Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Hřejivo (dále jen „správce“). Pověřence pro ochranu osobních údajů správce nejmenoval.

2. Jaké údaje zpracováváme, proč a jak dlouho

Situace a údaje	Účel a právní základ	Doba uchování
Objednávka: jméno a příjmení, e-mail, telefon, doručovací adresa, u firem IČO a DIČ, obsah objednávky.	Uzavření a plnění kupní smlouvy včetně doručení, připomínek k úhradě a vyřízení reklamací (čl. 6 odst. 1 písm. b GDPR). Vedení účetnictví a daňové povinnosti (čl. 6 odst. 1 písm. c GDPR).	Účetní a daňové doklady 10 let od konce roku, v němž bylo plnění uskutečněno. Ostatní údaje po dobu promlčecí lhůty (zpravidla 3 roky od dodání).
Doklad o platbě: soubor (snímek nebo PDF z banky), který nahrajete k objednávce.	Ověření platby a urychlení expedice (čl. 6 odst. 1 písm. b GDPR). Z obrázků před uložením odstraňujeme metadata (například polohu a údaje o zařízení). Kopii dokladu dostává náš tým do neveřejné skupiny ve službě Telegram (viz bod 3), aby mohl platbu ověřit co nejdříve.	Po dobu uchování objednávky; kopii v Telegramu mažeme nejpozději spolu s objednávkou.
Nedokončená objednávka a uložený košík: e-mail, křestní jméno a obsah košíku zadané v objednávkovém formuláři nebo ve formuláři „Uložit košík na později“ či „Máte uložený košík?“, datum a čas uložení a IP adresa.	Zaslání odkazu na uložený košík, pokud o něj požádáte (plnění vaší žádosti, čl. 6 odst. 1 písm. b GDPR). Připomenutí nedokončené objednávky, kterou jste sami zahájili – nejvýše tři e-maily během 7 dnů, poslední případně se slevovým kódem; nikdy v noci ani v neděli (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Datum, čas a IP adresa slouží k prokázání, odkud údaje pocházejí, a k ochraně před zneužitím formuláře. Proti tomuto zpracování můžete kdykoli vznést námitku: stačí kliknout na odkaz pro odhlášení v každém e-mailu, připomínky tím okamžitě ukončíte.	Nejdéle 30 dnů, poté se údaje automaticky mažou. Adresu odhlášenou z připomínek si ponecháváme, abychom vám je už neposílali.
Sleva při odchodu z webu: e-mail, vystavený slevový kód a jeho použití; pokud zaškrtnete souhlas se zasláním kódu e-mailem, také přesné znění souhlasu, datum a čas a IP adresa.	Vystavení jednorázového slevového kódu a jeho přiřazení k vaší objednávce na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Zaslání kódu e-mailem jen s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR, § 7 odst. 2 zákona č. 480/2004 Sb.); záznam o souhlasu slouží k jeho prokázání (čl. 7 odst. 1 GDPR). Souhlas můžete kdykoli odvolat odkazem v e-mailu.	Kód s e-mailem 30 dnů po skončení platnosti kódu (použitý kód zůstává uveden u objednávky). Záznam o souhlasu 3 roky. Odhlášenou adresu si ponecháváme, abychom vám nabídky už neposílali.
Chat a zprávy: jméno (nepovinné), e-mail a obsah zpráv.	Odpověď na váš dotaz v chatu na webu nebo ve zprávě, kterou vám k objednávce pošleme (čl. 6 odst. 1 písm. b a f GDPR). Odpověď vám zašleme i e-mailem, pokud právě nejste na webu.	2 roky od poslední zprávy, poté konverzaci smažeme.
