Zásady ochrany osobních údajů

1. Správce údajů

Koffee Break Station s.r.o., se sídlem Choceradská 3216/42, Záběhlice, 141 00 Praha 4, IČO 19652445, zapsaná v obchodním rejstříku vedeném u Městský soud v Praze, sp. zn. C 389725. Kontaktní e-mail pro veškerá podání ve věci ochrany údajů: info@koffeebreakstation.cz, telefon +420 222 961 790.

Správce nejmenoval pověřence pro ochranu osobních údajů — nevykonává zpracování, které by to podle čl. 37 GDPR vyžadovalo.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u firemních nákupů také název firmy, IČO a DIČ.
• Údaje o objednávkách: obsah košíku a objednávek, historie nákupů, zvolený způsob dopravy a výdejní místo, uplatněné slevové kódy, recenze zboží.
• Platební údaje: informace o provedené platbě (částka, stav, identifikátor transakce). Číslo platební karty zpracovává výhradně platební brána Stripe — Správce k němu nemá přístup.
• Údaje ze zákaznického účtu a mobilní aplikace: přihlašovací údaje (heslo ukládáme jen v podobě nevratného otisku), stav kreditu a věrnostního programu, identifikátor zařízení pro zasílání push notifikací.
• Údaje z formulářů na webu: kontaktní formulář, poptávka pro firmy, žádost o franšízu, přihlášení k odběru novinek.
• Technické údaje: IP adresa, typ prohlížeče a záznamy o chybách aplikace, nezbytné pro provoz a zabezpečení webu.

3. Účel a právní základ

• Vyřízení a plnění kupní smlouvy (zpracování objednávky, platba, expedice, komunikace, reklamace, vedení zákaznického účtu). Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Plnění právních povinností — zejména účetních a daňových. Právní základ: čl. 6 odst. 1 písm. c) GDPR.
• Vyřízení poptávky a komunikace před uzavřením smlouvy. Právní základ: jednání o smlouvě a oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR).
• Zasílání novinek (newsletter) a marketingová sdělení. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 zák. č. 480/2004 Sb.), který lze kdykoli odvolat; zákazníkům můžeme zasílat obchodní sdělení k obdobnému zboží na základě oprávněného zájmu s možností kdykoli je odmítnout.
• Žádost o recenzi po dokončené objednávce. Právní základ: oprávněný zájem na zjištění spokojenosti zákazníka (čl. 6 odst. 1 písm. f) GDPR).
• Zabezpečení, prevence podvodů a měření návštěvnosti. Právní základ: oprávněný zájem, u analytických a marketingových cookies váš souhlas.

Nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

4. Doba uchování

Údaje z poptávek uchováváme po dobu nezbytnou k vyřízení a následně po dobu trvání oprávněného zájmu, nejdéle však 3 roky od posledního kontaktu. Souhlas s odběrem novinek zpracováváme do jeho odvolání. Údaje související s objednávkami uchováváme po dobu trvání smluvního vztahu a dále po dobu vyžadovanou právními předpisy — zejména účetními a daňovými (u účetních dokladů 10 let od konce účetního období, kterého se týkají). Zákaznický účet vedeme do jeho zrušení; po zrušení účtu zůstávají uchovány pouze údaje o uskutečněných objednávkách v rozsahu vyžadovaném právními předpisy, ostatní údaje anonymizujeme.

5. Příjemci a zpracovatelé

Údaje předáváme smluvním zpracovatelům, kteří nám poskytují služby nezbytné pro provoz e-shopu. Všichni jsou vázáni mlčenlivostí a zpracovávají údaje výhradně podle našich pokynů:

• Stripe (Stripe Payments Europe, Limited) — zpracování online plateb a vystavení dokladu o zaplacení.
• Stockisimo — skladování, vyskladnění, balení a předání zboží přepravci (fulfillment).
• Zásilkovna (Packeta) a PPL — doprava zásilek a provoz výdejních míst; předáváme jméno, adresu nebo zvolené výdejní místo, e-mail a telefon pro avizaci zásilky.
• Resend — odesílání transakčních e-mailů (potvrzení objednávky, expedice, obnova hesla).
• Sentry — sběr technických záznamů o chybách aplikace pro jejich odstranění.
• Google Ireland Limited — měření návštěvnosti (Google Analytics 4), pouze na základě vašeho souhlasu s analytickými cookies, a přihlášení účtem Google, pokud jej zvolíte.
• Expo — doručování push notifikací do mobilní aplikace, používáte-li ji.
• Poskytovatel serverového hostingu — provoz aplikace a záloh.

Někteří zpracovatelé (zejména Stripe, Sentry, Google, Expo) mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě je předání zajištěno standardními smluvními doložkami schválenými Evropskou komisí, případně rozhodnutím o odpovídající ochraně. Osobní údaje neprodáváme třetím stranám.

6. Vaše práva

Jako subjekt údajů máte právo:

• na přístup ke svým údajům a na jejich kopii,
• na opravu nepřesných a doplnění neúplných údajů,
• na výmaz („právo být zapomenut") a na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost dřívějšího zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Svá práva uplatníte e-mailem na info@koffeebreakstation.cz. Zrušit zákaznický účet včetně anonymizace osobních údajů můžete také sami v sekci Můj účet v e-shopu i v mobilní aplikaci.

7. Zabezpečení údajů

Přenos dat mezi vaším prohlížečem a našimi servery je šifrovaný (HTTPS). Hesla ukládáme pouze v podobě nevratného otisku, přístup k údajům mají jen pověřené osoby a databáze pravidelně zálohujeme. Platební údaje neukládáme vůbec.

8. Cookies

Podrobnosti o souborech cookies, jejich seznam a nastavení souhlasu najdete v Zásadách používání cookies.

Tyto zásady jsou účinné od 1. srpna 2026.