Podmínky ochrany osobních údajů

Účinnost od 31. 8. 2026

Účel dokumentu

Tento dokument poskytuje fyzickým osobám informace o zpracování jejich osobních údajů při používání internetového obchodu, nákupu zboží, komunikaci s prodávajícím a návštěvě webu. Plní informační povinnost správce zejména podle článků 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR").

1. Kdo je správcem osobních údajů

Správcem osobních údajů je podnikatel Jiří Havlis, IČO: 63879549, se sídlem Trocnovská 102, 373 12 Borovany, Česká republika, fyzická osoba podnikající dle živnostenského zákona, zapsaná v živnostenském rejstříku, nezapsaná v obchodním rejstříku (dále jen „Správce“ nebo „Jiří Havlis“).

Kontaktní údaje Správce: Adresa pro doručování: Trocnovská 102, 373 12 Borovany, Česká republika E-mail: papirovehelmy@gmail.com, Telefon: +420 777 888 903, Internetový obchod: www.drevenemece.cz

Bankovní účet Správce není součástí těchto zásad, protože nejde o údaj potřebný ke splnění informační povinnosti podle GDPR. Údaje o platbě zákazníka jsou zpracovávány pouze v rozsahu potřebném pro identifikaci a vypořádání konkrétní transakce.

2. Koho a jakých situací se zásady týkají

Tyto zásady se vztahují zejména na:

zákazníky a potenciální zákazníky internetového obchodu www.drevenemece.cz,
uživatele zákaznického účtu,
osoby uplatňující reklamaci nebo odstoupení od smlouvy,
návštěvníky webu,
odběratele obchodních sdělení,
autory recenzí a hodnocení,
osoby komunikující se Správcem e-mailem, telefonicky nebo prostřednictvím kontaktního formuláře.

Zásady se vztahují na fyzické osoby. Údaje týkající se právnické osoby samy o sobě nejsou osobními údaji; osobními údaji však mohou být například údaje kontaktní osoby nebo podnikající fyzické osoby.

Správce nezamýšlí při běžném provozu e-shopu zpracovávat zvláštní kategorie osobních údajů. Zákazník by proto neměl do volných textových polí uvádět údaje o zdravotním stavu ani jiné citlivé informace, nejsou-li nezbytné pro řešení konkrétního požadavku.

3. Kategorie osobních údajů a jejich zdroje

Správce získává údaje především přímo od Vás. Dále může získat:

stavové a transakční údaje od banky či poskytovatele platby,
údaje o doručení od dopravce (Česká pošta, a.s., nebo jiný zvolený přepravce),
technické údaje při používání webu,
údaje z veřejných rejstříků, je-li to nezbytné pro ověření podnikatele, splnění právní povinnosti nebo ochranu právních nároků.

Správce zpracovává zejména tyto kategorie osobních údajů:

Kategorie	Příklady údajů
Identifikační údaje	Jméno, příjmení, IČO (u podnikatelů)
Kontaktní údaje	E-mail, telefon, doručovací a fakturační adresa
Transakční údaje	Číslo objednávky, zakoupené zboží, cena, způsob platby
Podklady pro zakázkovou výrobu	Fotografie, grafické soubory, texty dodané zákazníkem
Technické údaje	IP adresa, cookies, údaje o prohlížeči a zařízení
Komunikační údaje	Obsah e-mailové nebo telefonické komunikace

4. Proč údaje zpracováváme, na jakém základě a jak dlouho

Doba uchování se počítá od ukončení příslušného účelu. Pokud je stejný údaj potřebný také pro jiný účel, může být uchován déle na odpovídajícím právním základě. Probíhá-li spor, kontrola nebo jiné řízení, údaje mohou být uchovány do jeho pravomocného skončení a po nezbytnou navazující dobu.

