Verze 2026-11-09-v8-recenze.
Kdo odpovídá za vaše údaje
Správcem osobních údajů je Simply Lovely s.r.o., IČO 24509159, se sídlem V Olších 2127, 289 22 Lysá nad Labem, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 442076. Provozujeme web pohadky-ktere-pomahaji.cz a prodáváme pohádky a související tištěné a digitální materiály.
S dotazy k soukromí, žádostmi o výkon vašich práv i s odvoláním souhlasů se obracejte na info@pohadky-ktere-pomahaji.cz nebo písemně na naše sídlo. Žádosti vyřizuje přímo provozovatelka projektu za naši společnost. Tento e-mail je kontaktem správce pro ochranu osobních údajů.
Tyto zásady se týkají návštěvníků webu, zájemců, zákazníků, příjemců zásilek, kontaktních osob škol a jiných organizací. Na zpracování se vztahuje zejména nařízení EU 2016/679, tedy GDPR, a související české právní předpisy.
Jaké údaje získáváme
Údaje nám poskytujete při objednávce nebo komunikaci. Jde podle situace o jméno, příjmení, e-mail, telefon potřebný pro doručení, fakturační a doručovací adresu, údaje o nakupující organizaci, obsah objednávky, cenu, zvolenou dopravu, stav platby a informace o reklamaci či vrácení peněz.
Ukládáme také znění a verzi přijatých smluvních podkladů, potvrzení smlouvy, záznam o žádosti o okamžité dodání digitálního obsahu a o jednotlivých dobrovolných souhlasech, včetně jejich času, rozsahu a odvolání. Souhlas s okamžitým dodáním je smluvním úkonem; není souhlasem s reklamou ani se sledováním.
Z platební služby dostáváme identifikátor a stav transakce a údaje potřebné ke spárování nebo vrácení platby. Úplné údaje o platební kartě zadáváte přímo poskytovateli platební služby; v našem e-shopu je neukládáme.
Při používání webu mohou vznikat technické záznamy, například IP adresa, čas požadavku, informace o prohlížeči a zařízení, navštívená adresa, chybový či bezpečnostní záznam. Pro ochranu proti zneužití používáme také odvozený identifikátor IP adresy. Takový identifikátor může být stále osobním údajem, i když neobsahuje přímo čitelnou adresu.
Od platebních, fakturačních a doručovacích služeb získáváme informace o provedení platby, vystavení dokladu a doručení. Doručovací údaje příjemce získáváme z objednávky. Údaje kontaktní osoby školy či firmy může poskytnout tato organizace.
Proč údaje potřebujeme
Vyřízení objednávky, platby, dodání knihy nebo souborů a související komunikace: Kontaktní, fakturační, doručovací, objednávkové a platební údaje. Plnění smlouvy a kroky před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
Reklamace, odstoupení, vrácení peněz a zákonná zákaznická práva: Údaje o nákupu a konkrétním požadavku. Plnění smlouvy a zákonných povinností podle čl. 6 odst. 1 písm. b) a c) GDPR, zejména podle občanského zákoníku a zákona o ochraně spotřebitele.
Účetnictví a plnění daňových povinností: Údaje na dokladech a související účetní záznamy. Zákonná povinnost podle čl. 6 odst. 1 písm. c) GDPR, zejména podle zákona o účetnictví a příslušných daňových předpisů.
Doložení smlouvy, udělených souhlasů, dodání a řešení sporů: Nezbytné smluvní podklady, potvrzení, záznamy o dodání a relevantní komunikace. Oprávněný zájem na prokazování, uplatňování a obraně práv podle čl. 6 odst. 1 písm. f) GDPR; u důkazů o souhlasu také povinnost doložit jeho platnost.
Ochrana webu a digitálního obsahu: Technické a bezpečnostní záznamy, ověření oprávnění ke stažení a přístupů do administrace. Oprávněný zájem na bezpečném provozu a předcházení podvodům podle čl. 6 odst. 1 písm. f) GDPR.
Odpověď na běžný dotaz: Kontaktní údaje a obsah komunikace. Předsmluvní jednání na vaši žádost, pokud se dotaz týká zamýšleného nákupu, jinak oprávněný zájem na vyřízení komunikace.
Údaje příjemce uvedené objednávajícím a jednání s kontaktní osobou organizace: Jen potřebné kontaktní a doručovací údaje. Oprávněný zájem na splnění objednávky zákazníka a komunikaci s organizací podle čl. 6 odst. 1 písm. f) GDPR.
