Ochrana osobních údajů

Verze 1.1, účinná od 11. září 2026

1. Správce a kontakt

Správcem osobních údajů je Martin Koutecký, podnikající fyzická osoba, IČO 29924715, se sídlem Školská 2, 252 26 Kosoř, e-mail pisi@tuzeradi.cz, telefon +420 774 853 316.

2. Jaké údaje zpracováváme

Podle způsobu používání e-shopu zpracováváme zejména:

  • identifikační a kontaktní údaje uvedené v objednávce;
  • údaje o objednávce, zakoupeném produktu, ceně, platbě, zpřístupnění, reklamaci a refundaci;
  • doklad o přijetí obchodních podmínek a o žádosti/souhlasu s okamžitým dodáním digitálního obsahu, včetně textové verze a času;
  • obsah komunikace se zákaznickou podporou;
  • pokud se sami přihlásíte k odběru novinek: e-mailovou adresu, záznam o přihlášení a jeho potvrzení (čas, stránka, ze které přihláška přišla, zaškrtnutý souhlas) a údaje o doručení e-mailů s novinkami, jejich otevření, kliknutí na odkazy v nich a odhlášení;
  • nezbytné technické a bezpečnostní záznamy webu, například čas požadavku, IP adresu, stav přihlášení nebo identifikátor relace;
  • údaje, které nám předají platební a bankovní partneři o výsledku a identifikaci transakce; úplné údaje platební karty nezískáváme.

3. Proč a na jakém základě údaje zpracováváme

Osobní údaje zpracováváme pro tyto účely a na těchto právních základech:

  • Abychom vyřídili váš nákup: přijetí a vyřízení objednávky, platba, zpřístupnění e-knihy, podpora, reklamace a refundace. Právním základem je plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
  • Abychom splnili povinnosti podle zákona: daňové, účetní, spotřebitelské a jiné zákonné evidence. Právním základem je splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
  • Abychom ochránili web i sami sebe: zabezpečení webu, prevence podvodů, dokazování souhlasu a ochrana či uplatnění právních nároků. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
  • Abychom vám posílali novinky, o které jste požádali: e-maily s novinkami o knížkách Tuzerádi. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR), podrobnosti jsou níže v části Odběr novinek.

Pro samotné vyřízení nákupu nepotřebujeme souhlas se zpracováním osobních údajů. Výslovná žádost o okamžité dodání je smluvní spotřebitelský úkon, nikoli souhlas s GDPR.

Odběr novinek

Novinky o knížkách posíláme e-mailem jen těm, kdo se k odběru sami přihlásili formulářem na stránce O nás a přihlášení potvrdili odkazem v e-mailu. Odběr je oddělený od nákupu: objednávkou se k němu nepřihlašujete a nakupovat můžete i bez něj. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas můžete kdykoli odvolat odkazem na konci každého e-mailu s novinkami nebo zprávou na pisi@tuzeradi.cz; odvolání nemá vliv na zasílání před ním.

Novinky rozesíláme přes službu Sender, kterou provozuje UAB Sender.lt, Lvivo g. 25, Vilnius, Litva. Sender údaje zpracovává jako náš zpracovatel a ukládá je v Evropské unii. U rozeslaných e-mailů zaznamenává doručení, otevření a kliknutí na odkazy; tyto údaje používáme jen k tomu, abychom věděli, co čtenáře zajímá, a abychom neposílali na adresy, které nefungují. Osobní údaje nepoužíváme pro cílenou reklamu a nikomu je neprodáváme.

Formulář k odběru nenačítá nic z cizích serverů a nenastavuje cookies. Teprve když ho odešlete, pošle váš prohlížeč zadanou adresu a zaškrtnutý souhlas přímo Senderu.

4. Je poskytnutí údajů povinné

Údaje označené v checkoutu jako povinné potřebujeme k uzavření a plnění smlouvy nebo ke splnění zákonných povinností. Bez e-mailové adresy a nezbytných objednávkových údajů nelze digitální produkt objednat a doručit. Ostatní údaje jsou dobrovolné, stejně jako přihlášení k odběru novinek.

5. Komu mohou být údaje zpřístupněny

V nezbytném rozsahu mohou údaje zpracovávat nebo obdržet:

  • poskytovatel platební brány Comgate a.s. a zvolená banka či vydavatel platebního prostředku;
  • banka prodávajícího;
  • osoby zajišťující provoz, správu, zabezpečení, zálohování a e-mailové služby vlastního serveru a e-shopu;
  • provozovatel služby Sender, přes kterou rozesíláme novinky (UAB Sender.lt, Litva), a to jen u adres přihlášených k odběru;
  • účetní, daňoví, právní nebo IT poradci, pokud je jejich zapojení nezbytné;
  • orgány veřejné moci, pokud předání vyžaduje zákon.

