Podmínky GDPR

1. Kdo zpracovává vaše údaje

Správcem osobních údajů při provozu e-shopu www.chutesveta.sk je ALLUSI s.r.o., Kráľová nad Váhom 674, 925 91 Kráľová nad Váhom, Slovenská republika, IČO: 47601191, zapsaná v Obchodním registru Okresního soudu Trnava, oddíl Sro, vložka č. 33840/T (dále „my“ nebo „správce“).

S dotazy a žádostmi o uplatnění práv v oblasti ochrany osobních údajů nás kontaktujte na info@chutesveta.sk, telefonicky na +421 917 748 399 nebo poštou na uvedené adrese. Jde o kontakt správce pro ochranu osobních údajů.

Tyto zásady vysvětlují zpracování údajů návštěvníků webu, zákazníků, příjemců zásilek a kontaktních osob obchodních partnerů. Vycházíme zejména z nařízení (EU) 2016/679 („GDPR“), slovenského zákona č. 18/2018 Z. z. a příslušných předpisů o elektronických komunikacích. Stejným správcem zůstáváme i při nákupu v české jazykové verzi. Zpracování údajů zaměstnanců a případný kamerový systém se řídí samostatnými informacemi.

2. Jaké údaje získáváme a odkud

• Při nákupu a registraci: jméno, příjmení, e-mail, telefon, fakturační a doručovací adresa, údaje o firmě, objednávce, zboží, platbě, dodání, reklamaci a vrácení peněz; u účtu také přihlašovací a profilové údaje. Rozsah závisí na využité službě.
• Při komunikaci: obsah dotazu a naší odpovědi, kontaktní údaje, související objednávka a přílohy, které nám odešlete. Při vrácení peněz můžeme potřebovat číslo účtu. Neposílejte nám údaje o zdraví ani další citlivé údaje, pokud nejsou pro konkrétní věc nezbytné.
• Při návštěvě webu: IP adresa, čas a technické záznamy přístupu, typ prohlížeče a zařízení, navštívené stránky, volby cookies a při povolené analytice nebo marketingu také online identifikátory, události a informace o interakcích. Pseudonymní identifikátor ani hash e-mailu nepovažujeme automaticky za anonymní údaj.
• Při marketingu a hodnoceních: kontakt, záznam souhlasu nebo odmítnutí, relevantní historie nákupů, zvolený jazyk a obsah dobrovolného hodnocení. Podrobnosti o měření a personalizaci jsou v článcích 4 až 6.
• Od jiných osob: údaje příjemce dárku nebo zásilky od objednatele, pracovní kontakt od zaměstnavatele či obchodního partnera a údaje o platbě nebo doručení od banky, platební služby nebo dopravce. Pokud nakoupíte přes Zľavomat/Slevomat nebo jinou prodejní platformu, získáme od ní údaje potřebné k vyřízení příslušného nákupu.
• Při obchodní komunikaci: přiměřené pracovní kontakty můžeme získat i z veřejného firemního webu nebo veřejného rejstříku. Na požádání uvedeme konkrétní zdroj. Veřejné zveřejnění kontaktu samo o sobě neznamená souhlas s reklamními e-maily.

Údaje získáváme zpravidla přímo od vás, případně automaticky při používání webu v rozsahu popsaném výše. Pokud údaje získáme od jiné osoby, příslušné informace poskytneme podle článku 14 GDPR nejpozději do jednoho měsíce, při dřívější první komunikaci nebo prvním předání údajů nejpozději v tomto okamžiku, pokud se neuplatní zákonná výjimka. Při poskytování údajů jiného příjemce jej, prosím, seznamte s těmito zásadami; naši informační povinnost tím nepřenášíme na vás.

3. Proč údaje zpracováváme a jak dlouho je uchováváme

Každý účel má vlastní právní základ. Souhlas nevyžadujeme pro údaje nezbytné k vyřízení objednávky ani pro povinné vedení účetnictví. Pokud se u konkrétního účelu uplatňuje oprávněný zájem, posuzujeme také vaše práva a přiměřená očekávání.

