ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

www.pijumate.cz

V těchto zásadách zpracování osobních údajů („Zásady“) vysvětlujeme, jak zpracováváme osobní údaje zákazníků, návštěvníků e-shopu, registrovaných uživatelů, odběratelů obchodních sdělení a dalších osob, které s námi komunikují.

1. Kdo je správcem osobních údajů?

Správcem osobních údajů je společnost Palosanto s.r.o., IČO: 293 68 014, se sídlem Bělohorská 4086/95, Židenice, 636 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod spisovou značkou C 75946 („my“ nebo „správce“).

Kontaktovat nás můžete těmito způsoby:

• e-mail: info@pijumate.cz
• telefon: +420 737 676 227

Neustanovili jsme pověřence pro ochranu osobních údajů, protože nám tuto povinnost právní předpisy neukládají. Veškeré dotazy k osobním údajům proto směřujte na e-mail info@pijumate.cz.

2. Jaké osobní údaje zpracováváme?

Zpracováváme pouze osobní údaje, které potřebujeme pro provoz e-shopu, vyřízení objednávek, plnění zákonných povinností, zákaznickou podporu, marketing a ochranu našich právních nároků.

Podle konkrétní situace můžeme zpracovávat zejména tyto údaje:

• identifikační údaje – jméno, příjmení, název firmy, IČO, DIČ;
• kontaktní údaje – e-mail, telefon, fakturační a doručovací adresa;
• údaje o objednávkách – objednané produkty, počet kusů, cena, způsob platby, způsob dopravy, stav objednávky, historie objednávek;
• platební údaje – informace o provedené platbě, číslo účtu při vrácení peněz; neukládáme údaje z platební karty;
• údaje ze zákaznického účtu – přihlašovací e-mail, kontaktní údaje, adresy, historie objednávek a nastavení účtu;
• údaje z komunikace – obsah e-mailů, zpráv přes sociální sítě, kontaktních formulářů, reklamací, žádostí o vrácení zboží a dalších požadavků;
• údaje pro reklamace, vrácení zboží a odstoupení od smlouvy – číslo objednávky, popis požadavku, fotografie vady, číslo účtu, údaje potřebné pro vyřízení požadavku;
• údaje pro obchodní sdělení a marketing – e-mail, jméno, údaje o nákupech, preferencích, reakcích na e-maily, využití slevových kódů a údaje používané pro segmentaci;
• údaje o chování na webu – navštívené stránky, zobrazené produkty, obsah košíku, zdroj návštěvy a další údaje získané pomocí cookies nebo obdobných technologií;
• údaje k recenzím – jméno nebo přezdívka, e-mail, text recenze, hodnocení, vazba na objednávku a případně fotografie vložená k recenzi;
• technické údaje – IP adresa, identifikátory cookies, údaje o zařízení a prohlížeči, systémové logy.

