Ochrana osobních údajů

Tady najdete, jak zacházím s osobními údaji, které mi při nákupu nebo přihlášení k novinkám svěříte. Řídím se nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále „GDPR“).

Kdo údaje zpracovává

Správkyní osobních údajů jsem já, Silvie Derychová, Malenovice 230, 739 11 Frýdlant nad Ostravicí, IČO 21992983, fyzická osoba zapsaná v živnostenském rejstříku. S čímkoli, co se týká vašich údajů, mi napište na info@souldecor.cz nebo dopisem na uvedenou adresu.

Jaké údaje, k čemu a proč smím

Právní základy jsou podle čl. 6 odst. 1 GDPR.

• Objednávka a doručení — jméno a příjmení, e-mail, telefon, fakturační adresa, případně název firmy, IČO a DIČ, výdejní místo nebo dodací adresa, objednané zboží a údaje o platbě. Potřebuji je k uzavření a splnění kupní smlouvy (písm. b). Bez nich objednávku vyřídit nemůžu.
• Faktury a evidence — údaje na faktuře a v evidenci příjmů uchovávám, protože mi to ukládají daňové a účetní předpisy (písm. c).
• Odstoupení od smlouvy — číslo objednávky, jméno, e-mail a případná zpráva z formuláře Odstoupit od smlouvy. Zpracovávám je, abych odstoupení vyřídila a vrátila vám peníze, jak mi ukládá zákon (písm. c).
• Novinky e-mailem — e-mail a čas, kdy jste odběr objednali a potvrdili. Posílám je jen s vaším souhlasem (písm. a), který potvrdíte odkazem v e-mailu. Odvolat ho můžete kdykoli odkazem v každém e-mailu s novinkami nebo zprávou na info@souldecor.cz.
• Hlídání dostupnosti — e-mail a produkt, který hlídáte. Na vaši žádost vám pošlu jeden e-mail, až bude kousek znovu skladem (písm. b).
• Bezpečnost webu a ochrana formulářů proti robotům — při odeslání formuláře služba Cloudflare Turnstile vyhodnotí IP adresu a vlastnosti prohlížeče, aby odlišila člověka od robota; Cloudflare jako provozovatel hostingu zpracovává při každé návštěvě technické údaje potřebné k doručení stránky a k ochraně před útoky. Je to můj oprávněný zájem na tom, aby e-shop nešlo zneužít (písm. f). Proti tomuto zpracování můžete vznést námitku.
• Měření návštěvnosti — Cloudflare Web Analytics počítá návštěvy, zobrazené stránky a odkud návštěvníci přišli. Nepoužívá cookies ani jiné úložiště v prohlížeči a nesleduje jednotlivé návštěvníky napříč weby; vidím jen souhrnná čísla. Je to můj oprávněný zájem na tom, abych věděla, které stránky e-shopu se čtou (písm. f). Proti tomuto zpracování můžete vznést námitku.
• Měření návštěvnosti a nákupů (Google Analytics) — jen s vaším souhlasem z lišty na webu (písm. a). Google Analytics 4 zaznamenává, které stránky a produkty si prohlížíte (adresa a název stránky, odkud jste přišli, hledaný výraz), jak daleko stránku posunete, kliknutí na odkazy mimo web (například na Instagram nebo na sledování zásilky u dopravce — adresa odkazu), odeslání formulářů (bez toho, co do nich napíšete), stažení souborů a přehrání videí, co vložíte do košíku nebo z něj odeberete, vstup do pokladny a dokončený nákup (číslo objednávky, produkty, ceny a doprava — bez jména, e-mailu, telefonu a adresy). Spolu s tím Google zpracuje identifikátor prohlížeče uložený v cookie, IP adresu (Google Analytics 4 ji neukládá), typ zařízení a prohlížeče, jazyk, rozlišení obrazovky a přibližnou polohu odvozenou z IP adresy (země, město). Z toho vidím souhrnné statistiky návštěv a nákupů. Signály pro reklamu a personalizaci reklam mám vypnuté. Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce každé stránky.

Údaje neprodávám a k reklamě ani k automatizovanému rozhodování o vás je nepoužívám. E-mail používám k zasílání novinek jen s vaším souhlasem podle pravidel výše. Ochrana Turnstile rozhoduje automaticky jen o tom, zda formulář odesílá člověk. Když ověření selže, formulář nejde odeslat; v takovém případě mi napište e-mail.

Komu údaje předávám

Zpracovatelé — pracují s údaji jen podle mých pokynů a na základě smlouvy o zpracování:

• Cloudflare (Cloudflare, Inc., USA) — hosting webu, databáze objednávek, ochrana formulářů Turnstile a měření návštěvnosti Cloudflare Web Analytics. Databáze objednávek je uložená v EU.
• Google (Google Ireland Limited, Irsko; Google LLC, USA) — Google Analytics 4, jen s vaším souhlasem z lišty.
• Resend (Plus Five Five, Inc., USA) — odesílání e-mailů z e-shopu: potvrzení objednávky a platební údaje, faktura, oznámení o odeslání, potvrzení odstoupení, potvrzení odběru novinek, novinky e-mailem a upozornění z hlídání dostupnosti.

