Zásady zpracování osobních údajů
Sára Pokorná
IČO: 06659411
se sídlem Knínice 240, 679 34 Knínice
zapsána v živnostenském rejstříku vedeném Městským úřadem Boskovice
e-mail: info@pidlipum.cz | telefon: +420 704 093 071
web: www.pidlipum.cz
pro internetový obchod na adrese www.pidlipum.cz
Účinné od 14. 8. 2026.
Tyto zásady popisují, jaké osobní údaje o vás zpracováváme, proč, jak dlouho a jaká máte práva. Jsou informačním dokumentem podle článků 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) - není potřeba je odsouhlasit, stačí, že o nich víte.
1. Kdo údaje zpracovává
1.1. Správcem osobních údajů podle čl. 4 bodu 7 GDPR je Sára Pokorná, IČO 06659411, se sídlem Knínice 240, 679 34 Knínice (dále jen „správce“).
1.2. Kontaktní údaje správce: e-mail info@pidlipum.cz, telefon +420 704 093 071, adresa Knínice 240, 679 34 Knínice. Na tyto kontakty se můžete obrátit s jakýmkoli dotazem ke zpracování osobních údajů i s uplatněním svých práv podle čl. 7 těchto zásad.
1.3. Správce nejmenoval pověřence pro ochranu osobních údajů; nevykonává činnosti, u kterých to čl. 37 GDPR vyžaduje.
1.4. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména odkazem na jméno, identifikační číslo, lokační údaje nebo síťový identifikátor.
2. Jaké údaje zpracováváme
2.1. Zpracováváme pouze údaje, které nám sami poskytnete, nebo které vzniknou při používání e-shopu:
|
Kategorie |
Konkrétní údaje |
|
Identifikační |
jméno a příjmení; u podnikatelů a organizací název, IČO a DIČ |
|
Kontaktní |
e-mailová adresa, telefon, fakturační adresa včetně země |
|
Objednávkové |
obsah objednávky, číslo objednávky, cena, datum, zvolený způsob dodání a souhlas s dodáním před uplynutím lhůty pro odstoupení |
|
Platební |
údaj o provedení a způsobu platby, variabilní symbol; číslo platební karty nezpracováváme ani nevidíme |
|
Údaje ze zákaznického účtu |
e-mail, heslo v zašifrované podobě, historie objednávek |
|
Technické |
IP adresa, ze které byla odeslána objednávka |
|
Údaje o chování na webu |
identifikátory cookies, navštívené stránky a zobrazené produkty, doba návštěvy, zdroj návštěvy, typ zařízení a prohlížeče, přibližná lokalita odvozená z IP adresy, provedené akce jako vložení do košíku či dokončení objednávky |