Poskytnutí údajů označených v objednávce jako povinné je nezbytné k uzavření a splnění smlouvy nebo ke splnění právní povinnosti. Bez potřebných údajů nemůžeme objednávku dokončit či doručit. Ostatní údaje a všechny marketingové souhlasy jsou dobrovolné. K běžnému vyřízení nákupu po vás nepožadujeme obecný „souhlas s GDPR“.
Provozní zprávy a hodnocení
Newsletter ani přihlášení k jeho odběru na tomto webu nenabízíme.
Provozní zprávy, například potvrzení smlouvy, platební informace nebo odpověď na reklamaci, posíláme kvůli vyřízení nákupu. Provozní zprávy nepoužíváme pro individuální měření otevření a kliknutí ani do nich nepřidáváme reklamní nabídky.
K uveřejnění vašeho hodnocení si vyžádáme zvláštní svolení ke konkrétnímu textu a křestnímu jménu rodiče. V recenzi můžete volitelně uvést křestní jméno a věk dítěte, které se zveřejní společně s recenzí. Fotografie, příjmení ani e-mail součástí publikace nejsou. Křestní jméno společně s hodnocením může být osobním údajem. Svolení lze odvolat a hodnocení následně z našeho webu odstraníme. O způsobu ověření zákaznické zkušenosti informujeme u recenzí; souhlas s publikací sám o sobě nákup neověřuje.
Komu údaje zpřístupňujeme
K údajům v administraci má podle nastavení tohoto projektu běžně přístup pouze provozovatelka. Potřebné údaje ovšem zpracovávají také dodavatelé služeb. Předáváme jim pouze rozsah potřebný pro konkrétní účel.
Vercel: Provoz webové aplikace a serverových funkcí; technické údaje a údaje zpracovávané aplikací. Serverové funkce projektu jsou nastaveny do Frankfurtu. Informace ke zpracování.
Neon: Databáze objednávek a souvisejících záznamů, s nastaveným regionem Frankfurt. Informace o zabezpečení.
ACTIVE24: Doména a e-mailová služba, včetně obsahu komunikace v projektové schránce. Webová aplikace je provozována u Vercelu. Informace o soukromí.
Stripe: Zpracování plateb a vratek, včetně údajů potřebných k platbě, prevenci podvodů a plnění vlastních právních povinností platební služby. Informace o soukromí.
Fakturoid: Vystavení a evidence dokladů; fakturační, kontaktní a objednávkové údaje. Informace o soukromí.
Ecomail: Odesílání provozních e-mailů včetně obsahu potvrzení objednávky a smlouvy. Podmínky služby.
Meta Platforms Ireland Limited: Po vašem souhlasu měření reklamy, párování nákupu a remarketing v níže popsaném rozsahu. Zásady soukromí.
Empik Foto Sp. z o.o., ul. Marszałkowska 104/122, 00-017 Varšava, Polsko, provozující Empikfoto: Tisk a přímé doručení tištěných produktů. Předáváme doručovací adresu včetně jména příjemce, jeho telefon a zvolené odběrné místo, je-li zvoleno. E-mail kupujícího ani jeho fakturační údaje nepředáváme; v Empikfoto používáme vlastní firemní fakturační údaje a e-mail. Informace o soukromí.
Dopravce nebo provozovatel výdejního místa podle zvolené dopravy: Doručení a avizování zásilky; doručovací adresa včetně jména příjemce, telefon a zvolené odběrné místo. E-mail kupujícího nepředáváme. Konkrétní způsob a poskytovatel dopravy jsou uvedeni při jeho výběru v objednávce.
Dodavatelé infrastruktury, databáze, e-mailů a fakturační aplikace zpracovávají zákaznické údaje na naše pokyny v rozsahu sjednané služby. Pro vlastní účty, bezpečnost, fakturaci služby či právní povinnosti mohou vystupovat i jako samostatní správci. Stripe má podle konkrétní operace také vlastní účely zpracování.
Tisk zadáváme přes běžný e-shop Empikfoto. Empikfoto a dopravci mohou pro vyřízení své objednávky, přepravu a vlastní právní povinnosti vystupovat jako samostatní správci; samotné předání adresy z nich nedělá naše zpracovatele. Doručovací údaje nepředáváme jako přihlášení k jejich reklamě.
Je-li to zákonem požadováno nebo nezbytné v konkrétním sporu, mohou údaje získat také orgány veřejné moci či odborný poradce pověřený daným případem. Osobní údaje neprodáváme.
