Zásady ochrany osobních údajů

Účinné od 29. 8. 2026

1. Kdo je správcem osobních údajů

Správcem osobních údajů je Valerie Haplová, IČO 09688251, se sídlem Bílovec – Lhotka 21, 743 01 Bílovec (dále jen „správce“).

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme a odkud je získáváme

Zpracováváme především údaje, které nám sami poskytnete při objednávce, registraci, platbě, dopravě, reklamaci, odstoupení od smlouvy, použití kontaktního formuláře nebo přihlášení k odběru novinek. Patří mezi ně zejména:

identifikační a kontaktní údaje (jméno, adresa, e-mail, telefon a případně firemní údaje),
údaje o objednávce, zakoupeném nebo pronajatém zboží, dopravě, platbě a stavu transakce; údaje platební karty nezískáváme,
údaje zákaznického účtu a historie objednávek,
komunikace, reklamační podklady a informace uvedené ve formulářích,
texty, motivy, fotografie nebo jiné soubory, které nahrajete kvůli výrobě produktu na přání,
technické údaje o návštěvě webu, například IP adresa, údaje o zařízení, bezpečnostní záznamy a identifikátory cookies.

U produktů na přání neposílejte obsah, k jehož použití nemáte oprávnění. Pokud nahraný podklad obsahuje podobu člověka nebo jiné osobní údaje, použijeme jej pouze pro vyřízení konkrétní objednávky a souvisejících právních nároků.

3. Proč údaje zpracováváme a na jakém právním základě

Objednávka, platba, doprava, výroba na přání, pronájem a zákaznický účet: uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Účetnictví, daňové doklady a další zákonné povinnosti: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Reklamace, odstoupení, prevence podvodů, zabezpečení webu a ochrana právních nároků: plnění smlouvy, právní povinnost nebo oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
Odpovědi na dotazy a běžná komunikace: jednání o smlouvě, plnění smlouvy nebo oprávněný zájem na vyřízení požadavku.
Obchodní sdělení: u stávajících zákazníků můžeme zasílat nabídky obdobného zboží na základě oprávněného zájmu a § 7 odst. 3 zákona č. 480/2004 Sb.; v ostatních případech pouze na základě souhlasu. Každé sdělení umožňuje jednoduché odhlášení.
Analytické a marketingové cookies: pouze na základě souhlasu, který lze kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ na webu.

Poskytnutí údajů označených v objednávce jako povinné je nezbytné pro uzavření a splnění smlouvy. Bez nich objednávku nemůžeme vyřídit. Seznámení s těmito zásadami není souhlasem se zpracováním; souhlas požadujeme jen tam, kde je skutečně právním základem.

4. Jak dlouho údaje uchováváme

údaje o objednávce a smluvním vztahu po dobu plnění smlouvy a zpravidla 3 roky poté; déle jen tehdy, je-li to nutné kvůli probíhajícímu sporu nebo ochraně právních nároků,
účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy, obvykle 5 až 10 let podle druhu dokladu,
reklamační a odstupovací dokumentaci po dobu vyřízení a následně zpravidla 3 roky,
údaje zákaznického účtu po dobu jeho existence; neaktivní účet můžeme po předchozím posouzení odstranit,
údaje pro obchodní sdělení do odvolání souhlasu nebo uplatnění námitky; poté uchováme jen nezbytný záznam o odhlášení,
technické záznamy a cookies po dobu nezbytnou pro jejich účel; konkrétní doby jsou uvedeny v Zásadách cookies.

5. Kdo může mít k údajům přístup

Údaje zpřístupňujeme pouze v rozsahu nutném pro daný účel. Příjemci nebo zpracovateli mohou být:

poskytovatelé hostingu, zabezpečení, e-shopového a IT řešení,
ComGate Payments, a.s. a další poskytovatelé platebních služeb zvolených v pokladně,
Zásilkovna/Packeta, Balíkovna/Česká pošta a další zvolený dopravce,
poskytovatelé fakturace, účetnictví a souvisejících administrativních služeb, včetně služby Fakturoid,
poskytovatelé e-mailu, formulářů a zákaznické komunikace,
Google, Meta a Instagram při použití analytických, marketingových nebo sociálních funkcí, pokud jste k nim udělili souhlas,
orgány veřejné moci, pokud nám předání ukládá zákon.

Platební údaje zadávané do zabezpečeného rozhraní platební brány zpracovává poskytovatel platby; správce obdrží zejména informaci o stavu a identifikaci transakce, nikoli celé údaje platební karty.

6. Předávání mimo Evropský hospodářský prostor

Někteří poskytovatelé analytických, marketingových nebo cloudových služeb mohou údaje zpracovávat také mimo Evropský hospodářský prostor. K takovému předání dochází jen při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, rámce EU–USA pro ochranu osobních údajů nebo standardních smluvních doložek Evropské komise. Podrobnosti o službách používaných prostřednictvím cookies jsou uvedeny v Zásadách cookies.

7. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

8. Vaše práva

Za podmínek stanovených GDPR máte právo:

získat potvrzení, zda vaše údaje zpracováváme, a požádat o přístup k nim,
požadovat opravu nepřesných nebo doplnění neúplných údajů,
požadovat výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky,
získat údaje v přenositelném formátu, vztahuje-li se toto právo na dané zpracování,
vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu,
kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Práva můžete uplatnit na kontakt@dredarium.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

9. Zabezpečení a změny zásad

Používáme přiměřená technická a organizační opatření a přístup k údajům mají jen osoby, které jej potřebují pro plnění svých úkolů. Tyto zásady můžeme aktualizovat zejména při změně používaných služeb nebo právních předpisů. Nové znění vždy zveřejníme na této stránce; změny se neuplatní zpětně v neprospěch zákazníků.