Zásady ochrany osobních údajů
Ochranu vašich osobních údajů beru vážně. V tomto dokumentu najdete informace o tom, jaké osobní údaje zpracovávám, proč je potřebuji, komu mohou být zpřístupněny a jaká máte v souvislosti s jejich zpracováním práva.
1. Kdo je správcem osobních údajů
Správcem osobních údajů je:
Jana Čechurová
Zborovská 46
Praha 5
150 00
provozovatelka webu a značky Colours by Jana.
Kontaktní e-mail: info@coloursbyjana.com
Internetová adresa: www.coloursbyjana.com
dále jen „správce“.
Správce určuje, za jakým účelem a jakým způsobem budou osobní údaje zpracovávány, a odpovídá za jejich ochranu.
2. Jaké osobní údaje zpracovávám
Rozsah zpracovávaných údajů závisí na tom, jakým způsobem web a nabízené služby využíváte.
2.1 Údaje související s objednávkou
Při vytvoření a vyřízení objednávky mohu zpracovávat zejména:
jméno a příjmení;
fakturační a doručovací adresu;
e-mailovou adresu;
telefonní číslo, pokud je uvedeno nebo potřebné pro zvolený způsob dopravy;
údaje o objednaném zboží nebo službě;
cenu objednávky a informace o provedené platbě;
zvolený způsob platby a dopravy;
číslo objednávky;
případné IČO, DIČ a další fakturační údaje zákazníka;
obsah poznámky připojené k objednávce;
informace související s doručením, odstoupením od smlouvy, vrácením zboží nebo reklamací.
Úplné údaje platební karty nezpracovávám ani k nim nemám přístup. Platby kartou a další podporované online platby zpracovává poskytovatel platebních služeb Stripe.
2.2 Údaje související s tvorbou na zakázku
Při poptávce nebo objednání ilustrace na zakázku mohu dále zpracovávat:
fotografie a jiné obrazové předlohy;
adresu nebo označení zobrazovaného místa;
informace o požadovaném motivu;
jména, data, věnování nebo jiné údaje určené k personalizaci díla;
obsah vzájemné komunikace;
pracovní skici, komentáře a požadavky na úpravy;
informace o účelu a požadovaném termínu zakázky.
Fotografie a další předlohy používám pouze v rozsahu potřebném pro posouzení poptávky, vytvoření ilustrace, komunikaci o zakázce a případnou ochranu právních nároků.
Neposílejte mi prosím osobní údaje, které nejsou pro vytvoření zakázky nezbytné. Pokud podklady obsahují osobní údaje dalších osob, měli byste být oprávněni mi je pro účely vytvoření zakázky poskytnout.
2.3 Údaje z kontaktního formuláře a komunikace
Pokud mě kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo jiné komunikační služby, mohu zpracovávat:
jméno;
e-mailovou adresu;
telefonní číslo, pokud jej uvedete;
obsah zprávy;
přiložené soubory;
další údaje, které mi dobrovolně sdělíte.
2.4 Údaje získávané při návštěvě webu
Při návštěvě webových stránek mohou být v nezbytném rozsahu zpracovávány technické údaje, například:
IP adresa;
typ zařízení a internetového prohlížeče;
operační systém;
datum a čas návštěvy;
navštívené stránky;
technické záznamy související s bezpečností a správnou funkcí webu;
údaje ukládané prostřednictvím cookies a podobných technologií.
Rozsah těchto údajů závisí na nastavení webu, vašem nastavení cookies a službách, které jsou na webu aktivní.
3. Proč osobní údaje zpracovávám
3.1 Vyřízení objednávky a plnění smlouvy
Osobní údaje zpracovávám za účelem:
přijetí a potvrzení objednávky;
zpracování platby;
výroby, kompletace a zabalení zboží;
vytvoření ilustrace na zakázku;
doručení objednávky;
komunikace o průběhu objednávky;
vystavení příslušných dokladů;
řešení odstoupení od smlouvy, vrácení zboží a reklamací.
