Zásady zpracování osobních údajů

Tyto zásady popisují, jak Bc. Kristina Lund (dále jen „správce“) zpracovává osobní údaje návštěvníků webu devceuplotny.cz a zákazníků e-shopu. Web obsahuje recepty, články, knihy, podcast, newsletter a integrovaný e-shop.

1. Správce a kontakt

Správce: Bc. Kristina Lund
Sídlo: Studentská 951/3, 669 02 Znojmo
IČ: 04326628
Web: devceuplotny.cz
E-mail: kristina@devceuplotny.cz

Správce nemá jmenovaného pověřence pro ochranu osobních údajů (DPO). V záležitostech ochrany osobních údajů nás kontaktujte na výše uvedeném e-mailu.

2. Jaké údaje zpracováváme

Na webu devceuplotny.cz můžeme zpracovávat zejména tyto kategorie údajů:

Technické a provozní údaje – např. IP adresa, typ prohlížeče a zařízení, čas návštěvy, požadovaná URL (typicky v serverových logách na našem hostingu v EU).
Údaje z cookies a online identifikátorů – podle vašeho souhlasu v souhlasovém banneru cookies (viz kategorie na stránce Cookies).
E-mailová adresa – pokud se přihlásíte k odběru newsletteru nebo stáhnete e-knihu po odběru; zpracování probíhá na základě vašeho souhlasu při odeslání formuláře.
Objednávkové údaje – jméno, příjmení, e-mail, telefon, doručovací a fakturační adresa, obsah objednávky, zvolená doprava, platba, stav objednávky a související provozní záznamy nutné pro vyřízení objednávky.

3. Účely zpracování a právní základy

Osobní údaje zpracováváme pro tyto účely:

Provoz a zabezpečení webu (technické logy, nezbytné cookies včetně uložení vaší volby souhlasu) – právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) a/nebo nezbytnost pro zajištění služby; u nezbytných cookies také plnění právních povinností tam, kde se uplatní.
Analytické soubory cookie – měření návštěvnosti a chování na webu (Google Analytics přes Google Tag Manager). Analytické cookies používáme pouze po vašem souhlasu; předtím Google Analytics v režimu Consent Mode v2 (výchozí „denied“) přijímá pouze omezené signály bez ukládání analytických cookies.
Marketingové cookies – měření a optimalizace reklam, remarketing – například přes Meta / Facebook Pixel spouštěný v Google Tag Manageru, pouze po vašem souhlasu.
Sponzorované bannery přímých partnerů – zobrazení reklamních pozic a agregované měření načtení banneru, viditelnosti a kliknutí. Toto měření nepoužívá cookies, neukládá IP adresu ani trvalý identifikátor návštěvníka a slouží k reportingu výkonu kampaní.
Dopisy z kuchyně a obchodní sdělení – zasílání e-mailů na adresu odběratele (přibližně jednou týdně) – na základě vašeho souhlasu při přihlášení; obchodní sdělení lze kdykoli odhlásit (viz také § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti).
Vyřízení objednávky – přijetí objednávky, platba, doprava, zákaznická komunikace, reklamace a zákonné účetní nebo daňové povinnosti; právní základ: plnění smlouvy a plnění právních povinností.

4. Newsletter (Ecomail)

Pro odběr Dopisy z kuchyně (Dopisy z kuchyně od Děvčete u plotny) využíváme službu Ecomail.cz s.r.o., Na Zderaze 15, 120 00 Praha 2 (zpracovatel). E-maily zasíláme přibližně jednou týdně. E-mailovou adresu odesíláte prostřednictvím formuláře na našem webu; po odeslání obvykle potvrdíte odběr dvojitým opt-in (e-mail s potvrzovacím odkazem). U formulářů pro stažení e-knihy je odběr součástí žádosti o zaslání e-knihy. Údaje zpracováváme po dobu trvání odběru, dokud se neodhlásíte nebo neodvoláte souhlas. Zásady Ecomail: ecomail.cz/ochrana-osobnich-udaju.

