Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Společnost Choco Loves Coffee s.r.o., IČ: 04291166, DIČ: CZ04291166, se sídlem: Jugoslávská 662/27, 120 00, Praha 2, zapsané u Městského soudu v Praze pod spisovou značkou C 242765 si velmi váží Vaší důvěry.
V rámci tohoto dokumentu bychom Vám rádi představili jakým způsobem nakládáme s Vašimi osobními údaji, které získáváme v souvislosti s návštěvou webových stránek chocolovescoffee.cz, vytvořením zákaznického účtu na webových stránkách chocolovescoffee.cz, návštěvou našeho kamenného obchodu a některými dalšími případy zpracování osobních údajů.
Tyto zásady se týkají zpracování Vašich osobních údajů, coby zákazníků, zájemců o naše zboží a služby a návštěvníků námi provozovaných webových stránek, a to vždy v rozsahu osobních údajů odpovídajícím vašemu postavení vůči nám.
Veškeré osobní údaje zpracováváme v souladu s právními předpisy a klademe velký důraz na jejich bezpečné uchovávání.
Správce osobních údajů
Název: Choco Loves Coffee s.r.o.
IČ: 04291166
Sídlo: Jugoslávská 662/27, 120 00, Praha-Vinohrady
Zápis v OR: Městský soudu v Praze pod spisovou značkou C 242765
Emailová adresa: info@chocolovescoffee.cz
Telefon: +420 224 284 325
Můžete se na nás kdykoliv obrátit emailem nebo dopisem zaslaným na adresu sídla společnosti.
Zpracování osobních údajů pro zasílání newsletteru a reklamních sdělení
V případě zájmu návštěvníka našich webových stránek nebo zákazníka o zasílání newsletteru a dalších reklamních sdělení, zpracováváme za těmito účely, na základě souhlasu Vámi poskytnuté osobní údaje, a to vždy minimálně v rozsahu e-mailové adresy. Pokud nám poskytnete rovněž své identifikační údaje (jméno, příjmení, datum narození), budeme za uvedenými účely zpracovávat i tyto údaje. Reklamní sdělení, která vám zasíláme, se týkají vždy pouze našich vlastních služeb.
Pokud od Vás souhlas se zpracováním získáváme v elektronické podobě, Vaše osobní údaje začneme zpracovávat až poté, co vyplníte do příslušného formuláře pro zasílání newsletteru a dalších reklamních sdělení své údaje a následně své přání odebírat newsletter potvrdíte odesláním přes příslušné tlačítko.
Ne každá zpráva, kterou od nás dostanete je však obchodním sdělením. Někdy s vámi potřebujeme komunikovat v souvislosti s poskytováním určitého typu služeb a při velkém množství adresátů to není možné provést jinak než zasláním hromadného e-mailu. V rámci této komunikace tedy některé zaslané zprávy obchodním sdělením nejsou (například upozornění na změnu obchodních podmínek či žádost o aktualizaci vašich osobních údajů).
Zpracování osobních údajů v souvislosti s koupí produktů (zboží a služeb) v e-shopu
V případě nákupu produktů na chocolovescoffee.cz budeme zpracovávat Vaše osobní údaje v rozsahu jméno, příjmení, datum narození, adresa bydliště, adresa pro doručení produktů, e-mailová adresa, telefonický kontakt, údaje o čísle bankovního účtu a kódu banky, informace o zakoupeném produktu a jeho ceně.
Zpracování těchto osobních údajů je nezbytným předpokladem pro splnění smlouvy a jedná se tak o zpracování, které nevyžaduje Váš souhlas.
Vaše údaje budeme zpracovávat za účelem realizace uzavřené kupní smlouvy, dodání objednaného produktu a také za účelem ochrany práv a právem chráněných zájmů spočívajících v ochraně před případnými soudními spory vyplývajícími z uzavřených kupních smluv. Tyto údaje budeme v naší zákaznické databázi zpracovávat po dobu 4 let ode dne uplynutí záruční doby produktů.
