1. Kdo údaje spravuje
1.1Správcem osobních údajů je Mgr. Jitka Sedláčková, IČO 24943321, se sídlem Hovězí 239, 756 01 Hovězí, Česká republika, e-mail jitka@tradicesdetmi.cz, telefon +420 723 580 414.
1.2Správce určuje účely a prostředky zpracování údajů souvisejících s webem, objednávkami, platbami, výrobou a rozesíláním dopisů, reklamacemi, zákaznickou komunikací a e-mailingem.
2. Jaké údaje zpracováváme
2.1O kupujícím nebo kontaktní osobě zpracováváme podle konkrétní objednávky zejména jméno a příjmení, e-mail, telefon, fakturační a doručovací adresu, stát, údaje o objednávce, platbě a komunikaci. U podnikatele můžeme zpracovávat také obchodní firmu, IČO a DIČ.
2.2O dítěti zpracováváme pouze křestní jméno a zvolenou věkovou kategorii 2,5 až 6 let, nebo 6 a více let. Tyto údaje používáme pro oslovení v dopise a přizpůsobení obtížnosti či tónu obsahu.
2.3Při návštěvě webu mohou být zpracovány technické údaje nezbytné pro jeho provoz a bezpečnost, například IP adresa, datum a čas požadavku, typ zařízení a prohlížeče a bezpečnostní záznamy. Volitelné analytické nebo marketingové cookies se používají pouze podle nastavení cookie lišty.
2.4Při e-mailové komunikaci můžeme evidovat doručení zprávy, její otevření, kliknutí na odkaz, odhlášení a technické údaje o zařízení, pokud jsou tyto funkce ve SmartEmailingu zapnuté. Tyto údaje nepoužíváme k profilování dětí.
3. Proč a na jakém právním základě údaje používáme
3.1Pro přijetí a vyřízení objednávky, personalizaci, platbu, výrobu, doručení, správu předplatného a zákaznickou podporu zpracováváme údaje proto, že jsou nezbytné pro uzavření a plnění smlouvy nebo pro kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.
3.2Účetní a daňové doklady a související údaje uchováváme pro splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
3.3Přiměřené záznamy o komunikaci, reklamacích, doručení, bezpečnosti a platbách můžeme uchovávat pro ochranu právních nároků, prevenci zneužití a zabezpečení služeb na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Vždy zvažujeme dopad na soukromí zákazníků a dětí.
3.4Obchodní sdělení zasíláme se souhlasem příjemce, případně stávajícím zákazníkům za podmínek zákona č. 480/2004 Sb. Z každého obchodního sdělení se lze jednoduše odhlásit. Servisní zprávy o objednávce, platbě, faktuře nebo odeslání nejsou marketingem a zasíláme je za účelem plnění smlouvy.
4. Odkud údaje získáváme
4.1Údaje získáváme především od dospělého kupujícího prostřednictvím formuláře FAPI, e-mailu nebo jiné zákaznické komunikace. Údaje o dítěti nezískáváme přímo od dítěte.
4.2Informaci o stavu úhrady získáváme ze systému FAPI, od platební brány Pays nebo od banky. Úplné údaje o platební kartě správce neukládá; zpracovává je poskytovatel platební služby.
5. Komu mohou být údaje zpřístupněny
5.1FAPI Business s.r.o., IČO 07671563, F. A. Gerstnera 2151/6, 370 01 České Budějovice, zpracovává údaje jako poskytovatel objednávkového a fakturačního systému FAPI, automatizace platebních procesů a související zákaznické komunikace.
5.2pays.cz s.r.o., IČO 03686515, Štefánikova 836/1, 602 00 Brno, provozuje platební bránu Pays. V rozsahu nezbytném pro provedení platby a splnění vlastních zákonných povinností zpracovává zejména e-mail, údaje o transakci, IP adresu a případně další údaje vyžádané zvolenou platební metodou. Správce neobdrží úplné údaje platební karty.
5.3SmartSelling a.s., IČO 29210372, Netroufalky 797/5, 625 00 Brno, zpracovává údaje prostřednictvím služby SmartEmailing pro rozesílání servisních a marketingových e-mailů, správu odhlášení a případné statistiky doručení, otevření a kliknutí.
5.4Údaje mohou být v nezbytném rozsahu zpřístupněny také bance, účetnímu nebo daňovému poradci, poskytovateli webhostingu a technické správy, oprávněným spolupracovníkům projektu a poskytovatelům poštovních služeb v České republice a na Slovensku.
