Zásady ochrany osobních údajů

Společnost EXPRES MENU, s.r.o., se sídlem Petříkovická 518, 541 03 Trutnov, IČO: 25927078, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 15009, e-mail: info@expresmenu.com (dále jen „EXPRES MENU“ nebo „my“), je správcem Vašich osobních údajů. V těchto zásadách zpracování osobních údajů (dále jen „Zásady“) Vám vysvětlíme, jaké osobní údaje zpracováváme, proč je zpracováváme, jak dlouho je uchováváme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním osobních údajů práva, to vše v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“).

 

1. Jaké osobní údaje o Vás zpracováváme

1.1 Tyto Zásady se vztahují zejména na naše zákazníky, osoby, které si u nás vytvoří uživatelský účet, návštěvníky našeho českého e-shopu a webových stránek na adrese www.expresmenu.com, odběratele obchodních sdělení, osoby, které nás kontaktují, a návštěvníky naší kamenné prodejny. Pokud nám v souvislosti s objednávkou poskytnete údaje jiné osoby, například příjemce zásilky, získáváme tyto údaje od Vás a používáme je v nezbytném rozsahu k vyřízení objednávky. Pokud si naše zboží objednáte prostřednictvím online tržiště, získáváme od jeho provozovatele osobní údaje nezbytné k vyřízení Vaší objednávky.

1.2. V závislosti na tom, jakým způsobem s námi komunikujete a jaké naše služby využíváte, můžeme zpracovávat zejména následující kategorie Vašich osobních údajů:

• identifikační údaje, zejména jméno a příjmení, případně obchodní firma, IČO a DIČ;
• kontaktní údaje, zejména doručovací a fakturační adresa, e-mailová adresa a telefonní číslo;
• údaje o objednávkách a nákupech, zejména informace o objednaném zboží, ceně, způsobu platby a dopravy, historii objednávek a případných reklamacích či vrácení zboží;
• platební a fakturační údaje, zejména údaje potřebné k provedení a evidenci plateb a vystavení účetních a daňových dokladů;
• údaje spojené s uživatelským účtem, zejména údaje uvedené při registraci, údaje uložené v účtu a historie objednávek;
• údaje z komunikace s námi, zejména obsah e-mailové, telefonické nebo jiné komunikace a informace související s vyřízením Vašich požadavků;
• údaje související s marketingem, zejména e-mailová adresa, informace o udělení či odvolání souhlasu a údaje o zasílání a využívání obchodních sdělení;
• údaje o používání našich webových stránek, zejména technické údaje a údaje získané prostřednictvím cookies a obdobných technologií;
• údaje související s recenzemi a hodnocením zboží, pokud nám recenzi nebo hodnocení poskytnete, zejména jméno, příjmení a e-mailovou adresu; a
• kamerové záznamy pořízené v monitorovaných prostorách naší kamenné prodejny.

2. Proč Vaše osobní údaje zpracováváme a na jakém právním základě

2.1 Vaše osobní údaje zpracováváme vždy na základě některého z právních důvodů stanovených GDPR. Nejčastěji je zpracováváme proto, že je to nezbytné pro uzavření nebo plnění smlouvy, pro splnění našich právních povinností nebo pro ochranu našich oprávněných zájmů. V některých případech zpracováváme Vaše osobní údaje na základě Vašeho souhlasu. Souhlas je dobrovolný a můžete jej kdykoliv odvolat. Proti zpracování založenému na našem oprávněném zájmu můžete za podmínek stanovených GDPR vznést námitku.

