Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Prodávající uvedený v obchodních podmínkách, který provozuje obchod Barevná miska. Kontakt ve věcech osobních údajů: kontakt@barevnamiska.cz.

2. Jaké údaje zpracováváme

• E-mailovou adresu a údaje o objednávce (zakoupené e-booky, částka, datum, číslo objednávky): k vyřízení objednávky a zaslání přístupu.
• E-mailovou adresu zadanou v pokladně: ukládáme ji hned po zadání, ještě před stisknutím platebního tlačítka, spolu s vybranými e-booky, částkou a číslem platby, abychom ti při souhlasu se zasíláním e-mailů mohli připomenout nedokončenou objednávku.
• Transakční údaje nezbytné k platbě (i k platbě zahájené platebním tlačítkem a nedokončené), které zpracovává Stripe. Při platbě kartou nebo peněženkou Stripe kartu uloží, aby bylo možné přijmout nabídku po nákupu jedním kliknutím; my vidíme jen její typ a poslední čtyři číslice.
• Informace o udělených souhlasech (obchodní podmínky, okamžité dodání, marketingová sdělení) s datem jejich udělení.
• Pokud používáš aplikaci značky Barevná miska (app.barevnamiska.cz): e-mailovou adresu, kterou se přihlašuješ, jednorázový přihlašovací kód zaslaný na tuto adresu, údaje o přihlášení (relaci), datum vytvoření účtu a posledního přihlášení, technické údaje o přihlášení (mimo jiné IP adresu a čas) v bezpečnostním záznamu a to, co si v aplikaci uložíš: oblíbené recepty, odškrtnuté a tebou doplněné položky nákupních seznamů, jídla označená jako hotová a nastavení aplikace. Podle e-mailové adresy aplikace ověří v databázi objednávek obchodu, které e-booky jsi koupila (i doplňky přikoupené k této objednávce), aby ti zobrazila správný obsah.
• Pro marketingové a měřicí účely: identifikátory souborů cookie a údaje o prohlížení (např. identifikátory Meta: _fbp, _fbc, IP adresa, typ prohlížeče, navštívené stránky a události, jako je zahájení objednávky nebo nákup).
• Pokud nás kontaktuješ e-mailem, přes Messenger nebo Instagram: obsah zprávy a identifikátor a název tvého profilu, abychom mohli dotaz vyřídit.

Uvedení e-mailové adresy je podmínkou uzavření smlouvy (bez ní ti nemůžeme dodat soubory). Ostatní souhlasy jsou dobrovolné.

3. Účely a právní základy

• Plnění smlouvy o prodeji digitálního obsahu: přijetí platby, zaslání odkazu ke stažení a e-mailů o stavu platby, vyřízení nabídky po nákupu, záruky vrácení peněz a reklamací, odpovědi na dotazy (čl. 6 odst. 1 písm. b) GDPR).
• Zpřístupnění aplikace, která je bezplatnou součástí objednávky (obchodní podmínky, čl. 6): přihlášení kódem zaslaným e-mailem, ověření nákupů a zobrazení koupeného obsahu, uložení oblíbených receptů, nákupních seznamů, postupu v plánu (která jídla jsou označená jako hotová) a nastavení do účtu, abys je měla na každém zařízení, a odkaz na přikoupení chybějících doplňků (čl. 6 odst. 1 písm. b) GDPR). Ochrana přihlašování před zneužitím: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Plnění právních povinností, např. účetních a daňových (čl. 6 odst. 1 písm. c) GDPR).
• Tři pomocné e-maily v prvních dnech po nákupu (jak začít, první týden, otázka, jak se ti daří, s odpovědí e-mailem, kterou nezveřejňujeme; neposíláme je, když se odhlásíš odkazem „Odhlásit se“, který je v každém z nich), předcházení zneužití a určení a obhajoba právních nároků: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Nové recepty jednou měsíčně a kód výhody pro zákaznice v den vydání nového e-booku, které slibujeme při nákupu plánu: posíláme je na adresu z objednávky (čl. 6 odst. 1 písm. b) GDPR). Jejich zasílání zrušíme na tvou žádost e-mailem.
• Připomenutí nedokončené objednávky: nejvýše tři e-maily (zhruba hodinu, den a tři dny po zahájení objednávky), jen pokud v pokladně zaškrtneš dobrovolný souhlas se zasíláním e-mailů (čl. 6 odst. 1 písm. a) GDPR a předpisy o obchodních sděleních zasílaných elektronicky podle čl. 13 směrnice 2002/58/ES). Neposíláme je, pokud je objednávka zaplacená, ani po odhlášení. Souhlas můžeš kdykoli odvolat odkazem „Odhlásit se“ v každém takovém e-mailu nebo zprávou nám.
• Recepty, tipy a nabídky e-mailem (včetně nabídky přikoupení doplňků) jen pokud v pokladně zaškrtneš dobrovolný souhlas (čl. 6 odst. 1 písm. a) GDPR a čl. 13 směrnice 2002/58/ES).
• Marketing a měření účinnosti reklam: na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR) a oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

