Zásady ochrany osobních údajů

Účinné od: 20. září 2026

1. Kdo údaje zpracovává

Jiří Ludwig
IČO: 21371008
Sídlo: Bablerovo náměstí 19/4, 779 00 Samotišky
E-mail: drevoludwig@gmail.com
Telefon: +420 777 092 381

Dále v textu vystupuje jako správce, prodávající i „my“ - vždy jde o tutéž osobu uvedenou výše.

Správce zpracovává osobní údaje podle nařízení (EU) 2016/679 (GDPR). Nejmenoval pověřence pro ochranu osobních údajů - nemá k tomu zákonnou povinnost.

2. Jaké údaje zpracováváme a proč

a) Objednávka a dodání zboží

Údaje: jméno a příjmení, e-mail, telefon, dodací adresa (ulice, město, PSČ), případně odlišná fakturační adresa, poznámka k objednávce, obsah objednávky a ceny. U nákupu na firmu navíc název firmy, IČO a DIČ.

Účel: uzavření a plnění kupní smlouvy, dodání zboží, komunikace o objednávce.

Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: 4 roky od splnění smlouvy; po jejich uplynutí údaje mažeme. Obecná promlčecí lhůta pro uplatnění nároků je 3 roky, rok navíc pokrývá nároky vzniklé těsně před jejím koncem.

Údaje o objednávce se ukládají jako neměnný záznam stavu v okamžiku objednání, aby pozdější změny ceníku nebo kontaktních údajů nepřepsaly historii.

b) Zákaznický účet

Údaje: jméno a příjmení, e-mail, telefon, heslo (uložené v podobě kryptografického otisku, nikoli čitelně), datum ověření e-mailu.

Účel: vedení účtu a zobrazení historie objednávek.

Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: po dobu existence účtu.

Založí-li si zákazník účet s e-mailem, pod kterým dříve objednával jako host, spárují se tyto starší objednávky s jeho účtem a stanou se v něm viditelnými.

c) Účetní a daňové doklady

Údaje: identifikační a fakturační údaje kupujícího, obsah a hodnota plnění.

Účel: splnění účetních a daňových povinností.

Právní titul: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Doba uchování: po dobu stanovenou zákonem o účetnictví, resp. zákonem o dani z přidané hodnoty. Tyto doklady nelze smazat na žádost dříve, než zákonná lhůta uplyne.

d) Kontaktní formulář (nezávazná poptávka)

Údaje: jméno a příjmení, e-mail, telefon, text zprávy.

Účel: zpracování poptávky a odpověď na ni.

Právní titul: provedení opatření před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: 2 roky od poslední komunikace k dané poptávce.

e) Provoz a zabezpečení webu

Údaje: technické záznamy o chybách aplikace, které mohou obsahovat adresu navštívené stránky, IP adresu a identifikátor přihlášeného uživatele; záznam o změnách provedených v administraci. Část těchto záznamů vzniká přímo ve vašem prohlížeči.

Účel: zajištění provozu, odhalování chyb a zabezpečení.

Právní titul: oprávněný zájem správce na funkčním a bezpečném webu (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: záznam o změnách v administraci 1 rok, poté se maže automaticky. Technické záznamy o chybách nejdéle 12 měsíců.

f) Analytika návštěvnosti

Údaje: údaje o používání webu, které shromažďuje služba Google Analytics 4:

adresa a název zobrazené stránky a adresa stránky, ze které jste na ni přišli; u odkazů, které fungují jako klíč (sledování objednávky, faktura, obnovení hesla, ověření e-mailu, odhlášení e-mailů), nahradíme tajnou část adresy zástupným textem a název stránky obecným názvem,
kliknutí na telefonní číslo a odeslání poptávkového formuláře (bez jeho obsahu),
prohlížení a výběr zboží v nabídce, zobrazení košíku, přidání a odebrání zboží, zahájení objednávky a zvolený způsob dopravy (osobní odběr, nebo dovoz),
dokončená objednávka: číslo objednávky, její hodnota (zboží, doprava, daň) a objednané zboží (kód, název, varianta, cena a množství),
údaje, které Google Analytics zjišťuje sám: náhodný identifikátor prohlížeče uložený v cookie, typ zařízení a prohlížeče, jazyk a přibližná poloha odvozená z IP adresy.

