Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak zpracováváme osobní údaje při provozu webu krajeciprkna.cz.
1. Správce a kontakt
Správce osobních údajů:
Petr Bakeš, se sídlem V Dubovci 390, 533 72 Moravany
IČ: 72943670, DIČ: CZ8111173334
zapsaný v živnostenském rejstříku vedeném Magistrátem města Pardubic
Kontakt pro ochranu osobních údajů:
e-mail: info@krajeciprkna.cz
tel.: +420 732 171 502
adresa pro doručování: V Dubovci 390, 533 72 Moravany
Pověřenec pro ochranu osobních údajů (DPO): nebyl jmenován (pokud by jmenován byl, uvedeme kontaktní údaje).
2. Jaké osobní údaje zpracováváme
Zpracováváme zejména tyto kategorie údajů (podle toho, co na webu použiješ):
A) Při objednávce (e-shop):
– identifikační údaje (jméno a příjmení, případně firma/IČ/DIČ)
– kontaktní údaje (e-mail, telefon, doručovací/fakturační adresa)
– údaje o objednávce a platbě (objednané zboží, cena, způsob dopravy/platby, stav objednávky; čísla karet nezpracováváme – řeší poskytovatel platby)
– komunikace k objednávce (např. e-maily)
B) Uživatelský účet (pokud existuje):
– přihlašovací údaje a údaje v profilu, historie objednávek
C) Kontaktní formulář / poptávka:
– jméno, e-mail, telefon, obsah zprávy (podle toho, co vyplníš)
D) Provoz webu, bezpečnost, cookies:
– online identifikátory a technické údaje (IP adresa, identifikátory cookies, zařízení, prohlížeč, události na webu) – viz čl. 8.
3. Proč údaje zpracováváme (účely) a na jakém právním základě
Zpracování vždy opíráme o jeden z právních titulů dle GDPR.
3.1 Objednávka – uzavření a plnění smlouvy
Účel: vyřízení objednávky, dodání zboží, řešení reklamací, zákaznická podpora.
Právní základ: plnění smlouvy a kroky před uzavřením smlouvy.
3.2 Účetnictví a daňové povinnosti
Účel: účetnictví, evidence a archivace dokladů, plnění zákonných povinností.
Právní základ: právní povinnost.
Retence: typicky daňové doklady k DPH 10 let; účetní záznamy 5/10 let dle typu.
3.3 Ochrana právních nároků a prevence zneužití
Účel: obrana a uplatnění právních nároků, řešení sporů, vymáhání, prevence podvodů, zabezpečení webu.
Právní základ: oprávněný zájem. (Oprávněný zájem: ochrana majetku a právních nároků, bezpečnost provozu.)
3.4 Zasílání obchodních sdělení stávajícím zákazníkům (soft opt-in)
Účel: e-mailové obchodní sdělení o našich obdobných výrobcích/službách stávajícím zákazníkům.
Právní základ: oprávněný zájem a současně režim dle § 7 odst. 3 zákona č. 480/2004 Sb. (možnost jednoduchého odmítnutí zdarma při získání kontaktu i v každém e-mailu).
Opt-out: kdykoliv se odhlásíš odkazem v e-mailu nebo přes kontakt správce.
3.5 Newsletter / marketing na základě souhlasu (pokud ho sbíráš)
Účel: marketingové kampaně, newsletter, personalizované nabídky.
Právní základ: souhlas – kdykoliv odvolat stejně snadno, jako byl udělen.
3.6 Analytika a reklama přes cookies (pokud jsou nasazeny)
Účel: měření návštěvnosti, vyhodnocení kampaní, remarketing/personalizace reklamy.
Právní základ: pro netechnické cookies je nutný předchozí souhlas s ukládáním/přístupem; netechnické cookies musí být do udělení souhlasu deaktivované.
Konkrétní nástroje a partneři jsou popsáni v čl. 8 a v „Nastavení cookies“ na webu.
4. Komu údaje předáváme (příjemci / zpracovatelé)
Osobní údaje předáváme jen v nutném rozsahu:
– dopravci (dle zvolené dopravy)
– poskytovatelé plateb (dle zvolené platby)
– účetní / daňový poradce (pokud je využíván)
– IT a hostingové služby (správa serveru, e-mail, zálohy)
– marketing a analytika (jen pokud jsou nasazeny a v rozsahu souhlasu)
Na vyžádání sdělíme konkrétní aktuální příjemce/zpracovatele.
5. Předávání mimo EU/EHP
Pokud využíváme poskytovatele, kteří mohou zpracovávat data mimo EU/EHP (typicky velké reklamní/analytické platformy), předávání probíhá pouze, pokud je k tomu právní titul dle GDPR (např. rozhodnutí o odpovídající ochraně, standardní smluvní doložky apod.).
Aktuální informace o přenosech a použitých zárukách zpřístupníme na vyžádání.
6. Jak dlouho údaje uchováváme
Konkrétně:
– objednávky a související doklady: po dobu splnění smlouvy a dále dle zákonných archivací (DPH typicky 10 let)
– účetní záznamy: dle zákona o účetnictví (typicky 5/10 let podle typu záznamu)
– uživatelský účet: po dobu existence účtu; po zrušení účtu přiměřeně krátce pro dořešení závazků/sporů
– kontaktní poptávky: po dobu vyřízení a přiměřeně krátce poté (typicky měsíce), pokud nevznikne smluvní vztah
– newsletter (souhlas): do odvolání souhlasu / odhlášení
– cookies: dle typu cookies a nastavení v „Nastavení cookies“ (doba uložení musí odpovídat účelu).
7. Tvoje práva
Máš právo požadovat:
– přístup k údajům, opravu, výmaz, omezení zpracování
– přenositelnost (kde se uplatní)
– vznést námitku proti zpracování založenému na oprávněném zájmu (zejména přímý marketing)
– kdykoliv odvolat souhlas (bez vlivu na zákonnost před odvoláním)
Jak práva uplatnit: e-mailem na info@krajeciprkna.cz nebo písemně na adresu správce. Můžeme chtít přiměřené ověření totožnosti.
Stížnost: můžeš podat u Úřadu pro ochranu osobních údajů (ÚOOÚ).
8. Cookies a obdobné technologie
Cookies a podobné technologie používáme buď:
A) Technické (nezbytné) cookies – pro základní funkce webu (košík, přihlášení, zabezpečení).
Tyto cookies lze používat bez souhlasu, ale stále musíš být informován.
B) Netechnické cookies (analytické / preferenční / marketingové) – měření, personalizace, reklama.
Tyto cookies ukládáme/používáme jen po předchozím aktivním souhlasu přes cookie lištu. Pokud souhlas nedáš, nic se nesmí aktivovat. Odmítnutí musí být stejně jednoduché jako udělení souhlasu (tlačítko „Odmítnout“ na první vrstvě). Souhlas lze kdykoliv odvolat přes „Nastavení cookies“ na webu.
Konkrétní nástroje (pouze pokud jsou na webu skutečně nasazeny):
– měření a marketingové platformy (např. Google / Meta / Seznam) – podrobnosti, účely, doby a seznam partnerů jsou uvedeny v „Nastavení cookies“ na webu.
Důležité: souhlas s cookies nelze platně řešit jen „nastavením prohlížeče“.
9. Změny zásad
Zásady můžeme upravit (např. při změně právních předpisů nebo použitých služeb). Aktuální verze je vždy na webu.
Datum účinnosti: 27. 1. 2026