Kafi

Zásady ochrany osobních údajů

Kafi sbírá jen to, co ke své práci potřebuje: čekací listinu, objednávky a účty zákazníků. Tady je, co o tobě víme, proč a jak dlouho.

Kdo údaje zpracovává

Správcem je Filip Novák, DiS., IČO 73943118, Palackého třída 2630/131, 612 00 Brno – Královo Pole, zapsaný v živnostenském rejstříku. S čímkoli ohledně svých údajů piš na info@kafi.cz.

Čekací listina

Co ukládáme: tvůj e-mail, čas přihlášky, jejího potvrzení a případného odhlášení a krátký kód odkazu, který tě k nám přivedl (třeba z Instagramu). Když nám po potvrzení řekneš, jak si kafe děláš, uložíme i přípravy, aby ti je odkaz z oznámení předvyplnil v objednávce. Jméno ani IP adresu k přihlášce neukládáme.

Proč: abychom ti dali vědět, až otevřeme předobjednávky Kafi Boxu, a když si box nekoupíš, jednou ti před uzávěrkou připomněli, že končí. Občas ti taky pošleme novinky z Kafi (další boxy, předplatné, kávový test).

Na jakém základě: na základě tvého souhlasu (čl. 6 odst. 1 písm. a GDPR). Souhlas dáváš odesláním formuláře a potvrzením odkazu v e-mailu. Odvolat ho můžeš kdykoli odkazem na odhlášení, který je v každé zprávě, nebo e-mailem na info@kafi.cz.

Jak dlouho: potvrzenou adresu do odhlášení. Nepotvrzenou přihlášku po 7 dnech smažeme. Po odhlášení si adresu necháváme jen s poznámkou, že je odhlášená, aby nám ji nikdo nemohl přihlásit znovu bez nového potvrzení. Smazat ji úplně můžeš požádat e-mailem.

Objednávky

Co: jméno, e-mail, jak si kafe připravuješ a jak často, vybrané výdejní místo Zásilkovny, stav platby a daňový doklad; když je zadáš, i věnování na kartu dárku a firemní údaje pro doklad (název, IČO, DIČ, sídlo). Číslo karty ani údaje z banky nevidíme, ty zůstávají u platební brány.

Proč: abychom ti box sestavili a doručili a vyřídili platbu, vrácení nebo reklamaci (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR), a protože daňový doklad a účetnictví vést musíme (právní povinnost, čl. 6 odst. 1 písm. c GDPR).

Jak dlouho: zaplacenou objednávku s dokladem 10 let, jak ukládá zákon o účetnictví. Objednávku, která nebyla zaplacená nebo byla zrušená, smažeme po 30 dnech. Zprávy platební brány o průběhu platby mažeme po 90 dnech. Prohlášení o odstoupení od smlouvy z webu (jméno, e-mail, číslo objednávky, poznámka a čas odeslání) mažeme po 3 letech, to je promlčecí lhůta pro nároky ze smlouvy.

Pozvánky na další edice: když si box objednáš a políčko „Nechci e-maily o dalších edicích Kafi“ nezaškrtneš, napíšeme ti na e-mail z objednávky, až otevřeme další Kafi Box, Kafi Drop nebo předplatné Kafi Monthly, a to o den dřív než ostatním. Když od posledního nákupu uběhne 90 dní, jednou před uzávěrkou edice ti připomeneme, co máš v kávovém pasu. Jen o vlastních kávových boxech Kafi, nabídky jiných firem ne. Základem je náš oprávněný zájem nabídnout zákazníkovi obdobné zboží (čl. 6 odst. 1 písm. f GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.). Odmítnout je můžeš kdykoli odkazem v každé pozvánce nebo e-mailem na info@kafi.cz; odmítnutí si pamatujeme u účtu a další objednávka ho nezruší.

Účet

Co: e-mail, jméno z první zaplacené objednávky (když nějakou máš), čas posledního přihlášení, jak si kafe připravuješ (změnit to můžeš v účtu), jestli odmítáš pozvánky na další edice nebo připomínky hodnocení a jestli chceš e-maily o novinkách. Účet vzniká sám se zaplacenou objednávkou, nebo když si zapíšeš hodnocení kávy z QR kódu. Heslo nemá: přihlašuješ se odkazem z e-mailu. Z odkazu si necháváme jen otisk, kdy vznikl a kdy byl použitý, a mažeme ho den po konci platnosti. Odkaz platí 15 minut, v e-mailu o odeslání boxu 14 dní.

