Zásady ochrany osobních údajů

Rozsah působnosti

Tyto zásady se vztahují na všechny osobní údaje zpracovávané společností VeraTrace v rámci jejích služeb sledovatelnosti potravin.

Tyto zásady se nevztahují na postupy ochrany osobních údajů webových stránek třetích stran, na které můžeme odkazovat. Doporučujeme vám přečíst si zásady ochrany osobních údajů všech webových stránek třetích stran, které navštívíte.

Správce údajů

Správcem Vašich osobních údajů je:

Kontakt na DPO: [email protected]

Shromažďovaná data

Shromažďujeme následující kategorie dat podle vašeho uživatelského profilu a vaší interakce s našimi službami:

Kategorie dat

Citlivé údaje

Neshromažďujeme citlivé údaje ve smyslu článku 9 GDPR (rasový nebo etnický původ, politické názory, náboženské přesvědčení, zdravotní údaje, sexuální orientace atd.), pokud to není nezbytně nutné a s vaším výslovným souhlasem.

Nezletilí

Naše služby nejsou určeny nezletilým mladším 16 let. Vědomě neshromažďujeme osobní údaje nezletilých. Pokud jste rodič nebo zákonný zástupce a domníváte se, že nám vaše dítě poskytlo osobní údaje, kontaktujte nás prosím okamžitě na [email protected], abychom je mohli odstranit.

Zdroje dat

• •Přímo od vás (formuláře, ruční zadávání)
• •Automaticky (cookies, logy, IoT senzory)
• •Prostřednictvím třetích stran (partnerská API, propojené informační systémy)
• •Veřejné zdroje (oficiální registry pro ověření)

Účely zpracování

Vaše osobní údaje jsou zpracovávány pro následující účely, z nichž každý má specifický právní základ:

Právní základy zpracování

Vaše údaje zpracováváme na základě následujících právních titulů:

Vyvážení zájmů

Když se odvoláváme na oprávněný zájem, provedli jsme vyvážení mezi našimi zájmy a vašimi právy a svobodami. Tato analýza je zdokumentována a k dispozici na vyžádání u našeho DPO.

Doba uchovávání

Vaše údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny:

Archivace

Po uplynutí dob uchovávání v aktivní databázi mohou být některé údaje archivovány v mezilehlé databázi s omezeným přístupem za účelem splnění našich zákonných povinností nebo pro zjištění, výkon nebo obhajobu právních nároků.

Vymazání

Po uplynutí dob uchovávání a archivace jsou vaše údaje bezpečně vymazány nebo nevratně anonymizovány.

Příjemci údajů

Vaše osobní údaje mohou být sdíleny s následujícími kategoriemi příjemců:

Interní

Oprávnění zaměstnanci společnosti VeraTrace v rámci jejich funkcí.

• •Technický tým (podpora, vývoj)
• •Obchodní tým (vztahy se zákazníky)
• •Administrativní tým (fakturace, účetnictví)
• •Vedení (dohled)

Přístup je řízen podle principu nejmenších oprávnění a je zaznamenáván v našich auditních protokolech.

Externí poskytovatelé služeb

Využíváme technické poskytovatele pro provoz našich služeb. Všichni podléhají přísným smluvním povinnostem (článek 28 GDPR):

Tento seznam je pravidelně aktualizován. Poslední revize: leden 2026.

Partneři (s vaším souhlasem)

S vaším výslovným souhlasem mohou být některé údaje sdíleny s našimi partnery:

• •Zemědělská družstva, jichž jste členem
• •Partnerské územní samosprávy (pouze agregované údaje)
• •Certifikační orgány (pro ověření)

Právní povinnosti

Vaše údaje mohou být sděleny příslušným orgánům v případě zákonné povinnosti nebo soudního příkazu.

• •Finanční správa (kontroly)
• •Soudní orgány (dožádání)
• •CNIL (kontroly)
• •Orgány regulace potravin (DGCCRF, DDPP)

Prodej údajů

Vaše osobní údaje NIKDY neprodáváme třetím stranám. Nesdílíme je pro reklamní účely bez vašeho výslovného souhlasu.

Přenosy mimo EU

Někteří z našich poskytovatelů služeb se nacházejí mimo Evropskou unii, především ve Spojených státech. V takových případech zajišťujeme zavedení vhodných záruk v souladu s kapitolou V GDPR:

Zavedené záruky

Dotčené země

Kopii standardních smluvních doložek nebo zavedených záruk můžete získat kontaktováním na [email protected]

Automatizovaná rozhodnutí a profilování

V souladu s článkem 22 GDPR Vás informujeme o zpracováních zahrnujících automatizovaná rozhodnutí:

Výpočet skóre sledovatelnosti

Automaticky vypočítáváme skóre sledovatelnosti (od A do E) na základě údajů, které poskytnete: úplnost informací, certifikace, pokrytí řetězce atd.

Toto skóre je informativní a nemá významné právní účinky. Nijak neovlivňuje Vaši možnost používat službu.

Toto skóre můžete napadnout kontaktováním naší podpory.

Přidělování bodů VRT

Body jsou vypočítávány automaticky podle algoritmu, který zohledňuje: uraženou vzdálenost, certifikace, typ produktu, chladicí řetězec atd.

Tento výpočet ovlivňuje počet bodů, které získáváte.

Pokud se domníváte, že došlo k chybě, můžete požádat o ruční přezkoumání.

