Ochrana osobních údajů

Tento dokument vysvětluje, jaké osobní údaje zpracovávám při provozu internetového obchodu https://www.nalezny.cz, z jakého důvodu tak činím, komu mohou být v nezbytném rozsahu zpřístupněny a jaká práva máte podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů a kontaktní údaje

• Správce: Jaroslav Nálezný, fyzická osoba podnikající dle živnostenského zákona
• Sídlo: Jana Růžičky 1151/27, Kunratice, 148 00 Praha 4, Česká republika
• IČO: 04384873
• DIČ: CZ8201142312 (identifikovaná osoba k DPH, neplátce DPH)
• E-mail: jaroslav@nalezny.cz
• Telefon: +420 608 96 10 54

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) ve smyslu čl. 37 GDPR.

2. Kategorie zpracovávaných osobních údajů

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, případně telefonní číslo, název firmy, IČO a DIČ.
• Fakturační a platební údaje: fakturační adresa, identifikátor objednávky, zvolený způsob platby a informace o provedení úhrady (čísla platebních karet správce neukládá; zpracovává je výhradně platební brána).
• Údaje o objednávkách a licencích: zakoupené či bezplatně stažené moduly, verze produktů, historie stažení a poskytnutých IT služeb.
• Technické přístupy poskytnuté pro instalaci nebo servis: dočasné přihlašovací údaje do administrace e-shopu (Back Office) či k serveru (SFTP/SSH, databáze, staging), pokud si objednáte instalaci modulu nebo zakázkové služby.
• Komunikace a recenze: obsah e-mailových zpráv, poptávek přes kontaktní formulář a případná hodnocení produktů přidaná z vašeho zákaznického účtu.
• Technické a analytické údaje: IP adresa, typ prohlížeče a zařízení, operační systém, čas přístupu a cookies (podrobnosti v Zásadách používání cookies).

3. Účely, právní základy a doba zpracování

• Vyřízení objednávky, dodání modulu a poskytnutí IT služeb (čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy): zpracování je nezbytné k uzavření a plnění smlouvy, zaslání odkazu ke stažení, vyřízení podpory či reklamace. Údaje uchovávám po dobu trvání smlouvy a zákaznického účtu a dále po dobu běhu promlčecích lhůt pro případné nároky z vad (zpravidla 3–4 roky od poskytnutí plnění).
• Plnění daňových a účetních povinností (čl. 6 odst. 1 písm. c) GDPR – zákonná povinnost): evidence objednávek a daňových/účetních dokladů je uchovávána po dobu stanovenou daňovými a účetními předpisy (zpravidla 10 let od konce zdaňovacího období).
• Zabezpečení webu, obrana právních nároků a komunikace se stávajícími zákazníky (čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem): ochrana před podvody a útoky, správa oprávněných nároků a případné zasílání informací o obdobných vlastních modulech či aktualizacích stávajícím zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb., s možností jednoduchého odhlášení v každé zprávě nebo e-mailem). Serverové přístupové logy jsou uchovávány po přiměřenou technickou dobu pro diagnostiku a bezpečnost.
• Analytické a marketingové cookies (čl. 6 odst. 1 písm. a) GDPR – souhlas): měření návštěvnosti a výkonu webu probíhá výhradně po udělení aktivního souhlasu v liště Consentmanager. Souhlas lze kdykoli odvolat.

Dočasné přístupové údaje k vašemu e-shopu či serveru poskytnuté pro realizaci servisních prací či instalace modulu jsou používány výhradně po dobu plnění zakázky. Po jejím dokončení doporučuji tyto dočasné přístupy či hesla na straně zákazníka obratem změnit nebo odebrat.

4. Příjemci osobních údajů a zpracovatelé

Osobní údaje neprodávám třetím stranám. V nezbytném rozsahu mohou mít k vybraným údajům přístup tito zpracovatelé či samostatní správci:

• Platební brána – PayPal (Europe) S.à r.l. et Cie, S.C.A. (prostřednictvím služby PrestaShop Checkout) při úhradě kartou, přes PayPal, Apple Pay nebo Google Pay.
• Bankovní ústav – Partners Banka, a.s., Türkova 2319/5b, 149 00 Praha 4, při bezhotovostní úhradě bankovním převodem.
• Webová analytika – Google Ireland Limited / Google LLC (služba Google Analytics 4, ID měření G-XCKR32LC50 se zapnutou anonymizací IP adresy) – výhradně na základě vašeho souhlasu s analytickými cookies.
• Správa souhlasů – consentmanager AB (služba Consentmanager) pro evidenci a technické respektování vašich voleb ohledně cookies.
• Poskytovatel hostingu, serverové a e-mailové infrastruktury a účetní/daňové služby: výhradně v rozsahu nutném pro provoz e-shopu, doručení pošty a vedení zákonné evidence.

Předávání do třetích zemí: Pokud v rámci využívání služeb společností Google nebo PayPal dochází k předání vybraných údajů mimo EU/EHP (zejména do USA), děje se tak na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek (SCC) podle čl. 46 GDPR.

5. Automatizované rozhodování a zabezpečení

Na webu nedochází k automatizovanému individuálnímu rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR. Veškerá komunikace s webem je šifrována protokolem HTTPS a přístup k osobním údajům je chráněn technickými a organizačními opatřeními.

6. Vaše práva a jejich uplatnění

Podle GDPR máte právo:

• požadovat přístup ke svým osobním údajům a získat jejich kopii (čl. 15 GDPR),
• požadovat opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR),
• požadovat výmaz údajů („právo být zapomenut“), pominul-li účel zpracování a nebrání-li zákonné povinnosti archivace (čl. 17 GDPR),
• požadovat omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů poskytnutých na základě smlouvy či souhlasu ve strukturovaném strojovém formátu (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu včetně případného přímého marketingu (čl. 21 GDPR),
• kdykoli odvolat udělený souhlas (aniž by tím byla dotčena zákonnost předchozího zpracování),
• podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz.

Registrovaní zákazníci mohou po přihlášení do svého zákaznického účtu využít také integrovaný nástroj pro export a správu osobních údajů (modul GDPR v sekci zákaznického účtu). Jakékoli žádosti můžete rovněž zaslat e-mailem na jaroslav@nalezny.cz.

Účinnost těchto zásad: od 11. 11. 2026.