Zásady ochrany osobních údajů
Provozovatel: Filip Bednář, IČ 87825961 Chopinova 303/13, Kohoutovice, 623 00 Brno Web: hyggeprzno.cz · E-mail: [email protected] · Tel.: +420 608 454 688
Účinné od: 25. března 2026
1. Úvodní ustanovení
Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem Filip Bednář, IČ 87825961, se sídlem Chopinova 303/13, Kohoutovice, 623 00 Brno (dále jen „Správce“ nebo „my“), shromažďuje, zpracovává a chrání osobní údaje návštěvníků a zákazníků internetového obchodu hyggeprzno.cz (dále jen „Web“).
Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), a s dalšími právními předpisy České republiky upravujícími ochranu osobních údajů.
2. Správce osobních údajů
Správcem Vašich osobních údajů je:
Filip Bednář IČ: 87825961 Chopinova 303/13, Kohoutovice, 623 00 Brno E-mail: [email protected] Tel.: +420 608 454 688
Na uvedené kontaktní údaje se můžete obrátit s jakýmkoli dotazem nebo žádostí týkající se zpracování Vašich osobních údajů.
3. Rozsah zpracovávaných osobních údajů
Na Webu nedochází k vytváření uživatelských účtů. Osobní údaje zpracováváme výhradně v souvislosti s vyřízením Vaší objednávky a provozem Webu.
3.1 Údaje poskytnuté při objednávce
Při zadávání objednávky prostřednictvím pokladny WooCommerce shromažďujeme tyto údaje:
- jméno a příjmení,
- e-mailová adresa,
- telefonní číslo,
- fakturační adresa (ulice, město, PSČ, stát),
- doručovací adresa (pokud se liší od fakturační),
- údaje o objednaném zboží či službách a obsah objednávky.
3.2 Údaje zpracovávané automaticky
Při návštěvě Webu jsou automaticky zpracovávány:
- IP adresa,
- typ a verze webového prohlížeče,
- datum a čas přístupu,
- navštívené stránky,
- technické cookies nezbytné pro fungování košíku a pokladny (viz čl. 8).
4. Účely a právní základ zpracování
| Účel zpracování | Právní základ (čl. GDPR) | Doba uchování |
|---|---|---|
| Vyřízení a doručení objednávky | Plnění smlouvy – čl. 6 odst. 1 písm. b) | Po dobu trvání smluvního vztahu |
| Vedení účetní a daňové evidence | Plnění právní povinnosti – čl. 6 odst. 1 písm. c) | 10 let od konce účetního období dle zákona č. 563/1991 Sb. a zákona č. 235/2004 Sb. |
| Komunikace se zákazníkem (stav objednávky, reklamace) | Plnění smlouvy – čl. 6 odst. 1 písm. b) | Po dobu trvání smluvního vztahu a zákonných reklamačních lhůt |
| Ochrana právních nároků Správce | Oprávněný zájem – čl. 6 odst. 1 písm. f) | Po dobu běhu promlčecích lhůt (zpravidla 3 roky, max. 10 let) |
| Zajištění funkčnosti Webu (technické cookies, serverové logy) | Oprávněný zájem – čl. 6 odst. 1 písm. f) | Serverové logy max. 90 dnů; technické cookies po dobu relace |
| Zálohování dat pro obnovu provozu | Oprávněný zájem – čl. 6 odst. 1 písm. f) | Rotace záloh dle nastavení (zpravidla do 90 dnů) |
5. Příjemci a zpracovatelé osobních údajů
Vaše osobní údaje mohou být za účelem plnění výše uvedených účelů předány následujícím kategoriím příjemců:
5.1 Poskytovatel hostingových služeb (zpracovatel)
SvetHostingu.cz s.r.o. IČ: 23591102, Krakovská 1108/5, Ostrava – Hrabůvka, 700 30 Účel: provoz Webu, ukládání dat, serverové logy, zálohování. Servery jsou umístěny v České republice. Zpracování se řídí GDPR dodatkem k VOP poskytovatele. Nedochází k předání osobních údajů do třetí země.
5.2 Služba pro správu a vzdálené zálohování webu (zpracovatel)
ManageWP (GoDaddy Operating Company, LLC) 14455 North Hayden Road, Suite 219, Scottsdale, AZ 85260, USA Účel: vzdálené (off-site) zálohování obsahu Webu včetně databáze objednávek.
Zálohy jsou ukládány v datovém centru v rámci EU (evropské datové centrum ManageWP). Provozovatelem služby je však společnost GoDaddy se sídlem v USA, což představuje potenciální předání osobních údajů do třetí země mimo Evropský hospodářský prostor.
Přenos dat do třetí země: Společnost GoDaddy / ManageWP využívá pro předávání dat standardní smluvní doložky (Standard Contractual Clauses – SCC) schválené Evropskou komisí a dodatek o zpracování osobních údajů (DPA), který je součástí jejich obchodních podmínek. Více informací naleznete na: managewp.com/privacy.
5.3 Další příjemci
Vaše údaje mohou být dále předány:
- dopravním společnostem za účelem doručení objednávky (v rozsahu jména, adresy a telefonního čísla),
- poskytovateli platebních služeb za účelem zpracování platby (Správce nezpracovává ani neukládá údaje o platebních kartách – ty jsou zpracovávány přímo poskytovatelem platební brány),
- orgánům veřejné moci, pokud to vyžaduje platný právní předpis (finanční úřad, soudy apod.).
6. Předávání údajů do třetích zemí
K předávání osobních údajů mimo Evropský hospodářský prostor (EHP) může docházet výhradně v souvislosti s využitím služby ManageWP / GoDaddy, jak je popsáno v čl. 5.2 výše. Přenos je zajištěn pomocí standardních smluvních doložek dle rozhodnutí Evropské komise a doplňujících bezpečnostních opatření (šifrování dat při přenosu i v úložišti).
K žádnému jinému předávání osobních údajů do třetích zemí nedochází.
7. Doba zpracování osobních údajů
Osobní údaje zpracováváme pouze po dobu nezbytnou pro splnění daného účelu:
- Údaje z objednávky: po dobu trvání smluvního vztahu a dále po dobu běhu zákonných reklamačních lhůt.
- Účetní a daňové doklady: 10 let od konce účetního období, v němž objednávka proběhla.
- Serverové logy: maximálně 90 dnů.
- Zálohy: rotují dle nastaveného cyklu (zpravidla do 90 dnů), poté jsou automaticky přepsány.
Po uplynutí doby zpracování jsou osobní údaje nevratně vymazány nebo anonymizovány.
8. Soubory cookies
Web používá výhradně technické (nezbytné) cookies, které jsou nutné pro správné fungování pokladny a nákupního košíku WooCommerce. Tyto cookies nesledují Vaše chování napříč weby a neslouží k marketingovým účelům.
Příklady technických cookies:
| Název cookie | Účel | Expirace |
|---|---|---|
woocommerce_cart_hash | Udržení obsahu košíku | Relace |
woocommerce_items_in_cart | Indikátor položek v košíku | Relace |
wp_woocommerce_session_* | Identifikace relace zákazníka | 2 dny |
Na Webu nepoužíváme žádné analytické, statistické ani marketingové cookies. Nepoužíváme služby Google Analytics, Facebook Pixel ani žádné jiné sledovací nástroje třetích stran.
Vzhledem k tomu, že se jedná výhradně o nezbytné technické cookies, není dle platné legislativy vyžadován souhlas s jejich použitím.
9. Vaše práva
V souvislosti se zpracováním Vašich osobních údajů máte tato práva:
Právo na přístup (čl. 15 GDPR) — Máte právo získat potvrzení o tom, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, máte právo k nim získat přístup a informace o jejich zpracování.
Právo na opravu (čl. 16 GDPR) — Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR) — Máte právo požadovat vymazání svých osobních údajů, pokud pominul účel zpracování, pokud odvoláte souhlas, nebo pokud jsou údaje zpracovávány protiprávně. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti (např. vedení účetní evidence).
Právo na omezení zpracování (čl. 18 GDPR) — Máte právo požádat o omezení zpracování, pokud popíráte přesnost údajů, pokud je zpracování protiprávní, nebo pokud údaje již nepotřebujeme, ale Vy je potřebujete pro určení, výkon nebo obhajobu právních nároků.
Právo na přenositelnost údajů (čl. 20 GDPR) — Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku (čl. 21 GDPR) — Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce. V takovém případě nebudeme údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování.
Právo podat stížnost — Máte právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Tel.: +420 234 665 111 Web: www.uoou.cz
10. Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření k ochraně Vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Mezi tato opatření patří zejména:
- šifrovaný přenos dat pomocí protokolu HTTPS (TLS/SSL),
- přístup k osobním údajům pouze oprávněným osobám,
- pravidelné zálohování dat,
- šifrování záloh při přenosu i v úložišti,
- aktualizace softwaru.
11. Závěrečná ustanovení
Tyto Zásady mohou být průběžně aktualizovány. Aktuální znění bude vždy dostupné na Webu. O podstatných změnách budeme informovat prostřednictvím Webu.
Tyto Zásady nabývají účinnosti dne 25. března 2026.
Máte-li jakékoli dotazy ohledně zpracování Vašich osobních údajů, neváhejte se na nás obrátit na adrese [email protected] nebo telefonicky na čísle +420 608 454 688.