ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Účinné od 1. 11. 2026.
1. Kdo vaše údaje zpracovává (správce)
Petr Tománek, fyzická osoba podnikající (Tomano Collection), se sídlem Novodvorská 1129/177, 142 00 Praha 4 – Braník, IČO 09422480 (dále jen „prodávající“ nebo „my“). Kontakt ve věcech osobních údajů: tomanpe8@seznam.cz, tel. 602 336 075. Pověřence pro ochranu osobních údajů nemáme (není povinný).
Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje, proč, na jakém právním základě a jak dlouho
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Vyřízení objednávky (kupní smlouvy), doprava, platba, komunikace k objednávce | jméno a příjmení, e-mail, telefon, fakturační a doručovací adresa, u nákupu na firmu název, IČO a DIČ; obsah objednávky, způsob dopravy a platby | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu plnění smlouvy, poté viz další řádky |
| Účetnictví a daně (faktury, DPH, OSS) | údaje na faktuře | právní povinnost (čl. 6 odst. 1 písm. c) GDPR; zákon o účetnictví, zákon o DPH) | 10 let od konce roku, v němž byla faktura vystavena |
| Vyřízení reklamací a ochrana našich práv | údaje z objednávky a reklamace, korespondence | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | 3 roky od konce záruční doby (24 měsíců od převzetí) |
| Uživatelský účet | e-mail, heslo (jen v zašifrované podobě), jméno, telefon, adresy, firemní údaje, jazyk, čas registrace a přijetí podmínek, seznam objednávek | plnění smlouvy o vedení účtu (čl. 6 odst. 1 písm. b) GDPR) | do zrušení účtu; zrušit jej můžete kdykoli v „Můj účet“. Objednávky a faktury zůstanou po dobu podle řádků výše. |
| „Hlídací pes“ – e-mail o naskladnění zboží | e-mail, jazyk, sledované zboží | plnění smlouvy – služba, kterou si sami zapnete (čl. 6 odst. 1 písm. b) GDPR) | do odeslání upozornění, zrušení hlídání nebo účtu |
| Bezpečnost a provoz webu | IP adresa a technické záznamy (logy) u poskytovatelů hostingu | oprávněný zájem – bezpečnost (čl. 6 odst. 1 písm. f) GDPR) | nejvýše 7 dní (podle nastavení poskytovatelů) |
Zálohy: databázi obchodu a uložené soubory (faktury, štítky) každou noc zálohujeme na vlastní server. Denní zálohy uchováváme 30 dní a zálohu z prvního dne v měsíci 12 měsíců; údaje smazané z obchodu (např. zrušený účet) tak ze záloh zmizí nejpozději do 12 měsíců. Kopie faktur uchováváme po dobu stanovenou pro účetní doklady.
Obchodní sdělení (newsletter) nezasíláme a údaje nepoužíváme k profilování ani automatizovanému rozhodování.
Uvedení údajů v objednávce je nutné k uzavření a splnění smlouvy; bez nich objednávku vyřídit nemůžeme.
3. Komu údaje předáváme (zpracovatelé a příjemci)
Údaje neprodáváme. Předáváme je jen v nezbytném rozsahu těmto subjektům:
| Kdo | Proč | Kde |
|---|---|---|
| Supabase Inc. | databáze, uživatelské účty, ukládání faktur a štítků | servery v EU (Frankfurt) |
| Cloudflare, Inc. | hosting webové stránky | globální síť; USA |
| Resend (Plus Five Five, Inc.) | odesílání e-mailů (potvrzení objednávky, faktury, přihlašovací e-maily, Hlídací pes) | USA |
| GOPAY s.r.o. | online platby (kartou, převodem, Google Pay, Apple Pay) | Česká republika |
| GLS General Logistics Systems Czech Republic s.r.o. | doručení zásilky, výdejní místa | Česká republika (a partneři GLS v zemi doručení) |
| Zásilkovna s.r.o. (Packeta) | doručení na výdejní místo | Česká republika |
| Česká pošta, s.p. | doručení zásilky | Česká republika (a pošty v zemi doručení) |
| netcup GmbH | server prodávajícího: noční zálohy databáze a souborů, automatické objednávky u dodavatele | Německo |
| Seznam.cz, a.s. | e-mailové schránky prodávajícího (tomanpe8@seznam.cz, admin@tomano.cz) | Česká republika |
| orgány veřejné moci | jen pokud to ukládá zákon (např. finanční úřad) | Česká republika |
Předání do USA (Cloudflare, Resend, příp. Supabase Inc. jako mateřská společnost) probíhá na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), u certifikovaných společností, jinak na základě standardních smluvních doložek EU.
Při volbě výdejního místa se v objednávkovém formuláři načte mapa Zásilkovny nebo GLS přímo z jejich serverů; ty tím získají vaši IP adresu.
4. Cookies a ukládání v prohlížeči
Nepoužíváme reklamní ani analytické cookies a nesledujeme vás napříč weby. V prohlížeči ukládáme jen údaje nutné pro fungování obchodu: obsah košíku, zvolený jazyk, rozpracované údaje objednávky a přihlášení k účtu. K tomu souhlas není potřeba (jsou nezbytné pro službu, o kterou žádáte); smazat je můžete v nastavení prohlížeče.
5. Vaše práva
Máte právo: - na přístup ke svým údajům a jejich kopii; - na opravu nepřesných údajů (většinu opravíte sami v „Můj účet“); - na výmaz („být zapomenut“), pokud je už nepotřebujeme a zákon nám neukládá je uchovávat (např. faktury); - na omezení zpracování; - na přenositelnost údajů, které jste nám poskytli na základě smlouvy; - vznést námitku proti zpracování na základě oprávněného zájmu; - podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádosti posílejte na tomanpe8@seznam.cz. Vyřídíme je bezplatně do jednoho měsíce.
6. Zabezpečení
Údaje jsou uloženy v databázi chráněné přístupovými právy: zákazník vidí jen své údaje a objednávky, ostatní data jen prodávající. Hesla neukládáme v čitelné podobě. Komunikace s webem je šifrovaná (HTTPS).
7. Změny
Tyto zásady můžeme aktualizovat; platné znění je vždy na webové stránce.