ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Úvodní ustanovení

1.1. Tento dokument představuje Zásady ochrany osobních údajů společnosti Kartička s.r.o., IČ: 21239703, DIČ: CZ21239703, se sídlem 17. listopadu 1207/22, Podlesí, 736 01 Havířov, zapsané u Krajského soudu v Ostravě pod sp. zn. C 95113 (dále jen „Kartička“ nebo „my“), jakožto vlastníka a provozovatele platformy Kartička. V těchto Zásadách ochrany osobních údajů označujeme všechny naše produkty, služby, webové stránky a aplikace souhrnně jako „služby Kartička“.

1.2. Naše společnost respektuje Vaše právo na soukromí a ochranu osobních údajů. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Zpracováním osobních údajů je jakákoli operace s osobními údaji (např. shromažďování, uložení, použití, předání nebo výmaz). Osobní údaje vždy zpracováváme v souladu s těmito Zásadami a platnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecným nařízením o ochraně osobních údajů, GDPR) a související českou legislativou (např. zákon č. 110/2019 Sb., o zpracování osobních údajů).

1.3. Přečtěte si prosím pozorně tyto Zásady, abyste porozuměli, jak shromažďujeme, zpracováváme a chráníme osobní údaje při používání služeb Kartička, a jaká práva v této souvislosti máte. Používáním služeb Kartička a/nebo poskytnutím jakýchkoli osobních údajů nám vyjadřujete souhlas s těmito Zásadami ochrany osobních údajů a potvrzujete, že poskytnuté údaje jsou přesné a že jste oprávněni nám tyto údaje poskytnout.

2. Kategorie osobních údajů

2.1. V rámci poskytování služeb Kartička shromažďujeme a zpracováváme zejména následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, případně název firmy (pokud nakupujete jako podnikatel) a identifikační číslo (IČ/DIČ) u firemních zákazníků.
• Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa (fakturační a dodací, pokud je pro objednávku potřeba).
• Údaje o objednávce: informace o Vámi objednaných produktech či službách (např. specifikace zboží, množství, cena), údaje o platbě a fakturaci (číslo objednávky, částka, zvolený způsob platby, číslo faktury), případně další údaje nutné k realizaci smlouvy.
• Komunikační údaje: obsah naší vzájemné komunikace (např. e-mailová či telefonická komunikace se zákaznickou podporou), informace z případných dotazů, podnětů či stížností.
• Technické a online údaje: IP adresa zařízení, ze kterého přistupujete, údaje o Vašem zařízení a prohlížeči, soubory cookies a další online identifikátory.
• Další údaje, které nám dobrovolně poskytnete: například údaje v poznámce k objednávce, údaje poskytnuté při hodnocení našich služeb, soutěžích, anketách.

2.2. Zvláštní kategorie údajů: Nepožadujeme od Vás a ani úmyslně nezpracováváme citlivé osobní údaje spadající do zvláštních kategorií (např. údaje o zdravotním stavu, biometrické údaje atd.). Prosíme, abyste nám takové údaje neposkytovali.

3. Účely zpracování osobních údajů a právní základy

3.1. Vaše osobní údaje zpracováváme pouze pro určité stanovené účely a na základě příslušných právních titulů podle GDPR:

