Ochrana osobních údajů
Správce: Jan Barták, IČO 30053102, se sídlem Ledčice 146, 277 08 Ledčice, e-mail objednavky@kartotekatcg.cz, telefon +420 605 749 238. Pověřence pro ochranu osobních údajů nemáme (nejsme povinni ho jmenovat). Zpracováváme jen to, co je potřeba k vyřízení objednávky a provozu účtu – bez reklamy a bez prodeje dat. Tento dokument plní informační povinnost podle čl. 13 nařízení (EU) 2016/679 (GDPR).
Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení objednávky (potvrzení, platba, doručení, faktura, vrácení a reklamace) | jméno, e-mail, telefon, doručovací / fakturační adresa nebo výdejní místo, země, obsah objednávky, platební údaje (částka, variabilní symbol, u platby převodem jméno a číslo účtu plátce z bankovního výpisu, číslo účtu při vracení peněz – nikdy údaje o kartě) | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); daňové doklady: právní povinnost (čl. 6 odst. 1 písm. c) | po dobu vyřízení a 2 let odpovědnosti za vady; faktury a související údaje 10 let od konce roku, ve kterém byla objednávka vyřízena (daňové a účetní předpisy) |
| Košík a rezervace zboží | anonymní identifikátor košíku (náhodný token v prohlížeči), obsah košíku, zvolená země | oprávněný zájem (rezervace zboží, správný výpočet ceny) | rezervace 60 minut od vložení (v pokladně ještě nejméně 15 minut); obsah košíku zůstává jen ve tvém prohlížeči |
| Ochrana objednávek a rezervací před zneužitím | pseudonymizovaný otisk IP adresy (hash se solí) uložený u rezervace zboží v košíku a u objednávky; surovou IP adresu neukládáme | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – omezení počtu rezervací a rozpracovaných objednávek z jednoho připojení, aby nikdo nemohl zablokovat sklad | u rezervace do jejího uvolnění nebo vypršení, u objednávky 90 dnů od jejího vytvoření |
| Uživatelský účet | e-mail, identifikátor přihlášení (Google účet nebo e-mail + heslo – heslo ukládá v zabezpečené podobě Google/Firebase, my ho nevidíme), zobrazované jméno, obsah sbírky, decků a hledaných karet, nastavení | plnění smlouvy (poskytování služby účtu) | po dobu existence účtu; účet lze smazat v nastavení, nepoužívaný účet můžeme zrušit po 24 měsících |
| Veřejné decky a hodnocení | zobrazované jméno, obsah zveřejněného decku, hodnocení 1–5★ | plnění smlouvy – jen když deck sám zveřejníš nebo ohodnotíš | do zrušení zveřejnění nebo smazání účtu |
| E-maily o objednávce (potvrzení, zaplaceno, odesláno, reklamace) | e-mail, obsah a stav objednávky | plnění smlouvy | fronta odeslaných e-mailů 90 dnů (nedoručitelných 90 dnů od zařazení), jinak viz objednávka |
| Hlídací pes – zákazník s účtem | e-mailová adresa z účtu, seznam hlídaných karet a provedení, čas zapnutí a odeslaných zpráv | oprávněný zájem na poskytnutí vyžádané služby (čl. 6 odst. 1 písm. f) GDPR) – službu si zapínáte sami a kdykoli ji vypnete | do zrušení hlídání, do 12 měsíců bez činnosti, nebo do smazání účtu |
| Hlídací pes – bez účtu | e-mailová adresa, kterou zadáte, seznam hlídaných karet a provedení, dočasně technický otisk IP adresy (pseudonymizovaný, slouží jen k omezení počtu žádostí) | souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělíte potvrzením adresy a kdykoli odvoláte odkazem v e-mailu | do odvolání, do 12 měsíců bez činnosti; nepotvrzenou adresu mažeme do 7 dnů; otisk IP u adresy mažeme při jejím potvrzení, počítadlo žádostí z jednoho připojení do 2 dnů |
| Zákaznická podpora, reklamace a vrácení zboží | e-mail, jméno, text zprávy, číslo objednávky a dotčené položky, případně odkaz na vrácení peněz nebo na příjem vráceného zboží, interní poznámky obsluhy a historie stavů případu | plnění smlouvy a plnění právní povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR); u dotazu bez objednávky oprávněný zájem na vyřízení dotazu | po dobu vyřizování a poté po dobu běhu zákonných lhůt (reklamace, odstoupení, účetnictví) |
