Podmínky ochrany osobních údajů

I. ZÁKLADNÍ USTANOVENÍ

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“) je společnost:

Upper brewing s.r.o.

se sídlem Doubravínova 215/9, Řepy, 163 00 Praha

IČO: 02975432 | DIČ: CZ02975432

zapsaná v obchodním rejstříku pod sp. zn. C 225981 vedeném u Městského soudu v Praze

(dále jen „správce“ nebo „my“).

Kontaktní údaje správce:

Adresa provozovny pivovaru: Pivovar Welzl, Krumpach 2057/24a, 789 01 Zábřeh
E-mail: dusanek@zabreh-pivovar.cz
Telefon: +420 731 915 755
Webový e-shop: www.zabreh-pivovar.cz

Pro poskytování našich služeb, prodej zboží a alkoholických nápojů, provoz e-shopu, vyřizování objednávek, reklamací, zákaznickou komunikaci, zasílání obchodních sdělení a provoz webových stránek zpracováváme některé osobní údaje.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména podle jména, identifikačního čísla, lokačních údajů, síťového identifikátoru nebo jiných údajů vztahujících se k její identitě.

II. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

Zpracováváme osobní údaje, které nám sami poskytnete, zejména při:

vytvoření objednávky na e-shopu,
potvrzení věkové hranice 18+ u prodeje alkoholických nápojů,
vytvoření uživatelského účtu,
komunikaci prostřednictvím e-mailu, telefonu, kontaktního formuláře nebo sociálních sítí,
přihlášení k newsletteru a odběru novinek,
uplatnění reklamace nebo odstoupení od smlouvy,
zapojení do soutěže, degustace nebo akce pořádané pivovarem,
vložení recenze nebo hodnocení piva a produktů,
velkoobchodní nebo jiné B2B spolupráci (restaurace, hospody, distributoři).

Dále zpracováváme údaje, které vzniknou při používání našeho e-shopu, například údaje o objednávce, platbě, doručení, historii nákupů, komunikaci se zákaznickou podporou nebo používání cookies.

III. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

A. Kontaktování správce

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních sítí, zpracováváme údaje, které nám sdělíte (jméno, příjmení, e-mail, telefon, obsah zprávy, případně název společnosti a IČO).

Účel: Odpověď na dotaz, příprava nabídky, řešení poptávky nebo vyřízení požadavku.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR (jednání o smlouvě) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vyřízení komunikace).
Doba uchování: Pokud nenavážeme další spolupráci, údaje uchováváme nejdéle 6 měsíců od poslední komunikace.

B. Nákup na e-shopu a ověřování věku (18+)

Pokud u nás nakoupíte, zpracováváme Vaše identifikační, fakturační a doručovací údaje (jméno, příjmení, adresa, e-mail, telefon, IČO/DIČ u podnikatelů, zakoupené zboží, platba, způsob dopravy).

U objednávek obsahujících alkoholické nápoje zpracováváme údaj o potvrzení věkové hranice 18+. Při předání alkoholického nápoje je dopravce nebo pověřená osoba oprávněna ověřit věk nahlédnutím do průkazu totožnosti. Z dokladu totožnosti nopořizujeme kopie ani z něj dále neukládáme žádné osobní údaje.

Účel: Přijetí a vyřízení objednávky, dodání zboží, přijetí platby, vystavení účetních dokladů, plnění zákonných povinností při prodeji alkoholu.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy), čl. 6 odst. 1 písm. c) GDPR (plnění právní povinnosti) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na ochraně práv a kontrole doručení).
Doba uchování: Po dobu vyřízení objednávky a následně 10 let od konce příslušného účetního období (zákonná povinnost archivace účetních a daňových dokladů).

C. Uživatelský účet

Při registraci uživatelského účtu zpracováváme Vaše jméno, příjmení, e-mail, telefon, doručovací adrese, heslo v zabezpečené podobě a historii objednávek.

