Zásady zpracování osobních údajů
1. Správce osobních údajů
Správcem osobních údajů je:
- Jméno / název: Petr Komín (e-shop drivko.shop)
- IČO: 74578103
- Sídlo: Na Dřevěnce 54, 500 08 Hradec Králové
- E-mail: objednavky@drivko.shop
(dále jen „správce").
Správce zpracovává osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě
| Údaje | Účel zpracování | Právní základ |
|---|---|---|
| Jméno a příjmení, adresa, e-mail, telefon | Vyřízení objednávky a uzavření a plnění kupní smlouvy (dodání zboží, komunikace) | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Fakturační údaje, údaje o objednávkách a platbách | Vedení účetnictví a plnění daňových povinností | Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
| Údaje související s reklamací či odstoupením od smlouvy | Vyřízení reklamace / odstoupení | Plnění smlouvy a právní povinnost |
| Údaje o návštěvě webu (identifikátor v cookie, přibližná poloha podle IP, typ zařízení a prohlížeče, navštívené stránky) | Měření návštěvnosti a nákupů a zlepšování e-shopu pomocí Google Analytics | Souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat |
| Údaje o návštěvě webu a o tom, zda jste přišli z naší reklamy a nakoupili (identifikátor v cookie, identifikátor prokliku reklamy) | Vyhodnocení účinnosti reklam a zobrazování reklam v Google Ads | Souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat |
Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem; bez nich nelze objednávku vyřídit.
Správce nezasílá obchodní sdělení ani newsletter. E-mailová adresa kupujícího je používána výhradně ke komunikaci týkající se konkrétní objednávky (potvrzení, změna stavu, obnovení hesla).
Statistiky návštěvnosti i vyhodnocení reklam probíhají pouze tehdy, udělíte-li k tomu souhlas v cookies liště, a to pro každou kategorii zvlášť. Bez souhlasu se měření vůbec nespustí a k žádnému zpracování těchto údajů nedochází.
3. Doba uchování
- Údaje nezbytné pro splnění smlouvy zpracováváme po dobu trvání smluvního vztahu a následně po dobu vyžadovanou právními předpisy.
- Účetní a daňové doklady uchováváme po dobu stanovenou zákonem (zpravidla 10 let).
- Údaje zpracovávané na základě souhlasu do odvolání souhlasu.
- Údaje o návštěvě webu v Google Analytics nejvýše 14 měsíců od poslední návštěvy.
4. Komu údaje předáváme (příjemci a zpracovatelé)
Osobní údaje mohou být předány následujícím kategoriím příjemců výhradně v rozsahu nezbytném pro daný účel:
- přepravní společnost za účelem dodání zboží — Zásilkovna s.r.o., IČO 28408306, se sídlem Českomoravská 2408/1a, 190 00 Praha 9 (značka Zásilkovna / Packeta). Předává se jméno a příjmení, doručovací adresa nebo zvolené výdejní místo, telefon a e-mailová adresa; telefon a e-mail slouží k avizaci zásilky.
- poskytovatel platební brány pro platby kryptoměnou — Confirmo Limited, se sídlem 8-34 Percy Place, Dublin 4, D04 P5K3, Irsko (https://confirmo.com). Předává se pouze číslo objednávky, částka k úhradě a e-mailová adresa kupujícího, a to za účelem vytvoření platby a jejího spárování s objednávkou. Confirmo Limited zpracovává tyto údaje jako samostatný správce podle vlastních zásad ochrany osobních údajů. Zvolí-li kupující platbu bankovním převodem, žádné údaje se platební bráně nepředávají.
- poskytovatel služby pro odesílání e-mailů — Brevo (provozovatel Sendinblue SAS, Francie), prostřednictvím kterého jsou odesílány potvrzení objednávky, informace o změně jejího stavu a e-maily pro obnovení hesla. Předává se jméno a e-mailová adresa.
- poskytovatel hostingu — SecurityNet.cz s.r.o., IČO 27501418, se sídlem U Velorexu 1301, 564 01 Žamberk (služba Hukot.net), na jejíchž serverech je e-shop provozován. Servery se nacházejí výhradně na území Evropské unie (Česká republika, Německo, Francie).
- poskytovatel nástroje pro měření návštěvnosti — Google Ireland Limited, se sídlem Gordon House, Barrow Street, Dublin 4, Irsko (služba Google Analytics 4). Předávají se údaje o návštěvě webu uvedené v tabulce v čl. 2, u nákupu navíc číslo objednávky, hodnota a seznam zakoupeného zboží. K předání dochází pouze po udělení vašeho souhlasu se statistikami. Správce do nástroje nepředává jméno, adresu, e-mail ani jiné údaje umožňující přímou identifikaci.