Neexistence výhradně automatizovaného rozhodování

Žádné rozhodnutí mající právní účinky nebo Vás významně ovlivňující není činěno výhradně automatizovaným způsobem. Lidský zásah je vždy možný na vyžádání.

Vaše práva

V souladu s GDPR máte následující práva týkající se Vašich osobních údajů:

Jak uplatnit svá práva

K uplatnění svých práv máte několik možností:

Můžeme požádat o ověření Vaší totožnosti.

Na Vaši žádost odpovíme do jednoho měsíce.

Uplatnění vašich práv je bezplatné. V případě zjevně nedůvodných nebo nepřiměřených žádostí, zejména pro jejich opakující se povahu, však můžeme požadovat zaplacení přiměřeného poplatku nebo odmítnout žádosti vyhovět.

Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování Vašich osobních údajů představuje porušení předpisů, máte právo podat stížnost u dozorového úřadu. Pro Českou republiku je tímto úřadem Úřad pro ochranu osobních údajů (ÚOOÚ):

Cookies a sledovače

Naše stránky používají cookies a podobné technologie (pixely, webové majáky, lokální úložiště). Cookie je malý textový soubor uložený na vašem zařízení (počítač, smartphone, tablet) při návštěvě webové stránky.

Co je to cookie?

Cookie umožňuje webu rozpoznat váš prohlížeč a zapamatovat si určité informace (předvolby, relaci atd.). Cookies nemohou spouštět programy ani přenášet viry.

Typy používaných cookies

Co NEPOUŽÍVÁME

• Reklamní nebo cílicí cookies
• Sledovače sociálních sítí (Facebook Pixel atd.)
• Google Analytics ani žádnou službu sledování Google
• Cookies třetích stran pro marketingové účely

Správa cookies

Své preference cookies můžete kdykoli změnit:

Odkazy na nastavení hlavních prohlížečů

Deaktivace některých cookies může ovlivnit fungování stránek a váš zážitek z prohlížení.

Zabezpečení údajů

Zavádíme technická a organizační opatření k ochraně Vašich údajů:

Technická opatření

• •Šifrování údajů při přenosu (HTTPS/TLS 1.3)
• •Šifrování citlivých údajů v klidu (AES-256)
• •Hashování hesel (bcrypt se solí)
• •Silné ověřování pro přístup k systémům (povinné 2FA)
• •Aplikační firewall (WAF) a ochrana proti DDoS
• •Monitorování a detekce průniků (IDS/IPS)
• •Denní šifrované zálohy s měsíčním testem obnovení
• •Oddělená prostředí pro vývoj, testování a produkci

Organizační opatření

• •Přísná kontrola přístupu založená na principu nejmenších oprávnění
• •Sledovatelnost přístupu k údajům (protokoly auditu)
• •Pravidelné školení týmů v oblasti bezpečnosti a ochrany údajů
• •Zásady řízení bezpečnostních incidentů
• •Pravidelné přezkoumání přístupových práv
• •Doložky o mlčenlivosti pro všechny zaměstnance a dodavatele

Testy a audity

Pravidelně provádíme bezpečnostní testy (penetrační testy, skenování zranitelností) a audity našich postupů.

Porušení zabezpečení údajů

V případě porušení zabezpečení údajů, které by mohlo ohrozit Vaše práva, oznámíme to dozorovému úřadu do 72 hodin a informujeme Vás, pokud je riziko vysoké.

1. Oznámíme CNIL do 72 hodin od zjištění narušení
2. Informujeme vás v nejkratší možné lhůtě, pokud je riziko pro vaše práva a svobody vysoké
3. Zaznamenáváme každé narušení do našeho interního registru
4. Přijmeme opatření k nápravě narušení a omezení jeho následků

Specifika týkající se blockchainu

VeraTrace využívá technologii blockchain k certifikaci dat sledovatelnosti. Zde je to, co byste měli vědět:

Neměnnost

Hashe zaznamenané na blockchainu jsou svou povahou neměnné a nelze je smazat. Tyto hashe však neumožňují rekonstruovat vaše osobní údaje. Smazání vašich údajů z našich systémů činí tyto hashe nepoužitelnými.

Právo na výmaz a blockchain

Pokud uplatníte své právo na výmaz, smažeme všechny vaše osobní údaje z našich databází. Blockchainové hashe zůstávají, ale již nemohou být spojeny s vaší identitou a neumožňují rekonstrukci vašich údajů.

Změny zásad

Tyto zásady můžeme kdykoli aktualizovat. Změny vstupují v platnost okamžikem jejich zveřejnění na webu. V případě podstatných změn Vás budeme informovat e-mailem.

Jak budete informováni

• •Oznámení e-mailem o podstatných změnách (uživatelé s účtem)
• •Informační banner viditelný na webu po dobu 30 dnů
• •Aktualizace data „poslední aktualizace“ v horní části tohoto dokumentu

Pokračování v používání našich služeb po zveřejnění změn představuje souhlas s novou zásadou.

Historie změn je k dispozici na vyžádání.

Kontakt

V případě jakýchkoli dotazů týkajících se těchto zásad ochrany osobních údajů nebo zpracování vašich osobních údajů:

Zavazujeme se odpovědět na jakoukoli žádost do 5 pracovních dnů pro první potvrzení a v zákonné lhůtě jednoho měsíce pro úplnou odpověď.