Přihlásit se Vybrat povídku

Ochrana osobních údajů

Platné od 1. 11. 2026 · informace o zpracování osobních údajů podle čl. 13 GDPR

1. Kdo vaše údaje zpracovává

Správcem vašich osobních údajů je Jana Chmelová, fyzická osoba podnikající podle živnostenského zákona, IČO 87835754, DIČ CZ6962021407, se sídlem Domanín 136, 379 01 Domanín (dále jen „já“ nebo „správce“). Provozuji web malekrokydoouska.cz, na kterém prodávám autorské namluvené povídky.

S čímkoli, co se týká vašich osobních údajů, se na mě můžete obrátit e-mailem na [email protected] nebo písemně na adresu sídla. Pověřence pro ochranu osobních údajů jsem nejmenovala, protože mi to zákon neukládá.

Tento dokument je informací podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů. Vztahuje se na návštěvníky webu, zákazníky a všechny, kdo mi napíší.

2. Jaké údaje zpracovávám a odkud je mám

Zpracovávám pouze údaje, které potřebuji k tomu, abych vám mohla prodat a zpřístupnit povídku, splnit své zákonné povinnosti a odpovědět vám. Jde o tyto kategorie:

  • Identifikační a kontaktní údaje – jméno a příjmení, e-mailová adresa; u podnikatelů také fakturační adresa, IČO a DIČ.
  • Údaje o objednávkách a platbách – co jste si objednali, kdy, za jakou cenu, číslo a obsah faktury, informace o tom, zda a kdy byla platba připsána. Číslo vašeho bankovního účtu vidím pouze na výpisu z účtu u příchozí platby. Platební karty nezpracovávám vůbec.
  • Údaje o uživatelském účtu – přihlašovací e-mail, heslo (ukládané výhradně v zašifrované, tzv. hashované podobě), datum vytvoření účtu, datum a čas přihlášení, seznam zakoupených povídek a pozice v poslechu, aby bylo možné pokračovat.
  • Technické údaje – IP adresa, typ prohlížeče a zařízení a záznamy o přístupu do knihovny (serverové logy), které vznikají automaticky při používání webu.
  • Obsah komunikace – text zprávy z kontaktního formuláře nebo e-mailu, zvolené téma a vše, co mi v ní sdělíte.
  • Nezbytné cookies – viz článek 8.

Údaje získávám především přímo od vás – z objednávky, z vašeho účtu a z komunikace. Informaci o připsání platby dostávám od služby SimpleShop, která zpracovává objednávkový formulář a vystavuje faktury. Žádné údaje o vás nenakupuji ani nezískávám z veřejných zdrojů.

Na webu nejsou žádné části určené dětem a povídky jsou určeny dospělým posluchačům. Pokud bych zjistila, že účet vytvořila osoba mladší 15 let bez souhlasu zákonného zástupce, účet zruším.

3. Proč údaje zpracovávám a na jakém právním základě

Každé zpracování má svůj účel a právní základ podle čl. 6 odst. 1 GDPR:

  • Uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – přijetí a potvrzení objednávky, vytvoření uživatelského účtu, zpřístupnění zakoupených povídek, zapamatování pozice poslechu, zasílání e-mailů nezbytných k plnění smlouvy (potvrzení objednávky, přístupové údaje, obnova hesla) a zákaznická podpora včetně vyřizování reklamací.
  • Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví, vystavování a archivace daňových dokladů podle zákona o DPH a zákona o účetnictví, plnění povinností podle zákona o ochraně spotřebitele a vyřizování vašich žádostí podle GDPR.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – odpovídání na dotazy zaslané přes kontaktní formulář nebo e-mail; zabezpečení webu a účtů, odhalování zneužití (např. sdílení přístupů nebo pokusů o stažení chráněného obsahu) a vedení technických logů; evidence a případná obhajoba právních nároků; vedení jednoduchého přehledu zákazníků a prodejů. Před každým takovým zpracováním jsem posoudila, že vaše zájmy a práva nepřevažují nad mým zájmem, a proti tomuto zpracování můžete vznést námitku (článek 7).
  • Souhlas (čl. 6 odst. 1 písm. a) GDPR) – pouze pokud mi ho v budoucnu udělíte, například pro zasílání novinek o dalších povídkách. Souhlas je dobrovolný a můžete ho kdykoli odvolat.

