Ochrana osobních údajů
Platné od 20. 10. 2026
Ve zkratce
Osobní údaje zpracováváme hlavně proto, abychom mohli vyrobit a doručit objednané zboží a vést zákaznický účet. Newsletter a jiná obchodní sdělení posíláme jen těm, kdo k tomu dali souhlas. Analytické a marketingové cookies používáme jen se souhlasem. Údaje neprodáváme.
1. Správce osobních údajů
Správcem osobních údajů je společnost Stackpot s.r.o., IČO 300 09 154, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 454805, provozovatel internetového obchodu www.pradoch.cz (dále „správce“ nebo „my“).
Ve věcech osobních údajů nás lze kontaktovat na e-mailu [email protected], na telefonu +420 775 078 060 (v pracovní dny 7–15 h) nebo poštou na adrese sídla.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost právní předpisy neukládají.
Údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a zákonem č. 127/2005 Sb., o elektronických komunikacích.
2. Čí údaje a jaké
Zpracováváme údaje těchto osob:
- zákazníci, kteří nakoupí s účtem nebo bez něj: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u firem název, IČO a DIČ, obsah objednávky, poznámky k objednávce, způsob platby a dopravy, údaje o platbě (bez údajů o kartě), komunikace se zákaznickou podporou, údaje o vrácení zboží, výměně a reklamaci,
- členové (zákazníci se zákaznickým účtem): navíc přihlašovací údaje (e-mail, heslo uložené v zašifrované podobě, při přihlášení přes Google, Apple nebo Facebook identifikátor účtu u této služby), oblíbené motivy, uložené vlastní návrhy, věrnostní body a jejich pohyby, doporučovací kód, nepovinně datum narození, připomínky dárků, nastavení obchodních sdělení,
- autoři: navíc přezdívka, krátký popis a fotografie pro veřejný autorský profil, číslo bankovního účtu a jméno jeho majitele, přehled prodejů a výplat provizí a údaje potřebné ke zdanění a zaúčtování výplat,
- obdarovaní a další osoby, jejichž údaje do obchodu zadá zákazník nebo člen: jméno na záda nebo jiný text personalizace, jméno nebo označení obdarovaného a datum v připomínce dárku, obsah obrázků ve vlastním návrhu, jméno a adresa příjemce zásilky,
- zájemci o slevu z vyskakovacího okna (sleva za e-mail nebo Kolo štěstí): e-mail, případně telefon, vydaný slevový kód a jeho využití,
- hodnotitelé: hodnocení obchodu a zboží, text, fotografie, křestní jméno, datum nákupu,
- návštěvníci webu: technické údaje (IP adresa, typ prohlížeče a zařízení, navštívené stránky, zdroj návštěvy), údaje z cookies podle Zásad používání cookies,
- zájemci o firemní zakázky a odesílatelé kontaktního formuláře: jméno, kontaktní údaje, obsah zprávy a poptávky.
Údaje získáváme přímo od zákazníků, členů a autorů, z jejich prohlížeče a v případě obdarovaných a příjemců zásilek od zákazníka nebo člena, který je zadal. Ten odpovídá za to, že je smí do obchodu zadat.
3. Účely, právní základy a doby uchování
| Účel | Právní základ | Jak dlouho |
|---|---|---|
| Vyřízení objednávky: výroba, doručení, platba, komunikace o objednávce | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu vyřizování objednávky, poté pro účely níže |
| Účetnictví a daně (faktury, doklady) | právní povinnost (čl. 6 odst. 1 písm. c) GDPR), zákon č. 563/1991 Sb., o účetnictví, a daňové předpisy | po dobu, kterou stanoví tyto předpisy (5 až 10 let od konce účetního nebo zdaňovacího období) |
| Vrácení zboží, výměna velikosti, reklamace, ochrana právních nároků | plnění smlouvy, právní povinnost a oprávněný zájem (čl. 6 odst. 1 písm. b), c) a f) GDPR) | do uplynutí 3 let od konce lhůty pro uplatnění práv z vadného plnění |
| Zákaznický účet | plnění smlouvy | do zrušení účtu |
| Uložené vlastní návrhy v účtu | plnění smlouvy | do smazání návrhu nebo účtu. Nepojmenované automaticky uložené rozpracované návrhy mažeme po 90 dnech bez úprav |
| Tisková data objednaných vlastních návrhů a personalizace (čl. 4) | plnění smlouvy, oprávněný zájem na vyřízení reklamace | stejně jako údaje o objednávce pro reklamace (řádek výše) |
| Chytré úpravy obrázků v editoru (čl. 5) | plnění smlouvy (služba editoru), oprávněný zájem na ochraně proti zneužití a na kontrole nákladů | zadání (prompt) 30 dnů, záznam o použití nástroje bez zadání jako účetní podklad (řádek Účetnictví) |
