Dokumenty
Ochrana osobních údajů
Zásady zpracování osobních údajů
Platné ode dne spuštění nového webu tvorbazduse.cz. Předchozí znění bylo platné od 1. 3. 2020, poslední aktualizace v něm byla uvedena k 30. 3. 2025.
V těchto zásadách vysvětlujeme, jaké osobní údaje při nákupu a používání webu tvorbazduse.cz zpracováváme, proč, na jakém právním základě, jak dlouho a jaká máte práva (čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, dále jen „GDPR“). Zásady platí pro zákazníky, držitele zákaznických účtů a návštěvníky webu.
1. Správce osobních údajů
Správcem osobních údajů je Mgr. Nela Jadrná, IČO: 09869972, se sídlem Na Výšině 1533, 543 01 Vrchlabí (dále jen „správce“ nebo „my“).
Ve věcech osobních údajů nás kontaktujte e-mailem na adrese tvorbazduse@gmail.com nebo dopisem na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Jaké osobní údaje zpracováváme
Zpracováváme následující údaje na webu tvorbazduse.cz: jméno, příjmení, e-mail a dále:
- fakturační údaje, pokud je uvedete (firma, IČO, DIČ, ulice, obec, PSČ, stát); u placené objednávky stát fakturační adresy,
- údaje o objednávce (číslo, objednané produkty, ceny, slevový kupón, poznámka, čas objednávky a souhlasů, odeslání potvrzení, zaplacení, vystavení faktury),
- údaje o platbě z bankovního výpisu (jméno a číslo účtu plátce, částka, variabilní symbol, zpráva pro příjemce, datum),
- údaje zákaznického účtu (e-mail, jméno, heslo uložené jen jako otisk (hash), čas posledního přihlášení; u účtů převedených z původního obchodu dočasně otisk původního hesla),
- údaje o přihlášení, které ukládá přihlašovací služba: IP adresa a údaje o prohlížeči,
- záznamy o stažení souborů (který soubor a kdy, bez IP adresy),
- komunikace s námi (e-maily, odstoupení od smlouvy, reklamace, žádosti podle oddílu 9),
- recenze, pokud ji napíšete (jméno, hodnocení, text; zveřejňujeme jen zkrácené jméno),
- technické údaje: IP adresa a údaje o prohlížeči krátkodobě v technických záznamech hostingu; pro ochranu přihlášení a formulářů proti zneužití ukládáme jen otisk (hash) IP adresy nebo e-mailu.
Telefon po Vás nežádáme; adresu uvádíte jen tehdy, když ji chcete mít na faktuře. Jméno, příjmení a e-mail potřebujeme k uzavření a plnění smlouvy; bez nich objednávku nelze přijmout. U placené objednávky je povinný i stát fakturační adresy, ostatní fakturační údaje jsou nepovinné.
3. Účely a právní základy zpracování
Účelem zpracování těchto osobních údajů je zejména zpracování objednávky dle Vašich zadaných požadavků. Všechny účely a jejich právní základy podle čl. 6 odst. 1 GDPR uvádí tabulka; u oprávněného zájmu uvádí i to, o jaký zájem jde (čl. 13 odst. 1 písm. c) a d) GDPR).
