Ochrana osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je:

Na uvedeném e-mailu můžete uplatnit svá práva nebo se zeptat na zpracování osobních údajů.

Návštěva webu, zabezpečení a košík

Při návštěvě webu zpracováváme technické údaje požadavku, zejména navštívenou cestu, čas, typ prohlížeče a dočasně IP adresu. Potřebujeme je pro bezpečný provoz webu, omezení automatizovaných a nadměrných požadavků, odhalování chyb a ochranu před zneužitím. Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu obchodu.

Košík je spojen s náhodným technickým identifikátorem uloženým v nezbytné cookie zapdyo_cart. Košík ani cookie neslouží k reklamnímu sledování a zanikají nejpozději 30 dnů po poslední změně košíku.

Krátkodobé bezpečnostní relace

K rozpoznávání automatizovaných a nadměrných dotazů na veřejný katalog používáme náhodný identifikátor v technické cookie __Host-zapdyo_security. Relaci ukončujeme po 30 minutách neaktivity, nejpozději po 12 hodinách. Cookie nespojujeme s účtem, objednávkou ani košíkem a nepoužíváme ji pro reklamu nebo nákupní analytiku. Účelem je přiměřená ochrana a spolehlivý provoz služby.

Evidujeme čas, metodu, očištěnou cestu veřejné stránky bez celého řetězce parametrů, stav a délku zpracování požadavku, IP adresu, základní typ prohlížeče a platformy a případnou odkazující doménu. Neukládáme obsah formulářů, hesla, cookies, autorizační hlavičky ani záznam obrazovky. Nejde o záznam všech kliknutí. Zjištěné signály nevedou k automatickému blokování. Pro diagnostiku můžeme uchovat také číslo stránky výsledků a důvod odpovědi 404 z pevného seznamu.

Administrátor může konkrétnímu zdroji na omezenou dobu ručně omezit přístup do veřejného katalogu nebo vyžádat krátké ověření prohlížeče. Po úspěšném ověření používáme technickou cookie __Host-zapdyo_security_clearance s platností nejvýše 30 minut, nejdéle do skončení ručního opatření. Slouží pouze k této ochraně a nepropojujeme ji s nákupním profilem. Záznamy o ručních opatřeních uchováváme nejvýše 24 hodin.

Přístup mají pouze administrátoři. Uchováváme nejvýše 100 posledních požadavků relace a souhrnné bezpečnostní počty. Údaje se z aktivního úložiště automaticky odstraňují nejpozději po 24 hodinách od posledního zaznamenaného požadavku při pravidelné údržbě. Nové databázové zálohy tyto bezpečnostní záznamy nezahrnují. Právním základem je oprávněný zájem na zabezpečení a dostupnosti obchodu.

Zákaznická podpora

Při zaslání dotazu zpracováváme váš kontaktní e-mail, případně jméno, obsah zpráv a kontext produktu, abychom mohli dotaz vyřídit a zaslat odpověď. Kontaktní e-mail sám neověřuje vaši totožnost ani přístup k objednávce. Odpovídáme podle dostupnosti; okamžitou reakci negarantujeme. Odpověď se uloží v konverzaci a může přijít také e-mailem. Odpovědi zaslané přímo na náš e-mail se do konverzace automaticky nepřenášejí.

Pro přístup ke konverzaci používáme technickou cookie __Host-zapdyo_support s platností 30 dnů. Vzniká při otevření podpory, nikoli pouhou návštěvou obchodu. Odkaz z e-mailu opravňuje k přístupu do konkrétní konverzace a platí nejvýše 30 dnů; nesdílejte jej. Samotné zadání e-mailové adresy historii nezpřístupní.

Neaktivní otevřenou konverzaci automaticky uzavíráme po 90 dnech bez obsahové zprávy. Obsah uchováváme 90 dnů po uzavření a poté jej mažeme pravidelnou údržbou. Starší šifrované zálohy mohou údaje obsahovat po dobu svého zálohovacího cyklu; výmaz z aktivní databáze nevymaže okamžitě všechny zálohy. Ohledně vašich údajů nás kontaktujte na info@zapdyo.cz.

Souhrnná analytika

Podrobné měření nákupních relací jsme ukončili 29. 10. 2026. Dříve získané podrobné údaje již nedoplňujeme a mažeme je podle původních lhůt, nejvýše 90 dnů pro detaily a 180 dnů pro původní souhlas. Záznamy ukončených souhlasů mohou zůstat sedm dnů po dokončení výmazu kvůli spolehlivému dokončení údržby; starší anonymní souhrny nejvýše 13 měsíců. Svá práva můžete nadále uplatnit na kontaktním e-mailu správce.