Obchodní sdělení (newsletter) v současnosti nezasílám. Pokud bych se rozhodla informovat stávající zákazníky o nových povídkách na základě výjimky podle § 7 odst. 3 zákona č. 480/2004 Sb., budete mít v každé zprávě možnost se jedním kliknutím odhlásit.

Poskytnutí údajů označených v objednávce jako povinné (jméno, e-mail) je nezbytné pro uzavření smlouvy – bez nich vám povídku nemohu zpřístupnit. Ostatní údaje jsou dobrovolné.

4. Komu údaje předávám

Vaše údaje nikomu neprodávám a nepoužívám je k reklamě. Přístup k nim mají pouze ti, kdo je potřebují k zajištění provozu webu a plnění smlouvy:

  • SimpleShop (provozovatel: Redbit s.r.o., IČO 24197190, Praha) – objednávkový formulář, zpracování platby bankovním převodem a vystavení faktury. Pro tyto účely je SimpleShop samostatným správcem a zpracovává údaje podle vlastních zásad dostupných na webu simpleshop.cz.
  • Poskytovatel webhostingu a e-mailových služeb, na jehož serverech v Evropské unii běží web, knihovna a moje e-mailová schránka; vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů.
  • Účetní / daňový poradce, který pro mě zpracovává účetnictví a daňová přiznání a má přístup k fakturám.
  • Orgány veřejné moci (zejména finanční úřad, Česká obchodní inspekce, soudy nebo Policie ČR), pokud mi to ukládá zákon nebo je to nezbytné k uplatnění právních nároků.

Všichni zpracovatelé jsou smluvně zavázáni zpracovávat údaje pouze podle mých pokynů a chránit je stejně pečlivě jako já.

Předávání mimo EU: Osobní údaje zpracovávám a ukládám na území Evropské unie / Evropského hospodářského prostoru. Pokud by některý z poskytovatelů služeb zpracovával údaje mimo EU/EHP (např. při technické podpoře), bude to vždy jen do zemí s rozhodnutím Evropské komise o odpovídající ochraně nebo na základě standardních smluvních doložek podle čl. 46 GDPR.

5. Jak dlouho údaje uchovávám

Údaje uchovávám jen po dobu, po kterou je skutečně potřebuji:

  • Uživatelský účet a zakoupené povídky – po dobu trvání vašeho účtu, tedy dokud knihovnu používáte. O zrušení účtu můžete kdykoli požádat; účet a údaje k němu smažu do 30 dnů od žádosti, s výjimkou údajů, které musím uchovat ze zákona nebo pro obhajobu nároků.
  • Objednávky, smlouvy a faktury – po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnilo plnění (§ 35 zákona č. 235/2004 Sb., o DPH, a zákon č. 563/1991 Sb., o účetnictví).
  • Údaje nezbytné k obhajobě právních nároků (např. doklad o uzavření smlouvy a vyřízení reklamace) – po dobu obecné promlčecí lhůty 3 let od ukončení smlouvy, resp. do pravomocného skončení případného sporu.
  • Zprávy z kontaktního formuláře a e-mailová komunikace – nejdéle 1 rok od vyřízení vašeho dotazu; komunikaci týkající se smlouvy nebo reklamace uchovávám spolu s údaji o smlouvě.
  • Technické logy (IP adresa, přístupy) – nejdéle 6 měsíců, pokud nejsou potřebné k prošetření bezpečnostního incidentu.
  • Souhlas, pokud mi ho udělíte – po dobu jeho platnosti a následně 3 roky jako doklad, že byl udělen.

Po uplynutí uvedených lhůt údaje bezpečně smažu nebo anonymizuji.

6. Jak údaje chráním

Web i knihovna komunikují výhradně šifrovaně (HTTPS). Hesla ukládám pouze v hashované podobě a nikdy je nevidím. Přístup k administraci webu a k údajům mám pouze já, chráněný silným heslem a vícefázovým ověřením. Data jsou pravidelně zálohována.

Prosím i vás: zvolte si silné heslo, nesdílejte přihlašovací údaje s nikým dalším a pokud máte podezření, že se do vašeho účtu dostal někdo cizí, napište mi – heslo vám ihned resetuji.

