Zásady ochrany osobních údajů
Verze 1.1, účinné 27. 10. 2026.
1. Kdo vaše údaje zpracovává
Správcem je Martin Gajarský, IČO 30159008, se sídlem Kladruby 183, 415 01 Kladruby, e-mail [email protected], telefon +420 720 766 700 (dále „my“). Pověřence pro ochranu osobních údajů jmenovaného nemáme, protože to naše činnost nevyžaduje. Se vším se obracejte na [email protected] nebo na adresu sídla.
2. Co, proč, na jakém základě a jak dlouho
| Co | Proč | Právní základ (GDPR) | Jak dlouho |
|---|---|---|---|
| E-mail, objednávka, stav platby (bez čísla karty) | vyřízení objednávky, doručení hry, komunikace | plnění smlouvy, čl. 6 odst. 1 písm. b) | 4 roky od objednávky (obrana nároků) |
| Zadání hry: křestní jméno a věk dítěte; u vánoční hry odpovědi do dopisu od Ježíška (oslovení, záliby, co se naučilo, jméno kamaráda nebo sourozence, případně mazlíček a přání) | výroba objednané hry | oprávněný zájem (váš i náš) na výrobě personalizované hry, čl. 6 odst. 1 písm. f) | 30 dní po vyrobení hry, spolu se souborem hry |
| Zadání hry Pro dospělé: jména hráčů, datum večera, věnování nebo důvod oslavy, počet hráčů (vše nepovinné kromě počtu hráčů u plesu) | výroba objednané hry | oprávněný zájem (váš i náš) na výrobě personalizované hry, čl. 6 odst. 1 písm. f) | 30 dní po vyrobení hry, spolu se souborem hry |
| Zadání hry: téma, věkové pásmo, místnosti a vynechané předměty | výroba hry, vyřízení reklamace | plnění smlouvy, čl. 6 odst. 1 písm. b) | s objednávkou, 4 roky |
| Nedokončená objednávka (e-mail, zadání hry) | abyste mohli platbu dokončit | oprávněný zájem, čl. 6 odst. 1 písm. f) | 30 dní od založení |
| Doklady o zaplacení | účetnictví a daně | právní povinnost, čl. 6 odst. 1 písm. c) | po dobu stanovenou daňovými předpisy |
| Reklamace, odstoupení, stížnosti | vyřízení a doložení | plnění smlouvy, právní povinnost | 4 roky od podání |
| Záznamy o souhlasech a prohlášeních v objednávce | doložení, co jste potvrdili | právní povinnost, oprávněný zájem | s objednávkou, 4 roky |
| Technické logy (IP adresa, prohlížeč) | bezpečnost, prevence zneužití | oprávněný zájem | podle dodavatele (Cloudflare, Supabase), zpravidla dny až týdny |
E-mail a zadání hry jsou nutné k vyrobení a doručení hry; bez nich objednávku nelze dokončit. Marketingové e-maily zatím neposíláme. Pokud to změníme, půjdou jen zákazníkům, kteří je v objednávce neodmítli, s odhlášením v každém e-mailu (§ 7 odst. 3 zákona č. 480/2004 Sb.).
Kde zpracováváme údaje na základě oprávněného zájmu, máte právo vznést námitku (bod 6).
3. Umělá inteligence a automatizace
Hru vyrábí počítačový program podle vašeho zadání. Umělá inteligence se při výrobě nepoužívá a vaše údaje ani údaje dítěte se jí neposílají. O ničem, co by pro vás mělo právní nebo podobně závažné důsledky, nerozhoduje jen automat (čl. 22 GDPR).
4. Komu údaje předáváme
Údaje zpracovávají tito dodavatelé podle našich pokynů a na základě smlouvy o zpracování (čl. 28 GDPR):
| Dodavatel | Co dělá | Kde / záruka při předání mimo EU |
|---|---|---|
| Cloudflare | provoz webu, ochrana proti útokům, přeposílání e-mailů na naši schránku | globální síť, dodavatel z USA; Data Privacy Framework, záložně standardní smluvní doložky |
| Supabase | databáze objednávek, výroba a uložení hry | data v EU (Frankfurt), dodavatel z USA; standardní smluvní doložky |
| Resend | odesílání e-mailů k objednávce | odesílání z EU (Irsko), dodavatel z USA; Data Privacy Framework, záložně standardní smluvní doložky |
| naše e-mailová schránka (vaše dotazy, reklamace, kopie upozornění k objednávkám) | dodavatel z USA; Data Privacy Framework, záložně standardní smluvní doložky | |
| GOPAY s.r.o. (Česká republika) | zpracování platby; předáváme e-mail a částku | v ČR; jako platební instituce zpracovává platební údaje jako samostatný správce |
Na žádost předáváme údaje orgánům veřejné moci. Předání do USA probíhá na základě rozhodnutí Evropské komise o rámci EU–USA pro ochranu osobních údajů (Data Privacy Framework) u certifikovaných firem, jinak na základě standardních smluvních doložek (čl. 45 a 46 GDPR).
5. Děti
Hry jsou pro děti, ale objednává je dospělý: rodič, nebo jiný blízký se souhlasem rodiče. Od dítěte potřebujeme jen křestní jméno a věk, aby hra mluvila přímo k němu. U vánoční šifrovačky k tomu rodič vyplní pár odpovědí do dopisu od Ježíška, včetně křestního jména kamaráda nebo sourozence. Tyto odpovědi slouží jen k sestavení dopisu, skládá ho z nich náš vlastní program (žádná umělá inteligence) a platí pro ně totéž co pro jméno a věk. Všechny tyto údaje zpracováváme na základě oprávněného zájmu na výrobě objednané hry, jen do hry a dopisu, nikde je nezveřejňujeme, nepředáváme je platební bráně ani e-mailové službě a 30 dní po vyrobení hry je smažeme. Rodič může kdykoli vznést námitku a požádat o dřívější výmaz na [email protected].
6. Vaše práva
Máte právo na přístup ke svým údajům a kopii (čl. 15), na opravu (čl. 16) a výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost (čl. 20), vznést námitku proti zpracování na základě oprávněného zájmu, u marketingu kdykoli a bez udání důvodu (čl. 21), a kdykoli odvolat souhlas, což nemá vliv na zpracování do odvolání.
Žádosti vyřizujeme bezplatně do 1 měsíce na [email protected]. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
7. Cookies
Viz stránka Cookies.
8. Zabezpečení
Data ukládáme v EU a přístup k nim má jen provozovatel a dodavatelé z bodu 4 v rozsahu nutném pro jejich službu. Používáme šifrované spojení, dvoufázové ověření, oprávnění na úrovni databáze, soukromá úložiště s dočasnými odkazy a pravidelné mazání.
9. Změny
Zásady můžeme aktualizovat; aktuální verze je vždy na této stránce a o podstatné změně vás informujeme.