Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak skupina společností Spraga („Spraga“, „my“, „nás“ nebo „naše“) shromažďuje a používá osobní údaje, když navštěvujete naše webové stránky a/nebo online obchody s nápoji kombucha na adrese spraga.cz a nakupujete na nich (dále jen „Webové stránky“).

Správcem odpovědným za vaše osobní údaje bude Spraga Beverages s.r.o., IČO: 19878702, se sídlem V celnici 1031/4, Nové Město, 110 00 Praha 1.

Pokud jde o osobní údaje zástupců zákazníků – právnických osob, které zpracováváme pro vlastní obchodní účely, vystupujeme jako samostatný správce ve smyslu příslušných právních předpisů o ochraně osobních údajů.

Máte-li jakékoli dotazy k těmto Zásadám ochrany osobních údajů nebo k tomu, jak nakládáme s vašimi osobními údaji, můžete nás kontaktovat prostřednictvím kontaktních údajů uvedených na Webových stránkách nebo na následující e-mailové adrese: [email protected]

Tyto Zásady ochrany osobních údajů se vztahují na osobní údaje, které shromažďujeme, když:

procházíte naše Webové stránky,
si vytvoříte zákaznický účet (fyzická nebo právnická osoba),
zadáte objednávku jako registrovaný zákazník nebo jako host,
zadáte objednávku jménem právnické osoby, v níž jste členem statutárního orgánu/zaměstnancem/zmocněncem/oprávněným zástupcem;
se přihlásíte k odběru marketingových sdělení, nebo
nás z jakéhokoli důvodu kontaktujete (například s dotazem nebo stížností).

Nevztahují se na webové stránky ani služby třetích stran, na které mohou odkazovat naše Webové stránky (například stránky poskytovatelů platebních služeb nebo platformy sociálních sítí). Tyto služby mají vlastní zásady ochrany osobních údajů.

3.1. Údaje, které nám poskytujete

(a) Zákaznické účty

Když si na Webových stránkách vytvoříte zákaznický účet, shromažďujeme:

jméno a příjmení,
e-mailovou adresu (osobní nebo pracovní),
heslo,
firemní kontaktní údaje,
vaši pozici ve společnosti, kterou zastupujete,
platební nebo fakturační údaje,
volitelně telefonní číslo (osobní nebo pracovní),
volitelně fakturační a/nebo doručovací adresu,
volitelně DIČ (u firemních zákazníků).

(b) Objednávky a nákup jako host

Když zadáte objednávku (jako registrovaný zákazník nebo jako host), shromažďujeme:

jméno a příjmení,
vaši pozici, pokud objednáváte jménem společnosti,
e-mailovou adresu (osobní nebo pracovní),
telefonní číslo (osobní nebo pracovní),
fakturační adresu,
doručovací adresu (pokud se liší),
DIČ (u firemních zákazníků, je-li to relevantní),
údaje o objednávce (zakoupené produkty, množství, ceny, slevy, způsob doručení),
komunikaci s vámi týkající se objednávky (například potvrzení objednávky, informace o doručení, dotazy a stížnosti).

Tyto údaje používáme ke zpracování a doručení vaší objednávky, ke správě plateb a k vyřizování vrácení zboží, reklamací vad nebo stížností.

(c) Komunikace s námi

Pokud nás kontaktujete (například e-mailem nebo prostřednictvím kontaktního formuláře), shromažďujeme:

vaše jméno,
vaše kontaktní údaje (například e-mailovou adresu a, pokud je uvedeno, telefonní číslo – osobní nebo pracovní),
název společnosti (u firemních klientů),
vaši pozici, pokud jednáte jménem společnosti,
obsah vaší zprávy a jakékoli další informace, které se rozhodnete poskytnout.

(d) Marketingové preference

Pokud se rozhodnete dostávat naše marketingové e-maily a newslettery, shromažďujeme a uchováváme:

vaše jméno,
vaši pozici, pokud jednáte jménem společnosti,
vaši e-mailovou adresu (osobní nebo pracovní),
informace o vašich marketingových preferencích (například zda jste udělili souhlas a zda/kdy jste se odhlásili z odběru).

