PAINTO.cz
← E-shop
← Zpět do e-shopu

Ochrana osobních údajů (GDPR)

Zásady zpracování a ochrany osobních údajů dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) • Platné od 22. 3. 2026

1. Správce osobních údajů

baufloor trade s.r.o.
Sídlo: Dukelských bojovníků 3410/144a, 671 81 Znojmo
IČO: 01494929 • DIČ: CZ01494929
Spisová značka: C 78304 vedená u Krajského soudu v Brně

Email: info@painto.cz
Telefon: +420 725 151 000
Web: https://painto.cz

Správce neurčil pověřence pro ochranu osobních údajů (DPO), protože nespadá do kategorie subjektů, pro které je jmenování pověřence povinné dle čl. 37 GDPR. Ve všech záležitostech souvisejících s ochranou osobních údajů nás můžete kontaktovat na emailu info@painto.cz.

2. Rozsah zpracovávaných údajů

V rámci provozu e-shopu PAINTO.cz zpracováváme následující osobní údaje:

2.1 Identifikační údaje

  • Jméno a příjmení
  • Název firmy (u podnikajících osob)
  • IČO a DIČ (u podnikajících osob)

2.2 Kontaktní údaje

  • E-mailová adresa
  • Telefonní číslo
  • Fakturační adresa
  • Doručovací adresa (liší-li se od fakturační)

2.3 Údaje o objednávkách

  • Historie objednávek (obsah, datum, cena, stav)
  • Platební údaje (způsob platby, stav úhrady — nikoliv údaje z platebních karet)

2.4 Technické údaje

  • IP adresa
  • Typ prohlížeče a operačního systému
  • Datum a čas přístupu
  • Cookies a identifikátory relace (session)

3. Účel zpracování

Osobní údaje zpracováváme výhradně pro následující účely:

  1. Plnění kupní smlouvy — zpracování objednávky, dodání zboží, komunikace o stavu objednávky, reklamace a vrácení zboží
  2. Plnění právních povinností — vedení účetnictví, vystavování daňových dokladů, archivace dle zákonných lhůt
  3. Oprávněný zájem správce — ochrana proti podvodům, řešení sporů, zlepšování služeb, přímý marketing vlastních produktů stávajícím zákazníkům
  4. Souhlas subjektu údajů — zasílání obchodních sdělení a marketingových nabídek (pouze se souhlasem), analytické cookies

4. Právní základ zpracování

Zpracování osobních údajů provádíme na základě čl. 6 odst. 1 GDPR:

a) Souhlas (čl. 6 odst. 1 písm. a) — zasílání marketingových sdělení, analytické cookies. Souhlas je dobrovolný a lze jej kdykoliv odvolat.
b) Plnění smlouvy (čl. 6 odst. 1 písm. b) — zpracování údajů nezbytných pro uzavření a plnění kupní smlouvy (objednávka, dodání, reklamace).
c) Právní povinnost (čl. 6 odst. 1 písm. c) — vedení účetnictví a daňové evidence dle zákona č. 563/1991 Sb. o účetnictví a zákona č. 235/2004 Sb. o DPH.
f) Oprávněný zájem (čl. 6 odst. 1 písm. f) — ochrana práv správce, prevence podvodů, přímý marketing vůči stávajícím zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb.).

5. Doba uchování údajů

Kategorie údajů Doba uchování Důvod
Objednávky a faktury 10 let Zákon o účetnictví (č. 563/1991 Sb.)
Údaje pro marketing Do odvolání souhlasu Souhlas subjektu údajů
Uživatelský účet Po dobu existence účtu Plnění smlouvy
Cookies (analytické) Max. 13 měsíců Doporučení ÚOOÚ / ePrivacy
Cookies (technické) Po dobu relace Nezbytné pro fungování
Logy (IP adresy) 6 měsíců Bezpečnost, oprávněný zájem

Po uplynutí doby uchování jsou údaje bezpečně smazány nebo anonymizovány.

6. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců (zpracovatelů):

  • Přepravní služby — DPD, PPL, Zásilkovna (jméno, adresa, telefon, email pro účely doručení zásilky)
  • Poskytovatel hostingu — cesky-hosting.cz (technický provoz webu a databází)
  • Účetní a daňový poradce — zpracování účetních dokladů dle zákonné povinnosti
  • Platební brána — v budoucnu, pro zpracování online plateb (údaje o kartách zpracovává výhradně poskytovatel platební brány, správce k nim nemá přístup)
Osobní údaje nepředáváme do třetích zemí mimo EU/EHP. Údaje neprodáváme třetím stranám ani je nepoužíváme k automatizovanému rozhodování či profilování.

