INFORMACE PRO ZÁKAZNÍKY

Ochrana osobních údajů

Verze 24. 9. 2026 · revize 5

1. Správce a rozsah

Správcem osobních údajů zákazníků tohoto eshopu je Bc. Petra Strašíková, IČ 76555232, se sídlem Komenského 2432, 288 02 Nymburk, Česká republika. Pro dotazy a uplatnění práv použijte výše uvedený e-mail nebo adresu. Tyto informace se týkají eshopu a osobního vyzvednutí zboží, nikoli samostatného rezervačního systému lekcí.

2. Jaké údaje a proč používáme

• Objednávka a vyzvednutí: jméno, e-mail, telefon, objednané položky, cena, zvolená pobočka, číslo a stav objednávky. Údaje dostáváme od vás a používáme pro přípravu, komunikaci, uzavření a splnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez potřebných kontaktních údajů nelze objednávku vyřídit.
• Doklady a reklamace: obsah objednávky, datum, cena, způsob úhrady a údaje o vyřízení reklamace či vrácení. Zpracování vychází z právních povinností (čl. 6 odst. 1 písm. c GDPR) a při obhajobě nároků také z oprávněného zájmu (písm. f).
• Bezpečnost: technické údaje požadavků, IP adresa, údaje o relaci a záznamy chyb slouží k ochraně systému, prevenci zneužití a řešení výpadků na základě oprávněného zájmu (písm. f).

Pro vyřízení nákupu nevyžadujeme souhlas se zpracováním. Údaje z objednávek nepoužíváme k automatickému zasílání newsletteru. Neprovádíme automatizované rozhodování s právními či obdobně významnými účinky ani profilování zákazníků.

3. Platby a příjemci údajů

Při platbě na pobočce evidujeme způsob úhrady a částku. Eshop nepřijímá ani neukládá čísla platebních karet, PIN nebo přihlašovací údaje k bance. Údaje zadávané do terminálu zpracovávají poskytovatel platebních služeb Comgate a příslušné banky podle svých informačních podmínek. Pro online platby kartou a bankovní platby používáme platební bránu Comgate, a.s. Předáváme jí jméno, e-mail, částku, měnu a identifikátor objednávky v rozsahu nezbytném k provedení platby a splnění smlouvy. Od poskytovatele získáváme identifikátor a stav platby. Přihlašovací údaje do banky do našeho systému nevstupují. Další informace poskytuje Comgate.

K nezbytným údajům mají přístup pověřené osoby obsluhy a správy eshopu, poskytovatel serverového hostingu Hetzner, poskytovatel e-mailové komunikace Google a případně poskytovatel účetních služeb. Orgánům veřejné moci údaje poskytujeme, pokud nám to ukládá zákon. Dopravci údaje nepředáváme, protože zboží nezasíláme. Zálohy jsou šifrované a přístupné pouze oprávněným osobám.

Server eshopu je umístěný ve Finsku, v Evropské unii. Při komunikaci prostřednictvím služeb Google může docházet i ke zpracování mimo Evropský hospodářský prostor. Takové předávání musí být založené na odpovídajícím právním mechanismu, zejména rozhodnutí o odpovídající ochraně nebo standardních smluvních doložkách; o informace k použitým zárukám nás můžete požádat. Informace poskytovatele jsou dostupné na policies.google.com/privacy.

4. Doba uchování

Údaje potřebné k vyřízení objednávky uchováváme po dobu jejího vyřizování a souvisejících povinností. Podklady k právním nárokům uchováváme po dobu běhu příslušných promlčecích lhůt, obvykle tři roky, případně do skončení probíhajícího sporu. Účetní a daňové doklady zůstávají uložené po dobu povinnou pro konkrétní typ dokladu; lhůta může být delší než doba vyřízení objednávky. Po odpadnutí těchto důvodů údaje mažeme nebo anonymizujeme.

Technické záznamy uchováváme v rozsahu a po dobu potřebnou k řešení bezpečnostních incidentů a provozních chyb. Záložní kopie se průběžně obměňují; smazané údaje mohou dočasně zůstat v chráněné záloze, nevyužívají se však k běžnému vyřizování objednávek.

5. Cookies a úložiště prohlížeče

Eshop používá nezbytné technické cookies pro relaci zákazníka a ochranu formulářů a úložiště prohlížeče pro košík a bezpečné opakování přerušené objednávky. Relační cookie běžně platí dva týdny, cookie chránící formuláře nejvýše jeden rok; data v sessionStorage zůstávají v rámci relace příslušné karty prohlížeče. Tyto údaje lze odstranit v nastavení prohlížeče, tím ale můžete ztratit přístup k rozpracovanému košíku a zobrazení své objednávky. Marketingové ani analytické cookies v tomto eshopu nepoužíváme.

6. Vaše práva

Za podmínek GDPR můžete žádat přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Výmaz není bezpodmínečný, například pokud musíme dále uchovávat zákonem vyžadované doklady. Na žádost odpovíme zpravidla do jednoho měsíce; v odůvodněných případech vás informujeme o prodloužení. Pro ochranu vašich údajů můžeme přiměřeně ověřit totožnost.

Pokud se domníváte, že s údaji nakládáme nesprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.