Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Tomáš Vávra (IČO: 21625727), se sídlem Smetanova 502/8, Lipník nad Bečvou I-Město, 751 31 Lipník nad Bečvou. Kontaktní e-mail: kontakt@darkydrevo.cz. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR, dále jen „Nařízení“).

2. Jaké údaje zpracováváme a proč

  • Identifikační a kontaktní údaje (jméno, e-mail, telefon) a doručovací adresa — za účelem uzavření a plnění kupní smlouvy a komunikace o objednávce.
  • Obrazová předloha nahraná pro výrobu (fotografie) a parametry objednávky — za účelem zhotovení objednaného zboží na zakázku. Vedle upravené předlohy uchováváme také původní neoříznutou fotografii, abyste mohli výřez kdykoli změnit; vztahuje se na ni stejná doba uchování jako na zbytek objednávky.

Právní základ zpracování: Zpracování identifikačních, kontaktních a doručovacích údajů a obrazové předlohy je nezbytné pro splnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení. Údaje o objednávce dále zpracováváme za účelem evidence smlouvy, plnění účetních a daňových povinností a případného uplatnění nebo obrany právních nároků — na základě čl. 6 odst. 1 písm. c) Nařízení (splnění právní povinnosti) a čl. 6 odst. 1 písm. f) Nařízení (oprávněný zájem správce).

3. Zpracovatelé a příjemci údajů

Pro provoz obchodu využíváme následující zpracovatele, kteří zpracovávají údaje naším jménem:

  • Supabase — databáze objednávek a úložiště nahraných fotografií (data uložena v regionu EU).
  • Resend — odesílání transakčních e-mailů (potvrzení objednávky, stav reklamace).
  • Vercel — hosting a provoz webové aplikace.

Předání do třetích zemí: Supabase zpracovává data objednávek a nahrané fotografie v regionu Evropské unie. Poskytovatelé Resend (odesílání e-mailů) a Vercel (hosting aplikace) jsou společnosti se sídlem ve Spojených státech amerických a při zpracování může docházet k předání osobních údajů mimo Evropský hospodářský prostor. Takové předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 odst. 2 písm. c) Nařízení, případně jiným odpovídajícím zárukovým mechanismem podle kapitoly V Nařízení.

4. Úložiště prohlížeče (localStorage a cookies)

Ve vašem prohlížeči ukládáme prostřednictvím localStorage pouze kontaktní údaje pro urychlení opakované objednávky a zvolený jazyk rozhraní. Jde o funkční (nezbytně nutné) uložení, nikoli o analytické či marketingové sledování — proto naše stránky nevyžadují souhlas s cookies (cookie lišta). Tyto údaje můžete kdykoli smazat vymazáním dat prohlížeče.

Pokud si do košíku vložíte zboží, uloží se navíc náhodný identifikátor rozpracovaného košíku, a to na dvou místech: v položce laser_cart_id v localStorage a v cookie cart_id. Obojí obsahuje pouze tento náhodný identifikátor, žádné osobní údaje. Cookie cart_id existuje proto, aby vám obsah košíku zůstal i po zavření prohlížeče; její platnost je 30 dnů. Jde o nezbytně nutnou (funkční) cookie, nikoli o analytickou či reklamní — bez ní by košík nefungoval. I tyto údaje můžete kdykoli smazat vymazáním dat prohlížeče.

5. Doba uchování

Údaje o uzavřené smlouvě a související účetní doklady uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém došlo k plnění, jak vyžadují účetní a daňové předpisy. Obrazové předlohy nahrané pro výrobu uchováváme po dobu potřebnou k výrobě a vyřízení objednávky a dále po dobu záruční lhůty pro účely případné reklamace.

Nedokončená objednávka (košík): obsah košíku a fotografie do něj nahrané uchováváme nejdéle 30 dnů od poslední aktivity. Poté je automaticky a nevratně smažeme — jak záznam o košíku, tak nahrané obrázky. Jakákoli práce s košíkem (přidání, úprava nebo odebrání položky i pouhé otevření košíku) běh této lhůty spouští znovu od začátku.

6. Vaše práva

V souvislosti se zpracováním máte zejména právo na:

  • přístup k osobním údajům,
  • opravu nepřesných údajů,
  • výmaz údajů,
  • omezení zpracování,
  • přenositelnost údajů,
  • vznesení námitky proti zpracování,
  • získání kopie zpracovávaných osobních údajů,
  • účinnou soudní ochranu, domníváte-li se, že vaše práva podle Nařízení byla porušena.

Svá práva můžete uplatnit e-mailem na adrese kontakt@darkydrevo.cz. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Správce nejmenoval pověřence pro ochranu osobních údajů.