Podmínky ochrany osobních údajů

V těchto zásadách najdete, jaké osobní údaje používáme při nákupu a návštěvě e-shopu www.zkusvino.cz, proč je potřebujeme, jak dlouho je uchováváme a jak můžete uplatnit svá práva. Odeslání objednávky ani dotazu není souhlasem s reklamou nebo s libovolným dalším využitím vašich údajů.

Správcem osobních údajů je Zkusvíno s.r.o., IČO 09722742, se sídlem Jaurisova 515/4, Michle, 140 00 Praha 4.

E-mail: info@zkusvino.cz
Telefon: +420 702 406 676
Poštovní kontakt: Zkusvíno s.r.o., Jaurisova 515/4, Michle, 140 00 Praha 4

Se žádostí týkající se osobních údajů se obracejte přímo na nás. Pověřence pro ochranu osobních údajů jsme nejmenovali.

Zpracováváme údaje, které zadáte při objednávce, registraci, přihlášení k newsletteru, vložení hodnocení nebo při komunikaci s námi. Podle využité služby jde zejména o jméno a příjmení, e-mail, telefon, fakturační a doručovací adresu, případně firemní údaje, obsah a průběh objednávky, zvolenou dopravu a platbu, informace o úhradě a obsah vzájemné komunikace.

Objednávkový formulář vyžaduje také datum narození v souvislosti s omezením prodeje alkoholu osobám mladším 18 let. Jde o údaj, který uvádíte sami; jeho vyplnění není kontrolou dokladu totožnosti.

Údaje o úhradě, doručení nebo vrácení zásilky získáváme také od poskytovatelů příslušných služeb. Pokud objednáváte pro jiného příjemce, jeho kontaktní a doručovací údaje získáme od vás a použijeme je k vyřízení doručení a související komunikaci.

Při používání webu vznikají také technické údaje, například IP adresa, informace o prohlížeči, zařízení a používání stránek. Konkrétní využití těchto údajů a cookies závisí na účelu služby a na vašem nastavení souhlasu.

Objednávka, doručení a zákaznický účet

Identifikační a kontaktní údaje, obsah objednávky a údaje o platbě a doručení používáme k uzavření a splnění kupní smlouvy, zaslání potvrzení, vyřízení nákupu a souvisejících požadavků. Pokud si vytvoříte zákaznický účet, používáme údaje také k jeho vedení. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Stejný základ platí pro kroky, o které nás požádáte před nákupem, například přípravu konkrétní nabídky.

Povinné údaje v objednávce slouží k jejímu vyřízení. Bez potřebných kontaktních a doručovacích údajů nemůžeme objednávku přijmout nebo zboží doručit. Vytvoření zákaznického účtu a přihlášení k newsletteru jsou dobrovolné.

Zákonné povinnosti

Údaje na účetních dokladech a nezbytné související podklady zpracováváme pro vedení účetnictví a plnění daňových povinností. Potřebné údaje používáme také k plnění zákonných povinností při vyřizování reklamací. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Údaj o věku požadujeme v souvislosti se zákazem prodeje alkoholu osobám mladším 18 let podle zákona č. 65/2017 Sb. Právním základem zpracování údajů nezbytných k plnění této povinnosti je čl. 6 odst. 1 písm. c) GDPR. Zákon nestanoví povinnost uchovávat celé datum narození jako součást účetních dokladů.

Dotazy, reklamace a ochrana práv

Údaje ve zprávách používáme k odpovědi a vyřízení vašeho požadavku. U dotazů týkajících se nákupu jde o plnění smlouvy nebo jednání před jejím uzavřením. U ostatní komunikace je základem náš oprávněný zájem odpovědět a zajistit zákaznickou podporu podle čl. 6 odst. 1 písm. f) GDPR. Nezbytné podklady můžeme dále zpracovávat na základě oprávněného zájmu pro uplatnění nebo obhajobu práv, například při sporu o úhradu nebo reklamaci.

Hodnocení a komentáře na webu

Pokud vložíte hodnocení nebo komentář, zpracováváme jeho obsah, zadané jméno či přezdívku a kontaktní údaje pro zveřejnění příspěvku, jeho správu a případné řešení připomínek. Zveřejňovanou částí je příspěvek a zvolené označení autora; kontaktní e-mail slouží ke správě příspěvku a komunikaci. Právním základem je náš oprávněný zájem umožnit sdílení zkušeností, odpovídat na ně a chránit diskusi před zneužitím podle čl. 6 odst. 1 písm. f) GDPR. Do veřejného textu proto nevkládejte adresy, telefonní čísla ani jiné údaje, které nechcete zveřejnit.