• Vyřízení objednávek a účtenek pro Partnera: Zpracování nezbytné pro uzavření a splnění smlouvy mezi Vámi a Partnerem (přijetí objednávky, platba, vystavení účtenky, komunikace o stavu). Správcem je Partner, Kartička je zpracovatelem (čl. 1.4). Právní základ na straně Partnera: čl. 6 odst. 1 písm. b) GDPR.
• Provoz platformy a uživatelského účtu: Poskytování služeb Kartička jako takových, vedení uživatelského účtu, zákaznická podpora. Správcem je Kartička. Právní základ: čl. 6 odst. 1 písm. b) GDPR.
• Plnění vlastních právních povinností Kartičky: Zpracování pro splnění zákonných povinností Kartičky, zejména vedení vlastního účetnictví a daňové evidence. Účetní a daňové doklady k Vašim objednávkám vystavuje a archivuje Partner jako správce. Právní základ: čl. 6 odst. 1 písm. c) GDPR.
• Oprávněné zájmy: Vylepšování služeb, bezpečnost systémů, prevence podvodů a přímý marketing vlastních služeb. Právní základ: čl. 6 odst. 1 písm. f) GDPR.
• Zpracování na základě souhlasu: Pro účely, které nespadají pod výše uvedené (např. marketingové newslettery ne-zákazníkům, určité typy cookies). Právní základ: čl. 6 odst. 1 písm. a) GDPR.

4. Doba uchování údajů

4.1. Doba zpracování se liší podle povahy údajů:

• Údaje objednávek a účtenek zpracovávané pro Partnera: Kartička je uchovává v aktivním úložišti po dobu 3 měsíců od vytvoření objednávky nebo účtenky; poté je z aktivního úložiště odstraní. V provozních zálohách spravovaných Kartičkou mohou zůstat nejvýše dalších 7 dnů; zálohy slouží pouze k obnově při havárii a nejsou běžně používány. Partner jako správce si zajišťuje vlastní uchování dokladů po dobu stanovenou účetními a daňovými předpisy; po uplynutí 3 měsíců se proto se žádostmi týkajícími se Vaší objednávky obracejte na Partnera.
• Údaje uživatelského účtu: Po dobu trvání uživatelského účtu; po jeho zrušení je vymažeme nebo anonymizujeme bez zbytečného odkladu, nejpozději do 30 dnů, s výjimkou údajů, které musíme uchovat pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků. Zrušení účtu nemění dobu uchování objednávek a účtenek podle předchozího bodu.
• Vlastní účetní a daňové doklady Kartičky: Po dobu stanovenou příslušnými zákony (účetní doklady zpravidla 5 let, daňové doklady pro účely DPH 10 let). Tato doba se vztahuje pouze na vlastní účetnictví Kartičky, nikoli na Vaše objednávky u Partnera.
• Oprávněné zájmy: Do doby vznesení námitky (u marketingu) nebo po dobu přiměřenou danému účelu (bezpečnost).
• Údaje na základě souhlasu: Po dobu, na kterou byl souhlas udělen, nebo do jeho odvolání.
• Cookies: Dle nastavení životnosti konkrétní cookie (relační vs. trvalé).

4.2. Po uplynutí dob uchování údaje bezpečně vymažeme nebo anonymizujeme. Sedmidenní doba podle čl. 4.1 se týká záloh spravovaných Kartičkou; u externích dodavatelů (čl. 5) zajišťujeme výmaz smluvně a jejich případné technické zálohy mají vlastní, dodavatelem stanovenou omezenou dobu.

5. Předávání osobních údajů třetím stranám

5.1. Zpřístupnění údajů Partnerovi: Údaje nezbytné k vyřízení objednávky nebo platby účtu (jméno, kontakt, detaily objednávky, údaje na účtence) zpřístupňujeme Partnerovi uvedenému v čl. 1.4, který je pro účely plnění smlouvy správcem; Kartička je zpracovává jako jeho zpracovatel.

5.2. Platby a bankovní instituce: Platební údaje zpracovávají externí poskytovatelé (platební brány, banky). K citlivým údajům o kartách nemáme přístup.

5.3. Dodavatelé IT služeb: Využíváme ověřené dodavatele (hosting, cloud, e-mailing, účetní), kteří zpracovávají data na základě smluv o zpracování osobních údajů.

