Zásady ochrany osobních údajů

Tyto zásady se vztahují zejména na web hravarium.cz, objednávky digitálních produktů, zákaznickou podporu, technický provoz webu, analytiku a související elektronickou komunikaci.

1. Kdo zpracovává vaše osobní údaje

1.1. Správcem osobních údajů je David Krulich, IČO 01459805, se sídlem Lipová 252, 507 32 Kopidlno, e-mail info@hravarium.cz, telefon +420 601 282 785 (dále jen „správce“).

1.2. Správce rozhoduje o účelu a prostředcích zpracování osobních údajů v souvislosti s provozem Hravária, prodejem digitálních produktů, zákaznickou podporou, technickým provozem webu, analytikou a dalšími činnostmi popsanými v těchto zásadách.

1.3. Máte-li jakýkoli dotaz ke zpracování osobních údajů nebo chcete-li uplatnit některé ze svých práv, kontaktujte správce na e-mailu info@hravarium.cz.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak Hravárium používáte a jaké služby jsou na webu aktivní, můžeme zpracovávat zejména následující kategorie osobních údajů:

• identifikační údaje, zejména jméno a příjmení;
• kontaktní údaje, zejména e-mailovou adresu;
• údaje o objednávce a smluvním vztahu, zejména objednaný produkt, cenu, číslo objednávky, datum objednávky, stav objednávky a stav platby;
• platební údaje v omezeném rozsahu, zejména informace o zvolené platební metodě, výsledku platby a identifikátoru transakce; správce přímo nezpracovává ani neukládá kompletní údaje platebních karet;
• účetní a daňové údaje, pokud jsou potřebné pro splnění zákonných povinností;
• obsah komunikace se zákaznickou podporou, reklamace, žádosti o vrácení peněz a další zprávy, které nám zašlete;
• technické a provozní údaje související s používáním webu, například IP adresa, informace o zařízení a prohlížeči, bezpečnostní logy, identifikátory relace a údaje nezbytné pro fungování webu;
• údaje o používání webu a chování návštěvníků, pokud jsou aktivovány analytické nástroje, například navštívené stránky, zdroj návštěvy, kliknutí, scrollování, interakce s prvky stránky a technické údaje o relaci;
• online identifikátory a identifikátory cookies či obdobných technologií, pokud je jejich použití povoleno;
• údaje o souhlasech a preferencích, zejména nastavení cookies a marketingových souhlasů.

Nezpracováváme zvláštní kategorie osobních údajů podle čl. 9 GDPR, pokud nám je sami dobrovolně nesdělíte a jejich zpracování není nezbytné pro vyřízení konkrétního požadavku.

3. Odkud osobní údaje získáváme

Osobní údaje získáváme především:

• přímo od vás při objednávce, kontaktování podpory nebo jiné komunikaci;
• od objednávkového systému v souvislosti se zpracováním objednávky;
• od poskytovatele platební služby v rozsahu informace o průběhu a výsledku platby;
• z databázové a backendové infrastruktury používané pro provoz webu a souvisejících funkcí;
• automaticky při používání webu v rozsahu technických a analytických údajů;
• z vašich nastavení souhlasů a preferencí, pokud používáme volitelné cookies, analytiku nebo marketingové nástroje.

4. Pro jaké účely a na jakém právním základě údaje zpracováváme

Pokud je zpracování založeno na oprávněném zájmu, je naším oprávněným zájmem zejména bezpečný provoz webu, prevence podvodů a zneužití, ochrana právních nároků a efektivní vyřizování zákaznické komunikace.

5. Objednávky, platby, backend a doručení digitálních produktů

5.1. Objednávky digitálních produktů jsou zpracovávány prostřednictvím systému SimpleShop. V rámci objednávky se zpracovávají zejména údaje potřebné k identifikaci kupujícího, evidenci objednávky, vystavení dokladu a předání informace o úhradě.

5.2. Online platby jsou zpracovávány prostřednictvím platební brány Comgate. Při platbě je kupující přesměrován do prostředí poskytovatele platební služby. Správce nemá přístup ke kompletním údajům platební karty a neukládá je.

5.3. V souvislosti s platbou může Comgate zpracovávat osobní údaje také jako samostatný správce v rozsahu, v jakém je to nezbytné pro poskytování platebních služeb, prevenci podvodů a plnění právních povinností.

