Vymazlenédřevo

Ochrana osobních údajů

Účinné od 30. 9. 2026

Tady najdete, jaké osobní údaje při nákupu na vymazlenedrevo.cz zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

  • Jméno: Jan Zajíček, podnikající fyzická osoba

  • IČO: 74340760

  • Sídlo: Jeřice 109, 508 01 Jeřice

  • E-mail: dilna@vymazlenedrevo.cz

  • DPH: není plátcem DPH

Správcem je provozovatel e-shopu uvedený výše. Pověřence pro ochranu osobních údajů nejmenoval; se vším, co se týká vašich osobních údajů, se obracejte na dilna@vymazlenedrevo.cz.

2. Jaké údaje zpracováváme

  • Kontaktní údaje: jméno a příjmení, e-mail, telefon.

  • Doručovací údaje: zvolené výdejní místo, nebo doručovací adresa.

  • Obsah objednávky: konfigurace mapy (země, velikost, dřevo, vrstvy), text štítku, nahrané logo, ceny a stav objednávky.

  • Soubor s trasou (GPX): záznam vaší cesty, podle kterého mapu vyrábíme – podrobnosti níže. Vyberete-li místo vlastního záznamu ukázkovou trasu, soubor GPX vytvoříme z ní: ukázkové trasy jsou vypočteny z dat OpenStreetMap (© přispěvatelé OpenStreetMap, licence ODbL) a o vás nic neprozrazují.

  • Platební údaje: stav platby a identifikátor transakce. Číslo karty zadáváte jen do platební brány Stripe, my ho nevidíme ani neukládáme.

  • Komunikace: e-maily, které si k objednávce nebo reklamaci vyměníme.

  • Technické údaje: záznamy o provozu webu (například IP adresa, typ prohlížeče, čas požadavku), které vznikají při jeho zobrazení.

Soubor GPX vyžaduje zvláštní opatrnost

GPX záznam obsahuje přesné souřadnice a často i časy průjezdu. Může tak prozradit místo vašeho bydliště nebo práce, kde jste nocovali a kdy jste nebyli doma. Doporučujeme před nahráním oříznout začátek a konec trasy u domova. Soubor používáme výhradně k výrobě vaší mapy a k vyřízení případné reklamace, přístup k němu má jen prodávající a nikde jej nezveřejňujeme.

Údaje o platbě a doručení nám nesdělujete jen vy: stav platby nám hlásí Stripe a stav doručení dopravce. Poskytnutí kontaktních a doručovacích údajů a souboru s trasou je nutné k uzavření a splnění smlouvy – bez nich mapu vyrobit ani doručit nelze.

3. Proč údaje zpracováváme a na jakém základě

  • Vyřízení objednávky – výroba mapy, platba, doručení, komunikace k objednávce a vyřízení reklamace. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

  • Účetnictví a daně – vystavení a uchování dokladů. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

  • Ochrana právních nároků – doložení průběhu objednávky a platby v případě sporu. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

  • Provoz a zabezpečení webu a anonymní statistika návštěvnosti – technické záznamy a souhrnná statistika bez cookies, ze které nelze určit konkrétního návštěvníka. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Údaje nepoužíváme k marketingu, neposíláme obchodní sdělení a neprofilujeme vás. Nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR.

4. Komu údaje předáváme

Údaje neprodáváme. Předáváme je jen poskytovatelům služeb, bez kterých e-shop nemůže fungovat, a to v rozsahu, který pro svou službu potřebují:

  • Stripe – platební brána – zpracování platby kartou (Apple Pay, Google Pay). Údaje: e-mail, částka, údaje o platební kartě (ty vidí jen Stripe, my ne), údaje o transakci.

  • Vercel – hosting webu a úložiště nahraných souborů, anonymní statistika návštěvnosti. Údaje: nahrané GPX soubory a loga, technické záznamy o provozu webu (logy).

  • Neon – databáze objednávek. Údaje: údaje z objednávky (kontakt, doručení, konfigurace mapy, stav platby).

