Zásady ochrany osobních údajů
Jaké osobní údaje zpracováváme, proč, jak dlouho a komu je předáváme. Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
Účinné od 12. října 2026
1. Správce osobních údajů
Správcem tvých osobních údajů je provozovatel e-shopu spzetky.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. Ve věcech ochrany osobních údajů se obracej na info@spzetky.cz.
| Jméno | Vojtěch Cyrany |
|---|---|
| Sídlo | Školská 660/3, 110 00 Praha 1 |
| IČ | 22340327 |
| Právní forma | Fyzická osoba podnikající dle živnostenského zákona |
| Zápis v rejstříku | Živnostenský rejstřík vedený Úřadem městské části Praha 1; nezapsán v obchodním rejstříku |
| DPH | Nejsem plátce DPH. Všechny uvedené ceny jsou konečné. |
| info@spzetky.cz | |
| Telefon | +420 735 869 929 |
| Adresa pro doručování | Vojtěch Cyrany, Školská 660/3, 110 00 Praha 1 |
2. Jaké údaje zpracováváme a proč
| Účel a kategorie údajů | Právní základ a doba uchování |
|---|---|
| Vyřízení objednávky — jméno a příjmení, e-mail, telefon, doručovací adresa nebo zvolené výdejní místo, obsah objednávky včetně textu personalizace, poznámka k objednávce, zvolená doprava a platba, výše platby | Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR. Po dobu trvání smlouvy a následně po dobu promlčecích lhůt, nejdéle 4 roky od dodání. |
| Účetní a daňové povinnosti — identifikační údaje kupujícího, údaje o objednávce a platbě | Plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR, zejména zákon o účetnictví. Po dobu stanovenou těmito předpisy, nejdéle 10 let. |
| Vyřízení reklamace nebo odstoupení — údaje z objednávky, popis vady, fotografie, bankovní účet pro vrácení platby | Plnění právní povinnosti a plnění smlouvy, čl. 6 odst. 1 písm. b) a c) GDPR. 4 roky od vyřízení. |
| Komunikace se zákazníky — e-mail, telefon, obsah zpráv | Oprávněný zájem na vyřízení dotazu, čl. 6 odst. 1 písm. f) GDPR. 1 rok od poslední zprávy. |
| Měření a marketing na Meta platformách — identifikátory cookies, IP adresa, informace o prohlížeči a o akcích na webu, hašovaný e-mail a telefon u dokončené objednávky | Souhlas, čl. 6 odst. 1 písm. a) GDPR. Jen pokud jej udělíš v cookie liště; platí 6 měsíců nebo do odvolání. Záznam o souhlasu uchováváme v cookie cc_cookie v tvém prohlížeči. |
| Zabezpečení a provoz webu — IP adresa, technické logy serveru | Oprávněný zájem na bezpečnosti a dostupnosti služby, čl. 6 odst. 1 písm. f) GDPR. Nejdéle 6 měsíců. |
Poskytnutí údajů je dobrovolné, bez údajů označených v objednávce jako povinné však nelze kupní smlouvu uzavřít ani zboží doručit. Údaje pro měření a marketing jsou zcela dobrovolné a jejich neposkytnutí nemá na nákup žádný vliv.
Text personalizace zpracováváme jako součást objednávky. Pokud do něj zadáš jméno nebo registrační značku vozidla, stává se součástí výrobní dokumentace a uchováváme jej po stejnou dobu jako zbytek objednávky.
3. Komu údaje předáváme
Osobní údaje předáváme jen v rozsahu nezbytném pro uvedené účely těmto příjemcům:
| Příjemce | Co a proč dostává |
|---|---|
| Česká pošta, s. p. | Doručovací adresa a kontakt — doručení zásilky poslané do schránky. |
| Packeta Česká republika s.r.o. (Zásilkovna, Balíkovna) | Jméno, telefon, e-mail, zvolené výdejní místo nebo adresa, částka dobírky — doručení zásilky. |
| Poskytovatel webhostingu a databáze | Technické uložení dat e-shopu v pozici zpracovatele; servery v Evropské unii. |
| Meta Platforms Ireland Limited | Pouze s tvým souhlasem: identifikátory cookies a hašované kontaktní údaje pro měření účinnosti reklamy. Viz článek 4. |
| Účetní, daňový poradce, advokát | Údaje z dokladů v rozsahu nezbytném pro vedení evidence a případné uplatnění nároků. |
| Orgány veřejné moci | Jen stanoví-li to zákon, například finanční správa nebo Česká obchodní inspekce. |
Osobní údaje neprodáváme a nepředáváme je třetím stranám pro jejich vlastní marketing.