| Evidence přijetí obchodních podmínek | druh dokumentu, jeho verze a otisk textu (hash), čas přijetí na našem serveru, identifikace objednávky nebo účtu, způsob přijetí | plnění smlouvy a oprávněný zájem prokázat, s jakým zněním jste souhlasili | po dobu, po kterou trvá objednávka nebo účet, a po dobu běhu zákonných lhůt |
| Výkup karet (až bude spuštěn) | jméno, e-mail, adresa, číslo účtu pro výplatu, seznam nabízených karet | plnění smlouvy; doklady: právní povinnost | jako u objednávky |
| Zpětná vazba z patičky webu | text zprávy, typ, stránka, případně e-mail (uvedený nebo z účtu) a technický údaj o prohlížeči (user agent) | oprávněný zájem (zlepšování služby, oprava chyb) | 12 měsíců |
| Bezpečnost a evidence | záznam o akcích v administraci (kdo a kdy změnil objednávku či sklad), krátkodobé technické logy serveru | oprávněný zájem (ochrana před zneužitím, doložení postupu) | logy do 90 dnů; záznam o změnách objednávky po dobu uložení objednávky |
| Zálohy databáze obchodu | kopie databáze obchodu se všemi údaji, které jsou v ní uložené (objednávky, zákazníci, podpora a další údaje z této tabulky) | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – obnova provozu po havárii nebo chybě | v úložišti Cloudflare R2 v EU 30 denních a 12 měsíčních záloh; kopie na počítači správce nejdéle 12 měsíců. Údaje, které mezitím smažeme, v zálohách zůstanou nejdéle do jejich rotace; kdybychom databázi ze zálohy obnovovali, smažeme je znovu |
| Vyřizování žádostí a sporů | korespondence, údaje k reklamaci či odstoupení | oprávněný zájem (obrana právních nároků) | do uplynutí promlčecí doby (zpravidla 3 roky od vyřízení, u sporu do jeho skončení) |
Odkud údaje máme: jen od tebe (objednávka, účet, zprávy), od dopravce či platební brány (stav doručení a platby) a od banky (u platby převodem údaje o platbě z bankovního výpisu). Musíš je poskytnout? Údaje k objednávce ano – bez nich nelze zboží doručit a vystavit doklad; vše ostatní je dobrovolné. Neposíláme obchodní sdělení bez souhlasu (u stávajících zákazníků jen v rozsahu, který umožňuje zákon č. 480/2004 Sb., vždy s možností odhlášení), nepředáváme údaje k marketingu třetím stranám a neprovádíme automatizované rozhodování ani profilování.
Hlídací pes. E-mailovou adresu, kterou zadáte pro upozornění na hlídané zboží, používáme výhradně k upozorněním na jeho naskladnění, a pokud si to zapnete, i na jeho zlevnění. Neposíláme na ni obchodní sdělení ani novinky a nepředáváme ji nikomu dalšímu. Pokud adresu zadá někdo jiný než její majitel, dojde na ni jediný e-mail s žádostí o potvrzení; bez potvrzení hlídání nezačne a adresu do 7 dnů smažeme. Každý e-mail obsahuje odkaz, kterým upozornění vypnete jedním kliknutím.
Technický otisk IP adresy. Surovou IP adresu do databáze neukládáme. Kde potřebujeme omezit počet požadavků z jednoho připojení – u žádostí o hlídání bez přihlášení, u rezervací zboží v košíku a u objednávek –, ukládáme jen otisk IP adresy vypočtený jednosměrnou funkcí s tajným klíčem (hash se solí). Jde o pseudonymizaci, ne o anonymizaci: bez klíče se z otisku IP adresa zjistit nedá, klíč máme jen my a k dohledávání IP adres ho nepoužíváme. Otisk slouží jen k omezení počtu žádostí, k ochraně skladu před zablokováním a k tomu, aby nikdo nerozesílal potvrzovací e-maily na cizí adresy; k ničemu jinému ho nepoužíváme. Mažeme ho u hlídání při potvrzení adresy (počítadlo žádostí do 2 dnů), u rezervace jejím uvolněním nebo vypršením a u objednávky po 90 dnech.