Účel zpracování	Právní základ	Doba uchování
Uzavření a plnění kupní smlouvy (objednávka, dodání, platba)	Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy	Po dobu plnění smlouvy a následně po dobu potřebnou k uplatnění práv z vadného plnění a k ochraně právních nároků; déle pouze vyžaduje-li to právní předpis, probíhající spor nebo jiné řízení.
Vyřízení reklamace nebo odstoupení od smlouvy	Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy; čl. 6 odst. 1 písm. c) GDPR – právní povinnost	Po dobu vyřízení reklamace nebo odstoupení a následně po dobu potřebnou k doložení splnění povinností a k ochraně právních nároků; zpravidla po dobu obecné promlčecí lhůty, případně déle při probíhajícím sporu nebo řízení.
Plnění účetních a daňových povinností	Čl. 6 odst. 1 písm. c) GDPR – právní povinnost	Po dobu stanovenou příslušnými účetními a daňovými předpisy podle druhu dokumentu; typicky 5 nebo 10 let, případně déle, vyžaduje-li to jiný právní předpis nebo probíhající řízení.
Ochrana právních nároků Správce	Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem	Po dobu promlčecí lhůty příslušného nároku
Vedení zákaznického účtu	Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy (smlouva o zákaznickém účtu)	Po dobu existence zákaznického účtu; po jeho zrušení bez zbytečného odkladu, s výjimkou údajů, které musí být dále uchovány z jiného právního důvodu.
Zasílání obchodních sdělení stávajícím zákazníkům	Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem	Do vznesení námitky nebo odhlášení; nejdéle 3 roky od posledního nákupu, nedojde-li v této době k dalšímu nákupu.
Zasílání obchodních sdělení na základě souhlasu	Čl. 6 odst. 1 písm. a) GDPR – souhlas	Do odvolání souhlasu
Dotazníky spokojenosti (Ověřeno zákazníky)	Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem	Po dobu nezbytnou k předání a vyhodnocení dotazníku; údaj o odmítnutí může být uchován po dobu nezbytnou k respektování námitky a zabránění dalšímu zasílání.
Provoz webu, webové logy, cookies	Nezbytné technické údaje: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečném a funkčním provozu webu, případně čl. 6 odst. 1 písm. b) GDPR. Nepovinné cookies a obdobné technologie: čl. 6 odst. 1 písm. a) GDPR – souhlas.	Podle druhu technologie a nastavení uvedeného v Informacích o souborech cookies; bezpečnostní a provozní logy zpravidla nejdéle 12 měsíců, není-li delší uchování nezbytné k řešení incidentu nebo ochraně právních nároků.
Komunikace mimo smluvní vztah	Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem	Po dobu nezbytnou k vyřízení dotazu a po přiměřenou navazující dobu
Dobrovolné uchování grafických podkladů pro případnou opakovanou zakázku	Čl. 6 odst. 1 písm. a) GDPR – souhlas	Do odvolání souhlasu, nejdéle 24 měsíců od poslední zakázky, není-li se zákazníkem výslovně dohodnuta kratší doba; poté budou podklady vymazány nebo bude vyžádán nový souhlas.

5. Souhlas, přímý marketing a zákaznický účet

5.1 Souhlas

Je-li zpracování založeno na souhlasu, je jeho udělení dobrovolné, konkrétní, informované a jednoznačné. Souhlas můžete kdykoli odvolat e-mailem na papirovehelmy@gmail.com, písemně nebo prostřednictvím odhlašovacího odkazu. Odvoláním není dotčena zákonnost zpracování před odvoláním. Neudělení marketingového nebo cookie souhlasu nebrání nákupu.

5.2 Elektronická obchodní sdělení

Potenciálním zákazníkům zasílá Správce elektronická obchodní sdělení pouze na základě předchozího souhlasu. Stávajícím zákazníkům může bez souhlasu zasílat nabídky vlastních obdobných výrobků nebo služeb, pokud zákazník mohl zasílání při získání kontaktu snadno a zdarma odmítnout a stejnou možnost má v každém sdělení. Každé obchodní sdělení musí být zřetelně označeno, nesmí skrývat odesílatele a musí obsahovat funkční možnost odhlášení.

5.3 Námitka proti marketingu

Proti zpracování pro účely přímého marketingu můžete kdykoli vznést námitku zasláním e-mailu na papirovehelmy@gmail.com. Po jejím uplatnění Správce přestane údaje pro přímý marketing používat. Nezbytný záznam o odhlášení může být uchován v blokovacím seznamu, aby Vám sdělení nebylo znovu zasláno.

5.4 Zákaznický účet

Zřízení zákaznického účtu je dobrovolné a není podmínkou nákupu. Údaje potřebné k provozu účtu se zpracovávají proto, aby Vám Správce poskytl požadovanou funkcionalitu účtu; nejde o obecný marketingový souhlas. O zrušení účtu můžete požádat e-mailem na papirovehelmy@gmail.com. Zrušení účtu neznamená výmaz dokumentace, kterou Správce musí uchovat z jiného právního důvodu.