| Věrnostní program a doporučení kamarádovi (čl. 7) | plnění smlouvy (pravidla programu) | po dobu členství, záznamy o vydaných slevách jako účetní podklad |
| Připomínky dárků a narozeninový dárek (čl. 6) | plnění smlouvy (služba pro člena) | do smazání připomínky, data narození nebo účtu |
| Provize a výplaty autorům (čl. 8) | plnění smlouvy (Podmínky pro autory), právní povinnost | po dobu spolupráce, účetní doklady po dobu podle řádku Účetnictví |
| Rozpracovaná objednávka v pokladně (čl. 9) | oprávněný zájem na dokončení nákupu a na zlepšování obchodu | 90 dnů od poslední změny |
| Newsletter a obchodní sdělení e-mailem (přihlášení v pokladně, při registraci, ve formuláři nebo ve vyskakovacím okně se slevou) | souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu |
| Sleva za e-mail a Kolo štěstí: vydání slevového kódu a připomínka před jeho vypršením (čl. 10) | plnění podmínek nabídky, oprávněný zájem na prevenci zneužití | do vypršení kódu, záznam o vydání pro kontrolu pravidla „jedna sleva na kontakt“ po dobu trvání nabídky |
| Žádost o hodnocení po doručení objednávky | oprávněný zájem na zpětné vazbě | dvě pozvánky po doručení každé objednávky |
| Zveřejnění hodnocení obchodu a zboží | souhlas daný odesláním hodnocení | do odvolání souhlasu nebo do smazání hodnocení |
| Kontaktní formulář a poptávka firemních zakázek | opatření před uzavřením smlouvy, oprávněný zájem na vyřízení dotazu | 1 rok od poslední komunikace, vznikne-li smlouva, podle řádků výše |
| Interní upozornění pro tým (nová objednávka, vratka, hodnocení) | oprávněný zájem na rychlém vyřízení | po dobu potřebnou k vyřízení |
| Měření návštěvnosti na našem serveru bez cookies třetích stran | oprávněný zájem na provozu a zlepšování obchodu | podrobné záznamy 90 dnů, poté jen souhrnné statistiky |
| Analytické a marketingové cookies | souhlas | podle Zásad používání cookies |
| Zabezpečení obchodu, prevence zneužití, odstraňování chyb | oprávněný zájem | technické záznamy a hlášení chyb nejdéle 90 dnů |
Uvedení údajů nutných k vyřízení objednávky je smluvním požadavkem. Bez nich objednávku vyřídit nemůžeme. Ostatní údaje (např. datum narození) jsou nepovinné.
4. Vlastní návrhy, nahrané obrázky a tisková data
Obrázky, které zákazník nahraje do editoru, ukládáme v původní podobě a k nim náhled pro zobrazení v editoru. Z objednaného návrhu vytvoříme tiskový soubor (PNG v rozlišení 300 DPI) a náhledy na předmětu. Nepřihlášenému zákazníkovi se rozpracovaný návrh ukládá jen v jeho prohlížeči.
Soubory ukládáme na serverech našeho poskytovatele hostingu (čl. 11) pod náhodně vygenerovanou adresou. Pracují s nimi jen lidé z dílny, kteří návrh kontrolují a tisknou.
Vlastní návrh nezveřejňujeme a nikomu jinému ho neprodáváme. Výjimkou je případ, kdy jej autor sám zveřejní jako autorský motiv podle Podmínek pro autory.
Do návrhu nepatří fotografie nebo jména jiných lidí bez jejich souhlasu. Zákazník, který je do návrhu vloží, odpovídá za to, že k tomu má právo.
5. Chytré úpravy obrázků (AI nástroje v editoru)
Editor může nabízet tři nástroje: odstranění pozadí, zvětšení obrázku a vytvoření obrázku z popisu. Vytvoření obrázku z popisu je dostupné jen přihlášeným členům.
Co se předává poskytovatelům. Při použití nástroje posíláme poskytovateli jen to, co nástroj potřebuje:
| Nástroj | Co se posílá | Poskytovatel |
|---|---|---|
| Odstranění pozadí | obrázek, který zákazník nahrál | Photoroom SAS (Francie) |
| Zvětšení obrázku | obrázek, který zákazník nahrál nebo vytvořil | Features and Labels, Inc. (fal.ai, USA) |
| Vytvoření obrázku z popisu | text zadání (prompt) | Features and Labels, Inc. (fal.ai, USA) |
| Kontrola obsahu (moderace) | text zadání a vytvořené obrázky | OpenAI Ireland Ltd. (Irsko) |
Poskytovatelům neposíláme jméno, e-mail ani jiné kontaktní údaje zákazníka. Poskytovatelé zpracovávají data jako naši zpracovatelé podle svých smluvních podmínek pro zpracování osobních údajů. O předávání do USA viz čl. 12.
