OCHRANA OSOBNÍCH ÚDAJŮ
Platné od 27. září 2026
1. Správce osobních údajů
Správcem osobních údajů je MS Luxury s.r.o., IČO 14392704, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná u Krajského soudu v Brně, oddíl C, vložka 128107.
Vini d’Elite je obchodní značka správce.
Kontaktní osoba: Michal Dobyšar
E-mail pro otázky a uplatnění práv: info@vinidelite.cz
Telefon: +420 733 356 030
2. Jaké osobní údaje zpracováváme
Podle způsobu, jakým web nebo naše služby používáte, můžeme zpracovávat zejména:
- jméno a příjmení, - e-mailovou adresu, - telefonní číslo, - název firmy a IČO, pokud jednáte za podnikatele, - téma, obsah a kontext zprávy nebo poptávky, - požadované množství, termín, příležitost a výběr vín, - údaje obsažené v individuální nabídce, smluvní komunikaci, platbě, předání nebo reklamaci, - doručovací a fakturační údaje, pokud dojde k uzavření smlouvy, - IP adresu a pseudonymizovaný hash e-mailové adresy používané pro bezpečnostní omezení požadavků, - technické údaje o požadavku, které mohou vznikat při provozu hostingu a serverových funkcí, - jazykovou volbu a technické preference uložené v prohlížeči, - stav přístupu do sekce Privé prostřednictvím technické cookie.
Web neukládá datum narození, číslo osobního dokladu ani kopii dokladu totožnosti. Věk 18+ se potvrzuje při přijetí konkrétní nabídky a ověřuje při předání vína, aniž bychom na webu ukládali kopii dokladu.
3. Účely a právní základy zpracování
Osobní údaje zpracováváme pro následující účely:
Vyřízení dotazu nebo nezávazné poptávky a příprava individuální nabídky
Právním základem jsou kroky prováděné na žádost zájemce před případným uzavřením smlouvy.
Uzavření a plnění kupní smlouvy
Údaje používáme pro komunikaci, platbu, předání nebo doručení vína, potvrzení věku, vyřízení reklamace a další plnění smlouvy.
Plnění právních povinností
Údaje můžeme zpracovávat zejména pro účetní, daňové a spotřebitelské povinnosti.
Ochrana právních nároků
Smluvní a související komunikaci můžeme v nezbytném rozsahu uchovat na základě oprávněného zájmu na ochraně a prokazování práv správce i zákazníka.
Bezpečnost webu a prevence zneužití
IP adresu a pseudonymizované identifikátory používáme pro omezení nadměrných nebo automatizovaných požadavků, ochranu formulářů, sekce Privé a administrace. Právním základem je oprávněný zájem na bezpečném provozu webu.
Web v současnosti neprovozuje newsletter, marketingové rozesílání, reklamní profilování ani behaviorální analytiku. Údaje z poptávek nepoužíváme k zasílání marketingových sdělení bez samostatného právního důvodu.
4. Formuláře a e-mailová komunikace
Kontaktní a B2B formulář předává zadané údaje serverové funkci, která zprávu odešle prostřednictvím služby Resend do schránky správce provozované službou Seznam Email Profi.
Aplikace neukládá kopii zprávy do vlastní databáze. Kopie a technické záznamy však mohou vzniknout u poskytovatele e-mailového doručení a v cílové e-mailové schránce.
Pokud odeslání přes formulář selže, může web nabídnout otevření e-mailového klienta s předvyplněnou zprávou. K jejímu skutečnému odeslání dojde pouze na základě vašeho rozhodnutí v e-mailové aplikaci.
Povinné potvrzení u formuláře není marketingovým souhlasem. Potvrzuje pouze, že jste se seznámili s těmito informacemi. Bez nezbytných kontaktních údajů a obsahu zprávy nemůžeme dotaz nebo poptávku vyřídit.
5. Privé d’Elite
Přístupový kód do sekce Privé se odesílá zabezpečeným požadavkem na server. Samotný kód se neukládá do prohlížeče ani do databáze návštěvníků.
Po úspěšném ověření se nastaví technická cookie vde_prive s platností nejvýše 30 dnů. Cookie je HttpOnly, v produkci Secure a používá SameSite=Lax. Slouží pouze k odemčení obsahu Privé a při opuštění příslušné části webu se může odstranit.
Údaje rozepsané v poptávce z Privé se dočasně uloží v sessionStorage pod klíčem viniPriveInquiryDraft, aby je bylo možné přenést do kontaktního formuláře bez vložení osobních údajů do URL. Záznam platí nejvýše 30 minut a po načtení kontaktní stránky se odstraní.