Účel: Vedení účtu, snazší opakovaný nákup a přehled o historii objednávek.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o vedení účtu).
Doba uchování: Po dobu trvání účtu. Při neaktivitě delší než 2 roky nebo po zrušení účtu jsou údaje smazány (mimo údaje archivované ze zákona).

D. Reklamace, odstoupení od smlouvy a zákaznická podpora

Zpracováváme jméno, příjmení, číslo objednávky, popis vady, číslo šarže/trvanlivost z obalu, číslo bankovního účtu pro vrácení peněz a vzájemnou komunikaci.

Účel: Vyřízení reklamace, zpracování odstoupení od smlouvy a ochrana právních nároků.
Právní základ: Čl. 6 odst. 1 písm. b) a c) GDPR a čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: Po dobu vyřízení požadavku a následně nejdéle 3 roky od vyřízení pro případ právního sporu.

E. Newslettery a obchodní sdělení

Pokud jste nakupující zákazník a nezakázali jste to při nákupu, můžeme Vaši e-mailovou adresu použít k zasílání novinek o pivu a akcích pivovaru. Pokud se k newsletteru přihlásíte samostatně, zasíláme jej na základě souhlasu.

Právní základ: § 7 odst. 3 zákona č. 480/2004 Sb. (zákazníci) nebo čl. 6 odst. 1 písm. a) GDPR (souhlas).
Doba uchování: 3 roky od posledního nákupu, nebo do odvolání souhlasu / odhlášení. Odhlásit se můžete kdykoliv kliknutím na odkaz v e-mailu nebo zprávou na dusanek@zabreh-pivovar.cz.

F. Hodnocení produktů a recenze

Zpracováváme jméno/přezdívku, e-mail, ID objednávky a text hodnocení.

Účel: Ověření autenticity recenzí (že pochází od reálného zákazníka, který pivní produkty zakoupil).
Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na transparentnosti a plnění zákonných požadavků na ověřování recenzí).
Doba uchování: Po dobu publikace recenze, ověřovací údaje nejdéle 3 roky od vložení.

G. Soutěže, degustace a akce pivovaru

Při účasti na akcích a soutěžích zpracováváme jméno, příjmení, e-mail, telefon, doručovací adresu pro výhru a případné reportážní fotografie z akce.

Účel: Organizace akce, vyhodnocení soutěže, předání výher a dokumentace.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: Po dobu konání akce a nejdéle 3 roky od jejího skončení.

H. Velkoobchodní zákazníci (B2B)

Při spolupráci s hospodami, restauracemi, bary či distributory zpracováváme kontaktní údaje zástupců a pracovníků (jméno, pracovní e-mail, telefon, název podniku, IČO, DIČ, provozovnu, údaje o KEG sudech a vratných obalech).

Účel: B2B obchodní komunikace, plnění velkoobchodních smluv, logistika KEGů, fakturace.
Právní základ: Čl. 6 odst. 1 písm. b), c) a f) GDPR.
Doba uchování: Po dobu trvání smluvního vztahu a dále dle zákonných lhůt pro účetnictví.

IV. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ

Zákonným důvodem zpracování osobních údajů je:

plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,
oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR,
Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR (v případě analytických/marketingových cookies či samostatného přihlášení k newsletteru).

Ze strany správce nedochází k automatizovanému rozhodování ani profilování podle čl. 22 GDPR.

V. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely jejich zpracování:

Účetní a daňové doklady: 10 let od konce příslušného účetního období.
Smluvní dokumentace a reklamace: po dobu trvání promlčecích lhůt (zpravidla 3 roky).
Nezávazná komunikace: nejdéle 6 měsíců od poslední zprávy.
Obchodní sdělení (zákazníci): 3 roky od posledního nákupu (nebo do odhlášení).
Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.

Po uplynutí doby uchování osobní údaje bezpečně vymažeme nebo anonymizujeme.

