Účinné od 23. 9. 2026. Tento dokument vysvětluje, jak zpracováváme osobní údaje zákazníků a návštěvníků e-shopu eshop.detijsoutakylidi.cz (dále jen „e-shop“), a to podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR). Obchodní podmínky jsou samostatný dokument: Všeobecné obchodní podmínky.
1. Správce osobních údajů
Správcem je Zdeňka Šíp Staňková, IČO 87296705, DIČ CZ8059024402, se sídlem Plzeňská 3352/156, 150 00 Praha 5 Smíchov, fyzická osoba zapsaná v živnostenském rejstříku.
Ve všech věcech osobních údajů nás kontaktujte na e-mailu eshop@detijsoutakylidi.cz, telefonu +420 292 333 045 nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká.
2. Jaké údaje zpracováváme, proč a na jakém právním základě
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení objednávky: uzavření smlouvy, platba, doručení zboží, zpřístupnění digitálního obsahu nebo webináře, komunikace k objednávce, reklamace | jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u firem název, IČO a DIČ, obsah objednávky, údaje o platbě (u převodu číslo účtu) | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a poté po dobu uvedenou v dalších řádcích |
| Vedení účetnictví a daňové evidence, vystavování a archivace daňových dokladů | údaje uvedené na dokladech | plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR (zákon o DPH, zákon o daních z příjmů) | 10 let od konce roku, ve kterém bylo plnění uskutečněno (§ 35 zákona č. 235/2004 Sb., o DPH) |
| Ochrana našich právních nároků: řešení sporů a vymáhání pohledávek | údaje o objednávce a komunikaci k ní | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR; naším zájmem je možnost doložit průběh smlouvy | po dobu promlčecí lhůty, zpravidla 3 roky od skončení smlouvy, a po dobu případného sporu |
| Zákaznický účet, pokud si jej založíte | přihlašovací e-mail, heslo (uložené v šifrované podobě), historie objednávek | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | do zrušení účtu; zrušit jej můžete kdykoli žádostí na výše uvedený e-mail |
| Provoz a zabezpečení e-shopu: košík, přihlášení, ochrana proti útokům | technické údaje: IP adresa, nezbytné cookies (viz bod 7) | oprávněný zájem na bezpečném a funkčním provozu, čl. 6 odst. 1 písm. f) GDPR | po dobu uvedenou u jednotlivých cookies, serverové záznamy nejdéle několik týdnů |
| Měření návštěvnosti (Google Analytics) | analytické cookies, údaje o návštěvě a zařízení | souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích | po dobu platnosti cookie, nejdéle 2 roky; souhlas můžete kdykoli odvolat |
| Měření účinnosti reklamy a její cílení (Meta Pixel a související serverové události) | marketingové cookies, údaje o návštěvě, o vložení zboží do košíku a o nákupu; u serverových událostí také e-mail a telefon v zašifrované (hashované) podobě | souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích | po dobu platnosti cookie, nejdéle 3 měsíce; souhlas můžete kdykoli odvolat |
Bez vašeho souhlasu analytické ani marketingové nástroje nespouštíme a žádné údaje jim nepředáváme, a to ani ze serveru.
3. Musíte nám údaje poskytnout?
Údaje v objednávkovém formuláři označené jako povinné jsou smluvním požadavkem: bez nich objednávku nemůžeme přijmout ani doručit. Údaje pro daňové doklady vyžaduje zákon. Souhlas s analytickými a marketingovými cookies je dobrovolný a jeho odmítnutí nemá vliv na možnost nakupovat.
