+420 777 333 192 info@creative-design.cz

Zásady ochrany osobních údajů

Jak zpracováváme osobní údaje zákazníků a návštěvníků webu Zrno, jak dlouho je uchováváme a jaká máte práva.

1. Správce osobních údajů

Správcem osobních údajů je Creative admin, se sídlem Sedlákova 18, 602 00 Brno, IČO 09413693 (dále „my“). Ve věcech osobních údajů nás kontaktujte na e-mailu info@creative-design.cz nebo na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.

2. Jaké údaje zpracováváme

  • identifikační a kontaktní údaje – jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u firem IČO a DIČ,
  • údaje o objednávkách – zboží, ceny, způsob dopravy a platby, dárkový vzkaz, poznámky, komunikace k objednávce, reklamace a odstoupení od smlouvy,
  • údaje zákaznického účtu – přihlašovací e-mail, šifrované heslo, uložené adresy, nastavení novinek,
  • technické údaje – IP adresa a údaje z cookies podle vašeho nastavení souhlasu,
  • údaje o návštěvě – odkud jste na web přišli (např. vyhledávač, odkaz nebo kampaň), vstupní stránka a typ zařízení; bez cookies a bez uložení IP adresy.

3. Proč údaje zpracováváme a na jakém právním základě

  • Vyřízení objednávky, doručení, platba, komunikace k objednávce, reklamace a odstoupení od smlouvy – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností (písm. c).
  • Účetnictví a daně – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
  • Zákaznický účet – plnění smlouvy o vedení účtu, kterou uzavíráte registrací.
  • Dotazy z kontaktního formuláře a e-mailu – oprávněný zájem odpovědět vám, případně kroky před uzavřením smlouvy.
  • Novinky e-mailem – váš souhlas, který můžete kdykoli odvolat odkazem v každém e-mailu. Součástí odběru je uvítací e-mail a jednou po nákupu tip na zboží, které se k objednávce hodí. Zákazníkům můžeme posílat obchodní sdělení o obdobném zboží na základě oprávněného zájmu (§ 7 odst. 3 zákona č. 480/2004 Sb.); i tato sdělení lze kdykoli odmítnout. Jednorázovou připomínku nedokončeného nákupu posíláme přihlášeným zákazníkům, kteří odebírají novinky, a návštěvníkům, kteří o ni v pokladně sami požádali (souhlas, čl. 6 odst. 1 písm. a) GDPR); e-mail z pokladny pro nic jiného nepoužijeme.
  • Žádost o hodnocení nákupu a recenze – jednorázovou žádost po doručení posíláme na základě oprávněného zájmu; odmítnout ji můžete v pokladně nebo odkazem v e-mailu. Recenzi zveřejníme s vámi zvoleným jménem (např. křestní jméno a iniciála) a štítkem ověřeného nákupu.
  • Statistika návštěvnosti – měříme anonymně a bez cookies: z IP adresy a údajů o prohlížeči vznikne otisk platný jen jeden den (s náhodným klíčem, který se každý den mění a starý se maže), IP adresu neukládáme. Zaznamenáme zdroj návštěvy, vstupní stránku, typ zařízení a počet zobrazených stránek; zdroj návštěvy uložíme i k objednávce. Oprávněný zájem na měření a zlepšování webu (čl. 6 odst. 1 písm. f) GDPR).
  • Měření newsletteru – zjišťujeme, zda byl e-mail otevřen (neviditelný obrázek) a na které odkazy jste klikli, abychom posílali to, co vás zajímá; oprávněný zájem. Načítání obrázků můžete v poštovním programu vypnout. Při přihlášení z okna s nabídkou slevy vám po potvrzení odběru pošleme jednorázový slevový kód.
  • Věrnostní body a doporučení – evidujeme připsané a uplatněné body a objednávky z vašeho doporučovacího kódu; plnění smlouvy (pravidla v obchodních podmínkách).
  • Cookies – nezbytné cookies na základě oprávněného zájmu na fungování webu, ostatní pouze s vaším souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb.). Podrobnosti v Zásadách používání cookies.
  • Hlídání dostupnosti – e-mail zadaný u vyprodaného zboží použijeme jen pro jednorázové upozornění na naskladnění; zpracováváme ho na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
  • Záznam souhlasů – abychom mohli doložit, že jste souhlas udělili nebo odvolali (čl. 7 odst. 1 GDPR), ukládáme datum a čas, rozsah souhlasu, verzi textu, se kterým jste souhlasili, zkrácenou IP adresu a typ prohlížeče – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
  • Ochrana práv a bezpečnost – oprávněný zájem na obraně právních nároků, prevenci podvodů a zabezpečení webu.

4. Komu údaje předáváme

Údaje předáváme jen v nezbytném rozsahu zpracovatelům a příjemcům, kteří nám pomáhají objednávku vyřídit:

  • poskytovateli hostingu a provozu webu,
  • dopravcům podle zvoleného způsobu dopravy (například Zásilkovna s.r.o.) – jméno, adresa nebo výdejní místo, telefon a e-mail,
  • provozovateli platební brány při platbě kartou (Comgate, a.s.) – údaje nutné k provedení platby; údaje o kartě zadáváte přímo platební bráně,
  • účetní a daňové kanceláři,
  • poskytovateli e-mailových služeb,

Orgánům veřejné moci údaje předáme, jen ukládá-li nám to zákon. Údaje nepředáváme mimo Evropskou unii a nepoužíváme je k automatizovanému rozhodování ani profilování s právními účinky.

5. Jak dlouho údaje uchováváme

  • objednávky a daňové doklady 10 let (zákon o DPH a o účetnictví),
  • údaje k uplatnění a obraně nároků ze smlouvy (reklamace, odstoupení) po dobu promlčecí lhůty, zpravidla 4 roky od dodání,
  • zákaznický účet do jeho zrušení,
  • novinky do odvolání souhlasu nebo odhlášení,
  • dotazy z formulářů po dobu jejich vyřízení, nejdéle 3 roky,
  • rezervace stolů 1 rok po termínu rezervace,
  • hlídání dostupnosti do odeslání upozornění, nejdéle 1 rok,
  • záznam souhlasů 3 roky od udělení nebo změny souhlasu,
  • anonymní statistika návštěvnosti 25 měsíců, údaje o otevření a kliknutí v newsletteru do odhlášení, věrnostní body po dobu trvání účtu,
  • zálohy databáze nejdéle 14 dní a zálohy souborů nejdéle 3 týdny, pak se přepíší novými,
  • cookies po dobu uvedenou v Zásadách používání cookies.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování. Žádosti vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Zabezpečení a změny

Údaje chráníme technickými a organizačními opatřeními (šifrované spojení, šifrovaná hesla, omezený přístup). Tyto zásady můžeme aktualizovat; aktuální znění je vždy na této stránce. Účinné od 3. října 2026.