← Zpět do e-shopu
Ochrana osobních údajů (GDPR)
Zásady zpracování a ochrany osobních údajů dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) • Platné od 22. 3. 2026
1. Správce osobních údajů
Správce neurčil pověřence pro ochranu osobních údajů (DPO), protože nespadá do kategorie subjektů, pro které je jmenování pověřence povinné dle čl. 37 GDPR. Ve všech záležitostech souvisejících s ochranou osobních údajů nás můžete kontaktovat na emailu info@painto.cz.
2. Rozsah zpracovávaných údajů
V rámci provozu e-shopu PAINTO.cz zpracováváme následující osobní údaje:
2.1 Identifikační údaje
- Jméno a příjmení
- Název firmy (u podnikajících osob)
- IČO a DIČ (u podnikajících osob)
2.2 Kontaktní údaje
- E-mailová adresa
- Telefonní číslo
- Fakturační adresa
- Doručovací adresa (liší-li se od fakturační)
2.3 Údaje o objednávkách
- Historie objednávek (obsah, datum, cena, stav)
- Platební údaje (způsob platby, stav úhrady — nikoliv údaje z platebních karet)
2.4 Technické údaje
- IP adresa
- Typ prohlížeče a operačního systému
- Datum a čas přístupu
- Cookies a identifikátory relace (session)
3. Účel zpracování
Osobní údaje zpracováváme výhradně pro následující účely:
- Plnění kupní smlouvy — zpracování objednávky, dodání zboží, komunikace o stavu objednávky, reklamace a vrácení zboží
- Plnění právních povinností — vedení účetnictví, vystavování daňových dokladů, archivace dle zákonných lhůt
- Oprávněný zájem správce — ochrana proti podvodům, řešení sporů, zlepšování služeb, přímý marketing vlastních produktů stávajícím zákazníkům
- Souhlas subjektu údajů — zasílání obchodních sdělení a marketingových nabídek (pouze se souhlasem), analytické cookies
4. Právní základ zpracování
Zpracování osobních údajů provádíme na základě čl. 6 odst. 1 GDPR:
a) Souhlas (čl. 6 odst. 1 písm. a) — zasílání marketingových sdělení, analytické cookies. Souhlas je dobrovolný a lze jej kdykoliv odvolat.
b) Plnění smlouvy (čl. 6 odst. 1 písm. b) — zpracování údajů nezbytných pro uzavření a plnění kupní smlouvy (objednávka, dodání, reklamace).
c) Právní povinnost (čl. 6 odst. 1 písm. c) — vedení účetnictví a daňové evidence dle zákona č. 563/1991 Sb. o účetnictví a zákona č. 235/2004 Sb. o DPH.
f) Oprávněný zájem (čl. 6 odst. 1 písm. f) — ochrana práv správce, prevence podvodů, přímý marketing vůči stávajícím zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb.).
5. Doba uchování údajů
| Kategorie údajů |
Doba uchování |
Důvod |
| Objednávky a faktury |
10 let |
Zákon o účetnictví (č. 563/1991 Sb.) |
| Údaje pro marketing |
Do odvolání souhlasu |
Souhlas subjektu údajů |
| Uživatelský účet |
Po dobu existence účtu |
Plnění smlouvy |
| Cookies (analytické) |
Max. 13 měsíců |
Doporučení ÚOOÚ / ePrivacy |
| Cookies (technické) |
Po dobu relace |
Nezbytné pro fungování |
| Logy (IP adresy) |
6 měsíců |
Bezpečnost, oprávněný zájem |
Po uplynutí doby uchování jsou údaje bezpečně smazány nebo anonymizovány.
