Zásady zpracování osobních údajů
Co o vás zjišťujeme, proč, komu to předáváme a jak se můžete rozhodnout.
1. Kdo je správcem vašich údajů
Správcem osobních údajů je Pavel Marek, IČO 65133960, se sídlem Hošťálková 468, 756 22 Hošťálková (fyzická osoba zapsaná v živnostenském rejstříku), dále jen „správce“ nebo „my“ (provozovatel webu a značky GRUN).
Kontakt ve věcech ochrany osobních údajů: pavel.marek@valachnet.cz, telefon +420 731 566 407.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Situace | Údaje | Účel a právní základ | Doba uchování |
|---|---|---|---|
| Kontaktní formulář na úvodní stránce | jméno, e-mail, telefon (nepovinný), o co máte zájem, text zprávy | Odpověď na váš dotaz a poslání potvrzení e-mailem. Právní základ: opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR), případně náš oprávněný zájem odpovědět na dotaz (písm. f). | 3 roky od vyřízení dotazu |
| Poptávka z konfigurátoru | jméno, e-mail, telefon, poznámka, údaje o navrženém výrobku (tvar, rozměr, dřevo, texty a obrázky k gravírování, cena) a jeho náhled | Příprava nabídky, domluva ceny a termínu, případně uzavření a plnění smlouvy. Právní základ: čl. 6 odst. 1 písm. b GDPR. U uzavřených zakázek navíc plnění zákonných povinností (účetnictví, daně), písm. c. | 3 roky od vyřízení poptávky; u uzavřených zakázek po dobu stanovenou zákonem pro účetní a daňové doklady |
| Uložený návrh v konfigurátoru | návrh výrobku: zvolený tvar, rozměr, dřevo, texty a obrázky, které nahrajete | Abyste se k návrhu mohli vrátit a poslat nám ho. Právní základ: váš požadavek (písm. b GDPR). Návrh je dostupný každému, kdo zná jeho odkaz, odkaz proto nikde nezveřejňujte. | po dobu nezbytnou pro vyřízení zakázky, na žádost je smažeme kdykoli dříve |
| Provoz a bezpečnost webu | IP adresa, typ prohlížeče, čas a adresa požadavku (záznamy serveru) | Zajištění provozu, ochrana proti zneužití. Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). | krátkodobě, podle poskytovatele hostingu |
| Měření návštěvnosti (jen se souhlasem) | online identifikátor (cookie), údaje o zařízení a prohlížeči, přibližná poloha, navštívené stránky a události (například použití konfigurátoru nebo odeslání dotazu) | Statistika návštěvnosti, abychom zlepšovali web. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas můžete kdykoli odvolat v „Nastavení cookies“ v patičce webu. | cookies 2 roky |
Fotografie a obrázky. Do konfigurátoru nahrávejte jen obrázky, k jejichž použití máte oprávnění. Pokud na fotografii poznáte konkrétní osobu, jde o osobní údaj a my ho použijeme výhradně k výrobě objednaného výrobku.
Údaje, které uvedete povinně (jméno, e-mail, text zprávy), potřebujeme, abychom vám mohli odpovědět. Bez nich dotaz nebo poptávku vyřídit nemůžeme. Ostatní údaje jsou dobrovolné.
3. Komu údaje předáváme
Údaje zpracovávají naši poskytovatelé služeb (zpracovatelé) na základě smlouvy o zpracování:
- Google Cloud / Firebase (Google Ireland Limited, případně Google LLC): hosting webu, databáze, úložiště a automatické odesílání zpráv. Databáze je umístěna v Evropské unii. Při návštěvě webu, použití konfigurátoru nebo odeslání formuláře se váš prohlížeč spojuje se servery Google a ty vidí vaši IP adresu.
- Resend, Inc. (USA): odesílání e-mailů, tedy upozornění nám a potvrzení vám.
- Google Analytics (Google Ireland Limited, případně Google LLC): měření návštěvnosti, jen pokud s ním souhlasíte.
Při využití služeb společností se sídlem v USA se údaje mohou předávat mimo EU. Předání je zajištěno standardními smluvními doložkami nebo rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework). Dále údaje předáváme jen tam, kde je to nutné k plnění zakázky (například dopravci) nebo ukládá zákon (například účetní, úřady). Údaje neprodáváme a nepoužíváme je k automatizovanému rozhodování ani profilování.
4. Cookies a úložiště v prohlížeči
| Název | K čemu slouží | Doba | Souhlas |
|---|---|---|---|
grun-cookies (localStorage) | pamatuje si vaši volbu v liště cookies | do smazání v prohlížeči | nezbytné, souhlas není potřeba |
grun-dotaz (localStorage) | čas posledního odeslání formuláře, ochrana proti opakovanému odeslání | do smazání v prohlížeči | nezbytné, souhlas není potřeba |
_ga, _ga_… | Google Analytics: rozlišení návštěvníků a statistika | 2 roky | jen se souhlasem |
Písma i obrázky se na webu načítají z našeho vlastního serveru, od třetích stran se bez vašeho souhlasu nenačítá žádný skript pro měření. Volbu můžete kdykoli změnit v patičce webu odkazem Nastavení cookies nebo smazáním dat webu v prohlížeči.
5. Vaše práva
Máte právo:
- získat potvrzení, zda údaje zpracováváme, a přístup k nim (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16) a výmaz údajů, které už nepotřebujeme (čl. 17),
- na omezení zpracování (čl. 18) a přenositelnost údajů (čl. 20),
- vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21),
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Svá práva uplatníte e-mailem na pavel.marek@valachnet.cz. Odpovíme vám nejpozději do jednoho měsíce.
Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
6. Zabezpečení
Web komunikuje šifrovaně (HTTPS). K údajům v databázi mají přístup jen správci po přihlášení. Zpracovatelé jsou vázáni smlouvou o zpracování.
7. Změny zásad
Zásady mohou být aktualizovány, například při změně webu nebo služeb. Aktuální znění je vždy na této stránce. Platí od 3. listopadu 2026.