E-shop je v české fázi provozován na vlastním serveru umístěném v České republice (kontejner ve virtualizaci sdružení vpsFree.cz, z. s.); na témže serveru běží i poštovní služba domény tuzeradi.cz, ze které odcházejí potvrzení objednávek. Ověřeno k 11. září 2026: kromě e-shopového systému WooCommerce nejsou v e-shopu nainstalovány žádné další zásuvné moduly, web nenačítá externí písma, analytiku, reklamní skripty, mapy, videa ani jiný obsah třetích stran a osobní údaje se nepředávají mimo Evropský hospodářský prostor. Adresy přihlášené k odběru novinek ukládá Sender, rovněž v Evropské unii (viz část 3, Odběr novinek). Platební brána Comgate zatím není spuštěna; jakmile bude, budou přes ni probíhat platby v rozsahu popsaném výše.

Platební poskytovatelé mohou některé údaje zpracovávat také jako samostatní správci podle vlastních právních povinností, například v oblasti bezpečnosti plateb a předcházení podvodům.

6. Jak dlouho údaje uchováváme

  • údaje o objednávce, smlouvě, dodání a udělených souhlasech po dobu trvání smlouvy a následně po dobu potřebnou k ochraně právních nároků;
  • účetní a daňové doklady po dobu stanovenou příslušnými předpisy, podle druhu dokladu zpravidla 5 nebo 10 let;
  • reklamace a související komunikaci do úplného vyřízení a poté po dobu potřebnou k ochraně právních nároků;
  • běžné technické a bezpečnostní logy po nezbytně krátkou dobu, obvykle nejvýše 90 dnů, déle pouze pokud jsou potřebné k vyšetření incidentu nebo ochraně práv;
  • neúspěšné či nedokončené objednávky jen po dobu nezbytnou pro obnovu checkoutu, bezpečnost a řešení souvisejících požadavků;
  • e-mailovou adresu přihlášenou k odběru novinek do odhlášení nebo odvolání souhlasu; poté ji ponecháme jen jako odhlášenou, aby vám novinky omylem znovu nepřišly, a spolu se záznamem o souhlasu a odhlášení ji uchováme nejvýše 3 roky jako doklad, že jsme vám psali oprávněně;
  • přihlášky k odběru, které nebyly potvrzeny odkazem v e-mailu, nejdéle 3 měsíce.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, nebrání-li tomu zákonná povinnost či trvající spor.

7. Automatizované rozhodování

Prodávající neprovádí rozhodování s právními nebo obdobně významnými účinky založené výlučně na automatizovaném zpracování. Platební instituce a banky mohou samostatně provádět bezpečnostní a protifraudové kontroly podle svých pravidel.

8. Práva zákazníka

Za podmínek GDPR máte zejména právo:

  • získat potvrzení, zda údaje zpracováváme, a přístup k nim;
  • požadovat opravu nepřesných nebo doplnění neúplných údajů;
  • požadovat výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky;
  • získat údaje poskytnuté pro plnění smlouvy ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je přenést jinému správci;
  • vznést námitku proti zpracování založenému na oprávněném zájmu;
  • podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost pošlete na pisi@tuzeradi.cz. Před vyřízením můžeme přiměřeně ověřit totožnost žadatele.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
https://uoou.gov.cz/
e-mail: posta@uoou.gov.cz

9. Cookies

E-shop používá technicky nezbytné cookies a obdobné úložiště pro fungování košíku, checkoutu, přihlášení, zabezpečení a volby uživatelského rozhraní. Bez nich nelze některé požadované funkce poskytnout. Nepoužíváme je pro cílenou reklamu.

Seznam ověřený k 9. září 2026 (všechny cookies jsou naše vlastní, tedy z domény tuzeradi.cz):

  • Košík a objednávka: woocommerce_items_in_cart a woocommerce_cart_hash drží informaci, že máte něco v košíku, a kontrolu jeho obsahu (do zavření prohlížeče); wp_woocommerce_session_… je identifikátor košíku a rozpracované objednávky na serveru (2 dny).
  • Ověření prohlížeče: wordpress_test_cookie ověří, že prohlížeč cookies přijímá (do zavření prohlížeče).
  • Redakční rozhraní: wordpress_logged_in_… a wp-settings-… slouží k přihlášení a nastavení redakčního rozhraní; nastavují se pouze přihlášenému správci webu, ne zákazníkům (do 1 roku).

Web nenastavuje žádnou cookie, která by nebyla technicky nezbytná, a nepotřebuje proto lištu se souhlasem s cookies. Platí to i pro formulář k odběru novinek: nenastavuje cookies a nic neukládá v prohlížeči.

Volitelné analytické, marketingové nebo jiné než nezbytné cookies nesmějí být aktivovány před souhlasem návštěvníka. Pokud budou později přidány, doplníme správu souhlasu i tento dokument.

10. Zabezpečení a změny

Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos, řízení přístupů, aktualizace, omezení oprávnění a zálohování. Žádný způsob zabezpečení však nemůže zaručit absolutní bezrizikovost.

Aktuální verze této informace je zveřejněna na webu. Změny se použijí do budoucna a u významných změn zákazníky vhodným způsobem upozorníme.