OCHRANA OSOBNÍCH ÚDAJŮ (GDPR)

I. Základní ustanovení

Správcem osobních údajů je:

OTAVA, výrobní družstvo

Vinařického 374

397 01 Písek

IČO: 00028649

E-mail: obchod@avato.cz

(dále jen „správce“)

Správce zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tato povinnost dle GDPR nevzniká.

II. Jaké osobní údaje zpracováváme

Zpracováváme pouze nezbytné osobní údaje:

• jméno a příjmení 

• adresa (fakturační a doručovací) 

• e-mail 

• telefon 

• údaje o objednávkách 

• u podnikatelů IČO a DIČ 

Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje).

III. Povinnost poskytnutí údajů

Poskytnutí osobních údajů je nezbytné pro uzavření a plnění kupní smlouvy.

Bez poskytnutí těchto údajů není možné objednávku zpracovat ani doručit zboží.

IV. Účely zpracování

Osobní údaje zpracováváme za účelem:

• vyřízení objednávky a dodání zboží 

• plnění kupní smlouvy 

• vedení účetnictví a daňových povinností 

• řešení reklamací a odstoupení od smlouvy 

• komunikace se zákazníkem 

• marketingových sdělení (pokud je dán právní titul) 

V. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) 

• plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) 

• oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), zejména u stávajících zákazníků 

• souhlasu subjektu údajů (čl. 6 odst. 1 písm. a GDPR), zejména pro marketing a newsletter 

Souhlas je dobrovolný a lze jej kdykoliv odvolat, aniž by to mělo vliv na zákonnost předchozího zpracování.

VI. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze nezbytným třetím stranám:

• dopravci (doručení zboží) 

• účetní a daňový poradce 

• poskytovatelé IT, hostingu a e-shopového řešení 

• poskytovatelé platebních služeb a platebních bran

• případně orgány veřejné moci

• a dalším subjektům podílejícím se na provozu e-shopu

Se všemi zpracovateli jsou uzavřeny smlouvy v souladu s GDPR.

Osobní údaje nejsou prodávány ani předávány neoprávněným subjektům.

VII. Předávání do třetích zemí

Osobní údaje nejsou předávány do třetích zemí mimo EU ani EHP.

VIII. Doba uchování údajů

Osobní údaje uchováváme:

• po dobu trvání smluvního vztahu 

• a dále po dobu stanovenou právními předpisy, zejména: 

o účetní a daňové doklady: 5–10 let dle zákona č. 563/1991 Sb. 

• po dobu nezbytnou k ochraně práv správce (max. obvykle 3 roky po ukončení smlouvy) 

Po uplynutí této doby jsou údaje bezpečně smazány nebo anonymizovány.

IX. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

X. Práva subjektu údajů

Kupující má právo:

• na přístup ke svým osobním údajům 

• na opravu nepřesných údajů 

• na výmaz („právo být zapomenut“) 

• na omezení zpracování 

• na přenositelnost údajů 

• vznést námitku proti zpracování 

• odvolat souhlas 

• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) 

XI. Cookies

Webové stránky používají cookies.

• nezbytné cookies – nutné pro fungování e-shopu (bez souhlasu) 

• analytické cookies – pouze na základě souhlasu 

• marketingové cookies – pouze na základě souhlasu 

Souhlas s cookies je udělován prostřednictvím cookies lišty (opt-in) a lze jej kdykoliv odvolat.

XII. Obchodní sdělení (newsletter)

Obchodní sdělení zasíláme:

• na základě souhlasu zákazníka, nebo 

• na základě oprávněného zájmu u stávajících zákazníků, kterým byla poskytnuta služba 

Každé obchodní sdělení obsahuje možnost jednoduchého odhlášení.

XIII. Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k ochraně osobních údajů proti zneužití, ztrátě nebo neoprávněnému přístupu.

XIV. Závěrečná ustanovení

Tyto zásady jsou platné a účinné od 24. 06. 2026.

Správce je oprávněn je kdykoliv aktualizovat. Aktuální verze je vždy dostupná na webu www.avato.cz.