4. Meta Pixel a Conversions API
Používáme měřicí nástroje společnosti Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irsko) — Meta Pixel v prohlížeči a Conversions API na našem serveru. Oba nástroje aktivujeme výhradně po udělení souhlasu v cookie liště. Bez souhlasu se pixel vůbec nenačte a ze serveru neodesíláme žádnou událost.
Pokud souhlas udělíš, sdílíme s Metou informaci o tom, že jsi navštívil stránku, vložil zboží do košíku, zahájil pokladnu nebo dokončil objednávku, spolu s hodnotou objednávky, identifikátory cookies _fbp a _fbc, IP adresou a informacemi o prohlížeči. U dokončené objednávky předáváme navíc e-mail, telefon, jméno, město a PSČ, a to výhradně v podobě nevratného otisku (SHA-256), který slouží jen ke spárování s uživatelským účtem; Meta z něj nedokáže údaj zpětně přečíst.
Ve vztahu ke shromáždění a předání těchto údajů vystupujeme s Metou jako společní správci podle čl. 26 GDPR. Za následné zpracování údajů ve svých systémech odpovídá Meta samostatně; řídí se vlastními zásadami, které najdeš na facebook.com/privacy/policy.
Předání mimo EU. Meta může údaje zpracovávat i ve Spojených státech amerických. Přenos se opírá o rozhodnutí Evropské komise o odpovídající ochraně v rámci rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), případně o standardní smluvní doložky. Přes veškerá opatření nelze vyloučit přístup amerických orgánů k těmto údajům; udělením souhlasu bereš toto riziko na vědomí.
Souhlas můžeš kdykoli odvolat v nastavení cookies; uložené cookies _fbp a _fbc přitom rovnou smažeme a ze serveru přestaneme události odesílat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
5. Co se ukládá jen v tvém prohlížeči
Obsah košíku a rozpracovaný návrh se ukládají do úložiště tvého prohlížeče (localStorage) a na náš server se neodesílají, dokud objednávku nedokončíš. Totéž platí pro náhledové fotografie, které se skládají přímo v prohlížeči.
Rozepsaná objednávka — zvolená doprava, výdejní místo, způsob platby a údaje, které jsi vyplnil v pokladně — se rovněž ukládá jen do tvého prohlížeče, abys o ni nepřišel při obnovení stránky. Na server putuje až ve chvíli, kdy objednávku odešleš, a tento rozpracovaný záznam v tu chvíli automaticky mažeme.
Po dokončení objednávky si prohlížeč uloží její kopii, aby sis mohl znovu stáhnout souhrn objednávky. Tato kopie zůstává jen u tebe a smažeš ji vymazáním dat webu v prohlížeči.
6. Tvoje práva
V souvislosti se zpracováním osobních údajů máš tato práva:
- Právo na přístup (čl. 15 GDPR) — získat potvrzení, zda zpracováváme tvé údaje, a kopii těchto údajů.
- Právo na opravu (čl. 16 GDPR) — nechat opravit nepřesné nebo doplnit neúplné údaje.
- Právo na výmaz (čl. 17 GDPR) — nechat údaje smazat, nebrání-li tomu naše zákonná povinnost je uchovávat.
- Právo na omezení zpracování (čl. 18 GDPR).
- Právo na přenositelnost (čl. 20 GDPR) — získat údaje zpracovávané na základě smlouvy nebo souhlasu ve strojově čitelném formátu.
- Právo vznést námitku (čl. 21 GDPR) proti zpracování na základě oprávněného zájmu.
- Právo odvolat souhlas kdykoli, bez vlivu na zákonnost předchozího zpracování.
- Právo podat stížnost u dozorového úřadu.
Práva uplatníš e-mailem na info@spzetky.cz nebo písemně na adresu Vojtěch Cyrany, Školská 660/3, 110 00 Praha 1. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme tě požádat o ověření totožnosti.
Stížnost můžeš podat u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
7. Zabezpečení a automatizované rozhodování
Přenos dat mezi tvým prohlížečem a naším serverem je šifrován (HTTPS). Přístup k databázi objednávek je omezen na provozovatele a chráněn přihlašovacími údaji. Zpracovatele vybíráme s ohledem na záruky, které poskytují.
Nedochází k automatizovanému rozhodování ani profilování, které by pro tebe mělo právní účinky nebo se tě obdobně významně dotýkalo.
8. Změny těchto zásad
Tyto zásady můžeme aktualizovat, změní-li se způsob zpracování nebo právní předpisy. Aktuální znění je vždy dostupné na této stránce. Poslední aktualizace: 12. října 2026.