- poskytovatel reklamní služby — Google Ireland Limited (služba Google Ads, propojená s Google Analytics). Předávají se údaje o tom, zda jste na web přišli z naší reklamy a zda jste nakoupili, a Google je může využít i k zobrazování našich reklam (remarketing). K předání dochází pouze po udělení vašeho souhlasu s marketingovými cookies; Google tyto údaje zpracovává i jako samostatný správce podle svých zásad (https://policies.google.com/privacy).
- účetní / poskytovatel účetních služeb
Správce nepředává osobní údaje třetím osobám pro jejich vlastní marketingové účely.
5. Předávání mimo EU
Všichni příjemci uvedení v čl. 4 sídlí v Evropské unii. Ve dvou případech však může dojít k předání údajů mimo EU/EHP:
Google Analytics. Smluvním partnerem je Google Ireland Limited (Irsko), společnost však může údaje zpracovávat i na serverech v USA. Předání je založeno na rozhodnutí Evropské komise o odpovídající ochraně v rámci EU‑U.S. Data Privacy Framework, k němuž je Google Ireland Limited certifikován, a doplňkově na standardních smluvních doložkách schválených Evropskou komisí. K tomuto předání dochází pouze tehdy, udělíte-li souhlas se statistickými nebo marketingovými cookies.
Platební brána. Confirmo Limited (Irsko) jako samostatný správce může v rámci své skupiny předávat údaje svých klientů i mimo EU/EHP, konkrétně do USA (na základě rozhodnutí Evropské komise o odpovídající ochraně — rámec EU‑U.S. Data Privacy Framework) a do Dominikánské republiky (na základě standardních smluvních doložek schválených Evropskou komisí). Podrobnosti jsou uvedeny v zásadách ochrany osobních údajů společnosti Confirmo dostupných na https://confirmo.com.
6. Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
- na přístup k údajům a informace o jejich zpracování,
- na opravu nepřesných či doplnění neúplných údajů,
- na výmaz („právo být zapomenut") v zákonem stanovených případech,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování,
- odvolat souhlas (byl-li udělen) kdykoli, aniž je dotčena zákonnost zpracování před odvoláním.
Svá práva můžete uplatnit na e-mailu objednavky@drivko.shop.
7. Cookies
Nezbytné cookies (bez souhlasu)
Tyto cookies web potřebuje k fungování — bez nich by nešlo vložit zboží do košíku ani odeslat objednávku. Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, se na ně nevyžaduje souhlas.
| Cookie | Účel | Doba platnosti |
|---|---|---|
drievko_eshop_session |
Udržení relace — obsah košíku a přihlášení zákazníka | 2 hodiny |
XSRF-TOKEN |
Bezpečnostní ochrana formulářů proti útoku CSRF | 2 hodiny |
drievko_cookie_consent |
Uchování vaší volby v cookies liště, aby se neptala znovu | 12 měsíců |
drievko_internal |
Jen u provozovatele: označí jeho vlastní návštěvy, aby se nezapočítávaly do statistik | 5 let |
Analytické cookies (pouze s vaším souhlasem)
Tyto cookies nastavuje Google Analytics 4 a slouží k anonymnímu měření návštěvnosti. Nastaví se až poté, co v cookies liště povolíte statistiky (tlačítkem „Přijmout vše“ nebo v „Nastavení“) — do té doby se měřicí skript vůbec nenačte.
| Cookie | Účel | Doba platnosti |
|---|---|---|
_ga |
Rozlišení jednotlivých návštěvníků | 2 roky |
_ga_<ID> |
Udržení stavu relace pro Google Analytics | 2 roky |
Marketingové cookies (pouze s vaším souhlasem)
Tyto cookies nastavuje Google Ads (prostřednictvím Google Analytics) a slouží k vyhodnocení, zda návštěva nebo nákup přišly z naší reklamy, a k zobrazování našich reklam lidem, kteří web již navštívili. Nastaví se až poté, co v cookies liště povolíte marketing. Google může v souvislosti s reklamou používat i vlastní cookies na svých doménách (např. doubleclick.net).
| Cookie | Účel | Doba platnosti |
|---|---|---|
_gcl_au, _gcl_aw |
Spojení prokliku reklamy s návštěvou a nákupem | 90 dní |
Váš souhlas
Souhlas udělujete v cookies liště tlačítkem „Přijmout vše“, nebo v „Nastavení“ zvlášť pro statistiky a pro marketing. Tlačítkem „Odmítnout vše“ se žádné volitelné cookies nenastaví a měření se nespustí; odmítnutí je stejně jednoduché jako přijetí a nijak neomezí funkce e-shopu.
Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu. Při odvolání souhlasu jsou dosud nastavené cookies dané kategorie odstraněny. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Bez vašeho souhlasu s marketingem správce nepoužívá reklamní cookies a nepředává údaje o vašem chování na webu pro reklamní účely.
8. Dozorový úřad
Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
9. Účinnost
Tyto zásady jsou účinné od 5. 11. 2026.