6. Příjemci osobních údajů
Vaše osobní údaje mohou být předány následujícím kategoriím příjemců (zpracovatelů):
- Přepravní služby — DPD, PPL, Zásilkovna (jméno, adresa, telefon, email pro účely doručení zásilky)
- Poskytovatel hostingu — cesky-hosting.cz (technický provoz webu a databází)
- Účetní a daňový poradce — zpracování účetních dokladů dle zákonné povinnosti
- Platební brána — v budoucnu, pro zpracování online plateb (údaje o kartách zpracovává výhradně poskytovatel platební brány, správce k nim nemá přístup)
Osobní údaje nepředáváme do třetích zemí mimo EU/EHP. Údaje neprodáváme třetím stranám ani je nepoužíváme k automatizovanému rozhodování či profilování.
7. Soubory cookies
7.1 Co jsou cookies
Cookies jsou malé textové soubory, které se ukládají ve vašem prohlížeči při návštěvě webových stránek. Slouží k zajištění správného fungování webu a ke zlepšení uživatelského zážitku.
7.2 Typy cookies, které používáme
-
Technické (nezbytné) cookies
Zajišťují základní funkce e-shopu — přihlášení, nákupní košík, session. Bez nich nelze web plnohodnotně používat. Nevyžadují souhlas.
PHPSESSID — identifikátor relace, platnost: do zavření prohlížeče
painto_consent — uložení vaší volby ohledně cookies, platnost: 1 rok
-
Analytické cookies
Pomáhají nám pochopit, jak návštěvníci web používají. Jsou aktivovány pouze s vaším souhlasem. Maximální doba platnosti: 13 měsíců.
_ga, _ga_* — Google Analytics 4 (Google Ireland Ltd.) — anonymizované měření návštěvnosti
-
Funkční cookies
Pokud na náš web přijdete z odkazu v e-mailu, který jsme vám zaslali (např. s velkoobchodní nabídkou), uložíme si identifikátor této nabídky, abychom vám mohli poskytnout slíbené podmínky (např. velkoobchodní slevu při registraci).
painto_ref — identifikátor nabídky z e-mailu, platnost: 30 dní
7.3 Správa cookies
Nastavení cookies můžete kdykoliv změnit v nastavení svého prohlížeče. Zablokování technických cookies však může omezit funkčnost e-shopu. Svou volbu v naší cookie liště můžete kdykoliv resetovat smazáním cookie painto_consent v prohlížeči — lišta se při další návštěvě zobrazí znovu.
8. Vaše práva
Jako subjekt údajů máte dle GDPR následující práva:
-
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o zpracování.
-
Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
-
Právo na výmaz (čl. 17 GDPR)
Máte právo požadovat výmaz svých osobních údajů, pokud odpadl účel zpracování, odvolali jste souhlas, nebo údaje nejsou potřebné. Toto právo nelze uplatnit, pokud je zpracování nezbytné pro splnění právní povinnosti (např. archivace faktur).
-
Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování údajů, například pokud popíráte jejich přesnost nebo namítáte proti zpracování.
-
Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
-
Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoliv vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu.
-
Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
-
Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu — viz bod 9.
Pro uplatnění svých práv nás kontaktujte na
info@painto.cz nebo písemně na adresu sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do
30 dnů.
9. Dozorový úřad
Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u výše uvedeného dozorového úřadu.
10. Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů:
- Šifrování přenosu — veškerá komunikace s webem probíhá přes šifrovaný protokol HTTPS (SSL/TLS certifikát)
- Hashování hesel — hesla uživatelských účtů jsou ukládána výhradně v hashované podobě (bcrypt), nikoliv v čitelné formě
- Omezený přístup — k osobním údajům mají přístup pouze oprávněné osoby, které jsou vázány povinností mlčenlivosti
- Zabezpečení serveru — hosting zajišťuje pravidelné zálohování, firewall a monitoring
- Aktualizace — pravidelně aktualizujeme software a opravujeme bezpečnostní chyby
11. Závěrečná ustanovení
Tyto zásady ochrany osobních údajů jsou platné a účinné od 22. 3. 2026.
Správce si vyhrazuje právo tyto zásady aktualizovat. Aktuální verze bude vždy dostupná na této stránce. O podstatných změnách budou registrovaní uživatelé informováni emailem.
Tyto zásady byly naposledy aktualizovány dne 22. 3. 2026.