stránky a události na webu.
• Údaje pro obchodní sdělení: e-mailovou adresu, případné odběratelské preference a záznamy o přihlášení, souhlasu či odhlášení.

Údaje získáváme především přímo od vás při objednávce, registraci, komunikaci nebo používání webu. Informace o uskutečnění platby a doručení získáváme také od poskytovatelů platebních a přepravních služeb. Údaje kontaktních osob nám může předat obchodní partner, kterého tyto osoby zastupují.

03 Proč údaje zpracováváme

Objednávky, poptávky a poskytování služeb

Identifikační a kontaktní údaje, údaje o objednávce a platbě a související komunikaci používáme k přípravě nabídky na vaši žádost, uzavření smlouvy, vyřízení objednávky, doručení zboží, poskytnutí služby a řešení vrácení zboží nebo reklamace.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Zákonné povinnosti související například s reklamacemi plníme také na základě čl. 6 odst. 1 písm. c) GDPR.

Zákaznický účet

Pokud si vytvoříte účet, registrační a související údaje používáme k jeho vedení, přihlášení a zpřístupnění funkcí účtu. Právním základem je poskytování této služby podle čl. 6 odst. 1 písm. b) GDPR.

Účetnictví a zákonné povinnosti

Fakturační, platební a související údaje zpracováváme pro vedení účetnictví, plnění daňových povinností a dalších povinností stanovených právními předpisy. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Komunikace, ochrana práv a bezpečnost

Údaje z komunikace, smluvní dokumentaci a nezbytné technické záznamy používáme k vyřízení obecných dotazů, spolupráci s kontaktními osobami obchodních partnerů, ochraně a uplatňování právních nároků a ochraně e-shopu před podvody, zneužitím a bezpečnostními incidenty.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Tímto zájmem je zajištění běžné obchodní komunikace, ochrana majetku a práv a bezpečný provoz našich služeb.

Newslettery a nabídky

Pokud se přihlásíte k odběru obchodních sdělení, váš e-mail a související odběratelské údaje zpracováváme na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.

Vlastním zákazníkům můžeme zasílat nabídky našich vlastních obdobných výrobků nebo služeb také na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Tento postup používáme pouze tehdy, pokud jste měli možnost zasílání odmítnout již při získání kontaktu a máte tuto možnost v každé další zprávě.

Analytika a reklama na webu

Technické identifikátory a údaje o používání webu mohou sloužit k měření návštěvnosti, vyhodnocení účinnosti reklamy a zobrazování relevantních nabídek. Zpracování pro tyto volitelné účely je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Podrobnosti najdete v části Cookies a marketing na webu.

04 Jak dlouho údaje uchováváme

Údaje uchováváme po dobu potřebnou pro konkrétní účel. Stejný údaj může být součástí více záznamů s různou dobou uchování, například zákaznického účtu a faktury.

• Objednávky a smluvní dokumentace: po dobu vyřízení objednávky a splnění smlouvy a dále v nezbytném rozsahu po dobu běhu příslušných promlčecích lhůt. Pokud vznikne spor, reklamace či jiné řízení, potřebné podklady uchováváme také po dobu jeho řešení.
• Daňové doklady: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, podle zákona o DPH.
• Ostatní účetní doklady a záznamy: zpravidla 5 let od konce příslušného účetního období; účetní závěrky a výroční zprávy 10 let. Delší uchování může vyplývat z právních předpisů nebo z probíhajícího řízení.
• Zákaznický účet: po dobu poskytování účtu. Po jeho zrušení uchováváme jen údaje, pro které nadále existuje jiný právní důvod, například povinná archivace faktur.
• Dotazy a poptávky: po dobu jejich vyřízení a navazující komunikace. Podklady významné pro smlouvu nebo právní nároky uchováváme podle pravidel pro smluvní dokumentaci.
• Obchodní sdělení: po dobu platného souhlasu a trvání odběru, nejdéle do odvolání souhlasu. U zákaznických nabídek posuzujeme pokračující vztah k předchozímu nákupu a přiměřenost dalšího oslovování; zasílání ukončíme při odmítnutí nebo námitce.
• Záznamy o souhlasech a odmítnutí marketingu: v nezbytném rozsahu po dobu potřebnou k prokázání splnění povinností a ochraně právních nároků. Minimální evidenci odhlášení můžeme uchovat, abychom vás znovu nezařadili do rozesílání.
• Provozní a bezpečnostní záznamy: po dobu potřebnou k odhalení a vyřešení chyb, zneužití nebo bezpečnostních incidentů. Podklady ke konkrétnímu incidentu můžeme dále uchovat pro ochranu souvisejících právních nároků.
• Cookies a údaje z měření: podle funkce konkrétního nástroje, jeho nastavené doby platnosti a doby potřebné pro příslušný účel. Relační cookies obvykle končí uzavřením prohlížeče; trvalé cookies zůstávají do uplynutí jejich platnosti nebo výmazu. Odvoláním souhlasu ukončíte další zpracování založené na tomto souhlasu.

