Ochrana osobních údajů na Krytkoule.cz
Správcem údajů při provozu webu a prodeji je Iva Kyselá, IČO 23931141, Čeladná 567, 739 12 Čeladná. Dotazy a žádosti vyřizujeme na [email protected] nebo na uvedené poštovní adrese. Tyto zásady popisují současný veřejný web a zpracování údajů při budoucím nákupu obou modelů krytů v České republice. Části týkající se objednávek, bankovního párování a expedice se použijí až po otevření prodeje.
Objednávka, platba a doručení
Pro objednávku zpracováváme jméno, fakturační a doručovací adresu, e-mail, objednané zboží, cenu, zvolenou dopravu a případné výdejní místo. Telefon a poznámku zpracujeme, pokud je uvedete. Údaje jsou potřebné k uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; bez povinných údajů nelze objednávku vyřídit. Zákaznický účet k nákupu není nutný. Nepožadujeme souhlas se zpracováním údajů potřebných k nákupu.
Platí se bankovním převodem. Ukládáme částku, variabilní symbol a stav úhrady. Pohyby čteme prostřednictvím Fio API ze sdíleného účtu, na kterém jsou také pohyby jiného obchodu provozovatele; do databáze Krytkoule se mají ukládat jen pohyby s vyhrazeným variabilním symbolem Krytkoule a související vratky. Banka zpracovává platbu podle vlastních povinností. Karetní platební brána zde není.
Pro doručení předáme nezbytné kontaktní a doručovací údaje zvolenému dopravci: České poště/Balíkovně nebo Packetě/Zásilkovně. Podání zásilky provádíme ručně. Volba výdejního místa otevře externí mapu vybraného dopravce až po kliknutí; při tom poskytovatel mapy získá technické údaje prohlížeče. Oba dopravci mohou zpracovávat údaje také jako samostatní správci pro vlastní přepravní povinnosti.
Doklady a údaje potřebné pro účetní a daňové povinnosti zpracováváme na základě čl. 6 odst. 1 písm. c) GDPR. Elektronické potvrzení a doklad odesíláme na e-mail z objednávky. Odchozí pošta prochází službou SMTP2GO, příchozí pošta Cloudflare Email Routing a schránkou na vlastním serveru.
Reklamace, odstoupení a bezpečnostní podněty
Pro vyřízení reklamace, odstoupení nebo podnětu k bezpečnosti výrobku použijeme kontakt, číslo objednávky, model či označení kusu, popis situace a související komunikaci. Číslo účtu pro vrácení platby požadujeme jen tehdy, je-li potřebné. Fotografie jsou dobrovolné; prosíme, neposílejte registrační značku ani jiné údaje o vozidle, pokud nejsou pro vyřízení nutné. Základem je plnění smlouvy a zákonné povinnosti, případně náš oprávněný zájem na obhajobě právních nároků a řešení bezpečnostního podnětu podle čl. 6 odst. 1 písm. f) GDPR.
Webový formulář ukládá podání jako neveřejný záznam ve WordPressu. Po odeslání zobrazí číslo a obsah podání k vytištění. Po otevření prodeje se také pokusí poslat potvrzení s obsahem podání na zadaný e-mail; v přípravném režimu e-mailová potvrzení z formuláře neodcházejí. Lze použít také e-mail nebo dopis.
Provoz webu a statistiky
Při návštěvě mohou vznikat technické údaje, zejména IP adresa, čas požadavku, požadovaná stránka a údaje o prohlížeči. Provoz a ochrana webu vychází z našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Web běží na vlastním serveru a veřejný provoz prochází Cloudflare. Kontejnerové logy se rotují po velikosti, nejvýše tři soubory po 10 MB na kontejner; toto nastavení samo neurčuje počet dní. Zónový Logpush ani Log Explorer pro doménu nepoužíváme.
Cloudflare Web Analytics měří zobrazení a rychlost stránek i u návštěvníků z EU bez použití analytických cookies podle popisu poskytovatele. Úplná měření uchovává sedm dní, následně menší vzorek; v přehledu lze zobrazit historii za šest měsíců. To není lhůta pro všechny interní provozní záznamy Cloudflare. Souhrnné vyhodnocování webu opíráme o oprávněný zájem; proti němu můžete vznést námitku.
