Ochrana osobních údajů
MICHALCZIK · michalczik.com · informace ze dne 1. listopadu 2026
Údaje používáme k nákupu, doručení a péči o zákazníky. Nakoupíte i bez zákaznického účtu. Prohlížení stránek nespojujeme s vaší osobou ani s objednávkou.
1. Kdo za údaje odpovídá
Správce: K. P. Michalčík s.r.o., Ostrožná 245/25, Město, 746 01 Opava, IČO 19753365, DIČ CZ19753365. Obchodní rejstřík: Krajský soud v Ostravě, oddíl C, vložka 93783.
Ve věcech soukromí pište na info@michalczik.com, volejte +420 732 676 942 nebo použijte uvedenou poštovní adresu.
2. Jaké údaje používáme a proč
Objednávka, doprava a komunikace
Jméno, e-mail, telefon, doručovací a případně fakturační údaje, objednané zboží, cenu, způsob a stav platby, doručení a komunikaci potřebujeme k vyřízení nákupu a požadavků před nákupem. Právním základem je plnění smlouvy a jednání před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR). Bez nezbytných kontaktních a doručovacích údajů nelze objednávku vyřídit. Volitelnou poznámku vyplňovat nemusíte; nevkládejte do ní citlivé osobní údaje.
Doklady, reklamace a ochrana nároků
Údaje na účetních a daňových dokladech a záznamy o reklamacích používáme ke splnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR). Doklady o objednávce, odsouhlaseném znění podmínek a související komunikaci také chrání naše a zákazníkova práva při sporu; základem je oprávněný zájem na doložení a ochraně nároků (čl. 6 odst. 1 písm. f GDPR).
Dobrovolný zákaznický účet
E-mail, jméno, bezpečně uložený otisk hesla a údaje o přihlášení slouží k založení a vedení účtu a jeho zabezpečení. Základem je poskytování služby účtu na vaši žádost a oprávněný zájem na ochraně účtu. O zrušení účtu můžete požádat e-mailem. Zrušení účtu neznamená zrušení již přijaté objednávky ani vymazání povinných dokladů.
Bezpečnost webu
Při přístupu server zpracuje IP adresu a technické údaje požadavku. Ochrana proti útokům a zneužití pracuje s pseudonymními označeními zdrojů a bezpečnostními událostmi. Základem je oprávněný zájem na bezpečném a dostupném provozu. Bezpečnostní omezení jsou dočasná; při nesprávném zablokování nás kontaktujte. Neprovádíme automatizované rozhodování o zákaznících s právními nebo obdobně významnými účinky ani reklamní profilování.
Souhrnné počty zobrazení
Na vlastním serveru počítáme úspěšná zobrazení veřejných stránek. Ukládáme pouze hodinu, veřejnou cestu stránky bez parametrů a souhrnný počet. Pro tuto statistiku nepoužíváme cookies, otisky IP adres a prohlížečů, identifikátory osob ani prohlížecí relace. Nezjišťujeme, kdo konkrétně stránku navštívil, odkud přišel nebo které stránky postupně prohlížel; počty nespojujeme s objednávkami a účty. Nevytváříme odhad počtu jednotlivých návštěvníků. Požadavek prohlížeče DNT nebo GPC respektujeme i u tohoto počítání.
Informace o technickém požadavku server zpracuje pro jeho vyřízení a zabezpečení podle výše uvedeného oprávněného zájmu. Do statistiky přechází pouze navýšení souhrnného počtu. Rozhraní neobsahuje přihlášení k newsletteru; nákup ani souhlas s podmínkami není souhlas s reklamou.
3. Jak dlouho údaje uchováváme
- Objednávky a běžná komunikace: po dobu vyřízení a následně zpravidla 3 roky od splnění závazků pro ochranu právních nároků; při sporu nebo delší zákonné povinnosti po nezbytnou delší dobu.
- Daňové doklady: 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo. Toto pravidlo neznamená uchovávání všech údajů pro všechny účely po 10 let.