6. Bezpečnostní údaje a rate limiting
Pro ochranu formulářů, Privé a administrace používáme bezpečnostní tokeny a omezení počtu požadavků.
V systému Upstash Redis se po dobu příslušného bezpečnostního okna zpracovává IP adresa nebo pseudonymizovaný identifikátor. Běžná okna činí 15 minut nebo jednu hodinu podle chráněné funkce.
Doplňková analytika knihovny rate limitu je vypnutá. Bezpečnostní záznamy používáme pouze pro prevenci zneužití a ochranu webu.
Hostingová platforma může vytvářet vlastní technické a bezpečnostní logy podle svých provozních pravidel.
7. Doba uchování
Údaje uchováváme pouze po dobu potřebnou pro daný účel:
- nezávaznou poptávku, ze které nevznikne smlouva, nejvýše 12 měsíců od poslední komunikace, - smluvní komunikaci zpravidla 3 roky od dokončení smluvního vztahu, - komunikaci týkající se reklamace zpravidla 3 roky od jejího uzavření, - účetní, daňové a jiné povinné doklady po dobu stanovenou právními předpisy, - rozepsanou Privé poptávku v sessionStorage nejvýše 30 minut, - cookie Privé nejvýše 30 dnů, - administrátorskou relaci nejvýše 8 hodin, - bezpečnostní rate-limit údaje po dobu příslušného bezpečnostního okna.
Pokud vznikne spor nebo právní nárok, můžeme nezbytné údaje uchovat po dobu potřebnou k jeho vyřešení. Poskytovatelé technických služeb mohou uchovávat omezené provozní nebo bezpečnostní záznamy po dobu stanovenou jejich smluvními podmínkami a právními povinnostmi.
Dodržování dvanáctiměsíční a tříleté doby vyžaduje také pravidelnou správu e-mailové schránky správce.
8. Příjemci a zpracovatelé
K osobním údajům mohou v nezbytném rozsahu získat přístup zejména:
- Vercel Inc. — hosting webu, serverové funkce, technické logy a úložiště Vercel Blob, - Plus Five Five, Inc., provozovatel služby Resend — předání formulářových zpráv e-mailem, - Seznam.cz, a.s. — provoz služby Email Profi a cílové e-mailové schránky, - Upstash, Inc. — Redis používaný pro bezpečnostní omezení požadavků, - dopravce zvolený v konkrétní nabídce — doručení zásilky a ověření plnoletosti při předání, - účetní, právní nebo jiní odborní poradci, pokud je jejich zapojení nezbytné, - orgány veřejné moci, pokud předání vyžaduje právní předpis.
Osobní údaje neprodáváme.
9. Předávání údajů mimo Evropský hospodářský prostor
Někteří techničtí poskytovatelé, zejména Vercel, Resend a Upstash, jsou společnosti se sídlem ve Spojených státech nebo mohou využívat infrastrukturu či další zpracovatele mimo Evropský hospodářský prostor.
Takové předávání probíhá na základě příslušných smluvních a právních mechanismů, například rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo smluv o zpracování osobních údajů podle konkrétní služby.
Služba Resend uvádí, že obsah zpráv a doručovací záznamy ukládá ve Spojených státech.
10. Cookies a úložiště prohlížeče
Web nepoužívá reklamní ani analytické cookies.
Používá pouze technické cookies pro přístup do Privé a administrace. Dále používá localStorage nebo sessionStorage pro jazykovou volbu, omezení opakovaného zobrazení upozornění a bezpečný dočasný přenos rozepsané Privé poptávky.
Podrobnosti jsou uvedeny na stránce Cookies.
11. Práva subjektu údajů
Za podmínek stanovených právními předpisy máte právo:
- získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na přístup, - požadovat opravu nepřesných nebo neúplných údajů, - požadovat výmaz údajů, - požadovat omezení zpracování, - vznést námitku proti zpracování založenému na oprávněném zájmu, - získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, jsou-li splněny podmínky přenositelnosti, - odvolat souhlas, pokud by některé zpracování bylo na souhlasu založeno; odvolání nemá vliv na zákonnost předchozího zpracování, - podat stížnost u Úřadu pro ochranu osobních údajů.
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz
Pro uplatnění práv napište na info@vinidelite.cz. Před vyřízením žádosti můžeme přiměřeně ověřit totožnost žadatele.
12. Automatizované rozhodování
Při zpracování údajů návštěvníků a zákazníků neprovádíme automatizované individuální rozhodování ani profilování, které by mělo právní nebo obdobně významné účinky.
13. Změny těchto informací
Tyto informace můžeme aktualizovat při změně používaných služeb, obchodního modelu nebo právních požadavků.
Pro konkrétní zpracování je rozhodující znění platné v době, kdy byly údaje získány.