Zásady ochrany osobních údajů

Web: https://www.cajdokancelare.com Správce údajů: Lukáš Adam Účinnost od: 27. července 2026

1. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem Lukáš Adam jako správce osobních údajů shromažďuje, používá, uchovává a chrání osobní údaje uživatelů webu https://www.cajdokancelare.com (dále jen „web").

Správce osobních údajů:

• Jméno a příjmení: Lukáš Adam

• IČO: 06935150

• Sídlo: Čerčanská 2053/18

• E-mail: lukas@cajdokancelare.com

• Web: https://www.cajdokancelare.com

Lukáš Adam vystupuje ve smyslu čl. 4 odst. 7 GDPR jako správce osobních údajů.

Tyto Zásady jsou vydány v souladu s:

• Nařízením GDPR (EU) 2016/679

• Zákonem č. 110/2019 Sb., o zpracování osobních údajů

• Zákonem č. 480/2004 Sb., o některých službách informační společnosti

• Zákonem č. 89/2012 Sb., občanský zákoník

Cílem dokumentu je transparentně informovat subjekty údajů o zpracování jejich osobních údajů dle čl. 13 a 14 GDPR.

2. Jaké osobní údaje zpracováváme

2.1 Identifikační a kontaktní údaje — jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa

2.2 Přihlašovací údaje — přihlašovací e-mail a heslo (uloženo pouze zahashované), případně údaje ze sociálního přihlášení (Google, Facebook)

2.3 Platební a transakční údaje — číslo objednávky, objednané zboží/služby, cena, datum; samotné platební údaje zpracovává výhradně platební brána Stripe

2.4 Technické a provozní údaje — IP adresa, typ zařízení, OS, prohlížeč, přibližná poloha, cookies

2.5 Marketingové a analytické údaje — chování na webu (Google Analytics, Facebook Pixel), předvolby newsletteru

3. Účely zpracování osobních údajů

Vyřízení objednávky a dodání zboží Údaje: jméno, adresa, e-mail, telefon, platba Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy

Účetní a daňová evidence Údaje: fakturační a transakční údaje Právní základ: čl. 6 odst. 1 písm. c) GDPR — zákonná povinnost

Správa uživatelského účtu Údaje: e-mail, heslo, soc. přihlášení Právní základ: čl. 6 odst. 1 písm. b) GDPR

Odpověď na kontaktní formulář Údaje: jméno, e-mail, telefon, zpráva Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem

Newsletter Údaje: e-mail, jméno Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas / soft opt-in

Analytika webu Údaje: IP, zařízení, chování, cookies Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas

Remarketing a cílená reklama Údaje: cookies, identifikátory, IP Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas

4. Právní základy zpracování

• Plnění smlouvy (čl. 6/1 b) — nezbytné pro vyřízení objednávky a správu účtu

• Zákonná povinnost (čl. 6/1 c) — vedení účetnictví dle zák. č. 563/1991 Sb. a archivace daňových dokladů dle zák. č. 235/2004 Sb.

• Oprávněný zájem (čl. 6/1 f) — komunikace přes kontaktní formulář, ochrana webu; lze vznést námitku (viz sekce 9)

• Souhlas (čl. 6/1 a) — analytické a reklamní cookies, newsletter; lze kdykoli odvolat

5. Doba uchovávání údajů

• Objednávky — smluvní dokumentace: 5 let od ukončení smluvního vztahu

• Daňové doklady: 10 let od konce zdaňovacího období

• Účetní záznamy: 5 let od konce účetního období

• Uživatelský účet: po dobu existence; po zrušení do 30 dnů

• Kontaktní formulář (bez objednávky): 1 rok

• Newsletter: do odvolání souhlasu + 30 dnů

• Google Analytics: standardně 14 měsíců

• Technické logy: 12 měsíců

• Sociální přihlášení: po dobu existence účtu

6. Příjemci osobních údajů

Lukáš Adam neprodává údaje třetím stranám. Předává je těmto zpracovatelům:

• Stripe Payments Europe, Ltd. — platební brána (PCI DSS) — stripe.com

• Zásilkovna s.r.o. (IČO 28408306) — doprava — zasilkovna.cz

• Google Analytics (Google LLC) — anonymizovaná analytika — analytics.google.com

• Facebook Pixel (Meta Platforms, Inc.) — remarketing — facebook.com

• Mailchimp (The Rocket Science Group LLC) — e-mailový marketing — mailchimp.com

• Wix.com, Ltd. — hosting webu — wix.com

• Sociální přihlášení (Google, Facebook) dle nastavení uživatele

7. Předávání údajů do třetích zemí

• Google LLC — USA — SCC dle čl. 46 odst. 2 písm. c); EU-US Data Privacy Framework

