VÁŠ DÁREK ZDARMA: KLIKNĚTE SEM

Zásady ochrany osobních údajů

Poslední aktualizace: 6. května 2026

Účelem těchto zásad ochrany osobních údajů je informovat uživatele webu capote2verre.com a zákazníky společnosti SAS Capote2Verre (dále jen „my“, „náš“, „Capote2Verre“) o způsobech shromažďování a zpracování jejich osobních údajů v souladu s nařízením (EU) 2016/679 ze dne 27. dubna 2016 (GDPR) a zákonem č. 78-17 ze dne 6. ledna 1978 v platném znění (Informatique et Libertés).

Tyto zásady jsou odlišné od našeho Právního upozornění, Všeobecných obchodních podmínek a Zásad používání cookies.

1. Správce údajů

Správcem vašich osobních údajů je:

SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Francie
E-mail: contact@capote2verre.com
Telefon: 07 45 11 47 00

2. Kontaktní místo pro GDPR

S jakýmikoli dotazy týkajícími se ochrany vašich osobních údajů nebo pro uplatnění svých práv se obracejte na:

E-mail: contact@capote2verre.com
Pošta: SAS Capote2Verre, k rukám referenta pro osobní údaje, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Společnost SAS Capote2Verre není povinna jmenovat pověřence pro ochranu osobních údajů (DPO) ve smyslu článku 37 GDPR, neboť její činnost nespočívá ani v pravidelném a systematickém monitorování ve velkém rozsahu, ani ve zpracování zvláštních kategorií údajů ve velkém rozsahu.

3. Shromažďované údaje a účely zpracování

3.1 Údaje o objednávkách a zákaznickém účtu (B2C a B2B)

Kategorie údajů: oslovení, příjmení, jméno, e-mail, telefon, doručovací a fakturační poštovní adresa, název společnosti a SIRET (B2B), objednané produkty, částka, datum, historie objednávek.

Společnost Capote2Verre neuchovává žádné úplné bankovní údaje. Platby kartou zpracovává Shopify Payments (Stripe), inkasa SEPA a bankovní převody B2B zpracovává Qonto.

Účel: plnění kupní smlouvy, správa objednávky, doručení, fakturace, poprodejní služby, vedení účetnictví.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a zákonná povinnost týkající se účetnictví (čl. 6 odst. 1 písm. c) GDPR).
Doba uchovávání: 3 roky od posledního kontaktu pro obchodní správu (doporučení CNIL), 10 let pro účetní doklady (čl. L.123-22 Code de commerce).

3.2 Údaje pro obchodní oslovování B2B

Kategorie údajů: příjmení, jméno, funkce, pracovní e-mail, pracovní telefon, název společnosti, údaje pocházející z veřejných zdrojů (LinkedIn, Pappers, internetové stránky institucí, veřejné obchodní rejstříky), historie interakcí (hovory, schůzky, e-mailová komunikace).

Účel: obchodní oslovování právnických osob (samosprávy, gendarmerie, ARS, preventivní spolky, firmy).
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) v souladu s pokyny CNIL k oslovování v režimu B2B. Pracovní e-mail vedoucího pracovníka nebo zaměstnance lze použít pro účely oslovování související s jeho funkcí bez předchozího souhlasu, pokud je uveden původ údajů a je nabídnuto snadné právo vznést námitku.
Doba uchovávání: 3 roky od posledního kontaktu nebo od poslední pozitivní akce potenciálního zákazníka.

3.3 Údaje z komunikace a podpory

Kategorie údajů: obsah e-mailů vyměněných prostřednictvím contact@capote2verre.com, žádosti zaslané kontaktním formulářem.

Účel: vyřízení vaší žádosti, zákaznická podpora, sledování kvality.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)) nebo opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)).
Doba uchovávání: 3 roky od poslední komunikace.

3.4 Údaje pro newsletter a přímý marketing

Pokud se přihlásíte k odběru našeho newsletteru nebo při objednávce zaškrtnete marketingový opt-in: e-mail, jméno (nepovinné), odvozené oblasti zájmu.

