1. Správce osobních údajů
Správcem vašich osobních údajů je provozovatel platformy HobbyMade.cz (dále jen „HobbyMade" nebo „my"). Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a platnou českou legislativou.
Kontaktní e-mail pro otázky týkající se ochrany osobních údajů: gdpr@hobbymade.cz
2. Jaké osobní údaje zpracováváme
Zákazníci
- Identifikační údaje: jméno, příjmení
- Kontaktní údaje: e-mailová adresa, telefonní číslo
- Doručovací adresa: ulice, město, PSČ, stát
- Platební údaje: HobbyMade neuchovává čísla platebních karet — platby jsou zpracovány výhradně přes Stripe, Inc., který je sám správcem těchto dat
- Transakční údaje: přehled objednávek, jejich stav a historie
- Technické údaje: IP adresa, typ prohlížeče, cookies (viz kapitola 6)
Prodejci
- Identifikační a kontaktní údaje (výše uvedené)
- Obchodní informace: název obchodu, popis, logo, sídlo
- Daňové a fakturační údaje: IČO, DIČ (pro účely výplat a daňové evidence)
- Bankovní spojení pro účely výplat prodejního výtěžku
- Produkty, fotografie produktů a jejich obsah
Návštěvníci bez registrace
- Technické údaje: IP adresa, cookies relace, údaje z prohlížeče
- Anonymní analytická data o pohybu na webu
3. Proč osobní údaje zpracováváme
| Účel zpracování | Právní základ |
|---|---|
| Vytvoření a správa uživatelského účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zpracování a doručení objednávky | Plnění smlouvy |
| Komunikace se zákazníkem (e-maily, zprávy) | Plnění smlouvy |
| Výplata prodejcům a daňová evidence | Plnění smlouvy + právní povinnost (čl. 6 odst. 1 písm. c) |
| Zasílání transakčních e-mailů (potvrzení objednávky, expedice) | Plnění smlouvy |
| Zasílání marketingových sdělení (newsletter) | Souhlas (čl. 6 odst. 1 písm. a) — odhlásit lze kdykoli |
| Prevence podvodů a zajištění bezpečnosti | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Analytika a zlepšování služby | Oprávněný zájem |
4. Komu osobní údaje předáváme
Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za komerčním účelem. Sdílíme je pouze v nezbytném rozsahu s těmito kategoriemi příjemců:
- Prodejci na platformě — doručovací adresa a jméno zákazníka za účelem splnění objednávky
- Stripe, Inc. — zpracovatel plateb; řídí se vlastní politikou ochrany údajů
- Dopravci (Zásilkovna, Česká pošta, PPL, GLS, DPD) — jméno a adresa příjemce zásilky
- Poskytovatelé e-mailových služeb — pro zasílání transakčních a marketingových e-mailů
- Hosting a cloudová infrastruktura — servery umístěné v EU
- Státní orgány — pouze na základě zákonné povinnosti (policie, soudy, finanční správa)
Veškeré předání údajů mimo EHP probíhá výhradně na základě standardních smluvních doložek schválených Evropskou komisí.
5. Jak dlouho osobní údaje uchováváme
- Údaje o objednávkách — 10 let od vystavení daňového dokladu (zákonná povinnost)
- Uživatelský účet — po dobu trvání registrace + 3 roky po jejím zrušení
- Marketingový souhlas — do odvolání souhlasu
- Logy a technické záznamy — maximálně 12 měsíců
- Cookies — dle druhu, viz kapitola 6
6. Cookies
HobbyMade.cz používá následující kategorie cookies:
| Kategorie | Účel | Platnost |
|---|---|---|
| Nezbytné | Přihlášení, košík, relace — bez nich web nefunguje | Do zavření prohlížeče / 30 dní |
| Analytické | Anonymní statistiky návštěvnosti (Google Analytics / vlastní) | 12 měsíců |
| Preferenční | Zapamatování nastavení (jazyk, měna) | 12 měsíců |
| Marketingové | Remarketing a personalizovaná reklama (pouze se souhlasem) | Do odvolání |
Nastavení cookies můžete kdykoli změnit ve svém prohlížeči nebo prostřednictvím lišty souhlasu s cookies při první návštěvě webu.
7. Vaše práva
Jako subjekt údajů máte dle GDPR tato práva:
- Právo na přístup — kdykoli nás můžete požádat o přehled údajů, které o vás zpracováváme
- Právo na opravu — můžete požádat o opravu nepřesných nebo neúplných údajů
- Právo na výmaz („být zapomenut") — za podmínek stanovených GDPR můžete požadovat smazání vašich údajů
- Právo na omezení zpracování — v určitých případech můžete požádat o pozastavení zpracování
- Právo na přenositelnost — vaše údaje vám poskytneme ve strojově čitelném formátu
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — souhlas s marketingovými sděleními lze odvolat kdykoli
Žádost o uplatnění práv zašlete na gdpr@hobbymade.cz. Odpovíme nejpozději do 30 dnů.
Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (www.uoou.cz).
8. Zabezpečení osobních údajů
K ochraně vašich dat přistupujeme zodpovědně:
- Veškerá komunikace probíhá šifrovaně přes HTTPS/TLS
- Hesla jsou uložena výhradně jako bcrypt hash — neznáme vaše heslo v čitelné podobě
- Přístup k databázi je omezen na minimální počet oprávněných osob
- Pravidelné zálohy a bezpečnostní audity
- Platební údaje nikdy neprochází našimi servery — jsou zpracovány přímo Stripe
V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva, vás budeme informovat bez zbytečného odkladu, nejpozději do 72 hodin od jeho zjištění.
9. Změny tohoto dokumentu
Vyhrazujeme si právo tento dokument aktualizovat. O podstatných změnách vás informujeme e-mailem nebo oznámením na webu. Datum poslední aktualizace je vždy uvedeno v záhlaví stránky. Doporučujeme dokument pravidelně kontrolovat.
10. Kontakt
Máte-li jakékoli dotazy ohledně zpracování vašich osobních údajů, kontaktujte nás: