Zásady ochrany osobních údajů

Účinné od 30. 9. 2026

Informace o zpracování osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 – GDPR.

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je:
Jméno / obchodní firma: Martin Klíbr
IČO: 86960512
Fyzická osoba zapsaná v živnostenském rejstříku
Sídlo / místo podnikání: Školní 264, 294 29 Bezno
E-mail: tichaknihovna@gmail.com
Web: tichaknihovna.cz
dále jen „Správce“.

Správce určuje, za jakým účelem a jakým způsobem jsou osobní údaje zpracovávány.

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem internetového obchodu můžeme zpracovávat zejména následující údaje:

Identifikační údaje

• jméno a příjmení,
• případně název společnosti,
• IČO,
• DIČ.

Kontaktní údaje

• e-mailová adresa,
• případně telefonní číslo,
• fakturační adresa, pokud je vyžadována.

Údaje o objednávkách

• zakoupené produkty,
• datum a čas objednávky,
• cena objednávky,
• stav objednávky,
• identifikátor objednávky,
• informace o zpřístupnění digitálního produktu,
• informace o reklamaci nebo komunikaci týkající se objednávky.

Údaje o platbě

Můžeme zpracovávat informace týkající se stavu platby, například:

• zda byla platba úspěšná,
• částku,
• použitou platební metodu,
• identifikátor platební transakce.

Úplné údaje platební karty nezpracováváme ani neukládáme.

Tyto údaje zpracovává příslušný poskytovatel platební služby.

Technické údaje

Při návštěvě internetových stránek mohou být v nezbytném rozsahu zpracovávány například:

• IP adresa,
• typ zařízení,
• typ internetového prohlížeče,
• operační systém,
• čas návštěvy,
• technické logy,
• údaje nutné k zabezpečení služby.

Údaje související se stažením digitálního obsahu

Pro zabezpečení digitálních produktů můžeme evidovat zejména:

• identifikátor objednávky,
• datum vytvoření odkazu,
• datum nebo počet stažení,
• platnost odkazu,
• případně technické informace potřebné k zabránění zneužití služby.

3. Za jakým účelem údaje zpracováváme

Osobní údaje zpracováváme pouze v rozsahu potřebném pro konkrétní účel.

A. Vyřízení objednávky a dodání digitálního produktu

Údaje zpracováváme za účelem:

• přijetí objednávky,
• zpracování platby,
• vytvoření smluvního vztahu,
• zpřístupnění zakoupeného PDF nebo jiného digitálního produktu,
• zaslání odkazu ke stažení,
• komunikace týkající se objednávky.

Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

B. Účetní a daňové povinnosti

Některé údaje jsme povinni uchovávat na základě právních předpisů.

Jedná se zejména o údaje obsažené v:

• účetních dokladech,
• fakturách,
• daňových dokladech,
• evidenci transakcí.

Právní základ: splnění právní povinnosti.

C. Reklamace a zákaznická podpora

Osobní údaje můžeme zpracovávat při:

• řešení reklamace,
• řešení problémů se stažením,
• odpovídání na dotazy zákazníků,
• řešení vrácení platby, pokud na něj vznikne nárok,
• ochraně práv zákazníka i Správce.

Právní základ: plnění smlouvy, právní povinnost nebo oprávněný zájem podle konkrétní situace.

D. Zabezpečení internetového obchodu

Technické údaje mohou být zpracovávány za účelem:

• zabezpečení internetových stránek,
• prevence podvodného jednání,
• ochrany digitálních produktů před neoprávněným šířením,
• ochrany infrastruktury,
• diagnostiky technických chyb.

Právní základ: oprávněný zájem Správce na zabezpečení a řádném provozu služby.

E. Ochrana právních nároků

Některé osobní údaje můžeme uchovávat po dobu nezbytnou pro:

• uplatnění právních nároků,
• obranu proti právním nárokům,
• prokazování uzavření nebo obsahu smlouvy,
• řešení sporů.

Právní základ: oprávněný zájem Správce na ochraně svých práv.

4. Newsletter a marketing

Pokud internetový obchod umožňuje přihlášení k newsletteru, může být e-mailová adresa používána pro zasílání novinek, informací o nových publikacích nebo dalších obchodních sdělení v souladu s platnými právními předpisy.

