Ochrana osobních údajů
ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Vánoční Elf (www.vanocnielf.cz)
Platné od 18. 10. 2026
Vážíme si toho, že nám svěřujete své údaje i údaje svých dětí. V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. KDO VAŠE ÚDAJE ZPRACOVÁVÁ (SPRÁVCE)
Bc. Tomáš Bajer, podnikající pod označením Vánoční Elf
IČO: 09704337, zapsaný v živnostenském rejstříku
Místo podnikání: Kropáčova Vrutice 121, 294 79 Kropáčova Vrutice
E-mail: info@vanocnielf.cz
Telefon: +420 773 988 545
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. Se vším, co se týká vašich údajů, nám napište na info@vanocnielf.cz.
2. JAKÉ ÚDAJE ZPRACOVÁVÁME, PROČ A NA JAKÉM ZÁKLADĚ
2.1 Objednávka personalizovaných produktů
Údaje: jméno a e-mail objednatele; jméno dítěte (případně více dětí), jméno skřítka, varianta šablony kluk nebo holka a text personalizace, který zadáte; vybraný produkt, cena a stav objednávky. U tištěné verze navíc způsob předání (Zásilkovna nebo osobní předání), výdejní místo a poznámka k předání.
Účel: vyrobit personalizovaný produkt, doručit ho a komunikovat s vámi o objednávce.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Jak dlouho: po dobu vyřizování objednávky a dále po dobu, po kterou můžete uplatnit práva z vadného plnění, nejdéle však 3 roky od objednávky. Údaje potřebné pro účetnictví viz bod 2.2.
Údaje o dětech nám poskytujete vy jako rodič nebo jiná osoba, která produkt objednává. Používáme je výhradně k personalizaci objednaného produktu a obsahu pro vás, nikomu je neprodáváme ani je nepoužíváme k reklamě.
2.2 Platby, faktury a účetnictví
Údaje: jméno, e-mail, číslo objednávky, částka, datum platby; u bankovního převodu také údaje o platbě, které nám předá banka (např. číslo účtu a jméno plátce).
Účel: přijetí platby, vystavení dokladu a vedení účetnictví.
Právní základ: plnění smlouvy a plnění právní povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR), zejména podle zákona o účetnictví a daňových předpisů.
Jak dlouho: po dobu stanovenou účetními a daňovými předpisy, zpravidla 10 let od konce roku, ve kterém byl doklad vystaven.
2.3 Členský účet (Elf Klub a VIP Elf pas)
Údaje: e-mail, jméno, telefon (pokud ho doplníte), heslo (ukládáme jen v zašifrované podobě, kterou nelze zpětně přečíst), datum registrace a posledního přihlášení, tarif a jeho platnost, datum, kdy jste souhlasili s těmito zásadami.
Profily dětí, které si v účtu vytvoříte: jméno dítěte, oslovení, pohlaví, věk, jméno skřítka a oblíbený produkt.
Účel: provoz vašeho účtu, zpřístupnění obsahu ke stažení, personalizace adventního kalendáře a plánu podle profilů dětí, rychlejší objednávky, obnova zapomenutého hesla.
Právní základ: plnění smlouvy o členství (čl. 6 odst. 1 písm. b) GDPR).
Jak dlouho: po dobu existence účtu. Účet i se všemi profily dětí vám na požádání zrušíme (napište nám na info@vanocnielf.cz). Profil dítěte můžete kdykoli smazat sami v členské sekci. Účty, do kterých se nikdo nepřihlásil déle než 3 roky, mažeme.
2.4 Adventní e-maily pro členy VIP Elf pasu
Údaje: e-mail, jméno, jména a oslovení dětí a jméno skřítka z profilu, záznam o odeslání.
Účel: posílat vám v adventu denní e-mail s plánem a vzkazem, který je součástí VIP Elf pasu.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Odhlásit se můžete jedním kliknutím přes odkaz v každém e-mailu.
2.5 Zpráva o spuštění VIP Elf pasu
Údaje: e-mail, případně jméno a vzkaz, který nám necháte.
Účel: poslat vám jednorázovou zprávu, že je VIP Elf pas připravený.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete vyplněním formuláře nebo zaškrtnutím políčka.
Jak dlouho: do odeslání zprávy a 30 dní poté, nejdéle 1 rok. Souhlas můžete kdykoli odvolat e-mailem na info@vanocnielf.cz.