| Účel | Údaje | Právní základ (čl. 6 odst. 1 GDPR) |
|---|---|---|
| uzavření a plnění smlouvy: objednávka, platba, zpřístupnění souborů ke stažení, zákaznický účet a přihlášení do něj | jméno, příjmení, e-mail, fakturační údaje, údaje o objednávce, platbě a stažení, údaje účtu a přihlášení | písm. b) – plnění smlouvy |
| servisní e-maily (potvrzení objednávky, údaje k platbě, připomínka platby, odkaz ke stažení, faktura, přihlašovací odkazy) | e-mail, jméno, údaje o objednávce | písm. b); oznámení o změnách webu a podmínek, které se týkají Vašich nákupů, písm. f) – oprávněný zájem informovat zákazníky |
| vedení daňové evidence a archivace faktur | fakturační údaje, údaje o objednávce a platbě | písm. c) – právní povinnost (§ 7b zákona č. 586/1992 Sb., o daních z příjmů, § 148 zákona č. 280/2009 Sb., daňový řád) |
| prokázání, že jsme Vám před objednávkou poskytli povinné informace a že jste souhlasili se zpřístupněním obsahu před uplynutím lhůty pro odstoupení | znění podmínek platné při objednávce, čas souhlasů, odeslání potvrzení | písm. c) a f) – oprávněný zájem prokázat splnění povinností |
| vyřízení odstoupení od smlouvy a reklamací | údaje o objednávce, obsah žádosti, komunikace | písm. c) (§ 19 zákona č. 634/1992 Sb., o ochraně spotřebitele) a písm. b) |
| bezpečnost webu: přihlašování, ochrana formulářů proti zneužití, technické záznamy, šifrované zálohy, záznamy o zásazích správce | IP adresa, údaje o prohlížeči a přihlášení, obsah databáze v zálohách | písm. f) – oprávněný zájem na bezpečném a funkčním webu |
| ochrana našich práv a obrana právních nároků | údaje o objednávce, platbě a stažení, komunikace | písm. f) – oprávněný zájem bránit se nárokům po dobu promlčecí lhůty |
| e-mail s prosbou o recenzi zakoupeného produktu (oddíl 8) | e-mail, jméno, zakoupené produkty, datum stažení | písm. f) – oprávněný zájem získat zpětnou vazbu a informovat zájemce o zkušenostech zákazníků, a § 7 odst. 3 zákona č. 480/2004 Sb. |
| zveřejnění recenzí | jméno, hodnocení, text recenze | písm. f) – oprávněný zájem informovat zájemce o zkušenostech zákazníků |
| odpovědi na dotazy | e-mail, jméno, obsah zprávy | písm. b), pokud dotaz souvisí se smlouvou, jinak písm. f) – oprávněný zájem odpovědět na dotaz |
4. Jak dlouho údaje uchováváme
Osobní údaje uchováváme jen po dobu, kterou potřebujeme k danému účelu nebo kterou nám ukládá zákon (čl. 13 odst. 2 písm. a) GDPR):
| Údaje | Jak dlouho je uchováváme |
|---|---|
| faktury a údaje o platbách | 10 let od konce roku, ve kterém byla faktura vystavena; na žádost o výmaz je nemažeme |
| objednávky | po dobu, kdy je obsah ke stažení, a poté 4 roky; pak je anonymizujeme (faktura zůstává) |
| nezaplacené a zrušené objednávky | 1 rok od zrušení, pak je anonymizujeme |
| záznamy o poskytnutých informacích a souhlasech u objednávky | 4 roky od objednávky |
| odstoupení od smlouvy a reklamace | 4 roky od vyřízení |
| zákaznický účet | do zrušení účtu; účet, do kterého se 5 let nikdo nepřihlásí, po předchozím upozornění zrušíme |
| přihlašovací relace a záznamy o přihlášení | relace do odhlášení nebo vypršení přihlášení, záznamy o přihlášení 90 dní |
| otisky hesel z původního obchodu | nejdéle 12 měsíců od spuštění nového webu |
| záznamy o stažení souborů | 4 roky |
| záznamy o odeslaných e-mailech | 12 měsíců |
| údaje pro ochranu proti zneužití (limity pokusů, jen otisk) | nejdéle 3 dny |
| technické záznamy hostingu | nejdéle 1 den |
| záznamy o zásazích správce | 2 roky |
| komunikace s námi | do vyřízení a 1 rok poté; u odstoupení, reklamací a sporů jako u nich |
| recenze | po dobu zveřejnění; na Vaši žádost je odstraníme |
| údaje pro e-mail s prosbou o recenzi | do odeslání e-mailu nebo do jeho odmítnutí |
| seznam adres, které e-maily s prosbou o recenzi odmítly | trvale, jen jako otisk (hash) e-mailu, abychom Vám po odmítnutí už nic neposlali |
| šifrované zálohy databáze | 30 dní, kopie záloh nejdéle 12 měsíců; roční archiv faktur 10 let |
U uživatelů, kteří mají na našem webu zákaznický účet, také ukládáme osobní informace, které poskytují, do jejich účtu. Všichni uživatelé mohou kdykoli vidět své osobní údaje ve svém účtu a požádat nás o jejich opravu nebo výmaz (oddíl 9). Správci webových stránek mohou tyto informace také zobrazit a upravit.
