Zásady zpracování osobních údajů

Vše o tom, jaká data sbíráme a jak s nimi nakládáme.

Vítáme vás na webové stránce www.konfiguratorspz.cz.

Pokud používáte webovou stránku a webovou aplikaci www.konfiguratorspz.cz, je s vašimi údaji nakládáno dle níže uvedených Zásad zpracování osobních údajů (dále jen „Zásady").

1. Úvod

Tyto Zásady upravují pravidla pro shromažďování a zpracování osobních údajů prostřednictvím webové stránky a webové aplikace www.konfiguratorspz.cz. Níže uvedené pojmy užité v těchto Zásadách mají následující význam:

  • Správcem osobních údajů je Martin Machava, IČO: 06838928, se sídlem Nové sady 988/2, 602 00, Brno - Staré Brno (dále jen „Správce").
  • Provozovatelem webové stránky a webové aplikace www.konfiguratorspz.cz je Martin Machava, IČO: 06838928, se sídlem Nové sady 988/2, 602 00, Brno - Staré Brno (dále jen „Provozovatel").
  • Uživatelem je subjekt osobních údajů, tj. každá fyzická osoba, která objedná služby či produkt poskytované prostřednictvím webové stránky a webové aplikace www.konfiguratorspz.cz (dále jen „Uživatel").
  • Právními předpisy se rozumí aplikovatelné právní předpisy týkající se ochrany osobních údajů zpracovávaných Správcem, zejména Nařízení Evropského Parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů (dále jen „GDPR").
  • Osobními údaji se označují jakékoliv informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
  • Zpracováním je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
  • Zpracovatelem se označuje fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro Správce.

Tyto Zásady může Provozovatel průběžně měnit či doplňovat. Správce v případě změny či doplnění těchto Zásad Uživatele včas informuje e-mailem, a to 30 dnů před nabytím účinnosti těchto změn. V případě nesouhlasu Uživatele se změnou či doplněním Zásad má Uživatel právo bez jakékoliv sankce vypovědět smlouvu o poskytování služeb či produktu.

2. Zpracovávané osobní údaje

Správce v rámci provozování webové stránky určuje účely a prostředky zpracování osobních údajů.

Údaje shromážděné Správcem jsou konkrétně následující:

  • adresa elektronické pošty (e-mail),
  • IP adresy zařízení, z nichž došlo k přístupu na webovou stránku nebo k použití webové aplikace www.konfiguratorspz.cz,
  • pseudonymní identifikátor Google Analytics uložený po udělení souhlasu,
  • údaje o navštívené stránce a interakci s rozhraním, které neobsahují zadaný text ani barevnou konfiguraci SPZ,
  • údaje o objednané konfiguraci digitálního produktu (zvolený text, typ a barvy SPZ), vygenerovaný obrázek, název souboru a identifikátor platební relace Stripe,
  • informace o tom, zda Uživatel analytické měření povolil nebo odmítl.

3. Účely a právní základy zpracování

Správce zpracovává osobní údaje Uživatele na základě různých právních titulů podle GDPR, a to v závislosti na konkrétním účelu zpracování:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – vyřízení objednávky Uživatele a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Uživatelem a Správcem. Poskytnutí těchto osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy; bez jejich poskytnutí není možné smlouvu uzavřít ani ji ze strany Správce plnit.
  • Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – vystavení a uchování účetních a daňových dokladů v souladu se zákonem o účetnictví a zákonem o dani z přidané hodnoty.
  • Souhlas (čl. 6 odst. 1 písm. a) GDPR) – měření návštěvnosti a používání rozhraní prostřednictvím Google Analytics. Bez souhlasu se analytický identifikátor ani analytické události neodesílají.

4. Doba zpracování

Osobní údaje zpracovávané pro účely plnění smlouvy jsou uchovávány po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Uživatelem a Správcem a k uplatňování nároků z těchto smluvních vztahů, nejméně však po dobu promlčecí lhůty stanovené zákonem.
Osobní údaje uvedené na účetních a daňových dokladech (zejména fakturách) jsou uchovávány po dobu vyžadovanou právními předpisy, zejména zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty, tj. zpravidla po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.

V případě, že Uživatel odvolá svůj souhlas se zpracováním osobních údajů a pro další zpracování dotčených osobních údajů neexistuje jiný zákonný důvod, Správce ukončí zpracování osobních údajů bez zbytečného odkladu. Odvolání souhlasu však nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním.

Analytické údaje v Google Analytics jsou uchovávány nejdéle 14 měsíců. Volba souhlasu uložená v prohlížeči trvá do jejího vymazání Uživatelem.

Aplikace nevede vlastní databázi objednávek. Konfigurace produktu je uchována v platební relaci Stripe a zpracována pro okamžité stažení a e-mailové doručení; přílohy zpracovává poskytovatel transakčních e-mailů podle svých smluvních retenčních pravidel. Text a barvy SPZ se neukládají do iDokladu.

5. Způsob zpracování

Správce chrání osobní údaje v souladu s Právními předpisy a zpracovává je sám nebo prostřednictvím Zpracovatelů výlučně v souladu s účelem, pro který tyto osobní údaje shromáždil.

Správce vždy zpracovává osobní údaje pouze v přiměřeném, relevantním a omezeném rozsahu s ohledem na účel jejich zpracování, za současného dodržení časového omezení uložení osobních údajů.

