Ochrana osobních údajů a zásady cookies

Platnost od: 1. 5. 2025

Úvod

Společnost Father’s Coffee Roastery s.r.o. (dále jen "správce") zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích.

Tento dokument popisuje, jaké osobní údaje shromažďujeme, proč je zpracováváme, jak dlouho je uchováváme, komu je předáváme a jaká máte práva. Zároveň naleznete informace o používání souborů cookies na webu fathers.cz.

Správce osobních údajů

Správcem vašich osobních údajů je:

Father’s Coffee Roastery s.r.o.
IČO: 06533604, DIČ: CZ06533604
Sídlo: Mitrovická 128/66, Ostrava 724 00
E‍-‍mail: info@fathers.cz
Telefon: +420 736 532 744

Jaké osobní údaje zpracováváme

V závislosti na vaší interakci s naším webem zpracováváme následující kategorie osobních údajů:

Identifikační údaje – jméno, příjmení
Kontaktní údaje – e‍-‍mailová adresa, telefonní číslo
Adresní údaje – fakturační, kontaktní a doručovací adresa
Obchodní údaje – obsah objednávky, cena, způsob platby a dopravy, stav objednávky, číslo faktury
Údaje zákaznického účtu – přihlašovací e‍-‍mail, historie objednávek, předplatné, cenová úroveň
Behaviorální a analytická data – IP adresa, typ prohlížeče, navštívené stránky, časy návštěv, interakce na webu (sbírána prostřednictvím Google Analytics a Hotjar)
Marketingová data – interakce s reklamními kampaněmi (Meta Ads, Google Ads), sledovací identifikátory (sbírána pouze se souhlasem)

Účely a právní základy zpracování

Vaše osobní údaje zpracováváme výhradně pro níže uvedené účely a vždy na základě odpovídajícího právního titulu dle čl. 6 GDPR.

Vyřízení objednávky a plnění smlouvy

Zpracování a doručení objednávky, vystavení faktury, komunikace o stavu zásilky, vyřízení reklamace nebo odstoupení od smlouvy.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy. Uchovávání po dobu 10 let pro daňové a účetní účely (zákonná povinnost dle čl. 6 odst. 1 písm. c) GDPR).

Správa zákaznického účtu

Vedení zákaznického účtu, přístup k historii objednávek, správa předplatného a osobních preferencí.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy (smluvní vztah vyplývající z registrace). Data jsou uchovávána po dobu trvání zákaznického účtu a 3 roky po jeho zrušení.

Plnění zákonných povinností

Vedení účetnictví, archivace faktur, plnění povinností vůči finančním úřadům, ochrana práv v případě právního sporu.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti. Uchovávání po dobu stanovenou příslušnými právními předpisy (zpravidla 10 let).

Přímý marketing a zasílání newsletteru

Zasílání obchodních sdělení (newsletter, akce, novinky) e‍-‍mailem nebo prostřednictvím retargetingových reklam na sociálních sítích (Meta Ads).

Právní základ: čl. 6 odst. 1 písm. a) GDPR – váš souhlas (pro nové kontakty), nebo čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce (pro stávající zákazníky v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.). Souhlas lze kdykoli odvolat odhlášením z odběru e‍-‍mailů.

Analýza návštěvnosti a zlepšování webu

Měření návštěvnosti, analýza chování uživatelů na webu a optimalizace uživatelského rozhraní prostřednictvím nástrojů Google Analytics 4, Google Tag Manager a Hotjar.

Právní základ: čl. 6 odst. 1 písm. a) GDPR – váš souhlas udělený prostřednictvím cookie lišty. Data jsou anonymizována nebo pseudonymizována a uchována po dobu max. 26 měsíců (GA4).

Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje předáváme pouze prověřeným třetím stranám, které jsou nezbytné pro provoz e‍-‍shopu nebo pro plnění zákonných povinností. Každý příjemce je vázán mlčenlivostí a zpracovává data výhradně na základě smlouvy o zpracování osobních údajů:

Fakturoid s.r.o. – fakturační systém; fakturační a kontaktní údaje pro vystavení dokladů (EU)
GoPay s.r.o. – platební brána; platební údaje nezbytné pro zpracování online platby (EU)
PPL CZ s.r.o. / DPD – doručovací služby; jméno, adresa a telefon příjemce zásilky (EU)
Google LLC – Google Analytics 4, Google Tag Manager, Google Ads; anonymizovaná analytická a reklamní data; přenos do USA na základě standardních smluvních doložek (SCC)
Meta Platforms Ireland Ltd. – Meta Pixel (Facebook / Instagram Ads); reklamní a retargetingová data; přenos do USA na základě SCC
Hotjar Ltd. – analýza chování uživatelů (heatmapy, nahrávky relací); pseudonymizovaná behaviorální data; přenos do USA na základě SCC
Amazon Web Services EMEA SARL – cloudová infrastruktura (hosting, databáze, e‍-‍maily); data jsou uložena v regionu EU (Frankfurt); přenos mimo EU na základě SCC

Vaše osobní údaje neprodáváme, nepronajímáme ani nezpřístupňujeme třetím stranám za účelem jejich vlastního marketingu.

