Ochrana osobních údajů

01Kdo je správcem

Správcem osobních údajů je JapanTrade s.r.o., IČO 22648950, Jana Černého 366/1, Věkoše, 503 41 Hradec Králové (dále „my"). Kontakt pro záležitosti osobních údajů: info@monoprint.cz, +420 776 419 140. Pověřence pro ochranu osobních údajů jsme nejmenovali — podle rozsahu zpracování to není povinné.

02Jaké údaje zpracováváme

Identifikační a kontaktní: jméno, příjmení, e-mail, telefon, doručovací a fakturační adresa, u podnikatelů název firmy, IČO, DIČ.
Údaje o objednávkách: objednané zboží, cena, způsob platby a dopravy, číslo zásilky, historie objednávek, reklamace.
Údaje z poptávky (B2B): jméno, firma, e-mail, telefon, obsah poptávky a nahrané soubory s návrhem.
Údaje účtu: přihlašovací e-mail, heslo (ukládáme jen jeho hash), uložené adresy.
Technické údaje: IP adresa, typ prohlížeče a zařízení, cookies a identifikátory podle vašeho nastavení souhlasu (viz čl. 7).
Komunikace: e-maily a zprávy, které si s námi vyměníte.

Platební údaje (číslo karty) nezpracováváme — platbu zpracovává platební brána, my dostáváme jen informaci o jejím výsledku.

03Účely a právní základy

Účel	Údaje	Právní základ
Vyřízení objednávky, doručení, komunikace o ní	identifikační, kontaktní, o objednávce	plnění smlouvy (čl. 6 odst. 1 b GDPR)
Vyřízení B2B poptávky a příprava nabídky	z poptávky	opatření před uzavřením smlouvy (čl. 6 odst. 1 b)
Vedení uživatelského účtu	údaje účtu, historie	plnění smlouvy (čl. 6 odst. 1 b)
Vystavení daňových dokladů, účetnictví	identifikační, o objednávce	právní povinnost (čl. 6 odst. 1 c) — zákon o DPH, o účetnictví
Reklamace, odstoupení, právní nároky	identifikační, o objednávce, komunikace	právní povinnost + oprávněný zájem (čl. 6 odst. 1 c, f)
Zasílání novinek o dropech (newsletter)	e-mail	souhlas (čl. 6 odst. 1 a), odvolatelný v každém e-mailu
Nabídka podobného zboží stávajícím zákazníkům	e-mail	oprávněný zájem (čl. 6 odst. 1 f), § 7 odst. 3 zák. 480/2004 Sb.; možnost odmítnout kdykoli
Měření návštěvnosti a reklama	technické, cookies	souhlas s cookies (čl. 6 odst. 1 a)
Zabezpečení webu, ochrana proti podvodům	technické (IP, logy)	oprávněný zájem (čl. 6 odst. 1 f)

04Jak dlouho údaje uchováváme

Objednávky a daňové doklady: 10 let od konce zdaňovacího období (zákon o DPH).
Údaje pro reklamace a nároky: po dobu trvání práv z vadného plnění (2 roky) a případně po dobu promlčecí lhůty (3 roky) od dodání.
Uživatelský účet: po dobu existence účtu; neaktivní účty mažeme po 24 měsících (objednávky zůstávají podle bodu výše).
B2B poptávka bez uzavřené smlouvy: 12 měsíců od poslední komunikace, nahrané soubory 6 měsíců.
Newsletter: do odvolání souhlasu, nejdéle 3 roky od posledního otevření e-mailu.
Cookies: podle tabulky v Zásadách cookies, souhlas obnovujeme po 12 měsících.
Serverové logy: 30 dnů.

05Komu údaje předáváme

Údaje předáváme jen zpracovatelům, které potřebujeme k provozu e-shopu, a jen v nezbytném rozsahu. Se všemi máme uzavřenou zpracovatelskou smlouvu nebo se řídí vlastními podmínkami jako samostatní správci (dopravci, banka).

Kategorie	Příjemce	Předávané údaje
Doprava	Zásilkovna s.r.o.; PPL CZ s.r.o. [doplnit další]	jméno, adresa / výdejní místo, telefon, e-mail
Platby	[Comgate a.s. / GoPay s.r.o. / Stripe]	částka, číslo objednávky, e-mail
Hosting a provoz webu	[doplnit — např. WEDOS, Active24, Hetzner]	všechny údaje uložené v e-shopu
Účetnictví a fakturace	[účetní firma], [Fakturoid / iDoklad / Pohoda]	fakturační údaje, objednávky
E-mailing	[Brevo / Ecomail / Mailchimp]	e-mail, jméno, historie nákupů pro segmentaci
Analytika a reklama (jen se souhlasem)	Google Ireland Ltd. (GA4, Ads), Meta Platforms Ireland Ltd., Seznam.cz a.s. (Sklik)	technické údaje, identifikátory cookies, hash e-mailu při konverzích
Recenze	[Heureka Group — Ověřeno zákazníky, pokud zapnete]	e-mail, objednané zboží
Státní orgány	finanční správa, soudy, ČOI	jen na základě zákona

06Předání mimo EU

Většina zpracovatelů uchovává údaje v EU. U Google a Meta může docházet k předání do USA; tito poskytovatelé jsou certifikováni v rámci EU-U.S. Data Privacy Framework a předání se opírá o rozhodnutí Komise o odpovídající ochraně, případně o standardní smluvní doložky. K tomuto zpracování dochází jen na základě vašeho souhlasu s cookies.

07Cookies a analytika

Nezbytné cookies (košík, přihlášení, uložení vašeho výběru) používáme bez souhlasu. Analytické a marketingové cookies zapneme jen po vašem souhlasu v cookie liště; souhlas můžete kdykoli změnit odkazem Nastavení cookies. Podrobný seznam je v Zásadách cookies.

08Vaše práva

Podle GDPR máte právo na:

přístup k údajům a kopii toho, co o vás zpracováváme;
opravu nepřesných údajů (v účtu si je můžete upravit sami);
výmaz („právo být zapomenut"), pokud údaje už nepotřebujeme a nebrání tomu zákonná povinnost (např. archivace faktur);
omezení zpracování a přenositelnost údajů ve strojově čitelném formátu;
námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu — po námitce proti marketingu vám přestaneme psát;
odvolání souhlasu kdykoli, bez vlivu na zpracování před odvoláním;
stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádosti vyřizujeme do 30 dnů. Napište na info@monoprint.cz z e-mailu, který u nás máte evidovaný — jinak vás můžeme požádat o ověření totožnosti.

09Zabezpečení

Web běží výhradně přes HTTPS. Hesla ukládáme jen jako hash. Přístup do administrace e-shopu má omezený počet osob s dvoufázovým ověřením. Zálohy jsou šifrované a uložené v EU. Platební údaje k nám nikdy nedorazí — zadáváte je přímo u platební brány.

10Změny zásad

Zásady můžeme aktualizovat, když změníme nástroje nebo procesy. Aktuální verze je vždy na této stránce; o podstatných změnách informujeme registrované zákazníky e-mailem. Účinnost od [doplnit].

Osobníúdaje.