3.2. Údaje, které shromažďujeme automaticky

Když procházíte naše Webové stránky, můžeme automaticky shromažďovat určité informace o vašem zařízení a jeho používání, například:

IP adresu,
typ a verzi prohlížeče,
operační systém,
navštívené stránky a dobu strávenou na každé stránce,
odkazující webovou stránku nebo zdroj,
informace o tom, jak s Webovými stránkami pracujete.

Tyto informace obvykle shromažďujeme pomocí cookies a podobných technologií. Nezbytné cookies jsou nutné pro fungování Webových stránek (například pro uchování položek ve vašem košíku). Nepovinné cookies, například ty, které se používají pro analytické nebo marketingové účely, se používají pouze tam, kde to umožňují příslušné právní předpisy a vaše preference ohledně cookies.

Více informací o tom, jak používáme cookies, naleznete v našich Zásadách používání cookies.

3.3. Vaše údaje poskytnuté právnickou osobou, kterou zastupujete

Vždy budeme vycházet z předpokladu, že právnická osoba, která nám poskytuje osobní údaje svých zaměstnanců/zástupců, je k tomu oprávněna na základě zákona nebo na základě svolení subjektů údajů. Pokud zjistíte, že vaše údaje byly subjektem, který zastupujete, sdíleny bez vašeho dostatečného vědomí, neprodleně nás o tom informujte.

Podle obecného nařízení o ochraně osobních údajů (EU) 2016/679 (GDPR) musíme mít pro každé použití vašich osobních údajů právní základ. V závislosti na kontextu využíváme jeden nebo více z následujících právních základů: plnění smlouvy, plnění právních povinností, naše oprávněné zájmy a váš souhlas.

4.1 Za účelem založení a správy vašeho zákaznického účtu

Údaje o vašem účtu zpracováváme za účelem:

registrace vašeho účtu nebo účtu vaší společnosti,
umožnění přihlášení a správy vašich údajů a objednávek,
poskytování zákaznické podpory související s vaším účtem.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), neboť toto zpracování je nezbytné k poskytnutí účtu a souvisejících služeb, o které žádáte. V některých případech se může uplatnit také náš oprávněný zájem na provozování efektivní platformy elektronického obchodu (čl. 6 odst. 1 písm. f) GDPR).

4.2 Za účelem zpracování a doručení vašich objednávek

Osobní údaje poskytnuté v souvislosti s objednávkou (včetně objednávek hostů) zpracováváme za účelem:

přijetí a potvrzení vaší objednávky,
zpracování platby prostřednictvím našich platebních partnerů,
přípravy a doručení produktů na vámi uvedenou doručovací adresu,
komunikace s vámi ohledně vaší objednávky (potvrzení objednávky, informace o doručení, vrácení zboží nebo stížnosti).

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů nemůžeme váš nákup dokončit.

4.3 Za účelem plnění právních a regulatorních povinností

Uchováváme určité záznamy o vašich transakcích a komunikaci za účelem:

plnění daňových a účetních povinností a povinností v oblasti vedení korporátních záznamů,
vyřizování žádostí orgánů veřejné moci, pokud jsme k tomu ze zákona povinni,
dodržování právních předpisů na ochranu spotřebitele a o bezpečnosti výrobků.

Právní základ: plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR), například podle příslušných daňových a účetních předpisů v zemi příslušné Společnosti Spraga.

4.4 Za účelem správy našeho vztahu s vámi a poskytování zákaznické podpory

Vaše kontaktní údaje a korespondenci používáme za účelem:

odpovídání na vaše dotazy a žádosti,
vyřizování stížností a reklamací vadných výrobků,
informování o změnách našich podmínek nebo těchto Zásad ochrany osobních údajů.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a/nebo naše oprávněné zájmy na poskytování kvalitních služeb zákazníkům a ochraně našeho právního postavení (čl. 6 odst. 1 písm. f) GDPR).

