Ochrana osobních údajů

Aktualizováno 26. 9. 2026

1. Správce osobních údajů

machasen s.r.o., se sídlem Pražská 675/10, Bosonohy, 642 00 Brno, IČO 195 48 095, zapsaná pod sp. zn. C 135081 u Krajského soudu v Brně (dále „správce“). Kontakt ve věcech osobních údajů: martina@machasen.cz.

2. Jaké údaje zpracováváme a proč

Objednávka · jméno a příjmení, e-mail, telefon, fakturační adresa, případně dodací adresa a jméno příjemce, u nákupu na firmu název firmy, IČO a DIČ, vaše poznámka, objednané položky, ceny, zvolená doprava, výdejní místo a způsob platby. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a plnění zákonných povinností, zejména účetních a daňových (čl. 6 odst. 1 písm. c). Doklady k objednávce uchováváme 10 let od konce účetního období. Zákaznický profil (jméno, e-mail, telefon, naposledy použité adresy) vedeme pro vyřízení dalších objednávek a reklamací; na vaši žádost jej anonymizujeme. Doklady k objednávkám (faktury a účetní záznamy) musíme podle zákona uchovat i po anonymizaci profilu, a to po celou zákonnou dobu; obsahují údaje, které na nich zákon vyžaduje.
E-maily k objednávce · na zadaný e-mail posíláme potvrzení objednávky, údaje k platbě a informace k odeslání zásilky. Jde o plnění smlouvy, nikoli o obchodní sdělení.
Pomocníci v pokladně · při psaní ulice web napovídá adresy ze služby Mapy.cz, po zadání IČO doplní název a sídlo firmy z veřejného rejstříku ARES. Kontrola telefonu a e-mailu (upozornění na chybějící číslici nebo překlep v doméně) probíhá jen ve vašem prohlížeči a nic neodesílá. Návrhy nikdy nepřepisují, co jste zadali, bez vašeho potvrzení.
Platba · při platbě převodem vidíme na výpisu naší banky jméno plátce, číslo účtu a částku; slouží ke spárování platby s objednávkou. Údaje o platebních kartách nezpracováváme ani neukládáme. Platbu kartou online zajišťuje platební brána GoPay a.s.; číslo karty zadáváte přímo v jejím prostředí a k nám se nedostane. Od brány dostáváme jen číslo objednávky, částku a výsledek platby.
Odstoupení od smlouvy a reklamace · jméno, číslo objednávky, e-mail, případně výčet vráceného zboží a datum převzetí, které zadáte na stránce Odstoupení od smlouvy nebo nám pošlete e-mailem. Zpracováváme je pro vyřízení vašeho odstoupení či reklamace a vrácení peněz (plnění smlouvy a zákonné povinnosti). Potvrzení přijetí s datem a časem vám pošleme e-mailem a uložíme k objednávce.
Poptávka akce · jméno, kontakt a údaje o vaší akci zpracováváme pro vyřízení poptávky a jednání o smlouvě na vaši žádost. Formulář na stránce machasen na akce se odesílá přímo nám. Nezařazujeme vás tím do newsletteru. Poptávky z obou formulářů zpracováváme pro jejich vyřízení a jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Dokud není spuštěné ukládání poptávek na našem serveru, předá je web poskytovateli rozesílky Brevo, který nám je doručí e-mailem; užíváme ho i pro ostatní e-maily k objednávkám.
Poptávka pro kavárny a gastro · název provozovny, e-mail, případně telefon, orientační spotřeba a text poptávky. Formulář na stránce Pro kavárny a gastro se odesílá přímo nám a údaje zpracováváme pro vyřízení poptávky a jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Nezařazujeme vás tím do newsletteru.
Zákaznický účet · dobrovolný, zakládá se e-mailem bez hesla. Vedeme e-mail, jméno, telefon, uložené adresy, historii objednávek, souhlasy s datem a zdrojem, přihlašovací odkazy (v databázi jen jejich otisk, platnost 15 minut) a přihlášená zařízení (označení prohlížeče, IP adresa, čas posledního použití) kvůli zabezpečení účtu. Právní základ: plnění smlouvy o vedení účtu (čl. 6 odst. 1 písm. b) a náš oprávněný zájem na zabezpečení (písm. f). Přihlášení z nového zařízení, změnu adresy nebo e-mailu vám oznámíme e-mailem. Účet vedeme, dokud ho nezrušíte; výpis svých údajů si stáhnete v nastavení účtu a tam i požádáte o smazání. Údaje účtu pak smažeme. Doklady k objednávkám musíme podle zákona uchovat a zůstávají na nich údaje, které na nich zákon vyžaduje.
Novinky a další termíny · e-mail; právní základ: souhlas (čl. 6 odst. 1 písm. a). Přihlášení z formuláře na úvodní stránce se odesílá přímo nám. Dokud nemáme napojený nástroj pro rozesílku, doručí nám vaši adresu e-mailem poskytovatel Brevo spolu s časem a zdrojem souhlasu; do žádného rozesílacího seznamu vás zatím nepřidáváme a žádná obchodní sdělení neodesíláme. Souhlas lze kdykoli odvolat odpovědí na kterékoli sdělení nebo zprávou na martina@machasen.cz. Z objednávky vás k odběru novinek nepřihlašujeme.

Nákup je možný i bez zákaznického účtu. Údaje z formulářů nepoužíváme k profilování ani k automatizovanému rozhodování.