  • Resend – odesílání e-mailů k objednávce. Údaje: jméno, e-mail, obsah e-mailu k objednávce.

  • Zásilkovna (Packeta) – doručení zásilky na výdejní místo nebo domů. Údaje: jméno, e-mail, telefon, výdejní místo nebo doručovací adresa.

  • DPD – doručení zásilky domů. Údaje: jméno, e-mail, telefon, doručovací adresa.

Platební brána Stripe a dopravci zpracovávají část údajů také jako samostatní správci – například k prevenci podvodů a plnění svých zákonných povinností, respektive k doručení zásilky – podle vlastních zásad ochrany osobních údajů.

Někteří poskytovatelé sídlí nebo zpracovávají data mimo Evropský hospodářský prostor, zejména v USA. Předání se v takovém případě opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) u certifikovaných příjemců, nebo o standardní smluvní doložky schválené Evropskou komisí (čl. 45 a 46 GDPR).

5. Jak dlouho údaje uchováváme

  • Soubor GPX a nahrané logo zaplacené objednávky uchováváme 24 měsíců od zaplacení objednávky – po dobu, kdy lze uplatnit vady a kdy je můžeme potřebovat k výrobě nové mapy. Mapu doručujeme až po zaplacení, takže soubory nikdy nezůstanou uložené déle než 24 měsíců od doručení. Poté je smažeme.

  • Soubory zrušené objednávky – pokud objednávku nezaplatíte a zrušíme ji (například když vyprší čas na platbu), smažeme její soubor GPX a logo 30 dní po zrušení objednávky.

  • Soubory nedokončené objednávky – pokud platbu nedokončíte a objednávka zůstane bez zaplacení i bez zrušení, smažeme její soubor GPX a logo po uplynutí 30 dní od jejího vytvoření.

  • Soubory, ze kterých objednávka nevznikla – GPX soubor nebo logo, které nahrajete do konfigurátoru, ale neobjednáte (například zůstanou jen v košíku), smažeme po uplynutí 30 dní od nahrání.

  • Soubory mažeme automaticky jednou denně, takže ke smazání zpravidla dojde nejpozději den po uplynutí uvedené doby. Jména souborů zůstávají u objednávky jako součást jejího záznamu.

  • Údaje o objednávce a komunikaci uchováváme po stejnou dobu a dále jen tak dlouho, jak je to nutné k ochraně právních nároků ze smlouvy.

  • Doklady o platbě a údaje potřebné pro účetnictví a daně uchováváme 10 let od konce roku, ve kterém byla objednávka zaplacena.

  • Nezaplacené objednávky uchováváme jen po dobu nezbytnou k vyřešení případných dotazů k platbě.

  • Technické záznamy o provozu webu uchovává poskytovatel hostingu po dobu nezbytnou pro provoz a zabezpečení webu.

6. Vaše práva

Vůči nám máte právo:

  • na přístup ke svým osobním údajům a na jejich kopii (čl. 15 GDPR),

  • na opravu nepřesných údajů (čl. 16 GDPR),

  • na výmaz údajů, které už nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17 GDPR),

  • na omezení zpracování (čl. 18 GDPR),

  • na přenositelnost údajů, které jste nám poskytli ke splnění smlouvy (čl. 20 GDPR),

  • vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21 GDPR).

Stačí napsat na dilna@vymazlenedrevo.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR).

Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s předpisy, můžete podat stížnost u dozorového úřadu (čl. 77 GDPR): Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz.

7. Cookies a úložiště v prohlížeči

Web nepoužívá reklamní ani sledovací cookies. Obsah košíku si ukládá jen váš prohlížeč (local storage), k nám se dostane až odesláním objednávky. Statistika návštěvnosti běží bez cookies a pracuje jen se souhrnnými daty. Platební stránka Stripe, na kterou vás při platbě přesměrujeme, se řídí vlastními pravidly společnosti Stripe včetně pravidel pro cookies.