Ochrana osobních údajů
Správce osobních údajů: Hrdina a dcera s.r.o.
IČO: 17950317 | DIČ: CZ17950317
Sídlo: Na Vyhlídce 355, 691 64 Nosislav
E-mail: info@hrdinaadcera.cz
Web: www.hrdinaadcera.cz
Poslední aktualizace: 26. 10. 2026 (verze 1.4)
1. Úvod
Tyto zásady ochrany osobních údajů (dále jen „Zásady“) informují o tom, jakým způsobem společnost Hrdina a dcera s.r.o. (dále jen „Správce“ nebo „my“) zpracovává osobní údaje v souvislosti s provozem e-shopu na adrese www.hrdinaadcera.cz a souvisejících služeb.
Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké osobní údaje zpracováváme
2.1 Identifikační údaje
- Jméno a příjmení
- Uživatelské jméno (e-mail)
- Heslo (pouze v zašifrované podobě, hash)
2.2 Kontaktní údaje
- E-mailová adresa
- Telefonní číslo
- Doručovací adresa (ulice, město, PSČ, stát)
- Fakturační adresa
- GPS souřadnice doručovací adresy (pro optimalizaci doručení vlastním rozvozem)
2.3 Obchodní a fakturační údaje
- IČO, DIČ (u firem a OSVČ)
- Název společnosti
- Historie objednávek a nákupů
- Čísla faktur a objednávek
- Způsob platby a doručení
- Poznámky k objednávkám
2.4 Marketingové údaje
- Souhlas s odběrem newsletteru
- Preference e-mailové komunikace
- Historie otevřených a prokliknutých e-mailů
- Reakce na marketingové kampaně
2.5 Technické a analytické údaje
- IP adresa (v záznamu souhlasu ukládáme jen její zahašovaný otisk)
- Údaje z cookies a souhlasu s cookies
- Informace o chování na webu (navštívené stránky, konverze)
- Přihlašovací historie a bezpečnostní události
2.6 Údaje ze zákaznických hodnocení
- Hodnocení objednávek (hvězdičky, textové recenze)
- Zpětná vazba k produktům
3. Účely zpracování a právní základy
3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
| Účel | Popis |
|---|---|
| Zpracování objednávek | Přijetí, potvrzení, expedice a doručení objednávek |
| Fakturace a platby | Vystavení daňových dokladů, zpracování plateb |
| Zákaznický účet | Správa uživatelského účtu, historie objednávek |
| Komunikace k objednávkám | Potvrzení, informace o doručení, výzva k hodnocení |
| Doručení zboží | Předání doručovacích údajů přepravci |
3.2 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
| Účel | Popis |
|---|---|
| Účetnictví a daně | Uchování daňových dokladů po zákonem stanovenou dobu |
| Správa cookie souhlasu | Evidence souhlasu v souladu se směrnicí ePrivacy |
3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
| Účel | Popis |
|---|---|
| Bezpečnost webu | Ochrana před podvody, DDoS útoky, monitoring bezpečnosti |
| Zlepšování služeb | Analýza fungování e-shopu, optimalizace uživatelského prostředí |
| CRM správa | Správa zákaznických vztahů a efektivní komunikace |
| AI asistence při vývoji | Využití AI nástrojů pro vývoj a správu e-shopu (viz sekce 9) |
| Měření účinnosti reklamy (offline konverze) | Po nákupu předáváme Google Ads a Metě údaj o nákupu (hodnota, čas) a zahašovaný e-mail, aby šlo změřit, zda reklama vedla k nákupu. Proti tomuto zpracování můžete kdykoli vznést námitku (sekce 7.6), pak vaše nákupy nepředáváme. |
| Měření bez cookies (Google Consent Mode) | Než se rozhodnete o cookies, a když je odmítnete, posílají Google tagy jen signál bez cookies (stav souhlasu, typ prohlížeče, čas, IP adresa jako součást požadavku). Google z něj modeluje souhrnné statistiky. Nic se neukládá do vašeho zařízení. |
3.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)
| Účel | Popis |
|---|---|
| Marketingová komunikace | Zasílání newsletteru, akcí a nabídek |
| Analytické cookies | Měření návštěvnosti a chování na webu (Google Analytics, Microsoft Clarity) |
| Marketingové cookies | Měření a cílení reklamy (Google Ads, pixel Meta, Microsoft Ads) |
Svůj souhlas můžete kdykoliv odvolat — viz sekce 7.
