Zásady ochrany osobních údajů

Tyto zásady jsou účinné od 3. 9. 2026. Tento dokument plní informační povinnost správce podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Tyto zásady nahrazují dosavadní znění zveřejněné na této stránce.

1. Kdo je správce a jak nás kontaktovat

Správcem vašich osobních údajů je JZT Ferments s.r.o., IČO 08924287, DIČ CZ08924287, se sídlem Bor 120, 360 01 Sadov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 38918 (dále jen „my“). Provozujeme internetový obchod na adrese https://jztferments.cz a kombuchu vyrábíme v provozovně na adrese Zdibsko 615, 250 67 Klecany, areál P3, hala 4.

Ve věcech osobních údajů nás můžete kontaktovat e-mailem na info@jztferments.cz nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme ze zákona povinni.

2. Jaké údaje zpracováváme, proč, na jakém základě a jak dlouho

Účel	Jaké údaje	Právní základ	Doba uchování
Vyřízení objednávky a plnění kupní smlouvy (přijetí objednávky, platba, doprava, komunikace o objednávce, daňový doklad)	jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, obsah objednávky, údaje o platbě (nikdy celé číslo karty – to vidí jen platební brána), IP adresa a údaje o zařízení při objednávce (prevence podvodů)	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; prevence podvodů – oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR	po dobu trvání smlouvy a poté 3 roky od dodání pro případ reklamací a sporů (obecná promlčecí lhůta, § 629 občanského zákoníku); IP adresa a údaje o zařízení jsou součástí záznamu o objednávce a uchováváme je po stejnou dobu jako objednávku; samostatné bezpečnostní a přístupové logy uchováváme 12 měsíců
Účetní a daňové povinnosti (faktury, evidence DPH)	fakturační údaje, obsah dokladu	plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR; § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty; zákon č. 563/1991 Sb., o účetnictví	daňové doklady 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo; účetní záznamy 5 let
Uživatelský účet v e-shopu	přihlašovací údaje, adresy, historie objednávek, uložené platební metody (u Shopify jen v podobě tokenu, my je nevidíme)	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR	po dobu existence účtu; účet zrušíme na vaši žádost. Účet, který jste déle než 3 roky nepoužili, jsme oprávněni zrušit (čl. 2.2 Obchodních podmínek). Po zrušení účtu uchováváme už jen údaje, u kterých to vyžaduje jiný účel uvedený v této tabulce (zejména daňové doklady)
Předplatné (opakované dodávky Pick & mix boxu)	údaje objednávky, zvolený interval a příchutě, platební token, historie dodávek a plateb	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR	po dobu trvání předplatného a 3 roky po jeho ukončení
Newsletter (novinky, akce, pozvánky; slevový kód na 10 % z ceny zboží – platí do odvolání, jedno použití na zákazníka, jen na jednorázový nákup, nelze kombinovat s jinými slevami a nevztahuje se na dopravu)	e-mail, datum a způsob udělení souhlasu nebo záznam o tom, že jsme e-mail získali při nákupu, statistika otevření a kliknutí, údaje o návštěvě webu měřené nástrojem pro rozesílku (viz řádek Měření návštěvnosti a reklamy)	souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.; u stávajících zákazníků oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. (nabídka vlastních obdobných produktů s možností kdykoliv odmítnout)	do odvolání souhlasu, do odhlášení z odběru nebo do vznesení námitky proti přímému marketingu (u zasílání na základě oprávněného zájmu); záznam o udělení souhlasu, o odhlášení a o vznesené námitce uchováváme ještě 4 roky poté na základě našeho oprávněného zájmu prokázat, že jsme souhlas měli a že jsme odhlášení respektovali – čl. 6 odst. 1 písm. f) GDPR ve spojení s čl. 5 odst. 2 a čl. 7 odst. 1 GDPR
Kontaktní formulář a dotazy e-mailem	jméno, e-mail, číslo objednávky, obsah zprávy a případně telefon, pokud jej uvedete	jednání o smlouvě – čl. 6 odst. 1 písm. b) GDPR; oprávněný zájem na zodpovězení dotazu – čl. 6 odst. 1 písm. f) GDPR	do vyřízení a 12 měsíců poté
