Ochrana osobních údajů

Kdo odpovídá za údaje

Správcem je Claudie Štrbková Marčeková, IČO 60220759, sídlo U Akademie 329/3, Bubeneč, 170 00 Praha 7

Dotazy a uplatnění práv: claudie.marcekova@gmail.com · +420 775 224 422

Jaké údaje a proč používáme

Pro přípravu a plnění objednávky zpracováváme jméno, e-mail, telefon, fakturační nebo dodací adresu, vybrané zboží, výdejní místo a stav platby – právním základem jsou kroky před uzavřením smlouvy a její plnění podle čl. 6 odst. 1 písm. b) GDPR

Reklamace, odstoupení a účetní či daňové doklady zpracováváme pro plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR – ochrana a doložení právních nároků a zabezpečení provozu vycházejí z oprávněného zájmu podle písm. f)

Při samostatném dotazu zpracováváme vámi zaslané kontaktní údaje a obsah zprávy pro odpověď; jde-li o přípravu nákupu, je základem jednání o smlouvě, jinak oprávněný zájem na vyřízení komunikace. Neposílejte nám údaje o zdraví ani číslo platební karty

Pro bezpečný provoz mohou poskytovatelé hostingu zpracovávat technické údaje o přístupu, například IP adresu a chybové záznamy – platební údaje karty zadáváte přímo Stripe, číslo karty ani bezpečnostní kód v databázi e-shopu neukládáme

Nákup nevyžaduje zákaznický účet ani souhlas s reklamou – tento web nepoužívá reklamní profilování, marketingové rozesílky ani automatizované rozhodování s právními účinky

Příjemci a předávání

K údajům má přístup prodávající a pověřená obsluha e-shopu. Hosting a uložení objednávek zajišťuje ChatGPT Sites (OpenAI) na infrastruktuře Cloudflare. Platby zpracovává Stripe, kterému předáváme obsah objednávky a údaje potřebné k platbě; při plnění vlastních zákonných povinností a prevenci podvodů může vystupovat jako samostatný správce. Zásilkovna / Packeta a dopravce zvolený pro doručení získávají údaje nezbytné k přepravě a kontaktování příjemce. Pro automatická potvrzení je připravena služba Resend (Plus Five Five, Inc.); po aktivaci jí předáváme e-mail zákazníka a obsah transakční zprávy. Korespondence na claudie.marcekova@gmail.com je zpracovávána ve službě Gmail společnosti Google. Účetní nebo daňový poradce, pokud jejich služby využijeme, obdrží jen údaje potřebné k příslušné agendě; orgánům veřejné moci údaje zpřístupníme, ukládá-li to zákon

Hosting, platby a e-mailové služby mohou zahrnovat zpracování mimo Evropský hospodářský prostor, zejména v USA. Resend ukládá data v USA i při volbě evropského regionu odesílání; jeho zpracovatelské podmínky obsahují standardní smluvní doložky Evropské komise. Stripe, Cloudflare, OpenAI a Google popisují použité mechanismy v odkazovaných dokumentech; podle konkrétní služby a příjemce jde o rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a navazující ochranná opatření. Informace o příjemcích a kopii záruk použitých pro konkrétní předání lze vyžádat na kontaktním e-mailu správce. Samotná volba evropského serveru nebo odesílacího regionu neznamená, že všechny údaje zůstávají v EHP

OpenAI – ochrana údajů a smluvní podmínky zpracování: openai.com/policies/privacy-policy/ a openai.com/policies/data-processing-addendum/

Cloudflare – zpracování údajů: www.cloudflare.com/cloudflare-customer-dpa/

Stripe – ochrana údajů, role a mezinárodní předávání: stripe.com/privacy a stripe.com/legal/privacy-center

Resend – zpracování a uložení zpráv: resend.com/legal/dpa a resend.com/security

Google / Gmail – ochrana údajů: policies.google.com/privacy?hl=cs

Jak dlouho údaje uchováváme

Údaje o objednávce a související komunikaci uchováváme po dobu jejího vyřízení a následně zpravidla 3 roky od splnění smlouvy pro doložení právních nároků. Reklamace a odstoupení uchováváme po dobu vyřízení a zpravidla 3 roky od uzavření případu. Při probíhajícím sporu nebo jiném zákonném důvodu zůstává nezbytný rozsah údajů uložen do jeho skončení a uplynutí příslušných lhůt. Doklady zahrnuté do daňové evidence uchováváme za všechna zdaňovací období, pro která dosud neuplynula lhůta pro stanovení daně; u dokladů podléhajících jiné zákonné archivační povinnosti po dobu stanovenou příslušným předpisem. Samostatné dotazy bez uzavření smlouvy uchováváme nejvýše 12 měsíců od poslední komunikace, pokud nejsou potřebné k řešení nároku. Nezaplacené objednávky bez navazujícího sporu nebo povinnosti uchování odstraňujeme po 30 dnech od definitivního ukončení platebního pokusu. Po skončení účelu údaje vymažeme nebo nevratně anonymizujeme; výjimky posuzujeme podle konkrétního právního důvodu, nikoli paušálně pro všechny údaje

Provozní záznamy poskytovatelů se uchovávají podle nastavení a účelu příslušné služby; Resend u standardních plánů uvádí 30 dní pro obsah zpráv a záznamy doručení. Naše kopie potvrzení objednávky má vlastní dobu uchování podle pravidel výše. Nastavení místního úložiště v prohlížeči popisuje stránka Cookies

Údaje nezbytné pro vyřízení objednávky jsou smluvním požadavkem – bez nich nelze nákup nebo doručení dokončit

Vaše práva

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů – proti zpracování na základě oprávněného zájmu můžete vznést námitku; případný souhlas lze kdykoli odvolat bez vlivu na předchozí zákonnost zpracování

Na žádost odpovíme zpravidla do jednoho měsíce, při zákonném prodloužení vysvětlíme důvod – k ochraně údajů můžeme přiměřeně ověřit totožnost

Stížnost můžete podat Úřadu pro ochranu osobních údajů: uoou.gov.cz – žádost neomezuje zákonné povinnosti uchování dokladů