Ochrana osobních údajů
Poslední aktualizace: 6. 9. 2026
Tato stránka popisuje, jaké osobní údaje o tobě zpracováváme, když u nás nakoupíš nebo nám napíšeš, proč je zpracováváme, jak dlouho je uchováváme, komu je předáváme a jaká máš práva.
1. Kdo zpracovává tvoje údaje
Správcem osobních údajů je:
- Carpe Diem GANG s.r.o.
- IČO: 19307454
- Sídlo: Na záhonech 1482/65, Michle, 141 00 Praha 4, Česká republika
- E-mail: info@carpediemgang.cz
- Telefon: +420 773 041 098
Nejmenovali jsme pověřence pro ochranu osobních údajů — nemáme k tomu podle článku 37 GDPR povinnost. Ve všem, co se týká tvých údajů, piš na uvedený e-mail.
2. Jaké údaje zpracováváme
Když u nás nakoupíš:
| Kategorie | Konkrétně |
|---|---|
| Kontaktní údaje | e-mail, telefonní číslo |
| Doručovací údaje | jméno a příjmení příjemce, ulice a číslo popisné, město, PSČ, země; při doručení na výdejní místo název a adresa zvoleného výdejního místa |
| Fakturační údaje (jen když se liší) | jméno nebo název firmy, adresa, IČO, DIČ |
| Údaje o objednávce | číslo objednávky, objednané zboží a jeho varianty, ceny, doprava, měna, jazyk objednávky, stav objednávky a jeho změny, tvoje poznámka k objednávce (když ji vyplníš) |
| Údaje o platbě | výsledek platby, identifikátor platby u poskytovatele, značka karty a poslední čtyři číslice. Číslo karty, datum expirace ani CVC k nám nikdy nedorazí — zadáváš je přímo do zabezpečeného formuláře poskytovatele platebních služeb |
| Údaje o komunikaci | e-maily, které nám pošleš, a záznam o tom, že jsme ti odeslali potvrzení objednávky |
Když nám napíšeš: e-mailovou adresu a obsah zprávy.
Když si jen prohlížíš e-shop: obsah košíku (jen kódy zboží a počty kusů) v cookie ve tvém prohlížeči — podrobnosti jsou na stránce Cookies.
IP adresa. Abychom omezili počet pokusů o odeslání objednávky a o přihlášení do administrace, pracujeme s otiskem (hashem) IP adresy uloženým dočasně v paměti serveru. IP adresu v čitelné podobě neukládáme do databáze. Provozní protokoly hostingu (viz článek 5) mohou IP adresu obsahovat po dobu, kterou určuje poskytovatel hostingu.
Registraci ani zákaznický účet nenabízíme, heslo u nás tedy nemáš.
3. Proč údaje zpracováváme a na základě čeho
| Účel | Právní základ (GDPR) | Rozsah |
|---|---|---|
| Vyřízení objednávky, dodání zboží, komunikace o objednávce | čl. 6 odst. 1 písm. b) — plnění smlouvy | kontaktní, doručovací a fakturační údaje, údaje o objednávce a platbě |
| Vyřízení odstoupení od smlouvy, reklamace a vrácení peněz | čl. 6 odst. 1 písm. b) a písm. c) — plnění smlouvy a plnění právní povinnosti | údaje o objednávce, komunikace, platební údaje v rozsahu potřebném k vrácení peněz |
| Vedení účetnictví a plnění daňových povinností | čl. 6 odst. 1 písm. c) — právní povinnost (zejm. zákon č. 563/1991 Sb., o účetnictví) | fakturační údaje a údaje o objednávce a platbě |
| Zabezpečení e-shopu (omezení počtu pokusů, ochrana před zneužitím) | čl. 6 odst. 1 písm. f) — oprávněný zájem na bezpečném provozu | otisk IP adresy, technické provozní údaje |
| Určení, výkon nebo obhajoba právních nároků | čl. 6 odst. 1 písm. f) — oprávněný zájem | údaje o objednávce a komunikace |
| Odpověď na tvůj dotaz | čl. 6 odst. 1 písm. f) — oprávněný zájem na komunikaci se zákazníky | e-mail a obsah zprávy |
Obchodní sdělení neposíláme a newsletter neprovozujeme. Nezpracováváme žádné údaje na základě tvého souhlasu; kdybychom to v budoucnu chtěli dělat, požádáme tě o souhlas předem a tyto zásady aktualizujeme.
Poskytnutí údajů označených v pokladně jako povinné je nutné k uzavření a plnění kupní smlouvy — bez nich objednávku nedokážeme vyřídit.
4. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Účetní doklady a údaje na nich | 5 let od konce účetního období, kterého se týkají (zákon č. 563/1991 Sb.) |
| Údaje o objednávce a související komunikace | po dobu, po kterou lze uplatnit práva z vadného plnění a nároky z nich, nejdéle 5 let od dodání zboží |
| E-mail a obsah zprávy (dotaz bez objednávky) | 1 rok od poslední komunikace |
| Otisk IP adresy pro omezení počtu pokusů | řádově minuty; ukládá se pouze v paměti běžícího serveru |
| Cookie s obsahem košíku | 30 dnů od poslední změny košíku |
| Přihlašovací relace do administrace (jen provozovatel) | 12 hodin |
Po uplynutí uvedené doby údaje mažeme, nebo je anonymizujeme tak, že už tě z nich nelze identifikovat.
5. Komu údaje předáváme
Tvoje údaje neprodáváme a nepředáváme nikomu pro jeho vlastní marketing. Předáváme je jen těm, bez kterých e-shop nemůže fungovat:
| Příjemce | K čemu | Jaké údaje |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd., Irsko, a její propojené osoby) — poskytovatel platebních služeb | zpracování platby kartou, prevence podvodů, vrácení peněz | e-mail, částka a měna, identifikátor objednávky, údaje o platební kartě zadané přímo u něj |
| Zásilkovna / Packeta (Packeta Czech s.r.o., IČO 28408306) — dopravce | doručení zásilky a informování o ní | jméno příjemce, doručovací adresa nebo výdejní místo, telefon, e-mail, číslo zásilky |
| Resend (Resend, Inc., USA) — odesílání e-mailů | odeslání potvrzení objednávky a dalších transakčních e-mailů | e-mailová adresa a obsah zprávy |
| Vercel (Vercel Inc., USA) — hosting aplikace | provoz webu; provozní protokoly | technické údaje požadavku (včetně IP adresy) a údaje, které přes web procházejí |
| Neon — databáze (region Frankfurt, EU) | uložení objednávek a souvisejících údajů | všechny údaje uvedené v článku 2 |
| Účetní / daňový poradce | vedení účetnictví | účetní doklady |
| Orgány veřejné moci | jen když to ukládá zákon (např. při kontrole nebo v soudním řízení) | v rozsahu podle zákona |
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle článku 28 GDPR.
6. Předávání mimo EU
Aplikace i databáze běží v datových centrech v Evropské unii (Frankfurt nad Mohanem). Někteří naši poskytovatelé jsou však společnosti se sídlem ve Spojených státech nebo mají v USA mateřskou společnost; v jejich případě může k předání údajů mimo EU dojít. Takové předání je založeno na standardních smluvních doložkách schválených Evropskou komisí, případně na rozhodnutí o odpovídající ochraně, a na smluvních zárukách daného poskytovatele.
7. Cookies
Ve tvém prohlížeči ukládáme jedinou vlastní cookie — tu, ve které je obsah košíku. Analytické ani reklamní cookies nepoužíváme. Administrace obchodu má vlastní technické cookies (přihlášení, zabezpečení přihlašovacího formuláře a jazyk rozhraní); nastavují se jen provozovateli obchodu a do prohlížeče zákazníka se nikdy neuloží. Úplný seznam včetně cookies třetích stran v pokladně je na stránce Cookies.
8. Jak údaje chráníme
- Web běží výhradně přes šifrované připojení (HTTPS).
- Údaje o platební kartě u nás vůbec nejsou — zadáváš je přímo poskytovateli platebních služeb.
- Přístup do administrace obchodu má jen provozovatel; heslo je uloženo pouze jako kryptografický otisk a přihlašovací relace vyprší po 12 hodinách.
- Odkaz na stav objednávky obsahuje jednorázový tajný kód. Kdo tento odkaz získá, uvidí obsah objednávky a doručovací adresu — proto ho nikam nesdílej.
9. Automatizované rozhodování
Neprovádíme profilování ani automatizované rozhodování, které by pro tebe mělo právní účinky nebo se tě obdobně významně dotýkalo. Poskytovatel platebních služeb může při posuzování rizika transakce automatizované nástroje používat; platbu v takovém případě může odmítnout.
10. Tvoje práva
Podle GDPR máš právo:
- na přístup k údajům, které o tobě zpracováváme (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz údajů, pokud pro jejich zpracování už nemáme důvod (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost poskytnutých údajů (čl. 20),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- podat stížnost u dozorového úřadu.
Své právo uplatníš e-mailem na info@carpediemgang.cz. Odpovíme nejpozději do jednoho měsíce; ve složitějších případech můžeme lhůtu prodloužit, o čemž tě vyrozumíme. Abychom údaje nevydali někomu jinému, můžeme tě požádat o doplňující informace k ověření totožnosti (například číslo objednávky).
Právo na výmaz nelze uplatnit v rozsahu, v jakém máme povinnost údaje uchovávat (například účetní doklady).
Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.
11. Změny těchto zásad
Zásady můžeme upravit, například když začneme používat novou službu. Aktuální znění je vždy na této stránce spolu s datem poslední aktualizace.
- Název
- Carpe Diem GANG s.r.o.
- IČO
- 19307454
- DPH
- nejsme plátci DPH
- Sídlo
- Na záhonech 1482/65, Michle, 141 00 Praha 4, Česko
- Zápis v rejstříku
- Městský soud v Praze, oddíl C, vložka 384513
- Web
- www.carpediemgang.cz
- info@carpediemgang.cz
- Telefon
- +420 773 041 098