Platnost od: 26. 8. 2026
1. Správce osobních údajů
Správcem osobních údajů je:
Martin Kacl – CreepyFrog
K Otočce 1877/22, 143 00 Praha 4
IČO: 19964251, DIČ: CZ8604080155
Zapsán v živnostenském rejstříku vedeném u Úřadu městské části Praha 12, Generála Šišky 2375/6, 143 00 Praha 12 – Modřany
Kontaktní e-mail: obchod@creepyfrog.cz
Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován, neboť to vzhledem k povaze a rozsahu zpracování nevyžaduje zákon.
2. Jaké osobní údaje zpracováváme
Identifikační a kontaktní údaje: jméno, příjmení, adresa, e-mail, telefon
Údaje o objednávce: obsah nákupu, cena, způsob platby a dopravy, historie objednávek
Platební údaje – zpracovávány výhradně platební bránou (Stripe), na naší straně je neukládáme v plném rozsahu (viz bod 5)
Technické a analytické údaje: IP adresa, typ zařízení a prohlížeče, chování na webu (návštěvnost stránek)
Cookies a obdobné technologie (viz bod 6)
E-mail pro zasílání novinek, pokud k tomu udělíte samostatný souhlas (viz bod 7)
3. Účely zpracování a právní základ
Vyřízení objednávky, platby a doručení zboží – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Vystavení daňových dokladů, účetnictví – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Vyřizování reklamací a komunikace se zákazníky – oprávněný zájem / plnění smlouvy
Analytika návštěvnosti webu (Google Analytics, Plausible) – souhlas (čl. 6 odst. 1 písm. a) GDPR) udělený přes cookie lištu
Zasílání novinek e-mailem – souhlas (čl. 6 odst. 1 písm. a) GDPR), lze kdykoliv odvolat
Ochrana proti podvodům, zabezpečení webu – oprávněný zájem správce
4. Doba uchování údajů
Údaje spojené s objednávkou a účetní doklady: po dobu stanovenou zákonem (typicky 10 let od konce zdaňovacího období)
Údaje zpracovávané na základě souhlasu (newsletter, analytika): do odvolání souhlasu, nejdéle však po dobu jeho platnosti dle nastavení příslušného nástroje
Údaje z komunikace (e-maily, reklamace): po dobu nezbytnou k vyřízení a promlčecí dobu
5. Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být předány následujícím zpracovatelům/příjemcům, výhradně v rozsahu nezbytném pro daný účel:
Platby: WooCommerce Stripe Gateway (Stripe, vč. Google Pay a Apple Pay), platby bankovním převodem, výjimečně hotovostní platba
Doprava: Zásilkovna, Česká pošta a další dopravci v ČR a zahraničí dle zvoleného způsobu doručení v objednávce
Analytika: Google Analytics (Google Ireland Ltd.), Plausible Analytics
Hosting a technický provoz webu: Cesky-hosting.cz
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR, případně se řídí vlastními zásadami ochrany osobních údajů coby samostatní správci (typicky platební a analytické služby).
Někteří zpracovatelé (např. Google, Stripe) mohou údaje přenášet mimo EU/EHP; v takovém případě je přenos zajištěn na základě standardních smluvních doložek nebo jiného odpovídajícího mechanismu dle GDPR.
6. Cookies
Web používá cookies pro zajištění funkčnosti, měření návštěvnosti a zlepšování uživatelského zážitku. Cookies pro analytiku a marketing se ukládají pouze na základě vašeho souhlasu.
Své preference ohledně cookies můžete kdykoliv upravit nebo souhlas odvolat v nastavení cookies.
7. Zasílání novinek (newsletter)
Pokud při objednávce nebo jinde na webu zaškrtnete souhlas se zasíláním novinek, uložíme váš e-mail za účelem budoucího zasílání marketingových sdělení. Souhlas je dobrovolný a můžete jej kdykoliv odvolat kliknutím na odhlašovací odkaz v e-mailu nebo zasláním žádosti na náš kontaktní e-mail. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
8. Vaše práva
V souladu s GDPR máte právo:
na přístup k osobním údajům, které o vás zpracováváme
na opravu nepřesných nebo neúplných údajů
na výmaz osobních údajů („právo být zapomenut“), pokud to neodporuje jiné právní povinnosti
na omezení zpracování
na přenositelnost údajů
vznést námitku proti zpracování založenému na oprávněném zájmu
kdykoliv odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování před odvoláním
podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů
Neprovádíme automatizované rozhodování ani profilování, které by mělo pro vás právní účinky nebo se vás obdobným způsobem významně dotýkalo.
Poskytnutí osobních údajů nezbytných pro vyřízení objednávky (jméno, adresa, kontaktní údaje) je smluvním požadavkem – bez těchto údajů není možné objednávku zpracovat a doručit.
9. Zabezpečení údajů
Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě nebo zneužití. Platební údaje nejsou na našich serverech ukládány – jejich zpracování probíhá výhradně prostřednictvím zabezpečené platební brány Stripe.
10. Závěrečná ustanovení
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména v souvislosti se změnou právních předpisů nebo způsobu zpracování údajů na webu. Aktuální verze je vždy dostupná na této stránce.