Zpracování osobních údajů v souvislosti s vyřizováním podnětů, dotazů a reklamací
Jsme otevřeni Vašim podnětům, dotazům a požadavkům, a proto se na náš můžete kdykoliv obracet telefonicky, e-mailem, prostřednictvím sociálních sítí nebo poštou.
Pro zpracování Vašich požadavků a zodpovězení Vašich dotazů zpracováváme Vámi dobrovolně poskytnuté osobní údaje, to však pouze v nezbytném rozsahu a jen do doby vyřízení Vašeho dotazu či požadavku, nevznikne-li potřeba zpracovávat osobní údaje pro jiný účel. Bez těchto osobních údajů bychom nebyli schopni na Váš dotaz nebo požadavek reagovat, a proto váš souhlas se zpracováním v tomto případě není vyžadován.
Pokud bude předmětem Vašeho požadavku reklamace zboží, budeme zpracovávat Vaše osobní údaje též za účelem vyřízení takové reklamace. Vaše osobní údaje budeme v této souvislosti zpracovávat z důvodu splnění smluvních a zákonných povinností a za účelem doložení průběhu a vyřízení reklamace z důvodu ochrany práv a právem chráněných zájmů. Váš souhlas s tímto zpracováním proto není vyžadován. Doba a rozsah zpracování osobních údajů pro účely vyřízení reklamace se odvíjí od naší povinnosti reklamaci vyřídit.
Zpracování osobních údajů v souvislosti s uživatelským účtem na e-shopu chocolovescoffee.cz
V případě, že si na našem e-shopu vytvoříte uživatelský účet, budeme zpracovávat poskytnuté osobní údaje, a to vždy zpravidla v rozsahu jméno a příjmení, datum narození, adresa bydliště, fakturační a dodací adresa, e-mailová adresa, telefonní číslo a identifikační údaje k účtu. Jedná se tak o zpracování nevyžadující váš souhlas. Za uvedenými účely zpracováváme také historii vašich objednávek a informace o historii plateb a možnostech plateb.
Poskytnuté osobní údaje budeme zpracovávat jen po dobu, po kterou je váš uživatelský účet aktivní. Po uplynutí této doby je budeme zpracovávat, jen pokud to stanoví zvláštní právní předpisy nebo pokud to je nezbytné z jiných právních důvodů.
Zasílání notifikací o skladovosti zboží (funkce hlídat produkt)
V případě, že budete chtít být informování o dostupnosti zboží na našem e-shopu, budeme za účelem poskytnutí služby Hlídat produkt zpracovávat následující osobní údaje: e-mailová adresa a sledované zboží. Právním základem zpracování osobních údajů je článek 6 odst. 1 písm. b) Nařízení GDPR tedy zpracování nezbytné pro plnění smlouvy. Vaše osobní údaje budeme pro výše uvedený účel zpracovávat po dobu nezbytně nutnou pro naplnění funkce "Hlídat produkt", tj. do doby odeslání notifikace o opětovném naskladnění zboží na Vámi zvolenou e-mailovou adresu.
Zpracování osobních údajů v souvislosti s interními výzkumy
V případě, že se přihlásíte do interního výzkumu trhu a zákaznické zkušenosti prostřednictvím vyplnění formuláře, budeme zpracovávat poskytnuté osobní údaje, a to vždy zpravidla v rozsahu e-mail, telefonní číslo a věkové rozmezí výhradně pro účely tohoto a dalších výzkumů společnosti Choco Loves Coffee s.r.o. (výběr osob do jednotlivých výzkumných projektů, statistické třídění, vzájemná komunikace), a to po dobu 2 let.
Svůj souhlas se zpracováním výše uvedených osobních údajů můžete kdykoliv odvolat. Výstupy z výzkumů jsou zpracovány anonymně a slouží pro interní účely společnosti Choco Loves Coffee s.r.o.