Po skončení příslušné doby údaje vymažeme nebo skutečně anonymizujeme. Jednotlivé údaje z téže objednávky mohou mít různé doby uchování: povinná archivace faktury neznamená právo ponechat celý zákaznický profil nebo jej používat k reklamě deset let. Při obnově ze zálohy znovu uplatníme požadavky na výmaz a odmítnutí marketingu. Doby vlastního zpracování odlišujeme od zpracování samostatných správců uvedených v článku 7.

4. Newsletter, obchodní sdělení a personalizace

Newsletter je dobrovolný. Pokud nejste naším zákazníkem, nabídky e-mailem zasíláme na základě vašeho předchozího prokazatelného souhlasu. U stávajících zákazníků můžeme za zákonných podmínek poslat nabídku našich vlastních obdobných výrobků, pokud jste měli možnost toto využití jednoduše a bezplatně odmítnout při získání kontaktu i v každém e-mailu a dříve jste je neodmítli. Respektujeme i příslušná pravidla při komunikaci do ČR; zákaznická výjimka není obecným povolením k nevyžádaným zprávám.

Pro správu marketingových e-mailů využíváme Leadhub. Nabídku můžeme přiměřeně přizpůsobit jazyku, vaší dobrovolně sdělené preferenci nebo druhu předchozího nákupu. Podrobné sledování prohlížení webu, propojování webových identifikátorů s kontaktem a individuální měření otevření či kliknutí pomocí sledovacích technologií provádíme pouze v rozsahu samostatně vysvětleného a uděleného souhlasu. Přihlášení k běžnému newsletteru samo o sobě nepředstavuje souhlas se vším takovým sledováním.

Odhlásit se můžete kdykoli bezplatně odkazem v každém marketingovém e-mailu nebo zprávou na info@chutesveta.sk. Při námitce proti přímému marketingu údaje pro tento účel dále nezpracováváme, včetně souvisejícího profilování. Odvolání souhlasu nemění zákonnost předchozího zpracování. Zbytečné čekání na vyřízení obecné žádosti podle GDPR nepoužíváme jako důvod k pokračování v rozesílání.

Důkaz o souhlasu nebo odmítnutí můžeme uchovat odděleně od aktivního marketingového seznamu podle článku 3. Odmítnutí nabídek nemá vliv na potřebné zprávy o objednávce, doručení, reklamaci, bezpečnosti výrobku nebo vašem účtu. Tyto zprávy nejsou důvodem k opětovnému zařazení do newsletteru.

5. Hodnocení a Heureka

Spokojenost s nákupem můžeme zjišťovat prostřednictvím programu Ověřeno zákazníky služby Heureka. Pokud jste zaslání dotazníku neodmítli, předáváme jí v nezbytném rozsahu e-mailovou adresu, informace o zakoupeném zboží a identifikaci objednávky. Účelem je zpětná vazba k uskutečněnému nákupu. Předání údajů pro dotazník podléhá zákonným podmínkám elektronických sdělení; samotný oprávněný zájem podle GDPR je nenahrazuje.

Dotazník můžete odmítnout již při nákupu a následně odkazem v dotazníku nebo kontaktováním nás. Heureka Group a.s. při zaslání dotazníku jedná jako náš zpracovatel. Při zpracování vyplněné recenze na vlastním portálu může vystupovat i jako samostatný správce, s vlastními účely a dobami uchování; ty vysvětluje v zásadách Heureka, zejména v článku 2.8.

Pokud vložíte hodnocení přímo na náš web, zveřejní se zvolená zobrazovaná identifikace, hodnocení a jeho obsah. E-mail určený ke správě nebo ověření hodnocení není součástí veřejného textu. Do hodnocení nevkládejte cizí osobní údaje. S žádostí o opravu, anonymizaci nebo výmaz se můžete obrátit na nás; posoudíme příslušný právní základ a okolnosti.