2.2 V závislosti na konkrétní situaci zpracováváme Vaše osobní údaje zejména pro následující účely:

• Vyřízení objednávky a plnění kupní smlouvy. Za tímto účelem zpracováváme zejména Vaše identifikační a kontaktní údaje, údaje o objednávce a nákupu, platební a fakturační údaje a údaje z komunikace s námi. Právním základem je plnění smlouvy.
• Zřízení a vedení uživatelského účtu. Zpracováváme zejména Vaše identifikační a kontaktní údaje, údaje uvedené při registraci a údaje o historii Vašich objednávek. Právním základem je plnění smlouvy.
• Účetnictví, daně a další zákonné povinnosti. Zpracováváme zejména identifikační, platební a fakturační údaje a údaje o objednávkách, pokud je potřebujeme pro vedení účetnictví, plnění daňových povinností, povinné evidence nebo plnění dalších povinností stanovených právními předpisy. Právním základem je plnění právní povinnosti.
• Prevence zneužití, vymáhání pohledávek a ochrana právních nároků. Za tímto účelem můžeme zpracovávat zejména údaje o objednávkách, platbách, komunikaci, reklamacích a dalších skutečnostech souvisejících s naším smluvním vztahem. Právním základem je náš oprávněný zájem na prevenci zneužití našich služeb, ochraně majetku a určení, výkonu nebo obhajobě právních nároků.
• Zasílání obchodních sdělení stávajícím zákazníkům. Zpracováváme zejména Vaše kontaktní údaje a údaje o předchozích nákupech, abychom Vám mohli nabízet naše obdobné výrobky a služby. Právním základem je náš oprávněný zájem na přímém marketingu, pokud jste zasílání obchodních sdělení neodmítli.
• Zasílání obchodních sdělení ostatním zájemcům. Zpracováváme zejména Vaši e-mailovou adresu a údaje o udělení a odvolání souhlasu. Právním základem je Váš souhlas, který můžete kdykoliv odvolat.
• Provoz, zabezpečení, analýza a zlepšování našich webových stránek. Zpracováváme zejména technické údaje o používání webových stránek a údaje získané prostřednictvím cookies a obdobných technologií. U nezbytných technologií vycházíme zejména z našeho oprávněného zájmu na řádném a bezpečném fungování webu; analytické a marketingové technologie používáme na základě Vašeho souhlasu.
• Recenze a hodnocení zboží. Zpracováváme údaje související s recenzemi a hodnocením zboží a Vašich nákupů za účelem získávání zákaznické zpětné vazby, ověřování a zveřejňování recenzí a zlepšování našich služeb. Právním základem je náš oprávněný zájem na získávání zpětné vazby od zákazníků, zajištění důvěryhodnosti recenzí a zlepšování našich služeb.
• Ochrana osob a majetku prostřednictvím kamerového systému. Zpracováváme kamerové záznamy osob pohybujících se v monitorovaných prostorách. Právním základem je náš oprávněný zájem na ochraně osob a majetku a na prevenci a objasňování škodních událostí.
• Vyřizování dotazů a požadavků. Pokud nás kontaktujete, zpracováváme zejména Vaše identifikační a kontaktní údaje a obsah komunikace za účelem vyřízení Vašeho dotazu nebo požadavku. Právním základem je podle povahy Vašeho požadavku plnění smlouvy, provedení opatření před jejím uzavřením na Vaši žádost nebo náš oprávněný zájem na vyřízení ostatní komunikace.

2.3 Osobní údaje, které jsou v objednávkovém nebo registračním formuláři označeny jako povinné, potřebujeme pro uzavření a plnění smlouvy nebo pro poskytnutí požadované služby. Bez jejich poskytnutí nemusíme být schopni objednávku nebo Váš požadavek vyřídit. Poskytnutí ostatních údajů je dobrovolné.

3. Další způsoby zpracování osobních údajů

3.1 Přihlášení prostřednictvím účtu u třetí strany
Pokud se rozhodnete vytvořit uživatelský účet nebo se přihlásit prostřednictvím účtu u třetí strany, například prostřednictvím Google, Facebook nebo Seznam, můžeme od zvoleného poskytovatele získávat v rozsahu zpřístupněném v rámci přihlášení zejména Vaše jméno, e-mailovou adresu a identifikátor účtu. Konkrétní rozsah předaných údajů závisí na zvoleném poskytovateli a nastavení Vašeho účtu u něj. Příslušný poskytovatel může údaje související s využitím jeho služby zpracovávat také jako samostatný správce podle vlastních pravidel ochrany osobních údajů.

