Zásady ochrany osobních údajů

Účinné od 14. 7. 2026

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je:

David Lorenc
místo podnikání: Pod Haldou 459, Příbram VII, 261 01 Příbram
IČO: 88803759
DIČ: CZ9206031208
e-mail: info@kafista.cz
telefon: +420 702 053 770

dále jen „Správce“, „my“ nebo „Kafista.cz“.

Provozujeme internetový obchod Kafista.cz a webovou stránku předplatného na adrese predplatne.kafista.cz.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle platných právních předpisů nevzniká. Ve všech záležitostech týkajících se osobních údajů nás můžete kontaktovat na e-mailové adrese info@kafista.cz.

2. Jaké osobní údaje zpracováváme

V souvislosti s návštěvou webu, vytvořením objednávky a správou předplatného můžeme zpracovávat zejména následující kategorie osobních údajů:

Identifikační údaje

• jméno a příjmení,

• název společnosti,

• IČO a DIČ, pokud nakupujete jako podnikatel.

Kontaktní údaje

• e-mailová adresa,

• telefonní číslo,

• fakturační adresa,

• doručovací adresa.

Údaje o objednávkách a předplatném

• objednané produkty a jejich množství,

• cena objednávky a cena dopravy,

• zvolený interval dodávek a plateb,

• datum založení, změny, pozastavení nebo ukončení předplatného,

• historie objednávek a zásilek,

• způsob dopravy a stav doručení,

• zákaznické požadavky a nastavení předplatného.

Údaje o platbách

• stav a výsledek platby,

• datum a výše platby,

• identifikátor platební transakce,

• identifikátor uložené platební metody neboli platební token,

• případně typ platební karty a poslední číslice karty, pokud nám je platební brána zpřístupní.

Úplné číslo platební karty ani bezpečnostní kód CVC/CVV nezpracováváme, neukládáme a nemáme k nim přístup. Tyto údaje zadáváte přímo do zabezpečeného prostředí poskytovatele platební brány.

Údaje o komunikaci

• obsah e-mailové, telefonické nebo jiné komunikace,

• informace o reklamacích, odstoupení od smlouvy a zákaznických požadavcích,

• záznamy o změnách předplatného provedených zákazníkem nebo zákaznickou podporou.

Technické údaje

• IP adresa,

• datum a čas přístupu,

• typ zařízení, operačního systému a internetového prohlížeče,

• technické a bezpečnostní záznamy,

• informace získané prostřednictvím souborů cookies a obdobných technologií.

Marketingové údaje

Pokud odebíráte naše obchodní sdělení, můžeme zpracovávat:

• e-mailovou adresu,

• jméno,

• informace o udělení nebo odvolání souhlasu,

• informace o doručení a otevření obchodního sdělení, pokud je tato funkce využívána.

Nezpracováváme zvláštní kategorie osobních údajů, jako jsou údaje o zdravotním stavu, náboženském vyznání nebo biometrické údaje.

3. Proč osobní údaje zpracováváme

Vyřízení objednávky a plnění předplatného

Osobní údaje zpracováváme, abychom mohli:

• uzavřít smlouvu o předplatném,

• založit a spravovat vaše předplatné,

• automaticky vytvářet pravidelné objednávky,

• přijímat a evidovat platby,

• odeslat objednané zboží,

• informovat vás o objednávce, platbě a doručení,

• umožnit změnu, pozastavení nebo zrušení předplatného,

• řešit reklamace, vrácení zboží a odstoupení od smlouvy.

Právním základem je provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Opakované platby

Při založení předplatného může být u poskytovatele platební brány uložen bezpečný platební identifikátor neboli token. Tento identifikátor umožňuje provádět další sjednané platby bez nutnosti opakovaně zadávat údaje platební karty.

Zpracováváme pouze údaje nezbytné pro:

• založení opakované platby,

• vytvoření pravidelných plateb,

• evidenci úspěšných a neúspěšných plateb,

• změnu platební metody,

• ukončení budoucích opakovaných plateb.

