Stáhnout dokument v PDF

Účinnost od 16. října 2026. Zde vysvětlujeme, jak zpracováváme osobní údaje při návštěvě webu karel-novotny.cz, nákupu, používání zákaznického účtu a odběru novinek. Tento dokument je informací o zpracování údajů, nikoli souhlasem, kterým by byl podmíněn nákup.

1. Kdo je správcem a jak nás kontaktovat

Správcem je Karel Novotný, podnikající fyzická osoba, IČO 75568900, DIČ CZ8412034246, se sídlem Šidleny 617, 696 05 Milotice, Česká republika. Pro záležitosti osobních údajů použijte e-mail info@karel-novotny.cz, telefon +420 773 684 685 nebo uvedenou poštovní adresu.

2. Jaké údaje získáváme

Zpracováváme především jméno, doručovací a fakturační adresu, stát, e-mail, telefon, případné firemní údaje a obsah objednávky, poznámky a související komunikace. K objednávce patří také cena, způsob dopravy a platby a informace o jejím stavu. Údaje zadávané přímo do platební brány zpracovává její poskytovatel podle vlastních podmínek.

U zákaznického účtu zpracováváme registrační a přihlašovací údaje a údaje potřebné pro jeho vedení. Při kontaktování zpracováváme to, co nám sami sdělíte. Pro newsletter jde zejména o e-mail a údaje o udělení či odvolání souhlasu. Při používání webu mohou vznikat technické záznamy, například IP adresa, čas požadavku, údaje o prohlížeči a soubory cookies.

Údaje obvykle získáváme od vás; potvrzení plateb a doručení také od příslušných poskytovatelů. Uvedete-li jiného příjemce zásilky, poskytněte jen údaje potřebné k doručení a seznamte jej s těmito informacemi.

3. Proč a na jakém základě údaje používáme

• Objednávky, dodání, platby a komunikace o nákupu: údaje jsou nezbytné pro kroky před uzavřením smlouvy a její splnění podle čl. 6 odst. 1 písm. b) GDPR. Souhlas nepotřebujeme.
• Fakturace a zákonné povinnosti: zpracování vyžadované daňovými, účetními a dalšími předpisy vychází z čl. 6 odst. 1 písm. c) GDPR.
• Zákaznický účet a vyřízení vašich požadavků: údaje potřebné k poskytnutí požadované služby zpracováváme pro plnění smlouvy; obecné dotazy také na základě oprávněného zájmu na odpovídající komunikaci.
• Ochrana práv a bezpečnost: nezbytné podklady pro řešení sporů, vymáhání nároků a ochranu webu používáme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, vždy s přihlédnutím k vašim právům.
• Dobrovolný newsletter, analytika a marketing: příslušné zpracování je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR, jak je popsáno níže.

Údaje označené v objednávce jako povinné potřebujeme k jejímu vyřízení; bez nich nemusí být možné zboží objednat nebo dodat. Firemní údaje jsou potřebné při nákupu na firmu. Newsletter ani souhlas s analytickými či marketingovými cookies nejsou podmínkou nákupu.

4. Newsletter a obchodní sdělení

K odběru novinek se přihlašujete dobrovolně, samostatným odesláním přihlašovacího formuláře nebo výslovnou volbou, je-li nabídnuta. Samotná objednávka ani založení účtu takovým souhlasem nejsou. Rozesílku zajišťuje SmartEmailing. Souhlas můžete kdykoli odvolat odhlašovacím odkazem ve zprávě nebo e-mailem správci; odvolání nemá vliv na zákonnost předchozího zpracování.

Po odhlášení kontakt nesmí být používán k další rozesílce. Nezbytný záznam o odmítnutí můžeme uchovat, abychom vaše rozhodnutí respektovali. Zprávy potřebné k vyřízení objednávky tím nejsou dotčeny.