4. Příjemci osobních údajů
Údaje předáváme zpracovatelům, se kterými máme smlouvu o zpracování. Google, Meta a Microsoft jsou u reklamy a analytiky zároveň samostatnými správci dalšího zpracování, s Metou jsme za sběr na webu společní správci (viz řádek níže).
| Zpracovatel / příjemce | Účel | Umístění dat |
|---|---|---|
| Google Cloud (Google LLC) | Backend (Cloud Run), databáze (Cloud SQL PostgreSQL) a serverové měření (server-side Google Tag Manager) | EU (Frankfurt) |
| Cloudflare, Inc. | Hosting e-shopu (Workers), CDN, DDoS ochrana, úložiště médií (R2) | Globální CDN (R2 auto-region EU) |
| Postmark (ActiveCampaign, Inc.) | Transakční e-maily a newsletter | US (se SCC) |
| Comgate, a.s. | Platební brána | ČR |
| Fio banka, a.s. | Bankovní převody, párování plateb | ČR |
| TopTrans EU, a.s. | Doručení zásilek, tracking | ČR |
| Google LLC (GA4) | Webová analytika (pouze se souhlasem) | EU / globální |
| Google Ireland Ltd. / Google LLC (Google Ads) | Měření a cílení reklamy (se souhlasem), offline konverze (oprávněný zájem) | EU / USA (EU-US DPF) |
| Meta Platforms Ireland Ltd. | Pixel Facebooku a Instagramu (se souhlasem), offline konverze (oprávněný zájem). Za sběr na našem webu a předání Metě jsme s Metou společní správci (rozsudek SDEU C-40/17 Fashion ID); další zpracování u Mety řídí její zásady. | EU / USA (EU-US DPF) |
| Microsoft Ireland Operations Ltd. (Clarity, Microsoft Ads) | Analýza použití webu, měření reklamy (se souhlasem) | EU / USA (EU-US DPF) |
| Anthropic, PBC (Claude) | AI asistence při vývoji (interní použití, nikoliv produkce) | US (se SCC) |
Anthropic Claude je používán výhradně pro interní vývoj backendu a správu e-shopu. AI nástroj nemá přístup k produkčním zákaznickým datům a neslouží k automatizovanému rozhodování o zákaznících — viz sekce 9.
5. Předání osobních údajů do třetích zemí
Někteří naši zpracovatelé sídlí v USA. Pro zajištění odpovídající úrovně ochrany osobních údajů při předání mimo Evropský hospodářský prostor (EHP) používáme následující záruky:
- Rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) u příjemců certifikovaných v tomto rámci: Google, Meta, Microsoft.
- Standardní smluvní doložky (SCC) schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR) — uzavřené se všemi zpracovateli v USA (Postmark, Anthropic).
- Smlouvy o zpracování osobních údajů (DPA) se všemi zpracovateli.
- Technická opatření — šifrování dat při přenosu (TLS 1.3) i v klidu (AES-256).
Zpracovatelé v rámci EU/EHP: Google Cloud (Frankfurt), Comgate (ČR), Fio banka (ČR), TopTrans (ČR).
6. Doba uchování osobních údajů
| Kategorie údajů | Doba uchování | Důvod |
|---|---|---|
| Účetní a daňové doklady (faktury, objednávky) | 10 let | Zákon o účetnictví, zákon o DPH |
| Zákaznický účet a profil | 7 let po poslední aktivitě | Oprávněný zájem (správa vztahu) |
| Doručovací adresy | 6 let | Obchodní záznamy |
| Data o leadech (nezákaznících) | 2 roky bez aktivity | Marketingový účel |
| Marketingové souhlasy a preference | Do odvolání souhlasu + 1 rok (evidence) | Prokazatelnost souhlasu |
| Bezpečnostní a systémové logy | 1 rok | Oprávněný zájem (bezpečnost) |
| Logistické záznamy (doručení) | 3 roky | Obchodní záznamy |
| Analytická data (GA4) | 14 měsíců | Nastavení GA4 property |
| Záznamy souhlasu s cookies | 3 roky od odvolání, vypršení nebo nahrazení souhlasu | Prokazatelnost souhlasu (čl. 7 odst. 1 GDPR) |
| Platnost souhlasu s cookies | 12 měsíců, pak se vás lišta zeptá znovu | Aby souhlas odpovídal vaší aktuální vůli |
| AI prompty (Anthropic) | Max 30 dní | Bezpečnostní monitoring |
Po uplynutí doby uchování jsou data automaticky smazána nebo anonymizována.
