Zásady ochrany osobních údajů

Platné od: 27.10.2026

1. Úvod

Vítej na Yumsto.

Společnost Yumsto s.r.o., IČO: 09685065, se sídlem: Příčná 1892/4, Nové Město, 110 00 Praha 1 zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod spisovou značkou C 386735 („Společnost“, „my“, „nám“ nebo „naše“) provozuje www.yumsto.com a mobilní aplikaci Yumsto (dále jen „Služby“).

Tyto Zásady ochrany osobních údajů popisují, jaké údaje o tobě zpracováváme, proč je zpracováváme, na jakém právním základě, komu je předáváme a jaká máš práva. Vztahují se na návštěvu www.yumsto.com i na používání mobilní aplikace Yumsto.

Každé zpracování popsané níže stojí na některém z právních základů podle článku 6 GDPR — plnění smlouvy, plnění právní povinnosti, náš oprávněný zájem, nebo tvůj souhlas. Tam, kde je potřeba souhlas, si o něj řekneme předem a ty ho můžeš kdykoli odvolat; samotné používání webu za souhlas nepovažujeme.

Používání Služeb upravují naše Obchodní podmínky (dále jen „Podmínky“). Tyto Zásady nejsou součástí smlouvy, jen tě informují. Pokud zde není uvedeno jinak, mají výrazy použité v těchto Zásadách stejný význam jako v Podmínkách.

Tyto Zásady zveřejňujeme i v angličtině. Pokud se obě znění liší, přednost má české znění.

2. Typy shromažďovaných dat

Osobní data

Při používání naší Služby tě můžeme požádat, abys nám poskytl/a určité osobní údaje, které lze použít k tomu, abychom tě kontaktovali nebo identifikovali („Osobní údaje“). Mohou zahrnovat, ale nejsou omezeny na:

2.1. E-mailová adresa
2.2. Celé jméno a příjmení
2.3. Telefonní číslo
2.4. Adresa, země, kraj, PSČ, město
2.5. Soubory cookie a údaje o používání
2.6. Uživatelské jméno
2.7. Fakturační údaje (IČO, DIČ v případě podnikatelů)
2.8. Dodací adresa a kontaktní údaje pro kurýra
2.9. Historie objednávek a plateb

Newslettery a nabídky ti posíláme, když se k jejich odběru přihlásíš a odběr potvrdíš odkazem v e-mailu. Když u nás nakoupíš, posíláme ti občas tipy na pečení a nabídky podobného zboží z našeho obchodu i bez přihlášení k odběru. Při objednávce to můžeš odmítnout zaškrtnutím políčka „Tipy a nabídky e-mailem nechci“. Z odběru se můžeš kdykoli odhlásit odkazem v každém e-mailu nebo zprávou na support@yumsto.com.

Údaje o používání

Můžeme shromažďovat informace, které tvůj prohlížeč odešle, kdykoli navštívíš naše Služby, z jakéhokoli zařízení nebo jeho prostřednictvím („Údaje o používání“).

Tyto Údaje o používání mohou zahrnovat informace jako adresa internetového protokolu tvého počítače (např. IP adresa), typ a verze prohlížeče, stránka naší Služby, kterou navštívíš, čas a datum návštěvy, čas strávený na těchto stránkách, jedinečné identifikátory zařízení a další diagnostická data.

Pokud používáš Služby na mobilním zařízení, mohou tyto Údaje o používání zahrnovat informace jako typ zařízení, jeho jedinečné ID, IP adresu a operační systém, typ internetového prohlížeče, identifikátory a další diagnostická data.

Soubory cookies

Cookies jsou malé soubory, které web ukládá do tvého zařízení. Podobně fungují i localStorage a sessionStorage v prohlížeči — v těchto zásadách o nich mluvíme společně jako o cookies.

Nutné cookies nepotřebují tvůj souhlas — zákon je z něj vyjímá, protože bez nich by ti služba, o kterou nás žádáš, nefungovala. Osobní údaje, které se přes ně zpracují, zpracováváme na základě oprávněného zájmu na provozu a bezpečnosti webu, a u nákupu na základě plnění smlouvy. Všechno ostatní uložíme až s tvým souhlasem. Dokud se nerozhodneš, neukládáme do tvého zařízení nic kromě nutných cookies. Souhlas je dobrovolný a web funguje i bez něj — jen o tobě víme méně.

V mobilní aplikaci ukládáme tytéž údaje do úložiště aplikace místo do cookies. Token, který obnovuje přihlášení, držíme v úložišti, ke kterému má přístup jen aplikace (na iPhonu v Klíčence).