6. Cookies, analytika a reklamní technologie

Cookies jsou malé soubory v prohlížeči. Podobnou funkci může mít místní úložiště, pixely, identifikátory a další technologie; rozhoduje jejich skutečné použití, nikoli název. Nezbytné technologie umožňují například fungování košíku a přihlášení. Analytické, reklamní a ostatní volitelné technologie používáme až po příslušném souhlasu.

Upravit nastavení cookies

Volbu můžete kdykoli změnit také odkazem Upravit nastavení cookies v zápatí webu. Odmítnutí volitelných cookies nebrání běžnému nákupu. Samotné prohlížení webu, rolování, založení účtu ani souhlas s obchodními podmínkami nepovažujeme za souhlas s analytikou nebo reklamou. Změna volby ovlivní budoucí používání příslušných technologií; již uložené cookies můžete odstranit i v prohlížeči.

Uvedené názvy jsou příklady technologií příslušné služby; jejich přítomnost závisí na vašich volbách, navštívené stránce a prohlížeči. Služby mohou používat i další technické identifikátory pro stejný vysvětlený účel. Nový účel nebo nový partner vyžadují aktualizaci informací a podle okolností nový souhlas. Google Tag Manager slouží ke správě značek a nemění požadavky na souhlas s jednotlivými nástroji.

Clarity umožňuje analyzovat například pohyb na stránce, kliknutí, posouvání a podobu zobrazeného obsahu. Údaje ve formulářích a identifikační údaje z těchto záznamů vylučujeme přiměřeným maskováním; do analytických nástrojů neodesíláme obsah objednávkových formulářů. Údaje mohou být pseudonymní, proto netvrdíme, že jde vždy o anonymní statistiku.

Rozšířené konverze Google Ads mohou při povoleném marketingovém měření využít hashované kontaktní údaje, například e-mail, k přiřazení nákupu k reklamě. Hashování snižuje přímou čitelnost údajů, samo však neodstraňuje jejich osobní povahu. Tento účel a předání kontaktních údajů musí být zahrnuty v příslušném souhlasu.

U kontaktního prvku Chaty může dojít ke zpracování technických údajů o návštěvě a použití tlačítka. Údaje potřebné k vámi zvolené komunikaci zpracováváme podle jejího účelu; doplňkové měření není automaticky nezbytné a podléhá příslušné volbě cookies. Externí komunikační kanál po jeho otevření může zpracovávat údaje také podle vlastních zásad. Stejné pravidlo souhlasu platí pro volitelné sledování pomocí Leadhubu a vložené prvky sociálních sítí. Samotný běžný odkaz na jiný web odlišujeme od jeho vloženého sledovacího prvku.

Více o nástrojích: Google a partnerské weby, Microsoft – ochrana soukromí, doby uchování Microsoft Clarity, Meta – ochrana soukromí, Chaty – ochrana soukromí.

7. Komu údaje zpřístupňujeme

K údajům mají přístup pověřené osoby a potřební poskytovatelé služeb. Pokud služba zpracovává údaje pouze podle našich pokynů, jde o zpracovatele a vyžadujeme podmínky podle článku 28 GDPR. Jiný subjekt může mít vlastní zákonné účely jako samostatný správce. Rozlišujeme také úzce vymezené společné správcovství u některých nástrojů Meta.

Pokud navštívíte náš profil na sociální síti nebo komunikujete přes externí platformu, její poskytovatel zpracovává údaje i podle vlastních pravidel. U společných statistik stránek je podstatou ujednání s Meta zejména její odpovědnost za příslušné informace, bezpečnost a vyřízení práv v dohodnutém rozsahu; svá práva však můžete uplatnit vůči každému společnému správci včetně nás. Žádost podle potřeby předáme odpovědnému partnerovi. Podrobnosti jsou v odkazovaných ujednáních. Na žádost poskytneme konkrétnější informace o příjemcích vašich údajů v rozsahu článku 15 GDPR.