Google Analytics 4 přes Site Kit se načítá až po aktivním souhlasu se statistickými cookies podle čl. 6 odst. 1 písm. a) GDPR. Vlastní cookie kk_consent uchovává volbu 180 dní. Souhlas můžete změnit odkazem „Nastavení cookies“ v patičce. V nastavení služby krytkoule.cz je uchování dat událostí 2 měsíce a údajů o uživateli 14 měsíců, s resetem lhůty při nové aktivitě. Toto nastavení neomezuje všechny agregované přehledy. Cookies _ga a _ga_* mohou mít podle Googlu výchozí platnost dva roky. Po odvolání souhlasu se zastaví další měření; dříve odeslaná data tím zpětně nezmizí.
Pro košík a pokladnu používá WooCommerce technické cookies. Mapa Packety má vlastní cookie dialog; při jednom technickém průchodu se v jejím rámci objevily položky místního úložiště už před volbou a po přijetí i měřicí položky Clarity/Bing. Vlastní souhlas na Krytkoule se na nastavení této externí mapy nevztahuje. Mapu nemusíte otevřít: požadované výdejní místo lze dohodnout i kontaktem s námi. Samostatné reklamní měření Meta ani karetní bránu nepoužíváme.
Komu údaje zpřístupňujeme a předání mimo EHP
K údajům má přístup obsluha obchodu a podle konkrétní služby Fio banka, zvolený dopravce, Cloudflare, SMTP2GO, Google po statistickém souhlasu a poskytovatel infrastruktury vlastního serveru. Externí mapa dopravce přijímá údaje prohlížeče po jejím otevření. Cloudflare a Google mohou využívat infrastrukturu mimo Evropský hospodářský prostor; podmínky a záruky předání popisují jejich smluvní dodatky a podmínky Googlu. Připojení k evropskému SMTP relay samo nepotvrzuje umístění všech údajů v účtu SMTP2GO.
Jak dlouho údaje držíme
Údaje otevřené objednávky držíme do jejího vyřízení nebo zrušení; uzavřenou objednávku a komunikaci po dobu potřebnou k uplatnění a obhajobě souvisejících práv, obvykle po dobu obecné promlčecí lhůty počítané od poslední relevantní události. Pokud probíhá reklamace nebo spor, příslušné údaje držíme do jeho uzavření a po navazující dobu pro uplatnění práv. Účetní a daňové doklady uchováváme po dobu předepsanou použitelnými předpisy, která může být delší. Technicky samostatné záznamy objednávek ve WooCommerce nyní nemají zapnutou automatickou anonymizaci; vymazání či anonymizace po odpadnutí uvedených důvodů proto vyžaduje pravidelný ruční přezkum.
Samostatné podání reklamace či odstoupení uchováváme po dobu vyřízení a možnosti doložit splnění povinností a obhájit související nároky. Běžnou korespondenci bez smlouvy nebo sporu držíme do vyřízení dotazu a přiměřené navazující doby pro jeho dohledání. Příchozí dočasná kopie v Cloudflare KV se podle provozního postupu odstraňuje po potvrzeném předání do schránky; obecné časové TTL nastavené není. SMTP2GO uvádí uchování hlaviček zpráv 35 dní; další doba v účtu závisí na konkrétním nastavení služby. Šifrované zálohy mohou krátkodobě obsahovat i později smazané údaje a jsou obnovovány pouze pro provozní obnovu.
Vaše práva
Podle okolností máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti oprávněnému zájmu. Souhlas s GA4 můžete odvolat bez zpětného dopadu na dřívější zpracování. Napište na výše uvedený kontakt; totožnost ověříme jen v nutném rozsahu. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů. Neprovádíme automatizované rozhodování s právními či obdobně významnými účinky.
Verze účinná pro veřejný web od 24. 9. 2026. Části o objednávkách, platbách a doručení se použijí až po otevření prodeje.