Ochrana osobních údajů

1. Úvodní ustanovení

1.1. Tento dokument popisuje, jak společnost PowerBrew s.r.o., IČO: 06044905, DIČ: CZ06044905, se sídlem Kučerové 1201/48, Praha 8, 182 00, Česká republika, zapsaná u Městského soudu v Praze, spisová značka C 274904 (dále jen „správce“), zpracovává osobní údaje zákazníků a návštěvníků webu https://sibeeria.cz.

1.2. Kontaktní a provozní adresa správce je: Kolbenova 438/7, Vysočany, 190 00 Praha, Česká republika, není-li na webu uvedeno jinak.

1.3. Kontaktní údaje správce:

• E-mail: info@sibeeria.cz
• Telefon: +420 723 123 456
• Web: https://sibeeria.cz

1.4. Správce zpracovává osobní údaje v souladu s právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), a se souvisejícími právními předpisy České republiky.

1.5. Tento dokument se vztahuje zejména na zpracování osobních údajů při používání internetového obchodu, vytváření a správě zákaznického účtu, vyřízení objednávky, doručení zboží, reklamaci, komunikaci se zákazníkem, zasílání obchodních sdělení a používání webu.

2. Jaké osobní údaje zpracováváme

2.1. Správce zpracovává pouze takové osobní údaje, které jsou nezbytné pro konkrétní účel zpracování nebo které nám zákazník sám poskytne.

2.2. Při vytvoření objednávky nebo zákaznického účtu můžeme zpracovávat zejména tyto osobní údaje:

• jméno a příjmení,
• fakturační a dodací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednaném zboží,
• platební a fakturační údaje,
• údaje potřebné pro vyřízení reklamace nebo odstoupení od smlouvy,
• informace o komunikaci mezi zákazníkem a správcem.

2.3. U podnikajících zákazníků můžeme dále zpracovávat identifikační údaje podnikatele, zejména obchodní firmu, IČO, DIČ a sídlo nebo místo podnikání.

2.4. Při používání webu můžeme zpracovávat také technické údaje, například IP adresu, typ zařízení, typ prohlížeče, operační systém, informace o používání webu a údaje získané prostřednictvím cookies a obdobných technologií.

2.5. Pokud zákazník udělí souhlas se zasíláním obchodních sdělení, zpracováváme pro tento účel zejména jeho e-mailovou adresu, případně jméno a informace o jeho nákupních preferencích, pokud jsou potřebné pro přizpůsobení obsahu sdělení.

2.6. Správce vědomě nezpracovává zvláštní kategorie osobních údajů ve smyslu GDPR, například údaje o zdravotním stavu, politických názorech, náboženském vyznání nebo biometrické údaje.

3. Pro jaké účely osobní údaje zpracováváme

3.1. Osobní údaje zpracováváme zejména pro následující účely:

• přijetí a vyřízení objednávky,
• uzavření a plnění kupní smlouvy,
• dodání zboží zákazníkovi,
• zpracování platby a vystavení daňového dokladu,
• vedení zákaznického účtu, pokud si jej zákazník vytvoří,
• komunikace se zákazníkem ohledně objednávky, dostupnosti zboží, dopravy nebo platby,
• vyřízení reklamace, vrácení zboží nebo odstoupení od smlouvy,
• plnění zákonných povinností, zejména účetních a daňových,
• ochrana práv a oprávněných zájmů správce, například při řešení sporů nebo vymáhání pohledávek,
• zasílání obchodních sdělení, pokud jsou pro to splněny zákonné podmínky,
• analýza a zlepšování fungování webu, pokud je to možné podle nastavení cookies a právních předpisů.

4. Právní důvody zpracování osobních údajů

4.1. Osobní údaje zpracováváme pouze tehdy, pokud pro zpracování existuje odpovídající právní důvod.

4.2. Zpracování osobních údajů pro účely přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání zboží, komunikace ohledně objednávky a správy zákaznického účtu je nezbytné pro plnění smlouvy nebo pro provedení opatření před uzavřením smlouvy.

4.3. Zpracování osobních údajů pro účely účetnictví, daňové evidence, archivace daňových dokladů a plnění dalších zákonných povinností je nezbytné pro splnění právních povinností správce.

4.4. Zpracování osobních údajů pro účely ochrany práv správce, řešení sporů, prevence podvodů, vymáhání pohledávek, základní správy webu a zabezpečení systémů probíhá na základě oprávněného zájmu správce.

