Ochrana osobních údajů
Zásady ochrany osobních údajů obchodní společnosti MR. ALBERTO CAFFÉ s.r.o., se sídlem Okružní 1421, Kolín V, 280 02 Kolín, IČO: 27927164, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 127037 (dále jen „správce“).
Účinnost od: 1. 9. 2026
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
1.1 Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je společnost MR. ALBERTO CAFFÉ s.r.o., se sídlem Okružní 1421, Kolín V, 280 02 Kolín, IČO: 27927164.
1.2 Kontaktní údaje správce ve věcech ochrany osobních údajů: e-mail: info@mralberto.cz telefon: +420 608 905 699 adresa: MR. ALBERTO CAFFÉ s.r.o., Okružní 1421, Kolín V, 280 02 Kolín
1.3 Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká.
2. ROZSAH ZPRACOVÁVANÝCH ÚDAJŮ
2.1 Správce zpracovává zejména následující kategorie osobních údajů:
a) identifikační údaje: jméno a příjmení, případně obchodní firma, IČO a DIČ, uvádí-li je kupující pro účely fakturace;
b) kontaktní údaje: e-mailová adresa, telefonní číslo, fakturační a doručovací adresa;
c) údaje o objednávkách: obsah objednávky, kupní cena, zvolený způsob dopravy a platby, historie objednávek, komunikace související s objednávkou a reklamacemi;
d) platební údaje: údaj o způsobu a stavu úhrady; správce nezpracovává a neuchovává čísla platebních karet, ta jsou zpracovávána výhradně poskytovatelem platební brány;
e) technické údaje: IP adresa, typ prohlížeče a zařízení a údaje z technických souborů cookies podle čl. 7;
f) údaje z poptávkových a servisních formulářů: jméno, kontaktní údaje, název firmy, popis požadavku a údaje o zařízení, jehož se požadavek týká.
3. ÚČELY A PRÁVNÍ TITULY ZPRACOVÁNÍ
3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Správce zpracovává identifikační, kontaktní a objednávkové údaje za účelem uzavření a plnění kupní smlouvy, dodání zboží, vyřízení platby, komunikace o objednávce, vyřízení reklamace a odstoupení od smlouvy. Poskytnutí těchto údajů je smluvním požadavkem; bez nich nelze objednávku vyřídit.
3.2 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR). Správce zpracovává údaje v rozsahu nezbytném pro plnění povinností vyplývajících zejména z předpisů o účetnictví, o dani z přidané hodnoty a z předpisů na ochranu spotřebitele.
3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Správce zpracovává údaje za účelem:
a) zasílání obchodních sdělení vlastním zákazníkům ohledně obdobného zboží podle § 7 odst. 3 zákona č. 480/2004 Sb.;
b) zajištění bezpečnosti e-shopu, prevence podvodného jednání a vedení auditní stopy o změnách objednávek;
c) uplatnění, výkonu nebo obhajoby právních nároků.
Proti zpracování založenému na oprávněném zájmu lze kdykoli podat námitku podle čl. 6.1 písm. f) těchto zásad.
3.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR). Na základě souhlasu uděleného přihlášením k odběru správce zpracovává e-mailovou adresu za účelem zasílání newsletteru osobám, které nejsou jeho zákazníky. Datum udělení souhlasu správce eviduje. Souhlas je dobrovolný a lze jej kdykoli odvolat; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
4.1 Správce předává osobní údaje pouze v rozsahu nezbytném pro dosažení účelu zpracování, a to zejména těmto kategoriím příjemců:
a) přepravním společnostem a provozovatelům výdejních míst za účelem doručení zboží, zejména službě Zásilkovna (Packeta); předává se jméno, kontaktní údaje a doručovací adresa, případně údaj o dobírkové částce;
b) poskytovatelům platebních služeb a provozovatelům platebních bran za účelem zpracování platby, zejména platební bráně Comgate;
c) poskytovatelům serverových, hostingových a e-mailových služeb a dodavatelům informačních systémů, kteří pro správce zajišťují provoz e-shopu a související technickou podporu;
d) poskytovatelům účetních, daňových a právních služeb;
e) provozovatelům nástrojů pro rozesílání newsletteru, je-li newsletter provozován;
f) orgánům veřejné moci, vyžadují-li to právní předpisy.
4.2 Příjemci uvedení v čl. 4.1 písm. a) až e) zpracovávají osobní údaje jako zpracovatelé na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR, případně jako samostatní správci v rozsahu vlastních zákonných povinností.
4.3 Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor, s výjimkou případů, kdy tak činí prostřednictvím poskytovatelů služeb, u nichž je předání zajištěno standardními smluvními doložkami schválenými Evropskou komisí nebo jiným vhodným způsobem podle kapitoly V GDPR.
4.4 Aktuální seznam konkrétních zpracovatelů sdělí správce na vyžádání zaslané na e-mailovou adresu info@mralberto.cz.
5. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
5.1 Údaje zpracovávané pro účely plnění smlouvy uchovává správce po dobu trvání smluvního vztahu a dále po dobu běhu promlčecích lhůt, zpravidla čtyři roky od splnění smlouvy, není-li s ohledem na konkrétní okolnosti nutná doba delší.