4. Příjemci údajů

Poskytovatelé služeb, které využíváme: Stripe (platby), Supabase (databáze objednávek a krátkodobé přítomnosti na webu, ukládání souborů ke stažení a v aplikaci zajištění přihlašování a ukládání účtů, oblíbených receptů, seznamů, postupu v plánu (která jídla jsou označená jako hotová), nastavení a obsahu koupených e-booků; servery v EU), Resend (odesílání e-mailů, včetně přihlašovacích kódů do aplikace), ForwardEmail (přeposílání zpráv zaslaných na naši kontaktní adresu), Vercel (hosting webu a aplikace), Microsoft (Clarity: analýza používání webu v režimu bez souborů cookie), Google (analytika Google Analytics, vytváření publik a personalizace reklam po udělení reklamního souhlasu a fonty Google Fonts v platebním formuláři: při jeho zobrazení stáhne prohlížeč font ze serveru Google, který přitom obdrží IP adresu), Meta Platforms (měření reklam pomocí Pixelu a Conversions API a komunikace přes Messenger a Instagram). Údaje mohou být zpracovávány na serverech v EU. Někteří poskytovatelé mají sídlo v USA; pokud jsou údaje předávány mimo Evropský hospodářský prostor, je základem rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework) nebo standardní smluvní doložky.

5. Cookies a měření reklam

Používáme soubory cookie nezbytné pro fungování webu (včetně zapamatování tvé volby v cookie liště; Stripe může ukládat soubory potřebné k bezpečné platbě a ochraně před podvody) a nástroj Meta Pixel spolu s Conversions API k měření účinnosti reklam. Meta Pixel a soubory cookie Meta (_fbp, _fbc) spouštíme až po tvém souhlasu v cookie liště. Bez tohoto souhlasu neukládáme do tvého zařízení soubory cookie Meta, ale z našeho serveru předáváme společnosti Meta informace o zobrazení nabídky, zahájení objednávky, volbě platby a nákupu, s příznakem omezeného využití dat (Limited Data Use): IP adresu, typ prohlížeče, zemi, identifikátor kliknutí na reklamu z adresy stránky (pokud přicházíš z reklamy Meta) a v podobě otisku (hash) e-mailovou adresu zadanou v pokladně, při nákupu také údaje uvedené při platbě (jméno a příjmení, telefon, město, PSČ). Lišta a odkaz „Nastavení cookies“ v patičce webu platí i pro náš online čítač; souhlas můžeš tímto odkazem kdykoli změnit a jeho odvoláním odstraníš soubory cookie Meta a zastavíš měření v prohlížeči.