3. Proč osobní údaje zpracováváme, z jakého právního důvodu a jak dlouho?

Účel zpracování	Typické údaje	Právní základ	Doba uchování
Vyřízení objednávky a plnění kupní smlouvy	Identifikační, kontaktní, fakturační, doručovací a objednávkové údaje	Plnění smlouvy nebo opatření před jejím uzavřením	Po dobu vyřízení objednávky a následně obvykle 3 roky z důvodu ochrany právních nároků
Vedení účetnictví a plnění daňových povinností	Údaje uvedené na účetních a daňových dokladech	Plnění právní povinnosti	Obvykle 10 let od konce příslušného zdaňovacího období
Zákaznický účet	E-mail, heslo v zabezpečené podobě, kontaktní údaje, adresy, historie objednávek	Plnění smlouvy a oprávněný zájem na správě zákaznického účtu	Po dobu existence zákaznického účtu. Po žádosti o zrušení účtu údaje smažeme nebo anonymizujeme, pokud je nemusíme dále uchovat z jiného zákonného důvodu
Zákaznická podpora a běžná komunikace	Kontaktní údaje, obsah e-mailů, zpráv přes Facebook, Instagram nebo jiné komunikační kanály	Plnění smlouvy, opatření před jejím uzavřením nebo oprávněný zájem na vyřízení dotazu	Obvykle 3 roky od vyřízení komunikace, pokud není nutné uchování po delší dobu kvůli právním nárokům
Reklamace, vrácení zboží a odstoupení od smlouvy	Údaje o objednávce, kontaktní údaje, popis vady nebo požadavku, fotografie, číslo účtu	Plnění smlouvy, plnění právní povinnosti a oprávněný zájem na doložení vyřízení požadavku	Po dobu vyřízení požadavku a následně obvykle 4 roky
Zasílání obchodních sdělení stávajícím zákazníkům	E-mail, jméno, historie nákupů, reakce na e-maily	Oprávněný zájem na přímém marketingu obdobného zboží, pokud jste zasílání neodmítli	Nejvýše 2 roky od posledního nákupu, pokud se dříve neodhlásíte
Zasílání newsletteru osobám, které se samy přihlásily	E-mail, případně jméno a preference	Souhlas	Do odvolání souhlasu, nejdéle však 2 roky od udělení souhlasu nebo poslední aktivity, pokud souhlas neobnovíte
Automatické e-mailové kampaně, opuštěný košík, narozeninové slevy a personalizované slevové kódy	E-mail, údaje o košíku, nákupní historie, zákaznický segment, případně datum narození, pokud jste jej dobrovolně poskytli	Souhlas nebo oprávněný zájem u stávajících zákazníků, pokud jsou splněny podmínky pro zasílání obchodních sdělení	Nejvýše 2 roky od posledního nákupu, udělení souhlasu nebo poslední aktivity, pokud se dříve neodhlásíte
Analytika návštěvnosti a zlepšování e-shopu	Údaje o návštěvnosti, chování na webu, zdroji návštěvy, zařízení a prohlížeči	Souhlas u analytických cookies a obdobných technologií, případně oprávněný zájem u základních technických a souhrnných údajů	Podle nastavení konkrétní služby a cookies, nejdéle po dobu uvedenou v nastavení cookies
Personalizace nabídky, remarketing a cílená reklama	Údaje o návštěvách, nákupech, zobrazených produktech, košíku, reklamních identifikátorech a zákaznických segmentech	Souhlas u marketingových cookies a remarketingových nástrojů	Podle nastavení konkrétní služby a cookies, případně do odvolání souhlasu
Recenze produktů a hodnocení obchodu	Jméno nebo přezdívka, e-mail, text recenze, hodnocení, vazba na objednávku	Oprávněný zájem na získávání a zobrazování ověřených recenzí a zvyšování důvěryhodnosti e-shopu	Po dobu zveřejnění recenze, nejdéle však do odůvodněné žádosti o její odstranění nebo do doby, kdy ji již nepotřebujeme
Velkoobchodní a B2B spolupráce	Údaje podnikatelů, firemních zákazníků a kontaktních osob, IČO, DIČ, fakturační a dodací údaje	Plnění smlouvy, oprávněný zájem a plnění právních povinností	Po dobu spolupráce a následně podle účetních, daňových a promlčecích lhůt
Ochrana právních nároků a bezpečnost e-shopu	Objednávkové údaje, komunikace, reklamační dokumentace, systémové logy, IP adresa	Oprávněný zájem na ochraně našich práv, majetku, bezpečnosti e-shopu a prevenci zneužití	Po dobu běhu příslušných promlčecích lhůt, obvykle 3 roky; v případě sporu po dobu jeho trvání a nezbytnou dobu poté

4. Obchodní sdělení, newslettery a automatizované kampaně

Obchodní sdělení zasíláme dvěma způsoby.

• Pokud jste se k odběru newsletteru sami přihlásili, zasíláme vám obchodní sdělení na základě vašeho souhlasu.
• Pokud jste u nás nakoupili, můžeme vám zasílat nabídky obdobného zboží a související obsah na základě našeho oprávněného zájmu, pokud jste tuto možnost neodmítli při objednávce nebo později.

Z odběru se můžete kdykoliv jednoduše odhlásit pomocí odkazu v každém e-mailu nebo zasláním zprávy na info@pijumate.cz. Po odhlášení vám obchodní sdělení nebudeme dále zasílat.