Pokud je pro konkrétní marketingovou komunikaci vyžadován souhlas, bude uživatel požádán o jeho samostatné udělení.

Souhlas s marketingem:

• není podmínkou nákupu,
• nesmí být předem zaškrtnut,
• lze jej kdykoliv odvolat.

Každé marketingové sdělení bude obsahovat možnost jednoduchého odhlášení.

Pokud právní předpisy umožňují zasílání nabídek stávajícím zákazníkům na základě oprávněného zájmu, bude zákazníkovi vždy umožněno proti takovému zpracování vznést námitku a další zasílání ukončit.

5. Cookies

Internetové stránky mohou používat cookies nebo obdobné technologie.

Nezbytné cookies

Nezbytné cookies mohou být použity bez souhlasu, pokud jsou nutné například pro:

• zabezpečení webu,
• fungování nákupního procesu,
• uchování technického stavu objednávky,
• ochranu proti podvodům,
• správné fungování platebního procesu.

Analytické a marketingové cookies

Analytické nebo marketingové technologie budou používány pouze v souladu s platnými právními předpisy.

Pokud je vyžadován souhlas uživatele, budou tyto technologie aktivovány až po jeho udělení.

Uživatel může svůj souhlas následně změnit nebo odvolat prostřednictvím nastavení cookies na webu.

Pokud web nepoužívá analytické nebo marketingové cookies, není třeba tyto technologie aktivovat.

6. Komu mohou být údaje předávány

Pro fungování internetového obchodu můžeme využívat poskytovatele externích služeb.

Osobní údaje mohou být v nezbytném rozsahu předány zejména následujícím kategoriím příjemců:

Poskytovatel platební brány

Za účelem:

• zpracování platby,
• ověření platby,
• prevence podvodů.

Například: Comgate, a.s.

Poskytovatel hostingu a infrastruktury

Za účelem provozu webových stránek, databáze a souvisejících služeb.

Například: Cloudflare, Inc. (Cloudflare)

Poskytovatel e-mailových služeb

Za účelem:

• potvrzení objednávky,
• zaslání odkazu ke stažení,
• zákaznické komunikace.

Například: Resend, Inc. (Resend)

Účetní nebo daňový poradce

Pokud je využíván, mohou mu být předány údaje nezbytné pro plnění účetních a daňových povinností.

7. Zpracovatelé osobních údajů

Externí poskytovatelé, kteří zpracovávají osobní údaje naším jménem, vystupují v příslušných případech jako zpracovatelé osobních údajů.

S poskytovateli služeb je zpracování nastaveno tak, aby odpovídalo požadavkům GDPR.

Osobní údaje jim předáváme pouze v rozsahu nezbytném pro poskytování konkrétní služby.

8. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé technických služeb mohou mít sídlo nebo infrastrukturu mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do třetích zemí, probíhá pouze při splnění podmínek stanovených GDPR.

Může se jednat například o:

• rozhodnutí Evropské komise o odpovídající ochraně,
• standardní smluvní doložky,
• jiný platný mechanismus podle GDPR.

Konkrétní způsob předávání závisí na používaném poskytovateli služby.

9. Jak dlouho osobní údaje uchováváme

Osobní údaje neuchováváme déle, než je nezbytné.

Doba uchování závisí na účelu zpracování.

Objednávky

Údaje související s objednávkou uchováváme po dobu potřebnou pro:

• plnění smlouvy,
• řešení reklamací,
• ochranu právních nároků,
• splnění zákonných povinností.

Účetní doklady

Účetní a daňové doklady uchováváme po dobu stanovenou platnými právními předpisy.

Zákaznická komunikace

Běžnou zákaznickou komunikaci uchováváme pouze po dobu nezbytnou pro vyřízení konkrétního požadavku a případnou ochranu právních nároků.

Marketing

Pokud je zpracování založeno na souhlasu, osobní údaje pro marketing zpracováváme do odvolání souhlasu nebo do doby, kdy již není jejich zpracování pro daný účel relevantní.

Pokud je marketing založen na oprávněném zájmu, je zpracování ukončeno zejména po uplatnění oprávněné námitky.

Technické logy

Technické a bezpečnostní záznamy jsou uchovávány pouze po přiměřenou dobu nezbytnou k zabezpečení služby a diagnostice problémů.

