Zásady ochrany osobních údajů
1. Správce osobních údajů
1.1. Správcem osobních údajů je:
FUEGOclothing.cz s.r.o.
se sídlem Drážďanská 814/83a, 400 07 Ústí nad Labem
IČO: 07392796
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 42176
e-mail: support@dtf24.cz, telefon: +420 603 587 772
1.2. Správce nejmenoval pověřence pro ochranu osobních údajů.
1.3. Tyto zásady popisují, jak správce zpracovává osobní údaje zákazníků a návštěvníků internetového obchodu dtf24.cz podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké osobní údaje zpracováváme
2.1. Při objednávce zpracováváme:
- jméno a příjmení, u podnikatelů také obchodní firmu, IČO a DIČ,
- e-mailovou adresu a telefonní číslo,
- doručovací adresu, zvolené výdejní místo či výdejní box, nebo údaj o zvoleném osobním odběru,
- fakturační adresu,
- údaje o objednávce, zejména objednané zboží, cenu, způsob doručení a stav objednávky,
- údaje o platbě, zejména částku, datum a výsledek platby,
- číslo zásilky u dopravce a stav jejího doručení,
- čas potvrzení obchodních podmínek a údaj o tom, zda byl v době objednávky udělen souhlas s měřením návštěvnosti.
2.2. Zpracováváme také tisková data, která kupující nahraje. Obsahují-li tisková data osobní údaje, například fotografii osoby nebo jméno, zpracováváme je výhradně za účelem zhotovení objednávky.
2.3. Údaje o platební kartě nezískáváme ani neukládáme. Platba probíhá přímo v prostředí platební brány.
2.4. Při návštěvě webu zpracováváme technické údaje nezbytné pro jeho provoz a zabezpečení, zejména IP adresu a údaje o prohlížeči, a to po dobu obsluhy vašeho požadavku. Při nahrání souboru k němu ukládáme identifikátor relace vašeho prohlížeče a otisk vaší IP adresy (hash se solí, ze kterého IP adresu nelze zpětně zjistit); slouží k tomu, aby soubor a objednávku k němu mohl dokončit jen prohlížeč, ze kterého byl soubor nahrán, a k obraně proti zneužití. S vaším souhlasem zpracováváme údaje z analytických a marketingových cookies podle článku 7.
2.5. Kontaktujete-li nás e-mailem nebo telefonem, zpracováváme obsah komunikace a vaše kontaktní údaje.
2.6. K objednávce dále uchováváme záznam o výsledku automatické kontroly tiskových dat a o upozorněních, která jste potvrdili (článek 4.4 obchodních podmínek), oznámení platební brány o stavu platby (identifikátor platby, částku, stav a e-mail a jméno zadané v platební bráně) a záznam o operacích provedených s objednávkou včetně přístupů k tiskovým datům (kdo, kdy a co provedl).
3. Účely, právní základy a doba zpracování
| Účel | Právní základ | Doba zpracování |
|---|---|---|
| Vyřízení objednávky, výroba a dodání zboží | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | po dobu plnění smlouvy |
| Ochrana právních nároků po splnění smlouvy | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR | 4 roky od dodání zboží |
| Zhotovení potisku z tiskových dat | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | tisková data mažeme nejpozději 90 dnů od nahrání |
| Přepravní štítek zásilky | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | nejdéle 30 dnů od vytvoření |
| Vystavení a archivace daňových a účetních dokladů | plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR | 10 let od konce zdaňovacího období |
| Vyřízení reklamace a stížnosti | plnění smlouvy a právní povinnosti, čl. 6 odst. 1 písm. b) a c) GDPR | po dobu vyřízení, poté 4 roky od vyřízení na základě oprávněného zájmu na ochraně právních nároků |
| Odpovědi na dotazy mimo objednávku | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR | 2 roky od poslední komunikace |
| Záznam o výsledku kontroly tiskových dat a potvrzených upozorněních | oprávněný zájem na prokázání obsahu objednávky, čl. 6 odst. 1 písm. f) GDPR | 4 roky od dodání zboží |
| Prokázání udělených souhlasů | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR | po dobu platnosti souhlasu a 4 roky poté |
| Zajištění bezpečnosti webu, ochrana před zneužitím a podvodným jednáním | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR | otisk IP adresy a identifikátor relace u nahraného souboru po dobu uchování záznamu o objednávce, u souboru bez objednávky nejdéle 12 měsíců |
| Zálohy databáze | oprávněný zájem na obnově dat, čl. 6 odst. 1 písm. f) GDPR | 30 dnů, po smazání údajů v databázi přetrvávají v zálohách nejdéle 30 dnů |
| Měření návštěvnosti a marketing | souhlas, čl. 6 odst. 1 písm. a) GDPR | souhlas platí 12 měsíců, údaje v Google Analytics uchováváme 14 měsíců |
3.1. Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem. Bez nich objednávku nelze uzavřít ani doručit.
