Zásady ochrany osobních údajů
PhDr. Jaroslav Fikar · IČO 40480208 Stáhnout PDF
1. Správce osobních údajů
Správcem osobních údajů je PhDr. Jaroslav Fikar, podnikající fyzická osoba, IČO 40480208, se sídlem Sladovnická 571/10, 360 05 Karlovy Vary, Česká republika, e-mail fikar.kvary@seznam.cz, telefon 602 717 721 (dále jen „správce“).
V záležitostech ochrany osobních údajů se na správce obracejte e-mailem na fikar.kvary@seznam.cz, telefonicky na 602 717 721 nebo písemně na adresu sídla.
Správce nezpracovává osobní údaje prostřednictvím pověřence pro ochranu osobních údajů a nemá povinnost jej jmenovat.
2. Jaké údaje zpracováváme
Podle toho, jak e-shop používáte, můžeme zpracovávat:
- Údaje z objednávky: jméno a příjmení, e-mail, telefon, doručovací adresa (ulice, město, PSČ, země), obsah objednávky, způsob dopravy a platby, poznámka k objednávce, datum a stav objednávky.
- Údaje o novinkách: e-mail a jméno, pokud zaškrtnete, že si přejete dostávat informace o nových knihách.
- Technické údaje nutné k provozu webu: identifikátor relace (košík a průběh objednávky), bezpečnostní token formulářů a rozepsané údaje objednávky uložené v cookies prohlížeče. Nevedeme uživatelské účty.
- Údaje o návštěvnosti (jen s vaším souhlasem s analytickými cookies): online identifikátory (cookies _ga), zkrácená IP adresa, informace o zařízení a prohlížeči, navštívené stránky, zdroj návštěvy a přibližná poloha (země, město).
Zpracováváme pouze údaje, které nám sami poskytnete, nebo které vzniknou při vyřízení objednávky. Zvláštní kategorie osobních údajů (citlivé údaje) nezpracováváme.
3. Účely a právní základy
| Účel | Údaje | Právní základ |
|---|---|---|
| Vyřízení objednávky, dodání knih, platba, komunikace o objednávce | Identifikační a kontaktní údaje, adresa, obsah objednávky | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Daňová evidence, účetní a právní povinnosti | Údaje o objednávce a platbě | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) |
| Obrana právních nároků (reklamace, spory) | Údaje o objednávce a komunikaci | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) |
| Informace o nových knihách | Jméno, e-mail | Souhlas (čl. 6 odst. 1 písm. a) GDPR) |
| Fungování košíku a objednávky, ochrana formulářů, uložení volby cookies | Technicky nezbytné cookies a úložiště prohlížeče | Plnění smlouvy / oprávněný zájem na provozu e-shopu |
| Měření návštěvnosti a zlepšování webu (Google Analytics) | Údaje o návštěvnosti | Souhlas (čl. 6 odst. 1 písm. a) GDPR) udělený v cookie liště |
Poskytnutí údajů označených v objednávce jako povinné je nutné k uzavření a plnění smlouvy. Bez nich objednávku nelze odeslat. Adresa je povinná při zasílání Českou poštou.
Souhlas s informacemi o nových knihách je dobrovolný. Objednávku můžete odeslat i bez něj. Souhlas můžete kdykoli odvolat e-mailem na fikar.kvary@seznam.cz nebo písemně. Odvolání se nedotýká zpracování před jeho odvoláním.
4. Doba uložení
- Objednávky: po dobu trvání smlouvy a dále po dobu stanovenou právními předpisy pro daňovou evidenci (zpravidla 5 let počínaje rokem následujícím po roce, kterého se záznam týká), případně déle, je-li to potřeba k obhajobě právních nároků.
- Informace o nových knihách: do odvolání souhlasu, nejdéle však 5 let od posledního souhlasu nebo objednávky, pokud souhlas dříve neodvoláte.
- Relace košíku: 30 dní od poslední návštěvy webu.
- Rozepsané údaje objednávky v prohlížeči: 14 dní, po odeslání objednávky se smažou.
- Údaje o návštěvnosti v Google Analytics: podle nastavení služby, nejdéle 14 měsíců; cookies _ga v prohlížeči nejdéle 2 roky nebo do odvolání souhlasu, kdy je smažeme.
5. Příjemci údajů
Údaje zpřístupňujeme jen tam, kde je to k danému účelu nutné:
- Česká pošta, s. p. – jméno, adresa a telefon, pokud zvolíte zasílání poštou.
