Zásady ochrany osobních údajů

Kdo jsme (správce)

Správcem osobních údajů je:

Osobní údaje zpracováváme v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z. z. o ochraně osobních údajů (slovenský zákon č. 18/2018 Z. z. o ochrane osobných údajov).

Jaké údaje zpracováváme

• Identifikační a kontaktní — jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa; při nákupu na firmu název firmy, IČO, DIČ/IČ DPH.
• Údaje o objednávce — obsah objednávky, cena, způsob dopravy a platby, poznámka k objednávce, historie nákupů, komunikace k objednávce (včetně odstoupení od smlouvy a reklamací).
• Platební údaje — informace potřebné ke zpracování platby (částka, variabilní symbol, stav úhrady). Údaje o platební kartě zadáváte přímo platební bráně GoPay; my je neuchováváme ani k nim nemáme přístup.
• Údaje zákaznického účtu — přihlašovací údaje, uložené adresy, sledované produkty (hlídač dostupnosti a ceny).
• Recenze — text recenze, hodnocení a případné fotografie, které nám dobrovolně poskytnete.
• Technické údaje — IP adresa, typ zařízení a prohlížeče, cookies a obdobné identifikátory (bod 10).
• Údaje z přihlášení přes Google/Apple — jméno a e-mailová adresa z vašeho profilu (bod 4).

Účely a právní základy zpracování

• Vyřízení objednávky, doručení, vyřízení odstoupení a reklamací — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Účetnictví a daňové povinnosti (faktury) — zákonná povinnost (čl. 6 odst. 1 písm. c GDPR).
• Zákaznický účet, podpora, hlídač dostupnosti — plnění smlouvy, resp. oprávněný zájem (čl. 6 odst. 1 písm. b a f GDPR).
• Newsletter — váš souhlas (čl. 6 odst. 1 písm. a GDPR), který udělujete odesláním přihlašovacího formuláře; potvrzovací e-mail (double opt-in) nezasíláme. Souhlas můžete kdykoli odvolat odkazem v každém e-mailu.
• E-maily stávajícím zákazníkům (nabídka podobných produktů, výzva k recenzi, informace o opuštěném košíku po zadání e-mailu) — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) ve spojení s § 116 zákona č. 452/2021 Z. z. o elektronických komunikacích (slovenský zákon č. 452/2021 Z. z. o elektronických komunikáciách); zasílání můžete kdykoli odmítnout odkazem v e-mailu.
• Zveřejnění recenzí — souhlas vyjádřený jejich odesláním (čl. 6 odst. 1 písm. a GDPR); recenze zveřejňujeme se jménem, které si zvolíte při odeslání (předvyplněné křestním jménem z objednávky).
• Analytické a marketingové cookies — souhlas udělený v cookie liště (čl. 6 odst. 1 písm. a GDPR).
• Ochrana před podvody, bezpečnost, prokazování nároků — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Přihlášení přes Google a Apple

Pokud použijete tlačítko „Přihlásit přes Google“ nebo „Přihlásit se přes Apple“, od příslušné služby obdržíme vaše jméno a e-mailovou adresu, abychom vás mohli přihlásit nebo vytvořit zákaznický účet. Správcem přihlašovací služby je Google Ireland Ltd. (Google), resp. Apple Inc. (Apple); Apple vám navíc umožňuje skutečnou e-mailovou adresu před námi skrýt (obdržíme anonymizovanou adresu prostředníka Apple). Nezískáváme vaše heslo ani seznam přátel a nepublikujeme nic na váš profil. Toto zpracování je nezbytné pro přihlášení a vedení účtu (plnění smlouvy). Propojení účtu můžete kdykoli zrušit v nastavení Google/Apple nebo nás požádat o výmaz (bod 9).

Komu údaje zpřístupňujeme

Údaje neprodáváme. Zpřístupňujeme je pouze příjemcům, kteří nám pomáhají provozovat e-shop, v nezbytném rozsahu:

• Dopravci — Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) — jméno, adresa, telefon a e-mail pro doručení zásilky.
• Platební brána GoPay (GoPay s.r.o.) — zpracování online plateb; při platbě kartou vystupuje jako samostatný správce platebních údajů. Banky — zpracování převodů.
• E-mailové služby — Websupport, s.r.o. (SMTP server pro transakční e-maily) a ECOMAIL.CZ, s.r.o. (rozesílání newsletterů a marketingových e-mailů).
• Analytika a reklama — Google Ireland Ltd. (Google Analytics 4) a Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — pouze při uděleném souhlasu s příslušnými cookies (bod 10).
• Našeptávání adres — Google Ireland Ltd. (Google Places) — text zadávaný do pole adresy v pokladně se odesílá pro návrhy adres; nic se neukládá.
• Monitorování chyb — Functional Software, Inc. (Sentry), USA — automatické zaznamenávání technických chyb webu; chybové záznamy mohou obsahovat IP adresu a technické údaje požadavku (typ prohlížeče, navštívená stránka).
• Hosting a IT — poskytovatel cloudové infrastruktury e-shopu a osoby zajišťující jeho vývoj a údržbu.
• Účetnictví — účetní software a účetní (fakturační údaje).