Jméno, e-mail, telefon, adresu ani poznámku k objednávce do Google Analytics neposíláme. Neposíláme ani identifikátor vašeho zákaznického účtu.

Účel: měření návštěvnosti, zjištění, o které zboží je zájem a kolik návštěv skončí objednávkou, a zlepšování webu.

Právní titul: souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený prostřednictvím lišty o cookies. Bez souhlasu se skript Google Analytics vůbec nenačte a Googlu se nic neodesílá. Web používá režim souhlasu Google (Consent Mode v2) a reklamní funkce v něm zůstávají vypnuté i po udělení souhlasu: údaje z měření neslouží k reklamě ani k její personalizaci. Po odvolání souhlasu se měření zastaví a web cookies Google Analytics smaže.

Doba uchování: podle nastavení služby Google Analytics, nejdéle 14 měsíců. Platnost cookies uvádí přehled v článku 4.

g) Výpočet ceny dopravy a mapa v pokladně

Platí jen tehdy, když e-shop počítá cenu dopravy automaticky podle vzdálenosti; jinak se služba Mapy.com nepoužívá. Adresu hledáme a trasu počítáme pomocí služby Mapy.com společnosti Seznam.cz, a.s.

Údaje: text, který napíšete do rychlého vyhledání adresy, a u objednávky s dovozem dodací adresa (ulice, PSČ, obec), případně místo doručení upřesněné na mapě. Tyto dotazy posílá náš server, takže Mapy.com při nich vaši IP adresu nevidí. Mapu s trasou v pokladně si ale váš prohlížeč stahuje přímo ze serverů Mapy.com, takže při jejím zobrazení Mapy.com vaši IP adresu vidí. K objednávce ukládáme spočítanou vzdálenost a místo doručení upřesněné na mapě.

Účel: vyhledání dodací adresy, výpočet trasy a ceny dopravy, zobrazení trasy a místa doručení na mapě a nalezení místa doručení při dovozu.

Právní titul: provedení opatření před uzavřením smlouvy na vaši žádost a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - bez adresy cenu dopravy nespočítáme. Mapu zobrazujeme z oprávněného zájmu na tom, abyste si trasu a místo doručení mohli zkontrolovat (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: vzdálenost a místo doručení uchováváme stejně dlouho jako objednávku (viz písm. a).

h) Odkud přicházejí objednávky

Údaje: u objednávky z webu to, jak jste se na web dostali na začátku návštěvy, při které jste objednávku odeslali:

označení zdroje z odkazu, kterým jste na web přišli (parametry utm_source, utm_medium a utm_campaign),
u prokliku z reklamy Google jen to, že šlo o reklamu Google; samotný identifikátor kliknutí (například gclid) neukládáme,
doména webu, ze kterého jste přišli, bez zbytku adresy,
první stránka, kterou jste při této návštěvě na našem webu otevřeli, bez parametrů v adrese; u odkazů, které fungují jako klíč, nahradíme tajnou část zástupným textem.

U objednávky, kterou přijmeme po telefonu nebo osobně a zapíšeme ji sami, zaznamenáme, jakou cestou přišla nebo odkud o nás víte (například telefon, doporučení, Google).

Účel: vyhodnocení, které marketingové kanály přinášejí objednávky.

Právní titul: oprávněný zájem správce na vyhodnocení marketingových kanálů (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: stejně dlouho jako objednávka (viz písm. a). Než objednávku odešlete, držíme tyto údaje jen v relaci na serveru a žádnou další cookie kvůli nim nenastavujeme. Pokud objednávku neodešlete, zaniknou spolu s relací.

i) E-maily zákazníkům: žádost o hodnocení

Údaje: jméno a e-mail z objednávky, číslo objednávky, datum, kdy jsme objednávku odeslali, datum odeslání žádosti o hodnocení a informace, zda si tyto e-maily přejete.

Účel: několik dní poté, co objednávku odešleme, vás můžeme e-mailem požádat o hodnocení nákupu, u každé objednávky nejvýš jednou.

Právní titul: oprávněný zájem správce na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR). Tyto e-maily posíláme jen svým zákazníkům a jen o vlastním zboží obdobném tomu, které koupili, jak to umožňuje § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Jak e-maily odmítnout:

při objednávce zaškrtnutím políčka „Nepřeji si dostávat e-maily s připomínkami a nabídkami dřeva.“ (objednáváte-li po telefonu, stačí nám to říct),
odkazem na odhlášení, který je v každém takovém e-mailu; odhlášení je zdarma,
kdykoli vznesením námitky bez udání důvodu (čl. 21 odst. 2 GDPR), e-mailem nebo telefonicky na kontaktech uvedených v článku 1.