5. Odvolání souhlasu a námitka
Souhlas, pokud na něm některé zpracování stojí, je možno kdykoli vzít zpět, a to například e-mailem nebo dopisem správci na adresu jeho sídla. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR). Stejně snadno můžete vznést námitku proti zpracování na základě oprávněného zájmu, zejména proti zasílání e-mailů s prosbou o recenzi (čl. 21 GDPR).
6. Komu údaje předáváme
Zpracování osobních údajů je prováděno správcem a zpracovateli, kteří pro nás zajišťují technický provoz webu a další služby a zpracovávají údaje jen podle našich pokynů (čl. 28 GDPR):
- Vercel Inc. (USA): provoz webu, úložiště souborů a záloh; data jsou v datovém centru ve Frankfurtu nad Mohanem,
- Supabase Inc. (USA): databáze a přihlašování do zákaznických účtů; data jsou v datovém centru ve Frankfurtu nad Mohanem,
- Google (Gmail): odesílání e-mailů ze schránky tvorbazduse@gmail.com a uložení kopií odeslané pošty,
- Google (Disk): úložiště kopií faktur, týdenních kopií šifrovaných záloh a dočasně kopie dat původního obchodu (oddíl 13),
- poskytovatel nástrojů umělé inteligence (USA), které používáme při správě webu.
Dalšími příjemci, kteří s údaji nakládají jako samostatní správci, jsou:
- Fio banka, a. s., která vede účet pro příjem plateb (z výpisů ukládáme jen platby k objednávkám),
- Google (YouTube), pokud spustíte video na našem webu (oddíl 12),
- orgány veřejné moci (například finanční úřad, Česká obchodní inspekce nebo soud), pokud to ukládá zákon.
Vaše osobní údaje neprodáváme a nepředáváme je jiným webům ani jiným podnikatelům k zasílání nabídek.
7. Předání údajů mimo Evropskou unii
Vercel, Supabase, Google i poskytovatel nástrojů umělé inteligence jsou společnosti se sídlem v USA. Databáze, soubory a zálohy webu jsou uloženy v datových centrech ve Frankfurtu nad Mohanem (Německo), poskytovatelé k nim ale mohou mít přístup z USA (provoz, podpora). E-mailovou schránku a úložiště kopií záloh provozuje Google, který údaje může zpracovávat i mimo Evropskou unii. Předání se opírá o rozhodnutí Komise (EU) 2023/1795 o odpovídající úrovni ochrany osobních údajů v rámci EU-USA (Data Privacy Framework), pokud je poskytovatel certifikován, jinak o standardní smluvní doložky podle prováděcího rozhodnutí Komise (EU) 2021/914. Kopii záruk Vám na požádání pošleme (kontakt v oddílu 1).
8. E-maily s prosbou o recenzi
Asi 14 dní po stažení zakoupeného produktu Vám můžeme poslat e-mail s prosbou o recenzi tohoto produktu (§ 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti). Odmítnout ho můžete už v objednávce zaškrtnutím pole „Nechci dostávat e-maily s prosbou o recenzi.“ a kdykoli později odkazem na odhlášení, který je v každém takovém e-mailu, nebo odpovědí na e-mail. Každý takový e-mail je označen jako obchodní sdělení. Jiná obchodní sdělení (novinky a akce) neposíláme; pokud to změníme, upravíme tyto zásady.
Souhlasy se zasíláním novinek z původního obchodu (včetně přihlášení k odběru přes Mailchimp) jsme nepřevzali a staré seznamy adres nepoužíváme. E-book zdarma nepodmiňujeme odběrem novinek.
