Zásady ochrany osobních údajů

1. Úvodní ustanovení

1. 1.1

   Tímto dokumentem plní Ondřej Hanuš, se sídlem Bubenečská 37, 160 00 Praha 6, identifikační číslo: 17532965 (dále jen „správce“), svou informační povinnost vůči zákazníkům a návštěvníkům webové stránky dotta.store a uživatelům mobilní aplikace DOTTA Counter ve smyslu čl. 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).

2. 1.2

   Správce nejmenoval pověřence pro ochranu osobních údajů; k jeho jmenování není povinen. Ve věcech ochrany osobních údajů se na správce můžete kdykoli obrátit na e-mailu info@dotta.store nebo telefonicky na čísle +420 733 339 895.

3. 1.3

   Tyto zásady jsou vyhotoveny v českém jazyce; anglické znění zpřístupněné na webové stránce je pouze informativním překladem, rozhodné je české znění.

2. Jaké osobní údaje zpracováváme

1. 2.1

   Při objednávce zboží: jméno a příjmení, doručovací adresu nebo zvolené výdejní místo, e-mailovou adresu, telefonní číslo (pro potřeby dopravce), údaje o objednaném zboží a o platbě. Údaje o platební kartě správce nikdy nezpracovává ani k nim nemá přístup — zpracovává je výhradně provozovatel platební brány Stripe; správce obdrží pouze informaci o výsledku platby.

2. 2.2

   Při odstoupení od smlouvy nebo reklamaci: údaje vyplněné v příslušném formuláři (jméno a příjmení, e-mail, číslo objednávky, adresa, případně číslo bankovního účtu pro vrácení platby).

3. 2.3

   Při přihlášení k odběru novinek: e-mailovou adresu a záznam o uděleném souhlasu.

4. 2.4

   Při použití kontaktního formuláře: jméno, e-mailovou adresu a obsah zprávy.

5. 2.5

   Při návštěvě webové stránky: technické údaje pouze v rozsahu popsaném v zásadách cookies. Analytické a marketingové nástroje Google se načítají v režimu Consent Mode a bez vašeho souhlasu neukládají do vašeho prohlížeče žádné cookies ani identifikátory. Formuláře jsou chráněny službou Cloudflare Turnstile, která technicky ověřuje, že nejste robot.

3. Účely, právní základy a doba uložení

1. 3.1

   Vyřízení objednávky a plnění kupní smlouvy, včetně doručení zboží, komunikace o objednávce a vyřízení odstoupení či reklamace — právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje uchováváme po dobu vyřizování objednávky a trvání práv a povinností ze smlouvy.

2. 3.2

   Plnění právních povinností správce, zejména vystavování a uchovávání daňových a účetních dokladů a plnění povinností v oblasti ochrany spotřebitele — právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR). Doklady uchováváme po dobu stanovenou právními předpisy, zpravidla 5 až 10 let.

3. 3.3

   Ochrana právních nároků správce a vedení případných sporů — právním základem je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). Údaje o uzavřených smlouvách uchováváme po dobu trvání promlčecích lhůt.

4. 3.4

   Zasílání novinek a informací o zahájení a průběhu prodeje (newsletter a seznam zájemců) osobám, které se k odběru přihlásily — právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR), a to do jeho odvolání, nejdéle však po dobu 10 let od jeho udělení. Zákazníkům může správce zasílat obchodní sdělení týkající se obdobného zboží na základě oprávněného zájmu v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.; zasílání lze kdykoli jednoduše odmítnout v každé zprávě.

5. 3.5

   Zodpovězení dotazu z kontaktního formuláře — právním základem je oprávněný zájem správce na komunikaci s tazatelem (čl. 6 odst. 1 písm. f) GDPR). Zprávy uchováváme nejdéle jeden rok od vyřízení.