Právním základem je plnění smlouvy o předplatném podle čl. 6 odst. 1 písm. b) GDPR.

Souhlas s konkrétními parametry opakovaných plateb a s uložením platebního identifikátoru udělujete před dokončením první objednávky.

Účetní a daňové povinnosti

Osobní údaje zpracováváme za účelem:

• vystavování účetních a daňových dokladů,

• vedení účetnictví,

• plnění daňových povinností,

• poskytování součinnosti orgánům veřejné moci.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Zákaznická podpora a komunikace

Vaše údaje používáme k vyřízení dotazů a požadavků, ke komunikaci o stavu předplatného, připravované zásilce, neúspěšné platbě, změně ceny, reklamaci nebo ukončení předplatného.

Tyto zprávy jsou provozními zprávami souvisejícími se smlouvou. Nejedná se o marketingová sdělení a jejich zasílání není podmíněno souhlasem s marketingem.

Právním základem je plnění smlouvy a náš oprávněný zájem na poskytování zákaznické podpory podle čl. 6 odst. 1 písm. b) a f) GDPR.

Ochrana našich práv a prevence podvodů

Osobní údaje můžeme zpracovávat za účelem:

• ochrany a uplatňování právních nároků,

• uchovávání důkazů o uzavření a plnění smlouvy,

• prevence podvodného nebo zneužívajícího jednání,

• zabezpečení webu a zákaznických účtů,

• řešení technických a bezpečnostních incidentů.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zasílání obchodních sdělení

Pokud jste naším zákazníkem, můžeme vám zasílat nabídky podobného zboží a související novinky, pokud jste tuto možnost neodmítli. Právním základem je náš oprávněný zájem na přímém marketingu a příslušná ustanovení zákona č. 480/2004 Sb.

Z odběru se můžete kdykoliv bezplatně odhlásit:

• prostřednictvím odkazu v každém obchodním sdělení,

• nebo e-mailem na info@kafista.cz.

Pokud nejste naším zákazníkem, zasíláme vám obchodní sdělení pouze na základě vašeho souhlasu. Souhlas můžete kdykoliv odvolat.

Analytické a marketingové cookies

Analytické, preferenční nebo marketingové cookies používáme pouze na základě vašeho předchozího souhlasu uděleného prostřednictvím cookie lišty.

Souhlas můžete kdykoliv změnit nebo odvolat v nastavení cookies.

4. Je poskytnutí údajů povinné?

Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy je smluvním požadavkem.

Bez jména, kontaktních údajů, doručovací adresy, údajů o objednávce a údajů potřebných k provedení platby nemůžeme předplatné založit ani objednané zboží doručit.

Poskytnutí údajů pro marketingové účely je dobrovolné a nemá vliv na možnost nakoupit nebo využívat předplatné.

5. Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při vytvoření objednávky,

• při založení nebo správě zákaznického účtu,

• při komunikaci se zákaznickou podporou,

• z platformy používané pro správu předplatného,

• od poskytovatele platební brány,

• od dopravce v souvislosti s doručením zásilky,

• z propojených systémů internetového obchodu Kafista.cz.

Pokud objednáváte předplatné nebo dárek pro jinou osobu, odpovídáte za to, že jste oprávněni nám její údaje poskytnout za účelem doručení zásilky.

6. Kdo má k osobním údajům přístup

Osobní údaje nepředáváme třetím osobám za účelem jejich vlastního marketingu.

V nezbytném rozsahu je můžeme zpřístupnit následujícím příjemcům a zpracovatelům:

Platforma Repetiv

Pro technickou správu předplatného, pravidelných objednávek a opakovaných plateb využíváme platformu Repetiv provozovanou společností:

Marketing Hub s.r.o.
IČO: 21487723
DIČ: CZ21487723
sídlo: Bolatická 2045/39, Kouty, 747 21 Kravaře.

