Zdroj: https://machasen.cz/zasady-ochrany-osobnich-udaju Jazyk: cs-CZ Informace # Zásady ochrany osobních údajů a cookies [1. Správce osobních údajů](https://machasen.cz/zasady-ochrany-osobnich-udaju#oddil-1) [2. Jaké údaje zpracováváme a proč](https://machasen.cz/zasady-ochrany-osobnich-udaju#oddil-2) [3. Příjemci údajů](https://machasen.cz/zasady-ochrany-osobnich-udaju#oddil-3) [4. Cookies a úložiště prohlížeče](https://machasen.cz/zasady-ochrany-osobnich-udaju#oddil-4) [5. Vaše práva](https://machasen.cz/zasady-ochrany-osobnich-udaju#oddil-5) [6. Zabezpečení](https://machasen.cz/zasady-ochrany-osobnich-udaju#oddil-6) Aktualizováno 26. 9. 2026 ## 1. Správce osobních údajů machasen s.r.o., se sídlem Pražská 675/10, Bosonohy, 642 00 Brno, IČO 195 48 095, zapsaná pod sp. zn. C 135081 u Krajského soudu v Brně (dále „správce“). Kontakt ve věcech osobních údajů: martina@machasen.cz. ## 2. Jaké údaje zpracováváme a proč - Objednávka · jméno a příjmení, e-mail, telefon, fakturační adresa, případně dodací adresa a jméno příjemce, u nákupu na firmu název firmy, IČO a DIČ, vaše poznámka, objednané položky, ceny, zvolená doprava, výdejní místo a způsob platby. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a plnění zákonných povinností, zejména účetních a daňových (čl. 6 odst. 1 písm. c). Doklady k objednávce uchováváme 10 let od konce účetního období. Zákaznický profil (jméno, e-mail, telefon, naposledy použité adresy) vedeme pro vyřízení dalších objednávek a reklamací; na vaši žádost jej anonymizujeme. Doklady k objednávkám (faktury a účetní záznamy) musíme podle zákona uchovat i po anonymizaci profilu, a to po celou zákonnou dobu; obsahují údaje, které na nich zákon vyžaduje. - E-maily k objednávce · na zadaný e-mail posíláme potvrzení objednávky, údaje k platbě a informace k odeslání zásilky. Jde o plnění smlouvy, nikoli o obchodní sdělení. - Pomocníci v pokladně · při psaní ulice web napovídá adresy ze služby Mapy.cz, po zadání IČO doplní název a sídlo firmy z veřejného rejstříku ARES. Kontrola telefonu a e-mailu (upozornění na chybějící číslici nebo překlep v doméně) probíhá jen ve vašem prohlížeči a nic neodesílá. Návrhy nikdy nepřepisují, co jste zadali, bez vašeho potvrzení. - Platba · při platbě převodem vidíme na výpisu naší banky jméno plátce, číslo účtu a částku; slouží ke spárování platby s objednávkou. Údaje o platebních kartách nezpracováváme ani neukládáme. Platbu kartou online zajišťuje platební brána GoPay a.s.; číslo karty zadáváte přímo v jejím prostředí a k nám se nedostane. Od brány dostáváme jen číslo objednávky, částku a výsledek platby. - Odstoupení od smlouvy a reklamace · jméno, číslo objednávky, e-mail, případně výčet vráceného zboží a datum převzetí, které zadáte na stránce Odstoupení od smlouvy nebo nám pošlete e-mailem. Zpracováváme je pro vyřízení vašeho odstoupení či reklamace a vrácení peněz (plnění smlouvy a zákonné povinnosti). Potvrzení přijetí s datem a časem vám pošleme e-mailem a uložíme k objednávce. - Poptávka akce · jméno, kontakt a údaje o vaší akci zpracováváme pro vyřízení poptávky a jednání o smlouvě na vaši žádost. Formulář na stránce machasen na akce se odesílá přímo nám. Nezařazujeme vás tím do newsletteru. Poptávky z obou formulářů zpracováváme pro jejich vyřízení a jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Dokud není spuštěné ukládání poptávek na našem serveru, předá je web poskytovateli rozesílky Brevo, který nám je doručí e-mailem; užíváme ho i