Newsletter a vlastní nabídky

Přihlásíte-li se k newsletteru, používáme váš e-mail k zasílání obchodních sdělení o naší nabídce na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas není podmínkou nákupu.

U zákazníků může být zasílání nabídek našeho vlastního obdobného zboží založeno na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR a za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Tento postup vyžaduje možnost zasílání odmítnout při získání kontaktu i v každém obchodním sdělení.

Newsletter nebo jiné obchodní nabídky můžete kdykoli zdarma odmítnout odhlašovacím odkazem v příslušné zprávě nebo e-mailem na info@zkusvino.cz. Odvolání souhlasu nemění zákonnost předchozího zpracování. Odhlášení se netýká zpráv nezbytných k vyřízení objednávky, například potvrzení nákupu nebo informace o zásilce.

Doba uchování se řídí účelem konkrétních údajů. Ukončení nákupu, zrušení účtu nebo odhlášení newsletteru proto neznamená zánik zákonné povinnosti uchovat příslušný účetní doklad. Současně zákonná archivace dokladu neopravňuje k dalšímu využívání kontaktu pro reklamu.

Vyřízení objednávky: po dobu plnění smlouvy, včetně vyřízení vrácení zboží nebo platby. Poté je rozhodující pouze konkrétní další účel uvedený níže, například účetnictví nebo ochrana práv.
Účetnictví: běžné účetní doklady a záznamy se podle § 31 zákona č. 563/1991 Sb. standardně uchovávají 5 let od konce účetního období, kterého se týkají. Pro účetní závěrku a případnou výroční zprávu platí 10 let. Delší uchování konkrétních podkladů může vyžadovat zákon například při neukončeném daňovém řízení, nezaplacené pohledávce nebo řešené reklamaci. Tyto lhůty neplatí automaticky pro všechny údaje v zákaznickém účtu.
Reklamace a právní nároky: po dobu vyřízení reklamace a následně po dobu běhu promlčecí lhůty příslušného nároku. Obecná promlčecí lhůta je 3 roky od okamžiku, kdy mohlo být právo uplatněno; její počátek a případné prodloužení závisejí na konkrétním nároku. Při zahájeném řízení je rozhodující jeho pravomocné skončení a nezbytné vypořádání nebo výkon rozhodnutí. Uchování se týká podkladů potřebných pro danou věc.
Zákaznický účet: po dobu jeho vedení, do zrušení účtu. O zrušení můžete požádat na našem e-mailu. Účetní doklady nebo podklady ke konkrétnímu sporu mají samostatný důvod a dobu uchování.
Samostatný dotaz: do vyřízení požadavku a uzavření navazující komunikace. Pokud komunikace přejde v objednávku, reklamaci nebo spor, pro potřebnou část platí pravidla příslušného účelu.
Datum narození: účel údajů o věku je spojen s vyřízením objednávky alkoholu. Případné další uchování musí být omezeno na nezbytný podklad k doložení splnění konkrétní povinnosti nebo k řešení konkrétního nároku. Pro celé datum narození neplatí obecná pětiletá ani patnáctiletá archivace všech zákazníků.
Hodnocení a komentáře: po dobu zveřejnění příspěvku na příslušné stránce. Při odstranění příspěvku zaniká účel jeho veřejného zobrazení; případný další důvod se může týkat pouze potřebných podkladů k řešení konkrétního zneužití nebo sporu.
Newsletter na základě souhlasu: do odvolání souhlasu nebo ukončení odběru či příslušného newsletteru, podle toho, co nastane dříve. Pokud byla při udělení souhlasu uvedena kratší doba, platí tato doba. U nabídek zákazníkům bez samostatného souhlasu je hranicí odmítnutí zasílání nebo ukončení tohoto způsobu oslovování. Pro rozesílku není důvod využívat kontakt po zániku těchto podmínek.
Doklad o souhlasu a odmítnutí: nezbytné údaje o udělené volbě slouží k doložení jejího rozsahu a respektování odmítnutí. Doklad o souhlasu je relevantní po dobu zpracování na jeho základě a při řešení konkrétní kontroly nebo nároku. Minimální záznam o odmítnutí je relevantní po dobu, kdy probíhá daný způsob rozesílání a je třeba zabránit opětovnému zařazení kontaktu.

E-shop spravujeme prostřednictvím Shoptetu. Na provozu, doručení, vyhledávání, hodnocení a měření se podílejí také níže uvedené služby. Zpracovatel pracuje s údaji pro nás a podle našich pokynů; samostatný správce odpovídá za vlastní účely zpracování podle svých zásad.