Zpracování mimo Evropský hospodářský prostor
Nastavení serverových funkcí a databáze ve Frankfurtu neznamená, že všechny operace všech dodavatelů probíhají výhradně v EU. Někteří dodavatelé a jejich další dodavatelé působí také v USA a dalších zemích, například při technické podpoře nebo provozu své infrastruktury. K předání může docházet také při použití reklamních nástrojů Meta.
Předání do země mimo EHP musí být kryto odpovídajícím mechanismem podle kapitoly V GDPR. Podle konkrétního dodavatele a příjemce se používá platné rozhodnutí Evropské komise o odpovídající ochraně, včetně použitelného rámce EU–USA pouze pro příslušné certifikované příjemce, nebo standardní smluvní doložky doplněné podle potřeby dalšími opatřeními. Souhlas s reklamou sám o sobě tento mechanismus nenahrazuje. Informaci o mechanismu pro konkrétního dodavatele a způsobu získání kopie příslušných záruk vám poskytneme na kontaktním e-mailu.
Jak dlouho údaje uchováváme
Nedokončená nezaplacená objednávka: Zpravidla 30 dnů od vytvoření; před odstraněním ověříme, že neprobíhá platba, vratka či řešení konkrétního problému.
Vyřízená objednávka, smluvní a reklamační podklady: Po dobu plnění a následně zpravidla 5 let od dokončení plnění, popřípadě od konečného vyřízení související reklamace. Delší uchování jen při skutečné právní povinnosti nebo nezbytnosti pro konkrétní nárok.
Účetní doklady: Zpravidla 5 let od konce příslušného účetního období podle zákona o účetnictví. Zákonná lhůta se může prodloužit například v souvislosti s daňovým nebo soudním řízením. Účetní závěrky mají samostatnou desetiletou lhůtu; nejde o důvod držet celou zákaznickou databázi deset let.
Obnovení přístupu k zakoupeným souborům: Po dobu poskytování sjednané podpory pouze nezbytné údaje o oprávnění k produktu. Po skončení běžné archivace lze nákup ověřit i z potvrzení předloženého zákazníkem. Neomezená licence k již staženému souboru neznamená neomezené uchovávání adres a kompletní objednávky.
Běžný dotaz bez nákupu či sporu: Nejvýše 24 měsíců od uzavření komunikace; nepotřebné přílohy a nadbytečné údaje odstraníme dříve.
Doklady souhlasů, odvolání a vyřízení žádostí: Nezbytný rozsah zpravidla 3 roky od ukončení příslušného zpracování nebo vyřízení žádosti, déle jen při konkrétní právní potřebě.
Zveřejněná recenze: Do odvolání svolení, nejdéle 5 let od jeho udělení; nejméně ročně posoudíme její aktuálnost.
Bezpečnostní a provozní záznamy: Jen po dobu potřebnou k odhalení a řešení události. Vlastní běžné technické protokoly cílíme na nejvýše 30 dnů, u konkrétního incidentu lze odděleně uchovat potřebné důkazy déle. Doby technických záznamů dodavatelů se řídí příslušnou službou a jejím účelem.
Při souběhu účelů zachováme pouze údaje nezbytné pro zbývající účel. Odvolání marketingového souhlasu tedy nemusí vymazat zákonně uchovávaný účetní doklad, ale takový doklad nesmíme dál používat pro reklamu.
Údaje v provozních systémech mažeme nebo skutečně anonymizujeme po skončení příslušného účelu a lhůty. Zbytkové kopie v zálohách zanikají v rámci nastavené rotace a obnovovacích lhůt služby. Do té doby jsou omezené na obnovu a zabezpečení; při obnově se musí znovu uplatnit provedené výmazy a odvolané souhlasy. Konkrétní informace o uchování údajů v dané službě můžete získat na našem e-mailu.
Cookies a technický provoz
Nezbytné technologie používáme pro bezpečný provoz webu, ochranu formulářů a stahování, přihlášení provozovatelky do administrace a respektování vaší volby soukromí. Návštěvníkům nezřizujeme zákaznické účty. Nezbytné technické cookies nepodmiňujeme souhlasem.
Reklamní technologie Meta Pixel a Conversions API používáme výhradně po vašem dobrovolném souhlasu pro reklamu Meta. Před jeho udělením ani po odmítnutí se volitelné knihovny a měřicí požadavky nespouštějí. Souhlas můžete stejně snadno odmítnout jako udělit a kdykoli změnit pomocí odkazu Nastavení soukromí. Odmítnutí nemá vliv na možnost nákupu, cenu ani dodání.
