Zásady ochrany osobních údajů (GDPR)

účinné od: 1. 1. 2025

I. Kdo jsme

Správcem osobních údajů je Tavoretus a.s. – provozovatel minipivovaru Tvarg,
IČ: 05292298, DIČ: CZ05292298,
se sídlem Pivovarská 899, 783 53 Velká Bystřice,
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl B, vložka 11133.

Kontaktní údaje správce:
pivovarska899@tvarg.cz
723 939 167
www.tvarg.cz

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete nebo které vzniknou při používání našich služeb:

Identifikační a kontaktní údaje – jméno, příjmení, e-mail, telefon, adresa, IČ/DIČ (je-li uvedeno).
Údaje o nákupu – obsah objednávky, doručovací údaje, stav platby, fakturace.
Zákaznický účet – přihlašovací údaje, historie objednávek.
Komunikace – e-maily, formuláře, zprávy.
Technické údaje a cookies – IP adresa, cookies, identifikátory zařízení, záznamy o souhlasu.
Údaje pro soutěže nebo marketingové akce – jméno, e-mail, sociální účet, doručovací adresa (pro výhru).
Fotografie nebo videozáznamy – pouze se souhlasem.

III. Odkud údaje získáváme

přímo od vás (objednávka, registrace, e-mail, soutěž),
automaticky při používání webu (cookies),
od partnerů zajišťujících platby, dopravu a analytické služby.

IV. Účely a právní důvody zpracování

Plnění smlouvy (čl. 6 odst. 1 b GDPR) – zpracování objednávek, doručení zboží, vedení účtu, řešení reklamací.
Plnění právních povinností (čl. 6 odst. 1 c GDPR) – daňové a účetní povinnosti, archivace faktur.
Oprávněný zájem správce (čl. 6 odst. 1 f GDPR) – bezpečnost webu, evidence souhlasů, přímý marketing stávajícím zákazníkům (newsletter o podobném zboží), ochrana práv a nároků.
Souhlas se zpracováním (čl. 6 odst. 1 a GDPR) – newsletter pro zájemce, analytické a marketingové cookies, účast v soutěžích, zveřejnění fotografií, remarketing.

Souhlas lze kdykoli odvolat (v patičce e-mailu nebo na e-mail správce).

V. Cookies a analytika

Používáme cookies pro:

nezbytné (fungování webu, košíku, zabezpečení),
analytické (měření návštěvnosti – pouze se souhlasem),
marketingové (reklamní systémy, remarketing – pouze se souhlasem).

Nástroje, které mohou být využívány:

Google Tag Manager (např. GTM-MTKW543R),
Google Analytics 4,
ThePay (platební brána),
případně Heureka Ověřeno zákazníky, Zásilkovna, Facebook Pixel apod.

Souhlasy s cookies spravujete prostřednictvím cookie lišty (CMP) – nastavení lze kdykoli změnit v odkazu „Nastavení cookies“ v patičce webu.

U některých nástrojů může docházet k přenosu údajů mimo EU (např. Google USA). V takovém případě používáme standardní smluvní doložky (SCC) a doplňková opatření.

VI. Soutěže a marketingové akce

Účel zpracování
– organizace a vyhodnocení soutěže, kontaktování výherců, doručení výher, transparentní zveřejnění výherců, marketing na základě souhlasu.
Rozsah údajů
– jméno, e-mail, telefon, adresa (pro zaslání výhry), případně uživatelské jméno na sociální síti a obsah soutěžního příspěvku.
Právní základ
– plnění soutěžních podmínek (čl. 6 / 1 b), souhlas (čl. 6 / 1 a), oprávněný zájem (čl. 6 / 1 f) pro zveřejnění výherce.
Doba uchování
– po dobu trvání soutěže a max. 3 měsíce po jejím skončení; údaje výherců dle daňových povinností (5 let).
Zveřejnění výherců
– pouze v rozsahu jméno a město, případně fotografie se souhlasem.
Sociální sítě
– soutěže na Facebooku, Instagramu či jiných platformách nejsou sponzorovány ani spravovány těmito společnostmi. Tyto platformy jsou samostatnými správci osobních údajů.
Odvolání účasti a souhlasu
– kdykoli e-mailem na pivovarska899@tvarg.cz.

VII. Komu údaje zpřístupňujeme

poskytovatelům IT, hostingu a e-shopové platformy,
platební bráně ThePay,
smluvním dopravcům,
účetní a daňové kanceláři,
právním poradcům (při řešení nároků),
marketingovým partnerům (např. Google, Meta, Heureka).

Se všemi partnery máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

VIII. Jak dlouho údaje uchováváme

Účel zpracování

Doba uchování

Plnění smlouvy, objednávky

po dobu smluvního vztahu + 10 let (daňové doklady)

Zákaznický účet

po dobu trvání účtu nebo 24 měsíců neaktivity

Marketing (souhlas)

do odvolání nebo max. 3 roky

Soutěže

do 3 měsíců po skončení, výherci dle účetních lhůt

Oprávněný zájem (ochrana práv)

do uplynutí promlčecí lhůty (3 roky)

IX. Vaše práva

Máte právo:

na přístup ke svým údajům,
na opravu nepřesných údajů,
na výmaz („být zapomenut“),
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování (zejména u marketingu),
odvolat souhlas kdykoli bez vlivu na předchozí zpracování.

Žádosti zasílejte na pivovarska899@tvarg.cz.
Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

X. Zabezpečení údajů

Používáme technická a organizační opatření odpovídající rizikům:

zabezpečené připojení HTTPS/TLS,
řízení přístupových práv,
pravidelné aktualizace systémů,
šifrované zálohy,
mlčenlivost zaměstnanců a zpracovatelů,
evidence přístupů a incidentů.

XI. Děti

Naše webové stránky a e-shop nejsou určeny dětem mladším 18 let. Pokud zjistíme, že jsme zpracovali údaje dítěte bez odpovídajícího souhlasu, provedeme jejich výmaz.

XII. Stížnosti a dozorový orgán

Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo podat stížnost u:
Úřad pro ochranu osobních údajů,
Pplk. Sochora 27, 170 00 Praha 7, 📧 posta@uoou.cz, 🌐 www.uoou.cz.

XIII. Změny zásad

Tyto zásady mohou být aktualizovány v návaznosti na změnu právních předpisů nebo našich procesů.
Nové znění zveřejníme vždy na stránce www.tvarg.cz/ochrana-osobnich-udaju.
Podstatné změny vám můžeme oznámit e-mailem.

„Tavoretus a.s. zpracovává osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR).
Podrobnosti najdete v dokumentu Zásady ochrany osobních údajů a Zásady cookies.“