Ochrana osobních údajů

I. Správce osobních údajů

Správcem osobních údajů je Jaroslav Barták, IČO: 17503990, se sídlem Lázeňská 140, 463 52 Osečná (dále jen „správce"). Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Kontakt: [email protected]

II. Jaké osobní údaje zpracováváme

Zpracováváme následující kategorie osobních údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa
• Údaje o objednávkách: zakoupené produkty, ceny, datum a čas nákupu
• Technické údaje: IP adresa, typ prohlížeče, cookies (viz níže)
• Údaje o zařízení u objednávky: u každé objednávky ukládáme IP adresu a identifikaci prohlížeče (User-Agent), ze kterých byla vytvořena — slouží k prevenci podvodů a k řešení sporných transakcí

III. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme za těmito účely:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování objednávky, doručení digitálního zboží, správa uživatelského účtu.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — vedení účetních a daňových dokladů po dobu stanovenou zákonem.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — ochrana před podvody, bezpečnost systému.

IV. Doba uchování údajů

Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu zpracování:

• Údaje o objednávkách: 10 let od uskutečnění transakce (daňová povinnost)
• Údaje uživatelského účtu: po dobu existence účtu, nejdéle 3 roky od poslední aktivity

V. Příjemci osobních údajů

Vaše údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:

• Poskytovatel platební brány (Stripe) — pro zpracování plateb
• Poskytovatel analytiky (Google Ireland Limited) — pro analýzu návštěvnosti (Google Analytics 4)
• Poskytovatel ochrany proti zneužití (Cloudflare, Inc.) — pro ověření uživatelů (Turnstile)
• Poskytovatel hostingu — pro provoz webové aplikace
• Orgány veřejné moci — na základě zákonné povinnosti

Vaše údaje nepředáváme do třetích zemí mimo EU/EHP bez odpovídajících záruk.

VI. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup — získat potvrzení, zda zpracováváme vaše údaje, a přístup k nim
• Právo na opravu — opravit nepřesné nebo neúplné údaje
• Právo na výmaz — smazat údaje, pokud odpadl účel zpracování
• Právo na omezení zpracování — omezit zpracování v zákonem stanovených případech
• Právo na přenositelnost — obdržet své údaje ve strukturovaném formátu
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu

Svá práva uplatněte na e-mailu: [email protected]. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

VII. Cookies a analytika

Web používá technické cookies nezbytné pro jeho provoz (přihlášení, košík). Tyto cookies nevyžadují váš souhlas.

Pro analýzu návštěvnosti a zlepšování služeb používáme službu Google Analytics 4 (GA4) provozovanou společností Google Ireland Limited. GA4 zpracovává anonymizované údaje o vašem chování na webu (navštívené stránky, doba návštěvy, typ zařízení). Pokud jste přihlášeni, propojujeme analytická data s vaším uživatelským ID pro lepší pochopení zákaznického chování.

Zpracování probíhá na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR). Data jsou uchovávána po dobu 14 měsíců.

Bližší informace naleznete v Zásadách ochrany soukromí Google. Sběr dat můžete odmítnout instalací doplňku Google Analytics Opt-out.

VIII. Ochrana proti zneužití (Cloudflare Turnstile)

K ochraně našich formulářů (registrace, přihlášení) před automatizovaným zneužitím používáme službu Cloudflare Turnstile provozovanou společností Cloudflare, Inc. Tato služba může zpracovávat technické údaje (IP adresa, informace o prohlížeči a zařízení) za účelem rozlišení lidských uživatelů od automatizovaných robotů.

Zpracování těchto údajů probíhá na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR) — ochrana před podvody a zneužitím služby.

Bližší informace o zpracování údajů naleznete v Cloudflare Turnstile Privacy Addendum a v Cloudflare Privacy Policy.

IX. Prevence podvodů (Stripe)

Platby zpracovává společnost Stripe. Pro rozpoznání podvodných transakcí je na všech stránkách našeho webu načten skript Stripe.js, nejen na stránce s platbou — Stripe tak dokáže vyhodnotit chování návštěvníka v širším kontextu a lépe odlišit skutečného zákazníka od zneužití.

Skript ukládá do vašeho prohlížeče cookies __stripe_mid a __stripe_sid, které slouží k rozpoznání zařízení a relace při platbě. Zpracovávány mohou být technické údaje o vašem zařízení, prohlížeči a způsobu procházení webu.

Zpracování probíhá na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR) — ochrana před podvodnými platbami — a v případě dokončené objednávky rovněž na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Bližší informace naleznete v Zásadách ochrany soukromí Stripe a v Zásadách používání cookies Stripe.