Ochrana osobních údajů

Účinné od 2. 11. 2026

1. Správce údajů a kontakt

Správce určuje účely a prostředky zpracování popsaného v těchto zásadách. Žádosti k osobním údajům můžete poslat na uvedený e-mail nebo poštovní adresu. Můžeme vás požádat o přiměřené ověření totožnosti, abychom údaje neposkytli nesprávné osobě.

2. Jaké údaje zpracováváme, k čemu a na jakém právním základě

Při odeslání formuláře z košíku zpracováváme jméno a příjmení, e-mail, nepovinný telefon, fakturační adresu, poznámku, obsah košíku a konfiguraci výrobku (například text, písmo, barvu, rozměry a způsob uchycení). Je-li zaškrtnuta objednávka na firmu, zpracováváme také název firmy a IČO; DIČ je nepovinné. Pokud se doručovací adresa liší od fakturační, zpracováváme také samostatnou doručovací adresu. Lze přiložit jeden soubor do 10 MB. Soubor může obsahovat osobní údaje, například fotografii nebo údaje v grafickém podkladu. Odeslání je nezávazná poptávka; samo o sobě neuzavírá kupní smlouvu ani nepotvrzuje cenu nebo termín.

Fakturační adresu potřebujeme k přípravě nabídky a případných dokladů. Firemní údaje vyplňte pouze tehdy, chcete-li doklad vystavit na firmu; DIČ uvádějte jen pokud je pro daný doklad relevantní. Odlišnou doručovací adresu použijeme pouze při zaslání zboží jinam než na fakturační adresu a předáme ji dopravci v rozsahu potřebném k doručení. Údaje, které nejsou potřebné pro poptávku nebo objednávku, nevyplňujte.

• Vyřízení poptávky, příprava nabídky a jednání před případnou smlouvou: nezbytné kroky na žádost zákazníka před uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Vyřízení uzavřené smlouvy, dodání, komunikace a reklamace: čl. 6 odst. 1 písm. b) GDPR.
• Účetní a jiné povinnosti uložené právními předpisy: čl. 6 odst. 1 písm. c) GDPR.
• Ochrana formuláře před automatizovaným zneužitím a uplatnění či obhajoba konkrétních právních nároků: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Pro omezení opakovaného odesílání Apps Script krátkodobě ukládá pseudonymizovaný kontrolní údaj odvozený z e-mailu; cache má nastavenou dobu nejvýše 10 minut.

Jméno, e-mail a fakturační adresa jsou ve formuláři povinné pro vyřízení žádosti. Odlišnou doručovací adresu vyplňte pouze tehdy, pokud se liší; údaje o firmě vyplňte pouze při objednávce na firmu. Telefon a DIČ jsou nepovinné. Pokud údaje nebo podklady neposkytnete, nemusíme být schopni poptávku nebo dodání vyřídit. Údaje nepoužíváme k zasílání newsletteru ani jiné přímé reklamy. Do přílohy nevkládejte citlivé osobní údaje ani podklady, k jejichž použití nemáte oprávnění.

3. Příjemci a předávání údajů

Po odeslání formuláře se kontaktní údaje, fakturační údaje, případná odlišná doručovací adresa, údaje o firmě a případná příloha odešlou přes Google Apps Script do e-mailové schránky správce tvorbareklam.cz@gmail.com. Formulář je neukládá do samostatné databáze webu ani na Google Drive. Správce používá spotřebitelskou verzi Gmailu. Google u spotřebitelských verzí Gmailu a Drive neposkytuje dohodu o zpracování údajů a nevystupuje jako zpracovatel správce; údaje v těchto službách zpracovává podle vlastních podmínek a zásad ochrany soukromí. Google uvádí, že data mohou být zpracovávána na serverech mimo zemi uživatele a při mezinárodních předáních používá rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, pokud jsou potřebné. Více informací: role Googlu u spotřebitelských služeb, zásady ochrany soukromí Google a pravidla pro předávání údajů.

Web je hostován prostřednictvím služby ChatGPT Sites. U osobních údajů shromážděných prostřednictvím publikovaného webu vystupuje OpenAI jako zpracovatel pro hosting, údržbu a podporu webu podle Dodatku o zpracování údajů ChatGPT Sites. Pro správce se sídlem v EHP je smluvní stranou OpenAI Ireland Ltd. OpenAI může zapojit uvedené dílčí zpracovatele. Předání údajů z EHP mimo EHP se podle tohoto dodatku opírá o rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Služba neposkytuje správci potvrzenou volbu konkrétního umístění tohoto existujícího webu; nelze proto slíbit, že veškerá technická data zůstanou výhradně v EHP. Poskytovatelé platformy mohou zpracovávat IP adresu, čas požadavku, navštívenou stránku, údaje o prohlížeči a bezpečnostní záznamy.