Pro zlepšování nabídky vedeme serverovou souhrnnou statistiku zobrazených stránek, produktů, kategorií, kroků nákupu, zdrojů návštěvy a vyhledávacích výrazů. Tato souhrnná statistika nepoužívá vlastní cookie a neukládá IP adresu, účet, identifikátor relace, košíku ani objednávky. Běžné kontaktní identifikátory ve vyhledávacím výrazu automaticky vyřazujeme a uložený výraz nespojujeme s konkrétní osobou. Do vyhledávání přesto nevkládejte osobní údaje.

Právním základem je oprávněný zájem na měření fungování obchodu a zlepšování nabídky při zachování co nejmenšího rozsahu údajů.

Uživatelský účet a zabezpečení

Při registraci zpracováváme e-mail, bezpečně zahashované heslo, čas a verzi přijatých podmínek. Údaje potřebujeme pro vytvoření a provoz účtu, ověření přihlášení a ochranu před zneužitím. Právním základem je plnění smlouvy o uživatelském účtu a náš oprávněný zájem na zabezpečení služby.

Posíláme nezbytné bezpečnostní zprávy, například potvrzení účtu, obnovu hesla a upozornění na jeho změnu. Přihlášení používá nezbytnou cookie zapdyo_customer, která platí po dobu relace, nebo při volbě zapamatování nejvýše 30 dnů s průběžným obnovením při používání účtu.

Nepotvrzený účet odstraňujeme po sedmi dnech. Potvrzený účet držíme po dobu jeho trvání; o jeho zrušení můžete kdykoli požádat. Zrušením účtu se nemažou údaje, které musíme dále uchovat kvůli objednávkám, účetním povinnostem nebo ochraně právních nároků.

Adresář, objednávky, platby a reklamace

Pokud používáte adresář, zpracováváme zadané jméno, kontaktní údaje, doručovací a fakturační adresu a případné firemní údaje. U objednávky ukládáme její obsah, cenu, stav, platební a dopravní údaje a neměnnou kopii údajů platných při nákupu. Neukládáme úplné údaje platební karty; platbu zpracovává platební brána a my evidujeme její identifikátor a stav.

Údaje zpracováváme pro uzavření a plnění kupní smlouvy, přijetí platby, doručení, vystavení dokladů, vyřízení odstoupení, reklamace a související komunikaci. Právním základem je plnění smlouvy, splnění účetních, daňových a spotřebitelských právních povinností a oprávněný zájem na doložení a ochraně právních nároků.

Hodnocení nákupu a Google recenze

Po doručení objednávky vám můžeme poslat jednu dobrovolnou žádost o hodnocení nákupu na Googlu. Žádost můžete odmítnout už při zadání kontaktu v pokladně i odhlašovacím odkazem v každé žádosti, bez registrace. Tato volba je oddělená od newsletteru a neovlivňuje informace k objednávce.

Pro naplánování a doložení komunikace zpracováváme kontakt z objednávky, verzi a čas oznámení, odmítnutí, potvrzení doručení a stav odeslání. Záznam odmítnutí používáme také pro další nákupy na stejnou e-mailovou adresu. Obsah objednávky ani váš e-mail touto žádostí Googlu nepředáváme; přidání recenze na Googlu je vaše dobrovolná samostatná akce.

Pokud na webu zobrazujeme výběr veřejných Google recenzí, přebíráme veřejné jméno autora, text, hvězdičky a datum v původním znění s odkazem na originál. Celkové hodnocení zahrnuje všechny recenze pobočky. Nákup autorů těchto recenzí samostatně neověřujeme. Lokální kopii průběžně obnovujeme; bez obnovení ji přestaneme zobrazovat po 48 hodinách a nejpozději do 30 dnů ji odstraníme.

Oblíbené produkty a hlídání ceny či dostupnosti

Oblíbené produkty bez přihlášení ukládáme do místního úložiště vašeho prohlížeče, dokud je neodeberete nebo úložiště nevymažete. Po přihlášení je spojíme se seznamem ve vašem účtu. Uložení do oblíbených samo nezapíná e-mailové zprávy. Seznam v účtu můžete upravit; odstraní se také při zrušení účtu.

