Zásady ochrany osobních údajů

Tento dokument popisuje, jak správce osobních údajů nakládá s osobními údaji v souladu
s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

1. Správce osobních údajů

Petr Šnajder

IČO: 03187969

DIČ: CZ8701200178

Sídlo: Jahodová 2889/42, 106 00 Praha 10

ID datové schránky: xfq2pm9

E-mail: info@animalito.cz

Telefon: +420 777 625 417

2. Jaké údaje správce osobních údajů zpracovává a z jakého důvodu

2.1. Pro vyřízení objednávky fyzického zboží

Jméno a příjmení, doručovací a fakturační adresa, telefon, e-mail
Údaje o objednávce (zboží, cena, datum, způsob platby)
Fotografie zvířete nahraná pro AI portrét — používá se pouze pro vytvoření objednaného produktu

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Doba uchování: účetní a daňové doklady 10 let; nahraná fotografie zvířete je smazána do 30 dnů po dokončení objednávky.

2.2. Pro provoz účtu, generování portrétů a komunikaci

E-mail, jméno, heslo (uložené zašifrovaně algoritmem bcrypt)
Historie objednávek, vytvořené portréty, stav kreditů a VIP členství

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Doba uchování: po dobu existence účtu + 1 rok.

2.3. Pro ověření telefonu a ochranu proti zneužití (anti-abuse)

Ověřené telefonní číslo (SMS verifikace)
Hash IP adresy a údaj o prohlížeči (user-agent) pro omezení počtu bezplatných generování

Právní základ: oprávněný zájem provozovatele na ochraně před zneužitím bezplatné služby (čl. 6 odst. 1 písm. f GDPR). Doba uchování: telefonní číslo po dobu existence účtu; záznam v consent/anti-abuse logu krátkodobě (klouzavé okno).

2.4. Pro analýzu návštěvnosti webu

K měření návštěvnosti používáme self-hostovaný nástroj Umami, který běží na našem vlastním serveru, neukládá do prohlížeče sledovací cookies a nesbírá osobní údaje umožňující identifikaci konkrétní osoby. Data zůstávají u provozovatele a nepředávají se třetím stranám pro reklamní účely.

Právní základ: oprávněný zájem na základním měření návštěvnosti bez sledování (čl. 6 odst. 1 písm. f GDPR).

2.5. Pro plnění zákonných povinností

Účetní a daňové údaje, údaje pro reporting DPH jako identifikovaná osoba

Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c GDPR). Doba uchování: 10 let.

3. Komu předáváme údaje (zpracovatelé)

Pro fungování e-shopu spolupracujeme s následujícími zpracovateli, se kterými máme uzavřené (nebo uzavřeme) smlouvy o zpracování osobních údajů:

Zpracovatel	Účel	Sídlo / přenos
Stripe Payments Europe, Limited	Zpracování plateb kartou a předplatného	Dublin, Irsko (EU)
Gelato AS + smluvní tiskárny	Tisk a doručení fyzických produktů	Oslo, Norsko (EHP); tiskárny v EU
fal.ai, Inc.	AI generování portrétů	USA — SCC / EU-US DPF
SMSManager.cz (BulkGate s.r.o.)	Odesílání ověřovacích SMS	Česká republika (EU)
Resend, Inc.	Odesílání transakčních e-mailů	USA — SCC / EU-US DPF
Hetzner Online GmbH	Hosting webu, databáze a souborů	Německo (EU)

3.1. Předávání mimo EU

Někteří zpracovatelé jsou v USA (fal.ai, Resend). Údaje jsou předávány s odpovídajícími zárukami — standardní smluvní doložky (SCC) schválené Evropskou komisí, případně adekvátnost dle EU-US Data Privacy Framework. Údaje správce osobních údajů bez souhlasu nepředává žádnému dalšímu subjektu.

4. Práva kupujícího

Přístup k údajům — zjistit, jaké údaje správce osobních údajů zpracovává
Oprava — opravit nepřesné údaje
Výmaz — žádat smazání, není-li zákonný důvod k uchování
Omezení zpracování — žádat dočasné zastavení zpracování
Přenositelnost — získat údaje ve strojově čitelném formátu
Námitka — proti zpracování na základě oprávněného zájmu
Stížnost — k Úřadu pro ochranu osobních údajů, www.uoou.cz

Své právo uplatníte e-mailem na info@animalito.cz nebo přes datovou schránku xfq2pm9. Žádost správce osobních údajů vyřídí do 30 dnů.

5. Cookies

Podrobné informace o používaných cookies najde kupující v dokumentu Zásady cookies.

6. Bezpečnost

Veškerá komunikace probíhá přes šifrované spojení (HTTPS)
Hesla ukládá správce osobních údajů zašifrovaná algoritmem bcrypt — nelze je zpětně zjistit
IP adresy v anti-abuse a consent logu jsou hashované se solí, původní IP nelze zjistit
Servery a databáze běží v zabezpečeném prostředí (Hetzner, Německo)
Přístup k údajům má pouze provozovatel

7. Kontakt