Zásady ochrany osobních údajů

Účinné od: 27. srpna 2026

1. Kdo údaje zpracovává

Jiří Ludwig
IČO: 21371008
Sídlo: Bablerovo náměstí 19/4, 779 00 Samotišky
E-mail: drevoludwig@gmail.com
Telefon: +420 777 092 381

Dále v textu vystupuje jako správce, prodávající i „my“ — vždy jde o tutéž osobu uvedenou výše.

Správce zpracovává osobní údaje podle nařízení (EU) 2016/679 (GDPR). Nejmenoval pověřence pro ochranu osobních údajů — nemá k tomu zákonnou povinnost.

2. Jaké údaje zpracováváme a proč

a) Objednávka a dodání zboží

Údaje: jméno a příjmení, e-mail, telefon, dodací adresa (ulice, město, PSČ), případně odlišná fakturační adresa, poznámka k objednávce, obsah objednávky a ceny. U nákupu na firmu navíc název firmy, IČO a DIČ.

Účel: uzavření a plnění kupní smlouvy, dodání zboží, komunikace o objednávce.

Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: 4 roky od splnění smlouvy; po jejich uplynutí údaje mažeme. Obecná promlčecí lhůta pro uplatnění nároků je 3 roky, rok navíc pokrývá nároky vzniklé těsně před jejím koncem.

Údaje o objednávce se ukládají jako neměnný záznam stavu v okamžiku objednání, aby pozdější změny ceníku nebo kontaktních údajů nepřepsaly historii.

b) Zákaznický účet

Údaje: jméno a příjmení, e-mail, telefon, heslo (uložené v podobě kryptografického otisku, nikoli čitelně), datum ověření e-mailu.

Účel: vedení účtu a zobrazení historie objednávek.

Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: po dobu existence účtu.

Založí-li si zákazník účet s e-mailem, pod kterým dříve objednával jako host, spárují se tyto starší objednávky s jeho účtem a stanou se v něm viditelnými.

c) Účetní a daňové doklady

Údaje: identifikační a fakturační údaje kupujícího, obsah a hodnota plnění.

Účel: splnění účetních a daňových povinností.

Právní titul: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Doba uchování: po dobu stanovenou zákonem o účetnictví, resp. zákonem o dani z přidané hodnoty. Tyto doklady nelze smazat na žádost dříve, než zákonná lhůta uplyne.

d) Kontaktní formulář (nezávazná poptávka)

Údaje: jméno a příjmení, e-mail, telefon, text zprávy.

Účel: zpracování poptávky a odpověď na ni.

Právní titul: provedení opatření před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: 2 roky od poslední komunikace k dané poptávce.

e) Provoz a zabezpečení webu

Údaje: technické záznamy o chybách aplikace, které mohou obsahovat adresu navštívené stránky, IP adresu a identifikátor přihlášeného uživatele; záznam o změnách provedených v administraci. Část těchto záznamů vzniká přímo ve vašem prohlížeči.

Účel: zajištění provozu, odhalování chyb a zabezpečení.

Právní titul: oprávněný zájem správce na funkčním a bezpečném webu (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: záznam o změnách v administraci 1 rok, poté se maže automaticky. Technické záznamy o chybách nejdéle 12 měsíců.

f) Analytika návštěvnosti

Údaje: údaje o chování na webu shromážděné službou Google Analytics 4.

Účel: měření návštěvnosti a zlepšování webu.

Právní titul: souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený prostřednictvím lišty o cookies. Bez souhlasu se analytické skripty nespouštějí.

Doba uchování: podle nastavení služby Google Analytics, nejdéle 14 měsíců.

3. Komu údaje předáváme

Vaše údaje nepředáváme nikomu, kdo by je zpracovával pro vlastní účely. Předáváme je pouze zpracovatelům, kteří pro nás zajišťují provoz:

Příjemce	Co zpracovává
Braincode s.r.o., Česká republika	provoz serveru a databáze, zálohy databáze a záznamy o chybách aplikace
Seznam.cz, a.s., Česká republika	odesílání e-mailů z webu (SMTP)
Google Ireland Limited, Irsko	schránka provozovatele, Google Analytics (jen se souhlasem), mapa na stránce Kontakty
Externí dopravce	jméno, telefon a dodací adresa — pouze u objednávek, kde dopravu nezajišťuje prodávající sám

Zálohy databáze obsahují veškerý obsah e-shopu včetně objednávek, zákaznických údajů a poptávek. Ukládají se u společnosti Braincode s.r.o., která pro prodávajícího zajišťuje provoz serveru i správu webu.

