1. Správce osobních údajů
Správcem osobních údajů je:
- Šárka Kocůrková
- Mladoboleslavská 546, 407 47 Varnsdorf
- IČO: 06412386
- E-mail: kralovstvinebeske1111@seznam.cz
- Telefon: +420 704 752 784
- Fyzická osoba zapsaná v živnostenském rejstříku.
2. Účely a právní základy zpracování
- Vyřízení objednávky a plnění smlouvy (vytvoření a evidence objednávky, komunikace, fakturace) — právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.
- Doručení fyzického zboží (jméno, adresa, telefon) — plnění smlouvy; údaje předáváme dopravci za účelem doručení.
- Zpřístupnění digitálního obsahu a VIP členství(e-mail, evidence nároku ke stažení, stav členství) — plnění smlouvy.
- Zpracování platby — plnění smlouvy; platební údaje zpracovává poskytovatel platební brány.
- Splnění zákonných povinností (účetnictví, daňové a archivační povinnosti, vyřízení reklamací) — právní základ: plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
- Oprávněný zájem (bezpečnost webu, ochrana před zneužitím, vedení evidence souhlasů a ochrana právních nároků) — čl. 6 odst. 1 písm. f) GDPR.
- Marketing a newsletter (zasílání novinek a nabídek) — právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný, nikdy není podmínkou nákupu a lze jej kdykoli odvolat.
- Anonymní měření návštěvnosti — oprávněný zájem na provozním měření; používáme výhradně anonymní first-party analytiku.
3. Jaké údaje zpracováváme
- identifikační a kontaktní údaje (jméno, e-mail, telefon),
- doručovací údaje u fyzického zboží (adresa / výdejní místo),
- údaje o objednávce a platbě (bez úplných čísel platebních karet),
- stav VIP členství a nároku ke stažení digitálního obsahu,
- obsah komunikace (kontaktní formulář, e-mail),
- technické a bezpečnostní logy a anonymní statistické údaje.
4. Příjemci a zpracovatelé
- Stripe — poskytovatel platební brány a zpracovatel platebních údajů.
- Convex — cloudová platforma (hosting aplikace, databáze a serverové funkce), v níž jsou data uložena.
- Poskytovatel e-mailové infrastruktury (interní mail gateway) — doručování transakčních a marketingových e-mailů.
- Dopravci (např. Packeta, DPD) — doručení fyzického zboží.
Údaje předáváme jen v rozsahu nezbytném pro daný účel a jen subjektům, které poskytují odpovídající záruky ochrany osobních údajů.
5. Předávání mimo EU
Někteří zpracovatelé mohou zpracovávat údaje i mimo Evropskou unii. Pokud k takovému předání dochází, děje se tak pouze na základě doložitelných záruk podle GDPR (zejména standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně). Neuvádíme zde konkrétní nepodložená tvrzení o přenosech; v případě dotazu vám poskytneme aktuální informaci ke konkrétnímu zpracovateli.
6. Doba uchovávání
Údaje uchováváme pouze po dobu nezbytnou pro daný účel a pro splnění zákonných povinností. Konkrétní lhůty jsou uvedeny v našem retenčním plánu (docs/RETENTION.md): faktury a účetní doklady po zákonnou dobu, objednávky a právní evidenci pro prokazatelnost, marketingové souhlasy do jejich odvolání, anonymní analytiku a technické logy po kratší provozní dobu.
7. Vaše práva
- právo na přístup k osobním údajům,
- právo na opravu nepřesných údajů,
- právo na výmaz („právo být zapomenut“),
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování,
- právo odvolat souhlas (zejména u marketingu) — kdykoli a zdarma.
Práva můžete uplatnit e-mailem na adrese kralovstvinebeske1111@seznam.cz nebo pomocí formuláře níže. Máte také právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Podrobnosti o ukládání v prohlížeči a analytice najdete v dokumentu Cookies a ukládání v prohlížeči.