1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je Milan Klugar, IČO 49658140, místo podnikání Jasmínová 2885/33, 106 00 Praha, Česká republika, kontaktní e-mail info@laskyplnynapis.cz (dále jen „správce“).

S dotazy ohledně osobních údajů nebo žádostí o výkon práv se můžete obracet na uvedený e-mail. Telefon není pro účely uplatnění práv nezbytný. Údaje o podnikání před zveřejněním ověřit v příslušném rejstříku.

2. Jaké údaje a odkud získáváme

Při objednávce a komunikaci můžeme zpracovávat vaše jméno, příjmení, fakturační a doručovací adresu, e-mail, telefon, položky a cenu objednávky, zvolenou dopravu a platbu, stav objednávky, historii komunikace a reklamací.

U personalizovaných výrobků dále zpracováváme vámi zadaný text (např. jméno dítěte), fotografie nebo skeny rukopisu a kresby, grafické návrhy výrobků a případná schválení náhledu. Tyto podklady neposkytujte s dalšími osobními údaji, pokud nejsou pro výrobu nutné.

Při používání webu mohou být zpracovávány technické údaje, například IP adresa, čas přístupu a údaje o zařízení či cookies; konkrétní rozsah závisí na skutečně zapojených službách a nastavení webu. Údaje zpravidla získáváme přímo od vás nebo při provozu webu.

3. Účely a právní základy zpracování

1. a) Přijetí a vyřízení objednávky, výroba personalizovaného nápisu, komunikace, doručení a řešení plateb – čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Poskytnutí nezbytných údajů je podmínkou vyřízení objednávky.
2. b) Účetnictví, daně a splnění dalších zákonných povinností – čl. 6 odst. 1 písm. c) GDPR (právní povinnost).
3. c) Vyřizování reklamací, obrana nebo uplatňování právních nároků a přiměřené zabezpečení provozu – podle povahy zpracování čl. 6 odst. 1 písm. b), c) nebo f) GDPR (oprávněné zájmy na ochraně práv a zabezpečení).
4. d) Newsletter pro osoby mimo zákaznickou výjimku a případné nepovinné marketingové účely – souhlas dle čl. 6 odst. 1 písm. a) GDPR, pokud je takové zpracování skutečně provozováno. Souhlas lze kdykoli odvolat.
5. e) Obchodní sdělení stávajícím zákazníkům o vlastních obdobných výrobcích může správce zasílat za podmínek § 7 odst. 3 zákona č. 480/2004 Sb., pokud umožní jednoduché odmítnutí již při získání kontaktu a v každém sdělení. Pokud tento režim není implementován, nepoužívá se.
6. f) Analytické či marketingové cookies, nejsou-li nezbytné, se použijí až po příslušném souhlasu návštěvníka, pokud budou nasazeny.

4. Zpracování rukopisů a dětských jmen

Podklady pro výrobu používáme k vytvoření, případnému odsouhlasení a dokončení objednaného výrobku. Přístup mají pouze osoby, které podklady potřebují pro zpracování zakázky, včetně případných smluvně zapojených výrobců.

Zveřejnění zákaznického rukopisu, fotografie, jména dítěte nebo hotového výrobku identifikovatelného s konkrétní osobou na webu, sociálních sítích či v reklamě není součástí běžného vyřízení objednávky. Pro konkrétní použití se předem vyřeší příslušné oprávnění, zpravidla samostatný souhlas. Odmítnutí propagace nemá vliv na nákup.

5. Komu údaje předáváme

V nezbytném rozsahu mohou údaje získat přepravci (zejména Zásilkovna/Packeta), poskytovatel platebních služeb Revolut Bank UAB, registrační číslo 304580906, Konstitucijos pr. 21B, Vilnius, Litva, a hosting skupiny WEDOS: WEDOS, a.s., IČO 28115694, Masarykova 1230, 373 41 Hluboká nad Vltavou; související WEDOS Internet, a.s., IČO 28115708, stejná adresa. Dále mohou být zapojeni správci webu/WordPressu, účetní a provozovatelé e-mailových služeb.

Příjemci mohou vystupovat jako samostatní správci nebo zpracovatelé. U zpracovatelů správce zajistí odpovídající smluvní podmínky podle čl. 28 GDPR.

