Zásady zpracování osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje zpracovávám jako provozovatelka e-shopu retaska.cz, proč, jak dlouho je uchovávám, komu je předávám a jaká máte práva. Píšu je v první osobě, protože správkyní údajů jsem já. Odpovídají článku 13 obecného nařízení o ochraně osobních údajů (GDPR) a jsou účinné od 28. 10. 2026.

1. Kdo je správce

Správkyní vašich osobních údajů je Markéta Palánová Řízková, IČ 07733003, se sídlem Irská 796/5, 160 00 Praha 6, fyzická osoba zapsaná v živnostenském rejstříku.

Ve všem, co se týká vašich údajů, mi napište na marketapalanova@seznam.cz nebo dopisem na adresu sídla. Pověřence pro ochranu osobních údajů nemám, zákon mi ho jako drobné podnikatelce neukládá.

2. Jaké údaje zpracovávám, proč a jak dlouho

2.1 Vyřízení objednávky. Zpracovávám jméno a příjmení, e-mail, telefon, doručovací adresu nebo zvolené výdejní místo, obsah a číslo objednávky, údaje o platbě (číslo účtu, ze kterého platba přišla, variabilní symbol, částka a datum) a komunikaci, kterou spolu k objednávce vedeme, včetně případného odstoupení od smlouvy nebo reklamace. Právním důvodem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a u reklamací a odstoupení také plnění mých zákonných povinností a ochrana mých právních nároků. Bez těchto údajů objednávku vyřídit nemohu. Údaje uchovávám 5 let od konce roku, ve kterém jste zboží převzali; to pokrývá dvouletou lhůtu pro uplatnění práv z vad a obecnou tříletou promlčecí lhůtu.

2.2 Účetnictví. Údaje z dokladů o zakoupení (jméno, adresa, popis zboží, částka, datum) musím uchovávat podle zákona o účetnictví a daňových předpisů. Právním důvodem je plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR). Doba uchování je 10 let od konce roku, kterého se doklad týká.

2.3 Odpovědi na dotazy. Když mi napíšete e-mailem, zpracovávám jméno, e-mail a obsah zprávy proto, abych vám mohla odpovědět. Právním důvodem je můj oprávněný zájem odpovídat lidem, kteří se na mě obrátí (čl. 6 odst. 1 písm. f GDPR). Zprávy uchovávám nejdéle 1 rok od poslední komunikace, pokud z nich nevznikne objednávka; pak platí bod 2.1.

2.4 Novinky e-mailem. Pokud se přihlásíte k odběru novinek, zpracovávám váš e-mail a údaj o tom, kdy a odkud jste souhlas udělili. Právním důvodem je výhradně váš souhlas (čl. 6 odst. 1 písm. a GDPR), který potvrzujete kliknutím na odkaz v ověřovacím e-mailu (dvojité potvrzení). Bez tohoto potvrzení vám nic neposílám. Souhlas můžete kdykoli odvolat odkazem v každém e-mailu s novinkami nebo zprávou na marketapalanova@seznam.cz; údaje pak vymažu. Bez odvolání údaje uchovávám do té doby, dokud novinky rozesílám.

2.5 Bezpečnost webu. Server zaznamenává technické údaje o připojení (IP adresu, čas, typ prohlížeče a navštívenou adresu) a při odesílání objednávky ověřuje, že formulář nevyplňuje automat (služba Turnstile, viz kapitola 3 a 5). Právním důvodem je můj oprávněný zájem na bezpečném provozu webu a obraně proti zneužití (čl. 6 odst. 1 písm. f GDPR). Záznamy serveru uchovávám nejdéle 30 dnů.

3. Komu údaje předávám

Údaje neprodávám, nepředávám nikomu pro jeho vlastní reklamu a nikdo je za mě nevyhodnocuje. Vidí je jen ti, bez kterých by objednávka neproběhla. Za prvé provozovatel serveru, na kterém web běží (virtuální server v Evropské unii), jako zpracovatel zajišťující hosting a zálohy. Za druhé služba Resend, kterou provozuje společnost Plus Five Five, Inc. se sídlem v San Francisku v USA. Je to můj zpracovatel, přes kterého odcházejí všechny e-maily z webu: potvrzení objednávky, pokyny k platbě, faktura, zpráva o odeslání zásilky nebo potvrzení odstoupení od smlouvy, a také upozornění mně, třeba na novou objednávku nebo na zprávu, kterou mi pošlete přes web. Resend k tomu dostává vaši e-mailovou adresu, jméno a obsah zprávy včetně příloh, tedy podle situace i údaje z objednávky nebo faktury (zboží, cenu, adresu a telefon). Za třetí dopravci Zásilkovna s.r.o. a Česká pošta, s.p. (Balíkovna), kterým předávám jméno, telefon, e-mail a adresu nebo výdejní místo, aby vám mohli zásilku doručit; jsou samostatnými správci. Za čtvrté Cloudflare, Inc. se sídlem v San Francisku v USA, jejíž služba Turnstile chrání formuláře na webu před roboty a zpracovává k tomu technické údaje o vašem prohlížeči a připojení. Za páté moje banka, která zpracovává údaje o vaší platbě jako samostatný správce. A konečně orgány veřejné moci, pokud mi to ukládá zákon, například finanční úřad nebo Česká obchodní inspekce.