Pokud by přes všechna opatření došlo k porušení zabezpečení, které by pro vás představovalo vysoké riziko, budu vás o tom bez zbytečného odkladu informovat a incident ohlásím Úřadu pro ochranu osobních údajů (čl. 33 a 34 GDPR).

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

  • Právo na přístup (čl. 15 GDPR) – můžete se zeptat, jaké údaje o vás zpracovávám, a získat jejich kopii.
  • Právo na opravu (čl. 16) – nepřesné nebo neúplné údaje vám opravím či doplním; e-mail a jméno si můžete upravit i sami v nastavení účtu.
  • Právo na výmaz (čl. 17) – údaje smažu, pokud už nejsou potřebné, odvoláte souhlas, úspěšně vznesete námitku nebo je zpracování protiprávní. Výmaz nemohu provést u údajů, které musím uchovat ze zákona (např. faktury).
  • Právo na omezení zpracování (čl. 18) – například po dobu, než ověřím přesnost údajů nebo rozhodnu o vaší námitce.
  • Právo na přenositelnost (čl. 20) – údaje, které jsem od vás získala a které zpracovávám automatizovaně na základě smlouvy, vám předám ve strojově čitelném formátu.
  • Právo vznést námitku (čl. 21) – proti zpracování založenému na oprávněném zájmu; námitku posoudím a zpracování ukončím, pokud neprokážu závažné oprávněné důvody. Proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění – zpracování pak ukončím vždy.
  • Právo odvolat souhlas (čl. 7 odst. 3) – kdykoli, aniž by to mělo vliv na zákonnost zpracování před odvoláním.
  • Právo nebýt předmětem automatizovaného rozhodování (čl. 22) – k žádnému automatizovanému rozhodování ani profilování s právními účinky u mě nedochází.

Jak práva uplatnit: Napište mi na [email protected], ideálně z e-mailové adresy, ke které je veden váš účet, abych mohla ověřit vaši totožnost. Odpovím vám bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech mohu lhůtu prodloužit o další 2 měsíce, o čemž vás budu informovat. Uplatnění práv je bezplatné; pouze u zjevně nedůvodných či opakovaných žádostí mohu požadovat přiměřenou úhradu nákladů nebo žádost odmítnout.

Pokud se domníváte, že vaše údaje zpracovávám v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: [email protected], web: www.uoou.gov.cz. Budu ale ráda, když se nejdřív ozvete mně – většinu věcí vyřešíme rychleji společně.

8. Cookies

Cookies jsou malé textové soubory, které si prohlížeč ukládá při návštěvě webu. Používám pouze technicky nezbytné cookies, bez kterých by knihovna nefungovala – zejména k tomu, aby vás web po přihlášení poznal a držel vás přihlášenou. K jejich používání není podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, potřeba váš souhlas, a proto se na něj neptám žádnou cookie lištou.

  • Přihlašovací cookies (např. wordpress_logged_in_*, wordpress_sec_*) – ověřují, že jste přihlášená; platí po dobu relace, nebo při zaškrtnutí „Zapamatovat si mě“ 14 dnů.
  • Testovací cookie (wordpress_test_cookie) – ověří, zda prohlížeč cookies podporuje; platí do zavření prohlížeče.
  • Nastavení rozhraní (wp-settings-*) – pamatuje si vaše volby v knihovně; platí 1 rok.

Přesné názvy cookies se mohou lišit podle technického řešení webu; jejich účel zůstává stejný. Nepoužívám žádné analytické, reklamní ani marketingové cookies a nevkládám do webu měřicí kódy třetích stran (např. Google Analytics, Facebook Pixel). Objednávkový formulář služby SimpleShop může používat vlastní nezbytné cookies, které se řídí zásadami této služby.

Cookies můžete v nastavení prohlížeče kdykoli smazat nebo zablokovat. Pokud zablokujete nezbytné cookies, nebude možné se do knihovny přihlásit.

9. Změny tohoto dokumentu

Tyto informace mohu aktualizovat, například pokud začnu používat novou službu nebo se změní právní předpisy. Aktuální znění je vždy dostupné na webu malekrokydoouska.cz. O podstatných změnách, které se dotýkají zpracování údajů zákazníků s uživatelským účtem, budu informovat e-mailem.

Tento dokument je účinný od 1. 11. 2026.