Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je podnikatel ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, provozující obchod První lžičky. Kontakt ve věcech osobních údajů: kontakt@prvnilzicky.cz.

2. Jaké údaje zpracováváme

• E-mailová adresa a údaje o objednávce (zakoupené e-booky, částka, datum, číslo objednávky) – k vyřízení objednávky a zaslání přístupu.
• E-mailová adresa zadaná v pokladně – ukládáme ji ihned po zadání, ještě před stisknutím platebního tlačítka, spolu s vybranými e-booky, částkou a číslem platby, abychom mohli připomenout nedokončenou objednávku.
• Transakční údaje nezbytné k platbě (včetně platby zahájené platebním tlačítkem a nedokončené), zpracovávané společností Stripe. Při platbě kartou nebo peněženkou Stripe ukládá kartu, aby bylo možné přijmout nabídku po nákupu jedním kliknutím; my vidíme pouze její typ a poslední čtyři číslice.
• Informace o udělených souhlasech (obchodní podmínky, okamžité dodání, marketingová sdělení) s datem jejich udělení.
• Pro marketingové a měřicí účely – identifikátory souborů cookie a údaje o prohlížení (např. identifikátory Meta: _fbp, _fbc, IP adresa, typ prohlížeče, navštívené stránky a události, jako je zahájení objednávky či nákup).
• Pokud nás kontaktuješ e-mailem, přes Messenger nebo Instagram – obsah zprávy a identifikátor a název tvého profilu, za účelem vyřízení dotazu.

Poskytnutí e-mailové adresy je podmínkou uzavření smlouvy (bez ní nemůžeme dodat soubory). Ostatní souhlasy jsou dobrovolné.

3. Účely a právní základy

• Plnění smlouvy o prodeji digitálního obsahu: přijetí platby, zaslání odkazu ke stažení a e-mailů o stavu platby, vyřízení nabídky po nákupu, garance vrácení peněz a reklamací, odpovědi na dotazy (čl. 6 odst. 1 písm. b GDPR).
• Plnění právních povinností, např. účetních a daňových (čl. 6 odst. 1 písm. c GDPR).
• Dva pomocné e-maily v prvních dnech po nákupu (jak začít, první týden; neposíláme je po odhlášení), předcházení zneužití a určení a obhajoba právních nároků – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Připomenutí nedokončené objednávky: nejvýše tři e-maily (přibližně hodinu, den a tři dny po zahájení objednávky) na adresu zadanou v pokladně, a to i bez souhlasu s marketingovými sděleními – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), tj. pomoc s dokončením rozpracované objednávky. Neposíláme je, pokud je objednávka zaplacena, ani po odhlášení. Námitku můžeš kdykoli vznést odkazem „Odhlásit se“ v každém takovém e-mailu nebo tím, že nám napíšeš.
• Recepty, tipy a nabídky e-mailem – jen pokud v pokladně zaškrtneš dobrovolný souhlas (čl. 6 odst. 1 písm. a GDPR a čl. 398 polského zákona o elektronických komunikacích).
• Zveřejnění snímku obrazovky zprávy s recenzí (se skrytými osobními údaji) – na základě souhlasu autorky (čl. 6 odst. 1 písm. a GDPR).
• Marketing a měření účinnosti reklam – na základě souhlasu (čl. 6 odst. 1 písm. a GDPR) a oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR).

4. Příjemci údajů

Poskytovatelé služeb, které využíváme: Stripe (platby), Supabase (databáze objednávek a krátkodobé přítomnosti na webu a také ukládání souborů ke stažení, servery v EU), Resend (odesílání e-mailů), ForwardEmail (přeposílání zpráv zaslaných na naši kontaktní adresu), Vercel (hosting webu), Microsoft (Clarity – analýza používání webu v režimu bez souborů cookie), Google (analytika Google Analytics, vytváření publik a personalizace reklam po udělení reklamního souhlasu a fonty Google Fonts v platebním formuláři a v e-mailech – při jejich zobrazení prohlížeč nebo e-mailový program stáhne font ze serveru Google, který při tom obdrží IP adresu), Meta Platforms (měření reklam pomocí Pixelu a Conversions API a komunikace přes Messenger a Instagram). Údaje mohou být zpracovávány na serverech v EU. Někteří poskytovatelé mají sídlo v USA; pokud jsou údaje předávány mimo Evropský hospodářský prostor, je základem rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework) nebo standardní smluvní doložky.

