Ochrana soukromí

1. Kdo je správcem tvých údajů

Správcem osobních údajů jsem já – Martina Odložilová, provozující značku Ateliér Madlojs, IČO 09362851, se sídlem Jeronýmova 212/13, 370 01 České Budějovice. Pověřence pro ochranu osobních údajů nemám jmenovaného, protože to u malého ateliéru zákon nevyžaduje. S čímkoliv ohledně tvých údajů mi napiš na madlojs@gmail.com nebo zavolej na +420 777 247 074.

2. Jaké údaje zpracovávám, proč a na jakém základě

• Objednávka – jméno, fakturační a doručovací adresa, e-mail, telefon, případně firma, IČO a DIČ, obsah objednávky, poznámka a věnování. Potřebuji je k vyřízení objednávky, doručení a komunikaci s tebou (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR) a k vedení účetnictví a daňových dokladů (zákonná povinnost, písm. c).
• Zákaznický účet – e-mail, heslo (ukládá se jen v zašifrované podobě, nikdy ho nevidím), uložené jméno, telefon, adresy a oblíbené kousky. Účet je dobrovolný a slouží k tomu, abys viděla historii objednávek a nemusela údaje vyplňovat znovu (plnění smlouvy). K účtu se automaticky přiřadí i dřívější objednávky na stejný e-mail, ale až po jeho potvrzení.
• Malovaná pošta – kromě údajů objednávky i jméno a adresa obdarovaného, pokud posíláš poštu někomu jinému. Tyto údaje mi předáváš ty; prosím, dej obdarovanému vědět (plnění smlouvy).
• Newsletter – e-mailová adresa. Posílám ho na základě tvého souhlasu (písm. a), který dáváš zaškrtnutím políčka na webu, v objednávce nebo při registraci. Zákazníkům, kteří už nakoupili, mohu posílat novinky o podobném zboží i na základě oprávněného zájmu (§ 7 zákona č. 480/2004 Sb.). Odhlásit se můžeš kdykoliv – odkazem v každém e-mailu nebo ve svém účtu.
• Hlídací pes – e-mail, na který ti dám vědět, až bude vyprodaný kousek znovu skladem. Po odeslání upozornění údaj mažu (souhlas).
• Recenze – jméno, text, hodnocení a případně fotografie, kterou mi pošleš. Zveřejním je jen se tvým souhlasem a kdykoliv je na požádání stáhnu.
• Komunikace – e-maily a zprávy, které si spolu vyměníme, abych mohla odpovědět a vyřídit reklamaci či odstoupení (plnění smlouvy, oprávněný zájem).
• Ochrana e-shopu a obsah košíku – anonymní identifikátor košíku, díky kterému ti po dobu objednávky na 20 minut podržím jedinečný kousek (oprávněný zájem).

3. Cookies a statistiky návštěvnosti

Web používá nezbytné technické úložiště prohlížeče – pro obsah košíku, oblíbené kousky, zvolenou měnu, přihlášení do účtu a zapamatování tvé volby v liště „Dáš si sušenku?“. Bez nich by e-shop nefungoval, proto k nim souhlas není potřeba.

Návštěvnost měřím bez cookies – statistikami platformy Lovable, na které web běží, a vlastním jednoduchým počítadlem (která stránka, odkud návštěvník přišel, typ zařízení). Údaje nejsou spojené s konkrétní osobou a IP adresy se neukládají.

Až když v liště souhlasíš se statistikami, zaznamenám navíc, na co na webu klikáš, a počítadlo si po dobu návštěvy v prohlížeči pamatuje anonymní identifikátor. Svou volbu můžeš kdykoliv změnit odkazem „Nastavení cookies“ v patičce webu. Nepoužívám Google Analytics, Facebook Pixel ani reklamní cookies.

4. Komu údaje předávám

Tvé údaje neprodávám ani nepůjčuji. Předávám je jen zpracovatelům a příjemcům, kteří jsou nezbytní pro fungování e-shopu:

• Dopravci – Zásilkovna s.r.o., Česká pošta s.p. (Balíkovna, Doporučené psaní): jméno, doručovací adresa nebo výdejní místo, telefon a e-mail pro avíza.
• Provoz webu a databáze – Lovable (technická platforma e-shopu) a jeho poskytovatelé cloudového hostingu, kde jsou uloženy objednávky a účty; odesílání e-mailů z e-shopu.
• MailerLite – služba pro rozesílání newsletteru (e-mailová adresa odběratele).
• Banka – Komerční banka, a.s. při přijímání a párování plateb.
• Účetní a fakturační nástroje (Billdu) a případně účetní nebo daňový poradce v rozsahu daňových dokladů.
• Orgány veřejné moci, pokud mi to ukládá zákon (např. finanční úřad, Česká obchodní inspekce).

5. Předávání mimo Evropskou unii

Někteří technologičtí poskytovatelé (hosting, rozesílání e-mailů) mohou údaje zpracovávat i mimo EU, zejména v USA. Děje se tak jen u společností zapojených do rámce EU–US Data Privacy Framework nebo na základě standardních smluvních doložek schválených Evropskou komisí, které zajišťují odpovídající ochranu.

6. Jak dlouho údaje uchovávám

• Objednávky a daňové doklady 10 let od konce roku, kdy byly vystaveny (zákon o DPH a o účetnictví); údaje potřebné k řešení případné reklamace nebo sporu po dobu promlčecích lhůt.
• Zákaznický účet do doby, než ho zrušíš – stačí mi napsat. Pak smažu účet i uložené adresy (objednávky zůstanou kvůli účetnictví).
• E-mail pro newsletter do odhlášení nebo odvolání souhlasu.
• Upozornění hlídacího psa do jeho odeslání, nejdéle 2 roky.
• Anonymní statistiky a anonymní košíky neobsahují osobní údaje; nedokončené košíky průběžně mažu.

7. Jak údaje chráním

Data jsou uložena na zabezpečených serverech a přenášena šifrovaně (HTTPS). Přístup k objednávkám mám jen já, chráněný silným heslem; zákazník ve svém účtu vidí pouze své objednávky. Hesla se ukládají jen v nevratně zašifrované podobě.

8. Tvá práva

• Právo na přístup – můžeš se zeptat, jaké údaje o tobě mám, a dostat jejich kopii.
• Právo na opravu – nepřesné údaje opravím (část si můžeš upravit sama ve svém účtu).
• Právo na výmaz – údaje smažu, pokud je už nepotřebuji nebo mi to zákon nezakazuje (faktury musím uchovat).
• Právo na omezení zpracování a na přenositelnost údajů ve strojově čitelné podobě.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zasílání novinek.
• Právo kdykoliv odvolat souhlas – odvolání nemá vliv na zpracování před ním.
• Na žádost odpovím nejpozději do jednoho měsíce. Stačí napsat na madlojs@gmail.com.
• Pokud bys měla pocit, že s údaji nenakládám správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Automatizované rozhodování a změny

Neprovádím automatizované rozhodování ani profilování, které by pro tebe mělo právní účinky.

Tyto zásady mohu upravit, když se změní služby, které používám. Aktuální znění najdeš vždy na této stránce. Platné od 13. 10. 2026.