Ochrana osobních údajů.

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je Nemléko s.r.o., IČ 05621801, se sídlem Nad Šutkou 540/14, 182 00 Praha 8 (dále jen „správce“).

Kontaktní údaje správce: Nemléko s.r.o., Nad Šutkou 540/14, 182 00 Praha 8, e-mail eshop@bacilli.cz, telefon +420 774 211 094.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě — zejména odkazem na identifikátor jako jméno, identifikační číslo, lokační údaje nebo síťový identifikátor.

Správce nejmenoval pověřence pro ochranu osobních údajů.

Správce zpracovává osobní údaje, které jsi mu poskytl/a, nebo údaje, které získal na základě plnění tvé objednávky.

Zpracovávají se identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

Při návštěvě webu se zpracovávají také údaje o zařízení a prohlížení: IP adresa, údaje o prohlížeči, navštívené stránky, identifikátory z cookies (jen se souhlasem) a parametry kampaně. Se souhlasem s marketingovou kategorií k nim přibývají zahashované kontaktní údaje, které Meta Pixel předá Metě (viz část V).

Zákonným důvodem zpracování je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností správce v oblasti účetnictví a daní podle čl. 6 odst. 1 písm. c) GDPR, oprávněný zájem správce na provozu a zabezpečení webu a na měření konverzí v omezeném režimu bez cookies podle čl. 6 odst. 1 písm. f) GDPR a tvůj souhlas s analytickými a marketingovými cookies podle čl. 6 odst. 1 písm. a) GDPR.

Účelem zpracování je vyřízení tvé objednávky, výkon práv a povinností ze smluvního vztahu, plnění právních povinností (účetnictví, daně), zajištění provozu a bezpečnosti webu (sledování chyb v režimu oprávněného zájmu), měření konverzí v omezeném režimu bez cookies (v režimu oprávněného zájmu, viz následující odstavec) a — s tvým souhlasem — analytika návštěvnosti, měření reklamních kampaní a remarketing na Googlu, Seznamu, Facebooku a Instagramu.

Značka Google (Google Analytics 4 a Google Ads) a skript Sklik se načtou každému návštěvníkovi webu bez souhlasu, v takzvaném pokročilém režimu souhlasu (advanced Consent Mode). Všechny reklamní a analytické signály jsou přitom zamítnuté: odesílají se jen pingy bez cookies a bez reklamních identifikátorů a tyto značky do zařízení nic neukládají. Technicky s nimi Google a Seznam dostanou IP adresu, údaje o prohlížeči a adresu stránky. Právním základem tohoto zpracování je oprávněný zájem správce na měření konverzí a jejich modelování podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžeš vznést námitku podle čl. 21 GDPR e-mailem na eshop@bacilli.cz; odmítnutím v nastavení cookies zůstanou signály zamítnuté. Reklamní značky (Google Ads, Sklik, Meta Pixel) nespouštíme v zákaznickém účtu ani na stránce změny doručovací adresy. Analytická měření se zapnou až po tvém souhlasu s analytickou kategorií, reklamní signály a cookies až po souhlasu s marketingovou kategorií. Meta Pixel se bez souhlasu s marketingovou kategorií nenačte vůbec.

Parametry kampaně z adresy, přes kterou přijdeš na web (utm_* a identifikátory kliknutí gclid, gbraid, wbraid, fbclid, msclkid a sznaiid), se hned po načtení stránky odstraní z adresního řádku a drží se jen v paměti stránky. Parametry utm_* jsou součástí adresy stránky, kterou dostává Google. Identifikátory kliknutí dostanou reklamní nástroje až po souhlasu s marketingovou kategorií: Google všechny v adrese stránky, Seznam identifikátor sznaiid a Meta identifikátor fbclid prostřednictvím cookie _fbc. Do úložiště relace (sessionStorage), které se smaže zavřením panelu, se parametry ukládají také jen po souhlasu s marketingovou kategorií. K objednávce ani na našich serverech se nikdy neukládají.

Vystavené daňové doklady uchovává správce 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 odst. 3 zákona č. 235/2004 Sb., o dani z přidané hodnoty), a účetní záznamy 5 let (§ 31 zákona č. 563/1991 Sb., o účetnictví). Tyto údaje se na žádost mazat nedají — právo na výmaz se na ně nevztahuje, protože je správce uchovává na základě právní povinnosti (čl. 17 odst. 3 písm. b) GDPR).