VI. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Vaše údaje zůstávají primárně u nás. Pro zajištění chodu e-shopu, doručování piva a zpracování plateb však využíváme prověřené partnery:

Provozovatel e-shopové platformy: Shoptet a.s., IČO: 28935675.
Přepravní společnosti:
- Zásilkovna s.r.o.
- PPL CZ s.r.o.
- Česká pošta, s.p.
- MESSENGER a.s.
- Vlastní rozvoz Prodávajícího.
Platební brány a banky: Comgate Payments, a.s. / Shoptet Pay.
Poskytovatelé e-mailingových a marketingových nástrojů: Ecomail.cz s.r.o., Shoptet e-mailing.
Analytické a reklamní nástroje: Google Analytics, Google Ads, Meta (Facebook/Instagram), Sklik (Seznam.cz).
Externí účetní, daňoví a právní poradci.
Orgány veřejné moci v případech stanovených zákonem.

Osobní údaje zpracováváme výhradně na území Evropské unie (EHP).

VII. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů:

Používáme šifrovaný protokol HTTPS pro bezpečný přenos dat v e-shopu.
Přístup k datům je chráněn silnými hesly, dvoufázovým ověřením a omezením přístupových práv pouze pro pověřené osoby.
Papírové doklady jsou uchovávány v uzamčených prostorách provozovny.
Naši dodavatelé a zpracovatelé jsou smluvně vázáni povinností mlčenlivosti a dodržováním GDPR.

VIII. POUŽÍVÁNÍ SOUBORŮ COOKIES

Cookies jsou malé textové soubory ukládané do Vašeho zařízení při návštěvě e-shopu. Pomáhají správnému fungování stránek, zapamatování voleb a měření návštěvnosti.

Používané typy cookies:

Nezbytné cookies: Nutné pro provoz e-shopu (nákupní košík, přihlášení, věkový přechod 18+). Nelze je vypnout. Právní základ: oprávněný zájem [čl. 6 odst. 1 písm. f) GDPR].
Analytické a výkonnostní cookies: Pomáhají nám měřit návštěvnost a zlepšovat web (Google Analytics). Používáme je pouze na základě Vašeho souhlasu.
Reklamní a marketingové cookies: Slouží k zobrazení relevantních nabídek a měření kampaní (Meta, Google Ads, Sklik). Používáme je pouze na základě Vašeho souhlasu.

Spravování souhlasu s cookies: Souhlas můžete kdykoliv upravit nebo odvolat v cookie liště v zápatí e-shopu. Cookies můžete rovněž zakázat v nastavení svého internetového prohlížeče:

IX. VAŠE PRÁVA

Za podmínek stanovených v GDPR máte tato práva:

Právo na přístup: Právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a právo na jejich kopii.
Právo na opravu: Právo požadovat opravu nepřesných nebo doplnění neúplných údajů.
Právo na výmaz (právo být zapomenut): Právo na vymazání údajů, pokud již nejsou potřebné nebo pokud odvoláte souhlas (mimo údaje, které musíme uchovávat ze zákona).
Právo na omezení zpracování: Právo požadovat dočasné omezení zpracování.
Právo na přenositelnost údajů: Právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku: Právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti přímému marketingu.
Právo odvolat souhlas: Kdykoliv odvolat udělený souhlas se zpracováním údajů.
Právo podat stížnost: Pokud se domníváte, že s daty nakládáme v rozporu s předpisy, máte právo podat stížnost u dozorového úřadu:
- Úřad pro ochranu osobních údajů (ÚOOU)
  
  Pplk. Sochora 27, 170 00 Praha 7
  
  Web: https://www.uoou.cz

X. ZÁVĚREČNÁ USTANOVENÍ

Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste byli seznámeni s těmito zásadami ochrany osobních údajů.

Tyto Zásady můžeme dle potřeby aktualizovat (zejména při změně právních předpisů nebo zavedení nových funkcí e-shopu). Aktuální znění je vždy dostupné na webových stránkách www.zabreh-pivovar.cz.

Tyto zásady nabývají účinnosti dne 2. listopadu 2026.