4.5. Zasílání obchodních sdělení zákazníkům může probíhat na základě oprávněného zájmu správce, pokud se jedná o nabídku obdobného zboží nebo služeb a zákazník má možnost zasílání kdykoli odmítnout. V ostatních případech zasíláme obchodní sdělení na základě souhlasu zákazníka.

4.6. Zpracování osobních údajů prostřednictvím analytických, marketingových nebo jiných nepovinných cookies probíhá pouze na základě souhlasu, pokud právní předpisy neumožňují jiný postup.

5. Platby a platební brána Comgate

5.1. Online platby jsou zpracovávány prostřednictvím platební brány Comgate, kterou provozuje společnost Comgate Payments, a.s.

5.2. Při online platbě zadává zákazník platební údaje přímo v zabezpečeném rozhraní platební brány. Správce nemá přístup k úplným údajům o platební kartě zákazníka a tyto údaje nejsou správci předávány ani jím ukládány.

5.3. Správce zpracovává pouze informace nezbytné pro spárování a evidenci platby, zejména identifikaci objednávky, částku, měnu, stav platby a případně identifikátor transakce.

6. Příjemci osobních údajů

6.1. Osobní údaje mohou být předány třetím osobám pouze v rozsahu nezbytném pro splnění konkrétního účelu zpracování nebo pokud to vyžadují právní předpisy.

6.2. Osobní údaje můžeme předávat zejména těmto kategoriím příjemců:

• dopravcům a poskytovatelům výdejních míst za účelem doručení zboží,
• provozovateli platební brány a poskytovatelům platebních služeb za účelem zpracování platby,
• poskytovatelům e-shopového, hostingového, serverového a technického řešení,
• poskytovatelům účetních, daňových a právních služeb,
• poskytovatelům e-mailingových a marketingových nástrojů, pokud je používáme,
• orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis.

6.3. Všichni zpracovatelé osobních údajů jsou vybíráni tak, aby poskytovali dostatečné záruky ochrany osobních údajů a zpracovávali osobní údaje pouze podle pokynů správce a v souladu s právními předpisy.

7. Doba uchování osobních údajů

7.1. Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly shromážděny, nebo po dobu, kterou nám ukládají právní předpisy.

7.2. Údaje související s objednávkou, kupní smlouvou, doručením zboží a zákaznickou komunikací uchováváme po dobu nezbytnou pro plnění smlouvy a následně po dobu, po kterou mohou být uplatněna práva z vadného plnění, reklamace nebo jiné právní nároky.

7.3. Údaje uvedené na daňových a účetních dokladech uchováváme po dobu stanovenou příslušnými účetními a daňovými právními předpisy.

7.4. Údaje zpracovávané na základě souhlasu uchováváme po dobu trvání souhlasu, nejdéle však do jeho odvolání, pokud neexistuje jiný právní důvod pro jejich další zpracování.

7.5. Údaje zpracovávané pro účely zasílání obchodních sdělení uchováváme do odhlášení odběru, odvolání souhlasu nebo vznesení námitky proti tomuto zpracování.

7.6. Technické údaje a údaje z cookies uchováváme po dobu uvedenou v nastavení cookies nebo v samostatných zásadách používání cookies, pokud jsou na webu uvedeny.

8. Zákaznický účet

8.1. Pokud si zákazník vytvoří zákaznický účet, zpracováváme osobní údaje potřebné pro jeho založení, vedení a správu, zejména identifikační a kontaktní údaje, přihlašovací údaje a historii objednávek.

8.2. Zákazník je povinen uvádět v zákaznickém účtu pravdivé a aktuální údaje a chránit své přihlašovací údaje před zneužitím.

8.3. Zákaznický účet může zákazník kdykoli zrušit, pokud tomu nebrání zákonné povinnosti správce nebo potřeba uchování údajů pro ochranu práv správce.

9. Obchodní sdělení a newsletter

9.1. Správce může zákazníkům zasílat obchodní sdělení týkající se obdobného zboží nebo služeb, pokud to umožňují právní předpisy a pokud zákazník takové zasílání neodmítl.

9.2. V ostatních případech zasíláme newsletter nebo jiná obchodní sdělení pouze na základě souhlasu zákazníka.

9.3. Zákazník se může ze zasílání obchodních sdělení kdykoli odhlásit, a to prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zasláním žádosti na e-mail info@sibeeria.cz.