Vaši volbu uchovává cookie pohadky-privacy po dobu 180 dnů. Reklamní identifikátor _fbp má standardně platnost nejvýše 90 dnů. Přesný přehled technologií a dob jejich používání je v Přehledu cookies. Při přechodu na platební stránku Stripe se uplatní také vlastní technologie a informace o soukromí této služby.
Reklama Meta, párování nákupu a remarketing
Na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR používáme Meta Pixel a Conversions API pro měření účinnosti reklamy Pohádek a pro opětovné oslovení návštěvníků tohoto webu na Facebooku a Instagramu. Příjemcem je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko.
Předáváme povolené události návštěvy a prohlížení produktů, výběru nabídky, zahájení objednávky, přechodu k platbě a ověřeného nákupu. Události mohou obsahovat identifikátor prohlížeče, reklamního kliknutí, návštěvníka a události, IP adresu návštěvníka, údaje o jeho prohlížeči, identifikátory produktů a hodnotu produktů bez dopravy v CZK. Ověřený nákup odesílá server po potvrzení platby, i pokud se kupující nevrátí z platební brány, pouze pokud jeho souhlas stále platí. Každá samostatně zaplacená objednávka včetně doplňku tvoří vlastní nákup.
U ověřených objednávek po souhlasu přidáváme normalizovaný e-mail, samostatně zadané jméno a příjmení a fakturační město, PSČ a zemi kupujícího upravené pomocí SHA-256 pro přiřazení k účtu Meta. Hashované údaje jsou stále osobními údaji, nikoli anonymní informací. IP adresa, údaje prohlížeče a reklamní identifikátory se nehashují. Neupravený e-mail, jméno, fakturační ulici, telefon příjemce, odlišnou doručovací adresu ani neveřejné zákaznické odkazy naše CAPI nepředává. Browserový pixel nevkládáme do objednávkových a zákaznických stránek s osobními údaji či přístupovými tokeny.
Reklamní identifikátory _fbp a _fbc uchováváme nejvýše 90 dnů. Kontext nezaplacené objednávky pro měření uchováváme nejvýše sedm dnů od jejího vytvoření. Jednotlivou událost zkoušíme doručit nejvýše 24 hodin a osmkrát; přenosové údaje odstraníme po ukončení pokusů, při odvolání souhlasu nebo uplynutí příslušné lhůty. Evidence identifikátoru události, stavu, počtu pokusů a bezpečných diagnostických kódů bez párovacích údajů slouží 30 dnů k zamezení duplicit a kontrole doručení. Tyto lhůty nemění uchování smluvních, účetních a souhlasových dokladů.
Pro opětovné oslovení vytváříme publika na základě povolených událostí webu. Doba členství v těchto publikách je nejvýše 45 dnů; při další odpovídající události se může členství obnovit v rámci tohoto okna. Tato doba neznamená celkovou dobu uchování všech údajů společností Meta, která se řídí jejím vlastním zpracováním a zásadami soukromí Meta.
Při shromažďování a předávání údajů prostřednictvím nástrojů Meta se v rozsahu vymezeném ujednáním o společném zpracování uplatní společná odpovědnost nás a Meta. Zajišťujeme informování a získání souhlasu na našem webu; Meta zajišťuje plnění povinností, které jí uvedené ujednání přiděluje. Svá práva můžete uplatnit u nás i u Meta. Za navazující vlastní zpracování pro své účely odpovídá Meta podle svých podmínek.
Tvorba reklamních publik a výběr relevantních reklam představují profilování. V našem e-shopu na jejich základě neprovádíme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky, například o přiznání nároku nebo odmítnutí zákazníka. Vlastní bezpečnostní posouzení platební služby se řídí jejími informacemi.
Do Meta ani jiné reklamní platformy nenahráváme seznamy zákaznických e-mailů či telefonů. Párování jednotlivé povolené události nákupu přes CAPI není nahráváním seznamu zákazníků. Neposíláme připomínky opuštěného košíku ani reklamní e-maily.
