Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Jméno / název: Petr Komín (e-shop drivko.shop)
IČO: 74578103
Sídlo: Na Dřevěnce 54, 500 08 Hradec Králové
E-mail: objednavky@drivko.shop

(dále jen „správce").

Správce zpracovává osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě

Údaje	Účel zpracování	Právní základ
Jméno a příjmení, adresa, e-mail, telefon	Vyřízení objednávky a uzavření a plnění kupní smlouvy (dodání zboží, komunikace)	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Fakturační údaje, údaje o objednávkách a platbách	Vedení účetnictví a plnění daňových povinností	Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)
Údaje související s reklamací či odstoupením od smlouvy	Vyřízení reklamace / odstoupení	Plnění smlouvy a právní povinnost
Údaje o návštěvě webu (identifikátor v cookie, přibližná poloha podle IP, typ zařízení a prohlížeče, navštívené stránky)	Měření návštěvnosti a zlepšování e-shopu pomocí Google Analytics	Souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat

Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem; bez nich nelze objednávku vyřídit.

Správce nezasílá obchodní sdělení ani newsletter. E-mailová adresa kupujícího je používána výhradně ke komunikaci týkající se konkrétní objednávky (potvrzení, změna stavu, obnovení hesla).

Statistiky návštěvnosti se měří pouze tehdy, udělíte-li k tomu souhlas v cookies liště. Bez souhlasu se měření vůbec nespustí a k žádnému zpracování těchto údajů nedochází.

3. Doba uchování

Údaje nezbytné pro splnění smlouvy zpracováváme po dobu trvání smluvního vztahu a následně po dobu vyžadovanou právními předpisy.
Účetní a daňové doklady uchováváme po dobu stanovenou zákonem (zpravidla 10 let).
Údaje zpracovávané na základě souhlasu do odvolání souhlasu.
Údaje o návštěvě webu v Google Analytics nejvýše 14 měsíců od poslední návštěvy.

4. Komu údaje předáváme (příjemci a zpracovatelé)

Osobní údaje mohou být předány následujícím kategoriím příjemců výhradně v rozsahu nezbytném pro daný účel:

přepravní společnost za účelem dodání zboží — Zásilkovna s.r.o., IČO 28408306, se sídlem Českomoravská 2408/1a, 190 00 Praha 9 (značka Zásilkovna / Packeta). Předává se jméno a příjmení, doručovací adresa nebo zvolené výdejní místo, telefon a e-mailová adresa; telefon a e-mail slouží k avizaci zásilky.
poskytovatel platební brány pro platby kryptoměnou — Confirmo Limited, se sídlem 8-34 Percy Place, Dublin 4, D04 P5K3, Irsko (https://confirmo.com). Předává se pouze číslo objednávky, částka k úhradě a e-mailová adresa kupujícího, a to za účelem vytvoření platby a jejího spárování s objednávkou. Confirmo Limited zpracovává tyto údaje jako samostatný správce podle vlastních zásad ochrany osobních údajů. Zvolí-li kupující platbu bankovním převodem, žádné údaje se platební bráně nepředávají.
poskytovatel služby pro odesílání e-mailů — Brevo (provozovatel Sendinblue SAS, Francie), prostřednictvím kterého jsou odesílány potvrzení objednávky, informace o změně jejího stavu a e-maily pro obnovení hesla. Předává se jméno a e-mailová adresa.
poskytovatel hostingu — SecurityNet.cz s.r.o., IČO 27501418, se sídlem U Velorexu 1301, 564 01 Žamberk (služba Hukot.net), na jejíchž serverech je e-shop provozován. Servery se nacházejí výhradně na území Evropské unie (Česká republika, Německo, Francie).
poskytovatel nástroje pro měření návštěvnosti — Google Ireland Limited, se sídlem Gordon House, Barrow Street, Dublin 4, Irsko (služba Google Analytics 4). Předávají se údaje uvedené v posledním řádku tabulky v čl. 2. K předání dochází pouze po udělení vašeho souhlasu. Správce má v Google Analytics vypnuté reklamní funkce a personalizaci reklam a nepředává do nástroje jméno, adresu, e-mail ani jiné údaje umožňující přímou identifikaci.
účetní / poskytovatel účetních služeb

Správce nepředává osobní údaje třetím osobám pro jejich vlastní marketingové účely.

5. Předávání mimo EU

Všichni příjemci uvedení v čl. 4 sídlí v Evropské unii. Ve dvou případech však může dojít k předání údajů mimo EU/EHP:

Google Analytics. Smluvním partnerem je Google Ireland Limited (Irsko), společnost však může údaje zpracovávat i na serverech v USA. Předání je založeno na rozhodnutí Evropské komise o odpovídající ochraně v rámci EU‑U.S. Data Privacy Framework, k němuž je Google Ireland Limited certifikován, a doplňkově na standardních smluvních doložkách schválených Evropskou komisí. K tomuto předání dochází pouze tehdy, udělíte-li souhlas s analytickými cookies.

Platební brána. Confirmo Limited (Irsko) jako samostatný správce může v rámci své skupiny předávat údaje svých klientů i mimo EU/EHP, konkrétně do USA (na základě rozhodnutí Evropské komise o odpovídající ochraně — rámec EU‑U.S. Data Privacy Framework) a do Dominikánské republiky (na základě standardních smluvních doložek schválených Evropskou komisí). Podrobnosti jsou uvedeny v zásadách ochrany osobních údajů společnosti Confirmo dostupných na https://confirmo.com.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

na přístup k údajům a informace o jejich zpracování,
na opravu nepřesných či doplnění neúplných údajů,
na výmaz („právo být zapomenut") v zákonem stanovených případech,
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování,
odvolat souhlas (byl-li udělen) kdykoli, aniž je dotčena zákonnost zpracování před odvoláním.

Svá práva můžete uplatnit na e-mailu objednavky@drivko.shop.

7. Cookies

Nezbytné cookies (bez souhlasu)

Tyto cookies web potřebuje k fungování — bez nich by nešlo vložit zboží do košíku ani odeslat objednávku. Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, se na ně nevyžaduje souhlas.

Cookie	Účel	Doba platnosti
`drievko_eshop_session`	Udržení relace — obsah košíku a přihlášení zákazníka	2 hodiny
`XSRF-TOKEN`	Bezpečnostní ochrana formulářů proti útoku CSRF	2 hodiny
`drievko_cookie_consent`	Uchování vaší volby v cookies liště, aby se neptala znovu	12 měsíců

Analytické cookies (pouze s vaším souhlasem)

Tyto cookies nastavuje Google Analytics 4 a slouží k anonymnímu měření návštěvnosti. Nastaví se až poté, co v cookies liště kliknete na „Přijmout“ — do té doby se měřicí skript vůbec nenačte.

Cookie	Účel	Doba platnosti
`_ga`	Rozlišení jednotlivých návštěvníků	2 roky
`_ga_<ID>`	Udržení stavu relace pro Google Analytics	2 roky

Váš souhlas

Souhlas udělujete kliknutím na tlačítko „Přijmout“ v cookies liště. Kliknutím na „Odmítnout“ se analytické cookies nenastaví a měření se nespustí; odmítnutí je stejně jednoduché jako přijetí a nijak neomezí funkce e-shopu.

Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu. Při odvolání souhlasu jsou dosud nastavené analytické cookies odstraněny. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Správce nepoužívá reklamní ani marketingové cookies, nemá zapnuté reklamní funkce Google Analytics a nepředává údaje o vašem chování na webu třetím stranám pro reklamní účely.

8. Dozorový úřad

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Účinnost

Tyto zásady jsou účinné od 28. 8. 2026.