Co vím a co s tím dělám

Správcem osobních údajů je Aleksander, provozující neregistrovanou činnost (działalność nierejestrowana) podle polského práva, korespondenční adresa: contact@hrutrforge.com.

Kontakt ve věcech osobních údajů: contact@hrutrforge.com.

Správce nejmenoval pověřence pro ochranu osobních údajů — v tomto rozsahu činnosti k tomu není povinen. Vše se vyřizuje na výše uvedené adrese.

Výhradně od vás: z objednávkového formuláře, z registračního formuláře nebo ze zprávy, kterou mi pošlete.

Nekupuji databáze, nestahuji údaje z jiných služeb a nepropojuji je s žádnými vnějšími profily.

Vyřízení objednávky — jméno a příjmení, doručovací adresa, e-mail, telefon, obsah objednávky. Základ: čl. 6 odst. 1 písm. b GDPR, tedy plnění smlouvy. Údaje uchovávám:

• a)po dobu vyřízení objednávky a vyřízení případných reklamací;
• b)poté do uplynutí promlčecích lhůt nároků ze smlouvy.

Účetnictví a evidence prodeje — údaje potřebné k doložení příjmu. Základ: čl. 6 odst. 1 písm. c GDPR, tedy právní povinnost. Uchovávání: 5 let od konce roku, ve kterém vznikla daňová povinnost.

Účet v obchodě — e-mailová adresa, jméno, zašifrované heslo, historie objednávek. Základ: čl. 6 odst. 1 písm. b GDPR. Údaje uchovávám do smazání účtu; objednávky zůstávají v evidenci kvůli daňovým povinnostem.

Účet založený přes Google — totéž co výše, jen místo hesla uchovávám identifikátor účtu u Googlu. Takový účet nemá heslo a lze se do něj dostat jen přes Google.

Údaje pro další objednávky — jméno, telefon a doručovací adresa uložené u účtu, aby je pokladna příště předvyplnila. Ukládám je jen tehdy, když o to sami požádáte: zaškrtnutím políčka při objednávce nebo vyplněním v nastavení účtu. Tam je také jedním kliknutím změníte nebo smažete. Základ: čl. 6 odst. 1 písm. b GDPR. Uchovávání: do smazání nebo do zrušení účtu.

Korespondence — obsah zprávy a adresa odesílatele. Základ: čl. 6 odst. 1 písm. f GDPR, tedy oprávněný zájem na odpovědi. Uchovávání: do jednoho roku od ukončení věci.

Upozornění na novinky — e-mailová adresa a datum přihlášení. Základ: čl. 6 odst. 1 písm. a GDPR, tedy váš souhlas, a čl. 398 polského zákona o elektronických komunikacích, který vyžaduje souhlas s obchodním sdělením zasílaným e-mailem. Přihlášení potvrdíte kliknutím na odkaz v e-mailu; bez tohoto kliknutí nic nepošlu. Souhlas odvoláte jedním kliknutím v každé zprávě a adresu si pak ponechám jen proto, aby se omylem nevrátila na seznam.

Statistika návštěv — země, adresa otevřené stránky, čas a to, zda návštěva vypadá jako automatický provoz. Základ: čl. 6 odst. 1 písm. f GDPR, tedy oprávněný zájem vědět, co se v obchodě prohlíží. IP adresu neukládám vůbec:

• a)z IP adresy, prohlížeče, data a tajného řetězce počítám nevratný otisk (hash) a ukládám jen jeho prvních dvanáct znaků;
• b)otisk se o půlnoci mění, takže tutéž osobu nelze druhý den poznat ani spojit s objednávkou či účtem;
• c)košík, stránka objednávky a účet se nepočítají vůbec;
• d)záznamy starší než rok mažu.

Obrana proti nárokům a uplatňování vlastních — v rozsahu již shromážděných údajů. Základ: čl. 6 odst. 1 písm. f GDPR.

Poskytnutí údajů je dobrovolné, ale bez nich nelze uzavřít ani splnit kupní smlouvu.

Jen těm, bez kterých by obchod nefungoval:

• a)Cloudflare, Inc. — hosting obchodu, databáze a úložiště fotografií;
• b)Google Ireland Ltd. — jen pokud se přihlásíte účtem Google. Google ověří, kdo jste, a předá mi tři věci: stálý identifikátor účtu, e-mailovou adresu a jméno. Vaše heslo ke Googlu nikdy nevidím. Pokud se přihlašujete heslem, Google o vás nedostane nic;
• c)Stripe Payments Europe, Ltd. — platby kartou; platební údaje jdou přímo k provozovateli, prodávající číslo karty nikdy nevidí;
• d)Resend (poskytovatel transakčních e-mailů) — odesílání potvrzení a upozornění na stav objednávky;
• e)přepravce zvolený při objednávce — jméno, příjmení, adresa a telefon potřebné k doručení zásilky;
• f)banka vedoucí účet — v rozsahu údajů viditelných u převodu.