Jak dáš a odvoláš souhlas

Při první návštěvě se ti dole na stránce ukáže lišta. Tlačítkem „Přijmout vše“ souhlasíš s analytickými i marketingovými cookies, tlačítkem „Odmítnout vše“ je odmítneš a tlačítkem „Vybrat si“ zapneš jen ty, které chceš. Odmítnout je stejně snadné jako přijmout a web ti funguje v obou případech.

Svou volbu můžeš kdykoli změnit nebo souhlas odvolat pod odkazem „Nastavení cookies“ — na počítači ho najdeš dole v levém menu, na telefonu v Menu, a když jsi přihlášený/á, v Profilu — nebo tlačítkem „Změnit nastavení cookies“ nahoře na této stránce. Odvolat souhlas je stejně snadné jako ho udělit. Cookies, pro které jsi ho odvolal/a, hned smažeme. Souhlas si pamatujeme 12 měsíců, pak se zeptáme znovu.

Nastavení prohlížeče souhlas nenahrazuje: dáváš ho i odvoláváš jen v nastavení cookies na našem webu. Když cookies v prohlížeči smažeš, zeptáme se tě znovu. Když je zablokuješ, nemusí ti fungovat přihlášení ani košík.

Signál „Do Not Track“ z prohlížeče nevyhodnocujeme. Rozhoduje tvoje volba v nastavení cookies.

Nutné cookies

Bez nich by web nefungoval, proto se nedají vypnout a nežádáme na ně souhlas.

Analytické cookies

Ukládáme je jen s tvým souhlasem. Měříme, které recepty a stránky lidem pomáhají a kde to drhne, a podle toho ladíme obsah i doporučení. Data zpracováváme sami, nepředáváme je reklamním sítím a nespojujeme je s tvým chováním na jiných webech.

Bez souhlasu s analytickými cookies měříme jen anonymní počty návštěv jednotlivých stránek, nepoznáme opakovanou návštěvu a nepřizpůsobujeme ti doporučení.

Marketingové cookies

Ukládáme je jen s tvým souhlasem. Umožnily by nám měřit, jestli má reklama mimo Yumsto smysl, a ukazovat ti nabídky, které sedí. Zatím žádné marketingové cookies nepoužíváme. Pokud to změníme, doplníme je do těchto zásad a zeptáme se tě znovu.

Platby a ochrana proti zneužití karet

Platby pro nás zpracovává Stripe Payments Europe, Ltd. Skript Stripe.js načteme, až když vložíš zboží do košíku (ať už z receptu, článku, nebo nabídky), nebo když otevřeš košík, stránku produktu či pokladnu. Dokud nic z toho neuděláš, Stripe.js nenačítáme. Skript je nutný k tomu, abychom mohli bezpečně přijmout platbu, aniž by se údaje z tvé karty dostaly na náš web, a aby Stripe rozpoznal zneužití karet. Kromě cookies v tabulce sbírá Stripe i vlastnosti prohlížeče a zařízení.

Tyto cookies ukládáme jako nutné pro platbu, o kterou nás výslovně žádáš. Na stránkách, kde je Stripe.js načtený, může Stripe použít také ochranu hCaptcha. Podrobnosti najdeš v zásadách ochrany osobních údajů Stripe.

Když platíš bankovním převodem, uvidíme ve výpisu z našeho účtu u Raiffeisenbank tvoje jméno, číslo účtu, ze kterého platba přišla, a údaje k platbě — částku, variabilní symbol a zprávu pro příjemce. Podle nich platbu spárujeme s objednávkou, a kdyby bylo potřeba peníze vrátit, pošleme je na tentýž účet.

Sledování chyb a rychlosti webu

Abychom se dozvěděli o chybách a pomalých místech webu, používáme službu Sentry (Functional Software, Inc.), která data ukládá v EU. Do tvého zařízení nic neukládá. Když nastane chyba, pošleme jí technický popis chyby, adresu stránky a typ prohlížeče a systému — ne tvoji IP adresu ani obsah cookies. Při každém načtení webu jí navíc pošleme krátkou zprávu, jestli proběhlo bez chyby, a u části návštěv i to, jak rychle se stránka načetla, spolu se základními údaji o výkonu a připojení zařízení (například velikost paměti a typ připojení). Právním základem je náš oprávněný zájem na funkčním, rychlém a bezpečném webu.