Google Analytics 4 (Google) zapínáme po souhlasu s analytikou, abychom měřili návštěvnost a zlepšovali web (čl. 6 odst. 1 písm. a) GDPR). Google dostává očištěné adresy veřejných stránek (bez parametrů a fragmentů adresy), identifikátory souborů cookie (_ga, _ga_…) a technické údaje prohlížeče. V „Přizpůsobit nastavení“ můžeš samostatně zapnout kategorie „Analytické“ a „Marketingové“ a pak zvolit „Uložit nastavení“. Souhlas s oběma kategoriemi umožňuje Googlu využívat údaje o návštěvách také k vytváření publik a personalizaci reklam, včetně remarketingu. Samotný souhlas s analytikou k tomuto reklamnímu využití souhlas neuděluje. Samotný marketingový souhlas zapíná Meta, ale ne Google Analytics; remarketing Google vyžaduje i souhlas s analytikou. „Přijmout všechny“ uděluje oba souhlasy a „Odmítnout všechny“ ponechá jen nezbytné cookies. Zavřením nastavení bez uložení se předchozí volba nemění. Dřívější souhlas s analytikou ani souhlas pouze s Meta automaticky nespouští reklamy Google. Do Google Analytics nepředáváme e-mailové adresy, čísla objednávek ani soukromé odkazy s tokeny; nespouštíme ho na stránkách po nákupu, na stránkách pro stažení a odhlášení ani v administraci. Bez souhlasu s analytikou, po jeho odmítnutí a odvolání se Google Analytics nenačítá a nic neodesílá. Souhlas změníš v „Nastavení cookies“ v patičce. Odvoláním souhlasu s analytikou odstraníš soubory cookie analytiky; změna na samotnou analytiku vypne reklamní využití dalších událostí. Tvou volbu si pamatujeme 180 dní. Soubory cookie Google Analytics se mohou obnovovat a platí až 180 dní od poslední návštěvy.

Po souhlasu s analytikou spouštíme také vlastní čítač přítomnosti na veřejných stránkách obchodu. Soubor cookie presence_visit obsahuje náhodný identifikátor společný pro karty stejného prohlížeče a vyprší po 30 minutách bez aktivity. Viditelná stránka posílá na náš server signál každých 20 sekund; v databázi ukládáme jen tento identifikátor, náhodný identifikátor karty, trh, veřejnou cestu bez parametrů a fragmentů adresy a aktuální stav přítomnosti. Do čítače neukládáme IP adresy, e-maily, údaje o objednávkách ani soukromé odkazy. Po minutě bez signálu návštěvu přestáváme započítávat; staré záznamy se pravidelně automaticky mažou. Skrytý stav karty uchováváme krátce, aby opožděný signál neobnovil ukončenou přítomnost. Čítač nevytváří historii návštěv a do administrace předává jen souhrnné počty. Odmítnutí nebo odvolání souhlasu měření zastaví a odstraní cookie čítače; jediný signál o ukončení umožní zrušit dosavadní přítomnost.

Sami také měříme, jak návštěvníci procházejí kroky nákupu v našem obchodě: vstup na stránku, posunutí stránky a zobrazení nabídky, kliknutí na tlačítko nákupu, vstup do pokladny, zahájení platby, nabídku po nákupu a stažení souborů. Toto měření nevyužívá externí poskytovatele analytiky ani soubory cookie a funguje nezávisle na volbě v cookie liště. Prohlížeč uchovává v paměti karty (sessionStorage) náhodný identifikátor návštěvy, který po zavření karty zmizí a po 30 minutách bez aktivity se nahradí novým. Do naší databáze (Supabase, servery v EU) ukládáme: tento identifikátor, trh, název kroku a jeho čas, zdroj vstupu z parametrů odkazu (např. název reklamní kampaně), doménu stránky, ze které návštěva přišla, druh zařízení (telefon, tablet, počítač), název aplikace, ve které byla stránka otevřena (např. Instagram), a zemi určenou naším poskytovatelem hostingu podle IP adresy. Samotnou IP adresu, adresy navštívených stránek, e-mailovou adresu ani obsah formulářů v tomto měření neukládáme. Když zahájíš platbu, uložíme také číslo platby, abychom návštěvu propojili s výsledkem objednávky; díky tomu víme, které kroky a kampaně vedou k nákupům. Právním základem je náš oprávněný zájem na měření a zlepšování obchodu a reklam (čl. 6 odst. 1 písm. f) GDPR). Údaje o návštěvách uchováváme až 13 měsíců a v administraci obchodu si prohlížíme výhradně souhrnné přehledy. Proti tomuto měření můžeš kdykoli vznést námitku zprávou na naši kontaktní adresu; identifikátor návštěvy odstraníš i zavřením karty nebo vymazáním dat webu v prohlížeči.