Spolupráce s podniky (B2B) – poptávky kaváren, restaurací, kanceláří, firemních akcí a svateb, zaslání bezplatného discovery packu (12 lahví na zkoušku), velkoobchodní nabídky, evidence obchodních kontaktů v CRM	jméno a příjmení kontaktní osoby, pracovní e-mail a telefon, název a adresa podniku, IČO, obsah komunikace, historie nabídek a objednávek	jednání o smlouvě a plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; oprávněný zájem na rozvoji obchodních vztahů – čl. 6 odst. 1 písm. f) GDPR	u neuzavřené spolupráce 12 měsíců od vyřízení poptávky, resp. od posledního kontaktu, podle toho, co nastane později; u uzavřené spolupráce po dobu jejího trvání a 3 roky poté
Sledovatelnost potravin (evidence, komu jsme zboží dodali – u odběratelů, kteří podnikají jako fyzické osoby, jde o osobní údaje)	jméno nebo obchodní firma, adresa, IČO, dodané zboží, šarže, datum dodání	plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (čl. 18 nařízení (ES) č. 178/2002, § 11 zákona č. 110/1997 Sb., o potravinách)	nejméně 6 měsíců od dodání; v praxi po dobu uchování dokladů podle řádku Účetní a daňové povinnosti
Reklamace, stížnosti, odstoupení od smlouvy	údaje objednávky, popis vady, fotografie, komunikace	plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (§ 19 zákona č. 634/1992 Sb., o ochraně spotřebitele – potvrzení o uplatnění a o vyřízení reklamace; § 2173 občanského zákoníku); oprávněný zájem na obraně nároků – čl. 6 odst. 1 písm. f) GDPR	4 roky od vyřízení
Dárkové karty	e-mail a jméno obdarovaného, pokud je zadá kupující; kód karty; zůstatek	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; ve vztahu k obdarovanému náš oprávněný zájem na doručení dárku a na evidenci uplatnění karty – čl. 6 odst. 1 písm. f) GDPR	po dobu platnosti karty, tedy 3 roky od jejího zakoupení, a 3 roky poté
Měření návštěvnosti a reklamy (Shopify Analytics; Google Ads – měření konverzí a remarketing, Google tag a Consent Mode; měření chování na webu v nástroji Ecomail)	cookies a online identifikátory, údaje o zařízení a prohlížeči, navštívené stránky, zdroj návštěvy; při měření konverzí v Google Ads může být předán také e-mail v podobě nevratného otisku (hash) – otisk je stále osobní údaj	souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (cookie lišta)	cookies podle typu od ukončení relace až po 2 roky (přehled je v Zásadách používání cookies); údaje z měření uchováváme v Shopify Analytics a v nástroji Ecomail po dobu trvání našeho účtu a v Google Ads po dobu členství v reklamních seznamech, nejdéle 540 dní; doklad o udělené nebo odmítnuté volbě v cookie liště uchováváme 4 roky na základě našeho oprávněného zájmu prokázat, jak jste se rozhodli – čl. 6 odst. 1 písm. f) GDPR ve spojení s čl. 5 odst. 2 a čl. 7 odst. 1 GDPR
Sociální sítě a vložený obsah Instagramu (Instagram, Facebook – zprávy, komentáře, soutěže; galerie našich instagramových příspěvků vložená na úvodní stránku webu)	veřejný profil, obsah komunikace; u vložené galerie IP adresa, údaje o zařízení a prohlížeči a údaj o tom, že jste stránku s galerií zobrazili	náš oprávněný zájem na komunikaci se zákazníky a na propagaci vlastní značky – čl. 6 odst. 1 písm. f) GDPR; u soutěží plnění smlouvy (pravidel soutěže) – čl. 6 odst. 1 písm. b) GDPR; u vložené galerie na webu souhlas udělený v cookie liště – čl. 6 odst. 1 písm. a) GDPR	po dobu existence příspěvku nebo vlákna; zprávy 12 měsíců; u vloženého obsahu podle pravidel jeho poskytovatele
Bezpečnost e-shopu a prevence podvodů	IP adresa, logy, údaje o zařízení, hodnocení rizika platby (Shopify Payments, Klarna, PayPal), nezbytné cookies	náš oprávněný zájem na provozu a zabezpečení e-shopu a na ochraně před podvody – čl. 6 odst. 1 písm. f) GDPR; u nezbytných cookies pro chod košíku, pokladny, přihlášení, pro volbu jazyka a měny a pro uložení vaší volby v cookie liště dovoluje jejich uložení § 89 odst. 3 zákona č. 127/2005 Sb. a navazující zpracování opíráme o plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a o uvedený oprávněný zájem	bezpečnostní a přístupové logy 12 měsíců; vyhodnocení rizika platby, které je součástí záznamu o objednávce, po stejnou dobu jako objednávku; nezbytné cookies podle typu cookie, přehled je v Zásadách používání cookies
Určení, výkon a obhajoba právních nároků	údaje z výše uvedených účelů	oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	po dobu promlčecích lhůt a trvání případného řízení