10. Povinnost poskytnout údaje

Poskytnutí osobních údajů potřebných k vyřízení objednávky je smluvním požadavkem.

Bez poskytnutí například funkční e-mailové adresy nemusí být možné:

• přijmout objednávku,
• potvrdit objednávku,
• dodat zakoupený digitální produkt,
• zaslat odkaz ke stažení.

Poskytnutí údajů pro nepovinný marketing není podmínkou uzavření smlouvy.

11. Automatizované rozhodování

V rámci běžného provozu internetového obchodu nedochází k automatizovanému individuálnímu rozhodování, které by pro zákazníka mělo právní účinky nebo jej obdobně významně ovlivňovalo, pokud není u konkrétní služby uvedeno jinak.

Platební brána nebo bezpečnostní systémy třetích stran však mohou používat vlastní automatizované mechanismy například k prevenci podvodů.

Za tyto procesy mohou podle konkrétního nastavení odpovídat jejich provozovatelé.

12. Jak zabezpečujeme osobní údaje

Přijímáme přiměřená technická a organizační opatření na ochranu osobních údajů.

Jedná se zejména o:

• šifrované HTTPS spojení,
• omezení přístupu k administraci,
• zabezpečení uživatelských účtů,
• ochranu databáze,
• omezení oprávnění,
• aktualizace systému,
• bezpečné zpracování plateb prostřednictvím externí platební brány,
• časově omezené odkazy ke stažení, pokud jsou používány,
• technické logování bezpečnostních incidentů.

Žádný systém připojený k internetu však nelze považovat za absolutně bezpečný.

13. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR za splnění zákonných podmínek zejména následující práva:

Právo na přístup

Máte právo získat informace o tom, zda a jaké osobní údaje o vás zpracováváme.

Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz

Za podmínek stanovených GDPR můžete požádat o výmaz osobních údajů.

Právo na výmaz však není absolutní.

Některé údaje nemůžeme vymazat například tehdy, pokud je musíme uchovávat na základě právní povinnosti.

Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požádat o omezení zpracování osobních údajů.

Právo na přenositelnost

Pokud jsou splněny zákonné podmínky, můžete mít právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Pokud je zpracování založeno na oprávněném zájmu, máte právo za podmínek stanovených GDPR vznést proti tomuto zpracování námitku.

V případě přímého marketingu můžete námitku proti jeho zpracování uplatnit kdykoliv.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete souhlas kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

14. Jak svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím:
E-mail: tichaknihovna@gmail.com

Do žádosti doporučujeme uvést dostatečné informace k tomu, abychom mohli ověřit vaši totožnost a identifikovat údaje, kterých se žádost týká.

Z bezpečnostních důvodů můžeme v odůvodněných případech požádat o přiměřené ověření totožnosti.

Na žádost odpovíme v zákonné lhůtě.

15. Právo podat stížnost

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu.

V České republice je tímto úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

Doporučujeme nás však nejprve kontaktovat, abychom měli možnost situaci vyřešit.

16. Osobní údaje dětí

Internetový obchod není primárně určen ke shromažďování osobních údajů dětí.

Pokud zjistíme, že jsme získali osobní údaje dítěte v rozporu s platnými právními předpisy, přijmeme přiměřená opatření k jejich odstranění.

17. Odkazy na služby třetích stran

Internetové stránky mohou obsahovat odkazy nebo integrace služeb třetích stran.

Tyto třetí strany mohou mít vlastní zásady ochrany osobních údajů.

Za způsob zpracování osobních údajů těmito nezávislými správci odpovídají jejich provozovatelé.

18. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat zejména v případě:

• změny používaných technologií,
• změny poskytovatelů služeb,
• změny právních předpisů,
• změny způsobu zpracování osobních údajů.

Aktuální verze bude vždy dostupná na internetových stránkách.

19. Kontaktní údaje

V případě jakýchkoliv dotazů týkajících se ochrany osobních údajů nás můžete kontaktovat:
Správce: Martin Klíbr
IČO: 86960512
E-mail: tichaknihovna@gmail.com
Adresa: Školní 264, 294 29 Bezno

Poslední aktualizace: 30. 9. 2026