Účel: zasílání marketingových sdělení, newsletterů, obchodních nabídek.
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR) u potenciálních zákazníků B2C; oprávněný zájem nebo souhlas u stávajících zákazníků v případě obdobných produktů (čl. L.34-5 CPCE).
Doba uchovávání: do odvolání souhlasu nebo 3 roky nečinnosti.

3.5 Údaje o procházení webu a cookies

Viz naše sekce o cookies níže a nastavení cookies dostupná z lišty pro udělení souhlasu.

4. Příjemci a zpracovatelé

Vaše údaje mohou být sděleny následujícím příjemcům, a to přísně v rozsahu nezbytném pro plnění výše popsaných účelů:

Zpracovatel Účel Umístění Záruky
Shopify International Ltd Hosting e-shopu, správa katalogu Irsko (EU) + servery v Kanadě/USA Standardní smluvní doložky + DPF
Shopify Payments / Stripe Payments Europe Ltd Zpracování plateb kartou Irsko (EU) + USA DPF + SCC
Qonto (Olinda SA) Bankovní převody a inkasa SEPA B2B Francie (EU) Platí GDPR
Sendinblue/Brevo SAS Odesílání transakčních a marketingových e-mailů Francie (EU) Platí GDPR
Shopify Email Nativní transakční a marketingové e-maily EU + USA DPF + SCC
Google LLC (Google Analytics 4) Měření návštěvnosti USA DPF + SCC, s výhradou předchozího souhlasu, anonymizovaná IP adresa
Meta Platforms Ireland Ltd (Meta Pixel) Měření reklamy a retargeting Irsko (EU) + USA DPF + SCC, s výhradou předchozího souhlasu
TikTok Information Technologies UK Ltd (TikTok Pixel) Měření reklamy a retargeting EU + USA + Singapur SCC, s výhradou předchozího souhlasu
La Poste / Colissimo Doručování objednávek Francie/EU Platí GDPR
Airtable Inc. Interní správa vztahů se zákazníky (CRM) USA DPF + SCC
AGE Conseils Vedení účetnictví a odborné poradenství Francie (EU) Smlouva o zpracování podle čl. 28 GDPR

Žádné osobní údaje nejsou prodávány, pronajímány ani postupovány třetím stranám k obchodním účelům bez vašeho výslovného souhlasu.

5. Předávání údajů mimo Evropskou unii

Někteří naši zpracovatelé zpracovávají údaje ze Spojených států nebo mimo EU (Stripe, Google, Meta, TikTok, Airtable). Tato předávání jsou zajištěna:

  • Rámcem Data Privacy Framework (DPF), schváleným rozhodnutím Evropské komise o odpovídající ochraně ze dne 10. července 2023, pokud k němu zpracovatel přistoupil;
  • Standardními smluvními doložkami (SCC), schválenými Evropskou komisí (rozhodnutí 2021/914), jako doplněk nebo náhrada;
  • Dodatečnými opatřeními po rozsudku Schrems II: šifrování, pseudonymizace, posouzení dopadu předání (transfer impact assessment, TIA).

Kopii příslušných záruk můžete získat na jednoduchou žádost zaslanou na contact@capote2verre.com.

6. Cookies

Web capote2verre.com používá soubory cookie k zajištění své řádné funkce, měření návštěvnosti a přizpůsobení obsahu. Při příchodu na web vám lišta umožňuje přijmout, odmítnout nebo přizpůsobit ukládané soubory cookie.

Nezbytně nutné cookies (osvobozené od souhlasu)

  • _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: funkční cookies Shopify, nezbytné pro procházení webu a nákupní košík.

Cookies pro měření návštěvnosti (vyžadují souhlas)

  • Google Analytics 4 (Google LLC): měření návštěvnosti, analytický účel. Doba platnosti: nejvýše 13 měsíců.