Údaje označené v pokladně jako povinné potřebujeme k uzavření a splnění smlouvy – bez nich objednávku nevyřídíme. Uvedení e-mailu pro newsletter a souhlas s analytickými a reklamními cookies jsou dobrovolné a na nákup nemají vliv.

3. Odkud údaje máme

Především od vás – z objednávky, uživatelského účtu, formulářů na webu, e-mailů a zpráv na sociálních sítích. Dále od platebních poskytovatelů (stav platby, výsledek ověření), od dopravce (stav doručení) a z vašeho prohlížeče (cookies – kromě nezbytných jen s vaším souhlasem). U firemních zákazníků můžeme pracovní kontakt na odpovědnou osobu získat také z veřejných zdrojů (obchodní rejstřík, web podniku) – podniky, o kterých si myslíme, že by je naše kombucha zajímala, čas od času oslovíme e-mailem s nabídkou spolupráce, i když se nám samy neozvaly. Děláme to na základě svého oprávněného zájmu na rozvoji obchodních vztahů (čl. 6 odst. 1 písm. f) GDPR); proti takovému oslovení můžete kdykoliv vznést námitku na info@jztferments.cz a my vás už kontaktovat nebudeme. Údaje obdarovaného u dárkové karty (jméno, e-mail a případný vzkaz) nám sděluje kupující karty; u obdarovaného je použijeme jen k doručení karty a k evidenci jejího uplatnění.

Pokud jsme údaje nezískali přímo od vás – jde o obdarovaného u dárkové karty a o kontaktní osobu podniku dohledanou ve veřejných zdrojích – dostanete tyto zásady při prvním kontaktu, nejpozději do jednoho měsíce od získání údajů (čl. 14 odst. 3 GDPR): u dárkové karty je odkaz na ně v e-mailu s kódem karty, u firemních kontaktů v prvním e-mailu, který vám pošleme.

4. Komu údaje předáváme (příjemci a zpracovatelé)

Údaje předáváme jen v rozsahu nezbytném pro daný účel. Zpracovatelé pracují s údaji podle našich pokynů na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR); samostatní správci zpracovávají údaje podle vlastních zásad ochrany osobních údajů: u společnosti Google na https://policies.google.com/privacy, u společnosti Meta na https://www.facebook.com/privacy/policy, u Klarny a PayPalu na jejich webech a v podmínkách, které se vám zobrazí v pokladně před dokončením platby.

Provoz e-shopu a platby - Shopify International Limited, registrační číslo 560279, se sídlem The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irsko (adresa pro věci ochrany osobních údajů: c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irsko), a její mateřská společnost Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada – platforma e-shopu, hosting, uživatelské účty, e-maily o objednávce, Shopify Analytics; zpracovatel. Údaje mohou být uloženy v Kanadě a USA (viz čl. 5). - Shopify Payments – platby kartou, Apple Pay a Google Pay; službu poskytují společnosti ze skupiny Shopify uvedené ve smluvních podmínkách Shopify Payments a jimi pověření poskytovatelé zpracování plateb. Při plnění povinností podle předpisů o platebním styku a při prevenci podvodů vystupují jako samostatní správci. - Klarna Bank AB (publ), registrační číslo 556737-0431, se sídlem Sveavägen 46, 111 34 Stockholm, Švédsko – platba do 30 dnů nebo ve splátkách; samostatný správce (Klarna provádí vlastní posouzení podle svých zásad ochrany osobních údajů; ve věcech ochrany údajů ji lze kontaktovat na ochranadat@klarna.cz). - PayPal (Europe) S.à r.l. et Cie, S.C.A., se sídlem 22–24 Boulevard Royal, L-2449 Lucemburk, Lucembursko, zapsaná v obchodním rejstříku R.C.S. Luxembourg pod č. B 118 349 – platby přes PayPal; samostatný správce.