Zpracování osobních údajů v souvislosti s účastí v soutěžích
Vaše údaje zpracováváme také v případě, že se zúčastníte některé z našich soutěží, a to v rozsahu vámi poskytnutých údajů, nejčastěji jména, příjmení, e-mailu, telefonního čísla a doručovací adresy a údajů uvedených v rámci soutěžního příspěvku. Vaše osobní údaje zpracováváme pro účely komunikace s vámi, zjištění vaší identifikace a výběru vítězů soutěže a předání cen. Tyto osobní údaje zpracováváme na základě poskytnutého souhlasu uděleného v rámci soutěže a dále na základě oprávněného zájmu, kdy zpracování je nutné k naplnění vašeho a našeho zájmu soutěž zorganizovat, resp. se jí účastnit. Tyto údaje zpracováváme pouze po dobu nutnou k vyhodnocení soutěže a doručení cen, nevyplývá-li z právních předpisů delší doba pro jejich uchování.
Zpracování údajů v souvislosti s poskytnutím služeb (např. Individuální zážitková degustace, Veřejná zážitková degustace, Individuální poptávka, Individuální objednávka apod., dále jen “služba”)
V případě nákupu služby budeme zpracovávat vaše osobní údaje v rozsahu jméno, příjmení, datum narození, adresa bydliště, e-mailová adresa, telefonický kontakt a údaje o zakoupeném produktu a jeho ceně. Zpracování těchto osobních údajů je nezbytným předpokladem pro splnění smlouvy a jedná se tak o zpracování, které nevyžaduje váš souhlas. Vaše údaje budeme zpracovávat za účelem realizace uzavřené smlouvy a také za účelem ochrany práv a právem chráněných zájmů. Tyto údaje budeme v naší zákaznické databázi zpracovávat nejdéle po dobu 4 let ode dne uskutečnění Služby. Po uplynutí této doby je budeme zpracovávat jen pokud to stanoví zvláštní právní předpisy nebo pokud to je nezbytné z jiných právních důvodů.
Zpracování údajů v souvislosti s návštěvou našeho e-shopu
V souvislosti s prohlížením našeho e-shopu zpracováváme protokolové soubory o přístupu k těmto webovým stránkám, a to: webové stránky, odkud k nám jdete, IP-adresu, datum a dobu přístupu, údaje o vašem prohlížeči a operačním systému. Tyto údaje zpracováváme za účelem ochrany našich oprávněných zájmů spočívajících v zajištění ochrany e-shopu a zlepšení jejich fungování. Na zpracování těchto protokolových souborů není ze zákona vyžadován souhlas. Tyto soubory jsou uchovávány po dobu 1 měsíce od návštěvy webové stránky nebo e-shopu.
Použití souborů cookies
Abychom zlepšili fungování našeho a e-shopu a optimalizovali naše marketingové aktivity, používáme na našem e-shopu cookies. Cookie je malý soubor, který webová stránka ukládá na váš pevný disk. Získané informace mohou zahrnovat IP adresu připojujícího se počítače nebo typ použitého prohlížeče. Cookie slouží k rozlišování jednotlivých uživatelů přistupujících k našim webovým stránkám a neumožňují bez dalšího osobní identifikaci uživatelů webové stránky.
Podrobnější informace o souborech cookies naleznete zde.
V případě, že nesouhlasíte se shromažďováním Cookies, můžete v nastavení svého prohlížeče jejich používání zakázat.
Analytické služby Google
K analýze webových stránek pomocí cookie souborů používáme službu Google Analytics poskytovanou společností Google Inc., se sídlem Amphitheatre Parkway, Mountain View, CA 94043, USA. Před předáním údajů této společnosti osobní údaje striktně anonymizujeme a této společnosti za účelem analýzy předáváme již jen zkrácené IP adresy, na jejichž základě není možná identifikace konkrétních osob.
Sběru cookies a analýze Google Analytics můžete zabránit například změnou nastavení svého prohlížeče nebo instalací speciálního pluginu do svého prohlížeče.