4. Komu údaje předáváme
Údaje předáváme jen těm, kdo je potřebují k uvedeným účelům. Jde o zpracovatele, kteří s údaji smějí nakládat jen podle našich pokynů, nebo o samostatné správce tam, kde to vyplývá z povahy služby (platební a doručovací služby, banka).
| Příjemce | Účel |
|---|---|
| Comgate, a.s., Praha | online platby kartou a bankovním převodem |
| Fio banka, a.s., Praha | vedení bankovního účtu a párování plateb převodem |
| Zásilkovna s.r.o. (Packeta), Praha, a její doručovací partneři, například GLS | doručení zásilek na výdejní místo nebo na adresu |
| Mailstep s.r.o. (fulfillment) | skladování, balení a odeslání zboží |
| WP Engine, Inc. | hosting e-shopu a databáze |
| Cloudflare, Inc. | doručování obsahu webu a ochrana proti útokům |
| FORPSI (INTERNET CZ, a.s.) | odesílání e-mailů k objednávkám |
| Postmark (ActiveCampaign, LLC) | odesílání e-mailů s přístupem k digitálnímu obsahu a webinářům |
| Amazon Web Services EMEA SARL | úložiště souborů ke stažení |
| BunnyWay d.o.o., Lublaň, Slovinsko | hosting a přehrávání videozáznamů webinářů |
| Zoom Communications, Inc. | pořádání živých webinářů |
| externí účetní | vedení účetnictví a daňové evidence |
| Google Ireland Limited | měření návštěvnosti, jen s vaším souhlasem |
| Meta Platforms Ireland Limited | měření a cílení reklamy, jen s vaším souhlasem |
Na vyžádání orgánů veřejné moci (například finančního úřadu) jim údaje předáme, pokud to vyžaduje zákon.
5. Předávání mimo Evropskou unii
Někteří z uvedených poskytovatelů (WP Engine, Cloudflare, Postmark, Zoom a u služeb vyžadujících souhlas Google a Meta) jsou součástí skupin se sídlem v USA a údaje mohou zpracovávat i tam. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) u certifikovaných společností, jinak na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR). Kopii příslušných záruk vám na požádání poskytneme.
6. Vaše práva
Máte právo:
- na přístup ke svým osobním údajům a na jejich kopii (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16),
- na výmaz, pokud údaje již nepotřebujeme nebo pro jejich zpracování není právní základ (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu (čl. 20),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- kdykoli odvolat souhlas, a to stejně snadno, jako jste jej udělili: odkazem Nastavení cookies v patičce každé stránky. Odvolání nemá vliv na zákonnost zpracování před ním.
Svá práva uplatníte na e-mailu eshop@detijsoutakylidi.cz nebo poštou na adrese sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Cookies
Cookies jsou malé soubory ukládané do vašeho prohlížeče. Nezbytné cookies používáme vždy, protože bez nich e-shop nefunguje. Analytické a marketingové cookies ukládáme pouze s vaším souhlasem, který udělujete nebo odmítáte v liště při první návštěvě a můžete jej kdykoli změnit odkazem Nastavení cookies.
| Cookie | Kategorie | Účel | Platnost |
|---|---|---|---|
| djtl_consent | nezbytná | uložení vaší volby v liště cookies | 6 měsíců |
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | nezbytná | obsah košíku a průběh objednávky | relace, nejdéle 2 dny |
| wordpress_logged_in_*, wordpress_sec_* | nezbytná | přihlášení k zákaznickému účtu | relace, nejdéle 14 dní |
| __cf_bm | nezbytná | ochrana webu proti automatizovaným útokům (Cloudflare) | 30 minut |
| provozní cookies zvláštních prodejních režimů (například prodej na veletrhu) | nezbytná | zapnutí režimu obsluhou prodejního místa | nejdéle 3 dny |
| _ga, _ga_* | analytická | rozlišení návštěvníků pro měření návštěvnosti (Google Analytics) | 2 roky |
| _fbp, _fbc | marketingová | měření účinnosti reklamy na Facebooku a Instagramu (Meta Pixel) | 3 měsíce |
8. Automatizované rozhodování
Nerozhodujeme o vás automatizovaně ani vás neprofilujeme způsobem, který by pro vás měl právní účinky nebo se vás obdobně významně dotýkal (čl. 22 GDPR).
9. Změny
Tyto zásady průběžně aktualizujeme. Platné znění je vždy na této stránce, s datem účinnosti v úvodu.
