Účinné od: 15. 9. 2025
Naposledy aktualizováno: 15. 9. 2025
1) Kdo je správcem
Jan Ptáček, IČO 86747380
Sídlo: Nesvyčily 75, 267 27
E-mail: info@birdies.cz, tel.: +420 720 751 597
(„Správce“, „my“)
2) Co na webu děláme a proč
Web Birdies.cz je blog o cestování s dětmi a prodáváme e-booky (digitální produkty).
Zpracování osobních údajů děláme pouze v rozsahu nutném k:
- vyřízení objednávky e-booku (dodání produktu, fakturace) – plnění smlouvy a splnění zákonných povinností (účetní/daňové předpisy),
- měření návštěvnosti webu (Google Analytics 4) – oprávněný zájem na statistice a zlepšování webu; analytické cookies spouštíme až na základě souhlasu.
3) Jaké údaje zpracováváme
- Při nákupu e-booku (přes SimpleShop): e-mail (povinný), jméno a příjmení (nepovinné).
- Analytika (GA4): technické a pseudonymní údaje o používání webu (stránky, zařízení, prohlížeč, přibližná lokalita). GA4 neukládá IP adresy a pro EU návštěvy je před zápisem odstraňuje. Podpora Google
- Běžné prohlížení webu: nezbytné cookies (pro funkčnost stránky).
Neprovádíme automatizované rozhodování ani profilování, nesbíráme údaje o dětech a nikoho nezamýšlíme cílit jako „dětské uživatele“.
4) Právní základy
- Plnění smlouvy (čl. 6/1/b GDPR): dodání e-booku.
- Splnění právní povinnosti (čl. 6/1/c GDPR): účetnictví a daně.
- Oprávněný zájem (čl. 6/1/f GDPR): základní statistika a bezpečnost webu.
- Souhlas (čl. 6/1/a GDPR): analytické cookies/GA4 (pokud jej udělíš v liště).
5) Komu údaje předáváme (příjemci a zpracovatelé)
- Hosting: Exon.io (ČR) – provoz a bezpečný běh webu.
- Prodejní formulář: SimpleShop (CZ; projekt společnosti Redbit s.r.o.) – zpracování údajů pro nákup a doručení e-booku; SimpleShop vystupuje v části procesu jako samostatný správce pro své zákonné a smluvní účely (viz jejich zásady). SimpleShop
- Analytika: Google Analytics 4 – smluvně podmíněné zpracování dat společností Google Ireland Limited podle podmínek a zpracovatelských ujednání pro Analytics. Google Marketing Platform
6) Přenosy mimo EU / EHP
V souvislosti s Google Analytics může docházet k přenosu částí dat do USA (Google LLC). Tyto přenosy probíhají v režimu EU-US Data Privacy Framework (DPF), protože Google LLC je certifikovaným účastníkem DPF, a/nebo na základě standardních smluvních doložek tam, kde je to potřeba. Platí aktuální rozhodnutí o odpovídající ochraně pro DPF. European Commission+2policies.google.com
Pozn.: GA4 pro EU návštěvy neukládá IP adresy a používá EU domény/servery pro sběr; to snižuje rizika přenosů. Podpora Google
7) Doba uchování
- Objednávky a účetní doklady: po dobu nutnou podle účetních a daňových předpisů, typicky 10 let od konce účetního období (uchování daňových dokladů). Avalara+2Eurofiscalis International
- E-mail pro komunikaci k nákupu: po dobu trvání smluvního vztahu a max. 3 roky od poslední související komunikace, není-li zákonná povinnost delší.
- Analytická data (GA4): agregovaná data o událostech uchováváme v účtu GA4 po období nastavené v konzoli (obvykle 2–14 měsíců); cookies v prohlížeči expirují nejdéle do 24 měsíců (viz níže).
8) Cookies (stručně)
Používáme:
- Nezbytné cookies (funkční, bezpečnost, načítání stránky) – bez souhlasu.
- Analytické cookies (GA4) – až po souhlasu v cookie liště. Pokud souhlas nedáš (nebo lišta není zobrazena), Analytics běží v omezeném „cookieless“ režimu bez ukládání identifikátorů do tvého zařízení. (GA4 neukládá IP adresy.) Podpora Google
Příklady GA4 cookies: _ga, _ga_* (životnost typicky do 24 měsíců). Nastavení souhlasů můžeš kdykoliv změnit v liště nebo smazáním cookies v prohlížeči.
9) Tvoje práva
Máš právo požadovat přístup, opravu, výmaz, omezení, námitku proti zpracování a přenositelnost (kde dává smysl).
Práva uplatníš na: info@birdies.cz.
Máš také právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz
10) Bezpečnost
Dbáme na přiměřená technická a organizační opatření (https, aktualizace systému, omezení přístupů, smlouvy se zpracovateli).
11) Kontakty
Dotazy k ochraně osobních údajů: info@birdies.cz. Pověřence pro ochranu osobních údajů nemáme (nejsme povinným subjektem).
12) Změny zásad
Tyto zásady můžeme aktualizovat, zejména při změně technologií nebo právních požadavků. Vždy uvedeme nové datum účinnosti.