E-maily, které nám pošlete: jméno a adresa odesílatele, předmět a text zprávy.	Vyřízení vašeho dotazu (čl. 6 odst. 1 písm. b a f GDPR). Nové e-maily doručené na adresu e-shopu se automaticky přeposílají našemu týmu do služby Telegram (bez příloh), aby vám mohl rychle odpovědět; odpověď vám vždy přijde e-mailem z adresy e-shopu.	E-maily ve schránce po dobu nutnou k vyřízení dotazu, nejdéle 2 roky. Technický záznam (odesílatel a předmět) jen u posledních 300 přeposlaných zpráv.
Poptávka: jméno, firma nebo obec (nepovinné), e-mail, telefon (nepovinný), místo dodání, požadované zboží, množství a zpráva.	Příprava cenové nabídky na vaši žádost a komunikace o ní (čl. 6 odst. 1 písm. b GDPR).	3 roky od odeslání poptávky, poté ji smažeme.
Doporučení známým: e-mail a křestní jméno doporučujícího zákazníka, jeho kód a údaj, zda byl kód použit.	Vystavení osobního doporučujícího kódu a zaslání slevy za nákup, který s ním někdo udělal (čl. 6 odst. 1 písm. b GDPR). Doporučený zákazník se dozví jen kód, ne údaje doporučujícího.	Po dobu platnosti programu doporučení, nejdéle 3 roky od posledního použití kódu.
Připomenutí opakované objednávky na vaše přání: e-mail, křestní jméno, obsah objednávky a zvolený interval.	E-mail s odkazem na stejný nákup v intervalu, který jste si při objednávce sami zvolili (čl. 6 odst. 1 písm. a GDPR). Připomínání zrušíte odkazem v každém e-mailu.	Do zrušení připomínání, nejdéle 3 roky od poslední objednávky.
Newsletter: e-mailová adresa.	Zasílání novinek a slev včetně uvítacího slevového kódu na základě vaší žádosti o odběr (čl. 6 odst. 1 písm. a GDPR). Souhlas můžete kdykoli odvolat odkazem v každém e-mailu.	Do odhlášení z odběru.
Obchodní sdělení zákazníkům a zájemcům: e-mail a křestní jméno.	Jednorázová nabídka se slevovým kódem zaslaná na adresu, kterou jste nám poskytli v souvislosti s objednávkou nebo odběrem novinek (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR, § 7 zákona č. 480/2004 Sb.). Každou adresu oslovíme nejvýše jednou; ze zasílání se můžete odhlásit odkazem v e-mailu.	Evidenci odeslání a odhlášení uchováváme, dokud trvá účel (nejdéle 3 roky).
Hodnocení nákupu a připomenutí další objednávky: e-mail, jméno, obsah objednávky; u hodnocení počet hvězdiček, text a případně obec.	Jeden e-mail s prosbou o hodnocení po doručení objednávky a připomenutí před další topnou sezónou s nabídkou obdobného zboží (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.); obojí můžete odmítnout odkazem v každém e-mailu. Zveřejnění hodnocení pod křestním jménem a iniciálou příjmení s označením „ověřený nákup“ na základě vašeho odeslání formuláře.	Hodnocení po dobu jeho zveřejnění; můžete požádat o jeho odstranění. Evidenci odeslaných e-mailů nejdéle 3 roky.
Upozornění na naskladnění: e-mail a vybraný produkt.	Zaslání jednoho e-mailu, jakmile je produkt opět skladem, na základě vaší žádosti (čl. 6 odst. 1 písm. b GDPR).	Do odeslání upozornění, poté se údaj maže.
Zabezpečení webu: IP adresa při odeslání veřejných formulářů (sledování objednávky, newsletter, upozornění na naskladnění).	Ochrana před zneužitím formulářů a automatizovanými útoky (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR).	24 hodin.