5. Cookies a měření reklam

Používáme soubory cookie nezbytné pro fungování stránky (včetně zapamatování tvé volby v cookie liště; Stripe může ukládat soubory potřebné k bezpečné platbě a ochraně před podvody) a nástroj Meta Pixel spolu s Conversions API k měření účinnosti reklam. Meta Pixel a soubory cookie Meta (_fbp, _fbc) spouštíme až po tvém souhlasu v cookie liště. Bez tohoto souhlasu neukládáme do tvého zařízení soubory cookie Meta, ale z našeho serveru předáváme společnosti Meta informace o zobrazení nabídky, zahájení objednávky, volbě platby a nákupu, s příznakem omezeného využití dat (Limited Data Use): IP adresu, typ prohlížeče, zemi, identifikátor kliknutí na reklamu z adresy stránky (pokud přicházíš z reklamy Meta) a – v podobě hashe – e-mailovou adresu zadanou v pokladně, a při nákupu také údaje uvedené při platbě (jméno a příjmení, telefon, město, PSČ). Lišta a odkaz „Nastavení cookies“ v patičce stránky jsou dostupné i pro náš online čítač; souhlas můžeš kdykoli změnit tímto odkazem a jeho odvolání odstraní soubory cookie Meta a zastaví měření v prohlížeči.

Google Analytics 4 (Google) zapínáme po souhlasu s analytikou, abychom měřili návštěvnost a zlepšovali stránku (čl. 6 odst. 1 písm. a GDPR). Google dostává očištěné adresy veřejných stránek (bez parametrů a fragmentů adresy), identifikátory souborů cookie (_ga, _ga_…) a technické údaje prohlížeče. V „Přizpůsobit nastavení“ můžeš samostatně zapnout kategorie „Analytické“ a „Marketingové“ a pak vybrat „Uložit nastavení“. Souhlas s oběma kategoriemi navíc umožňuje Googlu využívat údaje o návštěvách k vytváření publik a personalizaci reklam, včetně remarketingu. Samotný souhlas s analytikou k tomuto reklamnímu využití souhlas neuděluje. Samotný marketingový souhlas zapíná Meta, ale ne Google Analytics; remarketing Google vyžaduje také souhlas s analytikou. „Přijmout všechny“ uděluje oba souhlasy a „Odmítnout všechny“ ponechává pouze nezbytné cookies. Zavření nastavení bez uložení nemění předchozí volbu. Předchozí souhlas s analytikou ani souhlas pouze s Meta automaticky nespouští reklamy Google. Do Google Analytics nepředáváme e-mailové adresy, čísla objednávek ani soukromé odkazy s tokeny; nespouštíme ho na stránkách po nákupu, na stránkách pro stažení či odhlášení ani v administračním panelu. Bez souhlasu s analytikou, po odmítnutí a po jeho odvolání se Google Analytics nenačítá a nic neodesílá. Souhlas změníš v „Nastavení cookies“ v patičce. Odvolání souhlasu s analytikou odstraní soubory cookie analytiky; změna na samotnou analytiku vypne reklamní využití dalších událostí. Volbu souhlasu si pamatujeme 180 dní. Soubory cookie Google Analytics se mohou obnovovat a zůstávat platné až 180 dní od poslední návštěvy.

Po udělení souhlasu s analytikou spouštíme také vlastní čítač přítomnosti na veřejných stránkách obchodu. Soubor cookie presence_visit obsahuje náhodný identifikátor společný pro karty stejného prohlížeče a vyprší po 30 minutách bez aktivity. Viditelná stránka odesílá na náš server signál každých 20 sekund; v databázi ukládáme pouze tento identifikátor, náhodný identifikátor karty, trh, veřejnou cestu bez parametrů a fragmentů adresy a aktuální stav přítomnosti. Neukládáme do čítače IP adresy, e-maily, údaje o objednávkách ani soukromé odkazy. Po minutě bez signálu přestáváme návštěvu zohledňovat; staré záznamy jsou pravidelně automaticky mazány. Skrytý stav karty zachováváme krátce, aby opožděný signál neobnovil ukončenou přítomnost. Čítač nevytváří historii návštěv a předává panelu pouze souhrnné počty. Odmítnutí nebo odvolání souhlasu zastaví měření a odstraní cookie čítače; jednorázový signál ukončení umožňuje zrušit dosavadní přítomnost.