Pro e-mailový marketing, automatizované kampaně, personalizované slevové kódy, připomenutí opuštěného košíku, doporučování produktů a segmentaci zákazníků používáme službu Leadhub. Tyto nástroje používáme tak, aby neměly právní účinky ani vás obdobně významně neomezovaly. Slouží zejména k tomu, abychom vám neposílali nerelevantní nabídky.

5. Cookies a podobné technologie

Na e-shopu používáme cookies a podobné technologie. Cookies jsou malé soubory nebo identifikátory, které mohou být uloženy ve vašem zařízení a které nám pomáhají zajistit fungování e-shopu, analyzovat návštěvnost a měřit nebo cílit reklamu.

Cookies rozdělujeme zejména na:

• nezbytné technické cookies – zajišťují základní fungování e-shopu, například košík, přihlášení, zabezpečení nebo zapamatování nastavení; tyto cookies můžeme používat bez vašeho souhlasu;
• analytické cookies – pomáhají nám měřit návštěvnost, výkon e-shopu a zdroje návštěv; používáme je jen na základě vašeho souhlasu, pokud nejde o čistě technické nebo souhrnné údaje;
• marketingové cookies – umožňují měřit výkon reklamy, vytvářet publika, remarketing a personalizovanou reklamu; používáme je jen na základě vašeho souhlasu;
• personalizační cookies – pomáhají přizpůsobit obsah e-shopu, nabídku produktů nebo marketingovou komunikaci; používáme je podle jejich povahy buď na základě souhlasu, nebo oprávněného zájmu, pokud nezasahují do vašich práv.

Nastavení cookies můžete spravovat v cookie liště nebo přes odkaz pro nastavení cookies na e-shopu. Souhlas můžete kdykoliv změnit nebo odvolat. Odmítnutí analytických nebo marketingových cookies nemá vliv na možnost nakoupit, může ale ovlivnit personalizaci obsahu a přesnost měření reklamních kampaní.

V rámci e-shopu používáme zejména nástroje Shoptet, Google Analytics 4, Google Ads, Google Tag Manager, Meta Pixel, Sklik, Zboží.cz, Heureka a Microsoft Ads. Konkrétní přehled cookies a obdobných technologií se může měnit podle aktuálního nastavení e-shopu a najdete jej v nastavení cookies.

6. Kdo má k osobním údajům přístup?

Osobní údaje zpracováváme my a osoby, které nám pomáhají s provozem e-shopu, vyřizováním objednávek, marketingem, účetnictvím a technickou správou. Tyto osoby mají k údajům přístup jen v rozsahu potřebném pro daný účel.

Osobní údaje můžeme předávat zejména těmto příjemcům nebo kategoriím příjemců:

• poskytovatel e-shopového řešení – Shoptet, a.s.;
• poskytovatel e-mailového marketingu a automatizací – Leadhub s.r.o.;
• poskytovatel platební brány a platebních služeb – Shoptet Pay, případně další poskytovatel platební služby podle zvolené metody platby;
• dopravci a výdejní služby – zejména Zásilkovna / Packeta a PPL;
• fulfillment partner – Authentica Fulfillment, s.r.o., externí skladový a expediční partner, který pro nás připravuje a odesílá zásilky;
• externí účetní a daňoví poradci – pro vedení účetnictví a plnění daňových povinností;
• technická podpora, správci webu a externí dodavatelé – osoby, které nám pomáhají s provozem a údržbou e-shopu;
• poskytovatelé analytických a reklamních nástrojů – zejména Google, Meta, Seznam.cz, Microsoft;
• služby pro recenze a hodnocení – Shoptet, Heureka a Zboží.cz;
• poskytovatel e-mailové schránky – Google, pokud s námi komunikujete e-mailem;
• orgány veřejné moci – pokud nám to ukládá zákon nebo je to nutné pro ochranu našich práv.

Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů tam, kde to právní předpisy vyžadují.

7. Předávání osobních údajů mimo Evropskou unii

Někteří naši dodavatelé nebo jejich skupiny mohou zpracovávat osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor, zejména v souvislosti se službami Google, Meta, Microsoft a dalšími reklamními nebo analytickými nástroji.