6. Předání mimo Evropský hospodářský prostor

U služby Google Analytics (Google), Meta (Facebook a Instagram) a X mohou vznikat přeshraniční přenosy či přístupy k údajům mimo Evropský hospodářský prostor. Konkrétní správci, smluvní podmínky, země a mechanismy předávání (např. rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky) musí být ověřeny podle aktuálního účtu a konfigurace. Revolut Bank UAB sídlí v Litvě; to samo o sobě neprokazuje, že žádný další přenos mimo EHP nenastává.

7. Jak dlouho údaje uchováváme

Údaje o objednávkách a běžné smluvní komunikaci: navržená doba 3 roky od vyřízení zakázky, pokud není pro konkrétní údaje nezbytná delší doba (reklamace, spor či zákonná archivace). Reklamační spisy: navržená doba 3 roky od uzavření reklamace, s prodloužením při probíhajícím sporu. Tato pravidla jsou interním návrhem, nikoli univerzální zákonnou archivací.

Účetní doklady a vybrané účetní záznamy: standardně 5 let od konce příslušného účetního období; účetní závěrka a výroční zpráva 10 let, pokud jsou relevantní. Daňové doklady spadající pod zákon o DPH: zpravidla 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo. Rozsah archivace se řídí konkrétním režimem podnikatele a příslušnými zákony.

Rukopisy, fotografie, kresby a grafické výrobní podklady: navrženo nejvýše 6 měsíců od dokončení objednávky, pokud není důvod pro delší uchování kvůli reklamaci, sporu či výslovně sjednané opakované výrobě. Nevyřízené poptávky: navrženo 6 měsíců od poslední komunikace. Po uplynutí stanovené doby bezpečně vymazat i nepotřebné pracovní kopie.

Kontakty pro newsletter zpracováváme do odvolání souhlasu či účinné námitky a po přiměřenou dobu uchováváme pouze nutný záznam o souhlasu/odhlášení pro doložení splnění povinností.

Bezpečnostní serverové logy: navrženo 90 dní, pokud incident nevyžaduje delší uchování. Pracovní zálohy s osobními údaji: navržená obměna nejpozději do 90 dní s výjimkami pro povinné archivy a řešení incidentů. Analytické údaje a cookies: podle skutečného nastavení služby a konfigurace souhlasu.

8. Cookies a analytické nástroje

Nezbytné cookies a obdobné technologie slouží k fungování košíku, zabezpečení a udržení relace. Google Analytics 4, Google Ads a případné reklamní značky spuštěné prostřednictvím Google Tag Manageru vyžadují posouzení účelu a předchozí souhlas tam, kde je vyžadován. Samotný Google Tag Manager je nástrojem pro správu značek; právní režim závisí zejména na tom, které značky skutečně spouští. Google Search Console slouží převážně ke sledování stavu webu ve vyhledávání a její použití samo o sobě neznamená nasazení analytických cookies návštěvníkům.

Podrobný seznam technologií, poskytovatelů, účelů a dob uchování musí odpovídat skutečně nasazenému webu. Návštěvník musí mít možnost nepovinné cookies odmítnout a svou volbu změnit.

9. Vaše práva

Za zákonných podmínek máte právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze námitku vznést kdykoli. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž je dotčena zákonnost zpracování před odvoláním.

Žádosti zasílejte na info@laskyplnynapis.cz. Odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit a budete o tom informováni.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

10. Zabezpečení a automatizované rozhodování

Správce přijímá přiměřená technická a organizační opatření s ohledem na rizika zpracování; konkrétní tvrzení o zavedených opatřeních musí odpovídat skutečnosti.

Při běžném vyřízení objednávek není zamýšleno rozhodování založené výhradně na automatizovaném zpracování, které by vyvolávalo právní či obdobně významné účinky.

11. Závěrečná ustanovení

Tyto zásady slouží k informování o zpracování osobních údajů; nevyžadují souhlas jako podmínku nákupu. Prodej se řídí samostatnými obchodními podmínkami. Aktuální znění zásad je dostupné na webu.

Účinnost: 1. 11. 2026.

12. Sociální sítě, analytika a komunikace

Podle sdělení provozovatele se používají Google Analytics, Facebook, Instagram a síť X. Google Analytics slouží k měření návštěvnosti a konverzí; Facebook a Instagram k prezentaci, komunikaci a případně inzerci; X k prezentaci, komunikaci a případně inzerci. U interakcí se sociálními profily mohou poskytovatelé platforem vystupovat jako samostatní správci, v některých případech vzniká společná správa; podrobnosti určuje konkrétní funkce. Facebook a Instagram v EHP provozuje Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko.

