Platné a účinné od 7. 11. 2026. Tyto zásady vysvětlují, jak při provozu internetového obchodu Kšíry.cz zpracováváme osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Miroslav Jakeš – Kšíry.cz, IČ 75293668, DIČ CZ8607223119, se sídlem Senkov 20, 440 01 Zbrašín
e-mail: info@ksiry.cz, telefon: +420 721 441 516

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká. Ve všech otázkách nás kontaktujte na uvedeném e-mailu.

2. Jaké údaje, proč, na jakém právním základě a jak dlouho

2.1 Vyřízení objednávky a smlouvy

• Údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, u firem název, IČ a DIČ, obsah objednávky (včetně textu výšivky a zadaných rozměrů), údaje o platbě (číslo účtu plátce, částka, datum), zvolené výdejní místo, komunikace s námi.
• Účel: uzavření a splnění kupní smlouvy, výroba zboží na míru, doručení, komunikace o objednávce, vyřízení odstoupení a reklamací.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů nelze objednávku vyřídit.
• Doba uložení: po dobu plnění smlouvy a poté po dobu, kdy lze uplatnit práva ze smlouvy (24 měsíců odpovědnosti za vady a navazující promlčecí lhůta), tj. zpravidla 5 let od dodání zboží.

2.2 Účetnictví a daně

• Údaje: údaje uvedené na daňových dokladech (jméno, adresa, IČ/DIČ, předmět a cena plnění).
• Účel a právní základ: splnění právních povinností podle zákona o DPH a daňových předpisů (čl. 6 odst. 1 písm. c) GDPR).
• Doba uložení: 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo (zákon č. 235/2004 Sb., o dani z přidané hodnoty).

2.3 Zákaznický účet (nepovinný)

• Údaje: e-mail, heslo (v zašifrované podobě), jméno, adresy, telefon, historie objednávek.
• Právní základ: plnění smlouvy o vedení účtu (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: do zrušení účtu; účet můžete kdykoli zrušit žádostí na info@ksiry.cz. Neaktivní účty mažeme po 3 letech nečinnosti.

2.4 Dotazy a kontaktní formulář

• Údaje: jméno, e-mail, telefon, obsah zprávy.
• Právní základ: oprávněný zájem odpovědět na váš dotaz, případně kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. f) a b) GDPR).
• Doba uložení: 1 rok od vyřízení dotazu, pokud nenavazuje objednávka.

2.5 Dotazník spokojenosti Heureka Ověřeno zákazníky

• Údaje: e-mail a informace o zakoupeném zboží (identifikátory produktů), číslo objednávky.
• Účel: zaslání dotazníku spokojenosti s nákupem a zveřejnění hodnocení obchodu a zboží.
• Právní základ: náš oprávněný zájem na zjišťování spokojenosti zákazníků a zlepšování služeb (čl. 6 odst. 1 písm. f) GDPR).
• Jak odmítnout: zaškrtnutím políčka „Nesouhlasím se zasláním dotazníku spokojenosti“ v pokladně; v takovém případě vaše údaje společnosti Heureka nepředáme. Proti zpracování můžete vznést námitku i později e-mailem.
• Příjemce: Heureka Group a.s., IČ 07822774, Karolinská 650/1, 186 00 Praha 8 – příjemce v rozsahu podmínek programu Ověřeno zákazníky. Údaje o hodnocení dále zpracovává Heureka podle svých zásad: www.heureka.cz.

2.6 Měření návštěvnosti a marketing (cookies)

• Google Analytics 4 – statistika návštěvnosti a měření prodejů, pouze s vaším souhlasem v cookie liště (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.). Bez souhlasu (Google Consent Mode v2) se analytická cookies neukládají.
• Seznam.cz (Sklik) – měření konverzí a retargeting (zobrazování našich reklam v síti Seznam), pouze s vaším souhlasem.
• Podrobnosti, seznam cookies a doby jejich platnosti najdete v Zásadách používání cookies. Souhlas můžete kdykoli změnit či odvolat odkazem „Nastavení cookies“ v patičce webu.

2.7 Ochrana našich práv

V nezbytném rozsahu zpracováváme údaje o objednávkách také k uplatnění a obhajobě právních nároků (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR), a to po dobu trvání sporu.

3. Komu údaje předáváme

• Zásilkovna s.r.o., IČ 28408306, Českomoravská 2408/1a, 190 00 Praha 9 (u zásilek na Slovensko ve spolupráci s Packeta Slovakia s.r.o.) – doručení zásilky: jméno, e-mail, telefon, výdejní místo, hodnota zásilky.
• Česká pošta, s.p., IČ 47114983, Politických vězňů 909/4, 225 99 Praha 1 – doručení zásilky (u zásilek na Slovensko ve spolupráci se Slovenskou poštou): jméno, adresa, telefon, e-mail.
• ABRA Software a.s. (systém ABRA Flexi, dříve FlexiBee), IČ 25097563, Jeremiášova 1422/7b, 155 00 Praha 5 – cloudový účetní systém, vystavování faktur (zpracovatel).
• Heureka Group a.s. – dotazník Ověřeno zákazníky (viz bod 2.5).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko – Google Analytics 4 (jen se souhlasem).
• Seznam.cz, a.s., IČ 26168685, Radlická 3294/10, 150 00 Praha 5 – měření konverzí a retargeting Sklik (jen se souhlasem).
• Poskytovatel serveru a e-mailu: vlastní server prodávajícího umístěný v České republice (web i e-mail), údaje se nepředávají dalšímu poskytovateli hostingu.
• Banka Air Bank a.s. – přijetí a vracení plateb (samostatný správce).
• Orgány veřejné moci (např. finanční úřad, ČOI, soud) – jen pokud to ukládá zákon.

Údaje neprodáváme a nepředáváme dalším osobám pro jejich marketing.

4. Předávání mimo EU

Údaje zpracováváme v rámci EU. Výjimkou může být Google Analytics, kdy může dojít k předání údajů společnosti Google LLC v USA. Toto předání je založeno na rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), u něhož je Google LLC certifikován, a na standardních smluvních doložkách.

5. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz (čl. 17 GDPR), pokud údaje již nepotřebujeme nebo je zpracováváme protiprávně,
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu (čl. 20 GDPR),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR); proti zasílání obchodních sdělení můžete vznést námitku kdykoli a my ji vždy vyhovíme,
• kdykoli odvolat souhlas (cookies) – odvolání nemá vliv na zpracování provedené před ním,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz (spotřebitelé ze Slovenska také u Úradu na ochranu osobných údajov SR, dataprotection.gov.sk).

Žádosti posílejte na info@ksiry.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.

6. Automatizované rozhodování a zabezpečení

Nedochází k automatizovanému individuálnímu rozhodování ani profilování s právními účinky (čl. 22 GDPR).

Údaje chráníme přiměřenými technickými a organizačními opatřeními – šifrovaným spojením (HTTPS), omezením přístupu k administraci, zálohováním a aktualizacemi systému. Přístup k údajům mají jen osoby, které je potřebují k vyřízení objednávky.

7. Změny zásad

Tyto zásady můžeme aktualizovat, zejména při změně používaných služeb. Aktuální znění je vždy zveřejněno na této stránce; o podstatných změnách vás informujeme e-mailem, pokud se vás týkají.