ŠABLONA – před zveřejněním musí text zkontrolovat a upravit právník.

Dokument byl připraven jako výchozí návrh a nepředstavuje právní radu. Údaje v hranatých závorkách je nutné doplnit.

Zásady zpracování osobních údajů

Verze šablony: 1. 11. 2026

1. Správce

Správcem osobních údajů je Tomáš Staněk, IČO 23621401, se sídlem [doplňte sídlo], e-mail [doplňte kontaktní e-mail] (dále jen „Správce“).

2. Jaké údaje zpracováváme

  • Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, Discord přezdívka, profilová fotografie (nepovinná).
  • Fakturační údaje: adresa, IČO/DIČ (pokud jste podnikatel), číslo bankovního účtu, adresa pro vratky.
  • Údaje o nabídkách, prodejích a výplatách.
  • Technické údaje: IP adresa při přihlášení a registraci (ochrana proti zneužití), přihlašovací cookie.

3. Účely a právní základy

  • Plnění smlouvy (komise) – vedení účtu, nabídky, prodej, odeslání, vratky, výplata: čl. 6 odst. 1 písm. b) GDPR.
  • Plnění právních povinností – účetnictví a daně: čl. 6 odst. 1 písm. c) GDPR.
  • Oprávněný zájem – bezpečnost portálu, prevence podvodů, vymáhání nároků: čl. 6 odst. 1 písm. f) GDPR.
  • Souhrnné e-maily o nabídkách – na základě nastavení v účtu, lze kdykoli vypnout.

4. Příjemci a zpracovatelé

  • Vercel Inc. – hosting aplikace,
  • Neon Inc. – databáze,
  • Resend – odesílání e-mailů,
  • Shoptet a.s. – provoz e-shopu (údaje prodejců se do e-shopu nepředávají),
  • dopravci a banka v rozsahu nutném pro doručení a výplatu,
  • zákazník e-shopu – při vrácení zboží dostane adresu pro vratky prodejce, aby mohl zboží vrátit,
  • [doplňte účetní/daňového poradce, pokud jim údaje předáváte]

Někteří zpracovatelé mohou údaje zpracovávat mimo EU (USA) na základě standardních smluvních doložek nebo rámce EU-US Data Privacy Framework. [Právník: ověřte regiony a smlouvy o zpracování (DPA)]

4a. Údaje zákazníků na přepravních štítcích

Prodejce posílá prodané zboží přímo zákazníkovi. Proto od Správce dostane přepravní štítek s osobními údaji zákazníka (jméno, doručovací adresa, případně telefon). Prodejce je v tomto rozsahu zpracovatelem pro Správce (čl. 28 GDPR) a údaje smí použít pouze k odeslání zásilky. Nesmí je použít k ničemu jinému, předat dalším osobám ani je po odeslání zásilky uchovávat – štítek i e-mail se štítkem po odeslání smaže. Podrobnosti upravují komisní podmínky (čl. 6a).

Štítky jsou v portálu uložené neveřejně, stáhnout je může jen Správce a příslušný prodejce (do odeslání zásilky). Portál je automaticky maže 30 dní po doručení zásilky (při stornu nebo vratce do 30 dní od něj).

5. Doba uložení

  • Údaje účtu po dobu jeho existence.
  • Údaje o prodejích a výplatách po dobu stanovenou účetními a daňovými předpisy (zpravidla 10 let).
  • Přepravní štítky s údaji zákazníka 30 dní po doručení zásilky.
  • Po smazání účtu jsou osobní údaje anonymizovány, s výjimkou údajů, které musíme uchovat ze zákona.

6. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Účet můžete smazat sami v Nastavení účtu. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Cookies

Portál používá pouze nezbytné cookies pro přihlášení a zobrazení systémových zpráv. Analytické ani marketingové cookies nepoužívá.