V rámci služby Google Analytics využíváme i další služby společnosti Google, jako je reportování anonymních demografických dat (např. věk, pohlaví, zájmy) či služba Google AdWords sloužící k personalizaci reklamy a zlepšení zacílení reklamy. Personalizaci reklamy můžete vypnout či upravit prostřednictvím svého účtu Google.
Užívání sociálních pluginů
Naše webové stránky obsahují sociální pluginy třetích stran, a to plugin sítě Facebook a Instagram, které jsou spravovány společností Meta Platforms Irealand Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; plugin služby Youtube, který je spravován společností YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA; a plugin služby TripAdvisor, který je spravován společností TripAdvisor LLC, 400 1st Avenue, Needham, MA 02494, USA. Díky těmto pluginům můžete sdílet obsah s dalšími lidmi. Tyto sociální pluginy nespravujeme my, a nejsme tak odpovědni za případné zpracování vašich osobních údajů výše uvedenými provozovateli těchto pluginů, kteří jsou vůči vám v postavení správců osobních údajů.
Předávání vašich osobních údajů
Při plnění svých závazků a povinností a poskytování našich služeb využíváme odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje, které jim předáme, mají postavení zpracovatelů osobních údajů. Nejčastěji vaše osobní údaje předáváme společnostem zajišťujícím pro distribuci a dopravu našeho zboží (logistické společnosti), technickou a IT podporu nebo činnost znalců, advokátů a auditorů.
Vaše osobní údaje těmto zpracovatelům předáváme vždy pouze v míře nezbytné pro účely zpracování a výhradně za účelem poskytování našich služeb. Za konkrétního zpracovatele vybíráme pouze takové osoby, které nám poskytnou maximální záruky o technickém a organizačním zabezpečení ochrany předávaných osobních údajů. Se všemi zpracovateli máme uzavřené smlouvy a žádný náš zpracovatel není oprávněn využívat poskytnuté osobní údaje pro své vlastní, marketingové či jakékoliv jiné účely. Zpracovateli jsou společnosti se sídlem jak na území České republiky, tak se sídlem v členském státě Evropské unie nebo tzv. státech bezpečných. K předání a zpracování osobních údajů v zemích mimo území Evropské unie dochází vždy v souladu s platnou legislativou.
Aktuální seznam našich zpracovatelů a dodavatelů naleznete zde.
Na vyžádání jsme povinni poskytnout vaše osobní údaje také státním orgánům a úřadům (např. Policie ČR, státní úřady v rámci prováděných kontrol atp.). Činíme tak proto, že nám to ukládá zákonná povinnost.
Způsob zpracování osobních údajů
Vaše osobní údaje zpracováváme automatizovaně i manuálně a vedeme záznamy o činnostech zpracování. Při zpracování osobních údajů naší společností nedochází k rozhodování založeném výhradně na automatizovaném zpracování bez lidského posouzení, které by mělo právní účinky nebo by se jinak významně dotýkalo subjektů, jejichž osobní údaje zpracováváme dle těchto zásad.
Ochrana vašich údajů
V Choco Loves Coffee přijímáme veškerá technická a organizační opatření k zabezpečení ochrany osobních údajů a k vyloučení možnosti neoprávněného nebo nahodilého přístupu k osobním údajům, jejich změny, zničení či ztráty, neoprávněných přenosů, jejich jiného neoprávněného zpracování, jakož i jiného zneužití osobních údajů. Dodržujeme všechny povinnosti stanovené nám obecně závaznými právními předpisy v oblasti ochrany osobních údajů.
Používáme moderní bezpečnostní a kontrolní mechanismy, zajišťující maximální možnou ochranu dat. Všechny osoby, které s osobními údaji přicházejí do styku v rámci plnění svých pracovních či smluvně převzatých povinností, jsou vázány zákonnou nebo smluvní povinností mlčenlivosti.
Práva spojená s ochranou osobních údajů
Vaše údaje zpracováváme transparentním způsobem, to znamená, že vždy víte, za jakým účelem nám své údaje poskytujete.