Odmítnutí platí pro celou e-mailovou adresu, ne jen pro jednu objednávku. Potom vám už žádosti o hodnocení neposíláme. E-maily k vyřízení objednávek (potvrzení, informace o zpracování, faktura) chodí dál.

Odkaz na hodnocení vede na Google, případně na Firmy.cz, a nepředává jim o vás žádné údaje. Hodnocení tam píšete sami a řídí se pravidly těchto služeb.

Doba uchování: e-mail k tomu používáme, dokud uchováváme objednávku (viz písm. a), nebo dokud e-maily neodmítnete. Informaci o odmítnutí si ponecháme, aby vám další e-maily nepřišly.

3. Komu údaje předáváme

Vaše údaje nepředáváme nikomu, kdo by je zpracovával pro vlastní účely. Předáváme je pouze zpracovatelům, kteří pro nás zajišťují provoz:

Příjemce	Co zpracovává
Braincode s.r.o., Česká republika	provoz serveru a databáze, zálohy databáze a záznamy o chybách aplikace
Seznam.cz, a.s., Česká republika	odesílání e-mailů z webu (SMTP); služba Mapy.com - vyhledání dodací adresy, výpočet trasy a mapa v pokladně (viz čl. 2 písm. g)
Google Ireland Limited, Irsko	schránka provozovatele, Google Analytics (jen se souhlasem), mapa na stránce Kontakty (až po kliknutí na „Zobrazit mapu“)
Externí dopravce	jméno, telefon a dodací adresa - pouze u objednávek, kde dopravu nezajišťuje prodávající sám

Zálohy databáze obsahují veškerý obsah e-shopu včetně objednávek, zákaznických údajů a poptávek. Ukládají se u společnosti Braincode s.r.o., která pro prodávajícího zajišťuje provoz serveru i správu webu.

Dopravu zajišťuje zpravidla prodávající sám a údaje se v takovém případě nikam nepředávají. Externímu dopravci se předává pouze jméno, telefon a adresa dodání, a to jen u objednávek, kde je jeho služba potřeba.

Google Analytics může přenášet údaje do USA. Přenos se opírá o rozhodnutí Evropské komise o odpovídající ochraně osobních údajů v rámci EU-US Data Privacy Framework, v němž je společnost Google LLC certifikována, a dále o standardní smluvní doložky schválené Evropskou komisí.

Kromě zpracovatelů se vaše IP adresa dostane i na servery, ze kterých prohlížeč načítá části stránky - mapy a logo autora webu. Co odkud pochází a kdy se to načte, uvádí čl. 4.

4. Cookies

Nezbytné cookies zajišťují základní funkce webu - udržení přihlášení, obsah košíku, ochranu formulářů před zneužitím a zapamatování vaší volby v liště cookies. Nastavují se vždy a nelze je vypnout: slouží výhradně k tomu, abychom vám mohli poskytnout službu, o kterou jste sami požádali. Souhlas se u nich nevyžaduje.

Analytické cookies (Google Analytics 4) měří návštěvnost. Nastavují se pouze s vaším souhlasem - při první návštěvě jsou vypnuté.

Volbu můžete kdykoli změnit nebo souhlas odvolat tlačítkem Nastavení cookies v patičce webu; po odvolání souhlasu web cookies Google Analytics smaže. Cookies lze také smazat přímo v prohlížeči.

Přehled cookies

Název	Účel	Kategorie	Platnost
`drevo_ludwig_session`	udržení relace: obsah košíku, přihlášení a zdroj návštěvy podle čl. 2 písm. h)	nezbytná	2 hodiny od poslední aktivity na webu
`XSRF-TOKEN`	ochrana formulářů před zneužitím	nezbytná	2 hodiny od poslední aktivity na webu
`remember_web_…`	trvalé přihlášení, jen když při přihlášení zaškrtnete „Zůstat přihlášen“	nezbytná	400 dní
`drevo-ludwig`	vaše volba v liště cookies (souhlas, nebo odmítnutí)	nezbytná	1 rok
`drevo-ludwig_preferences`	vaše volba jednotlivých kategorií cookies	nezbytná	1 rok
`_ga`	Google Analytics: náhodný identifikátor, který odliší jednotlivé návštěvníky	analytická	2 roky od poslední návštěvy
`_ga_…`	Google Analytics: udržení stavu návštěvy	analytická	2 roky od poslední návštěvy

Dřívější verze webu ukládala volbu z lišty do cookie s letopočtem v názvu (například drevo-ludwig_2026). Web z ní přebírá vaši dřívější volbu, dokud tato cookie sama nevyprší.