Právním základem je plnění smlouvy nebo provedení kroků před uzavřením smlouvy na vaši žádost.
Poskytnutí údajů označených v objednávkovém formuláři jako povinné je nezbytné pro uzavření a splnění smlouvy. Bez těchto údajů nemohu objednávku vyřídit nebo doručit.
3.2 Vyřízení dotazu nebo poptávky
Údaje zaslané prostřednictvím kontaktního formuláře, e-mailu nebo jiné komunikace používám k vyřízení dotazu, přípravě cenové nabídky a jednání o případné zakázce.
Právním základem může být provedení kroků před uzavřením smlouvy, případně můj oprávněný zájem na vyřízení komunikace a vedení přiměřené evidence obchodních dotazů.
3.3 Plnění právních povinností
Některé osobní údaje musím uchovávat a zpracovávat kvůli povinnostem vyplývajícím z právních předpisů, zejména daňových a spotřebitelských předpisů.
Jedná se například o údaje uvedené na dokladech, v evidenci příjmů a objednávek nebo v dokumentaci reklamací.
Právním základem je plnění právních povinností správce.
3.4 Ochrana právních nároků
Údaje mohu v přiměřeném rozsahu uchovávat také za účelem:
ochrany svých práv;
doložení obsahu objednávky a vzájemné dohody;
řešení stížností nebo sporů;
vymáhání pohledávek;
obrany proti uplatněným nárokům;
předcházení podvodnému nebo jinak protiprávnímu jednání.
Právním základem je můj oprávněný zájem na ochraně práv a majetku.
3.5 Zveřejnění zakázkové tvorby
Hotovou zakázkovou ilustraci mohu použít k prezentaci své tvorby na webových stránkách, sociálních sítích nebo v portfoliu, pokud neobsahuje osobní údaje ani jiné informace umožňující identifikovat zákazníka nebo další osoby.
Pokud má být spolu s ilustrací zveřejněna původní fotografie, jméno, přesná adresa, osobní příběh nebo jiný údaj umožňující identifikaci konkrétní osoby, vyžádám si předem její souhlas. Udělený souhlas lze kdykoliv odvolat.
4. Jak dlouho osobní údaje uchovávám
Osobní údaje uchovávám pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu, po kterou je jejich uchování vyžadováno právními předpisy.
Objednávky a smlouvy
Údaje související s objednávkou uchovávám po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků a splnění právních povinností.
Daňová a související dokumentace
Doklady a evidence potřebné pro splnění daňových nebo jiných zákonných povinností uchovávám po dobu stanovenou příslušnými právními předpisy.
Poptávky, které nevedly k objednávce
Údaje z nezávazné poptávky nebo běžného dotazu uchovávám po dobu potřebnou k vyřízení komunikace, zpravidla nejdéle jeden rok od poslední komunikace, pokud není důvod k delšímu uchování.
Fotografie a podklady k zakázce
Fotografie, předlohy, skici a další podklady uchovávám po dobu zpracování zakázky a následně po dobu nezbytnou pro doložení sjednaného zadání a ochranu právních nároků.
Nejsou-li již potřebné pro dokončení zakázky, reklamaci, doložení dohody nebo jiný oprávněný účel, mohou být odstraněny dříve.
Cookies
Doba uložení jednotlivých cookies závisí na jejich druhu a nastavení. Některé cookies se odstraní po zavření prohlížeče, jiné mohou zůstat uloženy po dobu odpovídající jejich účelu a nastavení.
5. Komu mohou být osobní údaje zpřístupněny
Osobní údaje nepředávám jiným osobám pro jejich vlastní marketingové účely.
V nezbytném rozsahu mohou být osobní údaje zpřístupněny poskytovatelům, kteří mi pomáhají provozovat web, komunikovat se zákazníky, přijímat platby a doručovat objednávky.
Jedná se zejména o následující poskytovatele:
Squarespace
Squarespace Ireland Limited a další společnosti skupiny Squarespace – poskytovatel platformy, na které jsou provozovány webové stránky a internetový obchod.