Jakmile odpadnou všechny důvody pro další uchování, údaje vymažeme nebo anonymizujeme. Odhlášení z marketingu nebo zrušení účtu neznamená výmaz dokumentů, které musíme uchovávat ze zákona.

05 Komu údaje předáváme

Údaje zpřístupňujeme v rozsahu potřebném pro příslušnou službu nebo splnění povinnosti zejména těmto příjemcům či kategoriím příjemců:

• Shoptet: společnost Shoptet a.s., která zajišťuje provoz e-shopové platformy a související služby.
• Dopravci a poskytovatelé platebních služeb: podle způsobu dopravy a platby, který zvolíte v objednávce, případně naše banka pro přijetí nebo vrácení platby.
• Poskytovatelé účetních, daňových a právních služeb: pro vedení účetnictví, plnění povinností a ochranu právních nároků.
• Poskytovatelé IT, e-mailových a cloudových služeb: pro provoz, správu a zabezpečení systémů a obchodní komunikaci, včetně služeb Microsoft 365.
• Poskytovatelé rozesílání obchodních sdělení: v rozsahu potřebném pro správu odběru, rozesílání a respektování vašich voleb.
• Poskytovatelé marketingových a analytických služeb: včetně služby Tanganica provozované společností TGNCA s.r.o. a poskytovatelů reklamních a měřicích systémů zapojených do využívaných služeb. Rozsah zpracování pro volitelné měření a reklamu se řídí vaším souhlasem.
• Orgány veřejné moci a další oprávněné osoby: pokud předání vyžaduje zákon nebo je nezbytné pro uplatnění či obhajobu právních nároků.

Naši zpracovatelé zpracovávají údaje podle našich pokynů a příslušných smluvních podmínek. Někteří příjemci, zejména banky, poskytovatelé platebních služeb a dopravci, mohou pro své vlastní zákonné účely vystupovat také jako samostatní správci.

06 Zpracování mimo EHP

Některé využívané cloudové, technické a marketingové služby mohou zahrnovat zpracování údajů mimo Evropský hospodářský prostor (EHP), zejména v USA. Týká se to například mezinárodních služeb společnosti Microsoft a systémů společnosti Google zapojených do provozu webu či marketingových služeb.

Předání do země mimo EHP musí být podloženo odpovídajícím mechanismem podle GDPR. Může jít o rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR, včetně předání příjemci v USA s platnou certifikací v rámci EU–US Data Privacy Framework, nebo o vhodné záruky podle čl. 46 GDPR, zejména standardní smluvní doložky a případná doplňující opatření.

Microsoft uvádí standardní smluvní doložky ve smluvních podmínkách ochrany údajů pro své firemní služby. Google zveřejňuje používané mechanismy na stránce Právní rámce pro přenosy dat .

Informace o konkrétních příjemcích a zárukách, které se týkají vašich údajů, včetně možnosti získat kopii relevantních záruk, si můžete vyžádat na info@cafegape.eu.

07 Cookies a marketing na webu

Cookies jsou malé soubory uložené ve vašem zařízení. Web může používat také obdobné technologie a online identifikátory. Rozlišujeme jejich účel:

Nezbytné cookies

Zajišťují základní fungování e-shopu, například nákupní košík, přihlášení, bezpečnost a zapamatování volby souhlasů. Pro jejich uložení nebo čtení není vyžadován souhlas, pokud jsou nezbytné k poskytnutí služby, kterou požadujete.

