Ochrana osobních údajů

Správce: [DOPLNIT: obchodní jméno], IČO [DOPLNIT: IČO], se sídlem [DOPLNIT: adresa], e-mail [DOPLNIT: e-mail]. Zpracováváme jen to, co je potřeba k vyřízení objednávky a provozu účtu – bez sledovacích cookies a bez reklamy.

Jaké údaje, proč a jak dlouho

Účel	Údaje	Právní základ	Doba
Vyřízení objednávky	jméno, e-mail, telefon, doručovací adresa nebo výdejní místo, obsah objednávky, platební údaje (částka, variabilní symbol – ne údaje o kartě)	plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	po dobu vyřízení a záruční doby, doklady 10 let podle zákona o účetnictví / DPH
Uživatelský účet	e-mail, identifikátor přihlášení (Google nebo e-mail + heslo přes Firebase Authentication), obsah sbírky, decků a hledaných karet, nastavení	plnění smlouvy (poskytování služby účtu)	po dobu existence účtu; smazání účtu v nastavení
Veřejné decky a hodnocení	zobrazované jméno, obsah zveřejněného decku, hodnocení	plnění smlouvy – jen když deck sám zveřejníš	do zrušení zveřejnění nebo smazání účtu
E-maily o objednávce	e-mail, stav objednávky	plnění smlouvy	viz objednávka
Upozornění na hledané karty	e-mail, seznam hledaných karet	plnění smlouvy – jen když si je zapneš	do vypnutí
Zpětná vazba	text zprávy, případně e-mail a stránka	oprávněný zájem (zlepšování služby)	12 měsíců
Bezpečnost a evidence	záznam o akcích v administraci, technické logy serveru (bez trvalého ukládání IP)	oprávněný zájem (ochrana před zneužitím)	90 dnů

Neposíláme obchodní sdělení bez souhlasu a nepředáváme údaje k marketingu třetím stranám. Neprovádíme automatizované rozhodování ani profilování.

Kdo má k údajům přístup

Google Ireland Ltd. – Firebase Authentication (přihlášení) a Cloud Firestore (sbírka, decky, hledané karty); data uložena v EU (Frankfurt).
Cloudflare, Inc. – aplikační server a databáze objednávek, katalogu a článků (D1, region EU). Cloudflare je vázán standardními smluvními doložkami EU.
Dopravci – Zásilkovna s.r.o., PPL CZ s.r.o.: jméno, telefon, e-mail a adresa / výdejní místo v rozsahu nutném pro doručení.
Platební brána (Comgate Payments, a.s., po spuštění) – částka, číslo objednávky, e-mail; údaje o platební kartě zpracovává výhradně brána.
Poskytovatel e-mailů – odesílání transakčních e-mailů (potvrzení a stav objednávky).
Účetní (případně) – daňové doklady.

Mimo EU/EHP údaje nepředáváme, s výjimkou technických služeb Cloudflare a Google, které jsou zajištěny standardními smluvními doložkami.

Cookies a měření návštěvnosti

Web používá jen technicky nutné úložiště prohlížeče: přihlášení (Firebase), obsah košíku, zvolená měna a vzhled. Žádné reklamní ani sledovací cookies.

Návštěvnost měříme vlastním počítadlem bez cookies a bez identifikace návštěvníka: ukládá se jen den, navštívená stránka a typ zařízení (mobil / počítač) v souhrnu. Nelze z toho určit konkrétní osobu, proto k tomu není potřeba souhlas (oprávněný zájem na provozu a zlepšování webu). Pokud v budoucnu nasadíme jiný nástroj, který by vyžadoval souhlas, zeptáme se lištou.

Tvoje práva

Podle GDPR máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu.

Export sbírky, decků a hledaných karet a smazání účtu jsou přímo v nastavení.
Ostatní žádosti pošli na [DOPLNIT: e-mail]; odpovíme nejpozději do 30 dnů. Můžeme tě požádat o ověření totožnosti (např. z e-mailu, ke kterému je účet vedený).
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Změny

Tento dokument můžeme aktualizovat, když se změní služby nebo dodavatelé. Aktuální znění je vždy zde; podstatné změny oznámíme uživatelům s účtem e-mailem. Účinné od [DOPLNIT: datum účinnosti].