|
Komunikace |
obsah e-mailů a zpráv, které si s námi vyměníte |
|
Marketingové |
e-mailová adresa, případně jméno, údaje o doručení a otevření zpráv |
2.2. Zvláštní kategorie osobních údajů podle čl. 9 GDPR (údaje o zdraví, náboženském vyznání a podobně) nezpracováváme.
3. Proč údaje zpracováváme, na jakém základě a jak dlouho
3.1. Přehled účelů, právních základů a dob uchování:
|
Účel |
Právní základ |
Doba uchování |
|
Vyřízení objednávky, dodání digitálního obsahu a komunikace o objednávce |
plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR |
4 roky od splnění smlouvy |
|
Vystavení a archivace daňových dokladů |
právní povinnost - čl. 6 odst. 1 písm. c) GDPR, zákon o účetnictví a zákon o DPH |
10 let od konce zdaňovacího období |
|
Opětovné zaslání zakoupeného souboru na vaši žádost |
plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR |
24 měsíců od uzavření smlouvy |
|
Vyřízení reklamace |
plnění smlouvy a právní povinnost |
4 roky od uplatnění reklamace |
|
Určení místa plnění a evidence pro účely DPH (IP adresa, země) |
právní povinnost - čl. 6 odst. 1 písm. c) GDPR |
12 měsíců; u fakturační adresy mimo ČR 10 let jako součást daňové evidence |
|
Vedení zákaznického účtu |
plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR |
po dobu existence účtu; účet rušíme po 2 letech nečinnosti |
|
Zasílání novinek a nabídek našim zákazníkům |
oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. |
3 roky od posledního nákupu, nebo do vznesení námitky |
|
Newsletter, materiály zdarma a Fuflíkův klub bez předchozího nákupu |
souhlas - čl. 6 odst. 1 písm. a) GDPR |
do odvolání souhlasu, nejdéle 3 roky od jeho udělení nebo od posledního projevu zájmu |
|
Měření a analýza návštěvnosti webu (Google Analytics) |
souhlas - čl. 6 odst. 1 písm. a) GDPR |
14 měsíců od poslední návštěvy |
|
Měření účinnosti reklamy a cílení nabídek včetně remarketingu (Meta pixel) |
souhlas - čl. 6 odst. 1 písm. a) GDPR |
180 dnů od poslední interakce, není-li souhlas odvolán dříve |
|
Ochrana práv správce a obrana proti nárokům |
oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR |
po dobu trvání nároku a promlčecí lhůty |
3.2. Poskytnutí údajů. Údaje označené v objednávkovém formuláři jako povinné potřebujeme k uzavření a splnění smlouvy — bez nich nelze objednávku vyřídit. Poskytnutí e-mailu pro odběr newsletteru i souhlas s analytickými a marketingovými cookies jsou zcela dobrovolné a nemají na možnost nákupu žádný vliv.
3.3. Oprávněný zájem. U zasílání nabídek našim zákazníkům je naším oprávněným zájmem propagace vlastních obdobných produktů. Zvážili jsme jej proti vašim právům a svobodám; zpracování je omezené na e-mailovou adresu, týká se pouze obdobného zboží a v každé zprávě máte odhlašovací odkaz.
3.4. Po uplynutí doby uchování osobní údaje vymažeme nebo anonymizujeme.
4. Cookies a měřicí nástroje
4.1. Cookies jsou malé soubory, které se ukládají ve vašem prohlížeči. Rozlišujeme tyto kategorie:
|
Kategorie |
K čemu slouží |
Nástroje |
Základ |
Doba |
|
Nezbytné (technické) |
fungování košíku, přihlášení k účtu, udržení relace, zapamatování volby v cookie liště |
Shoptet |
souhlas se nevyžaduje |
relace až 12 měsíců |
|
Analytické |
měření návštěvnosti, zdrojů návštěv a chování na webu; slouží ke zlepšování nabídky |
Google Analytics 4 |
pouze s vaším souhlasem |
do 14 měsíců |
|
Marketingové (profilující) |
měření účinnosti reklamy, tvorba okruhů uživatelů a zobrazování relevantnějších nabídek |
Meta pixel (Facebook, Instagram) |
pouze s vaším souhlasem |
do 180 dnů |
4.2. Google Analytics 4 provozuje společnost Google Ireland Limited. Nástroj nezaznamenává vaši IP adresu v celém rozsahu — ta je zkracována a neukládá se. Zásady společnosti Google jsou dostupné na policies.google.com/privacy; sběr dat lze zablokovat doplňkem prohlížeče na tools.google.com/dlpage/gaoptout.
4.3. Meta pixel provozuje společnost Meta Platforms Ireland Limited. Umožňuje nám vyhodnotit, zda uživatel, který viděl naši reklamu na Facebooku nebo Instagramu, provedl na webu určitou akci, a zobrazovat nabídky lidem, kteří již náš web navštívili. Ve vztahu ke shromáždění vašich údajů a jejich předání společnosti Meta vystupujeme jako společní správci ve smyslu čl. 26 GDPR; podstatné části tohoto ujednání jsou dostupné na www.facebook.com/legal/controller_addendum. Za následné zpracování odpovídá společnost Meta samostatně, její zásady najdete na www.facebook.com/privacy/policy.
