1. Kdo je správcem vašich osobních údajů
Správcem osobních údajů je:
Ing. Daniel Volařík, fyzická osoba podnikající na základě živnostenského oprávnění
místo podnikání: Přečkovice 86, 687 71 Bojkovice
IČ: 15254666, DIČ: CZ511121169
adresa pro doručování: Pecháčkova 318, 688 01 Uherský Brod
e-mail: info@houpacikun.cz, telefon: +420 572 630 111
(dále jen „my“ nebo „správce“). Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost ze zákona nevzniká. Se všemi dotazy ohledně osobních údajů se můžete obracet na výše uvedený e-mail.
Tyto zásady se vztahují na zpracování osobních údajů při používání webu https://houpacikun.cz a e-shopu na něm, při nákupu v naší podnikové prodejně a při komunikaci s námi. Zpracování osobních údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Proč a na jakém základě vaše údaje zpracováváme
Níže uvádíme jednotlivé účely zpracování, jaké údaje k nim používáme, na jakém právním základě a jak dlouho je uchováváme.
2.1 Vyřízení objednávky a dodání zboží
Účel: uzavření a splnění kupní smlouvy – vyřízení objednávky, platba, doručení zboží a komunikace s vámi o objednávce.
Zpracovávané údaje: jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, údaje o objednaném zboží, způsobu platby a dopravy, případně název firmy, IČ a DIČ a poznámka k objednávce.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: po dobu vyřizování objednávky a poté po dobu, po kterou lze uplatnit práva z vadného plnění a promlčecí lhůty s přiměřenou rezervou, tj. 5 let od dodání zboží. Údaje na daňových dokladech uchováváme podle bodu 2.3.
2.2 Uživatelský účet
Účel: vedení zákaznického účtu, ve kterém můžete sledovat objednávky, ukládat si údaje pro další nákupy a odstoupit od smlouvy.
Zpracovávané údaje: přihlašovací jméno, e-mail, heslo (v zašifrované podobě), jméno, adresy, telefon a historie objednávek.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: po dobu existence účtu. Účet můžete kdykoli zrušit. Pokud účet nepoužijete déle než 2 roky, můžeme jej zrušit.
2.3 Plnění zákonných povinností (daňové doklady a evidence)
Účel: vystavování a archivace daňových dokladů a vedení daňové evidence.
Zpracovávané údaje: údaje uvedené na dokladech: jméno, adresa, případně IČ a DIČ, údaje o zakoupeném zboží a ceně.
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), zejména podle zákona o dani z přidané hodnoty a zákona o daních z příjmů.
Doba uchování: 15 let od konce zdaňovacího období, ve kterém bylo plnění uskutečněno.
2.4 Reklamace a odstoupení od smlouvy
Účel: vyřízení reklamace, odstoupení od smlouvy nebo stížnosti.
Zpracovávané údaje: identifikační a kontaktní údaje, údaje o objednávce, popis vady, případně číslo bankovního účtu pro vrácení peněz.
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem na obhajobě našich právních nároků (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: po dobu vyřizování a poté 5 let od vyřízení; daňové doklady podle bodu 2.3.
2.5 Odpovědi na dotazy (kontaktní formulář, e-mail, telefon)
Účel: odpověď na váš dotaz a navazující komunikace.
Zpracovávané údaje: jméno (stačí křestní jméno nebo přezdívka), e-mail, případně telefon a obsah zprávy.
Právní základ: oprávněný zájem na vyřízení vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR); pokud se dotaz týká uzavření smlouvy, jde o kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: 2 roky od vyřízení dotazu. Pokud komunikace vede k objednávce, uchováváme ji podle bodu 2.1.
2.6 Recenze produktů
Účel: zveřejnění vaší recenze a případná reakce na ni.
Zpracovávané údaje: text recenze a hodnocení (povinné), dobrovolně jméno a e-mail. Jméno se zobrazí u recenze, e-mail nezveřejňujeme a použijeme jej jen k reakci na vaši recenzi.
Právní základ: váš souhlas udělený odesláním recenze (čl. 6 odst. 1 písm. a) GDPR).
