Zásady ochrany osobních údajů

Účinnost od 22. června 2026

Tento dokument popisuje, jak nakládáme s tvými osobními údaji v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

1. Kdo zpracovává tvé údaje (správce)

Petr Šnajder
IČO: 03187969
DIČ: neplátce DPH (identifikovaná osoba dle § 6h zákona o DPH)
Sídlo: Jahodová 2889/42, 106 00 Praha 10
ID datové schránky: xfq2pm9
E-mail: info@animalito.cz
Telefon: +420 777 625 417

2. Jaké údaje zpracováváme a proč

2.1. Pro vyřízení objednávky fyzického zboží

• Jméno a příjmení, doručovací a fakturační adresa, telefon, e-mail
• Údaje o objednávce (zboží, cena, datum, způsob platby)
• Fotografie tvého zvířete (pokud nahraješ pro AI portrét) – používá se pouze pro vytvoření objednaného produktu, originál je smazán do 30 dnů po dokončení objednávky

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Doba uchování: účetní a daňové doklady 10 let; nahraná fotografie do 30 dnů po dokončení objednávky

2.2. Pro provoz účtu, generování portrétů a komunikaci

• E-mail, jméno, heslo (zašifrované algoritmem bcrypt)
• Historie objednávek, vytvořené portréty, stav kreditů a VIP členství

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Doba uchování: po dobu existence účtu + 1 rok

2.3. Pro ověření telefonu a ochranu proti zneužití

• Ověřené telefonní číslo (SMS verifikace)
• Hash IP adresy a údaj o prohlížeči pro omezení počtu bezplatných generování

Právní základ: oprávněný zájem na ochraně před zneužitím bezplatné služby (čl. 6 odst. 1 písm. f GDPR)
Doba uchování: telefonní číslo po dobu existence účtu; anti-abuse log krátkodobě

2.4. Pro analýzu návštěvnosti webu

K měření návštěvnosti používáme self-hostovaný nástroj Umami, který běží na našem vlastním serveru, neukládá do prohlížeče sledovací cookies a neshromažďuje osobní údaje umožňující identifikaci konkrétní osoby. Data zůstávají u provozovatele a nepředávají se třetím stranám pro reklamní účely.

Právní základ: oprávněný zájem na základním měření návštěvnosti bez sledování (čl. 6 odst. 1 písm. f GDPR)

2.5. Pro plnění zákonných povinností

• Účetní a daňové údaje, údaje pro DPH reporting jako identifikovaná osoba

Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c GDPR)
Doba uchování: 10 let

3. Komu předáváme tvé údaje (zpracovatelé)

Pro fungování e-shopu spolupracujeme s těmito zpracovateli, se kterými máme uzavřené smlouvy o zpracování osobních údajů:

3.1. Předávání mimo EU

Někteří zpracovatelé jsou v USA (fal.ai, Resend). Údaje jsou předávány s odpovídajícími zárukami – standardní smluvní doložky (SCC) schválené Evropskou komisí, případně adekvátnost dle EU-US Data Privacy Framework. Tvé údaje nikomu neprodáváme a bez tvého souhlasu je nepředáváme žádnému dalšímu subjektu.

4. Tvá práva

• Přístup k údajům – zjistit, jaké údaje o tobě zpracováváme
• Oprava – opravit nepřesné údaje
• Výmaz – žádat smazání, pokud neexistuje zákonný důvod údaje uchovávat
• Omezení zpracování – žádat dočasné zastavení zpracování
• Přenositelnost – získat své údaje ve strojově čitelném formátu
• Námitka – proti zpracování na základě oprávněného zájmu
• Stížnost – k Úřadu pro ochranu osobních údajů, www.uoou.cz

Své právo uplatníš e-mailem na info@animalito.cz nebo přes datovou schránku xfq2pm9. Žádost vyřídíme do 30 dnů.

5. Cookies

Podrobné informace o používaných cookies najdeš v dokumentu Zásady cookies.

6. Bezpečnost

• Veškerá komunikace probíhá přes šifrované spojení (HTTPS)
• Hesla ukládáme zašifrované algoritmem bcrypt – ani my je neumíme zpětně zjistit
• IP adresy v anti-abuse a consent logu jsou hashované se solí, původní IP nelze zjistit
• Servery a databáze běží v zabezpečeném prostředí (Hetzner, Německo)
• Přístup k údajům má pouze provozovatel

7. Kontakt

Petr Šnajder
E-mail: info@animalito.cz
ID datové schránky: xfq2pm9
Adresa: Jahodová 2889/42, 106 00 Praha 10
Telefon: +420 777 625 417

Aktualizováno: 8. června 2026