9. Vaše práva
Podle GDPR máte právo:
a) vzít souhlas kdykoliv zpět, pokud zpracování na souhlasu stojí (čl. 7 odst. 3 GDPR),
b) požadovat po nás informaci, jaké Vaše osobní údaje zpracováváme, a jejich kopii (čl. 15 GDPR),
c) požadovat po nás vysvětlení ohledně zpracování osobních údajů,
d) vyžádat si u nás přístup k těmto údajům a tyto nechat aktualizovat nebo opravit (čl. 15 a 16 GDPR),
e) požadovat po nás vymazání těchto osobních údajů (čl. 17 GDPR),
f) požadovat omezení zpracování, například po dobu, kdy ověřujeme přesnost údajů nebo Vaši námitku (čl. 18 GDPR),
g) získat údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, ve strojově čitelném formátu a předat je jinému správci (čl. 20 GDPR),
h) vznést námitku proti zpracování na základě oprávněného zájmu; proti zasílání e-mailů s prosbou o recenzi ji můžete vznést kdykoli a my je pak přestaneme posílat (čl. 21 GDPR),
i) v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů se obrátit na nás nebo na Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, https://uoou.gov.cz, a podat u něj stížnost (čl. 77 GDPR).
Pokud máte účet na tomto webu nebo jste u nás nakoupili, můžete požádat o přijetí exportovaného souboru osobních údajů, které o Vás máme, včetně veškerých údajů, které jste nám poskytli. Můžete také požádat, abychom vymazali jakékoli osobní údaje, které o Vás máme. To nezahrnuje žádné údaje, které jsme povinni uchovávat pro administrativní, právní nebo bezpečnostní účely. Faktury a údaje o platbách proto uchováme po dobu uvedenou v oddílu 4 (čl. 17 odst. 3 písm. b) a e) GDPR).
Žádost můžete poslat e-mailem nebo dopisem (kontakt v oddílu 1). Vyřídíme ji bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž Vás budeme informovat (čl. 12 odst. 3 GDPR). Vyřízení je zdarma (čl. 12 odst. 5 GDPR). Abychom údaje nepředali někomu jinému, ověříme Vaši totožnost, obvykle přihlášením do účtu nebo odpovědí z e-mailu uvedeného u objednávky.
Nerozhodujeme o Vás výhradně automatizovaně způsobem, který by pro Vás měl právní účinky nebo se Vás obdobně významně dotýkal (čl. 22 GDPR), a neprovádíme profilování. Platby se k objednávkám přiřazují automaticky podle variabilního symbolu; platbu, kterou nelze přiřadit, řešíme jednotlivě.
10. Prohlášení správce a zabezpečení
Správce prohlašuje, že bude shromažďovat osobní údaje v rozsahu nezbytném pro naplnění stanoveného účelu a zpracovávat je pouze v souladu s účelem, k němuž byly shromážděny. Zaměstnanci správce nebo jiné fyzické osoby, které zpracovávají osobní údaje na základě smlouvy se správcem a další osoby jsou povinné zachovávat mlčenlivost o osobních údajích, a to i po skončení pracovního poměru nebo prací.
Údaje chráníme technickými a organizačními opatřeními (čl. 32 GDPR): přístup k nim mají jen osoby, které je potřebují, spojení s webem je šifrované (HTTPS), hesla ukládáme jen jako otisk (hash), zálohy databáze jsou šifrované a z prohlížeče se každý zákazník dostane jen ke svým vlastním údajům. Pokud by došlo k porušení zabezpečení, které může ohrozit Vaše práva, ohlásíme ho Úřadu pro ochranu osobních údajů do 72 hodin od zjištění, a hrozí-li vysoké riziko, informujeme i Vás (čl. 33 a 34 GDPR).
