Zásady zpracování osobních údajů
V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (dále jen „GDPR“) a souvisejícími právními předpisy vám tímto poskytujme informace o zpracování vašich osobních údajů, včetně rozsahu vašich práv s tím souvisejících.
Kdo je správcem osobních údajů?
Správcem vašich osobních údajů je společnost Coffee Embassy z.s., IČO: 03119432, DIČ: CZ03119432, se sídlem 8. listopadu 436/48, Břevnov (Praha 6), 169 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl L, vložka 60884/MSPH (dále jen „my“ nebo „Coffee Embassy“).
Jaké osobní údaje shromažďujeme?
Při nákupu merche
- jméno, příjmení, e-mail a telefonní číslo, údaje o platbě, popř. adresa, pokud je to nutné např. k doručení zboží,
Při přihlášení do newsletteru
- jméno, příjmení, e-mail
K jakým účelům osobní údaje využíváme?
Marketing
Osobní údaje zpracováváme pro marketingové účely z titulu oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), tj. zejména za účelem:
- rozesílka newsletterů a další marketingová komunikace
- analýza návštěvnosti internetových stránek
- analýza reklamních kampaní
Prodej merche
Správce zároveň provozuje internetových obchod eshop.praguecoffeefestvial.cz, na kterém lze zakoupit nejrůznější zboží související s festivalem. Pro řádné zadání objednávky a její vyřízení je třeba zpracovávat nezbytné osobní údaje v rozsahu zejména identifikačních a kontaktních údajů (jméno, příjmení, e-mail, telefon), fakturačních údajů a údajů o objednávkách a jejich plnění včetně související komunikace a vyřizování souvisejících požadavků. Informace o platebním prostředku (platební karty apod.) jsou sbírány a spravovány poskytovatelem platebních služeb a nejsou přímo zpracovávány správcem.
Zpracování těchto údajů je nezbytné pro uzavírání smluv o prodeji a nákupu zboží a k zajištěníjejich plnění. Údaje jsou zpravidla uchovávány minimálně po dobu 3 let od uzavření smlouvy a v případě archivovány po dobu objektivní promlčecí lhůty.
Plnění právních povinností
Osobní údaje zpracováváme také pro splnění našich zákonných povinností, zejména v oblasti daní a vedení účetnictví (čl. 6 odst. 1 písm. c) GDPR).
Jak dlouho osobní údaje uchováváme?
Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu jejich zpracování. Konkrétně uchováváme osobní údaje po dobu konání akce a následně po dobu tří (3) let od jejího skončení, a to pro účely uplatnění nebo vypořádání případných právních nároků zákazníka nebo Coffee Embassy. Pokud je během této tříleté lhůty jakýkoliv právní nárok uplatněn, uchováváme relevantní osobní údaje až do doby jeho vypořádání nebo po dobu nutnou k realizaci souvisejících právních kroků.
Po uplynutí pěti let mohou být osobní údaje dále uchovávány, pokud to vyžaduje právní předpis, zejména pro splnění povinností dle zákona o účetnictví (zákon č. 563/1991 Sb.) nebo zákona o dani z přidané hodnoty (zákon č. 235/2004 Sb.), podle kterých je nutné některé údaje uchovávat až po dobu pěti (5) či deseti (10) let.
Osobní údaje nedržíme déle, než jsme oprávněni; po ztrátě právního titulu provádíme výmaz příslušných osobních údajů.
Pokud udělíte souhlas se zpracováním osobních údajů (např. pro zasílání obchodních sdělení), zpracováváme vaše osobní údaje až do odvolání souhlasu, max. však 3 roky od jeho udělení.
Komu smíme osobní údaje poskytnout?
GoOut
Prodej vstupenek probíhá skrze objednávkový systém GoOut, který zajišťuje sběr a zpracování příslušných údajů nezbytných k zajištění prodeje vstupenek a objednávky doprovodných služeb. Osobní údaje jsou následně zpřístupněny správci.
Shoptet
Prodej zboží probíhá skrze objednávkový systém provozovaný na infrastruktuře společnosti Shoptet, který zajišťuje sběr a zpracování příslušných údajů nezbytných k zajištění prodeje zboží.
Ecomail
Rozesílka newsletterů probíhá skrze nástroj Ecomail, který zajišťuje sběr a zpracování příslušných údajů nezbytných k rozesílce mailingových kampaní.
Poskytovatelé digitálního marketingu a reklamních služeb
Při udělení souhlasu pro marketingové účely můžeme vaše údaje sdílet se:
- společností Google Ireland Limited, ID: 368047, se sídlem Gordon House, Barrow Street, Dublin 4, Ireland v souladu s Google Privacy Policy;
- společností Meta Platforms Ireland Limited, ID: 462932, se sídlem Merrion Road, Dublin 4, D04 X2K5, Ireland, D04 X2K5 pro účely personalizované reklamy na Facebooku a Instagramu v souladu s Meta Privacy Policy.
Smluvní zpracovatelé
Vaše osobní údaje mohou být dále zpřístupněny smluvním partnerům, kteří nám poskytují služby, zejména v oblasti IT, účetnictví, daňového a právního poradenství nebo zákaznické podpory. Veškeré tyto subjekty jsou v postavení zpracovatelů osobních údajů a jsou vázáni smlouvou o zpracování osobních údajů dle čl. 28 GDPR.
Orgány veřejné moci a další zákonem oprávněné subjekty
Vaše osobní údaje mohou být poskytnuty také orgánům veřejné moci či jiným subjektům, které jsou k jejich vyžádání oprávněny na základě zákona (např. soudy, orgány činné v trestním řízení, správní úřady).
Je poskytnutí osobních údajů dobrovolné?
Poskytnutí vašich osobních údajů je zcela dobrovolné a je založeno na smluvním základě.
Pokud udělíte souhlas se zpracováním osobních údajů (např. pro zasílání obchodních sdělení od), poskytujete takový souhlas dobrovolně a můžete ho kdykoliv odvolat.
Předáváme vaše osobní údaje do zemí mimo EU nebo mezinárodní organizaci?
Ne, poskytování služeb Coffee Embassy nevyžaduje, abychom předávali vaše osobní údaje zemím mimo EU nebo jiným mezinárodním organizacím.
Aktualizace zásad
Tyto zásady může Coffee Embassy příležitostně upravit nebo aktualizovat. Pokud budete služby Coffee Embassy dále používat i po úpravách či aktualizaci těchto zásad, vyjadřujete tím s nimi souhlas.
Poslední aktualizace proběhla dne 10. 9. 2025