5. Zpracovatelé a příjemci

Osobní údaje mohou být zpřístupněny těmto zpracovatelům / příjemcům v rozsahu nezbytném pro uvedené účely:

Google LLC – Google Tag Manager, Google Analytics 4 (měření návštěvnosti; analytické cookies až po souhlasu, před souhlasem pouze omezené signály v režimu Consent Mode), YouTube (vložená videa po souhlasu s marketingovými cookies), Google Ads (reklamní služby). Údaje mohou být zpracovány v USA a dalších třetích zemích; Google uvádí vhodné záruky (mimo jiné standardní smluvní doložky a rámec EU–US Data Privacy Framework, dle dokumentace Google). Zásady Google
Meta Platforms Ireland Ltd. – Meta / Facebook Pixel pro měření a optimalizaci reklamních kampaní a remarketing, pouze po souhlasu s marketingovými cookies. Údaje mohou být zpracovány podle pravidel služby Meta. Zásady Meta
Ecomail.cz s.r.o. – doručení newsletteru (viz výše).
Supabase, Inc. – databázová služba pro agregované reporty sponzorovaných bannerů a technické uložení dat e-shopu; u bannerových reportů neukládáme IP adresy, cookies ani trvalé identifikátory návštěvníků.
Platební a dopravní poskytovatelé – zpracování platby a doručení podle způsobů, které zvolíte v objednávce (například platební brána nebo dopravce / výdejní místo).

Web provozujeme na vlastním serveru v EU. Provozovatel hostingu může zpracovávat technické logy (např. IP adresa) pro zajištění dostupnosti a bezpečnosti; tyto údaje nejsou v prohlížeči návštěvníka ukládány formou marketingových cookies třetích stran.

Podrobný přehled cookies a služeb třetích stran na tomto webu je na stránce Cookies.

6. Cookies a podobné technologie

Cookies jsou malé soubory ukládané ve vašem prohlížeči. Volitelné cookies (analytické a marketingové) používáme jen na základě vašeho souhlasu, který udělíte v souhlasovém banneru cookies. Souhlas můžete kdykoli odvolat nebo změnit v nastavení cookies na webu.

U Google Analytics používáme Consent Mode v2 s výchozím nastavením „denied“ pro analytické a reklamní cookies. Pokud analytický souhlas neudělíte, Google Analytics přijímá pouze omezené signály bez ukládání analytických cookies.

Přímé sponzorované bannery na webu mohou být měřeny samostatně bez cookies a bez trvalých identifikátorů. Evidujeme pouze agregované události k vydanému zobrazení banneru, například načtení, viditelnost a kliknutí.

Více informací o kategoriích, konkrétních službách (Google Tag Manager, Google Analytics, Meta Pixel, YouTube) a typických cookies naleznete na stránce Cookies. Nastavení cookies lze také omezit přímo v prohlížeči.

7. Doba uchování

Cookies a volba souhlasu: dle dob uvedených v souhlasovém banneru a na stránce Cookies.
Newsletter: do odhlášení nebo odvolání souhlasu.
Technické serverové logy: po dobu nezbytnou pro provoz, bezpečnost a řešení incidentů (typicky řádově měsíce, dle nastavení serveru).
Objednávky, platby, reklamace a účetní doklady: po dobu nutnou pro splnění smlouvy, řešení práv zákazníka a zákonné účetní nebo daňové povinnosti.
Cookies třetích stran (Google, YouTube): dle dob uvedených u příslušných poskytovatelů a vašeho nastavení v prohlížeči.

8. Vaše práva

Podle nařízení GDPR máte právo:

požadovat přístup ke svým osobním údajům,
požadovat opravu nebo výmaz,
požadovat omezení zpracování,
na přenositelnost údajů (u automatizovaného zpracování na základě souhlasu nebo smlouvy),
vznést námitku proti zpracování na základě oprávněného zájmu správce,
kdykoli odvolat souhlas (bez vlivu na zákonnost zpracování před odvoláním),
požadovat kopii zpracovávaných údajů,
obrátit se na soud, pokud máte za to, že byla porušena vaše práva,
podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (www.uoou.cz).

Žádosti týkající se vašich práv a odhlášení newsletteru směřujte na kristina@devceuplotny.cz.

9. E-shop

Objednávky zadané v integrovaném e-shopu na tomto webu zpracováváme podle těchto zásad. Obchodní podmínky a poučení o odstoupení od smlouvy najdete na stránce Obchodní podmínky.

10. Změny zásad

Tyto zásady můžeme příležitě aktualizovat (např. při změně používaných služeb). Aktuální znění je vždy zveřejněno na této stránce. Doporučujeme ji proto pravidelně kontrolovat.

Související dokumenty: Obchodní podmínky, Cookies.