ŠABLONA – před zveřejněním musí text zkontrolovat a upravit právník.
Dokument byl připraven jako výchozí návrh a nepředstavuje právní radu. Údaje v hranatých závorkách je nutné doplnit.
Zásady zpracování osobních údajů
Verze šablony: 1. 11. 2026
1. Správce
Správcem osobních údajů je Tomáš Staněk, IČO 23621401, se sídlem [doplňte sídlo], e-mail [doplňte kontaktní e-mail] (dále jen „Správce“).
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, Discord přezdívka, profilová fotografie (nepovinná).
- Fakturační údaje: adresa, IČO/DIČ (pokud jste podnikatel), číslo bankovního účtu, adresa pro vratky.
- Údaje o nabídkách, prodejích a výplatách.
- Technické údaje: IP adresa při přihlášení a registraci (ochrana proti zneužití), přihlašovací cookie.
3. Účely a právní základy
- Plnění smlouvy (komise) – vedení účtu, nabídky, prodej, odeslání, vratky, výplata: čl. 6 odst. 1 písm. b) GDPR.
- Plnění právních povinností – účetnictví a daně: čl. 6 odst. 1 písm. c) GDPR.
- Oprávněný zájem – bezpečnost portálu, prevence podvodů, vymáhání nároků: čl. 6 odst. 1 písm. f) GDPR.
- Souhrnné e-maily o nabídkách – na základě nastavení v účtu, lze kdykoli vypnout.
4. Příjemci a zpracovatelé
- Vercel Inc. – hosting aplikace,
- Neon Inc. – databáze,
- Resend – odesílání e-mailů,
- Shoptet a.s. – provoz e-shopu (údaje prodejců se do e-shopu nepředávají),
- dopravci a banka v rozsahu nutném pro doručení a výplatu,
- zákazník e-shopu – při vrácení zboží dostane adresu pro vratky prodejce, aby mohl zboží vrátit,
- [doplňte účetní/daňového poradce, pokud jim údaje předáváte]
Někteří zpracovatelé mohou údaje zpracovávat mimo EU (USA) na základě standardních smluvních doložek nebo rámce EU-US Data Privacy Framework. [Právník: ověřte regiony a smlouvy o zpracování (DPA)]
4a. Údaje zákazníků na přepravních štítcích
Prodejce posílá prodané zboží přímo zákazníkovi. Proto od Správce dostane přepravní štítek s osobními údaji zákazníka (jméno, doručovací adresa, případně telefon). Prodejce je v tomto rozsahu zpracovatelem pro Správce (čl. 28 GDPR) a údaje smí použít pouze k odeslání zásilky. Nesmí je použít k ničemu jinému, předat dalším osobám ani je po odeslání zásilky uchovávat – štítek i e-mail se štítkem po odeslání smaže. Podrobnosti upravují komisní podmínky (čl. 6a).
Štítky jsou v portálu uložené neveřejně, stáhnout je může jen Správce a příslušný prodejce (do odeslání zásilky). Portál je automaticky maže 30 dní po doručení zásilky (při stornu nebo vratce do 30 dní od něj).
5. Doba uložení
- Údaje účtu po dobu jeho existence.
- Údaje o prodejích a výplatách po dobu stanovenou účetními a daňovými předpisy (zpravidla 10 let).
- Přepravní štítky s údaji zákazníka 30 dní po doručení zásilky.
- Po smazání účtu jsou osobní údaje anonymizovány, s výjimkou údajů, které musíme uchovat ze zákona.
6. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Účet můžete smazat sami v Nastavení účtu. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
7. Cookies
Portál používá pouze nezbytné cookies pro přihlášení a zobrazení systémových zpráv. Analytické ani marketingové cookies nepoužívá.