Ochrana osobních údajů
Zásady zpracování osobních údajů v e-shopu cislarna.cz podle nařízení GDPR.
Správce osobních údajů
Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:
Karel Šikýř, fyzická osoba podnikající IČO: 06109152 Sídlo: č.p. 100, 338 08 Cekov E-mail: [email protected]
S dotazy k osobním údajům a s uplatněním svých práv se obracejte na [email protected].
Zásady v kostce
- Zpracováváme jen údaje potřebné k vyřízení objednávky, k vystavení dokladů a k odpovědi na dotaz.
- Analýzu návštěvnosti (Microsoft Clarity) zapínáme jen s vaším souhlasem. Marketingové cookies nepoužíváme. Neposíláme newsletter a nevedeme zákaznické účty.
- Pamatujeme si, odkud jste na web přišli. U objednávek z reklamy Google Ads potvrzujeme Googlu konverzi, a to bez vašeho jména, adresy a obsahu objednávky.
- Návrhy, košík a oblíbená písma ukládáme do prohlížeče. Návrh a položky košíku se předávají serveru také při výpočtu ceny a ověřování dostupnosti, ještě před objednávkou. Pokud sdílíte odkaz na návrh, jeho příjemce může přečíst údaje obsažené v odkazu.
- Údaje o platební kartě zadáváte na stránce GoPay. My k nim nemáme přístup.
Objednávka
Jaké údaje: jméno a příjmení, e-mail, telefon, doručovací adresa nebo zvolené výdejní místo, fakturační adresa, u nákupu na firmu IČO a DIČ. Dále obsah objednávky včetně návrhu tabulky. Text na tabulce může obsahovat osobní údaje, například jméno nebo název ulice. Od GoPay dostáváme informaci o tom, zda a kdy byla platba připsána. Při platbě převodem vidíme ve výpisu z účtu jméno a číslo účtu plátce.
Účel: uzavření a splnění kupní smlouvy, výroba a doručení zboží, komunikace k objednávce.
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez těchto údajů objednávku vyřídit nelze.
Doba uchování: 5 let od převzetí zboží. Tato doba pokrývá 24 měsíců pro uplatnění vady a následnou promlčecí lhůtu.
Daňové doklady
Jaké údaje: údaje uvedené na faktuře, tedy jméno nebo název, adresa, případně IČO a DIČ, položky a ceny.
Účel: plnění povinností podle daňových předpisů.
Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Doba uchování: 10 let podle zákona č. 235/2004 Sb., o dani z přidané hodnoty.
Reklamace a právní nároky
Jaké údaje: údaje z objednávky, popis vady, fotografie a e-mailová komunikace.
Účel: vyřízení reklamace a obrana v případě sporu.
Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: 5 let od převzetí zboží, u probíhajícího sporu do jeho skončení.
Kontaktní formulář
Jaké údaje: jméno, e-mail a text zprávy.
Účel: odpověď na váš dotaz.
Právní základ: oprávněný zájem odpovědět na dotaz podle čl. 6 odst. 1 písm. f) GDPR. Pokud se dotaz týká objednávky, jde o plnění smlouvy.
Doba uchování: 1 rok od vyřízení dotazu. Pokud se dotaz týká objednávky, uchováváme ho spolu s objednávkou.
Ochrana před spamem: formulář chrání služba Google reCAPTCHA v3. Načte se až ve chvíli, kdy začnete psát do formuláře. Google při tom zpracovává údaje o vašem zařízení a chování na stránce, například IP adresu a údaje o prohlížeči, aby rozlišil člověka od robota. Právním základem je náš oprávněný zájem chránit formulář před zneužitím.
Měření účinnosti reklamy
Jaké údaje: zdroj návštěvy, tedy parametry odkazu (utm_source, utm_medium, utm_campaign), identifikátor kliknutí na reklamu Google Ads (gclid), doména odkazujícího webu a první otevřená stránka. Dále číslo, datum a hodnota objednávky.
Účel: zjistit, odkud zákazníci přicházejí a zda se reklama vyplatí. U objednávek z reklamy Google Ads potvrzujeme Googlu, že po kliknutí na reklamu vznikla objednávka.
Právní základ: oprávněný zájem měřit účinnost vlastní reklamy podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku.
Příjemce: Google Ireland Ltd., a to jen u objednávek z reklamy Google Ads. Google dostane identifikátor kliknutí, číslo objednávky, datum a hodnotu objednávky. Jméno, adresu, e-mail ani obsah objednávky Googlu neposíláme.
Doba uchování: stejná jako u objednávky, tedy 5 let od převzetí zboží.
Zdroj návštěvy si web pamatuje v rámci technické relace, bez nové cookie a bez sledovacích skriptů. Podrobnosti popisuje stránka Cookies.
Analýza návštěvnosti
Jaké údaje: záznam průchodu webem, tedy pohyb myši, kliknutí, posouvání a navštívené stránky, dále údaje o zařízení a prohlížeči. Texty ve formulářích a v pokladně jsou v záznamu skryté.
Účel: zjistit, kde se návštěvníci na webu ztrácejí, a web podle toho zlepšovat.
Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat odkazem Nastavení cookies v patičce.
Příjemce: Microsoft, provozovatel nástroje Microsoft Clarity.
Doba uchování: podle podmínek služby Microsoft Clarity.
Technický provoz webu
Poskytovatel hostingu vede technické záznamy o přístupu k serveru, například IP adresu a čas požadavku. Slouží k zabezpečení webu a k řešení poruch. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Jaké cookies a úložiště prohlížeče web používá, popisuje stránka Cookies.
Komu údaje předáváme
Údaje předáváme jen v rozsahu, který příjemce potřebuje:
| Příjemce | Proč | Jaké údaje |
|---|---|---|
| GoPay s.r.o. | zpracování platby | jméno, e-mail, číslo objednávky, částka |
| Zásilkovna s.r.o. | doručení zásilky | jméno, e-mail, telefon, doručovací adresa nebo výdejní místo |
| Direct Parcel Distribution CZ s.r.o. (DPD) | doručení zásilky, pokud zvolíte DPD | jméno, e-mail, telefon, doručovací adresa |
| Váš Hosting s.r.o. | hosting webu a databáze | všechny údaje uložené na serveru |
| Google (reCAPTCHA) | ochrana kontaktního formuláře | údaje o zařízení a chování na stránce |
| Google Ireland Ltd. (Google Ads) | potvrzení konverze u objednávek z reklamy Google | identifikátor kliknutí (gclid), číslo, datum a hodnota objednávky |
| Microsoft (Clarity) | analýza návštěvnosti, jen s vaším souhlasem | záznam průchodu webem, údaje o zařízení a prohlížeči |
Platba probíhá na stránce GoPay. Výdejní místo vybíráte ve widgetu Zásilkovny, který se načte až při výběru výdejního místa v pokladně.
Google může údaje zpracovávat i mimo Evropskou unii, zejména v USA. Předání do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů (EU-US Data Privacy Framework).
Pokud to ukládá zákon, předáme údaje orgánům veřejné moci, například finančnímu úřadu nebo České obchodní inspekci.
Údaje neprodáváme a nepoužíváme je k profilování ani k automatizovanému rozhodování.
Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje už nepotřebujeme a zákon nám neukládá je uchovávat,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu.
Žádost pošlete na [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Účinnost
Tyto zásady nabývají účinnosti dne 1. 10. 2026.