Doba uchování: po dobu zveřejnění recenze, dokud souhlas neodvoláte nebo nepožádáte o její odstranění.
2.7 Zasílání informací o novinkách a akcích
Účel: zasílání obchodních sdělení e-mailem.
Zpracovávané údaje: e-mail, případně jméno.
Právní základ: u našich zákazníků oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.) – sdělení se týkají jen našich podobných výrobků; u ostatních osob váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Zasílání můžete kdykoli odmítnout odkazem v každém e-mailu nebo zprávou na info@houpacikun.cz.
Doba uchování: do odhlášení, nejdéle 3 roky od posledního nákupu.
2.8 Statistiky návštěvnosti
Účel: zjišťování, jak je web používán, abychom jej mohli zlepšovat. Používáme nástroje Independent Analytics a Matomo, které běží na našem vlastním serveru. Data se nepředávají žádné třetí straně a nepoužívají se k reklamě ani k profilování.
Zpracovávané údaje: pseudonymizovaná data o jednotlivých návštěvách (navštívené stránky, zdroj návštěvy, typ zařízení a prohlížeče, přibližná poloha na úrovni země, zkrácená IP adresa). Z nich vytváříme souhrnné statistiky, které neobsahují žádné údaje umožňující identifikovat konkrétního návštěvníka.
Právní základ: Independent Analytics nepoužívá cookies a data zpracovává anonymně – na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Matomo ukládá statistické cookies pouze s vaším souhlasem uděleným v cookie liště (čl. 6 odst. 1 písm. a) GDPR).
Doba uchování: data o jednotlivých návštěvách uchováváme nejdéle 2 roky, poté je automaticky mažeme. Souhrnné anonymní statistiky (například počty návštěv za měsíc) nejsou osobními údaji a uchováváme je i déle, abychom mohli porovnávat vývoj návštěvnosti v jednotlivých letech. Platnost statistických cookies Matomo je nejvýše 13 měsíců.
2.9 Zabezpečení webu a ochrana proti spamu
Účel: ochrana webu před útoky, zneužitím a spamem ve formulářích.
Zpracovávané údaje: IP adresa, údaje o prohlížeči a zařízení, čas a průběh požadavků na server, údaje o chování při vyplňování formuláře (antispamová kontrola).
Právní základ: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: 40 dní, není-li potřeba údaje uchovat déle kvůli řešení bezpečnostního incidentu.
2.10 Vložený obsah z jiných webů
Účel: přehrávání videí z YouTube a zobrazení mapy Google Maps přímo na našich stránkách.
Zpracovávané údaje: IP adresa, údaje o zařízení a prohlížeči a údaje o interakci s obsahem; pokud jste přihlášeni ke svému účtu Google, může je Google propojit s tímto účtem.
Právní základ: váš souhlas s marketingovými cookies udělený v cookie liště (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se videa a mapy nenačtou.
Doba uchování: podle zásad společnosti Google; na našem webu tyto údaje neukládáme.
3. Které údaje jsou nezbytné a které dobrovolné
K vyřízení objednávky potřebujeme vaše jméno, doručovací a fakturační adresu, e-mail a telefon. Díky nim vám můžeme zboží doručit, vystavit doklad a informovat vás o stavu objednávky. Údaje uvedené na daňovém dokladu jsme navíc povinni uchovávat ze zákona.
Abychom mohli odpovědět na váš dotaz z kontaktního formuláře, potřebujeme znát alespoň váš e-mail.
Ostatní údaje jsou dobrovolné a je jen na vás, zda nám je poskytnete. Jde například o název firmy a IČ při objednávce, poznámku k objednávce nebo jméno a e-mail u recenze.
4. Komu údaje předáváme
Vaše osobní údaje neprodáváme. Předáváme je pouze v nezbytném rozsahu těmto příjemcům:
- Dopravci – podle zvoleného způsobu dopravy Česká pošta, s.p., Zásilkovna s.r.o. (Packeta) a při dopravě do zahraničí služba PoštaBezHranic.cz, která může údaje předat dalšímu dopravci v zemi doručení. Předáváme jméno, doručovací adresu, telefon a e-mail.
