Zásady ochrany osobních údajů
Účinné od 24. 10. 2026
1. Kdo je správce
Správcem osobních údajů je Josef Rousek, podnikající fyzická osoba, IČO 02568535, DIČ CZ8809253497, se sídlem Kytlická 862/6, 190 00 Praha 9, zapsaný v živnostenském rejstříku (dále „my“). Provozujeme e-shop mluvicitlacitka.cz.
Kontakt pro ochranu osobních údajů: napistenam@mluvicitlacitka.cz, tel. +420 608 583 036, korespondenční adresa Jindice 115, 285 04 Rašovice. Pověřence pro ochranu osobních údajů nemáme (nejsme povinni ho jmenovat).
2. Jaké údaje, proč, na jakém základě a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení objednávky, doručení, komunikace k objednávce, zaslání e-booku | jméno, adresa, e-mail, telefon, obsah objednávky, údaje o platbě (bez čísla karty) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a dále 4 roky (promlčecí lhůta) |
| Účetnictví a daně | údaje na faktuře | právní povinnost – čl. 6 odst. 1 písm. c) GDPR (zákon o účetnictví, zákon o DPH) | 10 let od konce zdaňovacího období |
| Reklamace a odstoupení od smlouvy | údaje z objednávky, popis vady, komunikace | plnění smlouvy a právní povinnost | 4 roky od vyřízení |
| Zákaznický účet | jméno, e-mail, adresy, historie objednávek | plnění smlouvy | do zrušení účtu |
| Zákaznická podpora a chat (Shopify Inbox, e-mail, kontaktní formulář) | obsah zprávy, kontaktní údaje | oprávněný zájem na vyřízení dotazu – čl. 6 odst. 1 písm. f) GDPR, u dotazů k objednávce plnění smlouvy | 2 roky od poslední zprávy |
| E-mailový marketing zákazníkům | oprávněný zájem – § 7 odst. 3 zákona č. 480/2004 Sb. (nabídky obdobných produktů); kdykoli to můžeš odmítnout | do odhlášení, nejdéle 3 roky od posledního nákupu | |
| Newsletter pro ty, kdo u nás nenakoupili | souhlas – čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu | |
| Analytika bez cookies (Plausible) | anonymizované údaje o návštěvě | oprávněný zájem na měření návštěvnosti | Plausible neukládá IP adresy ani cookies |
| Analytika a nahrávání relací (Microsoft Clarity) | pohyb myši, kliky, scrollování, zařízení, přibližná poloha; texty ve formulářích jsou maskovány | souhlas (cookie lišta) | záznamy obvykle 30 dní, agregovaná data až 13 měsíců |
| Reklama a remarketing (Meta – prostřednictvím aplikace Facebook & Instagram, TikTok) | identifikátory cookies, navštívené stránky, události (zobrazení, přidání do košíku, nákup), u objednávek a přihlášených zákazníků zahashovaný e-mail a telefon | souhlas (cookie lišta) | podle nastavení cookies, obvykle 90–390 dní |
| Ochrana před podvody a bezpečnost | IP adresa, údaje o zařízení a platbě | oprávněný zájem | po dobu nezbytnou, obvykle 1 rok |
| Uplatnění a obrana právních nároků | údaje z objednávky a komunikace | oprávněný zájem | po dobu sporu |
Údaje získáváme přímo od tebe, z tvého zařízení (cookies) a od platebních a dopravních partnerů (např. potvrzení platby, stav zásilky).
Bez údajů nutných k objednávce ti nemůžeme zboží dodat. Poskytnutí ostatních údajů je dobrovolné.
Automatizované rozhodování s právními účinky neprovádíme. Ceny nejsou personalizované. Pro reklamu na sociálních sítích (jen s tvým souhlasem) může docházet k profilování ze strany Mety a TikToku.
3. Komu údaje předáváme
- Shopify (Shopify International Ltd., Irsko; Shopify Inc., Kanada) – provoz e-shopu, pokladny, chatu Shopify Inbox a platební brány Shopify Payments; zpracovatel. Pro vylepšené funkce Shopify je v některých případech samostatným správcem – viz https://privacy.shopify.com.
- Klarna Bank AB (publ), Švédsko – pokud zvolíš platbu Klarna; samostatný správce, může ověřovat tvoji bonitu.
- Dopravci: PPL CZ s.r.o., Zásilkovna s.r.o. / Packeta – jméno, adresa, telefon, e-mail pro doručení.
- Microsoft Ireland Operations Ltd. (Clarity) – analytika, jen se souhlasem.
- Meta Platforms Ireland Ltd. (Facebook, Instagram) – reklama, jen se souhlasem. Údaje se předávají výhradně prostřednictvím aplikace Facebook & Instagram v Shopify, která respektuje tvoji volbu v cookie liště. Pro měření reklam je Meta s námi společným správcem.
- TikTok Technology Ltd., Irsko – reklama, jen se souhlasem; pro měření reklam je s námi společným správcem.
- Plausible Insights OÜ, Estonsko – analytika bez cookies.
- Restokly (aplikace pro předobjednávky a množstevní slevy) – zpracovatel.
- Účetní / daňový poradce, poskytovatelé e-mailingu, orgány veřejné moci, pokud to ukládá zákon.
4. Předání mimo EU
Někteří příjemci (Shopify Inc., Microsoft, Meta, TikTok) mohou údaje zpracovávat i mimo EHP, zejména v USA a Kanadě. Předání se řídí rozhodnutím Evropské komise o odpovídající ochraně (Kanada; USA v rámci EU-US Data Privacy Framework u certifikovaných společností) nebo standardními smluvními doložkami.
5. Cookies
Nezbytné cookies (košík, pokladna, zabezpečení, uložení tvé volby cookies) používáme vždy. Analytické a marketingové cookies jen s tvým souhlasem z cookie lišty. Souhlas můžeš kdykoli změnit nebo odvolat přes odkaz „Nastavení cookies“ v patičce webu.
| Nástroj | Kategorie | Poskytovatel |
|---|---|---|
| Shopify (např. _shopify_y, cart, _tracking_consent) | nezbytné / analytické | Shopify |
| Microsoft Clarity (_clck, _clsk) | analytické | Microsoft |
| Meta Pixel přes aplikaci Facebook & Instagram (_fbp, _fbc) | marketingové | Meta |
| TikTok Pixel (_ttp) | marketingové | TikTok |
| Plausible | bez cookies | Plausible |
6. Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo odvolat souhlas (odvolání nemá vliv na zpracování před ním).
Právo vznést námitku: Proti zpracování na základě oprávněného zájmu můžeš kdykoli vznést námitku. Proti přímému marketingu můžeš vznést námitku kdykoli a bez udání důvodu. Stačí kliknout na odkaz pro odhlášení v každém e-mailu nebo nám napsat.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce.
Máš také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz; pro zákazníky ze Slovenska Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
7. Zabezpečení a změny
Údaje chráníme technickými a organizačními opatřeními (šifrované spojení, přístup jen pro oprávněné osoby, platby podle standardu PCI DSS). Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce.