Privacy Policy (Zkrácená a plně legální verze)

Platné od: 15.11.2025
Provozovatel webu: Tereza Nechanická soletrader
Sídlo: Papawai Road 143, Greytown
Identifikační číslo (NZ): 9429052736544
E-mail: …………

Tato Privacy Policy vysvětluje, jak zpracovávám tvoje osobní údaje při nákupu poukázek, předplatného, boxů, při vyplnění dotazníku a při používání webu.

1. Jaké údaje sbírám

Sbírám jen údaje, které opravdu potřebuji k tomu, abych ti mohla doručit objednávku nebo komunikovat:

a) Při nákupu

• jméno a příjmení

• e-mail

• fakturační údaje (v rozsahu, který vyžaduje zákon)

• doručovací adresa (až příští rok při odesílání boxu)

• velikost trička (pokud je součástí boxu)

• informace o platbě (přes Stripe – já nevidím tvoje číslo karty)

b) Při vyplnění dotazníku

• preference, zájmy, hobby

• údaje o neurodivergenci dobrovolné

• věci, které pomůžou vytvořit personalizovaný box
  (nic z toho neprodávám ani nepoužívám k jinému účelu)

c) Technické údaje

• základní analytická data webu (Hostinger)

• cookies (jen nezbytné – protože nepoužíváš žádný pixel nebo remarketing)

2. Účel zpracování

Tvoje údaje potřebuju:

• k vyřízení nákupu

• k vytvoření personalizovaného boxu

• k odeslání poukázky a následně fyzického boxu

• k základní komunikaci s tebou

• k plnění zákonných povinností (účetnictví)

3. Právní základ

• Plnění smlouvy (když si koupíš poukázku/box)

• Oprávněný zájem (základní provoz webu)

• Souhlas (dobrovolné informace v dotazníku)

4. Jak dlouho data uchovávám

• údaje k objednávce: 5 let (kvůli účetním zákonům)

• dotazník: max 12 měsíců nebo do odeslání boxu

• technická data: několik týdnů

5. Kdo má k údajům přístup

Jen prověření poskytovatelé služeb:

• Stripe – zpracování plateb

• Hostinger – hosting

• E-mail služba (pokud používáš – doplň název)

• Doručovací služba (příští rok při odeslání boxu)

Nikomu údaje neprodávám a neposkytuji je třetím stranám pro marketing.

6. Přeshraniční přenosy

Jsi na webu provozovaném z Nového Zélandu, takže některé údaje mohou být přeneseny mimo EU. Používám pouze poskytovatele, kteří splňují požadované bezpečnostní standardy (např. EU-US Data Privacy Framework nebo ekvivalentní ochranu).

7. Jaká máš práva

Kdykoliv můžeš:

• požádat o přístup ke svým údajům

• požádat o opravu nebo smazání

• odvolat souhlas (např. údaje z dotazníku)

• požádat o přenos

• podat stížnost u Úřadu pro ochranu osobních údajů

Stačí napsat na náš e-mail.

8. Bezpečnost

Používám standardní zabezpečení, šifrované spojení HTTPS a bezpečné platební brány. Tvoje údaje nikdy neukládám mimo zabezpečené systémy.