V souvislosti se zpracováním osobních údajů máte při naplnění předpokladů stanovených právními předpisy následující práva spojená se zpracováním osobních údajů, která plně respektujeme:
- právo na přístup k osobním údajům: máte právo při splnění zákonných podmínek obdržet od nás bezplatně na základě vaší žádosti informace o tom, zda vaše osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům. Na vyžádání vám tak vždy poskytneme veškeré informace o zpracování těch osobních údajů, kde jsme v pozici správce osobních údajů.
- právo na opravu zpracovávaných osobních údajů: pokud zjistíte, že jsou vaše osobní údaje nepřesně či chybně zpracovávány, dejte nám vědět a my je neprodleně opravíme.
- právo na výmaz zpracovávaných osobních údajů: pokud pomine účel, pro který osobní údaje zpracováváme, automaticky vaše osobní údaje anonymizujeme nebo zlikvidujeme. Pokud o vás zpracováváme osobní údaje na základě vašeho souhlasu a vy nám souhlas odvoláte, vaše osobní údaje vymažeme. Právo na výmaz ale není absolutní, a pokud máme nějakou objektivní povinnost údaje dále uchovávat (např. vedení účetnictví), dojde k výmazu jen těch osobních údajů, které nejsou již nadále potřebné pro původní účely zpracování.
- právo na omezení zpracování osobních údajů: máte právo na to, abychom zpracování osobních údajů omezili, pokud: a) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit; nebo b) zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití; nebo c) osobní údaje již nepotřebujeme pro účely zpracování, ale vy je od nás požadujete pro určení, výkon nebo obhajobu vašich právních nároků; nebo d) jste vznesli námitku proti zpracování, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody.
- právo na přenositelnost osobních údajů: pokud zpracováváme vaše osobní údaje automatizovaným způsobem na základě vašeho souhlasu nebo smlouvy, máte právo na kopii svých osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, který bude doručen vám nebo jiné osobě.
- právo kdykoli odvolat udělený souhlas se zpracováním osobních údajů, pokud je souhlas právním základem pro příslušné zpracování osobních údajů.
- právo vznést námitku: při naplnění předpokladů stanovených právními předpisy máte dále právo vznést námitku proti zpracování vašich osobních údajů, pokud právním základem zpracování jsou naše oprávněné zájmy.
Ve věcech vašich práv se s dotazem nebo stížností můžete obrátit na nás jakožto na správce osobních údajů, a to písemně běžnou poštou či e-mailem na adresu info@chocolovescoffee.cz. Se svojí stížností se můžete také obrátit na dozorový orgán, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7.
Pověřenec pro ochranu osobních údajů
Společnost nemá povinnost jmenovat a nejmenovala pověřence pro ochranu osobních údajů.
Účinnost zásad
Tyto Zásady ochrany osobních údajů jsou účinné od 1.1.2023 a jsou k dispozici online na našich webových stránkách nebo na vyžádání v kamenné prodejně.
Pokud vyvstane potřeba aktualizovat tyto Zásady ochrany osobních údajů, budeme vás informovat o všech podstatných změnách.
Personal Data Protection Policy
Choco Loves Coffee s.r.o., Company ID No.: 04291166, VAT ID No.: CZ04291166, with its registered office at Jugoslávská 662/27, 120 00 Prague 2, registered with the Municipal Court in Prague under file number C 242765, highly values your trust.
In this document, we would like to explain how we handle your personal data which we obtain in connection with visiting the website chocolovescoffee.cz, creating a customer account on chocolovescoffee.cz, visiting our brick-and-mortar store, and in certain other cases of personal data processing.
These policies concern the processing of your personal data as customers, persons interested in our goods and services, and visitors of the websites operated by us, always to the extent of personal data corresponding to your position in relation to us.
We process all personal data in accordance with legal regulations and place great emphasis on their secure storage.
Personal Data Controller
Name: Choco Loves Coffee s.r.o.