7. Práva subjektu údajů
Podle GDPR máte následující práva:
7.1 Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup a další informace o zpracování. Můžete požádat o export všech svých údajů.
7.2 Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.
7.3 Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR)
Máte právo na vymazání svých osobních údajů, pokud:
- údaje již nejsou potřebné pro účely, pro které byly shromážděny,
- odvoláte souhlas a neexistuje jiný právní důvod pro zpracování,
- vznesete námitku proti zpracování a neexistují převažující oprávněné důvody,
- údaje byly zpracovány protiprávně.
Omezení: Nemůžeme vymazat údaje, které jsme povinni uchovávat ze zákona (např. daňové doklady po dobu 10 let).
7.4 Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování v určitých případech (např. při ověřování přesnosti údajů).
7.5 Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON) a předat je jinému správci.
7.6 Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu. V takovém případě osobní údaje dále nebudeme zpracovávat, pokud neprokážeme závažné oprávněné důvody.
Námitku proti předávání údajů o nákupech reklamním platformám (offline konverze) můžete poslat na info@hrdinaadcera.cz. Vyhovíme jí bez dalšího posuzování.
7.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Souhlas se zpracováním osobních údajů můžete kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Jak odvolat souhlas s marketingovými e-maily:
- Kliknutím na odkaz „Odhlásit se“ v každém e-mailu
- V nastavení svého zákaznického účtu
- E-mailem na info@hrdinaadcera.cz
7.8 Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
E-mail: posta@uoou.cz
8. Automatizované rozhodování a profilování
Na základě vašich osobních údajů neprovádíme žádné automatizované rozhodování s právními nebo obdobně závažnými účinky ve smyslu čl. 22 GDPR.
Pro účely marketingové segmentace můžeme využívat základní profilování (např. rozřazení zákazníků podle frekvence nákupu), které však nemá právní účinky a slouží pouze k relevantnější komunikaci.
9. Využití umělé inteligence při vývoji
Pro interní vývoj a správu e-shopu využíváme AI nástroj Anthropic Claude (Claude Code). Transparentně informujeme:
- AI se používá výhradně pro interní vývoj (tvorba backendu, ladění kódu, správa infrastruktury).
- AI nezpracovává zákaznická data v produkci a nemá přístup k produkční databázi.
- AI nerozhoduje o zákaznících, objednávkách ani marketingových akcích.
- Při ladění může AI nástroj přijít do kontaktu s minimalizovanými údaji (např. UUID objednávky, jméno, e-mail) — tyto údaje jsou dočasné a mažou se do 30 dní.
- Data zaslaná do AI se nepoužívají k trénování modelů (zajištěno smluvně přes DPA a Team plan Anthropic).
- Technická opatření: šifrování, zablokování přístupu k tokenům a heslům, minimalizace osobních údajů.
10. Cookies
Náš web používá cookies a obdobná úložiště v prohlížeči (localStorage). Souhlas spravujeme vlastní lištou s integrací Google Consent Mode v2. Bez souhlasu ukládáme jen nezbytné cookies (košík, přihlášení, ochrana proti robotům, uložení vaší volby). Analytické a marketingové cookies uložíme až po vašem souhlasu.
Souhlas můžete kdykoli změnit nebo odvolat přes „Nastavení cookies“ v patičce webu. Odvoláním smažeme cookies a uložená data dané kategorie z vašeho prohlížeče. Vaši volbu evidujeme (čas, rozsah, verze textu, zahašovaná IP adresa), abychom ji mohli doložit.
Nutné
Nutné cookies pomáhají, aby byla webová stránka použitelná tak, že umožní základní funkce jako navigace stránky a přístup k zabezpečeným sekcím webové stránky. Webová stránka nemůže správně fungovat bez těchto cookies.
| Název | Účel | Doba | Strana |
|---|---|---|---|
hd_consent | Vaše volba v cookie liště a ID souhlasu | 12 měsíců | první strana |
hd_auth | Příznak přihlášení do zákaznického účtu | 30 dní | první strana |
hd_cart (localStorage) | Obsah košíku | do vyprázdnění košíku | první strana |
cf_clearance | Ochrana webu před roboty (Cloudflare) | 1 rok | první strana |
cf.turnstile.u (localStorage) | Ověření, že formulář odesílá člověk (Cloudflare Turnstile) | trvalé | třetí strana |
Preferenční
Preferenční cookies umožňují, aby si webová stránka zapamatovala informace, které mění, jak se webová stránka chová nebo jak vypadá. Je to například preferovaný jazyk nebo region, kde se nacházíte.