Předplatné, stránky e-shopu a vložený obsah - Provozovatel aplikace Seal Subscriptions, se sídlem Podutiška cesta 94, 1000 Ljubljana, Slovinsko (EU) – správa předplatného (interval, příchutě, opakované platby); zpracovatel. - GemCommerce Co., Ltd (aplikace GemPages), 5th Floor, Artemis Tower, 3 Le Trong Tan Str., Thanh Xuan, Hanoj, Vietnam – nástroj, ve kterém máme vytvořené části stránek e-shopu; zpracovává technické údaje o zobrazení stránky a případně údaje, které odešlete formulářem vytvořeným v tomto nástroji; zpracovatel. Údaje mohou být předány do Vietnamu (viz čl. 5). - Omni Themes (aplikace OT Section Builder), Viwaseen Tower, 48 To Huu Str., Trung Van, Nam Tu Liem, Hanoj, Vietnam – sekce použité v šabloně e-shopu; zpracovává technické údaje o zobrazení stránky; zpracovatel. Údaje mohou být předány do Vietnamu (viz čl. 5). - Provozovatel aplikace Section Store – šablonové sekce e-shopu a přihlašovací okno k odběru newsletteru; zpracovává technické údaje o zobrazení stránky; zpracovatel. Obchodní firmu a sídlo poskytovatele vám na vyžádání sdělíme na info@jztferments.cz. - Provozovatel aplikace Instafeed – galerie příspěvků z našeho instagramového účtu @jztferments vložená na úvodní stránku. Při zobrazení galerie se váš prohlížeč spojí se servery této aplikace, případně se servery Instagramu, a ty mohou zpracovat vaši IP adresu a údaje o zařízení a prohlížeči; ve vztahu k nám jde o zpracovatele, Instagram (Meta) zpracovává takto získané údaje jako samostatný správce podle vlastních zásad. Obchodní firmu a sídlo poskytovatele aplikace vám na vyžádání sdělíme na info@jztferments.cz.

Doručení

Doručujeme po celé České republice; do zahraničí zásilky neposíláme.

• Praha – vlastní rozvoz JZT: zásilky rozváží náš řidič ve všední dny mezi 13. a 17. hodinou; údaje pro doručení (jméno, adresa, telefon) nepředáváme žádnému přepravci – pracují s nimi jen náš řidič a systémy uvedené výše. Kvůli doručení vás můžeme kontaktovat e-mailem nebo telefonicky na kontaktech uvedených v objednávce.
• Zbytek České republiky – chlazená přeprava službou Cool balík: zásilku doručuje společnost COOL Balík, s.r.o., IČO 14180138, se sídlem Zahradní 359, 252 61 Jeneč, případně kurýrní společnost, která nám tuto službu zprostředkovává; předáváme jméno, adresu, telefon a e-mail pro avízo doručení; samostatný správce.

Měření a reklama (jen s vaším souhlasem) - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko – Google Ads (měření konverzí, remarketing), Google tag a Consent Mode; pro měření konverzí zpracovatel, pro personalizovanou reklamu samostatný správce. Údaje mohou být předány společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornie 94043, USA (viz čl. 5).

Newsletter a měření chování na webu - ECOMAIL.CZ, s.r.o., IČO 027 62 943, se sídlem Na příkopě 388/1, Staré Město, 110 00 Praha 1 – nástroj Ecomail, ve kterém rozesíláme obchodní sdělení a vedeme evidenci souhlasů, odhlášení a statistiku otevření; tentýž nástroj zároveň měří chování návštěvníků na našem webu pomocí vlastních cookies (ecsession1-…, ecvisits1-…, …ecwshown) a spouštíme jej jen s vaším souhlasem uděleným v cookie liště; zpracovatel.

