Zásady ochrany osobních údajů
1. Kdo vaše údaje zpracovává
Správce: Pelješko vino s.r.o., IČ 04943686, Dominikánské náměstí 256/3, 412 01 Litoměřice, Česká republika, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ústí nad Labem, oddíl C, vložka 37310.
Kontakt ve věcech osobních údajů: peljesko.vino@gmail.com, nebo dopisem na adresu sídla.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
2. Co zpracováváme, proč a jak dlouho
2.1 Objednávky a jejich vyřízení
Údaje: jméno a příjmení, e‑mail, telefon (pokud ho uvedete), doručovací adresa, fakturační údaje (u firem název, IČ, DIČ), objednané zboží, cena, způsob platby a její stav, jazyk objednávky, zvolené volby (text věnování, vzkaz k dárku), komunikace k objednávce. U platby kartou nevidíme číslo karty - dostáváme od Stripe jen informaci o výsledku platby, typ karty a poslední 4 číslice.
Údaje obdarovaného: posíláte-li knihu jako dárek, zpracováváme jméno a adresu obdarovaného, které nám sdělíte, jen k doručení zásilky. Obdarovanému nic dalšího neposíláme.
Proč: uzavření a splnění kupní smlouvy (vyřízení a odeslání knihy, e-maily o stavu objednávky).
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u údajů obdarovaného oprávněný zájem na doručení dárku (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: po dobu vyřizování objednávky a poté 5 let od dodání kvůli možným reklamacím a nárokům ze smlouvy. Doklady pro účetnictví déle, viz 2.4.
Poskytnutí údajů je smluvním požadavkem; bez nich knihu nemůžeme doručit.
2.2 Objednávky a dotazy e-mailem
Údaje: vše, co nám napíšete (typicky jméno, adresa, e‑mail, obsah objednávky nebo dotazu).
Proč: odpovědi na dotazy.
Právní základ: plnění smlouvy nebo jednání o ní (čl. 6 odst. 1 písm. b) GDPR); u obecných dotazů oprávněný zájem odpovědět vám (čl. 6 odst. 1 písm. f) GDPR).
Kde: e-maily přijímáme do schránky Gmail (Google).
Jak dlouho: e-maily k objednávkám stejně jako objednávky (5 let od dodání); ostatní dotazy 1 rok od vyřízení.
2.3 Odstoupení od smlouvy a reklamace
Údaje: identifikační a kontaktní údaje, číslo objednávky, obsah prohlášení, datum a čas odeslání, popis vady, fotografie, způsob vyřízení, číslo účtu pro vrácení peněz.
Proč: vyřízení vašeho odstoupení nebo reklamace a vrácení peněz.
Právní základ: plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR - občanský zákoník, zákon o ochraně spotřebitele) a plnění smlouvy.
Jak dlouho: stejně jako objednávka (5 let od dodání), doklady o vrácení peněz jako účetní doklady (2.4).
Online odstoupení: formulář pro odstoupení na webu ukládá jen údaje z prohlášení (jméno, e‑mail z objednávky, číslo objednávky, knihy, důvod, pokud ho uvedete, a datum a čas odeslání), nikoli IP adresu ani údaje o prohlížeči. Vyhledání objednávky podle čísla a e-mailu chrání Cloudflare Turnstile; proti zneužití si na jednu hodinu ukládáme jen otisk (hash) IP adresy, ne adresu samotnou.
2.4 Účetnictví a daně
Údaje: údaje na fakturách a dokladech (jméno/název, adresa, IČ/DIČ, zboží, cena, platba).
Proč: splnění povinností podle zákona o účetnictví a daňových předpisů.
Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
Jak dlouho: 10 let od konce účetního období, ve kterém doklad vznikl.
2.5 Provoz a zabezpečení webu
Údaje: IP adresa, čas přístupu, požadovaná stránka, typ prohlížeče (technické záznamy serveru).
Proč: zajištění provozu, bezpečnosti a odstraňování chyb.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: technické záznamy nejdéle 30 dní.
2.6 Analytika návštěvnosti
Návštěvnost měříme službou Cloudflare Web Analytics. Ta nepoužívá cookies ani jiné ukládání v prohlížeči, nesleduje jednotlivé návštěvníky napříč weby a nevytváří profily. Vidíme jen souhrnné statistiky (počty zobrazení stránek, odkud návštěvníci přišli, typ zařízení, země). IP adresa se zpracovává jen přechodně k vytvoření těchto souhrnů.