3.2 Recenze a hodnocení 
Na našem e-shopu můžete zveřejnit recenzi nebo hodnocení zakoupeného zboží nebo našeho e-shopu. V souvislosti s vložením, zveřejněním a případným ověřením recenze zpracováváme zejména údaje, které při hodnocení uvedete, a případně údaje o příslušné objednávce.

Na základě údajů o Vaší objednávce Vám můžeme rovněž zaslat žádost o hodnocení našeho e-shopu nebo zakoupených produktů prostřednictvím námi používaného systému hodnocení. Zasílání těchto žádostí můžete odmítnout v posledním kroku objednávky.

3.3 Externí recenzní služby
Vaši spokojenost s nákupem můžeme zjišťovat také prostřednictvím programu Ověřeno zákazníky provozovaného společností Heureka Group a.s. a prostřednictvím služby Zboží.cz provozované společností Seznam.cz, a.s. Za tímto účelem můžeme těmto poskytovatelům předávat Vaši e-mailovou adresu a informace o příslušné objednávce a zakoupeném zboží za účelem vytvoření a zaslání žádosti o hodnocení a zpracování Vaší zpětné vazby. Zasílání těchto žádostí můžete odmítnout v posledním kroku objednávky.

3.4 Automatizované rozhodování a profilování
Neprovádíme automatizované individuální rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo. V souvislosti s analytickými a marketingovými technologiemi můžeme vyhodnocovat Vaše chování na webu a zařazovat Vás do uživatelských segmentů zejména pro měření a cílení reklamy. Takové zpracování není spojeno s rozhodováním, které by pro Vás mělo právní nebo obdobně významné účinky.

4. Komu Vaše osobní údaje předáváme

4.1 Vaše osobní údaje zpracováváme především my. Při provozu našeho e-shopu, vyřizování objednávek a zajišťování dalších činností však využíváme také služby dalších osob, kterým můžeme Vaše osobní údaje v nezbytném rozsahu zpřístupnit nebo předat.

4.2 Vaše osobní údaje můžeme předávat zejména:

• dopravcům, provozovatelům výdejních míst a poskytovatelům fulfillmentových služeb, kteří zajišťují kompletaci, odeslání nebo doručení objednávek;
• poskytovatelům platebních služeb a provozovatelům platebních bran, prostřednictvím kterých provádíte platbu za objednávku;
• poskytovatelům e-shopového řešení, IT, hostingových, serverových, cloudových a dalších technických služeb, včetně osob zajišťujících správu a úpravy našeho e-shopu a jeho napojení na další systémy;
• poskytovatelům účetních a informačních systémů a souvisejících integračních služeb, prostřednictvím kterých zpracováváme objednávky, účetní doklady a další údaje související s naším provozem;
• poskytovatelům účetních, daňových, právních a auditorských služeb;
• poskytovatelům CRM systémů a dalších nástrojů používaných pro správu vztahů se zákazníky;
• poskytovatelům služeb pro rozesílání obchodních sdělení, zejména za účelem rozesílání newsletterů a dalších marketingových sdělení;
• provozovatelům služeb pro získávání, ověřování a zveřejňování zákaznických recenzí a hodnocení;
• poskytovatelům služeb umožňujících vytvoření uživatelského účtu nebo přihlášení prostřednictvím účtu u třetí strany;
• poskytovatelům analytických, reklamních a marketingových nástrojů, zejména služeb sloužících k měření návštěvnosti, vyhodnocování účinnosti reklamy a zobrazování cílené reklamy, pokud jsou tyto služby využívány v souladu s právními předpisy a případně Vámi uděleným souhlasem;
• externím dodavatelům a osobám zajišťujícím zákaznickou nebo technickou podporu, pokud je pro poskytování jejich služeb nezbytný přístup k Vašim osobním údajům; a
• orgánům veřejné moci a dalším osobám, pokud nám povinnost předat osobní údaje ukládá právní předpis nebo pokud je jejich předání nezbytné pro určení, výkon nebo obhajobu našich právních nároků.