• Meta Platforms, Inc. — USA — SCC dle čl. 46 odst. 2 písm. c); EU-US Data Privacy Framework

• The Rocket Science Group LLC (Mailchimp) — USA — SCC dle čl. 46 odst. 2 písm. c)

• Stripe Payments Europe, Ltd. — Irsko (EHP) — v rámci EHP, nevyžaduje zvláštní záruky

• Wix.com, Ltd. — Izrael / USA — rozhodnutí o přiměřenosti (Izrael) / SCC (USA)

8. Cookies a sledovací technologie

• Nezbytné (technické) cookies — funkčnost webu, přihlášení, košík — souhlas není nutný

• Analytické cookies — Google Analytics — vyžadují souhlas

• Marketingové/reklamní cookies — Facebook Pixel — vyžadují souhlas

• Funkční cookies — jazyk, stav přihlášení — zpravidla bez souhlasu

Souhlas se uděluje přes cookie lištu; lze kdykoli změnit v nastavení cookies nebo v prohlížeči.

9. Práva subjektu údajů

• Přístup (čl. 15) — potvrzení a kopie zpracovávaných údajů

• Oprava (čl. 16)

• Výmaz (čl. 17) — pokud údaje již nejsou potřeba, odvoláte souhlas nebo vznesete námitku bez převažujících důvodů

• Omezení zpracování (čl. 18)

• Přenositelnost (čl. 20) — pouze u zpracování na základě souhlasu/smlouvy

• Námitka (čl. 21) — proti oprávněnému zájmu i přímému marketingu

• Odvolání souhlasu (čl. 7 odst. 3)

• Stížnost u dozorového úřadu (čl. 77) — ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, posta@uoou.gov.cz, +420 234 665 111

Žádosti vyřizujeme do 30 dnů (prodloužení o 2 měsíce v odůvodněných případech). Uplatnění práv je bezplatné, s výjimkou zjevně nedůvodných/opakovaných žádostí.

10. Zabezpečení osobních údajů

• Šifrování přenosu dat (HTTPS/SSL/TLS)

• Hashování hesel

• Omezený přístup k datům

• Platby zabezpečeny přes Stripe (PCI DSS Level 1)

• Zabezpečení hostingové platformy Wix

• Smlouvy o zpracování se zpracovateli dle čl. 28 GDPR

V případě úniku dat: informování ÚOOÚ do 72 hodin (čl. 33) a dotčených osob bez zbytečného odkladu (čl. 34).

11. Pověřenec pro ochranu osobních údajů

Lukáš Adam nemá povinnost jmenovat DPO dle čl. 37 GDPR. Kontakt: lukas@cajdokancelare.com, Čerčanská 2053/18.

12. Změny těchto Zásad

Zásady mohou být aktualizovány dle změn legislativy, rozsahu zpracování nebo nových funkcí webu. O podstatných změnách informujeme oznámením na webu a případně e-mailem. Aktuální verze je vždy na https://www.cajdokancelare.com.

13. Kontakt a dozorový úřad

Správce: Lukáš Adam, IČO 06935150, Čerčanská 2053/18, lukas@cajdokancelare.com

Dozorový úřad: ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, posta@uoou.gov.cz, +420 234 665 111, datová schránka: qkbaa2n

14. Datum účinnosti

Tyto Zásady ochrany osobních údajů jsou účinné od 27. července 2026.
 

Zásady používání cookies

Provozovatel: Lukáš Adam Web: https://www.cajdokancelare.com Platnost od: 27. července 2026

1. Co jsou cookies

Cookies jsou malé textové soubory, které se ukládají do vašeho prohlížeče nebo zařízení v okamžiku, kdy navštívíte webovou stránku. Slouží k tomu, aby si web „zapamatoval" vaše akce a nastavení — například přihlášení, jazykovou volbu nebo obsah košíku.

Technicky jde o soubor skládající se z názvu, hodnoty a atributů (datum expirace, doména, příznak zabezpečení). Prohlížeč jej při každém dalším požadavku odesílá zpět serveru.