3. Proč a jak dlouho údaje zpracováváme

Každé zpracování má svůj účel, právní základ podle článku 6 GDPR a dobu, po kterou údaje držíme. Pak je smažeme nebo anonymizujeme. Bez údajů potřebných k objednávce ti zboží prodat nemůžeme; ostatní údaje poskytuješ dobrovolně.

4. Uchovávání údajů

Jak dlouho údaje uchováváme, uvádíme u každého účelu v tabulce výše. Údaje, které potřebujeme jen krátce, mažeme dřív.

5. Přenos dat mimo EU

Tvoje údaje zpracováváme v Evropské unii. Některé naše dodavatele (Cloudflare, Stripe, Sentry, Amazon) ale vlastní společnosti z USA. Pokud se tvé údaje dostanou mimo Evropský hospodářský prostor, chrání je rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardní smluvní doložky schválené Evropskou komisí.

6. Zpřístupnění údajů

Tvoje údaje předáváme jen příjemcům uvedeným v článku 9 a dále:
6.1. orgánům veřejné moci, pokud nám to ukládá zákon;
6.2. kupujícímu, pokud by se náš podnik nebo jeho část prodával či slučoval — za stejných pravidel, jaká popisují tyto Zásady;
6.3. komukoli jinému jen s tvým souhlasem.

7. Zabezpečení dat

Bezpečnost tvých dat je pro nás důležitá, ale pamatuj, že žádný způsob přenosu přes internet ani způsob elektronického ukládání není 100% bezpečný. I když se snažíme používat komerčně přijatelné prostředky k ochraně tvých osobních údajů, nemůžeme zaručit jejich absolutní bezpečnost.

8. Tvá práva na ochranu osobních údajů podle obecného nařízení o ochraně osobních údajů (GDPR)

Pokud jsi rezidentem Evropské unie (EU) nebo Evropského hospodářského prostoru (EHP), máš určitá práva na ochranu údajů, na která se vztahuje GDPR.

Naším cílem je podniknout přiměřené kroky, které ti umožní opravit, upravit, odstranit nebo omezit použití tvých Osobních údajů.

Pokud si přeješ vědět, jaké osobní údaje o tobě uchováváme, nebo chceš, aby byly odstraněny z našich systémů, napiš nám na support@yumsto.com.

Za určitých okolností máš následující práva na ochranu údajů:
8.1. právo na přístup, aktualizaci nebo vymazání informací, které o tobě máme;
8.2. právo na opravu. Máš právo na opravu svých údajů, pokud jsou nepřesné nebo neúplné;
8.3. právo vznést námitku. Máš právo vznést námitku proti našemu zpracování tvých Osobních údajů;
8.4. právo na omezení. Máš právo požadovat, abychom omezili zpracování tvých osobních údajů;
8.5. právo na přenositelnost údajů. Máš právo na poskytnutí kopie tvých Osobních údajů ve strukturovaném, strojově čitelném a běžně používaném formátu;
8.6. právo odvolat souhlas. Máš také právo svůj souhlas kdykoli odvolat, pokud se při zpracování tvých osobních údajů spoléháme na souhlas;

Ber prosím na vědomí, že tě můžeme požádat o ověření tvé totožnosti, než na takové požadavky odpovíme, a že bez některých nezbytných údajů nemusíme být schopni službu poskytovat.

Právo vznést námitku. Proti zpracování na základě našeho oprávněného zájmu můžeš kdykoli vznést námitku; zpracování pak ukončíme, pokud neprokážeme závažné důvody, které převažují. Proti zasílání obchodních sdělení můžeš vznést námitku kdykoli a bez udání důvodu — pak ti je už posílat nebudeme.

Máš právo podat stížnost u Úřadu pro ochranu osobních údajů na naše shromažďování a používání tvých osobních údajů. Další informace ti poskytne místní úřad pro ochranu údajů v Evropském hospodářském prostoru (EHP).

9. Příjemci osobních údajů (Subdodavatelé)

Pro provoz webu, aplikace a e-shopu a pro doručení zboží využíváme služby třetích stran. Těmto stranám předáváme pouze údaje nezbytně nutné pro poskytnutí konkrétní služby:

1. Platby (Stripe):
Pro zpracování online plateb využíváme službu Stripe, provozovanou společností Stripe Payments Europe, Ltd. a dalšími společnostmi ze skupiny Stripe. Údaje o platebních kartách nezpracováváme my, ale přímo Stripe. Zásady ochrany osobních údajů Stripe najdeš zde: https://stripe.com/privacy.

