Ochrana osobních údajů

Aktualizováno dne 2. 9. 2026

1. Správce osobních údajů

Správcem osobních údajů je Michael Galus, se sídlem Tkalcovská 1529, 431 11 Jirkov, IČO 88183556, DIČ CZ8912282588. Kontaktní e-mail: michaelgalus@narodni-dum.cz, telefon: +420 723 688 003. Provozovna Národní dům Podbořany se nachází na adrese Nádražní 261, 441 01 Podbořany.

Tyto informace popisují zpracování osobních údajů při návštěvě e-shopu, vytvoření a vyřízení objednávky, platbě, vystavení poukazu a faktury, komunikaci, reklamaci a případném uplatnění práv.

2. Jaké údaje zpracováváme

Podle toho, jak e-shop používáte, zpracováváme zejména:

• identifikační a kontaktní údaje: jméno, příjmení, e-mail a nepovinně telefon;
• fakturační údaje: firma, adresa, IČO a DIČ, pokud je uvedete;
• údaje o objednávce: vybrané produkty, cena, způsob platby a doručení, číslo objednávky, stav objednávky, věnování a poznámka;
• údaje o poukazu: jedinečný kód, doba platnosti a stav čerpání;
• údaje o platbě: identifikátor a stav transakce, částka, měna a zvolená metoda; úplné údaje platební karty nezískáváme;
• technické a bezpečnostní údaje v nezbytném rozsahu, například čas požadavku, informace o relaci a záznamy potřebné k ochraně e-shopu;
• údaje o používání webu pro analytické nebo marketingové účely pouze tehdy, pokud k tomu udělíte souhlas v nastavení cookies.

3. Účely a právní důvody

Údaje z objednávky zpracováváme, abychom mohli uzavřít a plnit smlouvu: přijmout platbu, vystavit a doručit poukaz a fakturu, umožnit rezervaci a čerpání, komunikovat o objednávce a řešit reklamace nebo odstoupení. Bez povinných údajů nelze objednávku vyřídit.

Účetní a daňové doklady a související údaje uchováváme, protože nám to ukládají právní předpisy. Údaje můžeme dále zpracovat v nezbytném rozsahu pro určení, výkon nebo obhajobu právních nároků a pro ochranu e-shopu před zneužitím; právním důvodem je náš oprávněný zájem.

Analytické a marketingové nástroje, které nejsou nezbytné pro fungování e-shopu, spouštíme pouze na základě vašeho souhlasu. Souhlas můžete kdykoli odvolat prostřednictvím odkazu „Nastavení cookies“ v zápatí. Odvolání nemá vliv na zákonnost dřívějšího zpracování a nijak neomezuje možnost nakoupit.

Obchodní sdělení neposíláme jen proto, že jste vytvořili objednávku. Pokud bychom je začali zasílat na základě samostatného souhlasu nebo zákonné výjimky pro zákazníky, každá zpráva bude obsahovat jednoduchou možnost odhlášení.

4. Příjemci a zpracovatelé

K údajům mají přístup pouze osoby, které je potřebují pro svou práci. V nezbytném rozsahu je mohou zpracovávat naši dodavatelé, zejména:

• provozovatel serverové a technické infrastruktury e-shopu;
• Comgate, a.s., jako poskytovatel platební brány a souvisejících platebních služeb;
• Resend jako poskytovatel doručování transakčních e-mailů;
• poskytovatelé účetních, daňových, právních nebo technických služeb;
• Google a Meta, pouze pokud povolíte odpovídající analytické nebo marketingové cookies a příslušné nástroje jsou na webu aktivní.

Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon. Osobní údaje neprodáváme.

Někteří technologičtí poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě používáme přípustný právní mechanismus, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, a omezujeme předávané údaje na nezbytný rozsah.

5. Doba uchování

Údaje uchováváme jen po potřebnou dobu:

• údaje objednávky a poukazu po dobu plnění smlouvy a následně zpravidla po dobu běhu promlčecích lhůt;
• faktury a údaje potřebné pro účetní a daňové povinnosti po zákonem stanovenou dobu, zpravidla 10 let;
• komunikaci k reklamaci nebo sporu po dobu jeho řešení a následně po dobu potřebnou k ochraně právních nároků;
• technické a bezpečnostní záznamy po dobu nezbytnou k zajištění bezpečnosti a vyšetření incidentu, zpravidla nejvýše 12 měsíců, pokud konkrétní událost nevyžaduje delší uchování;
• neúspěšné nebo nedokončené pokusy o objednávku jen po krátkou provozní dobu potřebnou k bezpečnému dokončení a odstraňování chyb;
• údaje zpracovávané na základě souhlasu do jeho odvolání nebo do uplynutí nastavené doby příslušného nástroje.

Po uplynutí doby uchování údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon nebo ochrana konkrétního právního nároku.

6. Cookies a místní úložiště

E-shop používá nezbytné technické prostředky pro relaci, košík, zabezpečení formulářů a přihlášení do administrace. Ty jsou potřebné pro fungování služby a nelze je vypnout prostřednictvím cookie lišty.

Volitelné analytické a marketingové nástroje se aktivují až po udělení souhlasu. Vaše volba se ukládá v místním úložišti prohlížeče, aby se lišta nezobrazovala při každé návštěvě. Volbu můžete změnit odkazem v zápatí nebo odstraněním dat webu v prohlížeči.

Konkrétní rozsah cookies třetích stran, jejich názvy a doba platnosti se mohou měnit podle zapojených nástrojů. Aktuální informace poskytují také nastavení a zásady ochrany soukromí příslušných poskytovatelů.

7. Vaše práva

Za podmínek stanovených GDPR máte právo požadovat přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a získání údajů v přenositelném formátu. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat.

Žádost pošlete na kontaktní e-mail správce. Abychom údaje nevydali neoprávněné osobě, můžeme přiměřeně ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.

Domníváte-li se, že s údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web https://uoou.gov.cz. Budeme rádi, když nás nejprve kontaktujete a dáte nám možnost situaci napravit.

8. Zabezpečení a automatizované rozhodování

Používáme přiměřená technická a organizační opatření, zejména šifrované spojení, řízení přístupů podle rolí, oddělení tajných klíčů od databáze, zálohování a omezení údajů v technických záznamech. Přístup do administrace je určen pouze oprávněným osobám.

Při vyřizování objednávek neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Platební brána může samostatně provádět bezpečnostní a podvodové kontroly podle svých podmínek.