3.2. Souhlas s měřením a marketingem je dobrovolný. Jeho neudělení nemá vliv na možnost nakupovat. Obchodní sdělení (newsletter) nezasíláme a souhlas s nimi nesbíráme.
3.3. Nezpracováváme osobní údaje způsobem, který by vedl k automatizovanému individuálnímu rozhodování s právními účinky pro vás. Automatická kontrola tiskových dat posuzuje technické vlastnosti souboru, ne vaši osobu.
3.4. Tisková data a přepravní štítky maže systém automaticky po uplynutí doby uvedené v tabulce. Ostatní údaje po uplynutí doby mažeme nebo anonymizujeme při pravidelné roční kontrole.
3.5. Technický záznam o doručení oznámení z platební brány a z výrobní nástěnky (hlavičky a tělo požadavku bez přístupových údajů) uchováváme nejdéle 30 dnů. Slouží výhradně k dohledání poruchy. Údaje, které z takového oznámení potřebujeme k objednávce, uchováváme s objednávkou podle tabulky výše. U požadavku, který neprojde ověřením původu, neukládáme jeho obsah vůbec; uchováváme jen souhrn o počtu pokusů, čase a otisku IP adresy pro účel uvedený v tabulce u zajištění bezpečnosti webu.
4. Zdroje osobních údajů
4.1. Osobní údaje získáváme přímo od vás. U podnikatelů může internetový obchod po zadání IČO doplnit obchodní firmu a sídlo z veřejného registru ARES.
4.2. Tisková data mohou obsahovat osobní údaje třetích osob, které nám poskytuje kupující. Kupující odpovídá za to, že je k tomu oprávněn.
5. Komu osobní údaje předáváme
5.1. Osobní údaje předáváme jen v rozsahu nezbytném pro daný účel, a to těmto příjemcům:
| Příjemce | Účel | Předávané údaje |
|---|---|---|
| Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové | zpracování platby | údaje o objednávce, e-mail, údaje zadané v platební bráně |
| Zásilkovna s.r.o., Českomoravská 2408/1a, 190 00 Praha 9 | doručení zásilky; údaje nepředáváme, zvolí-li kupující osobní odběr | jméno, e-mail, telefon, doručovací adresa nebo výdejní místo, hmotnost zásilky |
| Fakturoid s.r.o., Na Perštýně 342/1, 110 00 Praha 1 | vystavení daňového dokladu | fakturační údaje, údaje o objednávce |
| monday.com Ltd., Izrael | evidence a zpracování zakázek ve výrobě | jméno, e-mail, telefon, údaje o objednávce, odkaz na tisková data |
| Resend, Inc., USA | odesílání e-mailů k objednávce; e-maily odcházejí z datového centra v EU (Irsko) | e-mail, jméno, údaje o objednávce |
| Hetzner Online GmbH, Německo | provoz serveru a úložiště dat | všechny údaje uložené v internetovém obchodě |
| Functional Software, Inc. (Sentry), USA | zaznamenávání technických chyb, data uložena v EU | technické údaje, případně identifikátor objednávky |
| Jan Kovařík, IČO 24461628 | vývoj a technická podpora internetového obchodu | údaje nezbytné pro řešení technického problému |
| Google Ireland Limited, Irsko | měření návštěvnosti (Google Analytics), pouze se souhlasem | údaje z cookies, údaje o nákupu |
| Meta Platforms Ireland Limited, Irsko | měření účinnosti reklamy, pouze se souhlasem; pro shromáždění a předání údajů jsme s touto společností společnými správci | údaje z cookies, údaje o nákupu, e-mail v pseudonymizované (hashované) podobě |
5.2. Servery internetového obchodu provozované u Hetzner Online GmbH, úložiště tiskových dat i zálohy databáze se nacházejí na území Evropské unie. Záloha databáze obsahuje všechny údaje uložené v internetovém obchodě a je uložena v odděleném úložišti u téhož poskytovatele.