S poskytovateli technických služeb mám uzavřené smlouvy o zpracování osobních údajů. Údaje neprodávám a neposkytuji je pro marketingové účely — nikomu.

Cloudflare a Resend sídlí ve Spojených státech, takže údaje mohou být zpracovávány mimo Evropský hospodářský prostor. Děje se tak na základě standardních smluvních doložek schválených Evropskou komisí a rozhodnutí o odpovídající ochraně pro subjekty certifikované v rámci Data Privacy Framework.

Kdykoli můžete:

• a)získat přístup ke svým údajům a jejich kopii;
• b)opravit nepřesné údaje nebo doplnit neúplné;
• c)požadovat výmaz údajů, pokud tomu nebrání právní povinnost, například daňová;
• d)požadovat omezení zpracování;
• e)přenést údaje k jinému správci — v rozsahu údajů zpracovávaných na základě smlouvy;
• f)vznést námitku proti zpracování založenému na oprávněném zájmu.

Stačí zpráva na contact@hrutrforge.com. Odpovídám do jednoho měsíce.

Máte také právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, nebo u dozorového úřadu ve své zemi EU (v Česku u Úřadu pro ochranu osobních údajů).

Není tu Google Analytics, reklamní pixely ani žádný nástroj, který by vás sledoval napříč weby. Vlastní statistiku návštěv počítá server a nic přitom do vašeho prohlížeče neukládá (popsáno výše). V prohlížeči jsou uloženy přesně čtyři věci, všechny nezbytné pro provoz:

• a)cookie „sesja“ — ukládá se jen po přihlášení, udržuje relaci; nepřístupná skriptům, platná 30 dní, zmizí po odhlášení;
• b)místní úložiště prohlížeče (localStorage) pod klíčem „hrutr-forge:cart:v1“ — drží obsah košíku, aby nezmizel po obnovení stránky; údaje se neposílají na server ani nikomu nezpřístupňují;
• c)místní úložiště pod klíčem „hrutr-forge:ciasteczka:v1“ — jedna hodnota uložená po zavření oznámení o cookies, aby se neobjevovalo při každé návštěvě;
• d)místní úložiště pod klíčem „hrutr-forge:waluta:v1“ — kód měny, ve které chcete vidět ceny, uložený teprve tehdy, když sami kliknete na přepínač měny. Bez něj měnu volí jazyková verze. Ani to nejde na server.

Protože každý z těchto záznamů je nezbytný k poskytování služby, žádný nevyžaduje souhlas. Osvobozuje od něj čl. 399 odst. 3 polského zákona ze dne 12. července 2024 o elektronických komunikacích (Sb. pol. 1221), účinného od 10. listopadu 2024, který provádí čl. 5 odst. 3 směrnice 2002/58/ES (ePrivacy). Přesto vás o nich informuji — k tomu slouží oznámení při první návštěvě. Nemá tlačítko „Odmítnout“, protože tu není co odmítat: bez košíku a relace obchod přestane fungovat. Pokud někdy přibude analytika nebo reklama, objeví se spolu s žádostí o souhlas — a ten pak bude možné odvolat.

Jazyk nese samotná adresa: polská verze je bez předpony, ostatní mají vlastní („/en“, „/de“, „/cs“, „/fr“, „/nl“). Verzi změníte přepínačem v záhlaví. Jen úvodní stránka, otevřená zadáním samotné adresy obchodu, přesměruje na verzi v jazyce nastaveném ve vašem prohlížeči — podle hlavičky, kterou prohlížeč posílá sám. Nic z této volby ve vašem prohlížeči nezůstává.

Statistika návštěv popsaná výše nepoužívá žádnou cookie ani identifikátor uložený ve vašem prohlížeči. Počítá ji server a na vašem zařízení po ní nic nezůstává.

Písma posílám z vlastního serveru, takže otevření stránky vás nespojuje se servery Googlu ani s žádnou jinou třetí stranou.

Spojení s obchodem je šifrované (HTTPS). Hesla uchovávám jen ve formě kryptografických otisků — neznám je a z databáze je nelze obnovit.

Přístup do administrace a k údajům objednávek má výhradně správce obchodu.

Neprofiluji vás a nečiním o vás automatizovaná rozhodnutí. Nedostáváte jiné ceny ani jiný obsah než kdokoli jiný.

Zásady mohu změnit, když se změní způsob fungování obchodu nebo předpisy. Nové znění platí ode dne zveřejnění na této stránce.

Zásady se zveřejňují v polštině a v překladech do dalších jazyků. V případě rozporu mezi verzemi rozhoduje polská verze.

Zásady platí od 27. září 2026.