Používání sociálních profilů se nerovná automatickému nasazení reklamních pixelů na webu. Před zveřejněním ověřte: Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel / Conversions API, X Pixel, reCAPTCHA, externí fonty, vložené mapy/videa, kontaktní formulář, WooCommerce, e-mailovou rozesílku a zálohy. Do veřejného přehledu cookies patří jen skutečně používané technologie, s účelem, poskytovatelem, právním základem a dobou uložení.

Doplnění používaných služeb (sdělení provozovatele): Google Tag Manager (správa webových značek), Google Ads (online reklama a případné měření konverzí), Google Search Console (sledování viditelnosti a technického stavu webu ve vyhledávání), Google Analytics 4 (analytika návštěvnosti). Poskytovatelem služeb Google může být pro evropské zákazníky Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; u konkrétní služby a smlouvy je nutné potvrdit skutečnou smluvní entitu.

Sociální sítě: Facebook a Instagram (Meta Platforms Ireland Limited pro relevantní evropské služby), síť X. Rozsah zpracování prostřednictvím firemních profilů, zpráv, komentářů, reklamních účtů či případných pixelů se liší. Samotná správa profilu nezakládá automaticky použití Meta Pixelu ani X Pixelu na e-shopu.

Kontaktní formulář: zpracovává údaje vložené návštěvníkem (typicky jméno, e-mail, text zprávy, případně telefon a technické údaje) za účelem odpovědi na dotaz, vyřízení předobjednávkové komunikace nebo požadavku zákazníka. Právní základ je podle typu dotazu čl. 6 odst. 1 písm. b) nebo f) GDPR. Je nutné určit používaný formulářový plugin, ochranu před spamem a způsob ukládání zpráv.

WooCommerce a pluginy WordPressu: při provozu e-shopu se zpracovávají objednávkové, zákaznické a technické údaje. WooCommerce je software, nikoli automaticky samostatný příjemce všech údajů. Externí příjemce vzniká podle konkrétních aktivních pluginů a integrací (například platby, doprava, zabezpečení, statistiky).

E-mailové doručování: provozovatel používá služby WEDOS a Google; přesné přiřazení poštovních schránek, SMTP odesílání, doručovacích logů a smluvních subjektů musí potvrdit technická kontrola. V e-mailové komunikaci mohou být kontaktní údaje, obsah poptávky, údaje o objednávce a její stav.

Zálohování: provozovatel uvádí Google Drive (GD). V zálohách se mohou nacházet objednávky, dokumenty i výrobní podklady včetně rukopisů. Je třeba stanovit rozsah zálohy, dobu uchování, přístupová oprávnění, zabezpečení, pravidla mazání a případné mezinárodní přenosy; neukládat osobní údaje do otevřeně sdílených složek.

Předávání mimo EHP: použití služeb Google, Meta a X i záloh na Google Drive vyžaduje prověřit konkrétní smluvní subjekty, možnosti vzdáleného přístupu a použité právní mechanismy případných přenosů mimo EHP. Žádné tvrzení o absenci takových přenosů nelze bez této kontroly považovat za ověřené.

Retence doplněných systémů: zprávy z kontaktního formuláře bez objednávky navrženo 6 měsíců od poslední komunikace; e-mailová komunikace k objednávce dle retenčního režimu objednávky; e-mailové technické logy dle konfigurace poskytovatelů; data GA4, Google Ads a souhlasové logy podle nastavených dob a účelu; zálohy Google Drive obsahující osobní údaje navržená rotace do 90 dnů, pouze pokud je takto technicky skutečně nastavena. Zákonnou archivaci dokladů nelze bez dalšího nahradit touto rotací.

Implementační kontrola: inventarizovat Google Tag Manager tagy a spouštěče, Google Ads měření konverzí, konfiguraci Google Analytics, napojení Google Search Console, případné vložené příspěvky a pixely sociálních sítí, formulářový plugin, všechny aktivní WooCommerce pluginy, SMTP/e-mailové služby a zálohovací automatizaci Google Drive. Ověřit nástroj pro souhlas s cookies a blokování nepovinných značek před souhlasem.