pro ostatní e-maily k objednávkám. - Poptávka pro kavárny a gastro · název provozovny, e-mail, případně telefon, orientační spotřeba a text poptávky. Formulář na stránce Pro kavárny a gastro se odesílá přímo nám a údaje zpracováváme pro vyřízení poptávky a jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Nezařazujeme vás tím do newsletteru. - Zákaznický účet · dobrovolný, zakládá se e-mailem bez hesla. Vedeme e-mail, jméno, telefon, uložené adresy, historii objednávek, souhlasy s datem a zdrojem, přihlašovací odkazy (v databázi jen jejich otisk, platnost 15 minut) a přihlášená zařízení (označení prohlížeče, IP adresa, čas posledního použití) kvůli zabezpečení účtu. Právní základ: plnění smlouvy o vedení účtu (čl. 6 odst. 1 písm. b) a náš oprávněný zájem na zabezpečení (písm. f). Přihlášení z nového zařízení, změnu adresy nebo e-mailu vám oznámíme e-mailem. Účet vedeme, dokud ho nezrušíte; výpis svých údajů si stáhnete v nastavení účtu a tam i požádáte o smazání. Údaje účtu pak smažeme. Doklady k objednávkám musíme podle zákona uchovat a zůstávají na nich údaje, které na nich zákon vyžaduje. - Novinky a další termíny · e-mail; právní základ: souhlas (čl. 6 odst. 1 písm. a). Přihlášení z formuláře na úvodní stránce se odesílá přímo nám. Dokud nemáme napojený nástroj pro rozesílku, doručí nám vaši adresu e-mailem poskytovatel Brevo spolu s časem a zdrojem souhlasu; do žádného rozesílacího seznamu vás zatím nepřidáváme a žádná obchodní sdělení neodesíláme. Souhlas lze kdykoli odvolat odpovědí na kterékoli sdělení nebo zprávou na martina@machasen.cz. Z objednávky vás k odběru novinek nepřihlašujeme. Nákup je možný i bez zákaznického účtu. Údaje z formulářů nepoužíváme k profilování ani k automatizovanému rozhodování. ## 3. Příjemci údajů Údaje předáváme pouze v rozsahu nezbytném pro daný účel: - Zásilkovna s.r.o. · jméno příjemce, telefon, e-mail, dodací adresa nebo zvolené výdejní místo, pro doručení zásilky a informování o ní. - PPL CZ s.r.o. · při dopravě PPL jméno příjemce, telefon, e-mail, dodací adresa nebo zvolené výdejní místo, pro doručení zásilky a informování o ní. - GoPay a.s. · při platbě kartou online e-mail, číslo objednávky a částka, pro provedení platby. Údaje o kartě zadáváte přímo v platební bráně GoPay, k nám se nedostanou. - Heureka Group a.s. · jen pokud v pokladně zaškrtnete souhlas s dotazníkem spokojenosti (Ověřeno zákazníky): e-mail a názvy zakoupených položek, pro zaslání dotazníku. Souhlas je dobrovolný a platí pro danou objednávku. - Seznam.cz, a.s. (Mapy.cz) · text, který píšete do pole ulice v pokladně, se pro napovídání odesílá z vašeho prohlížeče na rozhraní Mapy.cz spolu s technickými údaji spojení (IP adresa). Nic dalšího z formuláře se neposílá. - ARES (Ministerstvo financí ČR) · IČO zadané při nákupu na firmu, pro doplnění údajů z veřejného rejstříku. - Brevo SAS (Francie) · e-mailová adresa a obsah e-mailů k objednávce, pro jejich odeslání. - Cloudflare, Inc. · hosting webu; při načítání stránek zpracovává technické údaje spojení. Cloudflare je certifikován v rámci EU–US Data Privacy Framework. - Google Ireland Limited · jen s vaším souhlasem s měřením: IP adresa (Google ji před uložením zkracuje), identifikátor v cookie, navštívené stránky a e‑commerce události včetně částky objednávky, pro statistiku návštěvnosti v Google Analytics 4. Bez souhlasu se nepředává nic. - Banka · údaje o příchozí platbě v rámci vedení našeho účtu. - Účetní kancelář · doklady k objednávkám