Zásady ochrany osobních údajů (GDPR)

1.1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") je:

• Jméno a příjmení: Jakub Havrlík
• IČO: 23052431
• Sídlo/Adresa podnikání: Čenkov 163, 262 23
• Zápis v registru: Zapsán v živnostenském rejstříku vedeném Městským úřadem v Příbrami
• E-mail: info@epoxart.cz
• Telefon: +420 732 861 160

(dále jen „Správce").

1.2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (Kupujícím).

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2.1. Správce zpracovává osobní údaje, které jste mu poskytli při objednávce nebo v průběhu komunikace. Jedná se o:

• Jméno a příjmení
• Poštovní a fakturační adresu
• E-mailovou adresu
• Telefonní číslo
• Platební údaje (číslo účtu)

2.2. Zákonným důvodem pro zpracování těchto údajů je plnění kupní smlouvy mezi vámi a Správcem (podle čl. 6 odst. 1 písm. b) GDPR) a splnění zákonných povinností (např. účetnictví a daňové zákony).

2.3. Účelem zpracování je vyřízení vaší objednávky, doručení stolu či jiného zboží a komunikace s vámi ohledně zakázkové výroby.

2.4. Kontaktní formulář a poptávka na webu. Když nám napíšete přes kontaktní formulář nebo odešlete poptávku z konfigurátoru stolu, zpracováváme jméno, e-mailovou adresu, obsah vaší zprávy a zvolenou konfiguraci stolu (dřevo, odstín pryskyřice, tvar, rozměr). Důvodem je vyřízení vašeho dotazu a jednání o případné smlouvě (čl. 6 odst. 1 písm. b) GDPR). Formuláře jsou chráněny proti zneužití neviditelným polem a měřením doby vyplnění; žádná jiná data o vašem chování na webu nesbíráme.

2.5. Provozní údaje. Poskytovatel hostingu webu (viz bod 4) automaticky zpracovává technické údaje o návštěvě, zejména IP adresu a čas přístupu, a to z důvodu bezpečného a spolehlivého provozu webu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). My sami tyto údaje nevyhodnocujeme.

3.1. Správce uchovává osobní údaje:

• Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu (např. pro vyřízení případné reklamace do 2 let od nákupu).
• Po dobu, kterou ukládají daňové a účetní zákony České republiky (u faktur je to obvykle 10 let od konce zdaňovacího období).
• Zprávy a poptávky z formulářů na webu po dobu nezbytnou k jejich vyřízení a navazující komunikaci, nejdéle 2 roky od posledního kontaktu. Poté jsou smazány.

4.1. Vaše osobní údaje jsou v bezpečí, ale pro úspěšné vyřízení objednávky je musíme předat našim partnerům, kteří pro nás zajišťují specifické služby. Jsou to:

• Přepravní společnosti (u zboží zasílaného balíkem – aby vám jej mohli doručit; stoly a další nábytek doručujeme osobně, bez přepravce).
• Poskytovatel e-shopového řešení a platební brány (pro zpracování online plateb).
• Externí účetní (pro správné zaúčtování faktur).

K technickému provozu tohoto webu využíváme dále tyto zpracovatele:

• Supabase — databáze, ve které se ukládají poptávky a zprávy z formulářů, a přihlášení do administrace. Databáze je umístěna v EU (Frankfurt, Německo).
• Vercel — hosting webu; při návštěvě zpracovává technické údaje včetně IP adresy.
• WEDOS — registrátor domény a poskytovatel e-mailové schránky info@epoxart.cz, přes kterou s vámi komunikujeme.

Údaje nikomu neprodáváme. Mohou být zpřístupněny orgánům veřejné moci, pokud nám to ukládá zákon.

4.2. Společnosti Supabase a Vercel mají sídlo v USA, proto nelze vyloučit, že s údaji mohou být zpracovávány i mimo EU. Předání je zajištěno zákonnými zárukami, zejména standardními smluvními doložkami Evropské komise, případně certifikací poskytovatele v rámci rámce EU-US Data Privacy Framework. Jiným třetím zemím ani mezinárodním organizacím údaje nepředáváme.

5.1. Za podmínek stanovených v GDPR máte:

• Právo na přístup ke svým osobním údajům.
• Právo na opravu osobních údajů, pokud jsou nesprávné.
• Právo na výmaz osobních údajů („právo být zapomenut"), pokud již pominul důvod jejich zpracování a nebrání tomu jiný zákon (např. povinnost archivovat faktury).
• Právo vznést námitku proti zpracování.
• Právo na přenositelnost údajů.

5.2. Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu se zákonem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7,www.uoou.cz).

6.1. Tento web nepoužívá žádné marketingové ani analytické (sledovací) soubory cookie a nesbírá žádná statistická data o návštěvnosti. Nepoužíváme Google Analytics, Facebook Pixel ani podobné nástroje.

6.2. Používáme pouze technicky nezbytné ukládání dat ve vašem prohlížeči:

• obsah nákupního košíku — uložen jen lokálně ve vašem prohlížeči, abyste o něj nepřišli po zavření okna; nikam se neodesílá,
• rozepsané údaje objednávky (jméno, kontakt, adresa) — drží se jen v právě otevřeném okně prohlížeče, aby se vám při přechodu mezi kroky neztratily; po zavření okna zmizí a na server se neodesílají, dokud objednávku sami neodešlete,
• přihlašovací relaci správce webu v chráněné administraci — týká se pouze majitele webu.

6.3. Protože používáme výhradně technicky nezbytné ukládání, které nevyžaduje souhlas podle zákona o elektronických komunikacích, web nezobrazuje cookie lištu. Pokud v budoucnu nasadíme analytické nebo marketingové nástroje, tyto zásady upravíme a vyžádáme si váš souhlas.

6.1. Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření k zabezpečení osobních údajů (šifrovaný přenos webu přes HTTPS protokol, zabezpečený přístup do administračního rozhraní e-shopu a k počítači).

6.2. K osobním údajům mají přístup pouze osoby oprávněné Správcem (sám Jakub Havrlík, případně smluvní účetní).

7.1. Odesláním objednávky z internetového obchodu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

7.2. Správce je oprávněn tyto podmínky změnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 15. 7. 2026.