Kdo vaše údaje zpracovává
Správcem osobních údajů je Lucie Polanská, podnikající fyzická osoba se sídlem Putim 229, 397 01 Písek, IČO 03441482 (dále „my“). Provozujeme internetový obchod a ateliér Keramická zahrada na keramickazahrada.cz.
S čímkoli, co se týká vašich údajů, se na nás obracejte e-mailem na lucie.polanska@gmail.com, telefonicky na +420 775 211 578 nebo dopisem na adresu sídla.
Pověřence pro ochranu osobních údajů jsme nejmenovali — jako malý ateliér tuto povinnost nemáme.
Údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Co zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Jak dlouho | Příjemci |
|---|---|---|---|---|
| Vyřízení objednávky a dodání zboží | jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, objednané zboží, údaje o platbě a dopravě; u nákupu na firmu IČO a DIČ | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání smlouvy a práv z ní, nejdéle 4 roky od dodání; doklady podle účetních a daňových předpisů (až 10 let) | platební brána, dopravce, fakturační systém, rozesílání e-mailů, hosting, účetní |
| Dárkové poukazy | jméno, e-mail a telefon kupujícího; jméno a e-mail obdarovaného a věnování, pokud je vyplníte; kód, hodnota a uplatnění poukazu | plnění smlouvy (písm. b); u údajů obdarovaného náš oprávněný zájem poukaz doručit a uplatnit (písm. f) | po dobu platnosti poukazu a do jeho vyčerpání; doklady podle účetních a daňových předpisů (až 10 let) | platební brána, rozesílání e-mailů, hosting, fakturační systém, účetní |
| Účetnictví a daně | údaje na fakturách a dobropisech | právní povinnost (písm. c) | po dobu stanovenou účetními a daňovými předpisy (až 10 let) | fakturační systém, účetní |
| Zákaznický účet | e-mail, heslo (jen v zašifrované podobě), jméno, adresy, historie objednávek, oblíbené výrobky, rezervace kurzů | plnění smlouvy (písm. b) | do zrušení účtu; účet nepoužívaný 3 roky můžeme po upozornění zrušit | hosting |
| Reklamace a odstoupení od smlouvy | údaje z objednávky, popis vady, fotografie, komunikace, číslo účtu pro vrácení peněz | právní povinnost (písm. c) a oprávněný zájem na obhajobě nároků (písm. f) | 4 roky od vyřízení | úložiště souborů, rozesílání e-mailů, hosting, platební brána (vrácení peněz), dopravce (vrácení zboží) |
| Poptávka zakázky (formulář na stránce Výroba nebo e-mail) | jméno, kontakt, popis, rozměr, motiv, fotografie místa, požadovaný termín | opatření před uzavřením smlouvy na vaši žádost (písm. b) | nevznikne-li zakázka, 1 rok od poslední zprávy | úložiště souborů, rozesílání e-mailů, hosting |
| Výroba na zakázku | zadání, fotografie místa a podkladů, schvalovací fotografie, komunikace | plnění smlouvy (písm. b) | 4 roky od dodání | úložiště souborů, rozesílání e-mailů, hosting |
| Kurzy | jméno, e-mail, telefon, u dětí jméno a věk dítěte, údaje o platbě | plnění smlouvy (písm. b) | 1 rok po kurzu; doklady o platbě podle účetních předpisů | platební brána, rozesílání e-mailů, hosting |
| Fotografie z kurzů na webu a sociálních sítích | fotografie | souhlas (písm. a); za dítě souhlasí rodič | do odvolání souhlasu | provozovatel sociální sítě, na které fotografii zveřejníme |
| Newsletter | e-mail, čas přihlášení a potvrzení, otevření e-mailů a kliknutí na odkazy | souhlas (písm. a), potvrzený kliknutím v e-mailu | do odhlášení | Resend (Plus Five Five, Inc., USA), přes který posíláme i ostatní e-maily; newsletter zatím nevychází — přihlášení jen uloží adresu a dáme vám vědět, až začne |
| Připomenutí nedokončeného nákupu (dnes vypnuté) | e-mail zadaný v pokladně, obsah košíku | oprávněný zájem (písm. f) podle § 7 odst. 3 zákona č. 480/2004 Sb.; v připomenutí je odkaz, kterým další jedním kliknutím odmítnete | dnes je neposíláme; zapneme-li je, jen jedno, den po opuštění košíku | rozesílání e-mailů, hosting |
| Upozornění na naskladnění výrobku, o které požádáte | e-mail, výrobek | souhlas (písm. a) — vaše žádost o upozornění | do odeslání upozornění nebo do odvolání | rozesílání e-mailů, hosting |
| Upozornění na zlevnění výrobku v oblíbených | e-mail, oblíbené výrobky | oprávněný zájem (písm. f) podle § 7 odst. 3 zákona č. 480/2004 Sb. — vlastní obdobné výrobky stávajícím zákazníkům; v každém upozornění je odkaz, kterým další jedním kliknutím odmítnete | dokud máte výrobek v oblíbených, nebo do odmítnutí | rozesílání e-mailů, hosting |