9.4. Odhlášení z obchodních sdělení nemá vliv na zpracování osobních údajů pro účely vyřízení objednávky, plnění smlouvy, reklamace, účetnictví nebo splnění zákonných povinností.

10. Cookies a obdobné technologie

10.1. Web může používat cookies a obdobné technologie, které umožňují správné fungování webu, zapamatování uživatelských nastavení, měření návštěvnosti, analýzu používání webu nebo zobrazování relevantního obsahu a reklamy.

10.2. Nezbytné cookies jsou potřebné pro správné fungování webu a e-shopu, například pro uložení obsahu košíku, přihlášení do zákaznického účtu, zajištění bezpečnosti nebo dokončení objednávkového procesu. Tyto cookies lze používat i bez souhlasu uživatele.

10.3. Analytické cookies používáme zejména prostřednictvím služby Google Analytics, kterou provozuje společnost Google Ireland Limited. Tyto cookies nám pomáhají měřit návštěvnost webu, porozumět tomu, jak návštěvníci web používají, vyhodnocovat funkčnost jednotlivých stránek a zlepšovat obsah a služby e-shopu.

10.4. Marketingové cookies a obdobné technologie můžeme používat zejména prostřednictvím nástroje Meta Pixel, který provozuje společnost Meta Platforms Ireland Limited. Meta Pixel nám pomáhá vyhodnocovat účinnost reklamních kampaní, měřit konverze a zobrazovat relevantnější reklamu na platformách Meta, zejména Facebook a Instagram.

10.5. Google Analytics, Meta Pixel a další analytické nebo marketingové nástroje používáme pouze na základě souhlasu uživatele, pokud právní předpisy neumožňují jiný postup. Do udělení souhlasu nejsou nepovinné analytické a marketingové cookies aktivovány.

10.6. Uživatel může svůj souhlas s používáním cookies kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webu, pokud je takové nastavení dostupné, nebo prostřednictvím nastavení svého internetového prohlížeče.

10.7. Podrobnější informace o používaných cookies, jejich účelu, době uložení a poskytovatelích mohou být uvedeny v samostatném dokumentu nebo v cookie liště na webu.

11. Předávání osobních údajů mimo Evropskou unii

11.1. Správce se snaží zpracovávat osobní údaje především na území Evropské unie nebo Evropského hospodářského prostoru.

11.2. Pokud by v souvislosti s používáním některých technických, analytických nebo marketingových služeb docházelo k předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, bude takové předání probíhat pouze za podmínek stanovených právními předpisy, zejména na základě odpovídajících záruk podle GDPR.

12. Zabezpečení osobních údajů

12.1. Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, zneužitím nebo neoprávněným zveřejněním.

12.2. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností a které jsou vázány povinností mlčenlivosti.

12.3. Komunikace s webem a platební bránou probíhá prostřednictvím zabezpečeného připojení, pokud je to technicky možné a odpovídá to povaze zpracování.

13. Práva subjektů údajů

13.1. Osoba, jejíž osobní údaje zpracováváme, má za podmínek stanovených právními předpisy zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných osobních údajů,
• právo na výmaz osobních údajů, pokud jsou pro to splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

13.2. Pokud je zpracování osobních údajů založeno na souhlasu, má subjekt údajů právo tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

13.3. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti takovému zpracování. V takovém případě nebudou osobní údaje pro účely přímého marketingu dále zpracovávány.

13.4. Svá práva může subjekt údajů uplatnit zasláním žádosti na e-mail info@sibeeria.cz nebo písemně na adresu sídla správce.

13.5. Správce je oprávněn požádat žadatele o přiměřené ověření totožnosti, pokud je to nezbytné pro ochranu osobních údajů a zabránění jejich zpřístupnění neoprávněné osobě.

14. Dozorový úřad

14.1. Pokud se subjekt údajů domnívá, že dochází k porušení právních předpisů v oblasti ochrany osobních údajů, má právo podat stížnost u dozorového úřadu.

14.2. Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz

15. Závěrečná ustanovení

15.1. Správce je oprávněn tyto zásady ochrany osobních údajů měnit, zejména v případě změny právních předpisů, způsobu zpracování osobních údajů nebo používaných služeb.

15.2. Aktuální znění zásad ochrany osobních údajů je vždy dostupné na webu https://sibeeria.cz.

15.3. Tyto zásady ochrany osobních údajů jsou účinné od 01.06.2026.