8. Předávání údajů mimo EHP

Evropský hospodářský prostor („EHP“) tvoří EU, Island, Lichtenštejnsko a Norsko. U globálních cloudových, analytických a reklamních služeb, zejména Google, Meta a Microsoft, může docházet k předání nebo vzdálenému přístupu z USA. U Chaty je relevantní také Izrael a případné umístění jeho dalších dodavatelů. Proto neuvádíme, že všechny údaje zůstávají výlučně na Slovensku nebo v EU.

Předání je přípustné pouze při splnění kapitoly V GDPR a zároveň právního základu pro samotné zpracování. Pro státy a rozsah, na které se vztahuje rozhodnutí Evropské komise o odpovídající ochraně, se uplatňuje článek 45 GDPR; mezi tyto státy patří v příslušném rozsahu také Izrael. U USA se rozhodnutí o rámci EU–US Data Privacy Framework vztahuje pouze na organizace s platnou certifikací a na pokrytý druh údajů, nikoli na všechny americké subjekty.

Pokud konkrétní předání rozhodnutí o odpovídající ochraně nepokrývá, použijí se příslušné záruky podle článku 46 GDPR, zejména standardní smluvní doložky Evropské komise, posouzení podmínek předání a potřebná dodatečná opatření. Běžný souhlas s cookies nepovažujeme za obecnou výjimku povolující jakékoli předání. Informace nebo kopii záruk ke konkrétnímu předání si můžete vyžádat na info@chutesveta.sk; chráněné části můžeme přiměřeně zakrýt.

Referenční dokumenty: rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky a produktové dokumenty uvedené u příjemců v článku 7.

9. Profilování a automatizované rozhodování

Pokud povolíte personalizovaný marketing, mohou nástroje vytvářet skupiny zájmů podle navštívených stránek, událostí nebo nákupů a přizpůsobit jim reklamu. Jde například o zařazení návštěvníka stránky s čaji do publika pro nabídku čajů. Důsledkem je výběr zobrazené reklamy nebo povolené nabídky, nikoli změna vašich zákonných spotřebitelských práv.

Při našem vyřizování nákupů nepoužíváme výlučně automatizované rozhodování s právními nebo obdobně významnými účinky podle článku 22 GDPR. Běžné automatické odeslání potvrzení objednávky, technická segmentace nebo vytvoření statistiky se s takovým rozhodováním automaticky neztotožňují. Při námitce proti přímému marketingu zastavíme i profilování související s tímto marketingem; souhlas s volitelnými technologiemi můžete změnit v nastavení cookies.

10. Které údaje musíte poskytnout

Údaje označené jako povinné v objednávce nebo u vámi zvolené služby potřebujeme k jejímu poskytnutí, uzavření a plnění smlouvy nebo ke splnění zákonné povinnosti. Bez potřebného kontaktu, adresy nebo informace o platbě nemusíme být schopni objednávku vyřídit či doručit. U volitelných údajů vysvětlujeme jejich účel; neposkytnutí souhlasu s newsletterem nebo volitelnými cookies nebrání běžnému nákupu.

Účet si vytváříte dobrovolně. Údaje potřebné výlučně pro marketing nejsou podmínkou objednávky. Zdravotní údaje běžně nevyžadujeme. Pokud jsou při konkrétní reklamaci nebo nároku nezbytné, jejich zpracování musí mít i zvláštní podmínku podle článku 9 GDPR, například určení, výkon nebo obhajobu právních nároků podle článku 9 odst. 2 písm. f). Nepotřebné citlivé údaje dále neuchováváme.