Prostřednictvím Squarespace mohou být zpracovávány zejména údaje z objednávek a kontaktních formulářů, údaje o zákaznících a technické údaje související s návštěvou a používáním webu.
Stripe
Příslušné společnosti skupiny Stripe – poskytovatel platebních služeb používaný ke zpracování online plateb.
Stripe může zpracovávat údaje potřebné k provedení, zabezpečení a ověření platby, prevenci podvodů a řešení platebních sporů.
Google Ireland Limited a další společnosti skupiny Google – poskytovatel služeb Gmail a Google Workspace používaných pro přijímání, odesílání a uchovávání e-mailové komunikace.
Pro komunikaci používám mimo jiné e-mailovou adresu info@coloursbyjana.com.
Česká pošta a Balíkovna
Česká pošta, s.p. – poskytovatel poštovních a doručovacích služeb včetně služby Balíkovna.
Ilustrovaná pošta je doručována výhradně na zákazníkem uvedenou doručovací adresu. Autorské umělecké tisky, další papírové produkty a zakázkové ilustrace mohou být doručovány na adresu nebo prostřednictvím služby Balíkovna.
Dopravci jsou předávány osobní údaje pouze v rozsahu potřebném pro doručení konkrétní zásilky.
Osobní údaje mohou být v nezbytných případech zpřístupněny také:
účetním, daňovým, právním nebo jiným odborným poradcům;
poskytovatelům technické podpory;
orgánům veřejné moci, pokud jejich předání vyžadují právní předpisy.
Někteří poskytovatelé vystupují jako zpracovatelé osobních údajů a zpracovávají údaje podle mých pokynů. Jiní, zejména poskytovatelé platebních a doručovacích služeb, mohou při části svého zpracování vystupovat jako samostatní správci a odpovídají za zpracování podle svých vlastních zásad.
6. Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé technických, hostingových, e-mailových nebo platebních služeb mohou osobní údaje zpracovávat nebo zpřístupňovat také mimo Evropskou unii a Evropský hospodářský prostor.
Pokud k takovému předání dochází, jsou využívány odpovídající právní mechanismy, zejména:
rozhodnutí Evropské komise o odpovídající úrovni ochrany;
rámec EU–USA pro ochranu osobních údajů, je-li použitelný;
standardní smluvní doložky schválené Evropskou komisí;
jiný právně uznaný mechanismus zajišťující odpovídající ochranu osobních údajů.
7. Platby prostřednictvím Stripe
Pokud při objednávce zvolíte platbu kartou nebo jinou platbu zpracovávanou prostřednictvím Stripe, budou údaje potřebné k provedení platby předány příslušným společnostem skupiny Stripe.
Může jít zejména o:
jméno;
e-mailovou adresu;
fakturační adresu;
částku a měnu platby;
informace o objednávce;
IP adresu a technické údaje;
údaje potřebné k ověření platby a prevenci podvodů.
Úplné údaje platební karty zadáváte prostřednictvím zabezpečeného platebního rozhraní. Nemám přístup k úplným údajům platební karty.
Stripe může některé údaje zpracovávat také pro plnění vlastních právních povinností, zabezpečení plateb, prevenci podvodů a řešení platebních sporů.
8. Provoz webu prostřednictvím Squarespace
Webové stránky a internetový obchod jsou provozovány prostřednictvím platformy Squarespace.
Squarespace může v souvislosti s provozem webu zpracovávat zejména:
údaje z objednávkových a kontaktních formulářů;
údaje o objednávkách a zákaznících;
IP adresy a technické údaje návštěvníků;
údaje ukládané prostřednictvím cookies a podobných technologií;
údaje potřebné pro zabezpečení, správu a provoz webu.
V závislosti na konkrétním zpracování může Squarespace vystupovat jako můj zpracovatel nebo jako samostatný správce některých vlastních činností souvisejících například s bezpečností a provozem platformy.
9. E-mailová komunikace
Pro e-mailovou komunikaci používám služby Gmail a Google Workspace.