Fakturace, účetnictví a obchodní evidence - Fakturoid s.r.o., IČO 04656679, se sídlem Na Perštýně 342/1, Staré Město, 110 00 Praha 1 – vystavování a evidence faktur; zpracovatel. - RAYNET s.r.o., Ostrava, Česká republika – CRM systém pro evidenci obchodních kontaktů, poptávek a komunikace s podniky (B2B); zpracovatel. - Externí účetní kancelář, která pro nás vede účetnictví a daňovou evidenci – zpracovává fakturační údaje a obsah účetních dokladů; zpracovatel. Její obchodní firmu a sídlo vám na vyžádání sdělíme na info@jztferments.cz.

Interní systémy a komunikace - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko – služby Google Workspace (e-mailová schránka info@jztferments.cz, Disk, Tabulky) a náš interní skladový a výrobní systém postavený na platformě Google Apps Script; zpracovávají se v nich e-mailová komunikace s vámi a podklady k objednávkám, reklamacím a fakturaci; zpracovatel. Údaje mohou být předány společnosti Google LLC, USA (viz čl. 5).

Sociální sítě - Meta Platforms Ireland Ltd., Dublin, Irsko (Instagram, Facebook) – při komunikaci na našich profilech a při zobrazení galerie našich instagramových příspěvků na webu zpracovává vaše údaje podle vlastních zásad (https://www.facebook.com/privacy/policy). U statistik našich stránek a profilů jsme se společností Meta společnými správci podle čl. 26 GDPR: Meta odpovídá za samotné zpracování statistik, za jeho zabezpečení a za vyřízení vašich práv k těmto údajům; my odpovídáme za to, jaké statistiky sledujeme a jak je používáme. Podstatu tohoto ujednání zveřejňuje Meta v dodatku pro správce statistik stránek (Page Insights Controller Addendum, https://www.facebook.com/legal/terms/page_controller_addendum). Svá práva můžete uplatnit u společnosti Meta i u nás na info@jztferments.cz.

Orgány veřejné moci - Finanční úřad, Česká obchodní inspekce, Státní zemědělská a potravinářská inspekce, soudy a další orgány – pouze pokud to vyžaduje zákon nebo rozhodnutí orgánu.

Jiným třetím stranám údaje neprodáváme ani neposkytujeme.

5. Předávání do třetích zemí (mimo EU a EHP)

• Kanada (Shopify Inc.): předání na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů (rozhodnutí 2002/2/ES pro subjekty podléhající kanadskému zákonu PIPEDA, potvrzené přezkumem Komise v roce 2024) – čl. 45 GDPR.
• USA (Google LLC; případně Shopify Inc. při hostování v USA): předání na základě rozhodnutí Komise o odpovídající ochraně pro Rámec EU–USA pro ochranu údajů (EU–U.S. Data Privacy Framework, rozhodnutí (EU) 2023/1795) u příjemců, kteří jsou v tomto rámci certifikováni – čl. 45 GDPR; jinak na základě standardních smluvních doložek Komise (rozhodnutí (EU) 2021/914) – čl. 46 odst. 2 písm. c) GDPR.
• Vietnam (GemCommerce Co., Ltd – aplikace GemPages; Omni Themes – aplikace OT Section Builder): Vietnam nemá rozhodnutí Evropské komise o odpovídající ochraně, předání se proto opírá o standardní smluvní doložky Komise (rozhodnutí (EU) 2021/914) sjednané ve smlouvě o zpracování osobních údajů s poskytovatelem aplikace – čl. 46 odst. 2 písm. c) GDPR.
• Ostatní aplikace pro e-shop: pokud poskytovatel některé z aplikací uvedených v čl. 4 zpracovává údaje mimo EU a EHP a jeho země nemá rozhodnutí Komise o odpovídající ochraně, opírá se předání o standardní smluvní doložky Komise (rozhodnutí (EU) 2021/914) – čl. 46 odst. 2 písm. c) GDPR.

Klarna a PayPal mohou údaje předávat do třetích zemí v rámci vlastního zpracování; podmínky uvádějí ve svých zásadách ochrany osobních údajů. Kopii použitých záruk vám na vyžádání poskytneme.

