Ochrana osobních údajů
Informace o zpracování osobních údajů při poptávkách kávy, služeb, školení a obchodní spolupráce na daklakshop.cz.
Verze 2026-11-10-v12
Správci osobních údajů
Společnými správci jsou níže uvedené společnosti. Dak Lak vyřizuje obchodní poptávky a komunikaci. SAIGON Technologies zajišťuje technický provoz a správu systému. Práva můžete uplatnit vůči kterémukoli správci, také písemně na jeho adrese.
- Dak Lak Coffee CZ, s.r.o., IČO 01656350, Klášterecká 1051/28, Dolní Chabry, 184 00 Praha 8, Česká republika.
- SAIGON Technologies s.r.o., IČO 04317114, Klášterecká 1051/28, Dolní Chabry, 184 00 Praha 8, Česká republika.
Společné kontaktní místo: [email protected].
Přístup pracovníků
Správa poptávek je dostupná pouze pověřeným pracovníkům s heslem a dvoufázovým ověřením. Pro nastavení přístupu používáme nezbytné cookie daklak_setup nejvýše 15 minut. Ukládáme uživatelské jméno, hash hesla a záložních kódů a zašifrovaný klíč autentikátoru. Pro omezení pokusů o přihlášení krátkodobě uchováváme kryptograficky odvozené identifikátory, nikoli IP adresy v otevřeném tvaru. Tyto údaje neslouží reklamě.
Jaké údaje zpracováváme
U stávajících zákazníků potřebujeme název firmy a adresu doručení; e-mail a telefon jsou nepovinné. U poptávek spolupráce a školení potřebujeme e-mail, ostatní kontaktní údaje jsou nepovinné. U školení pro tým potřebujeme také rozsah počtu účastníků; přání na úpravy školení jsou nepovinná. Ukládáme obsah nebo strukturované údaje poptávky, její druh a jazyk. Podle požadavku můžete uvést kávu, množství, model přístroje, spotřebu, návrh schůzky nebo přibližný počet účastníků školení. K vyřízení můžeme využít stávající kontakty z obchodního vztahu. Poptávka není potvrzenou objednávkou ani rezervací.
Bez povinných kontaktních údajů a vyplněné poptávky nelze požadavek vyřídit. Nevkládejte hesla, platební údaje ani citlivé osobní informace, které nejsou potřebné.
Účely a právní základy
Údaje používáme pro vyřízení požadavku, přípravu nabídky a související komunikaci. Pokud jste stranou smlouvy, právním základem jsou kroky před jejím uzavřením na vaši žádost nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U kontaktních osob jednajících za firmy používáme oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na vyřízení obchodní komunikace a poskytování nabídky. Oprávněným zájmem je také přiměřené zabezpečení a ochrana konkrétních právních nároků.
Odeslání nezakládá zákaznický účet ani automaticky potvrzenou objednávku. Údaje z formuláře nepoužíváme pro newsletter nebo reklamní kampaně. Neprovádíme profilování ani automatizované rozhodování s právními nebo obdobně významnými účinky.
Příjemci a uložení
Při psaní do pole firmy vyhledáváme české subjekty v registru ARES Ministerstva financí ČR. Přes náš server předáváme hledaný název nebo IČO, nikoli ostatní obsah formuláře ani IP adresu návštěvníka. Dotazy a výsledky vyhledávání trvale neukládáme; vybraný nebo ručně zadaný název firmy uložíme až s odeslanou poptávkou. Výsledek nemusíte vybrat; můžete ponechat vlastní název firmy.
Přístup mají pověřené osoby společných správců v nezbytném rozsahu. Technické služby mohou zajišťovat smluvní poskytovatelé hostingu, zálohování a IT podpory podle pokynů správců. Údaje mohou být poskytnuty orgánům veřejné moci, pokud to vyžaduje zákon.
Serverové uložení dat této aplikace je v EU: v Česku, Německu nebo Finsku. Formulář nepředává data reklamním ani analytickým službám. Zapojení dalších služeb nebo předávání mimo EHP musí mít odpovídající právní podmínky a musí být zohledněno v těchto informacích.