Shoptet — provoz obchodu

Shoptet, a.s., IČO 28935675, Česká republika, zajišťuje platformu, na které vedeme objednávky, zákaznické účty, formuláře a přihlášení k newsletteru. U zákaznických údajů uložených v e-shopu vystupuje jako náš zpracovatel. Rozsah zahrnuje údaje potřebné pro využitou funkci, například identifikační a kontaktní údaje, objednávku, její průběh a technické údaje provozu. Provozní údaje se řídí účelem a lhůtami uvedenými v těchto zásadách; samotné trvání služby není důvodem uchovávat každý záznam bez omezení. Podrobnosti obsahuje zpracovatelská část zásad Shoptetu.

Doprava, úhrada a zákonné povinnosti

Dopravci zvolenému v objednávce předáváme údaje potřebné k doručení a případnému vybrání dobírky, zejména jméno, doručovací adresu nebo výdejní místo, telefon, e-mail a údaje o zásilce. Při platbě převodem zpracovává platební údaje příslušná banka. Tito poskytovatelé mají také vlastní povinnosti a u takového zpracování vystupují jako samostatní správci. Údaje mohou v nezbytném rozsahu obdržet rovněž orgány veřejné moci, vyžaduje-li to zákon, nebo poskytovatel právní pomoci při řešení konkrétního nároku.

Luigi’s Box — vyhledávání a jeho vyhodnocování

Luigi’s Box, s.r.o., Slovensko, poskytuje vyhledávání, našeptávání a související vyhodnocování jako zpracovatel. Služba pracuje s hledanými výrazy, interakcemi s výsledky a produkty, technickými údaji a identifikátorem návštěvy. Při vyhledávání proto nezadávejte osobní údaje, které nejsou součástí hledaného zboží.

Základní relační identifikátor se může použít i bez analytického souhlasu. Trvalé rozpoznávání návštěvníka a další analytické funkce závisí na volbě souhlasu. Relační údaje mají hranici příslušné relace; u dlouhodobějších identifikátorů je rozhodující nastavená platnost a změna souhlasu. Zpracování uložených údajů se řídí pokyny k poskytování služby, odvoláním souhlasu pro příslušný účel a ukončením služby. Více uvádí přehled cookies a zpracovatelské podmínky Luigi’s Box.

Google Analytics 4 a Google Ads — návštěvnost a reklama

Google Ireland Limited, Irsko, a Google LLC, USA, se podílejí na službách pro měření návštěvnosti, nákupních událostí a účinnosti reklamy. Zpracovávané údaje mohou zahrnovat navštívené stránky, zdroj návštěvy, interakce, údaje o zařízení a prohlížeči, online identifikátory a údaje o nákupní události. Při poskytování analytiky pro nás Google vykonává zpracovatelskou roli; u reklamních služeb a příslušných vlastních účelů vystupuje také jako samostatný správce. Rozdělení rolí popisují podmínky jednotlivých produktů Google.

Doba uchování podrobných údajů v Analytics se odvíjí od stáří zaznamenané události a retenčního nastavení služby; u identifikátoru může podle nastavení zohledňovat další aktivitu. Souhrnné statistiky mají jiný režim než údaje jednotlivých návštěvníků. Pravidla vysvětluje nápověda k uchování dat GA4. Zpracování Google pro vlastní účely a možnosti jeho omezení popisují informace o partnerských webech.

Seznam.cz — Sklik a Zboží.cz / Seznam Nákupy

Seznam.cz, a.s., IČO 26168685, Česká republika, poskytuje reklamní měření Sklik, vyhodnocování objednávek a hodnocení nákupu prostřednictvím Zboží.cz / Seznam Nákupy. Reklamní měření může zahrnovat návštěvy, nákupní události, online identifikátory a při rozšířeném měření také identifikátor odvozený z e-mailu. Tento identifikátor slouží ke spojení událostí pro měření a reklamu; jeho zakódování neznamená anonymizaci. Pro reklamní účely Seznam vystupuje jako správce podle svých zásad ochrany údajů. Práci s e-mailovým identifikátorem popisuje dokumentace Skliku.

E-mail pro žádost o hodnocení na Zboží.cz předáváme, pokud k tomu udělíte souhlas v objednávce. Základem je čl. 6 odst. 1 písm. a) GDPR. Předání zahrnuje e-mail a údaje o nákupu potřebné k zaslání dotazníku. Pro tuto činnost Seznam vystupuje jako zpracovatel; jeho podmínky zpracování dotazníků uvádějí dobu 230 dnů. Zveřejnění následně vložené recenze se řídí pravidly dané služby. Souhlas můžete odvolat prostřednictvím našeho kontaktu.