Při zapnutí hlídání evidujeme e-mail, vybraný produkt a variantu, případný cenový limit, spojení s ověřeným účtem a historii nastavení a doručování. Údaje používáme k poskytnutí vyžádaného upozornění a jeho správě. Oprávnění správci obchodu vidí nastavení a souhrnný zájem o produkty. Bez ověřeného účtu je nejprve nutné potvrdit adresu do 24 hodin.

Hlídání platí 180 dnů a po splnění odešle jedno upozornění. Můžete je zrušit nebo upravit v účtu či odkazem v e-mailu. Neaktivní záznamy a historii odstraňujeme pravidelnou údržbou po 180 dnech neaktivity; starší zálohy se mažou podle zálohovacího cyklu. Newsletter je samostatná volba a zrušení hlídání nemění jeho odběr.

Newsletter

Newsletter je dobrovolný. Přihlásit se můžete samostatně e-mailem bez účtu, nebo nezaškrtnutou volbou při registraci, objednávce a nastavení hlídání produktu. Odběr aktivujeme bez dalšího potvrzovacího e-mailu; právním základem je váš výslovný souhlas.

Pro doložení volby uchováváme její zdroj, čas, verzi zobrazeného textu a historii přihlášení a odhlášení. Samostatný odběr nezaniká smazáním účtu. Odhlásit se můžete okamžitě odkazem v newsletteru bez přihlášení nebo v komunikačních preferencích účtu. Změna neovlivní objednávkové ani bezpečnostní zprávy. Anonymní formulář neobnoví již odhlášený odběr; použijte správu odběru nebo ověřený účet.

Komu údaje předáváme

V nezbytném rozsahu údaje zpřístupňujeme poskytovateli hostingu a šifrovaných záloh Hetzner Cloud, poskytovateli transakčního e-mailu WEDOS, platební bráně Comgate, logistické službě Zaslat.cz a zvolenému dopravci, fakturační službě Fakturoid a našim dodavatelům technické podpory s odpovídajícím oprávněním. Orgánům veřejné moci údaje předáme, pokud nám to ukládá zákon.

Podle aktuálního nastavení nepředáváme osobní údaje mimo Evropský hospodářský prostor. Pokud by se to změnilo, použijeme odpovídající právní mechanismus a tyto informace před zahájením takového předávání aktualizujeme.

Doba uložení

• košík a jeho identifikátor nejvýše 30 dnů od poslední změny,
• nepotvrzený účet sedm dnů, potvrzený účet po dobu jeho trvání,
• vyhledávací statistiky 180 dnů a ostatní souhrnnou analytiku 13 měsíců,
• objednávky, reklamace a komunikaci po dobu plnění smlouvy a následně po dobu příslušných promlčecích a zákonných archivačních lhůt,
• účetní a daňové doklady po zákonem stanovenou dobu, zpravidla deset let,
• historii marketingového souhlasu po dobu odběru a následně po dobu potřebnou k doložení splnění právních povinností,
• provozní záznamy pouze po dobu nezbytnou k řešení provozních a bezpečnostních událostí; šifrované zálohy se průběžně rotují a chráněná archivní kopie může zůstat uložena nejvýše 180 dnů.

Cookies

Používáme technické cookies nezbytné pro košík, přihlášení, zabezpečení formulářů a zachování bezpečné relace. Vedle výše uvedených cookies může aplikace po dobu relace vytvořit bezpečnostní antiforgery cookie. Tyto cookies nepoužíváme k reklamě ani k vytváření uživatelských profilů, a proto pro ně nevyžadujeme souhlas. Marketingové cookies nepoužíváme.

Povinné a dobrovolné údaje

Údaje označené v pokladně jako povinné potřebujeme k uzavření a splnění kupní smlouvy; bez nich objednávku nelze dokončit. Registrace účtu, uložení adresy a odběr newsletteru jsou dobrovolné. Neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

Zabezpečení

Přístup k údajům omezujeme podle pracovní role, přenos chráníme šifrováním, hesla neukládáme v čitelné podobě a záložní kopie chráníme šifrováním a oddělenými přístupovými oprávněními. Bezpečnostní opatření pravidelně přezkoumáváme podle rizika a povahy zpracovaných údajů.

Vaše práva

Podle okolností můžete požádat o přístup k údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas s newsletterem můžete kdykoli odvolat. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; u složité žádosti lze lhůtu za zákonných podmínek prodloužit.

Žádost pošlete na kontakt správce uvedený výše. Před vyřízením můžeme přiměřeně ověřit, že žádost podává oprávněná osoba. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.