- Poskytovatel hostingu a e-mailové schránky – provoz webu, uložení objednávek a doručení e-mailů o objednávkách.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) – údaje o návštěvnosti, pouze pokud jste udělili souhlas s analytickými cookies. Google zpracovává údaje jako zpracovatel podle podmínek zpracování dat Google Analytics.
- Orgány veřejné moci – pouze pokud to ukládá zákon.
Osobní údaje nepředáváme mimo Evropskou unii za účelem vyřízení objednávky. Údaje o návštěvnosti a identifikátory u technických služeb uvedených v článku 7 mohou být předány společnosti Google LLC do USA. Přenos se řídí rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), k němuž se Google LLC přihlásila, a standardními smluvními doložkami.
Údaje neprodáváme ani nepředáváme k cizímu marketingu.
6. Cookies
Cookies jsou malé soubory, které web ukládá do vašeho prohlížeče. E-shop používá tyto kategorie:
| Kategorie | Cookies | Účel a doba uložení |
|---|---|---|
| Nezbytné (vždy aktivní) | kpsid, XSRF-TOKEN, checkout_draft; v úložišti prohlížeče kp-consent | Košík a průběh objednávky (30 dní), ochrana formulářů před zneužitím (po dobu relace), rozepsané údaje objednávky (14 dní), uložení vaší volby cookies (do změny volby). Bez nich nelze nákup dokončit, proto nevyžadují souhlas. |
| Analytické (jen se souhlasem) | _ga, _ga_* (Google Analytics 4) | Měření návštěvnosti, abychom věděli, které stránky a knihy vás zajímají, a mohli web zlepšovat (nejdéle 2 roky). |
Analytické cookies se uloží a Google Analytics se načte až poté, co je povolíte v cookie liště („Přijmout vše“ nebo „Vlastní výběr“). Do té doby web Google Analytics nenačítá. Svou volbu můžete kdykoli změnit nebo souhlas odvolat odkazem Nastavení cookies v patičce webu. Po odvolání souhlasu cookies _ga smažeme. Odvolání se nedotýká zpracování před jeho odvoláním.
Cookies pro reklamu ani sledování napříč weby nepoužíváme.
7. Technické služby třetích stran na webu
Pro zobrazení písma a vzhledu se z webu načítají:
- Google Fonts (Google Ireland Limited) – písma Crimson Pro a Source Sans 3,
- Tailwind CSS CDN – styly stránky.
Google Analytics (Google Ireland Limited) se načítá jen s vaším souhlasem, viz článek 6.
Při načtení těchto souborů může provozovatel služby zpracovat IP adresu a údaje o prohlížeči. Toto zpracování probíhá mimo přímou kontrolu správce. Pokud si to nepřejete, můžete ve prohlížeči blokovat načítání zdrojů třetích stran; vzhled webu se tím může změnit, objednávku to zpravidla neznemožní.
8. Zabezpečení
Údaje ukládáme v databázi na serveru e-shopu a v e-mailové schránce určené k příjmu objednávek. Přístup k nim má pouze správce a osoby, které mu s provozem e-shopu pomáhají, v rozsahu nezbytném pro daný úkol.
Přenos mezi prohlížečem a webem má být zabezpečen protokolem HTTPS. Přesto nelze zaručit naprostou bezpečnost komunikace na internetu.
9. Vaše práva
V rozsahu, který GDPR přiznává, máte právo:
- na přístup k osobním údajům,
- na opravu nepřesných údajů,
- na výmaz, pokud už není dán důvod k zpracování,
- na omezení zpracování,
- na přenositelnost údajů, které jste poskytli na základě smlouvy nebo souhlasu a které zpracováváme automatizovaně,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- odvolat souhlas se zasíláním informací o nových knihách a souhlas s analytickými cookies,
- nebýt předmětem automatizovaného rozhodování včetně profilování – takové rozhodování neprovádíme.
Žádost zašlete e-mailem na fikar.kvary@seznam.cz nebo písemně na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Lhůtu lze ve výjimečných případech prodloužit o další dva měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.
10. Závěrečná ustanovení
Tyto zásady doplňují všeobecné obchodní podmínky e-shopu. Správce je může změnit; aktuální znění je vždy zveřejněno na webu a v PDF. O podstatné změně, která se vás týká, vás informujeme, pokud k tomu máme váš e-mail (zejména u souhlasu s novinkami).
Tyto zásady nabývají účinnosti dnem 13. října 2026.