Informace o zpracování osobních údajů podle GDPR

Poslední aktualizace: 22. července 2026

1. Identifikace správce

Název: Modrá Louka
Adresa: Kratochvílova 234/12, Praha 5, 150 00, Česká republika
E-mail: [email protected]

2. Kategorie zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Základní identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mailová adresa)
• Údaje o objednávkách a preferencích
• Technické údaje (IP adresa, cookies)

3. Účely a právní základ zpracování

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

• Zpracování a vyřízení objednávek
• Komunikace související s objednávkami
• Poskytování služeb a produktů

3.2 Oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR)

• Analýza chování uživatelů na webu
• Zlepšování kvality služeb
• Ochrana před podvody
• Řešení reklamací a sporů

3.3 Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR)

• Zasílání marketingových sdělení
• Používání analytických cookies

3.4 Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)

• Archivace účetních a daňových dokladů
• Plnění povinností vůči státním orgánům

4. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat těmto kategoriím příjemců:

• Poskytovatelé hostingových služeb
• Poskytovatelé e-mailových služeb
• Dopravci a logistické společnosti
• Platební brány a poskytovatelé platebních služeb
• Účetní a právní poradci
• Orgány veřejné moci (při splnění zákonných podmínek)

5. Doba uchování osobních údajů

• Objednávky: 10 let od vytvoření účetního dokladu (zákonná archivační povinnost)
• Marketing: do odvolání souhlasu nebo 3 roky od posledního kontaktu
• Technické údaje: maximálně 6 měsíců
• Komunikace: po dobu nezbytnou k vyřešení dotazu, následně 1 rok

6. Vaše práva jako subjektu údajů

6.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a informacím o účelech zpracování, kategoriích údajů, příjemcích a dalších skutečnostech.

6.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných osobních údajů.

6.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR (údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku, údaje byly zpracovány protiprávně).

6.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v případech stanovených GDPR.

6.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

6.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů z důvodu oprávněného zájmu.

6.7 Právo odvolat souhlas

Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

6.8 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

7. Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu [email protected] nebo písemně na adresu našeho sídla. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti.

8. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování včetně profilování podle čl. 22 GDPR.

9. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů, zejména:

• Šifrování přenosu dat (SSL/TLS)
• Pravidelné zálohy
• Omezení přístupu k osobním údajům
• Školení zaměstnanců

10. Předávání údajů do třetích zemí

Osobní údaje nepředáváme do třetích zemí mimo EU/EHP.

11. Aktualizace informací

Tyto informace můžeme aktualizovat v souladu s vývojem našich služeb a změnami v právních předpisech. Aktuální verzi naleznete vždy na této stránce.