Pokud k takovému předání dochází, probíhá pouze při splnění podmínek právních předpisů, zejména na základě vhodných záruk, jako jsou standardní smluvní doložky, rozhodnutí o odpovídající ochraně nebo jiné mechanismy podle GDPR.

8. Zákaznický účet

Na e-shopu si můžete vytvořit zákaznický účet. V účtu můžete obvykle spravovat své kontaktní a doručovací údaje, sledovat historii objednávek a využívat funkce e-shopu spojené s registrací.

Pokud chcete zákaznický účet zrušit, napište nám na info@pijumate.cz. Účet zrušíme nebo anonymizujeme, pokud nám v tom nebrání zákonná povinnost nebo potřeba uchovat některé údaje například kvůli účetnictví, reklamacím nebo ochraně právních nároků.

9. Recenze produktů a hodnocení obchodu

Na e-shopu můžeme zobrazovat recenze produktů a hodnocení obchodu. Recenze ověřujeme zejména podle vazby na skutečnou objednávku, e-mail zákazníka, automatickou výzvu k hodnocení nebo technické řešení e-shopu. Recenze mohou být sbírány prostřednictvím Shoptetu, služby Heureka Ověřeno zákazníky nebo Zboží.cz.

Recenze neupravujeme tak, aby měnily jejich smysl. Můžeme ale nezveřejnit nebo odstranit recenzi, která je prokazatelně nepravdivá, nesouvisí s nákupem, obsahuje vulgarity, osobní údaje třetích osob, nezákonný obsah nebo je jinak v rozporu s pravidly e-shopu.

10. Komunikace přes sociální sítě

Pokud nás kontaktujete přes Facebook Messenger, Instagram nebo jinou sociální síť, zpracováváme údaje, které nám v rámci komunikace sami poskytnete. Současně tyto údaje zpracovává také provozovatel příslušné sociální sítě podle svých vlastních pravidel.

Telefonní hovory nenahráváme. Pokud nám zavoláte, zpracujeme pouze údaje potřebné k vyřízení vašeho požadavku.

11. Automatizované rozhodování a profilování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Používáme však marketingovou segmentaci a profilování pro běžné obchodní účely, například pro opuštěný košík, doporučování produktů, automatické e-mailové kampaně, remarketing nebo rozdělení zákazníků podle nákupní historie. Tyto činnosti slouží k přizpůsobení nabídky a reklamní komunikace. Souhlasy s marketingovými cookies a obchodními sděleními můžete kdykoliv odvolat.

12. Jaká máte práva?

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

• právo na přístup – můžete chtít potvrzení, zda zpracováváme vaše osobní údaje, a kopii těchto údajů;
• právo na opravu – můžete chtít opravit nepřesné nebo doplnit neúplné údaje;
• právo na výmaz – můžete chtít vymazání údajů, pokud už je nepotřebujeme nebo pokud je zpracováváme neoprávněně;
• právo na omezení zpracování – můžete chtít, abychom s údaji dočasně nepracovali jinak než jejich uložením;
• právo na přenositelnost – u údajů zpracovávaných na základě souhlasu nebo smlouvy můžete chtít jejich předání ve strukturovaném a strojově čitelném formátu;
• právo vznést námitku – můžete vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
• právo odvolat souhlas – pokud zpracováváme údaje na základě souhlasu, můžete jej kdykoliv odvolat;
• právo podat stížnost – můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web www.uoou.gov.cz.

13. Jak můžete svá práva uplatnit?

Svá práva můžete uplatnit e-mailem na info@pijumate.cz. Z bezpečnostních důvodů vás můžeme požádat o přiměřené ověření totožnosti, abychom vaše osobní údaje neposkytli neoprávněné osobě.

Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud by byla žádost složitá nebo bychom řešili větší počet žádostí, můžeme lhůtu v souladu s právními předpisy prodloužit.

14. Změny těchto zásad

Tyto Zásady můžeme průběžně aktualizovat, zejména pokud změníme způsob zpracování osobních údajů, zapojíme nové služby nebo dojde ke změně právních předpisů.

Tyto Zásady platí od 25. 6. 2026.