- Poskytovatelé plateb – při platbě kartou Stripe Payments Europe, Ltd. (Irsko), při platbě přes PayPal společnost PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko). Údaje o platební kartě zadáváte přímo u poskytovatele platby, my k nim nemáme přístup. Při platbě převodem vidí vaše údaje o platbě naše banka Komerční banka, a.s.
- Poskytovatel webhostingu a e-mailových služeb – ZONER a.s., Nové sady 18, 602 00 Brno (www.czechia.com), na jehož serverech běží web, e-shop i statistické nástroje.
- Zabezpečení webu – Wordfence (Defiant, Inc., USA) pro ochranu proti útokům a CleanTalk (CleanTalk Inc., 711 S Carson street, suite 4, Carson city, NV, 89701, USA) pro ochranu formulářů před spamem. Těmto službám se může předávat IP adresa a technické údaje o požadavku.
- Účetní a daňový poradce – Lenka Páralová, Bezručova čtvrť 807, Bojkovice 68771.
- Google Ireland Limited – pouze pokud povolíte marketingové cookies a přehrajete video YouTube nebo zobrazíte mapu Google Maps.
- Orgány veřejné moci – pokud nám to ukládá zákon (například finanční úřad nebo Česká obchodní inspekce).
5. Předávání údajů mimo Evropskou unii
Údaje zpracováváme především v rámci Evropské unie. Někteří poskytovatelé (Google, PayPal, Stripe, Wordfence, CleanTalk) mohou údaje předávat do USA nebo jiných zemí mimo EU. V takovém případě je ochrana údajů zajištěna rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), pokud je příjemce do tohoto rámce zapojen, nebo standardními smluvními doložkami schválenými Evropskou komisí.
6. Cookies
Náš web používá cookies. Technicky nezbytné cookies (například pro nákupní košík, přihlášení, volbu jazyka, platby a zabezpečení) ukládáme bez souhlasu. Statistické a marketingové cookies ukládáme jen s vaším souhlasem, který udělujete a kdykoli měníte v cookie liště pomocí odkazu „Spravovat souhlas“ v zápatí stránky.
Podrobný přehled všech cookies, jejich účelu a doby platnosti najdete v samostatném dokumentu Zásady cookies.
7. Jaká máte práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- Právo na přístup – můžete se nás zeptat, jaké údaje o vás zpracováváme, a získat jejich kopii.
- Právo na opravu – můžete požádat o opravu nepřesných nebo doplnění neúplných údajů.
- Právo na výmaz – můžete požádat o vymazání údajů, pokud k jejich zpracování již nemáme důvod. Údaje, které musíme uchovávat ze zákona (například na daňových dokladech), vymazat nemůžeme.
- Právo na omezení zpracování – můžete požádat, abychom údaje dočasně pouze uchovávali, například během ověřování jejich přesnosti.
- Právo na přenositelnost – údaje zpracovávané na základě smlouvy nebo souhlasu vám můžeme předat ve strukturovaném, strojově čitelném formátu nebo je předat jinému správci.
- Právo vznést námitku – proti zpracování na základě oprávněného zájmu můžete vznést námitku. Proti zasílání obchodních sdělení můžete námitku vznést kdykoli a zasílání ukončíme.
- Právo odvolat souhlas – souhlas můžete kdykoli odvolat e-mailem na info@houpacikun.cz, u cookies přes „Spravovat souhlas“. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
- Právo podat stížnost – u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Svá práva můžete uplatnit e-mailem na info@houpacikun.cz nebo písemně na adrese pro doručování. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Uplatnění práv je bezplatné. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
8. Automatizované rozhodování a profilování
Nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
9. Zabezpečení údajů
Údaje chráníme přiměřenými technickými a organizačními opatřeními: web komunikuje šifrovaně (HTTPS), hesla k uživatelským účtům ukládáme v zašifrované podobě, přístup k údajům má jen správce a osoby, které je nezbytně potřebují, a web je chráněn bezpečnostním firewallem.
10. Změny těchto zásad
Tyto zásady můžeme aktualizovat, například při změně používaných služeb nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce.
Tyto zásady jsou účinné od 25. září 2026.