Kávový pas: k účtu patří tvoje hodnocení káv (jak ti chutnaly, jak je připravuješ, co v nich cítíš, tvoje poznámky, ze kterého sáčku a pražení káva byla a kávy, které už nechceš). Kávu ze sáčku může ohodnotit každý, kdo má jeho QR kód, třeba v rodině nebo v kanceláři, a každý na svém účtu. Majitel boxu vidí jen, kolik lidí z jeho sáčku kávu hodnotilo a jak jim chutnala, bez jmen.

Hodnocení před přihlášením: když hodnotíš bez přihlášení, uložíme hodnocení s e-mailem, který zadáš, a pošleme na něj odkaz. Hodnocení se zapíše až po klepnutí; bez něj ho i s adresou po 24 hodinách smažeme.

Připomínky hodnocení: když z doručeného boxu nic neohodnotíš, připomeneme ti to 7 a 14 dní po vyzvednutí, u každého boxu nejvýš dvakrát. Den vyzvednutí víme od Zásilkovny. Vypnout je můžeš odkazem v každé připomínce, e-maily k objednávce chodí dál.

Proč: aby tvoje objednávky a kávový pas byly na jednom místě a abychom ti do dalšího boxu vybrali kávy podle toho, co ti chutná, a neposlali stejnou dvakrát (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR). Pražírnám ukazujeme nanejvýš souhrny bez jmen. E-maily o novinkách dostane účet bez objednávky jen s tvým souhlasem (čl. 6 odst. 1 písm. a GDPR), odvolat ho můžeš kdykoli.

Jak dlouho: dokud u nás máš objednávku, tedy nejdéle 10 let od poslední zaplacené. Účet bez objednávky smažeme i s kávovým pasem po 2 letech bez přihlášení. Zrušit účet můžeš dřív e-mailem, objednávky s doklady ale musíme nechat po dobu, kterou ukládá zákon.

Ochrana před zneužitím

Aby formuláře nešlo zneužít k rozesílání e-mailů cizím lidem, počítáme přihlášky, žádosti o přihlašovací odkaz a hodnocení před přihlášením z jednoho připojení. K tomu ukládáme otisk IP adresy a e-mailu, ne adresy samotné, a mažeme ho do druhého dne. Bezpečnostní záznamy o chybách webu a podezřelých požadavcích a záznam o každém přihlášení k účtu obsahují IP adresu a mažeme je po 90 dnech, záznamy o vážných incidentech po roce. Základem je náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR).

Komu údaje předáváme

Websupport s.r.o. (Slovensko), hosting webu a databáze.
Zásilkovna s.r.o. (Česko), doručení boxu: jméno, e-mail a výdejní místo. Mapa výdejních míst v objednávce se načítá od Zásilkovny, až když na ni klepneš.
Comgate, a.s. (Česko), platební brána: platba a e-mail. Kartu zadáváš přímo Comgate, k nám se nedostane.
Solitea, a.s. (Česko), účetní program iDoklad pro daňové doklady: jméno, e-mail a objednávka.
Resend, Inc. (USA), rozesílání e-mailů. Předání do USA stojí na standardních smluvních doložkách Evropské komise. Neměříme, jestli e-mail otevřeš, ani na co klikáš.

Záznam o odeslaném e-mailu (komu, jaká šablona, kdy) mažeme po 30 dnech. Aby ti stejná připomínka nepřišla dvakrát a obchodní sdělení nejvýš jednou za 7 dní, pamatujeme si otisk adresy, druh zprávy a kdy odešla. Ten mažeme po 365 dnech. Údaje neprodáváme a nikomu dalšímu je nedáváme.

Cookies

Web používá jen technické cookies, bez kterých by nefungovala ochrana formulářů a přihlášení k účtu. Žádné analytické ani reklamní cookies nemáme, a proto se ani na nic neptáme.

Tvoje práva

Máš právo vědět, jaké údaje o tobě máme, nechat je opravit nebo smazat, omezit jejich zpracování, dostat je v přenositelné podobě a vznést námitku proti zpracování z oprávněného zájmu. Stačí napsat na info@kafi.cz, odpovíme do měsíce. Když si myslíš, že s údaji zacházíme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Platné od 27. září 2026.