Související osobní údaje zpracováváme podle jejich účelu pro poskytování služby podle čl. 6 odst. 1 písm. b) GDPR nebo na základě oprávněného zájmu na bezpečném a funkčním provozu podle čl. 6 odst. 1 písm. f) GDPR.

Analytické cookies a měření

Pomáhají zjistit, jak návštěvníci web používají, a zlepšovat jeho obsah a fungování. Volitelné analytické cookies a související zpracování údajů využíváme na základě vašeho souhlasu s analytikou.

Marketingové cookies a reklamní nástroje

Slouží k vyhodnocení reklamních kampaní a zobrazování relevantních nabídek. Při udělení marketingového souhlasu mohou být údaje o používání webu využity k odvození zájmů a vytvoření reklamních publik. Takové zpracování může představovat profilování pro účely reklamy.

K těmto volitelným účelům používáme údaje na základě vašeho marketingového souhlasu. Souhlas s analytikou a souhlas s marketingem jsou samostatné volby.

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Cookies můžete odstranit také v nastavení prohlížeče. Samotný výmaz cookies nenahrazuje změnu souhlasu v nastavení webu.

Odkazy na naše profily na sociálních sítích vás přesměrují na služby jejich provozovatelů. Zpracování údajů při používání těchto služeb upravují také zásady příslušných provozovatelů.

08 Vaše práva

Za podmínek stanovených GDPR máte tato práva:

• Přístup k údajům: můžete zjistit, zda a jak vaše údaje zpracováváme, a získat jejich kopii.
• Oprava a doplnění: můžete požádat o opravu nepřesných údajů nebo doplnění neúplných údajů.
• Výmaz: můžete požádat o odstranění údajů, pokud jsou splněny zákonné podmínky. Výmaz nemusí být možný u údajů potřebných pro splnění zákonné povinnosti nebo ochranu právních nároků.
• Omezení zpracování: v případech stanovených GDPR můžete požadovat omezení používání svých údajů.
• Přenositelnost: u údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy, můžete požadovat jejich předání ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Námitka: můžete z důvodů své konkrétní situace namítat zpracování založené na oprávněném zájmu. Poté údaje pro tento účel dále nezpracováváme, pokud neprokážeme převažující závažné oprávněné důvody nebo potřebu ochrany právních nároků.
• Odvolání souhlasu: souhlas můžete kdykoliv odvolat. Odvolání nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.
• Ochrana před významným automatizovaným rozhodováním: za podmínek čl. 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní účinky nebo se vás obdobně významně dotýká.

Jak práva uplatnit

Napište na info@cafegape.eu nebo na adresu našeho sídla. Popište, čeho se žádost týká, a připojte informace potřebné k dohledání vašich údajů, například e-mail použitý při objednávce.

Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace nezbytné k jejímu ověření. Kopii dokladu totožnosti nám neposílejte bez předchozí domluvy.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. S ohledem na složitost a počet žádostí lze lhůtu prodloužit o další dva měsíce. O prodloužení a jeho důvodech vás informujeme během prvního měsíce.

Uplatnění práv je zpravidla bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí může GDPR umožnit přiměřený poplatek nebo odmítnutí žádosti.

Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich údajů porušuje právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů. Předchozí kontaktování naší společnosti není podmínkou podání stížnosti.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
E-mail: posta@uoou.gov.cz
Web: uoou.gov.cz

09 Zabezpečení a aktualizace

Přijímáme přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou, zneužitím a neoprávněnou změnou. Přístup k údajům omezujeme na osoby, které jej potřebují pro své pracovní úkoly, a na příslušné poskytovatele služeb.

Informace aktualizujeme při změně využívaných služeb, účelů zpracování nebo právních požadavků. Aktuální znění zveřejňujeme na této stránce. Pokud změna vyžaduje váš souhlas nebo další informování, zajistíme je odpovídajícím způsobem. Zveřejnění nové verze samo o sobě neznamená udělení nového souhlasu.

Verze dokumentu: 10. října 2026.