2.6 Dotazy, poptávky a stažení zdarma
Údaje: jméno, e-mail, telefon (pokud ho uvedete) a obsah zprávy; u stažení zdarma e-mail.
Účel: odpovědět na váš dotaz nebo poptávku, poslat vám vyžádaný soubor.
Právní základ: jednání o smlouvě a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), případně náš oprávněný zájem odpovědět na vaši zprávu (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: po dobu vyřizování a následně nejdéle 1 rok.
2.7 Komentáře na blogu
Údaje: jméno, e-mail, web (pokud ho uvedete), text komentáře, IP adresa a údaje o prohlížeči.
Účel: zveřejnění komentáře, ochrana před spamem a zneužitím.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: po dobu zveřejnění komentáře. E-mail ani IP adresu nezveřejňujeme.
2.8 Upozornění na naše další produkty
Pokud jste u nás nakoupili, můžeme vám v e-mailech k objednávce krátce připomenout naše podobné produkty (např. VIP Elf pas). Děláme to na základě oprávněného zájmu a § 7 odst. 3 zákona č. 480/2004 Sb. Pokud o to nestojíte, klikněte na odkaz v patičce takového e-mailu nebo nám napište a přestaneme.
2.9 Návštěvnost webu a cookies
Cookies používáme jen technicky nezbytné: přihlášení do členské sekce a průběh objednávky. Ty nepotřebují váš souhlas a analytické ani reklamní cookies nemáme.
Návštěvnost měříme vlastním jednoduchým nástrojem bez cookies a bez cizích služeb. Ukládáme navštívenou stránku, odkud jste přišli, údaje o prohlížeči a zkrácenou IP adresu (bez poslední části). Návštěvníka rozlišujeme jen v rámci jednoho dne podle otisku, který se každý den mění, takže vás nejde sledovat déle.
Účel: zjistit, jak lidé web používají, a zlepšovat ho.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: 14 měsíců.
3. KOMU ÚDAJE PŘEDÁVÁME
Údaje nikomu neprodáváme. Předáváme je jen tomu, kdo nám pomáhá web a objednávky provozovat (zpracovatelé), a jen v nezbytném rozsahu:
- WEDOS Internet, a.s. (Česká republika): hosting webu a databáze, odesílání e-mailů;
- Zásilkovna s.r.o. (Česká republika): doručení tištěných produktů, pokud jste zvolili tento způsob (jméno a kontakt potřebný pro doručení);
- Google Ireland Limited / Google LLC: písma Google Fonts (IP adresa při načtení stránky);
- jsDelivr a Cloudflare (cdnjs): doručování knihoven a ikon webu (IP adresa při načtení stránky);
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
Předávání mimo EU: některé uvedené služby (Google, Cloudflare) mohou údaje zpracovávat v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) u certifikovaných společností, případně na základě standardních smluvních doložek schválených Evropskou komisí.
4. JAK ÚDAJE CHRÁNÍME
Web běží na zabezpečeném spojení (HTTPS). Hesla ukládáme jen v zašifrované podobě. K administraci mají přístup jen osoby, které ji spravují, a přístup je chráněn heslem a omezením počtu pokusů o přihlášení. Soubory s osobními údaji (faktury, tiskoviny) nejsou volně dostupné z internetu.
5. VAŠE PRÁVA
Máte právo:
- na přístup k údajům: řekneme vám, jaké údaje o vás zpracováváme, a pošleme vám jejich kopii;
- na opravu nepřesných nebo neúplných údajů (většinu si můžete opravit sami v členské sekci);
- na výmaz („být zapomenut“), pokud údaje už nepotřebujeme nebo jste odvolali souhlas, s výjimkou údajů, které musíme ze zákona uchovávat (např. faktury);
- na omezení zpracování;
- na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu;
- vznést námitku proti zpracování na základě oprávněného zájmu;
- kdykoli odvolat souhlas; odvolání nemá vliv na zpracování před ním;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva uplatníte e-mailem na info@vanocnielf.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření, že jste to opravdu vy (typicky odpovědí z e-mailu, který u nás máte).
6. AUTOMATIZOVANÉ ROZHODOVÁNÍ
Nerozhodujeme o vás automatizovaně a nevytváříme profily pro reklamu.
7. ZMĚNY TĚCHTO ZÁSAD
Zásady můžeme aktualizovat, například když přidáme novou službu. Aktuální znění najdete vždy na www.vanocnielf.cz/ochrana-osobnich-udaju.php. O podstatných změnách dáme registrovaným členům vědět e-mailem.