| Žádost o hodnocení a recenze | jméno, e-mail, objednávka; u recenze text, hodnocení a zobrazované jméno | žádost: oprávněný zájem (písm. f) podle § 7 odst. 3 zákona č. 480/2004 Sb., v žádosti je odkaz, kterým další jedním kliknutím odmítnete; recenze: oprávněný zájem (písm. f) na zveřejnění recenze, kterou sami napíšete | žádost posíláme jednou po doručení; recenze po dobu zveřejnění | rozesílání e-mailů, hosting |
| Dotazy (kontaktní formulář, e-mail, telefon) | jméno, kontakt, obsah zprávy | oprávněný zájem odpovědět vám (písm. f); u dotazu k objednávce plnění smlouvy | 1 rok od vyřízení | rozesílání e-mailů, hosting |
| Bezpečnost a provoz webu | IP adresa, technické záznamy o přístupu (logy) | oprávněný zájem na zabezpečení obchodu (písm. f) | 7 dní; potom je hosting sám smaže | hosting |
| Statistiky návštěvnosti (jen pokud je zapneme) | cookies, identifikátor prohlížeče, IP adresa, údaje o procházení webu | souhlas (písm. a) v nastavení cookies | do odvolání souhlasu, nejdéle po dobu uvedenou na stránce Cookies | Google (Google Analytics) |
Na jakém základě údaje zpracováváme
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — bez těchto údajů vám objednávku, zakázku ani kurz vyřídit nemůžeme. Patří sem i kroky před uzavřením smlouvy, o které nás sami požádáte (poptávka).
- Právní povinnost (písm. c) — například vedení účetnictví a vyřizování reklamací.
- Oprávněný zájem (písm. f) — například ochrana našich nároků, zabezpečení webu nebo e-maily našim zákazníkům podle § 7 odst. 3 zákona č. 480/2004 Sb. (žádost o hodnocení, upozornění na zlevnění výrobku v oblíbených). Proti zpracování na tomto základě můžete kdykoli vznést námitku.
- Souhlas (písm. a) — newsletter, statistiky návštěvnosti a zveřejnění fotografií. Souhlas je dobrovolný a můžete ho kdykoli odvolat; zpracování před odvoláním tím nepřestává být zákonné.
Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen těm, bez kterých obchod nefunguje, a jen v rozsahu, který potřebují:
- Comgate a.s. — platební brána (platby kartou, Apple Pay, Google Pay, online převody a vracení peněz),
- Česká pošta, s.p. — doručení zásilek a výběr výdejního místa Balíkovny (jméno, adresa nebo výdejní místo, telefon a e-mail kvůli avízu),
- iDoklad (Seyfor, a. s., Brno) — fakturační systém, ve kterém vystavujeme faktury a dobropisy,
- Resend (Plus Five Five, Inc., USA) — služba, přes kterou obchod odesílá e-maily (potvrzení objednávek, oznámení o odeslání, odpovědi na reklamace),
- Cloudflare (R2) — úložiště souborů, například fotografií k reklamacím, zadání zakázek a dokumentů,
- Railway — provoz aplikace obchodu a databáze,
- Supabase — provoz obsahu webu (texty a fotografie stránek),
- nástroj na rozesílku newsletteru: Resend (Plus Five Five, Inc., USA), přes který posíláme i ostatní e-maily; newsletter zatím nevychází — přihlášení jen uloží adresu a dáme vám vědět, až začne,
- účetní, který pro nás vede účetnictví,
- Websupport s.r.o. (Bratislava, Slovensko) — e-mailová schránka info@keramickazahrada.cz, na kterou píšete s dotazy,
- Google (Gmail) — e-mailová schránka lucie.polanska@gmail.com, na kterou nám píšete k objednávkám, zakázkám, reklamacím a odstoupení,
- Google — jen když v okně Kontakt sami kliknutím načtete mapu, a statistiky Google Analytics jen tehdy, pokud je zapneme a vy s nimi souhlasíte.
Hosting obchodu a sídlo jeho poskytovatelů: Railway Corporation, San Francisco, USA — aplikace obchodu a databáze běží v jejím datovém centru v Amsterdamu (Nizozemsko); Cloudflare, Inc., San Francisco, USA — soubory ukládá v úložišti R2 omezeném na Evropskou unii; Supabase Pte. Ltd., Singapur — obsah webu ukládá v datovém centru ve Frankfurtu nad Mohanem (Německo).
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
Předávání mimo Evropskou unii
Někteří poskytovatelé uvedení výše mají sídlo mimo Evropskou unii. Údaje mimo EU/EHP předáváme jen tam, kde je zajištěna odpovídající ochrana — na základě rozhodnutí Evropské komise o odpovídající ochraně, nebo standardních smluvních doložek.
