Zpracování osobních údajů

1. Kdo je správce údajů

Správcem vašich osobních údajů je prodávající:

Jméno	Jaroslav Kříž
IČO	44690053
Adresa	U Mratínky 468, 250 64 Měšice
E-mail	info@artkrizova.cz
Telefon	+420 736 420 120

Správce nejmenoval pověřence pro ochranu osobních údajů — nemá to podle čl. 37 GDPR povinnost. Ve všem, co se týká vašich údajů, se obracejte přímo na e-mail výše.

2. Jaké údaje zpracováváme

Z poptávkového formuláře

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo (nepovinné — vyplňujete jen, chcete-li),
• obraz, o který máte zájem,
• text vaší zprávy.

Při uzavření a plnění smlouvy

• doručovací adresa,
• fakturační údaje (u nákupu na firmu i IČO a DIČ),
• číslo bankovního účtu, ze kterého přišla platba,
• obsah e-mailové komunikace o objednávce.

Z formuláře pro odstoupení od smlouvy

• jméno, e-mail, adresa, označení objednávky a data objednání a převzetí.

Automaticky při návštěvě webu

• IP adresa, datum a čas požadavku, typ prohlížeče a navštívená adresa — zapisuje je serverový log kvůli provozu a bezpečnosti webu.

3. Proč údaje zpracováváme a na jakém právním základě

Účel	Právní základ	Poznámka
Vyřízení poptávky — potvrzení dostupnosti obrazu, sdělení ceny dopravy a platebních údajů	Opatření přijatá před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR)	Bez těchto údajů vám nemůžeme odpovědět. Souhlas se nevyžaduje — údaje zpracováváme proto, že jste nás o to sami požádali.
Uzavření a plnění kupní smlouvy — dodání obrazu, komunikace o objednávce	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	Poskytnutí údajů je smluvním požadavkem; bez nich nelze obraz dodat.
Vystavení a uchování daňových a účetních dokladů	Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)	Zejména zákon č. 563/1991 Sb., o účetnictví, a daňové předpisy.
Vyřízení reklamace nebo odstoupení od smlouvy	Plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR)	—
Ochrana webu před spamem a zneužitím formulářů	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	Naším oprávněným zájmem je udržet web funkční a nezahlcený roboty.
Určení, výkon a obhajoba právních nároků	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	Například kdyby došlo na spor o reklamaci.

Newsletter neposíláme a vaši e-mailovou adresu k marketingu nepoužíváme. Pokud to jednou začneme dělat, bude to jen na základě vašeho výslovného souhlasu a s možností se kdykoli jedním kliknutím odhlásit.

4. Jak dlouho údaje uchováváme

Poptávka, která neskončila objednávkou	2 roky od posledního kontaktu, pak se maže
Údaje ze splněné objednávky	po dobu záruční doby a promlčecích lhůt, nejdéle 4 roky od dodání
Faktury a účetní doklady	po dobu, kterou ukládají účetní a daňové předpisy — zpravidla 5 až 10 let
Odstoupení od smlouvy a reklamace	4 roky od vyřízení
Serverové logy	do 6 měsíců

Po uplynutí těchto dob údaje mažeme, nebo je anonymizujeme tak, že vás už podle nich nelze určit.

5. Komu se údaje dostanou

Vaše údaje neprodáváme, nepronajímáme ani nesdílíme pro cizí marketing. Předáváme je jen těm, bez kterých bychom objednávku nevyřídili:

Příjemce	Co dostane	Proč
Poskytovatel serverového hostingu	vše, co je uloženo na webu	provoz webu a databáze
FORPSI (INTERNET CZ, a.s.)	obsah e-mailů a e-mailové adresy	doména a e-mailová schránka
Přepravce (Zásilkovna, PPL, DPD a podobně)	jméno, adresa, telefon, e-mail	doručení obrazu — jen když si přepravu zvolíte
Taťána Křížová (autorka obrazů)	jméno a kontakt, případně zadání zakázky	domluva na předání nebo na obraze na zakázku
Účetní	fakturační údaje	vedení účetnictví a daní
Banka	údaje o platbě	přijetí platby a vrácení peněz
Orgány veřejné moci	jen v rozsahu, který ukládá zákon	například finanční úřad nebo ČOI

S poskytovateli, kteří pro nás údaje zpracovávají, máme uzavřené zpracovatelské smlouvy podle čl. 28 GDPR. Údaje nepředáváme mimo Evropskou unii ani do mezinárodních organizací.

6. Vaše práva

Ve vztahu ke svým údajům máte tato práva. Uplatníte je e-mailem na info@artkrizova.cz — bezplatně a vyřídíme je do jednoho měsíce.

• Právo na přístup — můžete se zeptat, jaké údaje o vás máme, a dostat jejich kopii.
• Právo na opravu — je-li něco špatně nebo neúplně, opravíme to.
• Právo na výmaz („právo být zapomenut") — smažeme údaje, které už nepotřebujeme. Nevztahuje se na to, co si musíme nechat ze zákona, typicky na faktury.
• Právo na omezení zpracování — například po dobu, kdy prověřujeme vaši námitku.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo na přenositelnost — údaje, které jste nám dali, vám vydáme ve strojově čitelném formátu, nebo je na vaši žádost předáme jinému správci.
• Právo odvolat souhlas — pokud jsme si ho někdy vyžádali. Odvoláním není dotčena zákonnost zpracování před odvoláním.
• Právo podat stížnost u dozorového úřadu:
  Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, uoou.gov.cz.

Abychom údaje nevydali cizímu člověku, můžeme vás při uplatnění práva požádat o ověření totožnosti — zpravidla stačí, že napíšete z e-mailu, který u nás máme evidovaný.

7. Zabezpečení

• Web běží výhradně přes šifrované spojení HTTPS.
• Do administrace se lze dostat jen po přihlášení heslem; přihlašování je omezeno proti opakovaným pokusům o uhodnutí hesla.
• Formuláře jsou chráněné proti automatickému odesílání roboty a proti podvržení požadavku.
• K údajům má přístup jen správce a osoby, které je potřebují k vyřízení objednávky.

8. Cookies

Web používá pouze technicky nezbytné cookies a neměří vaše chování ani vás nesleduje pro reklamu. Podrobnosti najdete v samostatných Zásadách používání cookies.

Tyto zásady jsou účinné od 17. 8. 2026. Pokud je změníme, zveřejníme nové znění na této adrese s novým datem účinnosti.