6. Program Ověřeno zákazníky a recenze

Správce může využívat program Ověřeno zákazníky provozovaný společností Heureka Group a.s. V rámci tohoto programu může předat e-mail zákazníka a údaje o zakoupeném zboží za účelem vytvoření a zaslání dotazníku spokojenosti a vyhodnocení zpětné vazby. Heureka v této části služby vystupuje jako zpracovatel podle smlouvy uzavřené se Správcem. Dotazník se odešle pouze za předpokladu, že zákazník jeho zaslání při nákupu neodmítl, a zákazník jej může snadno odmítnout také v každém dotazníku. Proti tomuto zpracování lze kdykoli vznést námitku e-mailem na papirovehelmy@gmail.com; po jejím uplatnění nebude Správce pro tento účel e-mail a údaje o nákupu dále předávat.

7. Komu mohou být osobní údaje zpřístupněny

Správce osobní údaje neprodává. V nezbytném rozsahu je může zpřístupnit následujícím kategoriím příjemců:

Kategorie příjemce	Důvod předání
Dopravci a přepravní společnosti (Česká pošta, a.s., kurýrní služby)	Doručení zboží
Poskytovatelé platebních služeb a banky	Zpracování platby
Provozovatel e-shopové platformy (Eshop-rychle)	Provoz internetového obchodu
Poskytovatelé účetních a daňových služeb	Plnění zákonných povinností
Heureka Group a.s. (Ověřeno zákazníky)	Dotazníky spokojenosti
Dodavatelé IT služeb a webhostingu	Provoz a zabezpečení webu
Orgány veřejné moci (soudy, správní orgány, ČOI)	Plnění zákonných povinností nebo ochrana právních nároků
Partneři zajišťující zakázkovou výrobu	Pouze v rozsahu nezbytném pro zhotovení zakázky, je-li výroba zajišťována externě

Konkrétní poskytovatelé se mohou měnit; Správce musí vždy vést jejich aktuální interní seznam, určit jejich roli a uzavřít zpracovatelskou smlouvu, pokud vystupují jako zpracovatelé.

8. Předávání mimo Evropský hospodářský prostor

Správce využívá také elektronické, cloudové nebo komunikační služby poskytovatelů, jejichž skupina nebo technická infrastruktura může zahrnovat země mimo Evropský hospodářský prostor (EHP). Pokud v konkrétním případě dochází k předání osobních údajů nebo ke vzdálenému přístupu ze země mimo EHP, Správce postupuje podle kapitoly V GDPR a použije odpovídající právní mechanismus, zejména:

předáním příjemci v zemi, pro kterou Evropská komise přijala platné rozhodnutí o odpovídající ochraně podle čl. 45 GDPR,
předáním americké organizaci, která je platně certifikována v rámci EU–U.S. Data Privacy Framework, pokud se rozhodnutí vztahuje na danou organizaci a službu,
použitím standardních smluvních doložek Evropské komise podle čl. 46 GDPR, případně doplňujících technických a organizačních opatření,
jiným zákonným mechanismem podle kapitoly V GDPR.

Samotná skutečnost, že poskytovatel sídlí v USA, ještě nepostačuje k použití rámce DPF; Správce musí ověřit platnou certifikaci konkrétní organizace a rozsah certifikovaných služeb.

9. Cookies, webové logy a externí obsah

Pro nezbytné technologie se souhlas nevyžaduje pouze tehdy, jsou-li skutečně nezbytné pro přenos komunikace nebo pro službu výslovně požadovanou uživatelem. Analytické, personalizační, reklamní a obdobné nepovinné technologie se nesmějí aktivovat před udělením souhlasu.

Podrobnosti, včetně názvů, poskytovatelů, účelů, dob expirace a případných přenosů, obsahuje dokument Informace o souborech cookies a rozhraní Nastavení cookies na www.drevenemece.cz.

Odkazy na sociální sítě nebo mapové služby mohou po kliknutí vést na stránky samostatných provozovatelů. Pokud je na web vložen aktivní obsah třetí strany, který předává údaje již při načtení stránky, musí být technicky blokován do udělení příslušného souhlasu, není-li pro něj dán jiný zákonný důvod.

10. Automatizované rozhodování a profilování

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. V rámci marketingu může docházet k omezené segmentaci zákazníků nebo návštěvníků podle nákupní historie či marketingových preferencí. Taková segmentace může představovat profilování ve smyslu čl. 4 odst. 4 GDPR, nemá však právní ani obdobně významné účinky a provádí se pouze na odpovídajícím právním základě; u technologií vyžadujících souhlas až po jeho udělení.