Aplikace nepoužívá analytické ani reklamní soubory cookie a nespouští Meta Pixel, Google Analytics ani Microsoft Clarity. Do paměti prohlížeče (localStorage a IndexedDB) ukládá jen to, co potřebuje ke svému fungování: přihlašovací relaci, kopii tvých záznamů (oblíbené recepty, seznamy, nastavení) a stažený obsah koupených e-booků, aby ho nemusela stahovat pokaždé znovu. Toto ukládání je nezbytné pro poskytnutí služby, o kterou žádáš, a proto nevyžaduje souhlas. Tato data odstraníš vymazáním dat webu v prohlížeči.

Microsoft Clarity spouštíme automaticky na veřejné hlavní stránce v režimu bez souborů cookie, nezávisle na volbě týkající se Google Analytics a reklam. Pomáhá nám analyzovat klikání a posouvání stránky a vylepšovat web. Microsoft získává technické údaje o návštěvě, včetně IP adresy a informací o prohlížeči, a údaje o interakcích se stránkou. Neukládáme soubory cookie Clarity ani identifikátory, podle kterých by šlo návštěvníka rozpoznat mezi návštěvami; reklamní funkce Microsoftu nezapínáme. Pole formulářů a text stránky jsou maskované. Clarity nefunguje v pokladně, v administraci, na stránkách po nákupu, pro stažení ani pro odhlášení; vynecháváme také adresy s parametry a soukromé odkazy. Režim bez cookies omezuje nahrávání relací a propojování návštěv, neznamená však úplnou anonymitu. Standardní nahrávky Microsoft uchovává 30 dní a vzorek nahrávek, nahrávky označené nebo přidané do oblíbených a mapy kliknutí a posouvání až 9 měsíců.

6. Doba uchovávání

Údaje o objednávkách uchováváme po dobu nezbytnou k plnění smlouvy, po dobu stanovenou právními předpisy (mimo jiné účetními a daňovými) a po dobu promlčecích lhůt. Adresu a údaje nedokončené objednávky (záznam z pokladny): 30 dní od jejího zahájení; informaci o odeslaném připomenutí (adresa, druh a datum e-mailu): 12 měsíců od odeslání, abychom ho neposlali znovu a mohli doložit, co a kdy jsme poslali. Kartu uloženou u Stripe (bod 2) na tvou žádost odstraníme. Účet v aplikaci a v něm uložené oblíbené recepty, seznamy a nastavení uchováváme, dokud účet v aplikaci nesmažeš nebo nás o jeho smazání nepožádáš; smazáním účtu se nemažou objednávky, které uchováváme podle předchozích vět. Technické údaje o přihlášení uchováváme po dobu potřebnou k ochraně účtů před zneužitím. Odhlášení si pamatujeme, abychom ho respektovali. Marketingové údaje: do odvolání souhlasu nebo vznesení námitky. Korespondenci s námi (i odpovědi na žádost o zpětnou vazbu, které nezveřejňujeme) uchováváme po dobu potřebnou k vyřízení věci a ke zlepšování obsahu, nejdéle do promlčení nároků; na tvou žádost ji odstraníme dříve.

7. Tvoje práva

Máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a odvolat souhlas (odvolání nemá vliv na zákonnost zpracování před ním). Z e-mailů s recepty, tipy a nabídkami, z připomenutí nedokončené objednávky i z pomocných e-mailů po nákupu se odhlásíš odkazem „Odhlásit se“ v každém takovém e-mailu; e-maily o objednávce a odkaz na soubory fungují dál. Účet v aplikaci včetně uložených oblíbených receptů, seznamů a nastavení smažeš sama přímo v aplikaci (tlačítko „Smazat účet“). Můžeš také podat stížnost u dozorového úřadu: u polského předsedy Úřadu pro ochranu osobních údajů (Prezes UODO) nebo u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, v České republice u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz). Ve věcech osobních údajů piš na kontakt@barevnamiska.cz.

Zásady ochrany osobních údajů jsou účinné od 1. listopadu 2026.