Heureka — Ověřeno zákazníky a měření nákupů

Heureka Group a.s., IČO 07822774, Česká republika, zajišťuje dotazníky spokojenosti s nákupem a zakoupenými produkty, zobrazení hodnocení obchodu a měření účinnosti nabídky. Pro zaslání dotazníku může obdržet e-mail, údaje o objednávce a zakoupených produktech. Základem tohoto vyhodnocování spokojenosti je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zaslání dotazníku můžete odmítnout přímo v objednávce a následně také v zaslaném dotazníku nebo na našem e-mailu. Při přípravě a rozesílání dotazníků je Heureka naším zpracovatelem; po vyplnění může při správě recenzí vystupovat jako samostatný správce. Její pravidla pro program rozlišují šestiměsíční základní dobu pro údaje předané k dotazníku, následné zpracování vyplněných recenzí a zvláštní evidenci odmítnutí či právních nároků. Podrobnosti včetně těchto rozdílů obsahuje čl. 2.8 zásad Heureky. Měření nákupů pomocí cookies má samostatný režim souhlasu; odmítnutí dotazníku není nastavením reklamních cookies.

Meta — reklamní měření

Meta Platforms Ireland Limited, Irsko, a Meta Platforms, Inc., USA, poskytují měření návštěv a účinnosti reklamy pomocí Meta pixelu. Podle uděleného souhlasu může být návštěva nebo nákupní událost spojena s online identifikátorem a s údaji, které má Meta při používání svých služeb. Údaje slouží k měření a výběru reklamy.

V rozsahu společně určeného sběru a předávání údajů, cílení a vyhodnocení našich reklam vystupujeme s Meta Platforms Ireland Limited jako společní správci. Pro další zpracování, jehož účely a prostředky určuje Meta samostatně, vystupuje Meta jako samostatný správce. Práva můžete uplatnit vůči nám i vůči společnosti Meta. Podrobnosti jsou v ujednání o společném správcovství a zásadách ochrany soukromí Meta.

Děkovačka — dobrovolná nabídka poukazů

Na stránce po dokončení nákupu může být zobrazena nabídka služby Děkovačka s.r.o., IČO 10682538, Česká republika. Při načítání vloženého obsahu dochází ke spojení se servery poskytovatele a zpracování technických údajů o požadavku, například IP adresy a údajů prohlížeče. Pokud nabídku využijete a odešlete poskytovateli své údaje, tento poskytovatel zpracovává údaje pro vlastní službu poukazů podle zásad Děkovačky. Využití poukazu je dobrovolné a není podmínkou nákupu u nás.

Gravatar — obrázky u veřejných recenzí

U veřejných hodnocení může být načten obrázek autora ze služby Gravatar společnosti Automattic. Podle zásad služby je pro evropské uživatele odpovědnou společností Aut O’Mattic A8C Ireland Ltd., Irsko; na některých činnostech se jako správce podílí také Automattic Inc., USA. Požadavek na obrázek obsahuje identifikátor odvozený z e-mailu autora a poskytovatel při načtení získává také technické údaje návštěvníka, například IP adresu a údaje prohlížeče. Identifikátor v podobě otisku e-mailu není totéž co anonymní údaj. Poskytovatel zpracovává údaje pro svou službu podle zásad Automattic a informací o soukromí v Gravataru. Veřejný profil a avatar může jejich autor spravovat přímo ve službě; jejich zveřejnění a jeho ukončení se řídí pravidly Gravataru.

Cookies jsou malé záznamy v prohlížeči. Podobnou funkci mohou mít další úložiště a identifikátory. Rozlišujeme jejich skutečný účel:

Nezbytné funkce: umožňují chod stránek, košíku, přihlášení a zapamatování volby souhlasu. Technické údaje potřebné k poskytnutí požadované služby používáme pro její zajištění a ochranu provozu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo oprávněný zájem na funkčním a bezpečném webu podle písm. f); u nezbytných cookies se uplatní výjimka podle § 89 odst. 3 zákona č. 127/2005 Sb.
Analytika: pomáhá vyhodnocovat návštěvnost, používání stránek a vyhledávání. Pro volitelné analytické cookies a související zpracování používáme souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Marketing a personalizace: slouží k měření účinnosti reklamy a výběru relevantních nabídek. Souhlas se týká i použití souvisejících online identifikátorů a případného e-mailového identifikátoru pro toto reklamní měření. Právním základem je čl. 6 odst. 1 písm. a) GDPR.