6. 3.6

   Analytika a cílení reklamy pomocí cookies a identifikátorů (Google Analytics, Google Ads, Meta) probíhají výhradně na základě souhlasu uděleného v cookie liště (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se v režimu Consent Mode žádné cookies ani identifikátory neukládají; podrobnosti a možnost odvolání viz zásady cookies.

7. 3.7

   Měření anonymní návštěvnosti webu vlastním nástrojem, který neukládá do vašeho zařízení žádné cookies ani jiné údaje a nesleduje vás napříč weby — zaznamenává pouze souhrnné statistiky (navštívená stránka, zdroj návštěvy, délka a hloubka prohlížení). K rozlišení unikátních návštěv v rámci jednoho dne slouží nevratný otisk odvozený z IP adresy a údajů o prohlížeči, který se každý den mění, takže po jeho změně již návštěvy nelze zpětně spojit. Právním základem je oprávněný zájem správce na měření a zlepšování webu (čl. 6 odst. 1 písm. f) GDPR); proti tomuto zpracování můžete vznést námitku.

8. 3.8

   Po uplynutí uvedených dob osobní údaje vymažeme nebo anonymizujeme.

4. Příjemci a zpracovatelé osobních údajů

1. 4.1

   Osobní údaje předáváme pouze v nezbytném rozsahu těmto příjemcům a zpracovatelům:

   • Stripe (Stripe Payments Europe, Ltd.) — zpracování plateb; údaje o platební kartě zpracovává výhradně Stripe,
   • Zásilkovna s.r.o. (Packeta) — doručení zásilky (jméno, adresa či výdejní místo, e-mail, telefon),
   • Fakturoid s.r.o. — vystavování a evidence faktur,
   • Resend — odesílání transakčních a vyžádaných e-mailů,
   • Render (hosting webové stránky, region Frankfurt) a Neon (databáze) — technický provoz e-shopu,
   • Upstash — krátkodobé technické záznamy zabezpečení pokladny,
   • Cloudflare — ochrana formulářů před roboty (Turnstile),
   • Google (Google Analytics 4, Google Ads, Google Tag Manager) — měření návštěvnosti a účinnosti reklamy. Měřicí kód se načítá na všech stránkách v režimu Consent Mode: bez vašeho souhlasu se neukládá žádná cookie ani reklamní identifikátor a Googlu odchází pouze anonymní údaj o zobrazení stránky bez identifikátorů (tzv. cookieless ping), z něhož Google statisticky dopočítává souhrny; reklamní požadavky jsou přitom zbaveny identifikátorů (ads_data_redaction). Udělíte-li analytický souhlas, ukládají se cookies _ga a _ga_<ID> a předává se IP adresa a údaje o prohlížeči. Udělíte-li marketingový souhlas, předávají se navíc u dokončené objednávky kontaktní a fakturační údaje (e-mail, jméno a příjmení) — a to výhradně v podobě nevratného otisku (SHA-256), nikdy v čitelné podobě — spolu s PSČ a zemí, aby bylo možné přiřadit objednávku k reklamnímu prokliku.
   • Meta Platforms Ireland Limited (Facebook, Instagram) — měření účinnosti reklamy a remarketing, pouze udělíte-li marketingový souhlas dle zásad cookies. Předávají se údaje z reklamních cookies (_fbp, _fbc), IP adresa a údaje o prohlížeči a dále, u odeslání formuláře a u dokončené objednávky, kontaktní a fakturační údaje (e-mail, jméno a příjmení, obec, PSČ, země) a částka objednávky. Kontaktní a fakturační údaje předáváme výhradně v podobě nevratného otisku (SHA-256), nikdy v čitelné podobě. Součástí měřicího kódu je funkce automatického rozšířeného porovnávání (Automatic Advanced Matching), která takto zpracuje i kontaktní údaje vyplněné do formulářů na webu.
2. 4.2

   Osobní údaje můžeme dále zpřístupnit orgánům veřejné moci, ukládá-li nám to právní předpis.