Cloudflare a oznámení Telegram
Při zapnuté ochraně Cloudflare Turnstile ověřuje prohlížeč před odesláním. Cloudflare při tom zpracovává technické údaje, například IP adresu a údaje o prohlížeči či zařízení. Náš server ověřuje vydaný token; neposílá Cloudflare obsah poptávky ani kontaktní údaje. Odeslání v chráněném režimu vyžaduje JavaScript. Pokud ověření nefunguje, můžete nás kontaktovat e-mailem.
Při zapnutých oznámeních Telegram obdrží určený interní chat pouze referenci poptávky, její kategorii, případný strukturovaný výběr kávy a množství, rozsah počtu účastníků školení a odkaz do přihlášené správy. Jméno, firma, adresa, e-mail, telefon ani volný text zprávy se do Telegramu neposílají. Odkaz nezpřístupňuje záznam bez přihlášení. Kopie oznámení v Telegramu mají vlastní správu uchování; výmaz v aplikaci je automaticky nemaže.
Cloudflare a Telegram mohou údaje zpracovávat také mimo EHP. Provozovatelé musí před zapojením služeb ověřit skutečné příjemce, podmínky zpracování, případné předávání a odpovídající záruky. Umístění databáze v EU samo o sobě neznamená, že všechny tyto služby zpracovávají údaje pouze v EU.
Doba uchování
Otevřené poptávky uchováváme po dobu potřebnou k vyřízení. Neúspěšně uzavřené poptávky mažeme po šesti kalendářních měsících od uzavření, nejdříve však šest měsíců od posledního souvisejícího kontaktu. Automatická kontrola probíhá každou hodinu během provozu aplikace.
Smluvní, účetní a daňové záznamy vzniklé z obchodního vztahu mají samostatné lhůty podle účelu a právních povinností. Konkrétní právní nárok může odůvodnit dočasnou výjimku s evidovaným důvodem a pravidelným přezkumem. Výmaz zahrnuje navázaná oznámení a auditní záznamy. Obnovení záloh nesmí vést k běžnému opětovnému zpracování již vymazaných údajů.
Cookies a technické údaje
Používáme pouze technické cookies: daklak_csrf pro ochranu formuláře po dobu relace, daklak_receipt pro zobrazení potvrzení nejvýše jednu hodinu a daklak_staff pro přihlášení oprávněného pracovníka nejvýše osm hodin. Neslouží reklamě a pro jejich nezbytný účel nevyžadujeme souhlas. Jazyk je určen adresou stránky, nikoli sledovacím cookie.
Rozpracovaný obsah je jen v paměti otevřené stránky. Výjimkou je níže popsané dobrovolné zapamatování firmy a adresy. Pro ochranu před zneužitím krátkodobě pracujeme s IP adresou a počtem požadavků. Denní součty zobrazení, validačních chyb a přijatých poptávek neobsahují jména, e-maily, zprávy, IP adresy ani identifikátory návštěvníků. Veřejný web nezpřístupňuje cizí poptávky.
Zapamatování firmy a adresy
Pokud tuto možnost výslovně zapnete, po úspěšném odeslání uložíme pouze název firmy a adresu doručení do localStorage tohoto prohlížeče na 90 dní. Neukládáme tak e-mail, telefon ani obsah poptávky. Údaje lze odstranit volbou Zapomenout uložené údaje nebo zrušením zaškrtnutí. Funkce nevytváří účet ani neověřuje totožnost, nepřenáší údaje mezi zařízeními a není vhodná na sdíleném zařízení.
Vaše práva
Za podmínek GDPR můžete požadovat přístup, opravu, výmaz nebo omezení zpracování. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Přenositelnost se uplatní v případech stanovených GDPR, zejména při automatizovaném zpracování založeném na smlouvě nebo souhlasu.
Kontaktujte společné kontaktní místo nebo kteréhokoli správce. Totožnost můžeme přiměřeně ověřit. Odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; případné prodloužení se řídí GDPR. Stížnost můžete podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Dozorový úřad: Úřad pro ochranu osobních údajů.