3. Příjemci osobních údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu těmto příjemcům a zpracovatelům:

dopravcům, kteří zboží doručují (jméno, adresa, telefon);
poskytovateli webhostingu a poskytovateli služby pro odesílání e-mailů;
účetní nebo daňovému poradci;
službě Telegram (Telegram Messenger Inc.), jejímž prostřednictvím náš tým dostává okamžitá oznámení: o nové objednávce (jméno, město, částka a obsah objednávky), o nahraném dokladu o platbě (včetně souboru s dokladem), o nové poptávce, o zprávě z chatu a o e-mailu zaslaném na adresu e-shopu (odesílatel, předmět a text). Oznámení jsou dostupná jen v neveřejné skupině našeho týmu;
společnosti Google (Google Tag Manager, Google Analytics, Google Ads), a to pouze pokud udělíte souhlas s cookies (viz bod 5).

Některé z těchto služeb mohou zpracovávat údaje i mimo Evropský hospodářský prostor; v takovém případě se předávání řídí standardními smluvními doložkami schválenými Evropskou komisí nebo rozhodnutím o odpovídající ochraně.

4. Vaše práva

Máte právo na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zpracování pro účely přímého marketingu. Souhlas se zpracováním můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním. Svá práva uplatníte například odpovědí na kterýkoli e-mail, který jste od nás obdrželi.

Pokud se domníváte, že zpracováním dochází k porušení vašich práv, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

5. Cookies a podobné technologie

Nezbytné: soubor cookie relace, který uchovává obsah košíku, oblíbené produkty a zabezpečení formulářů. Maže se po zavření prohlížeče. K jeho použití není třeba souhlas.
Nezbytné – uložený košík: soubor cookie hr_cart s náhodným identifikátorem, díky kterému vám košík zůstane uložený i po zavření prohlížeče. Neobsahuje žádné osobní údaje; obsah košíku (zboží a množství) je u nás uložen nejdéle 30 dní od poslední změny, poté se automaticky maže. Po dokončení objednávky se cookie smaže. K jeho použití není třeba souhlas, slouží jen k vámi požadované službě (nákupní košík).
Nezbytné – chat: soubor cookie hr_chat s náhodným identifikátorem vaší konverzace, aby vám chat po návratu na web ukázal předchozí zprávy a naše odpovědi. Vzniká jen tehdy, když nám v chatu napíšete; platí 180 dní. Neobsahuje žádné osobní údaje.
Nezbytné – nabídka slevy: záznam hr_exit_offer v úložišti prohlížeče s datem posledního zobrazení nabídky slevy při odchodu z webu, aby se vám nezobrazovala častěji než jednou za 7 dní. Neobsahuje žádné osobní údaje a nikam se neodesílá.
Nezbytné – porovnání a doručení: záznamy hr_compare (produkty vybrané k porovnání) a hr_psc (PSČ zadané pro odhad termínu doručení) v úložišti prohlížeče. Zůstávají jen ve vašem prohlížeči a nikam se neodesílají; PSČ se použije jen k předvyplnění objednávky.
Nezbytné – oznámení o nákupech: záznam hr_sale_pop_off v úložišti prohlížeče, pokud oznámení o posledních nákupech skryjete; nic dalšího neobsahuje.
Uložení vaší volby: ve vašem prohlížeči (localStorage) si pamatujeme, zda jste cookies přijali, nebo odmítli.
Vlastní anonymní statistika návštěvnosti: počítáme zobrazení stránek, zdroj návštěvy (například reklama Google nebo vyhledávač) a typ zařízení, bez dalších cookies a bez ukládání IP adresy. Návštěvy rozlišujeme pomocí kryptografického otisku nezbytného cookie relace (případně IP adresy a typu prohlížeče), který se každý den mění a neumožňuje vás identifikovat. Adresy stránek s osobním odkazem (platba, uložený košík, zprávy, hodnocení) ukládáme bez identifikátoru. Údaje uchováváme nejdéle 6 měsíců, pouze pro statistické účely (náš oprávněný zájem). K tomu není třeba souhlas.
Analytické a reklamní: nástroje společnosti Google měří návštěvnost a úspěšnost reklamy. Ukládají cookies až poté, co je v liště povolíte; do té doby jsou v režimu bez cookies. Souhlas můžete kdykoli změnit odkazem Nastavení cookies v patičce webu; při odmítnutí smažeme i analytické a reklamní cookies, které již byly uloženy.

6. Účinnost

Tyto zásady jsou účinné ode dne jejich zveřejnění.