Company ID No.: 04291166
Registered office: Jugoslávská 662/27, 120 00 Prague–Vinohrady
Commercial Register entry: Municipal Court in Prague under file number C 242765
Email address: info@chocolovescoffee.cz
Telephone: +420 224 284 325
You may contact us at any time by email or by letter sent to the registered office address.
Processing of Personal Data for Sending Newsletters and Marketing Communications
If a visitor to our website or a customer is interested in receiving a newsletter and other marketing communications, we process, for these purposes, personal data provided by you on the basis of your consent, at a minimum always in the scope of your email address. If you also provide us with your identification data (first name, last name, date of birth), we will process such data for the stated purposes as well. The marketing communications we send to you always relate only to our own services.
If we obtain your consent to processing in electronic form, we will start processing your personal data only after you complete the relevant newsletter/marketing communications form and subsequently confirm your wish to subscribe to the newsletter by clicking the relevant confirmation button.
However, not every message you receive from us is a marketing communication. Sometimes we need to communicate with you in connection with the provision of a certain type of services and, where there is a large number of recipients, it is not possible to do so otherwise than by sending a bulk email. Therefore, within this communication, some of the messages sent are not marketing communications (for example, a notice of changes to the Terms and Conditions or a request to update your personal data).
Processing of Personal Data in Connection with the Purchase of Products (Goods and Services) in the E-shop
In the event of purchasing products on chocolovescoffee.cz, we will process your personal data in the scope of: first name, last name, date of birth, residential address, delivery address, email address, telephone number, bank account number and bank code, information about the purchased product and its price.
Processing of this personal data is a necessary prerequisite for performance of the contract and therefore constitutes processing that does not require your consent.
We will process your data for the purpose of performance of the concluded purchase contract, delivery of the ordered product, and also for the purpose of protecting rights and legally protected interests consisting in protection against potential court disputes arising from concluded purchase contracts. We will process such data in our customer database for a period of 4 years from the date of expiry of the warranty period for the products.
Processing of Personal Data in Connection with Handling Suggestions, Questions, and Complaints
We are open to your suggestions, questions, and requests; therefore, you may contact us at any time by telephone, email, via social networks, or by post.
To process your requests and answer your questions, we process personal data voluntarily provided by you, but only to the necessary extent and only for the period required to resolve your question or request, unless it becomes necessary to process personal data for another purpose. Without such personal data, we would not be able to respond to your question or request; therefore, your consent is not required in this case.
If your request concerns a complaint regarding goods, we will also process your personal data for the purpose of handling such complaint. In this context, we process your personal data due to performance of contractual and legal obligations and for the purpose of documenting the course and resolution of the complaint for the protection of rights and legally protected interests. Your consent for such processing is therefore not required. The period and scope of processing personal data for the purposes of handling complaints depends on our obligation to handle the complaint.
Processing of Personal Data in Connection with a User Account in the E-shop chocolovescoffee.cz
If you create a user account in our e-shop, we will process the personal data provided, typically in the scope of: first name and last name, date of birth, residential address, billing and delivery address, email address, telephone number, and account identification data. This is processing that does not require your consent. For these purposes, we also process your order history and information about payment history and payment options.
We will process the personal data provided only for as long as your user account is active. After this period, we will process it only if required by specific legal regulations or if necessary for other legal reasons.
Sending Notifications of Product Availability (the “Watch Product” Function)
If you wish to be informed about the availability of goods in our e-shop, we will process the following personal data for the purpose of providing the “Watch Product” service: email address and the watched goods. The legal basis for processing personal data is Article 6(1)(b) of the GDPR, i.e., processing necessary for performance of a contract. We will process your personal data for the above purpose for the period strictly necessary to fulfil the “Watch Product” function, i.e., until the notification of restocking is sent to the email address selected by you.
Processing of Personal Data in Connection with Internal Research
If you sign up for internal market research and customer experience research by completing a form, we will process the provided personal data, typically in the scope of email, telephone number, and age range, exclusively for the purposes of this and other research carried out by Choco Loves Coffee s.r.o. (selection of persons for individual research projects, statistical classification, mutual communication), for a period of 2 years.