Ostatní údaje k objednávce — kontaktní a doručovací údaje a adresa uložená v zákaznickém účtu — se uchovávají 4 roky od vyřízení objednávky, aby bylo možné vyřídit reklamaci a případné nároky ze smlouvy. Na žádost je správce smaže dříve.

Pro marketingové účely se údaje uchovávají do odvolání souhlasu. Po uplynutí doby uchovávání správce osobní údaje vymaže.

Data v Google Analytics 4 se uchovávají po dobu nastavenou v administraci GA4; údaje předané Googlu, Seznamu a Metě uchovávají tito příjemci podle svých zásad. Záznam o nahlášeném nákupu v prohlížeči se maže po 90 dnech.

Příjemci jsou osoby podílející se na dodání zboží a realizaci plateb a poskytovatelé služeb provozování e-shopu. Konkrétně využíváme tyto zpracovatele: Stripe (zpracování plateb), Supabase (zákaznické účty a přihlášení), Railway (provoz a hosting e-shopu), Resend (odesílání e-mailů k objednávce), Cool Balík (doručení zásilky), Mapy.com od Seznam.cz (našeptávač adresy v pokladně), Sentry (sledování technických chyb) a Google Analytics 4 (Google Ireland Limited; měření návštěvnosti). Pro údaje z reklamních značek jsou Google Ireland Limited (Google Ads) a Seznam.cz, a.s. (Sklik) samostatnými správci a zpracovávají je podle svých zásad.

Meta Pixel (Meta Platforms Ireland Limited) se načte pouze po souhlasu s marketingovou kategorií. Meta u údajů z pixelu není náš zpracovatel: Meta a správce jsou společnými správci podle čl. 26 GDPR. Po dokončení nákupu předáme pixelu tvůj e-mail, jméno a z doručovací adresy město, PSČ a zemi; pixel je v prohlížeči zahashuje a odešle Metě s nákupem a s dalšími událostmi do konce této návštěvy, aby mohla nákup spárovat s tvým účtem a přiřadit ho k reklamě. Děje se to jen se souhlasem s marketingovou kategorií a jen u dokončené objednávky; obsah formulářů na webu pixel nečte. Správce odpovídá za informování o tomto zpracování a za získání souhlasu; za další zpracování údajů po jejich předání odpovídá Meta podle vlastních zásad ochrany osobních údajů. Práva podle GDPR můžeš uplatnit u správce (eshop@bacilli.cz) i přímo u Mety. Podstatu ujednání najdeš v dodatku Meta pro správce (facebook.com/legal/controller_addendum) a zásady Mety najdeš na facebook.com/privacy/policy.

Někteří příjemci (Stripe, Sentry, Google, Meta, Railway, Resend) mohou údaje zpracovávat i mimo EU/EHP, zejména v USA; v takovém případě se předání řídí rozhodnutím Evropské komise o odpovídající ochraně podle rámce EU–US Data Privacy Framework (u Google a Mety), standardními smluvními doložkami EU nebo obdobným záručním mechanismem. Seznam.cz, a.s. sídlí v České republice, tedy v EU.

Za podmínek stanovených v GDPR máš právo na přístup ke svým údajům (čl. 15), na opravu (čl. 16), na omezení zpracování (čl. 18), na výmaz (čl. 17), na přenositelnost (čl. 20) a právo vznést námitku proti zpracování (čl. 21).

Souhlas s cookies můžeš kdykoliv změnit nebo odvolat tlačítkem „Nastavení cookies“ v patičce webu. Souhlas se zpracováním můžeš odvolat také písemně nebo elektronicky na adresu nebo e-mail správce.

Nedochází k automatizovanému rozhodování s právními účinky.

Pokud se domníváš, že došlo k porušení tvých práv, máš právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů — zaheslování, antivirovou ochranu a omezení přístupu nežádoucím osobám.

K osobním údajům mají přístup pouze pověřené osoby.

Odesláním objednávky z internetového objednávkového formuláře potvrzuješ, že jsi seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáš.

Správce je oprávněn tyto podmínky změnit. Novou verzi zveřejní na svých internetových stránkách s datem, od kterého je účinná.