Základní dělení cookies:

• Relační (session) cookies — existují jen po dobu aktivního prohlížení, po zavření prohlížeče se mažou

• Trvalé (persistent) cookies — zůstávají na zařízení po stanovenou dobu nebo do ručního smazání

• Cookies první strany (first-party) — nastavuje přímo web cajdokancelare.com

• Cookies třetích stran (third-party) — nastavuje jiná doména (Google, Meta, Stripe)

2. Jaké cookies používáme

2.1 Nezbytné cookies Nepostradatelné pro fungování webu (bezpečná navigace, přihlášení, ochrana formulářů). Nepodléhají souhlasu — jsou aktivní vždy. Příklady: identifikátor relace, stav souhlasu s cookies, CSRF tokeny, technické cookies Wix.

2.2 Analytické cookies Pomáhají porozumět tomu, jak návštěvníci web používají. Data jsou agregovaná a anonymizovaná. Nástroj: Google Analytics 4. Vyžadují souhlas.

2.3 Marketingové cookies Sledují chování napříč weby pro remarketing a cílenou reklamu, včetně A/B testování. Nástroje: Facebook Pixel (Meta), Google Ads, Stripe. Vyžadují souhlas — s výjimkou technicky nezbytných cookies Stripe aktivních při platbě.

3. Podrobný přehled cookies

3.1 Nezbytné cookies

• XSRF-TOKEN — Wix — ochrana formulářů před CSRF útoky — relační (session) — first-party

• svSession — Wix — identifikace relace a přihlášeného uživatele — 2 roky — first-party

• hs — Wix — bezpečnostní token relace pro autentizaci — relační (session) — first-party

• bSession — Wix — měření výkonu a dostupnosti platformy — 30 minut — first-party

• fedops.logger.sessionId — Wix — sledování chyb a výkonu aplikace — 12 měsíců — first-party

• cookie_consent — cajdokancelare.com — uchování stavu souhlasu s cookies — 12 měsíců — first-party

• __stripe_mid — Stripe — detekce podvodů a bezpečnostní ověření platby — 1 rok — third-party

• __stripe_sid — Stripe — identifikace aktivní platební relace — 30 minut — third-party

3.2 Analytické cookies

• _ga — Google Analytics 4 — rozlišení unikátních návštěvníků — 2 roky — first-party

• _ga_XXXXXXXXXX — Google Analytics 4 — stav relace pro konkrétní GA4 stream — 2 roky — first-party

• _gid — Google Analytics 4 — rozlišení návštěvníků, obnova každých 24 h — 24 hodin — first-party

• _gat — Google Analytics 4 — omezení četnosti požadavků (throttling) — 1 minuta — first-party

3.3 Marketingové a remarketingové cookies

• _fbp — Meta (Facebook Pixel) — identifikace prohlížeče pro reklamy na FB/Instagramu, sledování konverzí — 3 měsíce — first-party

• _fbc — Meta (Facebook Pixel) — uchování klikacího identifikátoru z reklamy (fbclid) — 2 roky — first-party

• fr — Meta — zobrazování a měření reklam pro přihlášené uživatele FB — 3 měsíce — third-party

• _gcl_au — Google Ads — sledování konverzí, propojení kliknutí na reklamu s akcemi na webu — 3 měsíce — first-party

• _gcl_aw — Google Ads — zdroj kliknutí na reklamu pro atribuci konverzí — 3 měsíce — first-party

• IDE — Google (DoubleClick/Ads) — remarketing, měření efektivity kampaní — 13 měsíců — third-party

• test_cookie — Google (DoubleClick) — ověření podpory cookies v prohlížeči — 15 minut — third-party

• _gaexp — Google (Optimize/GA4) — A/B testování, zařazení do testovací skupiny — max. 90 dní — first-party

• _opt_awcid — Google (Optimize) — propojení A/B testování s kampaněmi Google Ads — 24 hodin — first-party

4. Právní základ zpracování

Zpracování se řídí Nařízením GDPR (EU) 2016/679 a § 89 zákona č. 127/2005 Sb. o elektronických komunikacích (od 1. 1. 2022 povinný opt-in pro nezbytné cookies).

• Nezbytné cookies — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) + technická nezbytnost (§ 89 odst. 3 zák. č. 127/2005 Sb.) — souhlas se nevyžaduje

• Analytické cookies — souhlas (čl. 6 odst. 1 písm. a) GDPR) ve spojení s § 89 odst. 3

• Marketingové a remarketingové cookies — souhlas (čl. 6 odst. 1 písm. a) GDPR) ve spojení s § 89 odst. 3

Udělení souhlasu je dobrovolné. V souladu s rozsudkem SDEU ve věci Planet49 (C-673/17) jsou předem zaškrtnuté volby pro nepovinné cookies nepřípustné.