4.4. Souhlasem s marketingovými cookies zároveň udělujete souhlas s předáním údajů nástrojům společnosti Google a s jejich využitím pro personalizaci reklamy (parametry ad_user_data a ad_personalization v rámci mechanismu Google Consent Mode v2). Neudělíte-li tento souhlas, jsou obě hodnoty nastaveny na „odepřeno“ a Google vaše údaje k reklamním účelům nepoužije.
4.5. Neudělíte-li souhlas, neukládají se do vašeho zařízení žádné analytické ani marketingové cookies a nejste sledováni napříč návštěvami. Nástroje společnosti Google mohou i tak zaznamenat anonymní údaj o tom, že k návštěvě došlo, bez identifikátorů umožňujících vaši identifikaci; tento údaj slouží pouze ke statistickému modelování souhrnných výsledků.
4.6. Souhlas s cookies udělujete v cookie liště při první návštěvě. Souhlas není podmínkou nákupu a můžete jej kdykoli změnit nebo odvolat odkazem „Upravit nastavení cookies“ v patičce webu. Odvolání je stejně snadné jako udělení a nemá vliv na zákonnost zpracování před odvoláním.
4.7. Cookies můžete blokovat také v nastavení svého prohlížeče; při zablokování nezbytných cookies však e-shop nemusí fungovat správně.
5. Komu údaje předáváme
5.1. Údaje předáváme pouze těm, kdo je potřebují k zajištění naší činnosti:
|
Zpracovatel / příjemce |
Co pro nás dělá |
Jaké údaje |
|
Shoptet, a.s., IČO 289 35 675, Dvořeckého 628/8, 169 00 Praha 6 |
provoz e-shopové platformy a zákaznických účtů |
veškeré údaje z objednávek a účtů |
|
Shoptet Pay — platební služba společnosti Shoptet, a.s. ve spolupráci s poskytovatelem platebních služeb |
zpracování plateb |
údaj o platbě a její identifikaci; platební kartu zpracovává výhradně poskytovatel platebních služeb |
|
Ecomail.cz s.r.o., Na Zderaze 1275/15, 120 00 Praha 2 |
rozesílka newsletteru a e-mailů Fuflíkova klubu |
e-mail, jméno, údaje o doručení a otevření zpráv |
|
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko |
měření návštěvnosti webu |
identifikátory cookies a údaje o chování na webu |
|
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko |
měření účinnosti reklamy a cílení nabídek |
identifikátory cookies a údaje o chování na webu |
|
Účetní nebo daňový poradce |
vedení účetnictví a daňové agendy |
fakturační údaje a doklady |
5.2. Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
5.3. Údaje mohou být dále zpřístupněny orgánům veřejné moci, ukládá-li nám to zákon, například finanční správě nebo České obchodní inspekci při kontrole.
5.4. Osobní údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní marketingové účely nad rámec popsaný v čl. 4.
6. Předávání mimo Evropskou unii
6.1. Společnosti Shoptet a Ecomail jsou české společnosti a údaje zpracovávají na území Evropské unie.
6.2. U společností Google a Meta může docházet k předání údajů do Spojených států amerických. Předání se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany ze dne 10. července 2023 (rámec EU–US Data Privacy Framework), do něhož jsou obě společnosti zapojeny, případně o standardní smluvní doložky schválené Evropskou komisí. Kopii použitých záruk vám na požádání poskytneme.
6.3. Nesouhlasíte-li s tímto předáním, neudělujte souhlas s analytickými a marketingovými cookies - možnost nákupu ani používání e-shopu tím nijak neomezíte.
7. Vaše práva
7.1. Ve vztahu ke svým osobním údajům máte tato práva; uplatnit je můžete kdykoli e-mailem na info@pidlipum.cz nebo dopisem na adresu sídla:
- právo na přístup podle čl. 15 GDPR - můžete se zeptat, jaké údaje o vás zpracováváme, a získat jejich kopii,
- právo na opravu podle čl. 16 GDPR - jsou-li údaje nepřesné nebo neúplné,
- právo na výmaz podle čl. 17 GDPR - výmaz nelze provést tam, kde nám uchování ukládá zákon, typicky u daňových dokladů,
- právo na omezení zpracování podle čl. 18 GDPR,
- právo na přenositelnost podle čl. 20 GDPR - údaje zpracovávané automatizovaně na základě smlouvy nebo souhlasu vám vydáme ve strojově čitelném formátu,
- právo vznést námitku podle čl. 21 GDPR proti zpracování z oprávněného zájmu; vznesete-li námitku proti přímému marketingu, přestaneme vám nabídky zasílat okamžitě a bez dalšího posuzování,
- právo odvolat souhlas kdykoli, a to odhlašovacím odkazem v každé zprávě, změnou nastavení cookies nebo e-mailem; odvolání nemá vliv na zákonnost zpracování před odvoláním.
7.2. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce; o prodloužení i o jeho důvodech vás vyrozumíme.
7.3. Domníváte-li se, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
web: www.uoou.gov.cz
7.4. Právem podat stížnost není dotčena možnost obrátit se na soud.
8. Automatizované rozhodování a profilování
8.1. Nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR - o vašich objednávkách ani žádostech nerozhoduje automat s právními nebo obdobně významnými následky pro vás.
8.2. K profilování dochází pro účely marketingu. Udělíte-li souhlas s marketingovými cookies, jsou vaše návštěvy webu a zobrazené produkty vyhodnocovány proto, aby vám na platformách Meta mohly být zobrazovány relevantnější nabídky. Toto profilování nemá pro vás žádné právní ani obdobně významné důsledky, můžete proti němu kdykoli vznést námitku podle čl. 7.1 a kdykoli je zastavit odvoláním souhlasu v nastavení cookies.
9. Děti
9.1. E-shop i odběr novinek jsou určeny dospělým osobám. Zákaznický účet ani odběr e-mailů vědomě nezakládáme osobám mladším 15 let; podle § 7 zákona č. 110/2019 Sb. může dítě mladší 15 let udělit souhlas se zpracováním osobních údajů pouze prostřednictvím zákonného zástupce.
9.2. Materiály nabízené v e-shopu jsou určeny pro práci s dětmi, žádné osobní údaje o dětech však nezpracováváme - nepotřebujeme a nesbíráme jejich jména, věk ani jiné údaje.
10. Zabezpečení údajů
10.1. Přijali jsme technická a organizační opatření odpovídající povaze zpracování, zejména:
- přístup do administrace e-shopu i do rozesílacího nástroje je chráněn silným heslem a dvoufázovým ověřením,
- komunikace s e-shopem je šifrovaná protokolem HTTPS,
- k údajům má přístup pouze správce; třetí osoby výhradně v rozsahu uzavřených zpracovatelských smluv,
- listinné dokumenty uchováváme na místě nepřístupném třetím osobám.
10.2. Dojde-li k porušení zabezpečení osobních údajů, které by pravděpodobně znamenalo vysoké riziko pro vaše práva a svobody, budeme vás o tom bez zbytečného odkladu informovat.
11. Změny těchto zásad
11.1. Zásady můžeme aktualizovat, zejména změní-li se rozsah zpracování nebo použité nástroje. Nové znění zveřejníme na této stránce s uvedením data účinnosti.
11.2. Jde-li o podstatnou změnu u zpracování založeného na vašem souhlasu, vyžádáme si souhlas znovu.
Tyto zásady nabývají účinnosti dne 14. 8. 2026 a nahrazují předchozí znění účinné od 25. 6. 2026.