4.5 Marketingová sdělení

Pokud se rozhodnete dostávat marketingové e-maily (například o nových produktech, akcích nebo událostech), použijeme vaše jméno a e-mailovou adresu k zasílání těchto sdělení.

Právní základ:

váš souhlas (čl. 6 odst. 1 písm. a) GDPR), nebo
naše oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR), pokud to umožňují příslušná pravidla v oblasti elektronických komunikací (například tzv. „soft opt-in“ u stávajících zákazníků), za předpokladu, že jste nevznesli námitku.

Svůj souhlas můžete kdykoli odvolat nebo se z marketingu odhlásit kliknutím na odkaz „odhlásit odběr“ v našich e-mailech nebo tím, že nás kontaktujete. Tím není dotčena zákonnost zpracování prováděného před odvoláním vašeho souhlasu.

4.6 Zabezpečení Webových stránek, prevence podvodů a analytika

Automaticky shromážděné údaje (například IP adresu a informace o zařízení) můžeme používat za účelem:

zachování bezpečnosti a integrity Webových stránek,
odhalování podvodů nebo zneužití našich služeb a předcházení jim,
sestavování souhrnných statistik a analýz za účelem zlepšování našich Webových stránek, produktů a služeb.

Právní základ: naše oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) na zajištění bezpečnosti našich Webových stránek a zlepšování našich obchodních činností.

Neshromažďujeme ani neuchováváme úplné údaje o vaší platební kartě. Když platíte za objednávku, budete přesměrováni na zabezpečeného poskytovatele platebních služeb (nebo vás s ním propojí vložený rámec) (například Stripe, PayPal nebo jiného místního poskytovatele). Předáváme mu pouze údaje nezbytné ke zpracování platby, například:

jméno/název (osoba, společnost),
fakturační adresu,
e-mail,
celkovou částku objednávky a číslo objednávky.

Poskytovatel platebních služeb může shromažďovat další informace přímo od vás a z vašeho zařízení (například údaje o kartě, identifikátory zařízení nebo IP adresu) za účelem zpracování transakce a prevence podvodů. Používání vašich osobních údajů tímto poskytovatelem se řídí jeho vlastními zásadami ochrany osobních údajů, se kterými se vám doporučujeme pečlivě seznámit.

Za účelem doručení vaší objednávky sdílíme nezbytné doručovací údaje s našimi logistickými partnery a kurýrními společnostmi, včetně:

jména/názvu (osoba, společnost),
doručovací adresy,
telefonního čísla,
e-mailové adresy (je-li to nutné pro informace o doručení),
čísla objednávky.

Tyto informace předáváme buď:

ručně (například zadáním údajů do webového portálu kurýra), nebo
prostřednictvím integrace (například pomocí API, exportu CSV nebo jiné zabezpečené elektronické metody).

Sdílíme pouze údaje nezbytné k tomu, aby kurýr mohl provést doručení a poskytnout související služby sledování zásilky nebo oznámení.

Osobní údaje uchováváme pouze po dobu nezbytnou k účelům, pro které byly shromážděny, a ke splnění zákonných, účetních nebo vykazovacích povinností.

Zejména:

Zákaznické účty: údaje o vašem účtu uchováváme po dobu, kdy je váš účet aktivní. Pokud nás požádáte o smazání účtu (a všech souvisejících přihlašovacích údajů, včetně Facebook Login), účet deaktivujeme a osobní údaje s ním spojené smažeme nebo anonymizujeme, s výjimkou údajů, které musíme uchovávat pro právní nebo účetní účely.
Objednávky (včetně objednávek hostů): informace o objednávkách (včetně vašich kontaktních a fakturačních údajů) obvykle uchováváme po dobu 10 let.
Marketingové údaje: vaše marketingové preference a související osobní údaje uchováváme, dokud se neodhlásíte z odběru nebo nevznesete námitku proti zasílání marketingových sdělení. Můžeme si také ponechat minimální záznam o vašem odhlášení (například vaši e-mailovou adresu a skutečnost, že jste se odhlásili), abychom zajistili, že vám v budoucnu nebudeme zasílat marketingová sdělení.
Korespondence se zákaznickou podporou: korespondenci a související údaje uchováváme po dobu nezbytnou k vyřízení vašeho dotazu nebo stížnosti a poté po přiměřenou dobu k ochraně našich právních zájmů (obvykle do uplynutí příslušné zákonné promlčecí lhůty).