- Účet: po dobu jeho vedení; nepotvrzená registrace se při úklidu odstraní po 30 dnech. Platnost aktivačního odkazu je 24 hodin, odkazu pro obnovu hesla 30 minut.
- Bezpečnostní události aplikace: nejvýše 90 dní, krátkodobé omezovací záznamy se průběžně odstraňují po vypršení. Záznamy nutné k řešení konkrétního incidentu mohou být uchovány po dobu jeho šetření a ochrany nároků.
- Statistika: pouze souhrnné počty nejvýše 90 dní. Analytické relace a identifikátory se nevytvářejí.
Po skončení účelu údaje odstraňujeme nebo anonymizujeme. Zálohy slouží k obnově při poruše, nikoli k běžnému využívání již odstraněných údajů. Při obnově je nutné zohlednit již vyřízené žádosti o výmaz. Žádost o výmaz posoudíme podle účelu jednotlivých údajů a povinností uchování.
4. Komu mohou být údaje předány
V nezbytném rozsahu údaje získávají:
- poskytovatel serverového hostingu WEDOS/VEDOS a oprávněná technická správa pro provoz a zabezpečení webu;
- Google, poskytovatel služby Gmail pro odeslání potvrzení a související komunikaci; nyní používáme schránku petr.michalcik@gmail.com;
- poskytovatel kontaktní e-mailové schránky info@michalczik.com pro přijetí a vyřízení zpráv;
- Česká pošta, s.p., pro doručení zásilky a případné vybrání dobírky;
- Fio banka, a.s., a další banky účastnící se platby pro její provedení;
- účetní a daňoví poradci v rozsahu vedení účetnictví a plnění zákonných povinností, případně orgány veřejné moci podle zákona.
Dopravce a banky při poskytování svých služeb zpravidla jednají jako samostatní správci. Konkrétní informace o příjemcích vašich údajů poskytneme na žádost.
5. E-mail a předávání mimo Evropský hospodářský prostor
Při použití Gmailu mohou údaje z e-mailu zpracovávat společnosti skupiny Google i mimo EHP, zejména v USA. Google ve svých podmínkách popisuje použití rozhodnutí o odpovídající ochraně (včetně rámce EU–USA Data Privacy Framework pro příslušné certifikované subjekty) a dalších záruk podle konkrétní služby. Informace o těchto mechanismech najdete na stránce Google o předávání údajů, obecné zásady na policies.google.com/privacy. Podrobnosti a informace o zárukách lze vyžádat i u nás.
6. Cookies a místní úložiště
Nezbytné úložiště umožňuje nákup, bezpečnost a zvolené funkce. Analytické ani reklamní cookies nepoužíváme.
| Název / skupina | Účel | Doba |
|---|---|---|
| mi_checkout | Bezpečné spojení objednávky s prohlížečem | 30 dní |
| mi_customer | Přihlášení zákazníka | Nejvýše 30 dní; relace zanikne také po 7 dnech neaktivity |
| mi_customer_csrf | Ochrana formulářů účtu | 1 hodina |
| mi_primary, mi_login_csrf, mi_stepup, mi_challenge | Bezpečnost přihlášení správce; podle použitého ověření | Krátkodobé ověření, hlavní přihlášení nejvýše 8 hodin |
| sessionStorage nákupní tašky a objednávky | Výběr zboží a rozpracovaný nákup | Po dobu relace karty prohlížeče |
| michalczik-language (localStorage) | Zapamatování zvoleného jazyka | Do změny nebo vymazání v prohlížeči |
Web nezobrazuje nabídku souhlasu s analytikou. Používá pouze úložiště pro nezbytné a vámi zvolené funkce uvedené výše.
7. Vaše práva
Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování založenému na oprávněném zájmu. S žádostí se obraťte na info@michalczik.com; pro ochranu vašich údajů můžeme přiměřeně ověřit totožnost.
Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Je-li nutné lhůtu podle GDPR prodloužit, včas sdělíme důvod. Pokud se domníváte, že s údaji nezacházíme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Tím není dotčeno právo na soudní ochranu.