Zákaznická podpora a reklamace. Z formuláře u objednávky nebo z kontaktní stránky vzniká případ, ve kterém vedeme komunikaci a postup vyřízení. U případu k objednávce používáme e-mail z objednávky. Obsluze chodí upozornění, že je nový případ k vyřízení; tato upozornění neobsahují osobní údaje – jen označení případu, aby si ho obsluha otevřela v administraci.
Evidence přijetí obchodních podmínek. Abychom mohli doložit, s jakým textem jste souhlasili, ukládáme si druh dokumentu, jeho verzi, otisk textu, čas na našem serveru, identifikaci objednávky nebo účtu a způsob přijetí. Neukládáme přitom IP adresu ani údaje o vašem prohlížeči. Znění, které jste přijali, si můžete kdykoli otevřít odkazem v potvrzení objednávky; archiv znění se nemění.
Kdo má k údajům přístup
K údajům má přístup prodávající a tito příjemci. Zpracovatelé je zpracovávají jen podle našich pokynů a na základě smlouvy o zpracování; kde jde o samostatného správce, uvádíme to u něj.
- Google Ireland Ltd. (zpracovatel) – Firebase Authentication (přihlášení) a Cloud Firestore (sbírka, decky, hledané karty). Cloud Firestore ukládá data v EU (region europe-west3, Frankfurt). Firebase Authentication je globální služba Googlu: údaje účtu (e-mail, jméno, identifikátor přihlášení) může zpracovávat i mimo EU, zejména v USA. Google je zpracovává podle svých podmínek zpracování údajů pro Firebase, jejichž součástí jsou standardní smluvní doložky Evropské komise. Při přihlášení Googlem nám Google předá e-mail, jméno a případně profilový obrázek. Naše e-mailová schránka (příchozí pošta z adres objednavky@ a info@) běží na Gmailu.
- Cloudflare, Inc. (zpracovatel) – provoz webu (CDN, ochrana před útoky), aplikační server, databáze objednávek, katalogu a článků (D1), zálohy databáze (úložiště R2 v EU) a odesílání transakčních e-mailů (Email Sending). Cloudflare při zpracování požadavku krátkodobě zpracovává IP adresu; surovou IP adresu do databáze neukládáme, jen pseudonymizovaný otisk (viz výše). Odeslání objednávky v pokladně chrání před roboty Cloudflare Turnstile: v prohlížeči vyhodnotí technické údaje o zařízení a připojení včetně IP adresy a nám vrátí jen výsledek ověření.
- WEDOS Internet, a.s. (zpracovatel) – hosting technického průchodu (proxy) k platební bráně Comgate: při založení platby kartou jím projde jméno, e-mail, částka a číslo objednávky, při kontrole a zrušení platby jen její identifikátor. Údaje se tam neukládají.
- Dopravci – Zásilkovna s.r.o. (Packeta), PPL CZ s.r.o.: jméno, telefon, e-mail a adresa / výdejní místo v rozsahu nutném pro doručení a oznámení o zásilce. Mapu výdejních míst v pokladně načítá prohlížeč přímo ze serveru Zásilkovny (widget.packeta.com); Zásilkovna přitom vidí IP adresu a údaje o prohlížeči, kontaktní údaje jí v tu chvíli nepředáváme.
- Platební brána Comgate Payments, a.s. (po spuštění) – částka, číslo objednávky, jméno a e-mail; údaje o platební kartě zpracovává výhradně brána jako samostatný správce.
- Banka Raiffeisenbank a.s. (samostatný správce) – vede náš účet. Když platíš převodem, dostaneme od ní ve výpisu jméno a číslo účtu plátce, částku, variabilní symbol a zprávu pro příjemce; použijeme je jen ke spárování platby s objednávkou a k účetnictví.
- Google Ireland Ltd. – Google Analytics 4 – jen s tvým souhlasem, viz níže.
- Účetní / daňový poradce (případně) – daňové doklady.
- Orgány veřejné moci (finanční úřad, ČOI, soud) – jen když to ukládá zákon.