Další příjemci:

• Doprava — podle zvolené dopravy Zaslat.cz (přes tuto službu podávám zásilky Balíkovny) a Česká pošta (Balíkovna), nebo DPD. Dostanou jméno, telefon, e-mail, výdejní místo nebo adresu pro doručení a číslo objednávky.
• Účetní — faktury a přehled příjmů.

Předání mimo Evropskou unii

Cloudflare, Resend a Google (Google LLC) jsou společnosti se sídlem v USA a údaje mohou zpracovávat i tam. Všechny tři se přihlásily k rámci EU-U.S. Data Privacy Framework, pro který Evropská komise rozhodla o odpovídající ochraně (čl. 45 GDPR); pro případ, že by rámec přestal platit, mají ve smlouvách o zpracování standardní smluvní doložky schválené Evropskou komisí (čl. 46 GDPR). Kopii záruk vám na požádání poskytnu. Web a ochranu Turnstile poskytuje Cloudflare ze své celosvětové sítě, databáze objednávek zůstává v EU.

Jak dlouho údaje uchovávám

• Zaplacené objednávky, faktury a odstoupení — 10 let od konce roku, ve kterém objednávka proběhla; tak pokryji lhůty daňových a účetních předpisů.
• Zrušené nezaplacené objednávky — 3 roky od zrušení (obecná promlčecí lhůta, § 629 odst. 1 občanského zákoníku); pokud k nim bylo podáno odstoupení od smlouvy, uchovávám je spolu se záznamem o odstoupení.
• Novinky — po dobu odběru; po odhlášení nebo u nepotvrzené přihlášky e-mail smažu nejpozději do 30 dnů.
• Hlídání dostupnosti — do odeslání upozornění, nejdéle 12 měsíců od přihlášení; poté záznam smažu nejpozději do 30 dnů.
• Google Analytics — údaje o jednotlivých návštěvách a událostech nejdéle 14 měsíců, poté je Google smaže; souhrnné statistiky (počty bez vazby na návštěvníka) v přehledech zůstávají. Cookies `_ga` a `_ga_…` v prohlížeči nejdéle 2 roky, po odvolání souhlasu je smažu.
• Záznamy o odeslaných e-mailech — 30 dnů, u e-mailů k objednávce po dobu uchování objednávky.

Cookies a úložiště v prohlížeči

K reklamě web cookies nepoužívá. Cookies Google Analytics (`_ga` a `_ga_…`, rozlišují návštěvníky a návštěvy, platnost nejdéle 2 roky) uloží jen tehdy, když v liště na webu zvolíte „Přijmout“; do té doby se od Googlu nic nenačte. Volbu změníte kdykoli odkazem „Nastavení cookies“ v patičce — po odvolání souhlasu cookies Google Analytics smažu. Cloudflare Web Analytics cookies ani jiné úložiště v prohlížeči nepoužívá. Do prohlížeče ukládá web tyto údaje:

• localStorage, klíč sd-cart — obsah košíku (kódy produktů a počet kusů). Zůstane v prohlížeči, dokud košík nevyprázdníte, neodešlete objednávku nebo data webu nesmažete. K serveru se dostane až s odeslanou objednávkou.
• localStorage, klíč sd-consent — vaše volba v liště cookies (přijmout / odmítnout) a kdy jste ji udělali. Platí 12 měsíců, pak se lišta zeptá znovu.
• localStorage, klíč sd-ga-purchases — jen se souhlasem s Google Analytics: čísla objednávek, jejichž nákup už byl do Google Analytics odeslán, aby se nezapočítal dvakrát. Každý záznam nejdéle 30 dnů, po odvolání souhlasu se smaže.
• sessionStorage, klíč sd-order-key — jednorázový klíč rozpracované objednávky, aby se při výpadku spojení neodeslala dvakrát. Smaže se po odeslání objednávky, nejpozději zavřením okna.

Ochrana Turnstile (Cloudflare) a mapy výdejních míst (Česká pošta, DPD) běží v rámech svých provozovatelů, kteří v nich mohou používat vlastní technická úložiště. Mapy se načtou až po kliknutí na „Vybrat výdejní místo“.

Vaše práva

Máte právo na přístup ke svým údajům (čl. 15 GDPR), na jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost (čl. 20), právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21) a právo kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před jeho odvoláním (čl. 7 odst. 3). Stačí napsat na info@souldecor.cz; odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3).

Dozor nad ochranou osobních údajů vykonává Úřad pro ochranu osobních údajů (uoou.gov.cz). Pokud se domníváte, že s vašimi údaji zacházím v rozporu s předpisy, můžete u něj podat stížnost (čl. 77 GDPR).

Tyto informace platí od 30. 10. 2026.