Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem jsou zpracovávány osobní údaje návštěvníků a zákazníků webové stránky https://komunalky.cz (dále jen „Web“).

Dokument je zpracován v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky.

1. Správce osobních údajů

Správcem osobních údajů je:

Název subjektu: Bc. Martin Kubeš (provozovatel služby „Vše pro komunálky“)

IČO: 09632697

Sídlo: Našiměřice 24

E-mail: vsepro@komunalky.cz

(dále jen „Správce“)

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost dle GDPR nevzniká.

2. Jaké osobní údaje zpracováváme

2.1 Návštěvníci webu

Při návštěvě Webu mohou být automaticky zpracovávány následující údaje:

• IP adresa
• typ zařízení a prohlížeče
• operační systém
• datum a čas přístupu
• technické cookies nezbytné pro fungování Webu

Tyto údaje jsou zpracovávány výhradně za účelem zajištění bezpečného a správného fungování Webu.

2.2 Zákazníci e-shopu (WooCommerce)

Při vytvoření objednávky prostřednictvím e-shopu jsou zpracovávány zejména tyto údaje:

• jméno a příjmení
• fakturační a případně doručovací adresa
• e-mailová adresa
• telefonní číslo
• informace o objednaném zboží/službách
• platební metoda
• IP adresa

Tyto údaje jsou nezbytné pro uzavření a plnění smlouvy.

2.3 Registrovaní uživatelé

Pokud si na Webu vytvoříte uživatelský účet, zpracováváme údaje, které do profilu zadáte (zejména jméno, e-mail a další profilové údaje).

2.4 Komentáře

Pokud přidáte komentář, zpracováváme údaje uvedené ve formuláři, IP adresu a údaj o prohlížeči (user agent) za účelem ochrany proti spamu.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze v nezbytném rozsahu a na základě těchto právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – vyřízení objednávky, dodání zboží/služeb, komunikace se zákazníkem.
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) – zejména povinnosti vyplývající z účetních a daňových předpisů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – zajištění bezpečnosti Webu, ochrana před zneužitím, základní analýza provozu.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) – v případech, kdy je vyžadován (např. marketingová komunikace, analytické cookies, pokud budou nasazeny).

4. Platební služby (Stripe)

Platby na Webu jsou zpracovávány prostřednictvím platební brány Stripe.

Poskytovatelem platební služby je:

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower

Grand Canal Dock, Dublin, Irsko

Při provádění platby jsou příslušné platební údaje předávány přímo společnosti Stripe. Správce nemá k platebním údajům (např. číslo platební karty) přístup.

Stripe může přenášet osobní údaje mimo Evropský hospodářský prostor, přičemž využívá standardní smluvní doložky schválené Evropskou komisí k zajištění odpovídající úrovně ochrany.

Zásady ochrany osobních údajů společnosti Stripe jsou dostupné na jejich oficiálních stránkách.

5. Hosting a technické zajištění

Web je provozován na serverech společnosti Vedos.cz.

V rámci poskytování hostingových služeb může docházet k technickému zpracování osobních údajů (např. ukládání databází, záloh, logů). Vedos vystupuje v pozici zpracovatele osobních údajů a zpracování probíhá na základě smluvního vztahu v souladu s GDPR.

6. Cookies

Web využívá cookies, které jsou nezbytné pro jeho správné fungování (tzv. technické cookies).

Tyto cookies zajišťují například:

• funkčnost košíku,
• přihlašování uživatelů,
• bezpečnost Webu.

V případě, že budou v budoucnu využívány analytické nebo marketingové cookies (např. Google Analytics), bude jejich používání podmíněno udělením souhlasu prostřednictvím cookie lišty.

7. Doba uchovávání údajů

Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu zpracování:

• objednávky a fakturační údaje: po dobu stanovenou právními předpisy,
• uživatelské účty: po dobu existence účtu,
• komentáře: po dobu existence příslušného obsahu,
• technické logy: po nezbytně nutnou dobu pro zajištění bezpečnosti Webu.

8. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu těmto kategoriím příjemců:

• poskytovatel hostingu (Vedos),
• poskytovatel platební brány (Stripe),
• orgány veřejné moci v případech stanovených zákonem.

Správce nepředává osobní údaje třetím osobám pro marketingové účely.

9. Práva subjektu údajů

V souladu s GDPR máte zejména tato práva:

• právo na přístup ke svým osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz (právo být zapomenut),
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo kdykoliv odvolat souhlas, je-li zpracování založeno na souhlasu.

10. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:

• používání zabezpečeného HTTPS připojení,
• omezený přístup k administraci systému,
• pravidelné aktualizace systému a pluginů,
• ochranu přístupových údajů.

11. Závěrečná ustanovení

Správce je oprávněn tyto Zásady kdykoliv aktualizovat. Aktuální verze je vždy dostupná na Webu.

Tyto Zásady jsou účinné ode dne jejich zveřejnění.

Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 20. 1. 2026.
Poslední aktualizace dokumentu: 20. 1. 2026.