Knihovna z veřejné CDN. Písma a ikony webu jsou na naší doméně. Jen knihovnu pro rozpoznávání textu ve skeneru načítá prohlížeč přímo z veřejné sítě pro doručování souborů cdn.jsdelivr.net. Její provozovatel přitom, jako u každého stažení souboru, vidí tvou IP adresu a údaje o prohlížeči; žádné další údaje mu nepředáváme.
Předání mimo EU: Google a Cloudflare jsou americké společnosti. Cloud Firestore a zálohy databáze jsou uložené v EU; Firebase Authentication a síť Cloudflare mohou údaje zpracovávat i mimo EU, zejména v USA. Předání je zajištěno certifikací v rámci EU-U.S. Data Privacy Framework a standardními smluvními doložkami Evropské komise (čl. 46 GDPR). Jinam údaje nepředáváme.
Cookies a úložiště prohlížeče
Web funguje bez sledovacích a reklamních cookies. V prohlížeči (localStorage, sessionStorage, IndexedDB) ukládáme jen to, co je technicky nutné pro fungování (bez souhlasu, § 89 odst. 3 zákona o elektronických komunikacích); jedinou výjimkou je zdroj příchodu, který ukládáme jen se souhlasem s měřením. Přehled po skupinách:
| Co | K čemu | Jak dlouho |
|---|---|---|
| Průběh nákupu a platby: kartoteka-cart, kartoteka-cart-id, kartoteka-cart-hold, kartoteka-checkout, kartoteka-order-attempt, kartoteka-pay-return, kartoteka-purchase-* a další dočasné záznamy k objednávce a platbě | obsah košíku, anonymní token pro rezervaci zboží, rozepsané a předvyplněné údaje v pokladně (jméno, e-mail, telefon, adresa nebo výdejní místo), rozpracovaný pokus o objednávku včetně těchto údajů (aby se při výpadku spojení neodeslala dvakrát), údaje pro návrat z platební brány (číslo objednávky a přístupový klíč k ní) a značka, že objednávka už byla započtena | košík do dokončení objednávky nebo smazání; údaje v pokladně do smazání v prohlížeči nebo smazání účtu; pokus o objednávku do odpovědi serveru; návrat z platby nejvýš 7 dní; dočasné záznamy (sessionStorage) do zavření záložky |
| Nastavení zobrazení a skenování: kartoteka-theme, kartoteka-country, kartoteka-playset, kartoteka-collection-sort, kartoteka-collection-comp, kartoteka-filters-collapsed, kartoteka-addcol, kartoteka-scanner-zoom, kartoteka-scanner-debug | zvolený vzhled (světlý / tmavý), země a měna, velikost playsetu, zobrazení sbírky a filtrů, nabídka přidat zakoupené karty do kolekce, přiblížení kamery a ladicí režim skeneru | trvale, do smazání v prohlížeči |
| Souhlas a zdroj příchodu: kartoteka-consent, kartoteka-attr (sessionStorage) | zapamatování, zda jsi povolil(a) měření Google Analytics; doména odkazující stránky a název kampaně při příchodu na web, pro přiřazení objednávky ke zdroji (bez identifikace) – jen se souhlasem s měřením; odmítnutí nebo odvolání souhlasu záznam smaže | volba trvale, změna v nastavení; zdroj příchodu do zavření záložky |
| Přihlášení a data účtu: kartoteka-signed-in, kartoteka-collection-(id účtu), kartoteka-decks-(id účtu), přihlašovací údaje Firebase (IndexedDB) | udržení přihlášení, kopie tvé sbírky a decků pro rychlé načtení | přihlášení do odhlášení; kopie sbírky a decků do smazání účtu nebo smazání v prohlížeči |
| Mezipaměť katalogu: kartoteka-catalog* (sessionStorage) | katalog karet a tokenů, aby se nemusel stahovat na každé stránce (bez osobních údajů) | do zavření záložky nebo obnovy katalogu |
| Jen pro správce obchodu: kartoteka-admin-ui, kartoteka-nopv, kartoteka-hq-*, kartoteka-inv-*, kartoteka-scan-batch-* | nastavení a rozpracované dávky administrace, vyloučení prohlížeče správce z měření návštěvnosti; u zákazníků nevznikají | podle účelu, nejdéle do smazání v prohlížeči |
