Zásady zpracování osobních údajů

1. Kategorie údajů

• kontaktní a identifikační údaje, fakturační a doručovací adresy a obsah komunikace;
• objednávky, položky, ceny, zvolená doprava a platba, stav platby, zásilky, faktury, reklamace, odstoupení a související důkazní záznamy;
• newsletterový souhlas, stav odběru a údaje potřebné pro doručení e-mailu nebo e-knihy;
• IP adresa, čas, URL bez zbytečných tajných parametrů, typ zařízení/prohlížeče, provozní logy a bezpečnostní identifikátory;
• online identifikátory, události a cookies podle volby v CookieHub; agregované události sponzorských pozic bez trvalého identifikátoru návštěvníka.

2. Účely a právní základy

• Smlouva a kroky před jejím uzavřením: košík, checkout, platba, dodání, zákaznická komunikace, reklamace a odstoupení.
• Právní povinnost: účetnictví, daně, spotřebitelská práva, povinná součinnost s orgány veřejné moci.
• Oprávněný zájem: zabezpečení a dostupnost služeb, prevence zneužití, minimální provozní evidence, ochrana a obhajoba právních nároků a agregované měření přímých sponzorských kampaní bez cookies.
• Souhlas: newsletter a nepovinná analytika, personalizace a marketing. Souhlas lze kdykoli odvolat bez vlivu na předchozí zákonnost.

3. Příjemci a zpracovatelé e-shopu

• GoPay s.r.o. – platební brána a stav online plateb;
• Packeta / Zásilkovna a zvolení dopravci – výdejní místa, doručení a sledování zásilky;
• Fakturoid s.r.o. – vystavení, uchování a zpřístupnění účetních dokladů;
• Ecomail.cz s.r.o. – transakční e-maily a odděleně newsletter na základě souhlasu;
• Supabase, Inc. – databázová infrastruktura a technické uložení e-shopu a sponzorských reportů;
• provozovatel serveru a objektového úložiště v EU a nezbytní IT správci v rozsahu podpory a zabezpečení.

4. Analytika, marketing a vložené služby

Google Consent Mode je nastaven s výchozími stavy analytického a reklamního ukládání „denied“. I bez cookies mohou být při pokročilém režimu odeslány omezené technické signály; tuto skutečnost nepovažujeme za udělení souhlasu ani za povolení volitelných cookies.

• CookieHub – správa a evidence volby souhlasu; preference se ukládá typicky na 365 dnů;
• Google – Tag Manager, Analytics 4, Google Ads, reCAPTCHA a YouTube v režimu youtube-nocookie; volitelné analytické a reklamní ukládání vyžaduje odpovídající souhlas;
• Meta Platforms Ireland – Meta Pixel v prohlížeči a serverové Conversions API pro měření a optimalizaci reklam po marketingovém souhlasu. Při přijetí objednávky můžeme společnosti Meta odeslat událost nákupu s hodnotou a měnou, identifikátory produktu a objednávky, pseudonymizovanými kontaktními údaji (normalizované jednosměrné hashování), online identifikátory _fbp/_fbc a technickými údaji, jako jsou IP adresa, typ prohlížeče a zdrojová URL. Stejný identifikátor události slouží k odstranění duplicit mezi Pixel a Conversions API;
• Hotjar, PostHog (EU ingest) a FullStory – produktová analytika a záznam interakcí po analytickém souhlasu; formuláře a citlivé prvky musí být v konfiguraci maskovány;
• Přímí sponzoři – identita kampaně a agregované počty načtení, viditelnosti a kliknutí bez cookies, IP adresy nebo trvalého identifikátoru návštěvníka.

5. Předávání mimo EHP

Někteří dodavatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor, zejména v USA. Předávání se opírá o rozhodnutí o odpovídající ochraně, pokud je příjemce certifikován v EU-US Data Privacy Framework, případně o standardní smluvní doložky a doplňková opatření poskytovatele. Aktuální záruky se ověřují v dokumentaci konkrétního dodavatele.

6. Doba uchování

Údaje uchováváme pouze po dobu potřebnou pro uvedený účel a poté je mažeme nebo nevratně pseudonymizujeme, nebrání-li tomu zákonná povinnost nebo trvající právní nárok.

• opuštěné košíky podle jejich technické expirace; položky se mažou spolu s košíkem;
• hashované přístupové tokeny k objednávce nejvýše 90 dnů nebo do dřívějšího odvolání;
• newsletter do odhlášení; minimální blokovací záznam lze ponechat pro prokázání a respektování odhlášení;
• volbu CookieHub podle doby zobrazené v preferenčním centru, aktuálně typicky 365 dnů;
• provozní frontu serverových Meta událostí nejvýše 30 dnů po úspěšném odeslání nebo konečném selhání; online identifikátory a technické údaje z fronty mažeme bezprostředně po dosažení konečného stavu;
• objednávky, faktury, platby, reklamace, odstoupení, oznámení a provider evidence po konkrétní lhůty schválené v retenční matici podle účetních, daňových, spotřebitelských a promlčecích povinností;
• provozní a bezpečnostní logy po krátkou dobu nastavenou u provozovatele infrastruktury.

7. Práva subjektu údajů

Žádost pošlete na e-mail správce. Před zpřístupněním nebo změnou objednávkových údajů můžeme přiměřeně ověřit totožnost. Právo na výmaz není absolutní; některé záznamy musíme uchovat kvůli účetním, daňovým nebo právním povinnostem.

• právo na přístup, opravu, výmaz a omezení zpracování;
• právo na přenositelnost při splnění zákonných podmínek;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli odvolat souhlas;
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro člověka právní nebo obdobně významné účinky. Analytické a reklamní systémy mohou vytvářet segmenty pouze v rozsahu uděleného souhlasu.

9. Cookies a změny zásad

Konkrétní služby, cookies, hostitelé a doby trvání popisuje stránka Cookies a živé prohlášení v preferenčním centru CookieHub. Nastavení lze kdykoli znovu otevřít z patičky.

Zásady můžeme aktualizovat při změně služeb nebo právních požadavků. Pro objednávku se uchovává přijatá verze smluvních právních dokumentů; podstatné změny zpracování osobních údajů oznámíme vhodným způsobem.