Volitelné cookies můžete přijmout nebo odmítnout v cookie liště. Rozhodnutí můžete kdykoli změnit odkazem „Upravit nastavení cookies“ v patičce webu. Odmítnutí volitelných cookies nebrání nákupu. Samotné procházení stránek není udělením souhlasu.

Nativní měření Google a Seznam může i při odmítnutí volitelných cookies odeslat omezený technický požadavek nebo informaci o stavu souhlasu bez použití reklamních cookies. U Luigi’s Box se může použít relační identifikátor. Proto odmítnutí cookies neznamená, že prohlížeč přestane komunikovat se všemi poskytovateli služeb. Informace o režimu měření uvádí Google a Seznam.

Relační cookies jsou určeny pro jednu relaci; trvalé cookies mají vlastní dobu platnosti, kterou může ovlivnit další návštěva, změna nastavení nebo jejich odstranění. Expirace cookie v prohlížeči není zároveň lhůtou uchování již přijatých údajů u poskytovatele. Údaje vedené pro naše objednávky se řídí částí 4; u externích služeb uvádíme příslušná kritéria a odkazy v části 5. Nastavení cookies v prohlížeči umožňuje záznamy rovněž jednotlivě zobrazit nebo odstranit.

Některé služby využívají celosvětovou infrastrukturu, takže při jejich použití může dojít ke zpracování mimo Evropský hospodářský prostor, zejména v USA. Týká se to především služeb Google, Meta a Automattic; sídlo evropské společnosti samo o sobě nevylučuje další zahraniční zpracování.

Pro předání do země bez rozhodnutí Evropské komise o odpovídající ochraně musí být zajištěny vhodné záruky podle GDPR, například standardní smluvní doložky. U způsobilých certifikovaných příjemců v USA lze využít rozhodnutí o odpovídající ochraně v rámci EU–US Data Privacy Framework. Jednotliví poskytovatelé vysvětlují používané mechanismy v pravidlech předávání Google, zásadách Meta a zásadách Automattic.

Zpracovatelské podmínky Luigi’s Box stanoví zpracování v EU/EHP a pro případné předání mimo tento prostor vyžadují další podmínky a souhlas správce. Ostatní poskytovatelé mohou pro své služby využívat subdodavatele v rozsahu uvedeném v jejich pravidlech. Podrobnější informace o předání vztahujícím se k vašim údajům nebo kopii příslušných záruk si můžete vyžádat na info@zkusvino.cz.

Za podmínek GDPR máte právo:

na přístup k osobním údajům a informace o jejich zpracování, včetně kopie zpracovávaných údajů;
na opravu nepřesných nebo doplnění neúplných údajů;
na výmaz, pokud pro další zpracování není důvod, a na omezení zpracování v případech stanovených GDPR;
na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu;
vznést námitku proti zpracování na základě oprávněného zájmu z důvodů týkajících se vaší konkrétní situace; u přímého marketingu můžete namítat kdykoli a bez uvádění důvodu;
kdykoli odvolat souhlas, pokud na něm konkrétní zpracování stojí.

Po námitce proti přímému marketingu nesmějí být vaše údaje pro tento účel dále zpracovávány. Námitku, odvolání souhlasu i ostatní žádosti můžete poslat na info@zkusvino.cz nebo na naši poštovní adresu uvedenou výše.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Pokud je vzhledem ke složitosti nebo počtu žádostí nezbytné lhůtu prodloužit, GDPR umožňuje prodloužení o další dva měsíce; o prodloužení a důvodu vás informujeme v první měsíční lhůtě. V případě odůvodněných pochybností o totožnosti žadatele můžeme požádat o další nezbytné informace k jejímu potvrzení.

Pokud se domníváte, že s vašimi údaji zacházíme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů. Uplatnění tohoto práva není podmíněno předchozím kontaktováním našeho obchodu.

Při reklamním měření může docházet k vytváření skupin návštěvníků podle jejich zájmů a interakcí, tedy k profilování pro výběr reklamy. Nevydáváme vůči vám rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo vás obdobně významně ovlivňovala ve smyslu čl. 22 GDPR.

Tyto zásady jsou informací podle GDPR. Tam, kde je pro určitý účel potřeba váš souhlas, musí být udělen samostatně a dobrovolně. Aktuální znění je dostupné na této stránce; datum poslední aktualizace uvádíme níže.

Poslední aktualizace: 9. 9. 2026.

1. Kdo odpovídá za vaše údaje

2. Jaké údaje získáváme

3. Proč údaje používáme a na jakém základě