Ochrana osobních údajů
Koncept textu, čeká na kontrolu. Platné znění doplníme před zahájením prodeje.
Platné a účinné od 22. 10. 2026. Vaše údaje potřebujeme jen k tomu, abychom vám zboží prodali, poslali a vyúčtovali. Níže najdete, co přesně zpracováváme, proč, jak dlouho a jaká máte práva podle nařízení (EU) 2016/679 (GDPR).
Ve zkratce
- Zpracováváme jen údaje k objednávce, nic navíc.
- Na webu nejsou žádné měřicí ani reklamní skripty třetích stran. Návštěvnost počítáme sami, anonymně a bez cookies navíc.
- Naše zařízení neposílají žádná data nám ani nikomu jinému. Fungují ve vaší síti a s vaším Home Assistantem.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je společnost Nafukovací ryba s.r.o., IČO 08880026, se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 326245, provozovatel obchodu Plošná ryba na adrese plosnaryba.cz (dále jen „my“). Ve všech věcech ochrany údajů nám pište na info@plosnaryba.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon to od nás nevyžaduje.
2. Jaké údaje zpracováváme a proč
2.1 Vyřízení objednávky a předobjednávky. Jméno a příjmení, e-mail, telefon a doručovací adresa nebo vybrané výdejní místo. Bez nich objednávku nevyřídíme ani nedoručíme. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). U předobjednávky údaje uchováváme i po dobu, než bude výrobek vyrobený, abychom vám mohli poslat výzvu k platbě.
2.2 Nákup na firmu. Název firmy, IČO a DIČ, pokud chcete doklad na firmu. Právním základem je plnění smlouvy a naše zákonné povinnosti.
2.3 Platba. Při platbě kartou nebo bankovním tlačítkem od platební brány dostaneme jen výsledek platby, její identifikátor a částku. Číslo vaší karty ani přihlašovací údaje do banky nikdy nevidíme. Při platbě převodem vidíme číslo účtu, ze kterého platba přišla, a jméno majitele účtu. Právním základem je plnění smlouvy.
2.4 Účetnictví a daně. Doklady o prodeji musíme uchovávat podle zákona o účetnictví a daňových předpisů. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
2.5 Uživatelský účet. Pokud si účet založíte, zpracováváme e-mail, heslo (uložené jen jako bezpečný otisk, samotné heslo neznáme), historii objednávek a vaše nastavení. Právním základem je plnění smlouvy o účtu.
2.6 Upozornění na novinky. Když se přihlásíte k upozornění na zahájení výroby nebo na výrobek, uložíme jen váš e-mail a téma. Pošleme jeden e-mail a adresu pak smažeme. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat e-mailem.
2.7 Reklamace a ochrana našich práv. Údaje o objednávce potřebujeme i po jejím vyřízení, abychom mohli vyřídit reklamaci nebo se bránit v případném sporu. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
2.8 Bezpečnost webu. Server krátkodobě zaznamenává technické údaje, jako je IP adresa a čas požadavku, abychom mohli odhalit zneužití a chyby. Právním základem je náš oprávněný zájem.
2.9 Reklamní e-maily bez vašeho souhlasu neposíláme. Automatizované rozhodování ani profilování neprovádíme.
3. Komu údaje předáváme
Údaje předáváme jen tomu, kdo je potřebuje k vyřízení vaší objednávky, a jen v nezbytném rozsahu:
- Comgate, a.s., provozovatel platební brány: údaje potřebné k provedení platby.
- Zásilkovna s.r.o. (Packeta): jméno, e-mail, telefon a vybrané výdejní místo nebo doručovací adresa.
- Poskytovatel hostingu a e-mailu: ukládá data webu a doručuje naše e-maily, jako zpracovatel podle našich pokynů.
- Účetní: doklady o prodeji kvůli vedení účetnictví a daním.
- Úřady: jen pokud nám to ukládá zákon.
Údaje nikomu neprodáváme a mimo Evropskou unii je nepředáváme.
4. Jak dlouho údaje uchováváme
| Údaje | Doba uložení |
|---|---|
| Údaje o objednávce | po dobu, kdy můžete uplatnit reklamaci (2 roky od převzetí), a déle jen při probíhajícím sporu |
| Předobjednávka | do vyřízení nebo zrušení, pak jako objednávka |
| Účetní doklady | 10 let podle zákona o účetnictví a daňových předpisů |
| Uživatelský účet | do zrušení účtu |
| E-mail pro upozornění | do odeslání upozornění, nejpozději 30 dní po něm |
| Opuštěný košík | 180 dní od poslední změny |
| Technické záznamy serveru | nezbytně nutnou dobu, obvykle několik týdnů |
5. Vaše práva
Kdykoli nám můžete napsat na info@plosnaryba.cz a uplatnit tato práva:
- právo na přístup k údajům (čl. 15 GDPR),
- právo na opravu nepřesných údajů (čl. 16),
- právo na výmaz (čl. 17),
- právo na omezení zpracování (čl. 18),
- právo na přenositelnost údajů (čl. 20),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- právo kdykoli odvolat souhlas.
Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si myslíte, že s vašimi údaji nezacházíme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
6. Cookies
Používáme jen nezbytné cookies, bez kterých by obchod nefungoval, a proto k nim nepotřebujeme souhlas:
| Cookie | Účel | Doba uložení |
|---|---|---|
| CORESESS | přihlášení a zabezpečení formulářů (relace) | do zavření prohlížeče |
| pr_kosik | obsah košíku | 60 dní |
Měřicí ani reklamní cookies nepoužíváme. Návštěvnost počítáme jen jako součty za den, bez IP adres a bez identifikátorů. K objednávce si ukládáme, z jaké kampaně nebo webu jste k nám přišli (parametry odkazu nebo doménu odkazujícího webu), abychom věděli, která propagace funguje.
7. Zařízení Plošná ryba
Naše zařízení neodesílají žádná data nám ani třetím stranám. Komunikují jen ve vaší síti s Home Assistantem, přes místní webové rozhraní nebo s vaším MQTT serverem. Zařízení Spot si může stahovat veřejné ceny elektřiny z otevřeného zdroje (Energy-Charts), posílá přitom jen běžný internetový požadavek bez údajů o vás.
8. Zabezpečení
Web běží přes šifrované spojení HTTPS. Hesla ukládáme jen jako bezpečný otisk, doklady mimo veřejnou část webu a přístup do administrace je chráněný dvoufázovým ověřením.