Při automatickém třídění e-mailových poptávek se do lokálního CRM správce ukládá pouze identifikátor e-mailu, odesílatel a předmět. Tělo zprávy a přílohy se do CRM automaticky nekopírují. Přístup k CRM má pouze oprávněná osoba zajišťující vyřízení poptávky. Pokud vznikne objednávka, údaje potřebné k doručení předáme dopravci; účetní nebo daňové údaje můžeme zpřístupnit účetnímu a orgánům veřejné moci v rozsahu vyžadovaném právními předpisy. Web nepřijímá online platby.

4. Chat, prohlížeč a technické údaje

Chat používá lokální průvodce s předem připravenými odpověďmi. Text zadaný do chatu se neposílá automaticky na server a v aktuálním kódu se neukládá do databáze. Pokud chat připraví poptávku nebo e-mail, otevře e-mailový program s předvyplněným návrhem; zpráva se odešle správci až po vašem vlastním potvrzení odeslání.

Košík a konfigurace výrobku se ukládají do místního úložiště prohlížeče, aby zůstaly zachovány při návratu na stránku. Jméno, kontakt a adresa se tam neukládají. Tato data můžete odstranit vymazáním dat webu ve svém prohlížeči. Aktuální zdrojový kód neobsahuje vlastní reklamní ani analytický skript. Hosting může samostatně vytvářet technické záznamy podle svých podmínek. Odkazy na jiné weby se řídí zásadami jejich provozovatelů.

5. Doba uchovávání a výmaz

Automatické třídění se vztahuje pouze na zprávy vytvořené formulářem NeonLux.cz, které skript rozpozná podle předmětu a interní značky. Skript kontroluje schránku každou hodinu. Pokud od poslední zprávy v rozpoznaném e-mailovém vláknu uplynulo alespoň 13 dnů, přesune celé vlákno v Gmailu do Koše. Zprávy bez této značky a ostatní e-maily do této automatické akce nezahrnuje. Přesun do Koše není okamžitým trvalým výmazem: zprávu lze obnovit a Gmail ji po 30 dnech v Koši trvale smaže, pokud nebyla dříve obnovena nebo trvale odstraněna. Podrobnosti uvádí nápověda Gmailu.

Související záznamy o poptávce v lokálním CRM kontroluje samostatná hodinová úloha. Odstraní je pouze tehdy, když je příslušné e-mailové vlákno v Koši a záznam zůstává nezávaznou poptávkou bez účetního záznamu. Potvrzené objednávky a související účetní záznamy se uchovávají v rozsahu a po dobu potřebnou ke splnění smluvních a zákonných povinností nebo k uplatnění či obhajobě konkrétního právního nároku. Poskytovatelé e-mailových a hostingových služeb mohou uchovávat záložní nebo technické kopie podle vlastních lhůt a podmínek.

Pokud se poptávka změní v objednávku, účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy pro příslušný druh dokladu; údaje potřebné pro právní nároky po dobu běhu příslušných lhůt nebo do skončení řízení. Technické údaje v cache pro omezení zneužití se mažou po uplynutí nastavené doby, nejvýše 10 minut. Kopie, které zůstávají v zálohách poskytovatelů, podléhají jejich vlastním retenčním lhůtám.

6. Vaše práva a stížnost

V mezích GDPR můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování. V případech stanovených GDPR můžete vznést námitku proti zpracování založenému na oprávněném zájmu nebo požádat o přenositelnost. Práva nejsou bezvýjimečná: správce může potřebné údaje dále uchovávat například ke splnění právní povinnosti nebo k obhajobě právního nároku. Odpovíme bez zbytečného odkladu, nejpozději ve lhůtě stanovené GDPR. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

7. Zabezpečení a automatizované rozhodování

Přístup k poptávkám a CRM je omezen na osoby, které je potřebují vyřídit. Správce chrání své účty a při podezření na bezpečnostní incident prověří jeho rozsah a přijme přiměřená nápravná opatření. Žádné technické opatření nemůže zaručit absolutní bezpečnost.

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

8. Změny a účinnost

Tyto zásady aktualizujeme při podstatné změně způsobu zpracování osobních údajů. Poslední aktualizace a účinnost: 2. 11. 2026.