5.4. Pro databázové, autentizační a backendové funkce Hravária může být používána služba Supabase. V Supabase mohou být podle konkrétní implementace ukládány údaje potřebné pro provoz webu, zabezpečené zpracování událostí, evidenci technických stavů, autentizaci nebo jiné backendové funkce.

5.5. Po úspěšné platbě může být zákazníkovi zaslán transakční e-mail s potvrzením a digitálním produktem nebo bezpečným odkazem ke stažení. Pro transakční a případně marketingovou e-mailovou komunikaci je využívána služba Brevo.

5.6. Pokud používáme automatizované propojení mezi objednávkovým systémem, backendem, webem a e-mailovou službou, zpracováváme pouze údaje nezbytné pro ověření objednávky, zabezpečení procesu a správné doručení zakoupeného produktu.

6. Příjemci osobních údajů a poskytovatelé služeb

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro konkrétní službu. V závislosti na používaných funkcích mohou být příjemci, zpracovateli nebo samostatnými správci zejména:

• Supabase, Inc. - databáze, autentizace, backend a případně úložiště aplikačních dat;
• Vercel Inc. a jeho subdodavatelé - hosting, provoz a technická infrastruktura webu;
• Redbit s.r.o., IČO 24197190, provozovatel SimpleShopu - objednávkový a fakturační systém;
• Comgate a.s., IČO 27924505 - zpracování plateb prostřednictvím platební brány, prevence podvodů a související platební služby;
• Brevo / Sendinblue SAS - transakční a marketingová e-mailová komunikace;
• Google Ireland Limited a další společnosti skupiny Google - Google Analytics 4 a Google Tag Manager pro měření návštěvnosti a správu měřicích tagů;
• Meta Platforms Ireland Limited a další společnosti skupiny Meta - Meta Pixel pro měření reklamních kampaní, konverzí a remarketing;
• Microsoft Ireland Operations Limited a další společnosti skupiny Microsoft - Microsoft Clarity pro behaviorální analytiku, heatmapy a záznamy relací;
• poskytovatelé účetních, právních, technických, hostingových a konzultačních služeb v nezbytném rozsahu;
• orgány veřejné moci, pokud nám předání ukládá právní předpis nebo pravomocné rozhodnutí.

Osobní údaje neprodáváme třetím stranám a nepředáváme je třetím osobám pro jejich vlastní marketingové účely bez odpovídajícího právního titulu.

7. Předávání údajů mimo Evropský hospodářský prostor

7.1. Někteří naši technologičtí poskytovatelé nebo jejich subdodavatelé mohou mít sídlo či infrastrukturu mimo Evropský hospodářský prostor. To se může týkat zejména poskytovatelů Supabase, Vercel, Google, Meta, Microsoft nebo jejich subdodavatelů.

7.2. Pokud dochází k předání osobních údajů do třetí země, probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, EU-U.S. Data Privacy Framework, standardních smluvních doložek nebo jiného platného mechanismu podle kapitoly V GDPR.

7.3. U služeb umožňujících volbu regionu se snažíme, pokud je to prakticky možné a odpovídá to charakteru služby, volit evropský region. Konkrétní umístění a zpracování dat se však může řídit také podmínkami jednotlivých poskytovatelů a jejich subdodavatelů.

8. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, a po dobu vyžadovanou právními předpisy.

• údaje potřebné pro zpracování objednávky a plnění smlouvy po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků, zpravidla po dobu odpovídající promlčecím lhůtám;
• účetní a daňové doklady po dobu stanovenou účetními, daňovými a dalšími právními předpisy, typicky 5 až 10 let podle typu dokumentu;
• komunikaci se zákaznickou podporou, reklamace a požadavky v rámci garance po dobu nezbytnou pro vyřízení a následnou ochranu právních nároků;
• technické a bezpečnostní logy pouze po dobu nezbytnou pro provoz, bezpečnost a řešení incidentů;
• analytická data podle nastavení retenční doby jednotlivých služeb a rozsahu uděleného souhlasu;
• údaje zpracovávané na základě souhlasu do odvolání souhlasu nebo do okamžiku, kdy pomine účel zpracování.

Po uplynutí příslušné doby údaje bezpečně vymažeme, anonymizujeme nebo je ponecháme pouze v rozsahu, který vyžaduje právní předpis.