4.3 Aktuální způsoby dopravy a platby naleznete na stránce Doprava a platba.

4.4 Některé z uvedených osob zpracovávají osobní údaje naším jménem jako zpracovatelé, a to pouze v rozsahu nezbytném pro poskytování jejich služeb a v souladu s našimi pokyny. Jiné osoby mohou vystupovat jako samostatní správci osobních údajů, zejména pokud samy určují účely a prostředky jejich zpracování.

5. Předávání osobních údajů mimo Evropský hospodářský prostor

5.1 Někteří naši dodavatelé a poskytovatelé služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor (EHP) nebo mohou využívat další poskytovatele se sídlem mimo EHP.

5.2 Pokud dochází k předávání osobních údajů do země mimo EHP, dbáme na to, aby byly splněny podmínky stanovené GDPR. Osobní údaje předáváme zejména do zemí, u kterých Evropská komise rozhodla, že zajišťují odpovídající úroveň ochrany osobních údajů, nebo na základě vhodných záruk, zejména standardních smluvních doložek schválených Evropskou komisí.

5.3 V případě předávání osobních údajů do Spojených států amerických může být předání založeno také na rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU–US Data Privacy Framework, pokud je příslušný příjemce do tohoto rámce zapojen.

5.4 Na požádání Vám poskytneme bližší informace o konkrétním předávání osobních údajů do třetích zemí a o použitých zárukách.

6. Kamerový systém

6.1 V naší kamenné prodejně používáme kamerový systém se záznamem. Monitorovaný prostor je označen příslušným upozorněním.

6.2 Přístup ke kamerovým záznamům mají pouze oprávněné osoby. V odůvodněných případech mohou být záznamy zpřístupněny zejména orgánům veřejné moci nebo dalším osobám, pokud je to nezbytné pro objasnění incidentu nebo ochranu našich práv.

7. Jak dlouho Vaše osobní údaje uchováváme

7.1 Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který je zpracováváme, případně po dobu, po kterou nám jejich uchování ukládají právní předpisy. Doba uchování se proto liší podle konkrétního účelu zpracování.

7.2 Údaje související s objednávkou zpracováváme po dobu potřebnou k jejímu vyřízení a plnění smlouvy. V rozsahu nezbytném pro ochranu našich práv je můžeme dále uchovávat zpravidla po dobu 3 let. Pokud probíhá spor, vymáhání pohledávky nebo jiné řízení, můžeme související údaje uchovávat po dobu nezbytnou k jeho ukončení a vypořádání souvisejících nároků.

7.3 Účetní a daňové doklady a osobní údaje v nich obsažené uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla po dobu 5 nebo 10 let podle druhu dokladu.

7.4 Údaje vedené v uživatelském účtu zpracováváme po dobu existence uživatelského účtu. Po jeho zrušení můžeme některé údaje nadále uchovávat, pokud je potřebujeme pro jiný účel uvedený v těchto Zásadách, zejména pro splnění právní povinnosti nebo ochranu našich právních nároků.

7.5 Osobní údaje používané pro zasílání obchodních sdělení zpracováváme nejdéle do doby, kdy zasílání odmítnete nebo odvoláte svůj souhlas pro jejich používání k marketingovým účelům. Údaje nezbytné k doložení souhlasu, jeho odvolání nebo Vašeho odmítnutí můžeme v omezeném rozsahu dále uchovávat po dobu nezbytnou k prokázání splnění našich právních povinností a ochraně našich práv.

7.6 Údaje získané prostřednictvím cookies a obdobných technologií uchováváme po dobu odpovídající nastavení jednotlivých technologií. Podrobnější informace o jednotlivých cookies a době jejich platnosti naleznete v sekci cookies na našich webových stránkách.

7.7 Kamerové záznamy uchováváme po dobu 2 měsíců, pokud není konkrétní záznam potřebný pro řešení bezpečnostního incidentu, škodní události nebo pro ochranu našich právních nároků; v takovém případě můžeme příslušný záznam uchovávat po dobu nezbytnou k vyřešení dané věci.

7.8 Běžnou komunikaci, která nesouvisí s probíhající objednávkou nebo jiným déle trvajícím účelem zpracování, uchováváme po dobu nezbytnou k vyřízení příslušného dotazu nebo požadavku a následně po dobu přiměřenou povaze komunikace a případné potřebě chránit naše práva.

7.9 Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud nemáme jiný právní důvod pro jejich další zpracování.

8. Vaše práva plynoucí ze zpracování osobních údajů

8.1 Ve vztahu k námi prováděnému zpracování Vašich osobních údajů máte následující práva:

• právo kdykoliv odvolat souhlas se zpracováním, pokud je zpracování založeno na Vašem souhlasu;
• právo na přístup k osobním údajům;
• právo na přenositelnost údajů;
• právo na opravu;
• právo na výmaz;
• právo na omezení zpracování údajů;
• právo vznést námitku proti zpracování; a
• právo podat stížnost na zpracování osobních údajů.

8.2 Vaše práva jsou níže vysvětlena, abyste si dokázal/a udělat jasnější představu o jejich obsahu.

8.3 Všechna Vaše práva můžete uplatnit tak, že nás kontaktujete na e-mailové adrese  info@expresmenu.com.

8.4 Stížnost můžete podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.gov.cz).

8.5 Právo odvolat souhlas znamená, že pokud zpracováváme Vaše osobní údaje na základě souhlasu, můžete jej kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

8.6 Právo na přístup znamená, že můžete požádat o potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, získat informace zejména o účelech zpracování, kategoriích zpracovávaných údajů, jejich příjemcích, době jejich uchování a o Vašich souvisejících právech. Máte rovněž právo získat kopii zpracovávaných osobních údajů. Za další kopie můžeme požadovat přiměřený poplatek odpovídající administrativním nákladům.

8.7 Právo na přenositelnost znamená, že můžete získat osobní údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě Vašeho souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci, je-li to technicky proveditelné.

8.8 Právo na opravu znamená, že nás kdykoliv můžete požádat o opravu či doplnění Vašich osobních údajů, pokud by byly nepřesné či neúplné.

8.9 Právo na výmaz znamená, že můžete požádat o vymazání Vašich osobních údajů, zejména pokud již nejsou potřebné pro účely, pro které byly zpracovávány, odvoláte souhlas a neexistuje jiný právní důvod pro jejich zpracování, vznesete námitku proti zpracování a neexistují převažující oprávněné důvody pro jeho pokračování nebo jsou osobní údaje zpracovávány protiprávně. Toto právo se neuplatní zejména tehdy, pokud osobní údaje musíme dále zpracovávat z důvodu právní povinnosti nebo pokud je potřebujeme pro určení, výkon nebo obhajobu právních nároků.

8.10 Právo na omezení zpracování znamená, že za podmínek stanovených GDPR můžete požadovat omezení zpracování Vašich osobních údajů, zejména pokud zpochybňujete jejich přesnost, namítáte protiprávnost zpracování, potřebujete údaje pro určení, výkon nebo obhajobu právních nároků nebo jste vznesli námitku proti zpracování.

8.11 Právo vznést námitku znamená, že můžete vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme pro účely přímého marketingu nebo z důvodu oprávněného zájmu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány.

 

Tyto Zásady ochrany osobních údajů jsou účinné od 1.10.2026

Tyto Zásady můžeme průběžně aktualizovat, zejména pokud se změní způsob, jakým osobní údaje zpracováváme, nebo příslušné právní předpisy. Aktuální znění Zásad je vždy dostupné na našich webových stránkách