pro vedení účetnictví. Objednávkový systém provozujeme na serverech v Evropské unii. Aktuální seznam zpracovatelů sdělíme na vyžádání. ## 4. Cookies a úložiště prohlížeče Web používá jen nezbytné technické cookies a místní úložiště prohlížeče; žádné reklamní ani profilovací cookies neukládá. V místním úložišti drží obsah košíku a zadaný kupón, kopii vašich objednávek pro stránku s poděkováním a přehled objednávek, naposledy prohlížené produkty a vaši volbu ohledně měření. Tato místní kopie zůstává ve vašem prohlížeči a smažete ji vymazáním dat webu v jeho nastavení; neznamená to, že se údaje nepřenášejí jinudy — když objednávku odešlete, putují její údaje na náš server podle oddílu 2. Nezbytné cookies jsou popsané níže. Po přihlášení k účtu uloží objednávkový systém do prohlížeče technickou cookie ms_customer (platnost 30 dní, jen pro server objednávkového systému, nepřístupná skriptům), která vás udržuje přihlášené. Je nezbytná pro provoz účtu a souhlas nevyžaduje; odhlášením zaniká. Mapa výdejních míst Zásilkovny se načte až po kliknutí na výběr výdejního místa a může ukládat vlastní cookies podle zásad Zásilkovny. Napovídání adres Mapy.cz probíhá bez cookies. Měření návštěvnosti (Google Analytics 4). Web měří návštěvnost službou Google Analytics 4 (ID měření G-NPF5YHHXC1). Měřicí skript se načte až po vašem souhlasu ; do té doby se nenačítá a žádné měřicí cookies se neukládají. Výchozí stav je vše odmítnuto a tlačítka „Přijmout vše“ a „Jen nezbytné“ mají stejnou váhu. Souhlas kdykoli změníte odkazem Nastavení soukromí v patičce; po odvolání se skripty přestanou načítat. Právní základ je váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Po udělení souhlasu ukládá Google Analytics do vašeho prohlížeče cookies _ga a _ga_ s platností 2 roky, které slouží k rozlišení opakovaných návštěv. Měříme zobrazení stránek, prohlédnutí produktu, přidání do košíku, zahájení pokladny a dokončenou objednávku včetně částky. Neposíláme do Analytics vaše jméno, e-mail, telefon ani adresu a data nepoužíváme k profilování ani k automatizovanému rozhodování. V Analytics se data událostí i údaje o uživateli uchovávají 14 měsíců, pak je Google odstraní. Zpracovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; k přenosu do USA dochází na základě EU–US Data Privacy Framework, v němž je Google LLC certifikován. Používáme režim souhlasu Google (Consent Mode v2), takže dokud souhlas nedáte, neodchází Googlu ani signál o vaší návštěvě. Marketingové ani reklamní nástroje (Meta Pixel, TikTok Pixel, Sklik) zapnuté nejsou a žádné jejich skripty se nenačítají. Pokud je zapneme, doplníme je do této stránky i do výběru v liště. ## 5. Vaše práva Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování; souhlas lze kdykoli odvolat. Na žádost vám poskytneme výpis vašich údajů a zákaznický profil anonymizujeme; údaje, které musíme uchovat ze zákona (doklady k objednávkám), zůstanou po zákonnou dobu. Žádosti vyřizujeme na martina@machasen.cz do 30 dnů. Dozorovým úřadem je Úřad pro ochranu osobních údajů (uoou.gov.cz), u kterého můžete podat stížnost. ## 6. Zabezpečení Web i objednávkový systém běží výhradně přes HTTPS. Do administrace objednávek mají přístup jen pověřené osoby po dvoufázovém přihlášení a změny údajů se zaznamenávají. Údaje o platebních kartách neukládáme. Zákaznický účet nemá heslo: přihlašujete se jednorázovým odkazem z e-mailu, přihlašovací cookie není přístupná skriptům a přihlášení z nového zařízení vám oznámíme.