6. Doba uchování

Údaje uchováváme jen po dobu uvedenou v tabulce v čl. 2; poté je vymažeme nebo anonymizujeme. Zákonné lhůty (zejména 10 let u daňových dokladů) mají přednost před žádostí o výmaz – v takovém případě omezíme zpracování jen na rozsah, který zákon vyžaduje.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým údajům a na jejich kopii (čl. 15 GDPR),
• na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR),
• na výmaz („právo být zapomenut“), pokud netrvá zákonný důvod pro uchování (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů, které jsme od vás získali a zpracováváme je automatizovaně na základě smlouvy nebo souhlasu (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 odst. 1 GDPR); proti zpracování pro přímý marketing můžete vznést námitku kdykoliv a my zpracování pro tento účel ihned ukončíme (čl. 21 odst. 2 GDPR),
• odvolat souhlas (newsletter, cookies) kdykoliv – odhlašovacím odkazem v každém e-mailu, odkazem „Předvolby pro soubory cookie“ v patičce webu nebo e-mailem; odvolání nemá vliv na zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR),
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

Žádosti přijímáme na info@jztferments.cz a vyřizujeme je bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Abychom vaše údaje ochránili, můžeme vás požádat o ověření totožnosti (například tím, že nám napíšete z e-mailu uvedeného v objednávce). Vyřízení žádosti je bezplatné; jen u zjevně nedůvodných nebo nepřiměřených žádostí můžeme účtovat přiměřený poplatek nebo žádost odmítnout.

8. Automatizované rozhodování a profilování

Neprovádíme rozhodování s právními nebo obdobně významnými účinky založené výhradně na automatizovaném zpracování (čl. 22 GDPR). Platební poskytovatelé (Shopify Payments, Klarna, PayPal) mohou podle vlastních pravidel automatizovaně vyhodnocovat riziko podvodu; Klarna navíc posuzuje vaši schopnost splácet. Obsah newsletteru můžeme přizpůsobit podle vaší historie objednávek a podle toho, které stránky jste na webu navštívili (základní segmentace, například podle oblíbených příchutí) – pouze pokud jste k jeho odběru přihlášeni.

9. Zabezpečení

E-shop běží na infrastruktuře Shopify (šifrované spojení HTTPS, certifikace PCI DSS pro platby). Přístup k administraci e-shopu a k dalším systémům mají jen pověřené osoby s vlastními přihlašovacími údaji. Údaje z platebních karet nikdy nevidíme ani neukládáme – zpracovává je výhradně platební brána. Dokumenty v listinné podobě (dodací listy, faktury) uchováváme v provozovně mimo dosah nepovolaných osob a po uplynutí doby uchování je skartujeme. Naši spolupracovníci a řidiči jsou vázáni mlčenlivostí.

10. Cookies

Používání cookies a podobných technologií (Shopify, Google Ads, Ecomail) popisují samostatné Zásady používání cookies na https://jztferments.cz/pages/cookies. Bez vašeho souhlasu používáme jen cookies nezbytné pro chod košíku, pokladny, přihlášení, pro volbu jazyka a měny a pro uložení vaší volby v cookie liště; jejich uložení dovoluje § 89 odst. 3 zákona č. 127/2005 Sb. a navazující zpracování opíráme o plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a o náš oprávněný zájem na funkčním a bezpečném e-shopu (čl. 6 odst. 1 písm. f) GDPR). Analytické a reklamní cookies – tedy cookies Google Ads a cookies, kterými měří chování na webu nástroj Ecomail – používáme jen se souhlasem uděleným v cookie liště. Se souhlasem se načítá také galerie našich instagramových příspěvků vložená na úvodní stránku: jde o obsah třetí strany, při jehož zobrazení se váš prohlížeč spojí se servery poskytovatele a ten může zpracovat vaši IP adresu a údaje o zařízení. Nastavení můžete kdykoliv změnit odkazem „Předvolby pro soubory cookie“ v patičce webu.

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat, například při změně dodavatelů nebo právních předpisů. Aktuální verze s datem účinnosti je vždy na této stránce; o podstatných změnách informujeme registrované zákazníky a odběratele newsletteru e-mailem.

JZT Ferments s.r.o., Bor 120, 360 01 Sadov, IČO 08924287, info@jztferments.cz