5.2 Údaje na účetních a daňových dokladech uchovává správce po dobu stanovenou právními předpisy, zpravidla deset let od konce zdaňovacího období, jehož se doklad týká.
5.3 Údaje zpracovávané na základě souhlasu uchovává správce po dobu trvání souhlasu, nejdéle však tři roky od jeho udělení nebo posledního potvrzení, nedojde-li k jeho dřívějšímu odvolání.
5.4 Údaje z uživatelského účtu uchovává správce po dobu jeho existence. Údaje z poptávkových a servisních formulářů uchovává správce po dobu nezbytnou k vyřízení požadavku a dále po dobu běhu promlčecích lhůt.
5.5 Po uplynutí doby uložení správce osobní údaje vymaže nebo anonymizuje. Údaje, které je povinen uchovávat podle právních předpisů nebo které potřebuje k uplatnění právních nároků, uchovává i po zrušení uživatelského účtu.
6. PRÁVA SUBJEKTU ÚDAJŮ
6.1 Za podmínek stanovených GDPR má subjekt údajů:
a) právo na přístup ke svým osobním údajům podle čl. 15 GDPR;
b) právo na opravu nepřesných nebo doplnění neúplných údajů podle čl. 16 GDPR;
c) právo na výmaz osobních údajů podle čl. 17 GDPR;
d) právo na omezení zpracování podle čl. 18 GDPR;
e) právo na přenositelnost údajů podle čl. 20 GDPR;
f) právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR; je-li námitka vznesena proti zpracování pro účely přímého marketingu, správce zpracování pro tento účel bez dalšího ukončí;
g) právo odvolat souhlas se zpracováním podle čl. 7 odst. 3 GDPR;
h) právo podat stížnost u dozorového úřadu.
6.2 Svá práva může subjekt údajů uplatnit zasláním žádosti na e-mailovou adresu info@mralberto.cz nebo písemně na adresu sídla správce. Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce, o čemž správce subjekt údajů informuje.
6.3 Správce je oprávněn požadovat ověření totožnosti žadatele, má-li důvodné pochybnosti o jeho identitě.
6.4 Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7 — Holešovice, internetová adresa www.uoou.gov.cz.
7. SOUBORY COOKIES A OBDOBNÉ TECHNOLOGIE
7.1 Cookies jsou malé datové soubory ukládané do zařízení uživatele při návštěvě webových stránek. Obdobnou technologií je lokální úložiště prohlížeče (local storage).
7.2 Správce používá výhradně technické (nezbytné) cookies a obdobná úložiště, bez kterých by web nemohl plnit funkci, kterou po něm uživatel požaduje, a to:
a) přihlašovací cookie, která udržuje uživatele přihlášeného k jeho uživatelskému účtu;
b) lokální úložiště prohlížeče, v němž je uchováván obsah nákupního košíku, aby o něj uživatel nepřišel zavřením okna prohlížeče.
7.3 Tyto technické cookies a úložiště se ukládají bez souhlasu uživatele, neboť jsou nezbytné pro poskytnutí služby, kterou uživatel výslovně vyžádal (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů).
7.4 Správce nepoužívá analytické ani marketingové cookies a na svých webových stránkách neumísťuje měřicí ani reklamní skripty třetích stran. Z tohoto důvodu web nezobrazuje lištu pro udělení souhlasu s cookies. Nasadí-li správce takové nástroje v budoucnu, budou ukládány až po udělení souhlasu uživatele a tyto zásady budou předem odpovídajícím způsobem aktualizovány.
7.5 Ukládání cookies a použití lokálního úložiště lze omezit nebo zakázat v nastavení internetového prohlížeče. Jejich zakázání může znemožnit přihlášení k uživatelskému účtu a dokončení objednávky.
8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
8.1 Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat prostřednictvím protokolu HTTPS, řízení přístupových oprávnění, pravidelnou aktualizaci softwaru a zálohování dat.
8.2 Přístup k osobním údajům mají pouze osoby pověřené správcem, které jsou vázány povinností mlčenlivosti.
8.3 Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby a zpracovatelé podle čl. 4 těchto zásad.
9. AUTOMATIZOVANÉ ROZHODOVÁNÍ
9.1 Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní účinky nebo se ho obdobně významně dotýkalo.
10. ZÁVĚREČNÁ USTANOVENÍ
10.1 Odesláním objednávky, registrací uživatelského účtu nebo odesláním formuláře na webových stránkách správce potvrzuje subjekt údajů, že byl seznámen s těmito zásadami ochrany osobních údajů.
10.2 Správce je oprávněn tyto zásady měnit či doplňovat. Aktuální znění je vždy zveřejněno na webových stránkách správce.
10.3 Tyto zásady nabývají účinnosti dne 1. 9. 2026.