Dopravu zajišťuje zpravidla prodávající sám a údaje se v takovém případě nikam nepředávají. Externímu dopravci se předává pouze jméno, telefon a adresa dodání, a to jen u objednávek, kde je jeho služba potřeba.

Google Analytics může přenášet údaje mimo Evropskou unii; přenos se opírá o standardní smluvní doložky schválené Evropskou komisí.

4. Cookies

Nezbytné cookies zajišťují základní funkce webu — udržení přihlášení, obsah košíku a ochranu formulářů před zneužitím. Nastavují se vždy a nelze je vypnout: slouží výhradně k tomu, abychom vám mohli poskytnout službu, o kterou jste sami požádali. Souhlas se u nich nevyžaduje.

Analytické cookies (Google Analytics 4) měří návštěvnost. Nastavují se pouze s vaším souhlasem — při první návštěvě jsou vypnuté.

Volbu můžete kdykoli změnit nebo souhlas odvolat tlačítkem Nastavení cookies v patičce webu. Cookies lze také smazat přímo v prohlížeči.

Co se načítá z cizích serverů

Písma hostujeme přímo na tomto webu, takže se při jejich stažení vaše IP adresa nikam nepředává. Kromě Google Analytics se ale ještě dvě věci načítají odjinud:

Mapa na stránce Kontakty je vložená ze služby Google Maps. Otevřením té stránky se vaše IP adresa dostane ke společnosti Google.
Sledování chyb aplikace běží i ve vašem prohlížeči a hlásí technické problémy na server naší firmy zajišťující správu webu (Braincode s.r.o.). Slouží k odhalování závad, ne k profilování; právním titulem je oprávněný zájem na funkčním webu.

5. Jaká máte práva

Ve vztahu ke svým osobním údajům máte právo:

na přístup — vědět, jaké údaje o vás zpracováváme,
na opravu nepřesných údajů,
na výmaz, není-li zpracování nutné pro splnění smlouvy nebo právní povinnosti,
na omezení zpracování,
na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu,
vznést námitku proti zpracování z oprávněného zájmu,
odvolat souhlas tam, kde je zpracování na souhlasu založeno; odvoláním není dotčena zákonnost zpracování před odvoláním.

Máte-li u nás účet, dvě z těchto práv uplatníte rovnou sami v sekci Můj účet:

Stáhnout moje údaje — vyexportuje údaje vedené k vašemu účtu: přihlašovací a kontaktní údaje a vaše objednávky, ve strojově čitelném formátu.
Smazat účet — odstraní přihlašovací údaje i kontaktní údaje uložené k účtu. Objednávky zůstávají, a to včetně údajů, které jste u nich uvedli (jméno, e-mail, telefon, dodací adresa) — jsou podkladem účetnictví a musíme je podle zákona uchovávat po stanovenou dobu.

Export pokrývá údaje navázané na váš účet. Poptávky odeslané kontaktním formulářem se k účtu nepárují — vedeme je samostatně podle e-mailu uvedeného ve formuláři. Chcete-li je vypsat nebo smazat, napište nám.

Ostatní práva uplatníte e-mailem na drevoludwig@gmail.com nebo písemně na adrese sídla. Odpovíme nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
web: www.uoou.cz

6. Zabezpečení

Přístup do administrace je chráněn heslem a omezen na oprávněné osoby. Web běží po šifrovaném spojení (HTTPS). Hesla se ukládají pouze jako kryptografický otisk. Databáze se pravidelně zálohuje.

Odkaz na objednávku funguje jako klíč. V potvrzovacím e-mailu dostanete odkaz na sledování objednávky. Obsahuje náhodný identifikátor a otevře detail objednávky komukoli, kdo ho zná — díky tomu se k ní dostanete i bez přihlášení. Zacházejte s ním proto jako s heslem a nesdílejte ho.

7. Změny těchto zásad

Zásady můžeme upravit, změní-li se způsob zpracování nebo právní úprava. Aktuální znění je vždy dostupné na této stránce.