Zpracování osobních údajů

Zásady ochrany osobních údajů (GDPR) · účinné od 1. 6. 2026

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem Ing. Michal Hynek (dále jen „správce“) zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Článek 1 – Správce osobních údajů

Správce: Ing. Michal Hynek
IČO: 49542320
DIČ: CZ7004210840
Sídlo: Rohozec 58, 284 01 Kutná Hora
E-mail: info@pilahynek.cz
Telefon: +420 602 604 222
Web: https://pilahynek.cz

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť zpracování osobních údajů nepodléhá povinnosti jeho jmenování dle čl. 37 GDPR. V otázkách ochrany osobních údajů je správce dostupný na e-mailu info@pilahynek.cz.

Článek 2 – Jaké osobní údaje zpracováváme a proč

2.1 Plnění kupní smlouvy a správa objednávek

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

  • Jméno a příjmení – identifikace smluvní strany
  • Adresa dodání – zajištění dopravy a dodání zboží
  • E-mailová adresa – komunikace ohledně objednávky, potvrzení, reklamace
  • Telefonní číslo – koordinace termínu dovozu
  • Platební údaje (číslo účtu, variabilní symbol) – evidování platby

Doba uchování: po dobu trvání smluvního vztahu + 5 let pro účely záruky a reklamace.

2.2 Plnění právních povinností (daňové a účetní předpisy)

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce.

  • Fakturační a identifikační údaje pro vedení účetnictví dle zákona č. 563/1991 Sb. – 5 let od konce účetního období
  • Daňové doklady (správce je plátce DPH) – min. 3 roky dle § 148 daňového řádu, s možností prodloužení na 10 let

2.3 Oprávněné zájmy správce

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem.

  • Přímý marketing – zasílání obchodních sdělení stávajícím zákazníkům o obdobném zboží a aktuální nabídce; zákazník má právo kdykoli vznést námitku
  • Ochrana práv a majetku – evidence sporů a pohledávek po dobu nezbytnou pro jejich řešení
  • Bezpečnost webu – logy přístupů po dobu 90 dnů

2.4 Souhlas (analytické cookies)

Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.

  • Google Analytics 4 – anonymizovaná analytická data o chování uživatelů na webu (pouze pokud byl souhlas udělen prostřednictvím cookie lišty)

Souhlas lze kdykoli odvolat v nastavení cookies na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním.

Článek 3 – Příjemci osobních údajů

Správce předává osobní údaje třetím stranám výhradně v nezbytném rozsahu:

  • Dopravní partneři – jméno a adresa dodání pro zajištění dovozu
  • Účetní a daňový poradce – fakturační údaje pro vedení účetnictví a daňové agendy (vč. přiznání DPH)
  • Provozovatel webhostingu / WooCommerce – v rámci smlouvy o zpracování dle čl. 28 GDPR
  • Google LLC – analytická data (pouze při uděleném souhlasu), předání do třetí země na základě standardních smluvních doložek (SCC)
  • Orgány veřejné moci – v zákonem stanovených případech (Policie ČR, finanční správa, ÚOOÚ apod.)

Článek 4 – Doba uchování osobních údajů

  • Objednávkové a kontaktní údaje — 5 let od dodání (Záruka / reklamace)
  • Fakturační doklady (vč. DPH dokladů) — 5 let od konce úč. období (Zákon o účetnictví)
  • Daňové doklady — Min. 3 roky (může být 10 let) (Daňový řád / zákon o DPH)
  • E-mailová korespondence — 3 roky od posledního kontaktu (Oprávněný zájem)
  • Analytická data (GA4) — Max. 14 měsíců (Souhlas)
  • Přístupové logy webu — 90 dnů (Bezpečnost)

Článek 5 – Práva subjektů údajů

Každý subjekt údajů má níže uvedená práva, která lze uplatnit e-mailem na palivo@pilahynek.cz nebo písemně na adresu Rohozec 58, 284 01 Kutná Hora. Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů.

Právo na přístup (čl. 15 GDPR)

Subjekt údajů má právo získat potvrzení, zda správce zpracovává jeho osobní údaje, a pokud ano, získat jejich kopii spolu s informacemi o účelu, kategoriích, příjemcích a době uchování.

Právo na opravu (čl. 16 GDPR)

Subjekt údajů má právo na opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR)

Subjekt údajů má právo na výmaz osobních údajů, pokud: již nejsou potřebné pro účel, pro který byly shromážděny; byl odvolán souhlas a neexistuje jiný právní základ; nebo byla vznesena námitka a neexistují převažující oprávněné důvody. Právo na výmaz se neuplatní při plnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

Právo na omezení zpracování (čl. 18 GDPR)

Subjekt údajů má právo požádat o omezení zpracování po dobu přezkoumání přesnosti údajů nebo oprávněnosti jejich zpracování.

Právo na přenositelnost údajů (čl. 20 GDPR)

Pokud je zpracování prováděno automatizovaně na základě souhlasu nebo smlouvy, má subjekt údajů právo obdržet své osobní údaje ve strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Subjekt údajů má právo kdykoli vznést námitku proti zpracování pro účely přímého marketingu; správce pak již údaje pro tento účel nesmí zpracovávat. Námitku lze vznést rovněž proti zpracování na základě oprávněného zájmu.

Právo podat stížnost u dozorového úřadu

Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7

www.uoou.cz | posta@uoou.cz | +420 234 514 111

Článek 6 – Cookies a sledovací technologie

6.1 Typy cookies na pilahynek.cz

  • Nezbytné — WooCommerce (wc_*), wp_*: Fungování košíku, přihlášení, bezpečnost (Sezení / 1 rok)
  • Analytické — _ga, _ga_* (Google Analytics 4): Anonymizovaná statistika návštěvnosti (Max. 14 měsíců)
  • Preferenční — [cookie_consent]: Uložení souhlasu s cookies (12 měsíců)

6.2 Správa souhlasu

Při první návštěvě webu je zobrazena cookie lišta. Nezbytné cookies nelze odmítnout – jsou nutné pro provoz webu. Souhlas s analytickými cookies lze kdykoli změnit kliknutím na „Nastavení cookies“ v zápatí webu.

Článek 7 – Zabezpečení osobních údajů

  • Přenos dat na webu je šifrován protokolem HTTPS (TLS 1.2+)
  • Přístup k osobním údajům mají pouze oprávněné osoby vázané mlčenlivostí
  • Pravidelné zálohy databáze a přístupová kontrola k webhostingovým systémům
  • Zpracovatelé jsou smluvně zavázáni k odpovídajícím bezpečnostním opatřením

Článek 8 – Kontakt a uplatňování práv

E-mail: palivo@pilahynek.cz
Telefon: +420 602 604 222
Poštovní adresa: Rohozec 58, 284 01 Kutná Hora
Provozní doba: Po–Pá 6:30–15:00

Článek 9 – Změny Zásad a účinnost

Správce si vyhrazuje právo tyto Zásady aktualizovat. Aktuální verze je vždy dostupná na https://pilahynek.cz v zápatí webu. O podstatných změnách budou registrovaní zákazníci informováni e-mailem.

Tyto Zásady nabývají účinnosti dne 1. 6. 2026.

Ing. Michal Hynek · IČO 09186964 · DIČ CZ9608190900 · https://pilahynek.cz · Účinnost: 1. 6. 2026