Měříme také sami, jak návštěvníci procházejí jednotlivými kroky nákupu v našem obchodě: vstup na stránku, posunutí a zobrazení nabídky, kliknutí na tlačítko nákupu, vstup do pokladny, zahájení platby, nabídku po nákupu a stažení souborů. Toto měření nevyužívá externí poskytovatele analytiky ani soubory cookie a funguje nezávisle na volbě v banneru. Prohlížeč ukládá v paměti karty (sessionStorage) náhodný identifikátor návštěvy, který zmizí po zavření karty, a po 30 minutách bez aktivity je nahrazen novým. Do naší databáze (Supabase, servery v EU) ukládáme: tento identifikátor, trh, název kroku a jeho čas, zdroj vstupu z parametrů odkazu (např. název reklamní kampaně), doménu stránky, ze které návštěva přišla, druh zařízení (telefon, tablet, počítač), název aplikace, ve které byla stránka otevřena (např. Instagram), a zemi určenou naším poskytovatelem hostingu na základě IP adresy. Samotnou IP adresu, adresy navštívených stránek, e-mailovou adresu ani obsah formulářů v tomto měření neukládáme. Když zahájíš platbu, uložíme také číslo platby, abychom propojili návštěvu s výsledkem objednávky; díky tomu víme, které kroky a kampaně vedou k nákupům. Základem je náš oprávněný zájem na měření a vylepšování obchodu a reklam (čl. 6 odst. 1 písm. f GDPR). Údaje o návštěvách uchováváme až 13 měsíců a v panelu obchodu si prohlížíme výhradně souhrnné přehledy. Můžeš kdykoli vznést námitku proti tomuto měření, když napíšeš na naši kontaktní adresu; identifikátor návštěvy odstraníš také zavřením karty nebo vymazáním dat stránky v prohlížeči.

Microsoft Clarity spouštíme automaticky na veřejné domovské stránce v režimu bez souborů cookie, nezávisle na volbě týkající se Google Analytics a reklam. Pomáhá nám analyzovat klikání a posouvání stránky a vylepšovat web. Microsoft získává technické údaje o návštěvě, včetně IP adresy a informací o prohlížeči, a údaje o interakcích se stránkou. Neukládáme soubory cookie Clarity ani identifikátory sloužící k rozpoznání návštěvníka mezi návštěvami; nezapínáme reklamní funkce Microsoftu. Pole formulářů a text stránky jsou maskovány. Clarity nefunguje v pokladně, administračním panelu, na stránkách po nákupu, stahování ani odhlášení; vynecháváme také adresy s parametry a soukromé odkazy. Režim bez cookies omezuje nahrávání relací a spojování návštěv, ale neznamená plnou anonymitu. Standardní nahrávky Microsoft uchovává po dobu 30 dní a vzorek nahrávek, nahrávky označené nebo přidané do oblíbených a mapy kliknutí a posouvání – až 9 měsíců.

6. Doba uchovávání

Údaje o objednávkách uchováváme po dobu nezbytnou k plnění smlouvy a vyplývající z právních předpisů (mimo jiné účetních a daňových) a z promlčecích lhůt. Adresu a údaje nedokončené objednávky (záznam z pokladny) – 30 dní od jejího zahájení; informaci o odeslaném připomenutí (adresa, druh a datum e-mailu) – 12 měsíců od odeslání, abychom ho neposlali znovu a mohli prokázat, co a kdy jsme odeslali. Kartu uloženou společností Stripe (bod 2) na tvou žádost odstraníme. Odhlášení si pamatujeme, abychom ho respektovali. Marketingové údaje – do odvolání souhlasu nebo vznesení námitky. Recenze – do odvolání souhlasu se zveřejněním.

7. Tvoje práva

Máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu (aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním). Z e-mailů s recepty, tipy a nabídkami a z připomenutí nedokončené objednávky se odhlásíš odkazem „Odhlásit se“ v každém takovém e-mailu; e-maily o objednávce a odkaz na soubory fungují dál. Máš také právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů. Ve věcech osobních údajů piš na kontakt@prvnilzicky.cz.

Zásady ochrany osobních údajů jsou účinné od 16. října 2026.