Návštěvnost měříme vlastním počítadlem bez cookies a bez identifikace návštěvníka. Při načtení stránky a při vybraných akcích (hledání, vložení do košíku, vstup do pokladny, přidání do hledaných apod.) se uloží jen: den a hodina, typ stránky a případně id karty či produktu, typ zařízení (mobil / tablet / počítač) podle velikosti okna, zdroj příchodu (jen doména odkazující stránky, např. „google.com“, a název kampaně z utm_campaign), u košíku počet kusů a cena, u hledání počet výsledků a hledaný výraz (jen v denním souhrnu, zkrácený a bez e-mailů, telefonních čísel a adres). Neukládá se IP adresa, User-Agent, cookies, uživatelský účet ani žádný otisk zařízení; jednotlivé návštěvy ani návštěvníky z toho nelze spojit. Detailní záznamy mažeme po 180 dnech, dál zůstávají jen denní součty. Jen pokud jsi povolil(a) měření, uložíme si v dané záložce prohlížeče zdroj příchodu (klíč kartoteka-attr v sessionStorage, mizí zavřením záložky) a při objednávce ho přiřadíme k ní, abychom věděli, odkud objednávky přicházejí – bez vazby na osobu; bez souhlasu se zdroj objednávky neukládá. Do tvého zařízení nic neukládáme ani z něj nečteme nic, co by tě identifikovalo, a výsledky nejde spojit s konkrétní osobou; proto k tomu nežádáme souhlas.
Google Analytics 4 (Google Ireland Ltd.) používáme jen s tvým souhlasem uděleným v liště při první návštěvě (tlačítka „Povolit" a „Odmítnout" jsou rovnocenná); ukládá cookies _ga a _ga_* (do 2 let) a měří návštěvy, zdroje a chování na webu. Reklamní funkce jsou vypnuté, IP adresa se neukládá. Souhlas můžeš kdykoli odvolat v nastavení; bez souhlasu se Google Analytics vůbec nenačte. Přihlášený administrátor se neměří.
Scanner karet a kamera
Nástroj Scanner používá kameru zařízení k rozpoznání kódu a názvu karty. Obraz z kamery se zpracovává výhradně v tvém prohlížeči; žádné snímky ani video se nikam neodesílají a neukládají a fotografie se do skeneru nenahrávají. Knihovna pro rozpoznávání textu (Tesseract.js) a její jazyková data se při prvním použití stáhnou z veřejné CDN (cdn.jsdelivr.net) – je to běžné stažení souboru, obraz se do ní neposílá. Historie rozpoznaných karet žije jen v otevřené stránce; do kolekce nebo hledaných se karta uloží, až když to sám potvrdíš. Přístup ke kameře můžeš kdykoli odebrat v nastavení prohlížeče.
Tvoje práva
Podle GDPR máš právo na přístup k údajům (a kopii), jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu (včetně přímého marketingu – té vyhovíme vždy). Souhlas s Google Analytics můžeš kdykoli odvolat, aniž by to mělo vliv na dřívější zpracování.
- Export sbírky, decků a hledaných karet a smazání účtu jsou přímo v nastavení. Údaje o objednávkách po smazání účtu zůstávají uložené po zákonnou dobu (viz tabulka), ale odpojí se od účtu. Záznam o tom, s jakým zněním obchodních podmínek jste souhlasili (datum, verze, identifikátor účtu a e-mail), uchováváme i po smazání účtu, a to 4 roky od posledního souhlasu, jako doklad pro případ sporu. Poté záznamy souhlasu k účtu a k hlídání smažeme a u záznamů k objednávkám odstraníme identifikátor účtu a e-mail (zůstane datum, verze a vazba na objednávku).
- Ostatní žádosti pošli na objednavky@kartotekatcg.cz; odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (u složitých žádostí lze lhůtu prodloužit o 2 měsíce, dáme ti vědět). Můžeme tě požádat o ověření totožnosti (např. zprávou z e-mailu, ke kterému je účet nebo objednávka vedená). Vyřízení je bezplatné.
- Pokud se domníváš, že údaje zpracováváme protiprávně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo se obrátit na soud.
Změny
Tento dokument můžeme aktualizovat, když se změní služby nebo dodavatelé. Aktuální znění je vždy zde, s datem, od kterého je účinné; předchozí znění archivujeme a na vyžádání je zašleme. Účinné od 9. 11. 2026.