Měření návštěvnosti pomocí Google Analytics 4
Pokud je analytika zapnutá, zpracováváme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR návštěvy úvodní stránky. Google Analytics 4 se spustí až po uložení vašeho souhlasu. Pokud službu spravujeme přes Google Tag Manager, až po souhlasu načteme také jeho kontejner. Služba pracuje s pseudonymními identifikátory prohlížeče a návštěvy, časem zobrazení a údaji o prohlížeči, zařízení a přibližné poloze. Google při přijetí požadavku použije IP adresu k odvození přibližné polohy. Objednávkové údaje ani obsah formulářů pro tuto analytiku nepředáváme. Analytiku používáme pro statistiky návštěvnosti bez reklamní personalizace.
Příjemcem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Individuální údaje o uživatelích a událostech jsou v Google Analytics nastavené na uchování po dobu 2 měsíců. Analytické cookies platí nejvýše 180 dnů. Platnost identifikátoru _ga se při návštěvě neprodlužuje. Platnost relační cookie _ga_* se může při další návštěvě obnovit, dokud platí váš souhlas. U služby může dojít k předání mimo EHP za podmínek uvedených výše. Informace Googlu o předávání a přehled cookies.
Analytický souhlas můžete odmítnout nebo kdykoli odvolat tlačítkem Nastavení soukromí v patičce. Odvoláním zastavíme další měření a odstraníme dostupné analytické cookies.
Děti a citlivé informace
Produkty používají také děti, objednávky a marketing však směřujeme k dospělým zákazníkům. Nevyžadujeme jména, data narození, zdravotní informace ani fotografie dětí a neposkytujeme personalizaci podle jejich osobních údajů. Křestní jméno a věk dítěte můžete dobrovolně uvést v polích k tomu určených u recenze. Do textu recenze ani do zpráv prosím neuvádějte další údaje umožňující poznat dítě ani citlivé informace o jeho zdraví nebo rodině. Pokud nám je přesto pošlete, nevyužijeme je pro reklamu a nepotřebný obsah odstraníme nebo omezíme podle povahy požadavku.
Vaše práva a odvolání souhlasu
Za podmínek GDPR máte právo získat přístup ke svým údajům a jejich kopii, požadovat opravu nepřesných údajů, výmaz nebo omezení zpracování. U automatizovaně zpracovávaných údajů poskytnutých na základě souhlasu či smlouvy máte také právo na přenositelnost v příslušném rozsahu.
Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů své konkrétní situace. Proti přímému marketingu včetně souvisejícího profilování můžete vznést námitku kdykoli a bez odůvodnění; pro tento účel pak údaje dále nepoužijeme.
Souhlas lze kdykoli odvolat bez vlivu na zákonnost dřívějšího zpracování. Jednotlivé marketingové souhlasy můžete odvolat nezávisle; po spuštění webového sledování také přímo v nastavení soukromí na webu. Vždy lze použít info@pohadky-ktere-pomahaji.cz. Odvolání nepodmiňujeme zrušením nákupu ani poplatkem. Pokud už platforma obdržela údaje, ukončíme další předávání pro daný účel a požádáme o odstranění z příslušného námi spravovaného publika; její zákonné vlastní zpracování se může řídit dalšími pravidly.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. Ve složitých případech lze lhůtu prodloužit o další dva měsíce; o důvodu a prodloužení vás informujeme během prvního měsíce. Přiměřeně ověříme, že jde skutečně o vaše údaje. Kopii dokladu totožnosti běžně nevyžadujeme. Vyřízení je zpravidla bezplatné; výjimky stanoví GDPR pro zjevně nedůvodné či nepřiměřené žádosti.
Výmaz není absolutní: například účetní doklad může být nutné zachovat po zákonnou dobu. Vysvětlíme vám, které údaje jsme odstranili a které musíme uchovat, proč a na jak dlouho.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u jiného příslušného dozorového úřadu. Tím není dotčena možnost soudní ochrany.
Informace pro příjemce zásilky a změny zásad
Údaje příjemce zásilky pocházejí z objednávky a používáme je pouze k doručení, řešení souvisejících požadavků a doložení splnění objednávky v uvedených lhůtách. Příjemci náleží práva uvedená v těchto zásadách. Pokud jsme údaje nezískali přímo od něj, poskytujeme informace nejpozději do jednoho měsíce, při dřívější komunikaci při prvním kontaktu a při plánovaném předání dalšímu příjemci nejpozději při prvním předání, ledaže se uplatní zákonná výjimka, například pokud příjemce tyto informace již má.
Při podstatné změně účelu nebo zavedení nové funkce informace předem aktualizujeme a podle potřeby si vyžádáme nový souhlas. Pouhá změna textu zásad nerozšiřuje dříve udělený souhlas.