Se zpracovateli mám uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

4. Předávání mimo Evropskou unii

Web, databáze objednávek i zálohy jsou na serveru v Evropské unii. Do Spojených států se vaše údaje dostanou u dvou služeb z kapitoly 3. Resend odesílá e-maily z evropského datacentra v Irsku, ale zprávy a záznamy o jejich doručení ukládá v USA a pracuje se subdodavateli v USA, například se společností Amazon Web Services. Cloudflare je americká společnost a technické údaje ze služby Turnstile může zpracovávat i v USA.

Obě společnosti jsou certifikované podle rámce EU-U.S. Data Privacy Framework; seznam certifikovaných organizací vede ministerstvo obchodu USA na www.dataprivacyframework.gov. Evropská komise pro takové organizace rozhodnutím ze dne 10. 7. 2023 uznala, že zajišťují odpovídající ochranu osobních údajů, takže předání se opírá o čl. 45 GDPR. Smlouvy o zpracování osobních údajů s oběma společnostmi navíc obsahují standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c GDPR), o které se předání opře, kdyby certifikace přestala platit.

Ráda vám pošlu další informace o předávání do USA i kopii těchto záruk, stačí napsat na marketapalanova@seznam.cz.

5. Cookies

Web retaska.cz používá pouze technicky nezbytné soubory cookie, bez kterých by nefungoval. Za prvé cookie „cart", která si pamatuje obsah vašeho košíku; platí 30 dnů od posledního použití. Za druhé cookie přihlášení do administrace, kterou dostane jen prohlížeč, ze kterého se přihlašuji já; vy s ní nepřijdete do styku. Za třetí technickou cookie služby Turnstile (Cloudflare), která při odesílání objednávky ověřuje, že formulář nevyplňuje automat.

Žádné analytické ani marketingové cookies nepoužívám. Neměřím návštěvnost, nepoužívám reklamní pixely ani sledování napříč weby a nikomu za tímto účelem nepředávám údaje o vašem chování. Proto na webu nenajdete cookie lištu: pro technicky nezbytné cookies zákon souhlas nevyžaduje (§ 89 odst. 3 zákona o elektronických komunikacích) a jiné cookies web sám nepoužívá. Kdyby se to někdy změnilo, nejdřív se vás zeptám a tuto kapitolu přepíšu.

Jedinou výjimkou je výběr výdejního místa Zásilkovny. Mapa výdejních míst se načte přímo od Zásilkovny (Packeta) až ve chvíli, kdy v pokladně klepnete na Vybrat výdejní místo, a běží v jejím okně. Zásilkovna v něm může používat vlastní cookies a o souhlas s těmi, které nejsou nezbytné, se vás zeptá sama; řídí se přitom svými zásadami ochrany osobních údajů. K těmto cookies nemám přístup. Když mapu neotevřete, Zásilkovna se o vaší návštěvě nedozví.

6. Vaše práva

Ke svým údajům máte tato práva. Právo na přístup: řeknu vám, jaké údaje o vás mám, a dám vám jejich kopii. Právo na opravu: nepřesné údaje opravím. Právo na výmaz: údaje vymažu, pokud mi zákon neukládá je dál uchovávat (typicky účetní doklady). Právo na omezení zpracování. Právo na přenositelnost údajů, které jste mi poskytli a které zpracovávám na základě smlouvy nebo souhlasu. Právo vznést námitku proti zpracování založenému na oprávněném zájmu (body 2.3 a 2.5). Právo kdykoli odvolat souhlas s novinkami e-mailem, aniž by to mělo vliv na zpracování před odvoláním.

Kterékoli právo uplatníte zprávou na marketapalanova@seznam.cz nebo dopisem na adresu sídla. Odpovím nejpozději do jednoho měsíce; u složitějších žádostí mohu lhůtu prodloužit, o čemž vás v té první lhůtě informuji. Abych údaje nevydala někomu jinému, mohu vás požádat o ověření totožnosti, například odpovědí z e-mailu uvedeného v objednávce.

Pokud se domníváte, že vaše údaje zpracovávám v rozporu se zákonem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budu ale ráda, když nejdřív napíšete mně.

7. Zabezpečení

Web běží výhradně přes šifrované spojení (HTTPS). Do administrace, kde jsou údaje objednávek, mám přístup jen já, chráněný heslem a druhým ověřovacím faktorem. Server je v Evropské unii a pravidelně se zálohuje. Fotografie, které nahrávám na web, zbavuji před zveřejněním skrytých údajů, včetně případné polohy.

8. Změny těchto zásad

Tyto zásady mohu upravit, pokud se změní způsob, jakým web funguje, nebo právní předpisy. Aktuální znění je vždy na této stránce s datem účinnosti. Tyto zásady jsou účinné od 28. 10. 2026.

Markéta Palánová Řízková