Konkrétně jde o tyto služby:
- Railway (Railway Corporation, USA) — aplikace obchodu a databáze běží v datovém centru v Amsterdamu (Nizozemsko). Railway je americká společnost, provozní a technické záznamy proto mohou být zpracovány i v USA. Předání se opírá o rozhodnutí Evropské komise o EU–US Data Privacy Framework, ve kterém je Railway certifikovaná.
- Cloudflare (Cloudflare, Inc., USA) — soubory leží v úložišti R2 omezeném na Evropskou unii. Obrázky na web doručuje celosvětová síť Cloudflare, takže vaši IP adresu může zpracovat i server mimo EU. Předání se opírá o EU–US Data Privacy Framework, ve kterém je Cloudflare certifikovaná, a o standardní smluvní doložky.
- Resend (Plus Five Five, Inc., USA) — e-maily odcházejí ze serverů v Irsku, údaje o odeslaných e-mailech a záznamy o jejich doručení ale Resend ukládá v USA. Předání se opírá o EU–US Data Privacy Framework, ve kterém je Resend certifikovaný, a o standardní smluvní doložky.
- Supabase (Supabase Pte. Ltd., Singapur) — obsah webu je uložen v datovém centru ve Frankfurtu nad Mohanem (Německo). Poskytovatel sídlí v Singapuru, předání se proto opírá o standardní smluvní doložky.
- Google — e-mailovou schránku Gmail, mapu v okně Kontakt a případné statistiky Google Analytics poskytuje Google Ireland Limited (Irsko); údaje může zpracovávat i Google LLC v USA, která je v EU–US Data Privacy Framework certifikovaná.
Ostatní příjemci (Comgate, Česká pošta a Seyfor, který provozuje iDoklad) sídlí v České republice, Websupport na Slovensku; iDoklad ukládá údaje v Evropské unii.
Newsletter a další e-maily
Newsletter posíláme jen tomu, kdo se k odběru přihlásí a přihlášení potvrdí kliknutím v e-mailu. Odhlásit se můžete kdykoli odkazem, který je v každém newsletteru. U rozeslaných newsletterů měříme otevření a kliknutí na odkazy, abychom věděli, co vás zajímá; odhlášením toto měření končí.
K objednávce, rezervaci, zakázce nebo reklamaci vám posíláme provozní e-maily — ty jsou součástí plnění smlouvy. Jako našemu zákazníkovi vám kromě nich můžeme poslat jednu žádost o hodnocení zakoupeného výrobku po doručení a upozornění na zlevnění výrobku, který máte v oblíbených. Posíláme je na základě oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti — jde o naše vlastní výrobky, obdobné těm, o které jste projevili zájem. V každém takovém e-mailu je odkaz, kterým další jedním kliknutím odmítnete; odmítnout je můžete i e-mailem na lucie.polanska@gmail.com.
Připomenutí nedokončeného nákupu máme připravené, ale dnes je neposíláme. Kdybychom je zapnuli, platí pro ně totéž: nejvýš jedno připomenutí a v něm odkaz, kterým další jedním kliknutím odmítnete.
Vaše práva
Ke svým údajům máte tato práva:
- přístup — dozvědět se, jaké údaje o vás máme, a dostat jejich kopii,
- oprava — nechat opravit nepřesné nebo doplnit neúplné údaje,
- výmaz — nechat údaje smazat, pokud už je nepotřebujeme nebo je nesmíme zpracovávat (údaje, které musíme ze zákona uchovat, smazat nemůžeme),
- omezení zpracování — například po dobu, kdy ověřujeme vaši námitku,
- přenositelnost — dostat údaje, které jste nám dali, ve strojově čitelné podobě,
- námitka — proti zpracování na základě oprávněného zájmu; proti zasílání obchodních sdělení vždy,
- odvolání souhlasu — kdykoli, se stejnou lehkostí, s jakou jste ho dali,
- stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatníte e-mailem na lucie.polanska@gmail.com nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce, a zdarma. Zákaznický účet můžete zrušit i sami v jeho nastavení.
Musíte nám údaje dát?
Údaje nutné k objednávce nebo rezervaci (jméno, kontakt, adresa) potřebujeme k uzavření a splnění smlouvy — bez nich ji vyřídit nemůžeme. Všechny souhlasy jsou dobrovolné a na nákup nemají vliv.
Nerozhodujeme o vás automatizovaně a neprovádíme profilování, které by pro vás mělo právní nebo obdobně závažné účinky.
Jak údaje chráníme
Spojení s webem je šifrované, hesla ukládáme jen v zašifrované podobě a k údajům mají přístup jen ti, kdo je k vyřízení vaší objednávky potřebují. Údaje o platební kartě zadáváte až v zabezpečené bráně ComGate — my je nevidíme ani neukládáme.
Změny zásad
Zásady aktualizujeme, když se změní způsob, jakým s údaji zacházíme. Aktuální znění je vždy na této stránce, s datem účinnosti nahoře. Tyto zásady jsou účinné od 3. 11. 2026.