7. Soubory cookies

7.1 Co jsou cookies

Cookies jsou malé textové soubory, které se ukládají ve vašem prohlížeči při návštěvě webových stránek. Slouží k zajištění správného fungování webu a ke zlepšení uživatelského zážitku.

7.2 Typy cookies, které používáme

  • Technické (nezbytné) cookies
    Zajišťují základní funkce e-shopu — přihlášení, nákupní košík, session. Bez nich nelze web plnohodnotně používat. Nevyžadují souhlas.
    • PHPSESSID — identifikátor relace, platnost: do zavření prohlížeče
    • painto_consent — uložení vaší volby ohledně cookies, platnost: 1 rok
  • Analytické cookies
    Pomáhají nám pochopit, jak návštěvníci web používají. Jsou aktivovány pouze s vaším souhlasem. Maximální doba platnosti: 13 měsíců.
    • _ga, _ga_* — Google Analytics 4 (Google Ireland Ltd.) — anonymizované měření návštěvnosti
  • Funkční cookies
    Pokud na náš web přijdete z odkazu v e-mailu, který jsme vám zaslali (např. s velkoobchodní nabídkou), uložíme si identifikátor této nabídky, abychom vám mohli poskytnout slíbené podmínky (např. velkoobchodní slevu při registraci).
    • painto_ref — identifikátor nabídky z e-mailu, platnost: 30 dní

7.3 Správa cookies

Nastavení cookies můžete kdykoliv změnit v nastavení svého prohlížeče. Zablokování technických cookies však může omezit funkčnost e-shopu. Svou volbu v naší cookie liště můžete kdykoliv resetovat smazáním cookie painto_consent v prohlížeči — lišta se při další návštěvě zobrazí znovu.

8. Vaše práva

Jako subjekt údajů máte dle GDPR následující práva:

  1. Právo na přístup (čl. 15 GDPR)
    Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o zpracování.
  2. Právo na opravu (čl. 16 GDPR)
    Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
  3. Právo na výmaz (čl. 17 GDPR)
    Máte právo požadovat výmaz svých osobních údajů, pokud odpadl účel zpracování, odvolali jste souhlas, nebo údaje nejsou potřebné. Toto právo nelze uplatnit, pokud je zpracování nezbytné pro splnění právní povinnosti (např. archivace faktur).
  4. Právo na omezení zpracování (čl. 18 GDPR)
    Máte právo požadovat omezení zpracování údajů, například pokud popíráte jejich přesnost nebo namítáte proti zpracování.
  5. Právo na přenositelnost údajů (čl. 20 GDPR)
    Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
  6. Právo vznést námitku (čl. 21 GDPR)
    Máte právo kdykoliv vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu.
  7. Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
    Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
  8. Právo podat stížnost
    Máte právo podat stížnost u dozorového úřadu — viz bod 9.
Pro uplatnění svých práv nás kontaktujte na info@painto.cz nebo písemně na adresu sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

9. Dozorový úřad

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
Email: posta@uoou.gov.cz
Web: www.uoou.cz

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u výše uvedeného dozorového úřadu.

10. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů:

  • Šifrování přenosu — veškerá komunikace s webem probíhá přes šifrovaný protokol HTTPS (SSL/TLS certifikát)
  • Hashování hesel — hesla uživatelských účtů jsou ukládána výhradně v hashované podobě (bcrypt), nikoliv v čitelné formě
  • Omezený přístup — k osobním údajům mají přístup pouze oprávněné osoby, které jsou vázány povinností mlčenlivosti
  • Zabezpečení serveru — hosting zajišťuje pravidelné zálohování, firewall a monitoring
  • Aktualizace — pravidelně aktualizujeme software a opravujeme bezpečnostní chyby

11. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou platné a účinné od 22. 3. 2026.

Správce si vyhrazuje právo tyto zásady aktualizovat. Aktuální verze bude vždy dostupná na této stránce. O podstatných změnách budou registrovaní uživatelé informováni emailem.

Tyto zásady byly naposledy aktualizovány dne 22. 3. 2026.

Další právní dokumenty: Obchodní podmínky • Kontakt