Prostřednictvím těchto služeb mohou být zpracovávány zejména:
vaše jméno a e-mailová adresa;
obsah vzájemné komunikace;
přiložené soubory;
další osobní údaje obsažené v komunikaci.
E-mailové údaje používám pouze pro vyřízení dotazu, objednávky, zakázky, reklamace nebo jiné komunikace, kterou se mnou vedete.
Tyto údaje nevyužívám k pravidelnému zasílání newsletterů nebo marketingových novinek.
10. Cookies
Web používá soubory cookies a podobné technologie.
Nezbytné cookies
Nezbytné cookies slouží k zajištění základního fungování webu, například:
správnému zobrazení stránek;
fungování nákupního košíku;
zabezpečení objednávkového procesu;
správě uživatelského nastavení;
ochraně proti zneužití webu.
Tyto cookies mohou být používány bez souhlasu v rozsahu, v jakém jsou nezbytné pro fungování webu nebo poskytnutí služby požadované uživatelem.
Ostatní cookies
Pokud jsou na webu používány analytické, funkční nebo marketingové cookies vyžadující souhlas, budou aktivovány až po jeho udělení.
Mohou sloužit například k:
měření návštěvnosti;
vyhodnocování používání webu;
zlepšování obsahu a uživatelského prostředí;
měření úspěšnosti propagace.
Souhlas můžete udělit, odmítnout nebo později změnit prostřednictvím nastavení cookies dostupného na webu.
Odmítnutí nepovinných cookies nebrání používání základních funkcí webu.
11. Zabezpečení osobních údajů
Přijímám přiměřená technická a organizační opatření, která mají zabránit neoprávněnému přístupu k osobním údajům, jejich ztrátě, změně, zneužití nebo neoprávněnému zveřejnění.
Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří je potřebují pro splnění konkrétního účelu.
Žádný způsob elektronického přenosu nebo ukládání údajů však nelze považovat za zcela bezrizikový.
12. Vaše práva
V souvislosti se zpracováním osobních údajů máte zejména následující práva.
Právo na přístup
Můžete požádat o informaci, zda a jaké osobní údaje o vás zpracovávám, za jakým účelem, po jakou dobu a komu jsou zpřístupňovány.
Právo na opravu
Můžete požádat o opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz
Za podmínek stanovených právními předpisy můžete požádat o vymazání osobních údajů, například pokud již nejsou potřebné pro původní účel.
Právo na výmaz se neuplatní v případech, kdy musím údaje dále uchovávat z důvodu právní povinnosti nebo ochrany právních nároků.
Právo na omezení zpracování
V případech stanovených právními předpisy můžete požádat o omezení zpracování osobních údajů.
Právo na přenositelnost
Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, můžete za stanovených podmínek požádat o předání osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku
Proti zpracování založenému na oprávněném zájmu můžete za podmínek stanovených právními předpisy vznést námitku.
Právo odvolat souhlas
Pokud je určité zpracování založeno na vašem souhlasu, můžete jej kdykoliv odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Právo podat stížnost
Domníváte-li se, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.gov.cz
Před podáním stížnosti budu ráda, pokud se nejprve obrátíte přímo na mě, abychom mohly situaci vyřešit.
13. Jak můžete svá práva uplatnit
Svá práva můžete uplatnit prostřednictvím e-mailu:
Případně písemně na adrese:
Jana Čechurová
Zborovská 46
Praha 5
150 00
Aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě, mohu v přiměřených případech požádat o ověření totožnosti žadatele.
Žádost vyřídím bez zbytečného odkladu a v zákonných lhůtách.
14. Automatizované rozhodování
Sama neprovádím automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.
Poskytovatel platebních služeb může provádět automatizované bezpečnostní a rizikové kontroly plateb podle vlastních pravidel a zákonných povinností.
15. Změny těchto zásad
Tyto zásady mohou být přiměřeně aktualizovány, zejména pokud dojde ke změně používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů.
Aktuální znění bude vždy zveřejněno na těchto webových stránkách.
Tyto zásady jsou účinné od 10. 9. 2026.
Poslední aktualizace: 10. 9. 2026.