11. Je poskytnutí údajů povinné

Smluvní údaje Údaje označené v objednávkovém procesu jako povinné jsou nezbytné k uzavření a plnění smlouvy. Bez nich nemusí být možné objednávku přijmout, doručit zboží nebo zakázkový produkt, provést platbu nebo vyřídit požadovanou službu.

Zákonné údaje Některé údaje musí Správce zpracovat kvůli účetním, daňovým, spotřebitelským nebo jiným právním povinnostem.

Dobrovolné údaje Údaje pro newsletter, nepovinné cookies, dobrovolné recenze nebo nepovinná pole formulářů jsou dobrovolné. Jejich neposkytnutí nemá vliv na možnost běžného nákupu, může však znemožnit příslušnou volitelnou službu.

12. Vaše práva

Jako subjekt údajů máte vůči Správci následující práva:

Právo	Obsah práva
Právo na přístup (čl. 15 GDPR)	Právo získat potvrzení, zda jsou zpracovávány Vaše osobní údaje, a přístup k nim včetně informací o zpracování
Právo na opravu (čl. 16 GDPR)	Právo na opravu nepřesných nebo doplnění neúplných osobních údajů
Právo na výmaz (čl. 17 GDPR)	Právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky („právo být zapomenut")
Právo na omezení zpracování (čl. 18 GDPR)	Právo požadovat omezení zpracování v zákonem stanovených případech
Právo na přenositelnost (čl. 20 GDPR)	Právo za podmínek čl. 20 GDPR obdržet osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, zejména jde-li o automatizované zpracování založené na souhlasu nebo smlouvě.
Právo vznést námitku (čl. 21 GDPR)	Právo vznést námitku proti zpracování na základě oprávněného zájmu, zejména pro účely přímého marketingu
Právo odvolat souhlas (čl. 7 GDPR)	Právo kdykoli odvolat souhlas se zpracováním, aniž by tím byla dotčena zákonnost zpracování před odvoláním
Právo podat stížnost (čl. 77 GDPR)	Právo podat stížnost u dozorového úřadu (viz článek 14 těchto zásad)

13. Jak práva uplatnit a jak probíhá vyřízení

Žádost můžete podat:

e-mailem na papirovehelmy@gmail.com
písemně na adresu: Jiří Havlis, Trocnovská 102, 373 12 Borovany, Česká republika
telefonicky na +420 777 888 903 – pro organizační komunikaci; žádost bude následně potvrzena v textové podobě

Žádost lze podat i jiným běžně používaným komunikačním kanálem, je-li z ní zřejmé, kdo ji podává a čeho se týká. Správce může v přiměřeném rozsahu požádat o doplňující informace potřebné k ověření totožnosti, zejména pokud má důvodné pochybnosti. Nebude požadovat více údajů, než je k ověření nezbytné.

Informace o vyřízení poskytne Správce bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí lze lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a jeho důvodech bude žadatel informován do jednoho měsíce.

Žádosti se vyřizují zpravidla bezplatně. Jsou-li zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může Správce za zákonných podmínek požadovat přiměřený poplatek nebo žádost odmítnout.

14. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování Vašich osobních údajů porušuje právní předpisy, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 Tel.: +420 234 665 111 E-mail: posta@uoou.cz Web: www.uoou.cz

Stížnost můžete podat také u dozorového úřadu členského státu EU, v němž máte obvyklé bydliště nebo místo výkonu zaměstnání, nebo v němž došlo k údajnému porušení.

15. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření podle rizik zpracování. Patří mezi ně zejména:

řízení přístupových oprávnění,
hesla a vícefaktorové ověření tam, kde je dostupné,
šifrovaný přenos dat (HTTPS),
aktualizace systémů a softwaru,
zálohování dat,
ochrana koncových zařízení,
omezení přístupu zaměstnanců a dodavatelů,
smluvní mlčenlivost,
postupy pro řešení bezpečnostních incidentů.

Jsou-li platby zajišťovány bankou nebo externí platební službou, úplné číslo karty a bezpečnostní kód zpracovává příslušný poskytovatel. Správce má běžně k dispozici pouze údaje nezbytné k identifikaci a vypořádání platby.

16. Účinnost, změny a související dokumenty

Tyto zásady jsou účinné od 31. srpna 2026 a nahrazují předchozí zveřejněné informace o zpracování osobních údajů. Správce může zásady přiměřeně aktualizovat zejména při změně právních předpisů, používaných služeb, účelů nebo rozsahu zpracování. Aktuální verze bude trvale dostupná na www.drevenemece.cz.