5.5Křestní jméno a věkovou kategorii dítěte neposkytujeme pro cílenou reklamu, neprodáváme je a do SmartEmailingu je nepřenášíme, nejsou-li výjimečně nezbytné pro konkrétní servisní zprávu související s objednávkou.
5.6Pokud některý dodavatel využije subdodavatele mimo Evropský hospodářský prostor, musí se předání opírat o rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jinou platnou záruku podle GDPR. Aktuální informace poskytne správce na požádání.
6. Jak dlouho údaje uchováváme
6.1Údaje potřebné pro plnění předplatného uchováváme po dobu jeho trvání. Smluvní a komunikační údaje potřebné k ochraně právních nároků zpravidla uchováváme po dobu čtyř let od skončení smlouvy nebo vyřízení posledního souvisejícího požadavku; při sporu až do jeho pravomocného skončení.
6.2Účetní a daňové doklady uchováváme po dobu uloženou právními předpisy, obvykle pět let, případně deset let tam, kde zákon vyžaduje delší dobu. Křestní jméno dítěte ani jeho věkovou kategorii neuvádíme na účetní doklady, není-li to výjimečně nezbytné.
6.3Křestní jméno a věkovou kategorii dítěte odstraníme nebo anonymizujeme z aktivních výrobních přehledů a exportů zpravidla do tří měsíců po skončení předplatného a vyřízení poslední zásilky či reklamace. Je-li údaj nezbytný pro řešení konkrétního sporu, uchováme jej pouze do jeho skončení. Z technických záloh může být odstraněný údaj přechodně přítomen do jejich bezpečného přepsání.
6.4V systému FAPI a dalších používaných službách provádíme výmaz nebo anonymizaci podle dostupných funkcí a nastavených retenčních pravidel. Poskytovatelé mohou omezené provozní, účetní nebo bezpečnostní záznamy uchovat déle, vyžadují-li to jejich zákonné povinnosti nebo ochrana právních nároků.
6.5Údaje z nedokončených objednávek uchováváme nejdéle šest měsíců, není-li nutné delší uchování pro doložení komunikace nebo obranu právního nároku. Marketingové kontakty uchováváme do odvolání souhlasu nebo námitky, nejdéle však zpravidla tři roky od posledního aktivního vztahu či souhlasu; poté evidujeme jen nezbytný záznam o odhlášení.
7. Práva zákazníka a dítěte
7.1Subjekt údajů má za podmínek GDPR právo získat potvrzení, zda jeho údaje zpracováváme, a přístup k nim; právo na opravu nepřesných údajů; právo na výmaz nebo omezení zpracování; právo na přenositelnost údajů zpracovávaných automatizovaně pro smlouvu nebo na základě souhlasu; a právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti přímému marketingu.
7.2Je-li zpracování založeno na souhlasu, lze jej kdykoli odvolat, aniž je tím dotčena zákonnost předchozího zpracování. Pro uplatnění práv stačí napsat na jitka@tradicesdetmi.cz. Správce může přiměřeně ověřit totožnost žadatele, aby údaje neposkytl neoprávněné osobě.
7.3Práva dítěte obvykle uplatňuje jeho zákonný zástupce s ohledem na věk, vyspělost a nejlepší zájem dítěte. Protože správce eviduje pouze křestní jméno a věkovou kategorii ve spojení s objednávkou rodiče, může při vyhledání záznamu potřebovat číslo objednávky nebo údaje kupujícího.
7.4Pokud se domníváte, že zpracování není v pořádku, můžete podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, web uoou.gov.cz. Budeme rádi, když se nejprve obrátíte na správce, aby mohl situaci napravit.
8. Bezpečnost a automatizované rozhodování
8.1Používáme přiměřená technická a organizační opatření, zejména omezení přístupů podle pracovních rolí, zabezpečené účty a přenosy, mlčenlivost spolupracovníků, průběžné aktualizace systémů a minimalizaci údajů dítěte.
8.2Na základě údajů dítěte neprovádíme profilování, cílenou reklamu ani automatizované rozhodování s právními nebo obdobně významnými účinky. Věková kategorie slouží pouze k volbě vhodnější varianty dopisu.
9. Účinnost a změny
9.1Tyto zásady jsou účinné od 13. srpna 2026. Při podstatné změně způsobu zpracování zveřejní správce nové znění a v případech vyžadovaných zákonem dotčené osoby vhodně informuje.
Zpět nahoru