Reklamní cookies a cookies sociálních sítí (vyžadují souhlas)

  • Meta Pixel (Facebook, Instagram): měření reklamy a retargeting.
  • TikTok Pixel: měření reklamy a retargeting.

Své volby můžete kdykoli změnit kliknutím na odkaz „Spravovat moje cookies“ v zápatí webu. Doba uchovávání vašeho souhlasu (nebo odmítnutí) je nejvýše 6 měsíců, v souladu s doporučeními CNIL.

7. Vaše práva

V souladu s články 15 až 22 GDPR máte ohledně svých osobních údajů následující práva:

  • Právo na přístup (čl. 15): získat potvrzení, že jsou vaše údaje zpracovávány, a obdržet jejich kopii;
  • Právo na opravu (čl. 16): opravit nepřesné nebo neúplné údaje;
  • Právo na výmaz (čl. 17), zvané také „právo být zapomenut“;
  • Právo na omezení zpracování (čl. 18);
  • Právo na přenositelnost (čl. 20): obdržet své údaje ve strukturovaném a strojově čitelném formátu;
  • Právo vznést námitku (čl. 21), zejména proti zpracování pro účely přímého marketingu, kdykoli a bezplatně;
  • Právo odvolat souhlas kdykoli, je-li souhlas právním základem zpracování, aniž je dotčena zákonnost předchozího zpracování;
  • Právo stanovit pokyny týkající se osudu vašich údajů po vaší smrti (zákon Informatique et Libertés, čl. 85).

Jak svá práva uplatnit

Zašlete svou žádost spolu s dokladem totožnosti (pouze v případě oprávněných pochybností o vaší totožnosti, v souladu s čl. 12 odst. 6 GDPR) na:

  • E-mail: contact@capote2verre.com
  • Pošta: SAS Capote2Verre, k rukám referenta pro osobní údaje, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Odpovíme vám do jednoho měsíce od obdržení vaší žádosti, přičemž tuto lhůtu lze v případě složitosti prodloužit o dva měsíce (čl. 12 odst. 3 GDPR).

Stížnost u CNIL

Pokud se po kontaktování naší společnosti domníváte, že vaše práva nejsou dodržována, můžete podat stížnost u francouzského dozorového úřadu Commission Nationale de l'Informatique et des Libertés (CNIL):

  • Online: https://www.cnil.fr/fr/plaintes
  • Poštou: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Zabezpečení

Přijímáme vhodná technická a organizační opatření na ochranu vašich údajů proti neoprávněnému přístupu, změně, zpřístupnění nebo zničení (čl. 32 GDPR):

  • šifrování HTTPS na celém webu;
  • hosting u společnosti Shopify, certifikované PCI-DSS úrovně 1 a SOC 2;
  • řízený přístup k údajům, který mají pouze oprávnění spolupracovníci;
  • zvyšování povědomí spolupracovníků a učňů (alternants) o důvěrnosti;
  • smluvní závazek mlčenlivosti všech našich zpracovatelů ve smyslu čl. 28 GDPR.

V případě porušení zabezpečení údajů, které může představovat riziko pro vaše práva a svobody, se zavazujeme oznámit je CNIL do 72 hodin a informovat vás v nejkratším možném termínu (čl. 33 a 34 GDPR).

9. Nezletilí

Online objednávky jsou vyhrazeny plnoletým osobám (po dovršení 18 let) nebo nezletilým se souhlasem zákonného zástupce. Vědomě neshromažďujeme údaje o nezletilých mladších 15 let (hranice digitálního souhlasu ve Francii ve smyslu čl. 8 GDPR a čl. 45 zákona č. 78-17). Nositel rodičovské odpovědnosti nás může kontaktovat na contact@capote2verre.com a požádat o výmaz údajů.

10. Změny

Tyto zásady mohou být změněny, aby odrážely změny právních předpisů, judikatury, techniky nebo organizace. Platná je verze účinná ke dni vaší návštěvy.

S jakýmikoli dotazy se obracejte na: contact@capote2verre.com