5. Předání osobních údajů do třetích zemí

1. 5.1

   Data ukládáme primárně na serverech v Evropské unii (hosting a databáze v regionu Frankfurt). Někteří z výše uvedených poskytovatelů (zejména Stripe, Google, Meta, Cloudflare a Resend) mohou osobní údaje zpracovávat také ve Spojených státech amerických; takové předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek dle čl. 46 GDPR.

6. Mobilní aplikace DOTTA Counter

1. 6.1

   Aplikace DOTTA Counter nevyžaduje založení žádného účtu a správci neodesílá žádné osobní údaje. Skóre a průběh zápasů, statistiky, uložené týmy a jména hráčů, která do aplikace zadáte, se ukládají ve vašem zařízení.

2. 6.2

   Jste-li na zařízení přihlášeni k iCloudu a máte pro aplikaci zapnutou synchronizaci s iCloudem, ukládá aplikace historii zápasů, uložené týmy a hráče navíc prostřednictvím služby CloudKit do vaší soukromé databáze iCloud — aby tato data byla dostupná i na vašich dalších zařízeních a přečkala přeinstalaci aplikace. Nejste-li k iCloudu přihlášeni nebo je synchronizace pro aplikaci v nastavení systému vypnutá, zůstávají tato data pouze ve vašem zařízení.

3. 6.3

   Soukromá databáze iCloud je součástí vašeho účtu iCloud, jehož poskytovatelem je společnost Apple. Správce k datům uloženým ve vašem iCloudu nemá přístup, nijak je nezpracovává a není ve vztahu k nim správcem ani příjemcem; službu iCloud poskytuje společnost Apple přímo vám na základě svých podmínek a zásad ochrany osobních údajů.

4. 6.4

   Tato data zůstávají pod vaší kontrolou: smazat je můžete přímo v aplikaci (odstraněním zápasů, týmů či hráčů), nebo je odstranit z iCloudu v nastavení iCloudu ve svém zařízení. Vymazání se projeví i na ostatních zařízeních přihlášených ke stejnému účtu iCloud.

5. 6.5

   Volitelný záznam tréninku na Apple Watch zapisuje údaje o aktivitě do aplikace Zdraví (HealthKit) ve vašem zařízení. Správce k údajům v aplikaci Zdraví nemá přístup a nijak je nezpracovává.

6. 6.6

   Technické diagnostické záznamy o spojení se zařízením DOTTA se ukládají pouze ve vašem telefonu. Správci se dostanou jen tehdy, pokud je sami dobrovolně odešlete funkcí sdílení diagnostiky; použijí se výhradně k vyřešení vašeho technického problému a poté budou vymazány.

7. 6.7

   Aplikace neobsahuje reklamy ani analytické či sledovací nástroje třetích stran.

7. Vaše práva

1. 7.1

   V souvislosti se zpracováním osobních údajů máte zejména tato práva:

   • právo na přístup k osobním údajům (čl. 15 GDPR),
   • právo na opravu nepřesných či doplnění neúplných údajů (čl. 16 GDPR),
   • právo na výmaz (čl. 17 GDPR),
   • právo na omezení zpracování (čl. 18 GDPR),
   • právo na přenositelnost údajů (čl. 20 GDPR),
   • právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu (čl. 21 GDPR), a
   • právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.
2. 7.2

   Svá práva můžete uplatnit e-mailem na adrese info@dotta.store. Správce vás o vyřízení žádosti informuje bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

3. 7.3

   Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

8. Automatizované rozhodování a profilování

1. 8.1

   Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR. Ceny zboží nejsou přizpůsobovány osobě kupujícího na základě automatizovaného rozhodování.

9. Závěrečná ustanovení

1. 9.1

   Používání cookies a obdobných technologií na webové stránce upravují samostatné zásady cookies dostupné na webové stránce.

2. 9.2

   Správce může znění těchto zásad aktualizovat, zejména při změně používaných služeb nebo právních předpisů. Aktuální znění je vždy dostupné na webové stránce.

V Praze dne 19. srpna 2026