5.4. Orgány veřejné moci: Údaje zpřístupňujeme státním orgánům pouze, vyžaduje-li to zákon nebo pravomocné rozhodnutí.

5.5. Další příjemci: Např. při prodeji podniku, fúzi, nebo poradcům (právníci, auditoři) při obraně práv.

5.6. Předávání do zahraničí: Primárně zpracováváme data v EU. Případný přenos mimo EHP probíhá pouze v souladu s GDPR (např. standardní smluvní doložky).

6. Cookies a sledovací nástroje

6.1. Používáme cookies pro zlepšení funkcionality a analýzu. Některé jsou nezbytné pro fungování webu, jiné slouží pro statistiky a marketing.

6.2. Při první návštěvě si můžete nastavit preference. Souhlas s nepovinnými cookies můžete kdykoli odvolat v nastavení prohlížeče nebo přes cookie lištu.

7. Zabezpečení osobních údajů

7.1. Zavedli jsme technická a organizační opatření k ochraně dat (šifrování HTTPS/SSL, omezení přístupů, firewally, zálohování).

7.2. Uživatel je povinen chránit své přístupové údaje (hesla).

7.3. Přenos dat přes internet není nikdy 100% bezpečný a provádíte jej na vlastní riziko; po přijetí dat však uplatňujeme přísné ochranné postupy.

7.4. V případě porušení zabezpečení s vysokým rizikem Vás budeme informovat.

8. Práva subjektu údajů

V souvislosti se zpracováním Vašich údajů máte následující práva:

8.1. Právo na přístup: Právo vědět, zda a jaké údaje zpracováváme, a získat jejich kopii.

8.2. Právo na opravu: Právo na opravu nepřesných nebo doplnění neúplných údajů.

8.3. Právo na výmaz („být zapomenut“): Právo žádat výmaz údajů, pokud pominul důvod zpracování, odvolali jste souhlas nebo je zpracování protiprávní (s výjimkou zákonných důvodů pro uchování).

8.4. Právo na omezení zpracování: Dočasné pozastavení zpracování v určitých případech (např. při ověřování přesnosti).

8.5. Právo na přenositelnost: Právo získat údaje ve strojově čitelném formátu a předat je jinému správci.

8.6. Právo vznést námitku: Proti zpracování na základě oprávněného zájmu nebo pro přímý marketing. U marketingu zpracování ukončíme ihned.

8.7. Právo nebýt předmětem automatizovaného rozhodování: Právo na lidský zásah v případě rozhodování s právními účinky.

8.8. Právo odvolat souhlas: Kdykoli, pokud je zpracování založeno na souhlasu.

8.9. Právo podat stížnost: U Úřadu pro ochranu osobních údajů (www.uoou.cz).

8.10. Uplatnění práv: Práva můžete uplatnit na e-mailu info@karticka.cz nebo písemně. Lhůta pro vyřízení je 1 měsíc (ve výjimečných případech lze prodloužit).

9. Závěrečná ustanovení

9.1. Externí odkazy: Neneseme odpovědnost za zásady ochrany soukromí webů třetích stran, na které odkazujeme.

9.2. Děti a mladiství: Služby nejsou určeny osobám mladším 18 let.

9.3. Změny zásad: Vyhrazujeme si právo Zásady měnit. Nová verze je účinná dnem zveřejnění a je označena číslem verze a datem účinnosti. Předchozí znění uchováváme a na žádost je poskytneme.

9.4. Kontakt: Dotazy směřujte na info@karticka.cz.

9.5. Platnost a účinnost: Tyto Zásady jsou platné a účinné od 14. 9. 2026 (verze 1.1).

9.6. Historie verzí:

• Verze 1.1, účinná od 14. 9. 2026 – rozlišení role Partnera jako správce a Kartičky jako zpracovatele u objednávek (čl. 1.4, 3.1, 5.1) a oddělení dob uchování údajů objednávek a účtenek, uživatelského účtu a vlastních dokladů Kartičky (čl. 4).
• Verze 1.0, účinná od 1. 1. 2026 do 13. 9. 2026.