Přenos dat mimo EHP: Google Analytics a Meta/Facebook přenášejí data do USA na základě SCC schválených Evropskou komisí a rámce EU–US Data Privacy Framework.

5. Jak udělit nebo odvolat souhlas

5.1 Cookie banner při první návštěvě

Zobrazuje se cookie lišta s možnostmi:

• „Přijmout vše" — souhlas se všemi kategoriemi

• „Odmítnout nepovinné" — zůstanou jen nezbytné cookies

• „Nastavení cookies" — podrobný panel pro zapnutí/vypnutí jednotlivých kategorií

Dokud neprovedete volbu, nepovinné cookies se nespustí.

5.2 Změna nebo odvolání souhlasu kdykoliv

Lze kdykoliv změnit přes odkaz „Nastavení cookies" v patičce webu, bez negativních důsledků. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

5.3 Opt-out nástroje třetích stran

• Google Analytics: https://tools.google.com/dlpage/gaoptout

• Google Ads/remarketing: https://adssettings.google.com

• Meta/Facebook: https://www.facebook.com/adpreferences/ad_settings

• Obecný opt-out: https://www.youronlinechoices.com/cz/

6. Správa cookies v prohlížeči

• Google Chrome — Nastavení → Soukromí a zabezpečení → Soubory cookie a data stránek — https://support.google.com/chrome/answer/95647

• Mozilla Firefox — Nastavení → Soukromí a zabezpečení → Cookies a data stránek — https://support.mozilla.org/cs/kb/vymazani-cookies-umoznuje-webum-poznat-vas

• Apple Safari (macOS) — Safari → Nastavení → Soukromí → Spravovat data webů — https://support.apple.com/cs-cz/guide/safari/sfri11471/mac

• Apple Safari (iOS/iPadOS) — Nastavení → Safari → Soukromí a zabezpečení → Blokovat všechny cookies — https://support.apple.com/cs-cz/HT201265

• Microsoft Edge — Nastavení → Soukromí, hledání a služby → Cookies a oprávnění pro stránky — https://support.microsoft.com/cs-cz/microsoft-edge/cookies-v-microsoft-edge-odstranit-a-spravovat-168dab11-0753-043d-7c16-ede5947fc64d

7. Třetí strany a jejich zásady ochrany soukromí

• Google LLC — Google Analytics 4, Google Ads — https://policies.google.com/privacy

• Meta Platforms Ireland Ltd. — Facebook Pixel (konverze, remarketing) — https://www.facebook.com/privacy/policy/

• Stripe, Inc. — zpracování plateb, ochrana před podvody — https://stripe.com/cz/privacy

• Wix.com Ltd. — hostingová platforma, technické cookies — https://www.wix.com/about/privacy

Lukáš Adam nenese odpovědnost za zpracování osobních údajů třetími stranami nad rámec účelů popsaných v těchto zásadách.

8. Dopad odmítnutí cookies

Odmítnutí nepovinných cookies nijak neomezí přístup k obsahu webu. Web bude plně funkční i bez nich.

• Analytické cookies — vaše návštěva nebude ve statistikách, prohlížení ani obsah se nezmění

• Marketingové cookies — nebudete v remarketingu; reklamy se mohou stále zobrazovat, ale necíleně; A/B testování nebude aktivní

• Stripe cookies (technicky nezbytné) — aktivují se jen při platbě; bez nich nelze platbu bezpečně zpracovat

9. Změny těchto zásad

Zásady mohou být aktualizovány dle změn nástrojů, legislativy nebo pokynů ÚOOÚ/EDPB.

• Datum poslední aktualizace je vždy v záhlaví dokumentu

• Podstatné změny (nová kategorie cookies, nový poskytovatel) → oznámení bannerem na webu

• Podstatná změna u cookies vyžadujících souhlas → nutné nové udělení souhlasu

Archivní verze na vyžádání e-mailem.

10. Kontakt

Provozovatel webu: Lukáš Adam Web: https://www.cajdokancelare.com E-mail: lukas@cajdokancelare.com

Stížnost lze podat u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 Web: https://www.uoou.cz E-mail: posta@uoou.cz Datová schránka: qkbaa2n

Dokument byl naposledy aktualizován dne 27. července 2026. Provozovatel: Lukáš Adam | cajdokancelare.com