Marketing Hub s.r.o. při zpracování osobních údajů zákazníků předplatného vystupuje jako náš zpracovatel a zpracovává údaje podle našich pokynů.

Platební brána GoPay

Platby a opakované platby mohou být zpracovávány prostřednictvím společnosti:

GOPAY s.r.o.
IČO: 26046768
sídlo: Planá 67, 370 01 České Budějovice.

GoPay zpracovává údaje nezbytné pro provedení a zabezpečení platební transakce, ověření platby, prevenci podvodů a plnění vlastních zákonných povinností.

V rozsahu, v němž GoPay určuje účely a prostředky zpracování vyplývající z právních předpisů upravujících platební služby, vystupuje jako samostatný správce osobních údajů.

Úplné údaje platební karty zadáváte přímo do prostředí platební brány. Kafista.cz ani platforma Repetiv k úplnému číslu karty a bezpečnostnímu kódu nemají přístup.

Další příjemci

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit také:

• dopravcům a provozovatelům výdejních míst,

• poskytovatelům e-shopových a objednávkových systémů,

• poskytovatelům hostingu, cloudových a IT služeb,

• poskytovatelům e-mailových a komunikačních služeb,

• účetním, daňovým a právním poradcům,

• poskytovatelům analytických a marketingových nástrojů, pokud jste udělili příslušný souhlas,

• bankám a dalším poskytovatelům platebních služeb,

• orgánům veřejné moci, pokud nám předání ukládá právní předpis nebo pravomocné rozhodnutí.

Se zpracovateli, kteří zpracovávají údaje naším jménem, máme uzavřené odpovídající smlouvy o zpracování osobních údajů.

Aktuální seznam konkrétních zpracovatelů vám poskytneme na vyžádání na adrese info@kafista.cz.

7. Předávání údajů mimo Evropskou unii

Osobní údaje zpracováváme primárně na území Evropské unie a Evropského hospodářského prostoru.

Někteří dodavatelé cloudových, analytických nebo komunikačních služeb mohou zpracovávat údaje také mimo Evropskou unii, zejména ve Spojených státech amerických.

V takovém případě zajistíme odpovídající úroveň ochrany zejména prostřednictvím:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,

• rámce EU–U.S. Data Privacy Framework, pokud je příjemce certifikován,

• standardních smluvních doložek schválených Evropskou komisí,

• případně dalších vhodných ochranných opatření podle GDPR.

8. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro jednotlivé účely.

Údaje o předplatném a objednávkách

Po dobu trvání předplatného a následně zpravidla po dobu 3 let od jeho ukončení nebo od vyřízení poslední objednávky.

Pokud je to nezbytné pro ochranu právních nároků, můžeme příslušné údaje uchovávat po dobu delší, nejdéle však po dobu odpovídající zákonným promlčecím lhůtám.

Účetní a daňové doklady

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let.

Reklamace a právní nároky

Údaje o reklamacích, odstoupeních a sporech uchováváme po dobu jejich řešení a následně po dobu běhu příslušných promlčecích lhůt.

Pokud probíhá soudní, správní nebo jiné právní řízení, můžeme údaje uchovávat až do jeho pravomocného skončení a vypořádání souvisejících nároků.

Komunikace se zákaznickou podporou

Běžnou zákaznickou komunikaci uchováváme zpravidla po dobu 3 let od jejího ukončení, není-li nutné ji uchovávat déle v souvislosti se smlouvou, reklamací nebo právním nárokem.

Obchodní sdělení

Údaje pro zasílání obchodních sdělení zpracováváme do:

• odvolání souhlasu,

• odhlášení z odběru,

• vznesení námitky proti přímému marketingu,

• nebo nejdéle po dobu 5 let od posledního nákupu či jiné relevantní aktivity zákazníka.

Technické a bezpečnostní údaje

Technické záznamy uchováváme zpravidla nejdéle 12 měsíců. V případě bezpečnostního incidentu je můžeme uchovávat po dobu nezbytnou k jeho vyšetření a ochraně našich práv.

Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme.

9. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

Právo na přístup

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a obdržet kopii zpracovávaných údajů.

Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz

Za podmínek stanovených GDPR máte právo požadovat výmaz osobních údajů, například pokud již nejsou potřebné pro původní účel.

Právo na výmaz se neuplatní v případech, kdy musíme údaje uchovávat kvůli zákonné povinnosti nebo ochraně právních nároků.

Právo na omezení zpracování

V zákonem stanovených případech můžete požadovat, abychom údaje pouze uchovávali a jinak je nezpracovávali.

Právo na přenositelnost

Údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, máte právo získat ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv. Po jejím vznesení již nebudeme údaje pro přímý marketing zpracovávat.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Právo podat stížnost

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: uoou.gov.cz

10. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit:

• e-mailem na info@kafista.cz,

• písemně na adrese Pod Haldou 459, Příbram VII, 261 01 Příbram.

Abychom zabránili zpřístupnění údajů neoprávněné osobě, můžeme vás přiměřeným způsobem požádat o ověření totožnosti.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech může být tato lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat.

Uplatnění práv je bezplatné. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud by se opakovala, můžeme požadovat přiměřený poplatek nebo žádost odmítnout.

11. Automatizované rozhodování

Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Automatické vytvoření objednávky a provedení opakované platby na základě vámi zvolených parametrů předplatného není automatizovaným rozhodováním o vašich právech. Jde o technické plnění již uzavřené smlouvy.

12. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,

• ztrátou,

• zničením,

• změnou,

• zneužitím,

• neoprávněným zveřejněním.

Používáme zejména zabezpečený šifrovaný přenos dat, řízení přístupových oprávnění, bezpečnostní aktualizace, zálohování a smluvní závazky mlčenlivosti osob, které mají k údajům přístup.

Úplné údaje platebních karet jsou zpracovávány výhradně prostřednictvím certifikovaného poskytovatele platebních služeb.

13. Soubory cookies

Cookies jsou malé textové soubory, které mohou být při návštěvě webu uloženy ve vašem zařízení.

Na webu můžeme používat následující kategorie cookies:

Nezbytné cookies

Jsou nutné pro:

• správné fungování webu,

• používání nákupního košíku,

• přihlášení a správu předplatného,

• zabezpečení formulářů a platebního procesu,

• uložení nastavení cookies.

Tyto cookies lze používat bez souhlasu, protože jsou nezbytné pro fungování požadované služby.

Preferenční cookies

Umožňují zapamatovat si vaše volby a nastavení. Používáme je pouze na základě vašeho souhlasu, pokud nejsou nezbytné pro vámi požadovanou funkci.

Analytické cookies

Pomáhají nám porozumět tomu, jak návštěvníci web používají, a zlepšovat jeho funkčnost. Používáme je pouze na základě vašeho souhlasu.

Marketingové cookies

Mohou sloužit k měření účinnosti reklamy nebo zobrazování relevantnějšího reklamního obsahu. Používáme je pouze na základě vašeho souhlasu.

Konkrétní seznam použitých cookies, jejich poskytovatele, účel a dobu uložení naleznete v nastavení cookie lišty.

Souhlas s nepovinnými cookies můžete kdykoliv změnit nebo odvolat. Web lze používat i bez souhlasu s analytickými a marketingovými cookies.

14. Změny těchto zásad

Tyto zásady můžeme přiměřeně měnit zejména v návaznosti na:

• změny právních předpisů,

• změny způsobu zpracování osobních údajů,

• zapojení nových poskytovatelů služeb,

• změny fungování předplatného nebo platebních metod.

Aktuální znění bude vždy zveřejněno na webu predplatne.kafista.cz.

Pokud by změna významně ovlivnila způsob zpracování osobních údajů, budeme vás o ní přiměřeným způsobem informovat.

Tyto zásady ochrany osobních údajů jsou účinné od 14. 7. 2026.