Pokud jsme účastníky soudního sporu, šetření nebo auditu, můžeme být povinni uchovávat údaje i po uplynutí výše uvedených lhůt, a to po dobu trvání dané záležitosti a po dobu jakékoli příslušné promlčecí lhůty.

Vaše osobní údaje neprodáváme. Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců, a to pouze v rozsahu nezbytném pro účely popsané v těchto Zásadách ochrany osobních údajů:

Poskytovatelé služeb: poskytovatelé IT hostingu, poskytovatelé platforem elektronického obchodu, poskytovatelé e-mailových služeb, analytické nástroje, nástroje zákaznické podpory a odborní poradci (například advokáti nebo účetní), kteří nám poskytují služby na základě odpovídajících smluv.
Poskytovatelé platebních služeb: externí zpracovatelé plateb, kteří zpracovávají vaše platby a údaje o kartě.
Doručovací a logističtí partneři: kurýrní společnosti a poskytovatelé fulfillmentu, kteří doručují objednávky nebo vyřizují vrácení zboží.
Společnosti ze skupiny a obchodní partneři: další Společnosti Spraga, pokud je to nezbytné pro interní správu, výkaznictví nebo podporu našich činností v oblasti elektronického obchodu.
Orgány veřejné moci a regulační orgány: pokud jsme k tomu ze zákona povinni (například vůči daňovým orgánům, orgánům činným v trestním řízení nebo orgánům pro ochranu osobních údajů) nebo pokud je zpřístupnění nezbytné k ochraně našich práv, zákazníků nebo jiných osob.

Pokud využíváme poskytovatele služeb ke zpracování osobních údajů naším jménem, zajišťujeme, aby údaje zpracovávali pouze v souladu s našimi pokyny a na základě písemné smlouvy o zpracování osobních údajů, jak vyžaduje GDPR.

Někteří z našich poskytovatelů služeb nebo společností ze skupiny mohou sídlit mimo Evropský hospodářský prostor (EHP) nebo mohou využívat servery umístěné mimo EHP. Pokud jsou osobní údaje předávány do země, u níž Evropská komise neuznala, že zajišťuje odpovídající úroveň ochrany osobních údajů, zajistíme přijetí vhodných záruk, jako je:

použití standardních smluvních doložek schválených Evropskou komisí, a/nebo
využití jiného zákonného mechanismu předávání podle GDPR.

Pokud chcete získat více informací o tom, jak chráníme osobní údaje v souvislosti s mezinárodním předáváním, můžete nás kontaktovat prostřednictvím výše uvedených údajů.

Přijímáme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, náhodnou ztrátou, zničením nebo poškozením. Tato opatření zahrnují například:

používání zabezpečených připojení (HTTPS) na našich Webových stránkách,
omezení přístupu k osobním údajům na oprávněné zaměstnance a poskytovatele služeb, a to pouze v nezbytném rozsahu (need-to-know),
používání hashovaných hesel pro zákaznické účty,
udržování vhodných postupů zálohování a protokolování,
pravidelnou revizi našich bezpečnostních zásad a postupů.

Žádný systém však nemůže být zcela bezpečný. Přestože se snažíme vaše osobní údaje co nejlépe chránit, nemůžeme zaručit bezpečnost informací přenášených na Webové stránky nebo z nich prostřednictvím internetu.