You may withdraw your consent to processing of the above personal data at any time. Research outputs are processed anonymously and are used for internal purposes of Choco Loves Coffee s.r.o.
Processing of Personal Data in Connection with Participation in Competitions
We also process your data if you participate in any of our competitions, in the scope of data provided by you, most often first name, last name, email, telephone number, delivery address, and data included in the competition entry. We process your personal data for the purposes of communication with you, verifying your identity, selecting competition winners, and handing over prizes. We process such personal data on the basis of consent granted within the competition, and also on the basis of legitimate interest, where the processing is necessary to fulfil your and our interest in organizing the competition and/or participating in it. We process such data only for the period necessary to evaluate the competition and deliver prizes, unless a longer retention period follows from legal regulations.
Processing of Data in Connection with the Provision of Services
(e.g., Individual Experiential Tasting, Public Experiential Tasting, Individual Request, Individual Order, etc.; hereinafter the “Service”)
In the event of purchasing a Service, we will process your personal data in the scope of first name, last name, date of birth, residential address, email address, telephone number, and data about the purchased product and its price. Processing of this personal data is a necessary prerequisite for performance of the contract and therefore does not require your consent. We will process your data for the purpose of performance of the concluded contract and also for the purpose of protecting rights and legally protected interests. We will process such data in our customer database for a maximum period of 4 years from the date the Service is provided. After this period, we will process it only if required by specific legal regulations or if necessary for other legal reasons.
Processing of Data in Connection with Visiting Our E-shop
In connection with browsing our e-shop, we process log files relating to access to these websites, namely: the website from which you arrive to us, IP address, date and time of access, data about your browser and operating system. We process such data for the purpose of protecting our legitimate interests consisting in ensuring the protection of the e-shop and improving its operation. Consent is not required by law for processing such log files. These files are stored for 1 month from the visit to the website or e-shop.
Use of Cookies
In order to improve the operation of our e-shop and to optimize our marketing activities, we use cookies on our e-shop. A cookie is a small file that a website stores on your hard drive. The information obtained may include the IP address of the connecting computer or the type of browser used. Cookies serve to distinguish individual users accessing our website and do not, by themselves, enable personal identification of website users.
More detailed information about cookies can be found here.
If you do not agree with the collection of cookies, you may disable their use in your browser settings.
Google Analytics Services
To analyze our website using cookie files, we use Google Analytics provided by Google Inc., with its registered office at Amphitheatre Parkway, Mountain View, CA 94043, USA. Before transmitting data to this company, we strictly anonymize personal data and provide the company, for analysis purposes, only shortened IP addresses on the basis of which identification of specific persons is not possible.
You can prevent the collection of cookies and Google Analytics analysis, for example, by changing your browser settings or installing a special plugin in your browser.
Within Google Analytics, we also use other Google services, such as reporting of anonymous demographic data (e.g., age, gender, interests) or Google AdWords used for ad personalization and improved ad targeting. You can disable or adjust ad personalization through your Google account.
Use of Social Plugins
Our website contains social plugins of third parties, namely the Facebook and Instagram plugin administered by Meta Platforms Ireland Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; the YouTube plugin administered by YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA; and the TripAdvisor plugin administered by TripAdvisor LLC, 400 1st Avenue, Needham, MA 02494, USA. Thanks to these plugins, you can share content with other people. We do not administer these social plugins and therefore we are not responsible for any processing of your personal data by the above operators of such plugins, who act as personal data controllers in relation to you.
Transfer of Your Personal Data
When fulfilling our commitments and obligations and providing our services, we use professional and specialized services of other entities. If such suppliers process personal data that we provide to them, they act as personal data processors. Most often, we transfer your personal data to companies providing distribution and transport of our goods (logistics companies), technical and IT support, or the activities of experts, lawyers, and auditors.
