🔒 Ochrana osobních údajů

1. Správce osobních údajů

Ochrana vašich osobních údajů je pro nás prioritou. Tento dokument popisuje, jaké údaje sbíráme, jak je používáme a jaká máte práva.

2. Jaké osobní údaje zpracováváme

2.1 Údaje při objednávce

Údaj	Účel	Právní základ
Jméno a příjmení	Doručení objednávky, komunikace	Plnění smlouvy
Email	Potvrzení objednávky, tracking, komunikace	Plnění smlouvy
Telefon	Kontakt při doručení, dotazy	Plnění smlouvy
Doručovací adresa	Doručení produktu	Plnění smlouvy
IP adresa	Prevence podvodů, technická správa	Oprávněný zájem

2.2 Údaje při registraci účtu

Pokud si vytvoříte uživatelský účet, zpracováváme navíc:

• Přihlašovací údaje (email, heslo - hashované)
• Historie objednávek
• Uložená doručovací adresa

2.3 Údaje při přihlášení k newsletteru

• Email
• Jméno (volitelné)

3. Proč zpracováváme vaše údaje

3.1 Plnění smlouvy

Zpracováváme údaje nezbytné pro:

• Vyřízení objednávky
• Doručení produktu
• Vyřízení reklamace
• Komunikaci ohledně objednávky

3.2 Oprávněný zájem

• Prevence podvodů
• Zajištění bezpečnosti webu
• Analýza návštěvnosti (Google Analytics)

3.3 Souhlas

• Zasílání newsletteru (můžete kdykoli odvolat)
• Push notifikace (můžete kdykoli zakázat)

3.4 Právní povinnost

• Účetní a daňová evidence (dle zákona o účetnictví)

4. Jak dlouho uchováváme údaje

Typ údajů	Doba uchovávání
Objednávky (účetní doklady)	10 let (zákonná povinnost)
Uživatelské účty	Do smazání účtu uživatelem
Newsletter	Do odhlášení
Google Analytics	26 měsíců (automaticky)
Push notifikace	Do odhlášení

5. Komu předáváme údaje

5.1 Zpracovatelé

Vaše údaje sdílíme pouze s důvěryhodnými partnery, kteří nám pomáhají provozovat web:

Partner	Účel	Umístění dat
Stripe	Zpracování plateb	EU (GDPR compliant)
Muj.cloud	Hosting webu a databáze	Česká republika
Google Analytics	Analýza návštěvnosti (anonymizováno)	USA (Privacy Shield)
Přepravní společnost	Doručení objednávky	ČR/SK

5.2 Veřejné orgány

Údaje můžeme předat pouze na základě právní povinnosti (např. na vyžádání soudu, policie, finančního úřadu).

6. Zabezpečení údajů

Vaše údaje chráníme pomocí:

• SSL šifrování - veškerá komunikace je šifrovaná (https://)
• Bezpečné hesla - hashovaná pomocí bcrypt algoritmu
• Omezený přístup - k údajům má přístup pouze oprávněný personál
• Pravidelné zálohy - prevence ztráty dat
• Aktualizace - pravidelné bezpečnostní aktualizace systému

7. Vaše práva (GDPR)

Máte následující práva ohledně svých osobních údajů:

7.1 Právo na přístup

Máte právo vědět, jaké údaje o vás zpracováváme. Kontaktujte nás a zašleme vám výpis.

7.2 Právo na opravu

Pokud jsou vaše údaje nesprávné, máte právo na jejich opravu. Můžete je upravit ve svém účtu nebo nás kontaktovat.

7.3 Právo na výmaz ("právo být zapomenut")

Můžete požádat o smazání svých údajů. Výjimky: údaje potřebné pro splnění právních povinností (např. účetní doklady).

7.4 Právo na omezení zpracování

Můžete požádat o dočasné pozastavení zpracování údajů (např. během vyřizování námitky).

7.5 Právo na přenositelnost

Máte právo získat své údaje ve strojově čitelném formátu (např. CSV, JSON) a přenést je k jinému správci.

7.6 Právo vznést námitku

Můžete vznést námitku proti zpracování údajů, které provádíme na základě oprávněného zájmu.

7.7 Právo odvolat souhlas

Pokud jste udělili souhlas (např. s newsletterem), můžete jej kdykoli odvolat:

• Newsletter: kliknutím na "Odhlásit" v emailu
• Push notifikace: v nastavení prohlížeče

7.8 Právo podat stížnost

Pokud si myslíte, že porušujeme GDPR, můžete podat stížnost u:

8. Cookies a analytika

8.1 Co jsou cookies

Cookies jsou malé textové soubory, které se ukládají ve vašem prohlížeči. Používáme je pro:

• Přihlášení uživatele (session cookies)
• Analýzu návštěvnosti (Google Analytics)
• Funkčnost webu (košík, nastavení)

8.2 Jaké cookies používáme

Typ	Účel	Platnost
Nutné	Přihlášení, košík, základní funkce	Session (do zavření prohlížeče)
Analytické	Google Analytics (návštěvnost)	26 měsíců

8.3 Jak spravovat cookies

Cookies můžete:

• Povolit/zakázat v nastavení prohlížeče
• Smazat kdykoli v nastavení prohlížeče
• Použít anonymní režim prohlížeče

Pozor: Zakázáním cookies může dojít k omezení funkčnosti webu (např. nemožnost přihlášení).

9. Push notifikace

Nabízíme možnost zasílání push notifikací o nových dropech. Push notifikace:

• Vyžadují váš aktivní souhlas v prohlížeči
• Můžete je kdykoli zakázat v nastavení prohlížeče
• Neobsahují osobní údaje

10. Newsletter

Pokud se přihlásíte k newsletteru:

• Budete dostávat emaily o nových dropech a akcích
• Můžete se kdykoli odhlásit kliknutím na odkaz v emailu
• Email není sdílen s třetími stranami
• Zasílání je na základě vašeho souhlasu

11. Bezpečnostní incidenty

V případě úniku osobních údajů (data breach):

• Oznámíme to do 72 hodin Úřadu pro ochranu osobních údajů
• Pokud hrozí vysoké riziko pro vaše práva, informujeme vás emailem
• Podnikneme okamžitá opatření k zabezpečení dat

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat:

• Oznámením na webu
• Emailem (pro registrované uživatele)

Doporučujeme pravidelně kontrolovat tuto stránku.

13. Kontakt

Máte dotazy ohledně ochrany osobních údajů? Kontaktujte nás:

Odpovíme do 30 dnů od obdržení vašeho dotazu.

Poslední aktualizace: 7. února 2026