Podle GDPR máte v souvislosti se svými osobními údaji řadu práv, která podléhají určitým podmínkám a výjimkám. Zejména můžete mít právo:

Přístup: požádat o potvrzení, zda zpracováváme vaše osobní údaje, a získat kopii osobních údajů, které o vás uchováváme.
Oprava: požádat, abychom opravili nepřesné nebo neúplné osobní údaje, které se vás týkají.
Výmaz: požádat, abychom vaše osobní údaje vymazali, například pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte svůj souhlas (je-li to relevantní).
Pokud jste pro přístup k našim službám použili Facebook Login a chcete požádat o výmaz svých osobních údajů spojených s vaším účtem, můžete tak učinit zasláním žádosti na adresu [email protected] s předmětem e-mailu Facebook Login Erasure.
Po obdržení platné žádosti vymažeme nebo anonymizujeme vaše osobní údaje spojené s vaším účtem na Facebooku v přiměřené lhůtě, pokud jejich uchování nevyžadují příslušné právní předpisy. Naši aplikaci můžete také kdykoli odebrat v nastavení svého účtu na Facebooku.
Omezení: požádat, abychom za určitých okolností omezili zpracování vašich osobních údajů (například během ověřování přesnosti vašich údajů nebo posuzování námitky).
Přenositelnost údajů: požádat o získání osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a o jejich předání jinému správci, pokud je zpracování založeno na vašem souhlasu nebo na smlouvě a provádí se automatizovaně.
Námitka: kdykoli vznést námitku proti zpracování vašich osobních údajů, pokud jsou právním základem naše oprávněné zájmy. Zpracování vašich údajů ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.
Přímý marketing: máte absolutní právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu, včetně profilování souvisejícího s přímým marketingem. Pokud vznesete námitku, přestaneme vaše údaje pro tento účel používat.
Odvolání souhlasu: pokud se při zpracování osobních údajů opíráme o váš souhlas (například u určitých typů marketingu), můžete svůj souhlas kdykoli odvolat. Tím není dotčena zákonnost zpracování před odvoláním vašeho souhlasu.

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás prostřednictvím kontaktních údajů uvedených v oddílu 1. Můžeme vás požádat o poskytnutí konkrétních informací, které nám pomohou ověřit vaši totožnost a zajistit vaše právo na přístup k osobním údajům (nebo výkon vašich dalších práv).

Zástupci zákazníků – právnických osob, jejichž osobní údaje zpracováváme, jsou oprávněni uplatňovat svá práva v oblasti ochrany osobních údajů přímo vůči nám v souladu s těmito Zásadami ochrany osobních údajů, bez ohledu na to, zda je smluvní vztah uzavřen s danou právnickou osobou.

Máte-li jakékoli dotazy nebo obavy ohledně toho, jak používáme vaše osobní údaje, nebo pokud chcete uplatnit svá práva, kontaktujte nás prostřednictvím kontaktních údajů uvedených v oddílu 1 těchto Zásad.

Na vaši žádost odpovíme co nejdříve, jak to bude rozumně možné, a v každém případě ve lhůtách stanovených GDPR.

Pokud nejste spokojeni s tím, jak jsme vaše osobní údaje použili, uvítali bychom možnost vyřešit vaše obavy nejprve s vámi. Kontaktujte nás prosím prostřednictvím výše uvedených údajů.

Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů v České republice: Úřad pro ochranu osobních údajů (ÚOOÚ) ([email protected]).

Pokud k našim Webovým stránkám přistupujete z místa mimo Českou republiku nebo jste státním příslušníkem jiné země, můžete se obrátit buď na výše uvedený úřad, nebo na dozorový úřad ve své domovské zemi. Kontaktní údaje dalších evropských dozorových úřadů jsou k dispozici na webových stránkách Evropského sboru pro ochranu osobních údajů (EDPB) na adrese https://www.edpb.europa.eu/about-edpb/contact-us_en.

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, například v souvislosti se změnami právních předpisů, našich postupů nebo našich Webových stránek. Aktuální verze bude vždy k dispozici na Webových stránkách a bude obsahovat datum poslední aktualizace.

Doporučujeme vám tyto Zásady ochrany osobních údajů pravidelně kontrolovat, abyste byli informováni o tom, jak používáme vaše osobní údaje.

Aktuální verze: 29. října 2026