5.3. Do USA předávají údaje Resend, Inc. a Functional Software, Inc. Google Ireland Limited a Meta Platforms Ireland Limited mohou předávat údaje svým mateřským společnostem v USA. Předání do USA se řídí rozhodnutím Evropské komise o odpovídající ochraně pro subjekty certifikované v rámci EU-US Data Privacy Framework, u necertifikovaných příjemců standardními smluvními doložkami schválenými Evropskou komisí. Do Izraele předává údaje monday.com Ltd. na základě rozhodnutí Evropské komise o odpovídající ochraně.
5.4. Osobní údaje neprodáváme a nepředáváme je třetím osobám pro jejich vlastní marketingové účely. Orgánům veřejné moci je poskytneme, pokud nám to ukládá zákon.
6. Vaše práva
6.1. V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým osobním údajům a na informace o jejich zpracování,
- na opravu nepřesných a doplnění neúplných údajů,
- na výmaz údajů, nebrání-li tomu naše zákonná povinnost údaje uchovat nebo potřeba uplatnit či obhájit právní nároky,
- na omezení zpracování,
- na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním,
- podat stížnost u dozorového úřadu.
6.2. Práva uplatníte e-mailem na adrese support@dtf24.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti. Pokud nebudeme mít jistotu o vaší totožnosti, můžeme vás požádat o její ověření.
6.3. Souhlas s cookies můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patě každé stránky webu.
6.4. Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7, internetová adresa https://uoou.gov.cz.
7. Cookies
7.1. Cookies jsou malé textové soubory, které web ukládá do vašeho prohlížeče.
7.2. Nezbytné cookies zajišťují základní funkce webu, zejména průběh objednávky, nahrávání souborů a uložení vaší volby ohledně cookies. Ukládáme je bez souhlasu, protože bez nich web nefunguje. Při nahrání souboru ukládáme cookie dtf24_sid, která váže nahraný soubor k vašemu prohlížeči, aby objednávku k němu nemohl dokončit nikdo jiný; platí 7 dní a neobsahuje žádné osobní údaje.
7.3. Analytické cookies (Google Analytics) nám pomáhají zjistit, jak návštěvníci web používají. Marketingové cookies (Meta Pixel) slouží k měření účinnosti reklamy. Tyto cookies ukládáme pouze s vaším souhlasem, který udělujete v liště při první návštěvě webu. Dokud souhlas neudělíte, analytické ani marketingové cookies se neukládají a měřicí skripty se nenačítají. Vaše volba platí 12 měsíců, poté se na ni zeptáme znovu.
7.4. Svůj souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patě každé stránky. Cookies můžete také zakázat nebo smazat v nastavení prohlížeče. Zakážete-li nezbytné cookies, nemusí web fungovat správně.
8. Zabezpečení
8.1. Komunikace mezi vaším prohlížečem a naším serverem je šifrovaná. Přístup k osobním údajům mají pouze osoby, které je potřebují k vyřízení objednávky nebo k provozu a údržbě internetového obchodu, a jsou vázány povinností mlčenlivosti. Přístupy a klíčové operace zaznamenáváme; záznam o přihlášení do administrace obsahuje IP adresu a prohlížeč přihlášené osoby.
8.2. Tisková data ukládáme v neveřejném úložišti. Odkazy na ně jsou časově omezené a nelze je uhodnout.
9. Změny zásad
9.1. Tyto zásady můžeme aktualizovat. Aktuální znění je vždy zveřejněno na adrese dtf24.cz/ochrana-osobnich-udaju.
9.2. Tyto zásady nabývají účinnosti dne 13. 10. 2026.