Právní základ: oprávněný zájem na zjištění, jak se web používá (čl. 6 odst. 1 písm. f) GDPR). Souhlas nepotřebujeme, protože do vašeho zařízení nic neukládáme.
Vlastní počítání návštěv: abychom věděli, které stránky se čtou a kolik návštěvníků si knihu prohlédne a objedná, počítáme návštěvy také sami, na našem serveru. Nepoužíváme k tomu cookies ani jiné ukládání ve vašem prohlížeči. Prohlížeč nám pošle jen adresu stránky (bez parametrů) a druh události (zobrazení stránky, klik na odkaz nebo tlačítko vedoucí ke knize, například tlačítko Koupit, otevření ukázky z knihy, zahájení platby, přihlášení k hlídání dostupnosti). Abychom návštěvníka nezapočítali vícekrát za den, vytvoříme z IP adresy a typu prohlížeče jednosměrný otisk (hash) s náhodným klíčem, který se každý den mění. Otisk i klíč smažeme po skončení dne při úklidu v 0:05 pražského času (nepovede-li se, opakuje se každou hodinu). IP adresu ani typ prohlížeče pro počítání neukládáme (technické záznamy serveru viz bod 2.5). Ukládáme i zemi návštěvy zjištěnou sítí Cloudflare, jen jako souhrnný denní počet. Uchováváme jen souhrnné denní počty. Právní základ: oprávněný zájem na zjištění, jak se web používá (čl. 6 odst. 1 písm. f) GDPR).
Kromě Cloudflare Web Analytics používáme Google Analytics 4 (poskytovatel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko), ale jen pokud k tomu dáte souhlas v liště cookies.
- Údaje: pseudonymní identifikátor prohlížeče (cookie), zobrazené stránky, události (např. zahájení objednávky), přibližná poloha odvozená z IP adresy (IP adresu Google Analytics 4 neukládá), typ zařízení a prohlížeče, zdroj návštěvy.
- Proč: podrobnější vyhodnocení návštěvnosti a úspěšnosti webu.
- Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
- Bez souhlasu se Google Analytics vůbec nenačte (Consent Mode v základním režimu).
- Jak dlouho: údaje na úrovni uživatele a událostí uchovává Google 14 měsíců; souhrnné přehledy déle. Cookies viz oddíl 5.
- Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce webu.
- Google může údaje předávat do USA (viz oddíl 4). Nevyužíváme funkce Google Signals ani sdílení dat s Googlem pro reklamu.
2.7 Hlídání dostupnosti a novinky o knize
Údaje: e‑mail, které vydání hlídáte, jazyk stránky, čas přihlášení a náhodný kód pro odhlášení. Zaškrtnete-li i novinky o knize, zvlášť e‑mail, jazyk a čas tohoto souhlasu.
Proč: potvrzení přihlášení a jedno upozornění, že je vyprodané vydání znovu skladem (s odkazem na objednávku); s druhým, nepovinným souhlasem občasné novinky o knize.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), u upozornění a u novinek každý zvlášť. Souhlas můžete kdykoli odvolat odkazem pro odhlášení v každém z těchto e-mailů, nebo e-mailem na peljesko.vino@gmail.com. Odhlášením smažeme hlídání i souhlas s novinkami.
Jak dlouho: hlídání do odeslání upozornění, potom adresu ze seznamu smažeme; pokud vydání znovu skladem nebude, nejdéle 12 měsíců od přihlášení. Souhlas s novinkami do odhlášení. Odeslané e-maily si v databázi neschováváme; provozní záznamy o doručení uchovává poskytovatel rozesílky (Resend, bod 3).
Ochrana formuláře: formulář chrání Cloudflare Turnstile. Proti zneužití si na jednu hodinu ukládáme jen otisk (hash) IP adresy, ne adresu samotnou.
Seznam souhlasů s novinkami žádné další službě nepředáváme. Pokud k rozesílání novinek začneme používat jinou službu, doplníme ji do bodu 3 dřív, než jí seznam předáme.
3. Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen těmto příjemcům, a to v rozsahu nutném pro daný účel:
| Příjemce | Co pro nás dělá | Role |
|---|---|---|
| Cloudflare, Inc. (USA) | hosting webu, zabezpečení, Web Analytics | zpracovatel |
| Stripe Payments Europe, Ltd. (Irsko) | zpracování plateb online | zpracovatel při provedení platby; samostatný správce pro prevenci podvodů, plnění povinností proti praní peněz a regulatorní povinnosti a pro služby Stripe, které využíváte přímo (např. Link) - podle zásad Stripe: https://stripe.com/privacy |
| Resend (USA) | odesílání e-mailů k objednávkám (potvrzení, odeslání, odstoupení) a e-mailů k hlídání dostupnosti (potvrzení, upozornění) | zpracovatel; e-maily se odesílají z EU (Irsko), provozní záznamy ukládá Resend v USA |
| Google (Google LLC, USA / Google Ireland Limited, Irsko) | e-mailová schránka Gmail (příjem e-mailových objednávek a korespondence); Google Analytics 4 - jen s vaším souhlasem | poskytovatel e-mailové služby; zpracovatel (Google Analytics 4) |
| Česká pošta, s.p.; Zásilkovna s.r.o.; u zásilek do zahraničí příslušná poštovní nebo zásilková služba | doručení zásilky (jméno, adresa, telefon, e‑mail pro avízo) | samostatní správci |
| orgány veřejné moci | jen pokud nám to ukládá zákon (např. finanční úřad, ČOI) | samostatní správci |
4. Předávání mimo EU
Někteří naši dodavatelé (Cloudflare, Stripe, Resend, Google) mohou údaje zpracovávat i ve Spojených státech. Předávání je chráněno rozhodnutím Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), k němuž jsou tito dodavatelé přihlášeni, a standardními smluvními doložkami schválenými Evropskou komisí, které jsou součástí jejich smluv o zpracování údajů.
Kopii příslušných záruk vám na požádání poskytneme.
5. Cookies
Používáme nezbytnou technologii, bez které web nemůže bezpečně fungovat: Cloudflare může nastavit bezpečnostní cookie (např. __cf_bm) k ochraně před zneužitím. Stripe ukládá cookies na své vlastní doméně (checkout.stripe.com), když platíte; řídí se zásadami Stripe.
Tyto technologie jsou nezbytné pro poskytnutí služby, o kterou žádáte, a nevyžadují souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb.).
S vaším souhlasem navíc používáme analytické cookies Google Analytics 4:
| Cookie | K čemu slouží | Platnost |
|---|---|---|
_ga | rozlišení prohlížečů (pseudonymní identifikátor) | 2 roky |
_ga_S6XEZWVWZ2 | uchování stavu relace | 2 roky |
Při první návštěvě se zobrazí lišta, kde můžete analytické cookies přijmout nebo odmítnout stejně snadno (tlačítka „Přijmout“ a „Odmítnout“ jsou rovnocenná). Dokud nesouhlasíte, žádné analytické cookies se neukládají. Svou volbu můžete kdykoli změnit nebo souhlas odvolat odkazem „Nastavení cookies“ v patičce každé stránky; po odvolání cookies _ga* smažeme. Vaši volbu si pamatujeme v nezbytné cookie pv_consent po dobu 12 měsíců.
6. Vaše práva
Máte právo:
- na přístup k údajům, které o vás zpracováváme, a na jejich kopii;
- na opravu nepřesných údajů;
- na výmaz, pokud údaje již nepotřebujeme nebo zpracování nemá právní základ (nemůžeme ale smazat údaje, které musíme uchovávat ze zákona, např. účetní doklady);
- na omezení zpracování;
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu;
- vznést námitku proti zpracování na základě oprávněného zájmu;
- odvolat souhlas kdykoli, aniž by tím bylo dotčeno zpracování před odvoláním.
Stačí nám napsat na peljesko.vino@gmail.com. Odpovíme nejpozději do jednoho měsíce. Může se stát, že vás požádáme o ověření totožnosti.
Nepoužíváme automatizované rozhodování ani profilování s právními účinky. (Stripe může v rámci své prevence podvodů automaticky odmítnout rizikovou platbu; v takovém případě se na nás obraťte.)
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, nebo u dozorového úřadu ve státě svého bydliště či pracoviště.
7. Změny těchto zásad
Zásady můžeme aktualizovat, například když začneme používat novou službu. Aktuální verze je vždy na https://peljeskovino.eu/ochrana-osobnich-udaju/. O podstatných změnách, které se vás týkají, vás budeme informovat e-mailem.
Verze 1.6, účinná od 14. 10. 2026.