We provide your personal data to such processors only to the extent necessary for the purpose of processing and exclusively for the purpose of providing our services. We select as processors only those persons who provide us with maximum guarantees of technical and organizational security for the protection of transferred personal data. We have concluded agreements with all processors and none of our processors is entitled to use the provided personal data for their own marketing or any other purposes. Processors are companies with registered offices in the Czech Republic, in a Member State of the European Union, or in so-called safe countries. Any transfer and processing of personal data in countries outside the European Union takes place in accordance with applicable legislation.
The current list of our processors and suppliers can be found here.
Upon request, we are also obliged to provide your personal data to state authorities and offices (e.g., the Police of the Czech Republic, state authorities in the course of inspections, etc.). We do so because this is required by law.
Method of Personal Data Processing
We process your personal data by automated and manual means and keep records of processing activities. When processing personal data by our company, there is no decision-making based solely on automated processing without human assessment that would have legal effects or otherwise significantly affect the data subjects whose personal data we process under these policies.
Protection of Your Data
At Choco Loves Coffee, we take all technical and organizational measures to secure the protection of personal data and to exclude the possibility of unauthorized or accidental access to personal data, their alteration, destruction, or loss, unauthorized transfers, other unauthorized processing, as well as other misuse of personal data. We comply with all obligations imposed on us by generally binding legal regulations in the area of personal data protection.
We use modern security and control mechanisms ensuring the maximum possible protection of data. All persons who come into contact with personal data in the performance of their work duties or contractually assumed obligations are bound by statutory or contractual confidentiality obligations.
Rights Related to Personal Data Protection
We process your data in a transparent manner, meaning that you always know for what purpose you provide your data to us.
In connection with the processing of personal data, subject to fulfilment of conditions laid down by legal regulations, you have the following rights related to the processing of personal data, which we fully respect:
Right of access to personal data: subject to legal conditions, you have the right to receive from us, free of charge upon your request, information as to whether your personal data are processed or not, and if so, you have the right to access such personal data. Upon request, we will always provide you with all information about the processing of personal data where we act as the controller.
Right to rectification of processed personal data: if you find that your personal data are processed inaccurately or incorrectly, let us know and we will rectify them without undue delay.
Right to erasure of processed personal data: if the purpose for which we process personal data ceases to exist, we will automatically anonymize or dispose of your personal data. If we process your personal data on the basis of your consent and you withdraw such consent, we will erase your personal data. However, the right to erasure is not absolute, and if we have an objective obligation to retain the data further (e.g., accounting), we will erase only those personal data that are no longer necessary for the original purposes of processing.
Right to restriction of processing: you have the right for us to restrict the processing of personal data if: (a) you contest the accuracy of personal data, for the period necessary for us to verify the accuracy; or (b) the processing is unlawful and you refuse erasure and request restriction of use instead; or (c) we no longer need the personal data for processing purposes, but you require them for the establishment, exercise, or defence of legal claims; or (d) you have objected to processing, pending verification whether our legitimate grounds override your legitimate grounds.
Right to data portability: if we process your personal data by automated means on the basis of your consent or a contract, you have the right to a copy of your personal data that you provided to us in a structured, commonly used, and machine-readable format to be delivered to you or another person.
Right to withdraw consent at any time where consent is the legal basis for the relevant processing of personal data.
Right to object: subject to conditions laid down by legal regulations, you also have the right to object to processing of your personal data where the legal basis for processing is our legitimate interests.
In matters concerning your rights, you may contact us as the personal data controller with a question or complaint in writing by post or by email at info@chocolovescoffee.cz. You may also submit your complaint to the supervisory authority, which is the Office for Personal Data Protection, with its registered office at Pplk. Sochora 27, 170 00 Prague 7.
Data Protection Officer
The company is not obliged to appoint, and has not appointed, a Data Protection Officer.
Effective Date of the Policy
These Personal Data Protection Policies are effective from 1 January 2023 and are available online on our website or upon request in the brick-and-mortar store.
If it becomes necessary to update these Personal Data Protection Policies, we will inform you of all material changes.