Žádné cookies.
Statistické
Statistické cookies pomáhají majitelům webových stránek, aby porozuměli, jak návštěvníci používají webové stránky. Shromažďují informace pod pseudonymním identifikátorem, ne pod vaším jménem. Příjemci: Google (Google Analytics) a Microsoft (Clarity), předání do USA (EU-US Data Privacy Framework).
| Název | Účel | Doba | Strana |
|---|---|---|---|
_ga | Rozlišení návštěvníků (Google Analytics) | 2 roky (Chrome max. 400 dní) | první strana |
_ga_* | Stav návštěvy (Google Analytics) | 2 roky (Chrome max. 400 dní) | první strana |
FPGSID | Návštěva v měření přes náš server (Google Analytics) | 1 den | první strana |
_clck | Rozlišení návštěvníků (Microsoft Clarity) | 1 rok | první strana |
_clsk | Spojení zobrazených stránek do jedné návštěvy (Microsoft Clarity) | 1 den | první strana |
hds_lv1 | Dosažená úroveň zapojení návštěvy 1 | do zavření prohlížeče | první strana |
hds_lv2 | Dosažená úroveň zapojení návštěvy 2 | do zavření prohlížeče | první strana |
hds_lv3 | Dosažená úroveň zapojení návštěvy 3 | do zavření prohlížeče | první strana |
hds_filter_active | Použitý filtr vín | do zavření prohlížeče | první strana |
hds_content_scrolled | Dočtený článek | do zavření prohlížeče | první strana |
sentryReplaySession (sessionStorage) | Záznam průběhu návštěvy pro opravu chyb webu (Sentry) | do zavření prohlížeče | první strana |
Marketingové
Marketingové cookies jsou používány pro sledování návštěvníků na webových stránkách. Záměrem je zobrazit reklamu, která je relevantní a zajímavá pro jednotlivého uživatele a tímto hodnotnější pro vydavatele a inzerenty třetích stran. Příjemci: Google (Google Ads), Meta (pixel Facebooku; za sběr a předání údajů Metě jsme s Metou společní správci) a Microsoft (Microsoft Ads), předání do USA (EU-US Data Privacy Framework).
| Název | Účel | Doba | Strana |
|---|---|---|---|
_gcl_* | Měření konverzí z reklam (Google Ads) | 90 dní | první strana |
_gcl_ls (localStorage) | Měření konverzí z reklam (Google Ads) | trvalé | první strana |
_fbp | Rozlišení návštěvníků pro reklamy (Meta) | 90 dní | první strana |
_fbc | Kliknutí z reklamy na Facebooku (Meta) | 90 dní | první strana |
hd_landing_ctx (sessionStorage) | Zdroj návštěvy z reklamy (kampaň, kliknutí) pro vyhodnocení | do zavření prohlížeče | první strana |
hd_landing_ctx_persist (localStorage) | Zdroj návštěvy z reklamy (kampaň, kliknutí) pro vyhodnocení | 7–90 dní | první strana |
Svůj souhlas můžete kdykoliv změnit kliknutím na „Nastavení cookies“ v patičce webu.
11. Bezpečnost osobních údajů
Pro ochranu vašich osobních údajů používáme následující technická a organizační opatření:
- Šifrování dat při přenosu (TLS 1.3) i v klidu (AES-256)
- Přístupová práva na základě rolí (RBAC)
- DDoS ochrana prostřednictvím Cloudflare
- Automatické zálohování databáze
- Auditní logy všech operací s osobními údaji
- Bezpečnostní monitoring a detekce incidentů
- Pravidelná kontrola bezpečnostních opatření
12. Kontakt
V případě dotazů k ochraně osobních údajů nás kontaktujte:
Hrdina a dcera s.r.o.
Na Vyhlídce 355, 691 64 Nosislav
E-mail: info@hrdinaadcera.cz
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti (čl. 12 odst. 3 GDPR).
13. Změny zásad
Tyto Zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámením na webu. Aktuální verze je vždy dostupná na adrese www.hrdinaadcera.cz/ochrana-osobnich-udaju.
Poslední aktualizace: 26. 10. 2026 (verze 1.4)