11. Vaše práva a vyřizování žádostí

V rozsahu a za podmínek GDPR můžete uplatnit:

• Přístup k údajům a informacím o zpracování včetně kopie údajů podle článku 15.
• Opravu nesprávných a doplnění neúplných údajů podle článku 16.
• Výmaz podle článku 17, například pokud údaje již nejsou potřebné a nemáme jiný právní důvod. Výmaz nemusí být možný při zákonné archivaci nebo potřebné ochraně právních nároků.
• Omezení zpracování podle článku 18 v zákonem stanovených situacích.
• Přenositelnost údajů, které jste nám poskytli, podle článku 20, pokud se zpracovávají automatizovaně na základě souhlasu nebo smlouvy; za podmínek GDPR i přímý přenos jinému správci.
• Námitku podle článku 21 proti zpracování založenému na oprávněném zájmu z důvodů týkajících se vaší konkrétní situace. Pokračovat můžeme pouze při prokázání příslušných závažných oprávněných důvodů nebo pro právní nároky. U přímého marketingu je námitka bezpodmínečná a vztahuje se i na související profilování.
• Odvolání souhlasu kdykoli a stejně jednoduše, jako byl udělen, bez vlivu na zákonnost předchozího zpracování. Newsletter odhlásíte odkazem v e-mailu, cookies prostřednictvím jejich nastavení; dostupný zůstává i náš kontakt.
• Ochranu při automatizovaném rozhodování podle článku 22, pokud by nastaly jeho podmínky, a stížnost dozorovému úřadu podle článku 12 těchto zásad.

Žádost pošlete na info@chutesveta.sk nebo poštou. Můžete použít i jiný dostupný způsob kontaktování; nevyžadujeme zvláštní placený formulář ani založení účtu. Pokud máme důvodné pochybnosti o totožnosti, můžeme žádat pouze doplňující údaje potřebné k jejímu přiměřenému ověření. Kopii občanského průkazu nevyžadujeme automaticky.

O přijatých opatřeních vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti. U složité nebo početné žádosti můžeme lhůtu podle GDPR prodloužit o další dva měsíce; o prodloužení i důvodech informujeme v prvním měsíci. Pokud nekonáme, v příslušné lhůtě vysvětlíme důvody a možnosti stížnosti a soudní ochrany. Vyřízení je zpravidla bezplatné; pouze u zjevně nedůvodných nebo nepřiměřených žádostí můžeme za podmínek GDPR účtovat přiměřený poplatek nebo odmítnout konat. Samostatná pravidla platí pro další vyžádané kopie.

12. Stížnost dozorovému úřadu

Pokud se domníváte, že zpracování porušuje GDPR, můžete podat stížnost dozorovému úřadu, zejména ve státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení. Předchozí kontaktování nás není podmínkou tohoto práva.

• Česká republika: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika; posta@uoou.gov.cz; uoou.gov.cz.
• Slovensko: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika; dataprotection.gov.sk.

Tím není dotčeno právo na účinnou soudní ochranu ani na náhradu újmy za podmínek GDPR.

13. Bezpečnost a změny těchto zásad

Údaje chráníme přiměřenými technickými a organizačními opatřeními podle povahy a rizika zpracování, omezením přístupů a požadavky na důvěrnost. Neslibujeme absolutní bezpečnost ani nezveřejňujeme podrobnosti, které by mohly ochranu oslabit. Také vy chraňte své přihlašovací údaje a při podezření na zneužití nás kontaktujte.

Pokud se změní způsob zpracování, tyto informace aktualizujeme. Na podstatnou změnu vás přiměřeně upozorníme; u nového účelu poskytneme potřebné informace před jeho zahájením a nový souhlas získáme tam, kde je potřebný. Zveřejnění aktualizovaných zásad samo o sobě nenahrazuje souhlas a nelegalizuje dřívější zpracování bez právního základu.

Poslední aktualizace: 23. 10. 2026. Tyto zásady nejsou formulářem pro udělení souhlasu. Informace o nákupu, reklamacích a odstoupení najdete v obchodních podmínkách.