Správce dbá o to, aby osobní údaje byly přesné a v případě potřeby aktualizované. Pokud zjistí jejich nepřesnost, v souladu s Právními předpisy provede jejich opravu.

Osobní údaje jsou pro Správce důvěrné. S výjimkami popsanými v těchto Zásadách Správce osobní údaje nepředává žádným třetím osobám.

6. Zpracovatelé osobních údajů a příjemci

Uživatel bere na vědomí, že osobní údaje mohou být zpracovávány i prostřednictvím třetích osob – Zpracovatelů, a to za podmínek uvedených v těchto Zásadách. Jedná se zejména o následující kategorie Zpracovatelů:

  • poskytovatel platební brány Stripe, který zpracovává platbu, e-mail a zakódovanou konfiguraci produktu v platební relaci,
  • poskytovatel webhostingu a technické infrastruktury webové stránky a webové aplikace,
  • poskytovatel transakčních e-mailů Resend, který zpracovává e-mailovou adresu a přílohy s obrázkem a daňovým dokladem,
  • poskytovatel účetní služby iDoklad, který přijímá obecné účetní údaje a identifikátor platby, nikoliv zvolený text nebo barvy SPZ,
  • poskytovatel analytické služby Google Analytics, avšak pouze pokud Uživatel analytické měření povolil.

Pokud některý ze Zpracovatelů zpracovává osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor, zajišťuje Správce, aby k takovému předání docházelo pouze do zemí s odpovídající úrovní ochrany osobních údajů nebo na základě vhodných záruk (zejména standardních smluvních doložek schválených Evropskou komisí).

Provozovatel zajišťuje funkčnost a chod webové stránky a webové aplikace www.konfiguratorspz.cz a zavazuje se k její pravidelné údržbě a zpřístupnění Uživateli. Provozovatelem prováděná údržba a servis mají ryze nahodilý ráz spočívající v nutnosti opravy chyb a údržby systémů.

Žádný další Zpracovatel nebude do zpracování zapojen bez uzavření smlouvy o zpracování osobních údajů, která jej zavazuje k podstatně obdobným povinnostem s ohledem na zpracování osobních údajů, k jakým je vázán Provozovatel. Mezi Správcem a Zpracovatelem je vždy uzavřena příslušná smlouva o zpracování osobních údajů v souladu s Právními předpisy.

7. Ochrana osobních údajů

Správce vynakládá úsilí k dosažení vysokých standardů ochrany osobních údajů vyžadovaných Právními předpisy. Veškeré operace zpracování osobních údajů jsou prováděny s náležitým zabezpečením proti odcizení, ztrátě, změně či zneužití. Správce přijal za tímto účelem příslušná technická i organizační opatření a stejný standard ochrany vyžaduje i od svých Zpracovatelů.

Zpracovatelé a případní zaměstnanci Správce přicházející do kontaktu s osobními údaji jsou vždy vázáni povinností mlčenlivosti.
Veškeré osobní údaje zpracovávané v elektronické podobě jsou uchovávány na zabezpečených serverech zpracovatelů Správce a podléhají kontrole ze strany Správce a dozorových orgánů.

V případě, že dojde k porušení zabezpečení osobních údajů, oznámí Správce tuto skutečnost bez zbytečného odkladu, nejpozději však do 72 hodin od zjištění porušení, příslušnému dozorovému úřadu, ledaže může v souladu se zásadou odpovědnosti doložit, že je nepravděpodobné, že by dané porušení zabezpečení mělo za následek riziko pro práva a svobody Uživatelů. Není-li ohlášení dozorovému úřadu učiněno do 72 hodin, uvedou se současně s ním důvody tohoto zpoždění. Je-li pravděpodobné, že určité porušení zabezpečení bude mít za následek vysoké riziko pro práva a svobody Uživatelů, oznámí Správce toto porušení bez zbytečného odkladu i dotčeným Uživatelům.

8. Cookies

Web www.konfiguratorspz.cz používá soubory cookie. Technicky nezbytné cookies jsou ukládány vždy, jelikož jsou nutné pro řádné fungování webu. Cookies, které nejsou technicky nezbytné (např. analytické či marketingové), jsou ukládány pouze na základě předchozího souhlasu Uživatele uděleného prostřednictvím nástroje pro správu souhlasu (cookie lišty). Souhlas může Uživatel kdykoliv odvolat vymazáním uloženého nastavení souhlasu v prohlížeči; při další návštěvě web znovu zobrazí volbu cookies.

9. Práva uživatele

Za podmínek stanovených v GDPR má Uživatel právo:

  • na přístup ke svým osobním údajům dle čl. 15 GDPR,
  • na opravu osobních údajů dle čl. 16 GDPR, popřípadě na omezení zpracování dle čl. 18 GDPR,
  • na výmaz osobních údajů dle čl. 17 GDPR,
  • vznést námitku proti zpracování dle čl. 21 GDPR,
  • na přenositelnost údajů dle čl. 20 GDPR,
  • odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail Správce uvedený v čl. 10 těchto Zásad.

Uživatel má dále právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

10. Kontakt

V případě jakýchkoliv dotazů či připomínek týkajících se ochrany osobních údajů se můžete obrátit na Správce na e-mailové adrese info(at)konfiguratorspz.cz.

Na této e-mailové adrese lze uplatnit práva Uživatele týkající se Správce, zejména odvolat souhlas se zpracováním osobních údajů nebo požádat o aktualizaci osobních údajů.

Tyto Zásady jsou účinné dnem 1. 6. 2026.