3. Příjemci údajů

Údaje předáváme pouze v rozsahu nezbytném pro daný účel:

Zásilkovna s.r.o. · jméno příjemce, telefon, e-mail, dodací adresa nebo zvolené výdejní místo, pro doručení zásilky a informování o ní.
PPL CZ s.r.o. · při dopravě PPL jméno příjemce, telefon, e-mail, dodací adresa nebo zvolené výdejní místo, pro doručení zásilky a informování o ní.
GoPay a.s. · při platbě kartou online e-mail, číslo objednávky a částka, pro provedení platby. Údaje o kartě zadáváte přímo v platební bráně GoPay, k nám se nedostanou.
Heureka Group a.s. · jen pokud v pokladně zaškrtnete souhlas s dotazníkem spokojenosti (Ověřeno zákazníky): e-mail a názvy zakoupených položek, pro zaslání dotazníku. Souhlas je dobrovolný a platí pro danou objednávku.
Seznam.cz, a.s. (Mapy.cz) · text, který píšete do pole ulice v pokladně, se pro napovídání odesílá z vašeho prohlížeče na rozhraní Mapy.cz spolu s technickými údaji spojení (IP adresa). Nic dalšího z formuláře se neposílá.
ARES (Ministerstvo financí ČR) · IČO zadané při nákupu na firmu, pro doplnění údajů z veřejného rejstříku.
Brevo SAS (Francie) · e-mailová adresa a obsah e-mailů k objednávce, pro jejich odeslání.
Cloudflare, Inc. · hosting webu; při načítání stránek zpracovává technické údaje spojení. Cloudflare je certifikován v rámci EU–US Data Privacy Framework.
Google Ireland Limited · jen s vaším souhlasem s měřením: IP adresa (Google ji před uložením zkracuje), identifikátor v cookie, navštívené stránky a e‑commerce události včetně částky objednávky, pro statistiku návštěvnosti v Google Analytics 4. Bez souhlasu se nepředává nic.
Banka · údaje o příchozí platbě v rámci vedení našeho účtu.
Účetní kancelář · doklady k objednávkám pro vedení účetnictví.

Objednávkový systém provozujeme na serverech v Evropské unii. Aktuální seznam zpracovatelů sdělíme na vyžádání.

4. Cookies a úložiště prohlížeče

Web používá jen nezbytné technické cookies a místní úložiště prohlížeče; žádné reklamní ani profilovací cookies neukládá. V místním úložišti drží obsah košíku a zadaný kupón, kopii vašich objednávek pro stránku s poděkováním a přehled objednávek, naposledy prohlížené produkty a vaši volbu ohledně měření. Tato místní kopie zůstává ve vašem prohlížeči a smažete ji vymazáním dat webu v jeho nastavení; neznamená to, že se údaje nepřenášejí jinudy — když objednávku odešlete, putují její údaje na náš server podle oddílu 2. Nezbytné cookies jsou popsané níže.

Po přihlášení k účtu uloží objednávkový systém do prohlížeče technickou cookie ms_customer (platnost 30 dní, jen pro server objednávkového systému, nepřístupná skriptům), která vás udržuje přihlášené. Je nezbytná pro provoz účtu a souhlas nevyžaduje; odhlášením zaniká.

Mapa výdejních míst Zásilkovny se načte až po kliknutí na výběr výdejního místa a může ukládat vlastní cookies podle zásad Zásilkovny. Napovídání adres Mapy.cz probíhá bez cookies.

Měření návštěvnosti (Google Analytics 4). Web měří návštěvnost službou Google Analytics 4 (ID měření G-NPF5YHHXC1). Měřicí skript se načte až po vašem souhlasu; do té doby se nenačítá a žádné měřicí cookies se neukládají. Výchozí stav je vše odmítnuto a tlačítka „Přijmout vše“ a „Jen nezbytné“ mají stejnou váhu. Souhlas kdykoli změníte odkazem Nastavení soukromí v patičce; po odvolání se skripty přestanou načítat.

Právní základ je váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Po udělení souhlasu ukládá Google Analytics do vašeho prohlížeče cookies _ga a _ga_<ID> s platností 2 roky, které slouží k rozlišení opakovaných návštěv. Měříme zobrazení stránek, prohlédnutí produktu, přidání do košíku, zahájení pokladny a dokončenou objednávku včetně částky. Neposíláme do Analytics vaše jméno, e-mail, telefon ani adresu a data nepoužíváme k profilování ani k automatizovanému rozhodování.

V Analytics se data událostí i údaje o uživateli uchovávají 14 měsíců, pak je Google odstraní. Zpracovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; k přenosu do USA dochází na základě EU–US Data Privacy Framework, v němž je Google LLC certifikován. Používáme režim souhlasu Google (Consent Mode v2), takže dokud souhlas nedáte, neodchází Googlu ani signál o vaší návštěvě.

Marketingové ani reklamní nástroje (Meta Pixel, TikTok Pixel, Sklik) zapnuté nejsou a žádné jejich skripty se nenačítají. Pokud je zapneme, doplníme je do této stránky i do výběru v liště.

5. Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování; souhlas lze kdykoli odvolat. Na žádost vám poskytneme výpis vašich údajů a zákaznický profil anonymizujeme; údaje, které musíme uchovat ze zákona (doklady k objednávkám), zůstanou po zákonnou dobu. Žádosti vyřizujeme na martina@machasen.cz do 30 dnů. Dozorovým úřadem je Úřad pro ochranu osobních údajů (uoou.gov.cz), u kterého můžete podat stížnost.

6. Zabezpečení

Web i objednávkový systém běží výhradně přes HTTPS. Do administrace objednávek mají přístup jen pověřené osoby po dvoufázovém přihlášení a změny údajů se zaznamenávají. Údaje o platebních kartách neukládáme. Zákaznický účet nemá heslo: přihlašujete se jednorázovým odkazem z e-mailu, přihlašovací cookie není přístupná skriptům a přihlášení z nového zařízení vám oznámíme.