Co uchováváme my. Ke každému použití nástroje si ukládáme záznam: který nástroj, kdy, s jakým výsledkem a s jakými náklady. U člena záznam obsahuje identifikátor jeho účtu, u nepřihlášeného návštěvníka jen jednosměrně zašifrovaný otisk IP adresy (samotnou IP adresu neukládáme). Otisk slouží k hlídání denního limitu použití. Text zadání (prompt) uchováváme 30 dnů, aby bylo možné prověřit zneužití nástroje, a poté jej automaticky mažeme. Vytvořené a upravené obrázky ukládáme stejně jako nahrané obrázky (čl. 4). Záznamy o nákladech bez textu zadání uchováváme jako účetní podklad.
Automatická kontrola. Zadání i vytvořené obrázky automaticky kontroluje moderace. Nepřípustné zadání odmítne bez dalšího vysvětlení. Nejde o rozhodnutí s právními účinky: zákazník může vždy nahrát vlastní obrázek nebo zadání změnit.
Do nástrojů nepatří fotografie jiných lidí bez jejich souhlasu ani citlivé údaje.
6. Připomínky dárků a narozeninový dárek
Člen si může v účtu nastavit připomínku dárku: jméno nebo označení obdarovaného, den a měsíc události, druh události a poznámku. Před událostí mu pošleme e-mail s připomínkou a případně se slevovým kódem. Údaje o obdarovaném zadává člen a odpovídá za to, že je smí použít. Obdarovanému nic neposíláme a o jeho chování v obchodě nic nezjišťujeme.
Pokud člen v účtu uvede datum narození, pošleme mu před narozeninami e-mail s dárkem v podobě věrnostních bodů. Datum narození je nepovinné a člen ho může kdykoli smazat.
7. Věrnostní program a doporučení kamarádovi
Členům vedeme přehled věrnostních bodů: za co je získali, kdy dozrají, kdy vyprší a za co je vyměnili. O dozrání a blížícím se vypršení bodů je informujeme e-mailem.
Otevře-li návštěvník odkaz s doporučovacím kódem, prohlížeč si kód na 30 dnů zapamatuje a pokladna jej předvyplní. Po dokončení objednávky přiřadíme doporučení členovi, který odkaz sdílel, a připíšeme mu body. Člen se dozví jen to, že doporučení proběhlo, ne obsah objednávky.
8. Autoři
Údaje autora zpracováváme podle Podmínek pro autory. Přezdívka, popis a fotografie v autorském profilu jsou veřejné a zobrazují se u autorských motivů a na stránce autora. Číslo účtu a údaje o výplatách veřejné nejsou. Prodeje autor vidí bez údajů o zákaznících.
9. Rozpracovaná objednávka
Když zákazník v pokladně vyplní údaje a objednávku nedokončí, uloží se rozpracovaný košík se zadanými údaji. Slouží k tomu, aby se k nákupu mohl vrátit, a k vyhodnocení, proč nákupy nedokončujeme. Zákazníkům, kteří objednávku nedokončili, neposíláme žádné připomínkové e-maily. Rozpracované košíky po 90 dnech od poslední změny automaticky mažeme.
10. Sleva za e-mail a Kolo štěstí
V obchodě se může zobrazit okno, ve kterém návštěvník za svůj e-mail (u Kola štěstí případně i telefon) získá jednorázový slevový kód. Odesláním formuláře zároveň dává souhlas se zasíláním obchodních sdělení; souhlas může kdykoli odvolat. Před vypršením nevyužitého kódu pošleme připomínku e-mailem, a pokud návštěvník zadal telefon, případně i SMS. Abychom dodrželi pravidlo jedné slevy na jeden kontakt, evidujeme, komu jsme kód vydali.