5. Komu údaje zpřístupňujeme

V nezbytném rozsahu jde o osoby zajišťující expedici a zákaznickou podporu, dopravce, poskytovatele plateb a banky, účetní a poskytovatele hostingu, e-mailu a správy webu. Používané služby zahrnují Comgate pro platby, Fakturoid a iDoklad (Seyfor, a. s.) pro fakturaci, Balíkobot pro zpracování zásilek a SmartEmailing pro newsletter. Každému poskytovateli náleží pouze údaje potřebné pro příslušnou službu.

Zpracovatelé musí být vázáni odpovídajícím smluvním ujednáním. Někteří příjemci, zejména platební poskytovatelé, banky nebo dopravci, mohou pro vlastní zákonné účely vystupovat také jako samostatní správci. Údaje lze předat orgánům veřejné moci, ukládá-li to zákon. Bližší informace poskytují také Comgate, Fakturoid, iDoklad a SmartEmailing.

6. Cookies, vložené služby a zahraniční poskytovatelé

Nezbytné cookies a obdobné ukládání slouží například k relaci, košíku, přihlášení, bezpečnosti a zapamatování vašich voleb. Pro tento nezbytný účel souhlas nepotřebujeme. Analytické a marketingové nástroje, zejména Google Analytics 4, Meta Pixel a Barion Pixel, se smějí aktivovat až po odpovídajícím souhlasu. Mohou zpracovávat identifikátory a informace o návštěvách nebo vytvářet reklamní publika. Volbu můžete odmítnout nebo změnit v nastavení cookies na webu.

Zobrazení vložené mapy Google naváže spojení se službou Google; poskytovatel tak může získat IP adresu a technické údaje. Při načítání fotografií, videa nebo dalších souborů z externích distribučních sítí dostává jejich provozovatel údaje potřebné pro přenos. Tyto technické přenosy je třeba odlišovat od volitelného sledování pro reklamu.

U globálních služeb může docházet ke zpracování mimo Evropský hospodářský prostor. Takové předání smí probíhat pouze při splnění kapitoly V GDPR, například na základě příslušného rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek s dalšími potřebnými opatřeními. Informaci o konkrétních příjemcích a zárukách, případně jejich kopii, můžete vyžádat u správce.

7. Jak dlouho údaje uchováváme

Údaje potřebné pro smlouvu uchováváme po dobu jejího plnění; nezbytné podklady k ochraně nároků zpravidla další tři roky po splnění, případně po dobu probíhajícího sporu a souvisejících zákonných lhůt. Daňové doklady DPH uchováváme deset let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Jiné povinné doklady podléhají lhůtám příslušných předpisů.

Účet vedeme do jeho zrušení; potřebnost neaktivních účtů musí být přiměřeně přezkoumávána. Newsletterový kontakt zpracováváme do odvolání souhlasu. Nezbytný doklad o souhlasu a jeho odvolání může zůstat po dobu potřebnou k doložení zákonnosti a řešení nároků. Technické záznamy a cookies mají být uchovávány jen po dobu odpovídající jejich účelu. Po skončení potřebné doby musí následovat výmaz nebo anonymizace, nebrání-li tomu jiný právní důvod.

8. Vaše práva

Za podmínek GDPR máte právo na přístup, opravu, výmaz a omezení zpracování. U automatizovaně zpracovávaných údajů poskytnutých na základě souhlasu nebo smlouvy můžete žádat přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku; proti přímému marketingu kdykoli. Souhlas lze kdykoli odvolat. Výmaz nemůže odstranit povinnou úschovu dokladů ani nezbytnou ochranu práv.

Žádost zašlete na kontakt správce. Podle okolností můžeme přiměřeně ověřit totožnost. O vyřízení informujeme zpravidla do jednoho měsíce; případné zákonné prodloužení musíme odůvodnit. Stížnost můžete podat u Úřadu pro ochranu osobních údajů nebo příslušného dozorového úřadu v zemi svého obvyklého bydliště či pracoviště.

E-shop nepoužívá výlučně automatizované rozhodování o zákaznících s právními nebo obdobně významnými účinky ani automatické přizpůsobování cen konkrétní osobě. Tím nejsou dotčeny výše popsané nástroje dobrovolné analytiky a marketingu. Při změně zpracování tyto informace odpovídajícím způsobem aktualizujeme.