Právní informace

Zásady ochrany osobních údajů.

Společnost CYRUS B.V. je správcem osobních údajů shromažďovaných prostřednictvím cyrusdrinks.com. Osobní údaje zpracováváme v souladu s obecným nařízením EU o ochraně osobních údajů (nařízení (EU) 2016/679), britským UK GDPR a nizozemským prováděcím zákonem (UAVG).

Ve zkratce: shromažďujeme to, co potřebujeme, abychom vám poslali láhev, doručili potvrzení objednávky a — pokud nám to dovolíte — pochopili, které části webu fungují. Vaše údaje nikomu neprodáváme. Nikdy.

Co shromažďujeme a proč

Údaje o objednávce: Jméno, fakturační a dodací adresa, e-mail, telefon, obsah objednávky. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Uchováváme po dobu sedmi let pro splnění nizozemských daňových předpisů (čl. 52 Algemene wet inzake rijksbelastingen).
Údaje o účtu: E-mail, hashované heslo, jméno, uložené adresy, historie objednávek, volitelné příznaky členství B2B a Club. Právní základ: plnění smlouvy. Uchováváme po dobu, po kterou je účet aktivní, plus 30denní lhůta po jeho uzavření.
Platební údaje: Číslo karty, datum platnosti a bezpečnostní kód zpracovávají společnosti Stripe a Mollie podle normy PCI-DSS úrovně 1. Obdržíme token odkazující na platbu, nikdy samotnou kartu. Právní základ: plnění smlouvy.
Ověření věku: Soubor cookie zaznamenávající, že jste při vstupu na web potvrdili, že je vám 18 a více let. Název souboru cookie: cyrus_age_gate. Uchovává se 30 dní. Právní základ: zákonná povinnost podle Alcoholwet (čl. 6 odst. 1 písm. c) GDPR).
Analytika (opt-in): Pokud přijmete analytické soubory cookie, OpenPanel shromažďuje data o zobrazeních stránek a interakcích bez identifikace. Nikdy je nespojujeme s vaší objednávkou ani záznamem účtu. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat smazáním souboru cookie cyrus_consent nebo v nastavení webu ve vašem prohlížeči.
Protokol e-mailů: E-maily související s objednávkou (potvrzení, odeslání, vrácení) se odesílají prostřednictvím Cloudflare Email Service a uchovávají se v protokolu e-mailů po dobu 12 měsíců pro řešení problémů s doručením. Marketingové e-maily zasíláme pouze v případě samostatného souhlasu.

S kým sdílíme údaje

Osobní údaje sdílíme pouze se zpracovateli, kteří nám pomáhají vyřídit vaši objednávku:

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

Přenosy zpracovatelům mimo EU/Spojené království se opírají o standardní smluvní doložky Evropské komise (2021/914), doplněné o zveřejněné dodatky o ochraně údajů společnosti Cloudflare. Nepředáváme údaje žádnému dalšímu zpracovateli, aniž bychom mu uložili stejná omezení.

Vaše práva

Podle GDPR máte právo:

Vyžádat si kopii údajů, které o vás uchováváme (článek 15)
Nechat opravit nepřesné údaje (článek 16)
Požádat o výmaz s výhradou našich zákonných povinností uchovávat záznamy o transakcích po dobu sedmi let (článek 17)
Omezit zpracování v určitých případech (článek 18)
Obdržet své údaje v přenosném formátu (článek 20)
Vznést námitku proti zpracování založenému na oprávněných zájmech (článek 21)
Podat stížnost u nizozemského úřadu Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) nebo u britského Information Commissioner's Office (ico.org.uk)

Chcete-li uplatnit některé z těchto práv, napište na privacy@cyrusdrinks.com. Odpovídáme do 30 dnů (u složitých žádostí lze lhůtu prodloužit o dva měsíce, s předchozím oznámením).

Údaje dětí

Vědomě neshromažďujeme údaje od osob mladších 18 let. Web je chráněn ověřením věku a každý účet, u kterého máme podezření, že patří nezletilému, je uzavřen a údaje jsou smazány (s výhradou sedmileté daňové povinnosti uchovávání u dokončených objednávek, které uchováváme v omezeném archivu pouze pro čtení).

Zabezpečení

Obchod je provozován výhradně přes TLS 1.3. Hesla jsou hashována pomocí Argon2id. Platební údaje se nikdy nedotknou našich serverů. Zálohy jsou v klidovém stavu šifrovány v jurisdikci EU. Úplný přehled zabezpečení je k dispozici na vyžádání u pověřence pro ochranu osobních údajů (DPO), dpo@cyrusdrinks.com.

Změny těchto zásad

O podstatných změnách informujeme držitele účtů e-mailem nejméně 30 dnů před nabytím účinnosti. Nepodstatné změny (překlepy, upřesnění) zveřejňujeme zde bez individuálního oznámení. Aktuální verze nahrazuje všechny předchozí verze k datu uvedenému níže.

Nezbytně nutné soubory cookie

Název	Účel	Doba platnosti
cyrus_age_gate	Zaznamenává, že jste potvrdili, že je vám 18 let nebo více, abyste mohli vstoupit na web.	30 dní
cyrus_cart	Propojuje relaci vašeho prohlížeče s košíkem na straně serveru.	Relace + 30 dní
cyrus_session	Ověřuje vaši identitu v obchodě po přihlášení.	30 dní
cyrus-locale	Pamatuje si vaši volbu jazyka.	1 rok
cyrus_theme	Pamatuje si vaši volbu směru značky (aktivní během období výběru designu).	1 rok

Soubor cookie pro souhlas

Název	Účel	Doba platnosti
cyrus_consent	Zaznamenává, zda jste přijali nebo odmítli analytické soubory cookie. Nastavuje se pomocí lišty pro souhlas.	180 dní

Analytika (pouze na přihlášení)

Poskytovatel	Název	Účel	Doba platnosti
OpenPanel	op_visitor	Pseudonymizovaný identifikátor návštěvníka používaný k výpočtu agregovaných metrik zobrazení stránek. Žádné sledování mezi weby; data jsou uložena v EU.	6 měsíců

Soubory cookie, které záměrně nenastavujeme

Nenastavujeme reklamní ani sledovací soubory cookie třetích stran. Neexistuje Facebook Pixel, Google Analytics, Hotjar, LinkedIn Insight Tag ani Pinterest Tag. Pokud některý uvidíte v úložišti svého prohlížeče, pochází z jiného webu, který sdílí vaši kartu — ne od nás.

Soubor cookie __Secure-cf-bm, který nastavuje Cloudflare, je soubor cookie pro správu botů, který nastavuje naše CDN, a je nezbytně nutný pro fungování webu. Neobsahuje žádné osobní údaje a vyprší po 30 minutách.

Jak soubory cookie odmítnout nebo vymazat

Analytiku odmítněte v liště pro souhlas v dolní části stránky při své první návštěvě. Chcete-li tuto volbu přehodnotit, vymažte soubor cookie cyrus_consent ze svého prohlížeče — lišta se znovu zobrazí při příštím zobrazení stránky.

Všechny soubory cookie můžete také zcela zablokovat v nastavení prohlížeče. Nezbytně nutné soubory cookie jsou vyžadovány pro fungování košíku, ověření věku a přihlášení, takže jejich zablokování naruší některé funkce.