11. Příjemci a zpracovatelé
Údaje předáváme jen tomu, kdo je potřebuje k uvedenému účelu:
| Příjemce | Účel | Sídlo / místo zpracování |
|---|---|---|
| Zásilkovna s.r.o. (Packeta) | doručení zásilky na výdejní místo nebo do Z-BOXu | ČR |
| GLS General Logistics Systems Czech Republic s.r.o. | doručení zásilky na adresu nebo do GLS ParcelBoxu | ČR |
| Comgate, a.s. | online platby kartou, Apple Pay, Google Pay a bankovním tlačítkem | ČR |
| banka, u které vedeme účet | příjem plateb převodem, vrácení peněz, výplaty provizí autorům | ČR |
| Fakturoid s.r.o. | vystavování faktur a dobropisů | ČR |
| Ecomail.cz s.r.o. | rozesílání newsletteru a obchodních sdělení | ČR |
| Plus Five Five, Inc. (služba Resend) | rozesílání e-mailů o objednávce, účtu, bodech a hodnocení | USA |
| Railway Corporation | hosting obchodu, databáze a úložiště souborů | servery v EU (region EU West, Nizozemsko), společnost sídlí v USA |
| Functional Software, Inc. (Sentry) | hlášení technických chyb; jména a kontaktní údaje z hlášení odstraňujeme | USA |
| Slack Technologies Limited | interní upozornění pro tým o objednávkách, vratkách a hodnoceních | Irsko, zpracování v USA |
| Photoroom SAS, Features and Labels, Inc. (fal.ai), OpenAI Ireland Ltd. | chytré úpravy obrázků v editoru (čl. 5) | Francie, USA, Irsko |
| Anthropic, PBC | automatický překlad textu hodnocení do dalších jazykových verzí obchodu (např. pradoch.sk) | USA |
| SMSbrána.cz | SMS připomínka nevyužitého slevového kódu (čl. 10) | ČR |
| Google Ireland Ltd., Meta Platforms Ireland Ltd., Seznam.cz, a.s. | analytika a reklama, jen se souhlasem s cookies | Irsko (s předáním do USA), ČR |
| Google, Apple, Meta | přihlášení přes jejich účet, jen pokud ho člen zvolí | Irsko, USA |
| lidé, kteří pro nás v dílně v Podbořanech vyrábějí, balí a odesílají zboží | výroba a expedice | ČR |
| osoby, které pro nás vedou účetnictví nebo nám poskytují daňové a právní poradenství | účetnictví, daně, ochrana právních nároků | ČR |
Zpracovatelé pracují podle našich pokynů na základě smlouvy o zpracování osobních údajů. Dopravci, banka a platební brána jsou ve vztahu k údajům, které potřebují pro svou vlastní činnost, samostatnými správci.
Údaje dále předáváme orgánům veřejné moci, pokud nám to ukládá zákon.
12. Předávání mimo Evropskou unii
Někteří příjemci sídlí v USA nebo tam údaje zpracovávají (čl. 5 a 11). Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) u příjemců, kteří jsou k němu připojeni, a jinak na základě standardních smluvních doložek schválených Evropskou komisí, které jsou součástí smluv o zpracování osobních údajů s těmito příjemci. Kopii příslušných záruk poskytneme na požádání.
13. Práva subjektů údajů
Každý, o kom zpracováváme osobní údaje, má právo:
- na přístup ke svým údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme protiprávně,
- na omezení zpracování,
- na přenositelnost údajů, které nám poskytl a které zpracováváme na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu (např. proti zasílání žádostí o hodnocení); proti zasílání obchodních sdělení kdykoli a bez udání důvodu,
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před odvoláním,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádosti stačí poslat na [email protected]. Vyřizujeme je bez zbytečného odkladu, nejpozději do jednoho měsíce. Obchodní sdělení lze odhlásit odkazem v každém e-mailu nebo v nastavení účtu. Člen může zrušit účet v nastavení účtu. Údaje, které musíme uchovat ze zákona (např. faktury), smažeme až po uplynutí zákonné lhůty.
Automatizované rozhodování s právními nebo obdobně významnými účinky neprovádíme.
14. Cookies
Jaké cookies používáme a jak změnit souhlas, popisují Zásady používání cookies.
15. Zabezpečení
Přístup k údajům mají jen lidé, kteří je potřebují pro svou práci, a to přes osobní přístupy s oprávněními podle role. Hesla ukládáme jen v zašifrované podobě, přístupové klíče k napojeným službám šifrujeme a komunikace s obchodem probíhá přes zabezpečené spojení (HTTPS). Údaje o platebních kartách k nám vůbec nepřicházejí.
16. Děti
Obchod není určen dětem mladším 15 let. Souhlas se zasíláním obchodních sdělení a s cookies může sám udělit jen ten, komu je alespoň 15 let (§ 7 zákona č. 110/2019 Sb.); za mladší osobu jej uděluje zákonný zástupce.
17. Změny zásad
Tyto zásady můžeme měnit, například při spuštění nové funkce. Aktuální znění je vždy na této stránce. O podstatných změnách informujeme členy e-mailem.
Tyto zásady nabývají účinnosti dnem 20. 10. 2026.