9. Marketingová komunikace

9.1. Pokud se přihlásíte k odběru novinek nebo nám udělíte souhlas s marketingovou komunikací, můžeme používat vaši e-mailovou adresu k zasílání obchodních sdělení v rozsahu uděleného souhlasu.

9.2. V případech, kdy právní předpisy umožňují zasílání nabídek obdobných vlastních produktů stávajícím zákazníkům bez samostatného souhlasu, můžeme takovou komunikaci zasílat při splnění zákonných podmínek. Zákazník musí mít možnost takové použití jednoduchým způsobem odmítnout při získání kontaktu a následně v každém obchodním sdělení.

9.3. Z odběru se můžete kdykoli bezplatně odhlásit prostřednictvím odkazu v e-mailu nebo zprávou na info@hravarium.cz. Odhlášení nemá vliv na transakční e-maily nezbytné pro objednávku a doručení produktu.

10. Cookies, analytika a marketingové technologie

10.1. Web používá nebo může používat technické cookies a obdobné technologie nezbytné pro jeho bezpečný a správný provoz. Tyto technologie mohou být používány bez souhlasu pouze v rozsahu, v jakém jsou skutečně nezbytné.

10.2. Pro měření návštěvnosti a správu měřicích kódů používáme Google Analytics 4 a Google Tag Manager. Google Analytics 4 se spouští pouze po udělení souhlasu s analytickými cookies. Pro měření reklamních kampaní a remarketing používáme Meta Pixel, který se spouští pouze po udělení souhlasu s marketingovými cookies. Pro analýzu používání webu, heatmapy a záznamy návštěv používáme Microsoft Clarity, který spouštíme přes Google Tag Manager. Cookies Microsoft Clarity se ukládají až po udělení souhlasu s analytickými cookies.

10.3. Nepovinné analytické a marketingové technologie používáme v souladu s nastavením souhlasu návštěvníka, a to v případech, kdy je souhlas vyžadován. Souhlas lze kdykoliv odvolat nebo upravit prostřednictvím nastavení cookies v patičce webu.

10.4. U Microsoft Clarity se zaznamenávají informace o používání webu, zejména navštívené stránky, kliknutí, pohyb a scrollování, změny zobrazení stránky a technické údaje o zařízení a prohlížeči. Microsoft Clarity nepoužíváme k tomu, abychom sbírali obsah vyplněný do formulářů. Platební údaje na našem webu kupující nezadává, vyplňuje je až v prostředí platební brány.

10.5. Podrobnosti o používaných cookies, obdobných technologiích, poskytovatelích a době platnosti jsou uvedeny v samostatných Zásadách používání cookies.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte při splnění zákonných podmínek zejména následující práva:

• právo na přístup k osobním údajům a na informace o jejich zpracování;
• právo na opravu nepřesných nebo doplnění neúplných osobních údajů;
• právo na výmaz osobních údajů, pokud již nejsou potřebné nebo je splněn jiný zákonný důvod;
• právo na omezení zpracování;
• právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost předchozího zpracování;
• právo podat stížnost u dozorového úřadu.

Žádost můžete zaslat na info@hravarium.cz. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost, abychom zabránili neoprávněnému zpřístupnění údajů.

12. Dozorový úřad

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u:

13. Zabezpečení osobních údajů

13.1. Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

13.2. Přístup k osobním údajům je omezen na osoby a poskytovatele, kteří jej potřebují pro splnění konkrétního účelu. Při výběru poskytovatelů zohledňujeme jejich bezpečnostní standardy a smluvní závazky v oblasti ochrany osobních údajů.

13.3. U databázových a backendových služeb používáme přístupová oprávnění a další dostupná bezpečnostní opatření podle charakteru konkrétní implementace. Přesto nelze u žádného internetového přenosu nebo informačního systému zaručit absolutní bezpečnost.

14. Automatizované rozhodování

V současnosti neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR. Běžná analytika návštěvnosti, remarketing nebo segmentace marketingových kampaní samy o sobě nejsou používány k takovému rozhodování.

15. Změny těchto zásad

Tyto zásady můžeme v přiměřeném rozsahu aktualizovat zejména při změně používaných služeb, procesů zpracování nebo právních požadavků.

Aktuální znění bude vždy dostupné na webu hravarium.cz. Pokud by změna významně ovlivnila způsob zpracování osobních údajů, budeme o ní informovat vhodným způsobem.

Tyto zásady nabývají účinnosti dne 21. 8. 2026.