Vaše práva

Jako subjekt údajů máte podle GDPR následující práva, která můžete uplatnit písemně na adrese správce nebo e‍-‍mailem na info@fathers.cz:

Právo na přístup (čl. 15) – právo získat potvrzení, zda zpracováváme vaše osobní údaje, a přístup k těmto údajům
Právo na opravu (čl. 16) – právo na opravu nepřesných nebo doplnění neúplných údajů
Právo na výmaz (čl. 17) – právo na vymazání údajů, pokud pominul účel zpracování nebo odvolali jste souhlas a neexistuje jiný právní základ
Právo na omezení zpracování (čl. 18) – právo požadovat, aby zpracování bylo omezeno v zákonem stanovených případech
Právo na přenositelnost údajů (čl. 20) – právo obdržet vaše údaje ve strukturovaném, strojově čitelném formátu
Právo vznést námitku (čl. 21) – právo vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu
Právo odvolat souhlas – souhlas se zpracováním (marketing, cookies, analytika) lze kdykoli odvolat bez dopadu na zákonnost zpracování před odvoláním
Právo podat stížnost – právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. Lhůtu lze ve výjimečných případech prodloužit o další 2 měsíce, o čemž vás budeme informovat.

Kontakt a stížnosti

Veškeré dotazy, žádosti o uplatnění práv nebo stížnosti týkající se zpracování osobních údajů zasílejte na:

E‍-‍mail: info@fathers.cz
Písemně: Father’s Coffee Roastery s.r.o., Mitrovická 128/66, Ostrava 724 00

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ): www.uoou.cz, tel. +420 234 665 111.

Zásady cookies

Soubory cookies jsou malé textové soubory ukládané do vašeho prohlížeče při návštěvě našeho webu. Používáme je ke zlepšení funkčnosti webu, analýze návštěvnosti a personalizaci obsahu a reklam. Cookies ukládané bez souhlasu jsou nezbytné pro správný chod webu; ostatní cookies jsou aktivovány pouze na základě vašeho dobrovolného souhlasu udělené prostřednictvím cookie lišty.

Svůj souhlas s cookies můžete kdykoli změnit nebo odvolat kliknutím na odkaz „Nastavení cookies“ v zápatí webu nebo přímo v nastavení svého prohlížeče. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním.

Nezbytné cookies

Tyto cookies jsou nutné pro základní funkce webu – přihlášení do zákaznického účtu, správu košíku, výběr jazyka, měny a cílové země doručení. Bez nich by web nefungoval správně. Jsou ukládány bez vašeho souhlasu na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR). Platnost těchto cookies je omezena na dobu relace nebo maximálně 1 rok.

Analytické cookies

Analytické cookies nám pomáhají porozumět tomu, jak návštěvníci web používají. Sbíráme anonymizované nebo pseudonymizované údaje o navštívených stránkách, době strávené na webu a interakcích. Ke sběru dat využíváme nástroje Google Analytics 4 (provozovaný společností Google LLC) a Hotjar (provozovaný společností Hotjar Ltd.). Data z GA4 jsou uchovávána max. 26 měsíců a jsou přenášena do USA na základě standardních smluvních doložek. Tyto cookies jsou aktivovány pouze na základě vašeho souhlasu.

Marketingové cookies

Marketingové cookies používáme pro zobrazování relevantních reklam na sociálních sítích a ve vyhledávačích. Využíváme Meta Pixel (Facebook / Instagram, provozovaný společností Meta Platforms Ireland Ltd.) a Google Tag Manager pro správu reklamních tagů včetně Google Ads. Tato data jsou přenášena do USA na základě standardních smluvních doložek. Tyto cookies jsou aktivovány pouze na základě vašeho výslovného souhlasu a lze je kdykoli odvolat.

Aktuální seznam všech souborů cookies používaných na tomto webu, včetně jejich poskytovatele, účelu a doby platnosti: