Ochrana osobních údajů

1. Správce

Jan Hanč, IČO 06328229, sídlo Ústecká 94, 40332 Povrly.
Kontakt pro osobní údaje: hanc.jan@icloud.com.

2. Jaké údaje zpracováváme, proč a jak dlouho

• Vyřízení objednávky: jméno, e-mail, doručovací adresa, fakturační adresa (pokud ji zadáte jinou), obsah objednávky, údaje o platbě (bez čísla karty), text věnování. Právní základ: plnění smlouvy (čl. 6 odst. 1 b GDPR). Doba: po dobu vyřizování a záruk, daňové doklady 10 let (zákonná povinnost, čl. 6 odst. 1 c).
• Novinky a nabídky (newsletter): e-mail; pouze na základě odděleného, nepředvyplněného souhlasu (čl. 6 odst. 1 a). Odhlásit se lze jedním kliknutím z odkazu v každém sdělení, nebo e-mailem na hanc.jan@icloud.com. Doba: do odvolání souhlasu.
• Podpora a reklamace: komunikace, číslo objednávky, fotografie vad. Právní základ: plnění smlouvy a oprávněný zájem (obrana nároků). Doba: 4 roky od uzavření případu.
• Analytika webu (PostHog, Vercel): události na webu, přibližná poloha z IP, identifikátor prohlížeče , údaje o rychlosti načtení stránky. Právní základ: souhlas udělený v cookie liště; bez něj se analytika vůbec nespouští. Podrobnosti v zásadách cookies.
• Technické logy a monitoring chyb (Vercel, Sentry): IP adresa, informace o prohlížeči, chybové záznamy. Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 f). Doba: dle retenč­ních lhůt poskytovatelů (řádově týdny).

3. Komu údaje předáváme (zpracovatelé a příjemci)

• Vercel: hosting webu a databáze objednávek (Neon Postgres).
• Stripe: zpracování plateb (samostatný správce údajů o platbě).
• Zásilkovna / kurýrní služba: doručení zásilky (jméno, adresa, kontakt). Když si v pokladně vybíráte výdejní místo, načte se mapa přímo od dopravce, a to teprve po vašem kliknutí a jen s tím, co je k zobrazení mapy potřeba.
• Resend: rozesílání transakčních e-mailů.
• PostHog (EU cloud): analytika, jen se souhlasem.
• Vercel: měření návštěvnosti a rychlosti webu, jen se souhlasem.
• Sentry: monitoring chyb.
• Orgány veřejné moci, ukládá-li to zákon.

Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP (typicky USA); předání je zajištěno standardními smluvními doložkami EU, případně rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework).

4. Vaše práva

• právo na přístup k údajům a kopii,
• právo na opravu a doplnění,
• právo na výmaz („být zapomenut“), nebrání-li tomu zákonná povinnost (např. účetnictví),
• právo na omezení zpracování a námitku proti zpracování z oprávněného zájmu,
• právo na přenositelnost údajů,
• právo kdykoli odvolat souhlas (bez vlivu na zákonnost dřívějšího zpracování),
• právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7).

Práva uplatníte e-mailem na hanc.jan@icloud.com; odpovíme nejpozději do jednoho měsíce.

5. Zabezpečení

Údaje přenášíme šifrovaně (HTTPS), přístup do administrace chrání token, platební údaje zpracovává výhradně Stripe. Ceny, sklad i obsah objednávky se ověřují na serveru; zákaznický detail objednávky neobsahuje adresu ani e-mail.