Předávání mimo EU

Někteří poskytovatelé (zejména Google, Meta, Apple a Sentry — Functional Software, Inc.) mohou zpracovávat údaje i mimo EU/EHP, především v USA. Předávání je zajištěno vhodnými zárukami podle GDPR — rozhodnutím o odpovídající ochraně pro EU-U.S. Data Privacy Framework, resp. standardními smluvními doložkami Evropské komise (Sentry).

Doba uchovávání

• Objednávky a s nimi související komunikace — po dobu trvání odpovědnosti za vady a promlčecích lhůt (zpravidla 4 roky od nákupu).
• Faktury a účetní doklady — 10 let (zákon o účetnictví a zákon o DPH — slovenský zákon o účtovníctve a zákon o DPH).
• Zákaznický účet — do jeho zrušení.
• Newsletter a marketing — do odvolání souhlasu nebo vznesení námitky.
• Recenze — po dobu zveřejnění produktu, resp. do odvolání souhlasu.
• Cookies — podle životnosti jednotlivých cookies (bod 10).

Vaše práva

Podle GDPR máte právo na:

• přístup k údajům a jejich kopii,
• opravu nesprávných a doplnění neúplných údajů,
• výmaz („právo být zapomenut“) a omezení zpracování,
• přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu a proti přímému marketingu,
• kdykoli odvolat udělený souhlas.

Práva uplatníte e-mailem na [email protected]. Pokud se domníváte, že zpracováváme údaje nezákonně, můžete podat stížnost u Úřadu na ochranu osobních údajů SR (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Smazání údajů

O smazání osobních údajů (včetně údajů získaných přihlášením přes Google nebo Apple) můžete kdykoli požádat e-mailem na [email protected] s předmětem „Smazání údajů“. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů; údaje, které musíme uchovat ze zákona (např. vystavené faktury), smažeme po uplynutí zákonné lhůty.

Cookies

Web používá soubory cookies a obdobné technologie ve třech kategoriích: nezbytné (košík, přihlášení, uložený souhlas — běží vždy), statistické (Google Analytics 4) a marketingové (Meta Pixel, Ecomail) — ty se spouštějí pouze s vaším souhlasem uděleným v naší vlastní cookie liště přímo na webu (žádný externí nástroj); volbu můžete kdykoli změnit. Neudělení souhlasu neomezuje nákup. Podrobnosti — konkrétní nástroje, životnost cookies a způsob změny souhlasu — najdete v samostatném dokumentu Zásady cookies.

AI asistenti (ChatGPT, Claude a další)

Provozujeme veřejné rozhraní (MCP server na adrese mcp.handymade.store). Jeho prostřednictvím mohou AI asistenti, jako ChatGPT (OpenAI) nebo Claude (Anthropic), na vaši žádost vyhledávat v našem katalogu, v receptech a v dokumentech kvality.

• Jaké údaje dostáváme: pouze obsah dotazu, který nám asistent pošle (např. hledaný produkt, kód produktu, jazyk), a technické údaje požadavku (IP adresa serveru poskytovatele asistenta, označení aplikace). Rozhraní nevyžaduje přihlášení. Nedostáváme vaše jméno, e-mail, historii konverzace ani údaje z vašeho účtu u poskytovatele asistenta.
• Účel: odpověď na dotaz, bezpečný provoz a ochrana před zneužitím a v souhrnné podobě zlepšování vyhledávání.
• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchovávání: technické záznamy se průběžně přepisují a při každé aktualizaci našeho systému mažou, zpravidla je uchováváme jen několik dní. Souhrnné statistiky bez osobních údajů můžeme uchovávat déle.
• Příjemci: naši zpracovatelé pro provoz webu (hosting, Cloudflare). Zpracování u poskytovatele AI asistenta se řídí jeho zásadami ochrany soukromí.
• Odkazy v odpovědích asistenta obsahují značku zdroje (UTM), abychom věděli, kolik návštěv přišlo z AI asistentů. Na našem webu pak platí pravidla pro soubory cookies.
• Objednávku a platbu vždy dokončujete na našem webu. Tehdy platí ostatní části těchto zásad.

Změny těchto zásad

Zásady můžeme aktualizovat; aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.