2. Bankovní převody (Raiffeisenbank):
Náš bankovní účet a výpisy z něj vede Raiffeisenbank a.s., IČO: 49240901. Když nám platíš převodem, předá jí tvoje banka tvé jméno, číslo účtu a údaje k platbě a my je pak vidíme ve výpisu z našeho účtu. Když ti peníze vracíme, předáme jí číslo účtu, na který je má poslat.

3. Doprava (Zásilkovna, PPL):
Pro doručení zboží předáváme tvoje jméno, příjmení, dodací adresu, telefon a e-mail dopravci, kterého sis vybral/a v košíku — Zásilkovna s.r.o. (Packeta), IČO: 28408306, nebo PPL CZ s.r.o., IČO: 25194798 — aby tě mohli informovat o doručení a zásilku předat.

4. Účetní a daňové služby:
Tvoje fakturační údaje mohou být zpracovávány externí účetní firmou za účelem plnění našich zákonných daňových povinností.

5. Hosting a infrastruktura (Amazon Web Services):
Naše servery, databáze, přihlašování a rozesílání e-mailů běží v Amazon Web Services (Amazon Web Services EMEA SARL) v datovém centru ve Frankfurtu. Mapu výdejních míst v pokladně načítá tvůj prohlížeč přímo ze služby Amazon Location Service, takže AWS při tom vidí tvoji IP adresu.

6. Doručování a ochrana webu (Cloudflare):
Web www.yumsto.com běží přes síť Cloudflare (Cloudflare, Inc.), která ho rychle doručuje a chrání před útoky. Cloudflare při tom zpracovává tvoji IP adresu a technické údaje o požadavcích, například typ prohlížeče.

7. Sledování chyb (Sentry):
Chyby a rychlost webu sledujeme ve službě Sentry (Functional Software, Inc.), která data ukládá v EU. Co jí posíláme, popisujeme výše v části Sledování chyb a rychlosti webu.

10. Analytika

Návštěvnost a používání našich Služeb měříme vlastními nástroji na naší vlastní infrastruktuře. U každé návštěvy si zapíšeme i zemi, ze které se připojuješ. Určí ji Cloudflare podle tvé IP adresy, samotnou IP adresu ale neukládáme. Analytická data nepředáváme reklamním sítím ani je nespojujeme s tvým chováním na jiných webech. Podrobnosti a doby platnosti najdeš výše v části Analytické cookies.

11. Automatizované rozhodování

O tobě automaticky nerozhodujeme a nevytváříme profil s právními ani podobně významnými účinky. Doporučení receptů podle tvých návštěv (jen se souhlasem s analytickými cookies) takové účinky nemá.

12. Reklama a remarketing

Zatím neprovozujeme reklamu ani remarketing. Nezobrazujeme reklamy třetích stran v našich Službách, nepoužíváme remarketingové ani reklamní cookies a nepředáváme údaje o tvých návštěvách reklamním sítím.

Pokud se to změní, popíšeme to v těchto Zásadách, doplníme příslušné cookies do jejich přehledu a zeptáme se tě předem na souhlas.

13. Odkazy na jiné stránky

Naše Služby mohou obsahovat odkazy na jiné stránky, které neprovozujeme. Pokud klikneš na odkaz třetí strany, budeš přesměrován/a na web této třetí strany. Důrazně ti doporučujeme prostudovat si Zásady ochrany osobních údajů každé stránky, kterou navštívíš.

Nemáme žádnou kontrolu a nepřebíráme žádnou odpovědnost za obsah, zásady ochrany osobních údajů nebo postupy jakýchkoli stránek nebo služeb třetích stran.

14. Soukromí dětí

Naše Služby nejsou určeny pro použití dětmi mladšími 15 let („Dítě“ nebo „Děti“).

Vědomě neshromažďujeme osobní údaje od dětí mladších 15 let. Pokud zjistíš, že nám nějaké dítě poskytlo osobní údaje, kontaktuj nás. Pokud zjistíme, že jsme shromáždili osobní údaje od dítěte bez souhlasu jeho zákonného zástupce, podnikneme kroky k odstranění těchto informací z našich serverů.

15. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady můžeme čas od času aktualizovat. O změnách tě budeme informovat zveřejněním nových Zásad na této stránce a aktualizací data účinnosti v jejich horní části.

Pokud se změna dotkne toho, k čemu jsi nám dal/a souhlas, zeptáme se tě znovu dřív, než změna nabude účinnosti. Doporučujeme ti tyto Zásady občas zkontrolovat. Změny jsou účinné okamžikem zveřejnění na této stránce.

16. Kontaktuj nás

Máš-li jakékoli dotazy týkající se těchto Zásad ochrany osobních údajů, napiš nám na support@yumsto.com.