Co se načítá z cizích serverů

Písma hostujeme přímo na tomto webu, takže se při jejich stažení vaše IP adresa nikam nepředává. Kromě Google Analytics (jen s vaším souhlasem) se ale odjinud načítají ještě tyto věci:

Logo autora webu v patičce se načítá z webu ludwigtomas.cz, který patří programátorovi Tomáši Ludwigovi - ten tento e-shop vytvořil. Patička je na každé stránce, takže se při jejím zobrazení vaše IP adresa dostane na jeho server. Jde jen o stažení obrázku: osobní údaje pro nás nezpracovává a nic dalšího mu nepředáváme.
Mapa na stránce Kontakty je ze služby Google Maps. Načte se až poté, co kliknete na tlačítko Zobrazit mapu; teprve tehdy se vaše IP adresa dostane ke společnosti Google.
Mapa v pokladně je ze služby Mapy.com společnosti Seznam.cz, a.s. Zobrazí se jen u objednávky s dovozem, když e-shop počítá cenu dopravy podle vzdálenosti, a to až po zadání adresy. Při jejím zobrazení se vaše IP adresa dostane ke společnosti Seznam.cz (viz čl. 2 písm. g).
Sledování chyb aplikace běží i ve vašem prohlížeči a hlásí technické problémy na server naší firmy zajišťující správu webu (Braincode s.r.o.). Slouží k odhalování závad, ne k profilování; právním titulem je oprávněný zájem na funkčním webu.

5. Jaká máte práva

Ve vztahu ke svým osobním údajům máte právo:

na přístup - vědět, jaké údaje o vás zpracováváme,
na opravu nepřesných údajů,
na výmaz, není-li zpracování nutné pro splnění smlouvy nebo právní povinnosti,
na omezení zpracování,
na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu,
vznést námitku proti zpracování z oprávněného zájmu; proti e-mailům s nabídkami (přímému marketingu) kdykoli a bez udání důvodu,
odvolat souhlas tam, kde je zpracování na souhlasu založeno; odvoláním není dotčena zákonnost zpracování před odvoláním.

Máte-li u nás účet, dvě z těchto práv uplatníte rovnou sami v sekci Můj účet:

Stáhnout moje údaje - vyexportuje údaje vedené k vašemu účtu: přihlašovací a kontaktní údaje a vaše objednávky, ve strojově čitelném formátu.
Smazat účet - odstraní přihlašovací údaje i kontaktní údaje uložené k účtu. Objednávky zůstávají, a to včetně údajů, které jste u nich uvedli (jméno, e-mail, telefon, dodací adresa) - jsou podkladem účetnictví a musíme je podle zákona uchovávat po stanovenou dobu.

Export pokrývá údaje navázané na váš účet. Poptávky odeslané kontaktním formulářem se k účtu nepárují - vedeme je samostatně podle e-mailu uvedeného ve formuláři. Chcete-li je vypsat nebo smazat, napište nám.

Ostatní práva uplatníte e-mailem na drevoludwig@gmail.com nebo písemně na adrese sídla. Odpovíme nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
web: www.uoou.cz

6. Zabezpečení

Přístup do administrace je chráněn heslem a omezen na oprávněné osoby. Web běží po šifrovaném spojení (HTTPS). Hesla se ukládají pouze jako kryptografický otisk. Databáze se pravidelně zálohuje.

Odkaz na objednávku funguje jako klíč. V potvrzovacím e-mailu dostanete odkaz na sledování objednávky. Obsahuje náhodný identifikátor a otevře detail objednávky komukoli, kdo ho zná - díky tomu se k ní dostanete i bez přihlášení. Zacházejte s ním proto jako s heslem a nesdílejte ho.

7. Změny těchto zásad

Zásady můžeme upravit, změní-li se způsob zpracování nebo právní úprava. Aktuální znění je vždy dostupné na této stránce.