11. Soubory cookie a úložiště v prohlížeči
Do Vašeho zařízení ukládáme jen to, co je nezbytné pro fungování webu nebo pro službu, kterou jste si sami vyžádali (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Analytické ani reklamní cookies (například Google Analytics nebo Meta Pixel) nepoužíváme, a proto po Vás souhlas s cookies nežádáme a web nemá cookie lištu.
| Úložiště | K čemu slouží | Jak dlouho |
|---|---|---|
cookie sb-…-auth-token | udrží Vás přihlášené do zákaznického účtu | do odhlášení, nejdéle 400 dní |
cookies tzd_odkaz a tzd_nove_heslo | bezpečné potvrzení odkazu z e-mailu (přihlášení nebo nové heslo) | nejdéle 1 hodinu |
cookies tzd_kosik a tzd_kosik_pocet | obsah košíku | nejdéle 30 dní |
| bezpečnostní cookie hostingu Vercel | ochrana webu proti robotům a útokům, nastaví se jen při podezřelém provozu | krátkodobě |
| přehrávač YouTube | přehrání videa | ukládá se až po kliknutí na video, podle zásad Googlu (oddíl 12) |
Když se přihlásíte, nastavíme soubor cookie, díky kterému zůstanete přihlášeni. Pokud se odhlásíte ze svého účtu, přihlašovací soubory cookie budou odstraněny.
12. Vložený obsah z jiných webových stránek
Články na tomto webu mohou zahrnovat vložený obsah (např. videa, obrázky, články atd.). Vložený obsah z jiných webových stránek se chová přesně stejně, jako kdyby návštěvník navštívil jiný web.
Tyto webové stránky mohou shromažďovat údaje o Vás, používat soubory cookie, vkládat další sledování třetích stran a sledovat Vaši interakci s tímto vloženým obsahem, včetně sledování Vaší interakce s vloženým obsahem, pokud máte účet a jste přihlášeni k danému webu.
Na našem webu jsou vložená jen videa z YouTube (Google). Přehrávač YouTube se načte až poté, co kliknete na tlačítko přehrát; do té doby se Googlu nic nepředává. Po kliknutí se video přehraje ze serveru YouTube a Google může zpracovávat Vaši IP adresu a údaje o zařízení a ukládat data do Vašeho zařízení podle svých zásad (https://policies.google.com/privacy). Facebook na webu nevkládáme; odkaz na naši facebookovou stránku je obyčejný odkaz, který Facebooku nic nepředá, dokud na něj nekliknete.
13. Převod údajů ze starého webu
Nový web tvorbazduse.cz nahradil dosavadní internetový obchod na WordPressu. Z původního obchodu jsme převzali zákaznické účty, objednávky a faktury, abychom Vám mohli dál zpřístupňovat zakoupené produkty a plnit povinnosti k dokladům. Telefonní čísla, doručovací adresy, IP adresy, údaje o prohlížeči, záznamy o stahování s IP adresami ani dřívější souhlasy se zasíláním novinek a se sdílením údajů s dalšími weby jsme nepřevzali. Ulici, obec a PSČ z fakturační adresy uchováváme jen na vystavených fakturách, kde byly uvedeny. Otisky hesel z původního obchodu uchováváme jen proto, abyste se mohli poprvé přihlásit dosavadním heslem; po přihlášení je nahradí nové zabezpečení a zbylé otisky smažeme do 12 měsíců od spuštění nového webu. Kopii dat původního obchodu uchováváme jen po dobu nutnou k ověření převodu, nejdéle 12 měsíců, s výjimkou archivu faktur, který uchováváme 10 let.
Převzali jsme i objednávky produktů zdarma, aby Vám zůstaly ke stažení.
Z původního obchodu jsme převzali i recenze produktů se jménem autora tak, jak byly zveřejněny; na webu ukazujeme jen křestní jméno a první písmeno příjmení. E-mailové adresy autorů jsme nepřevzali. Pokud si nepřejete, aby Vaše recenze zůstala zveřejněná, napište nám a odstraníme ji.
14. Změny zásad
Tyto zásady můžeme měnit, například když se změní právní předpisy nebo služby, které používáme. Aktuální znění je vždy na této stránce s datem, od kdy platí; o podstatných změnách informujeme zákazníky e-mailem.
Děkujeme,
Tvorbazduse.cz