ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Účinné od 17. září 2026
Stručně
Vaše údaje potřebujeme hlavně proto, abychom vám mohli poslat balíček nebo zpřístupnit kurz, vystavit fakturu a napsat vám, když je něco potřeba. Neprodáváme je, nepůjčujeme a nesbíráme nic navíc „pro jistotu". Níže je to samé podrobně – tak, jak to vyžaduje evropské nařízení GDPR.
1. Kdo je správcem vašich údajů
Podle toho, co si u nás objednáte, je správcem jeden ze dvou subjektů. Každý odpovídá za své vlastní zpracování.
Pro nákup zboží v e-shopu: Přírodní zahrady Trejbal s.r.o., IČO 21021091 Sídlo a doručovací adresa: Klínec 253, 252 10 Klínec E-mail: eshop@prirodnizahradytrejbal.cz Telefon: +420 720 755 506
Pro kurzy, členství, webináře, konzultace a semináře: Tomáš Trejbal, IČO 09469818 Místo podnikání a doručovací adresa: Klínec 253, 252 10 Klínec E-mail: tomas@prirodnizahradytrejbal.cz Telefon: +420 720 755 506
Pro provoz webu, newsletter a sociální sítě je správcem Tomáš Trejbal. Data spravuje osobně, není k tomu najatá externí firma.
Pověřence pro ochranu osobních údajů jsme nejmenovali – nemáme k tomu zákonnou povinnost. Se vším se obracejte přímo na kontakty výše.
2. Jaké údaje zpracováváme, proč a na jakém základě
Co zpracováváme Proč Právní základ Jak dlouho Jméno, e-mail, telefon, doručovací a fakturační adresa Vyřízení objednávky, dodání zboží nebo přístupů, komunikace o objednávce Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR Po dobu trvání smlouvy a dále 4 roky od jejího splnění (promlčecí lhůty) Fakturační údaje, historie plateb, daňové doklady Vedení účetnictví a plnění daňových povinností Právní povinnost – čl. 6 odst. 1 písm. c) GDPR (zák. č. 563/1991 Sb., 586/1992 Sb., 235/2004 Sb.) 10 let od konce zdaňovacího období Údaje o reklamaci a odstoupení od smlouvy Vyřízení reklamace nebo vrácení peněz Plnění smlouvy a právní povinnost 4 roky od vyřízení E-mail a jméno člena klubu, aktivita v členské sekci (které lekce jste otevřeli, dokončené úkoly) Zpřístupnění obsahu, evidence postupu, podpora Plnění smlouvy Po dobu členství a 1 rok poté E-mail, jméno pro newsletter a tipy pro zahradu Zasílání obchodních sdělení Stávajícím zákazníkům: oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zák. č. 480/2004 Sb. Ostatním: souhlas – čl. 6 odst. 1 písm. a) GDPR Do odhlášení nebo odvolání souhlasu Fotografie a videozáznamy ze seminářů Propagace naší činnosti Souhlas – čl. 6 odst. 1 písm. a) GDPR, udělený na místě a kdykoli odvolatelný Do odvolání souhlasu Cookies a údaje o chování na webu Provoz webu, měření návštěvnosti, marketing Nezbytné cookies: oprávněný zájem. Analytické a marketingové cookies: souhlas z cookie lišty Viz Zásady cookies Obsah vaší komunikace s námi (e-maily, zprávy, dotazy v klubu) Zákaznická podpora a doložení, co jsme si domluvili Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR 4 roky Text hodnocení, datum a interní vazba na objednávku; zveřejňujeme pouze křestní jméno a první písmeno příjmení Zveřejnění ověřené recenze u produktu Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR; recenzi píšete dobrovolně a můžete kdykoli požádat o její stažení Po dobu zveřejnění produktu, nejdéle do vaší žádosti o odstranění Jméno, e-mail, IP adresa, údaje o připojení a obsah chatu při živém webináři Vedení webináře a zodpovězení dotazů Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR Po dobu konání a dále 6 měsíců u záznamu Údaje o objednávce, doručení a vzniklých nákladech u nepřevzatých zásilek Vyčíslení a uplatnění náhrady škody Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (ochrana právních nároků) 4 roky od vrácení zásilky Cookies a měřicí pixely pro reklamu (Meta Pixel, Google Ads) Měření a cílení reklamy Souhlas – čl. 6 odst. 1 písm. a) GDPR, udělený v cookie liště Viz Zásady cookies
Poskytnutí údajů je dobrovolné, ale bez jména, adresy a e-mailu vám nedokážeme zboží poslat ani vystavit fakturu – smlouvu tedy nelze uzavřít ani splnit.
My sami neděláme automatizované rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR. Ceny nepřizpůsobujeme jednotlivým zákazníkům. Povolíte-li marketingové cookies, dochází k cílení reklamy na základě vašeho chování na webu. To ale nemá pro vás právní účinky a souhlas můžete kdykoli odvolat.
Zvolíte-li si odloženou platbu přes Klarna, posuzuje Klarna vaši žádost automatizovaně a sama rozhoduje, zda vám ji poskytne. Toto rozhodování je na její straně, ne na naší; pravidla i vaše práva vůči němu najdete v zásadách Klarny. Pokud vás Klarna neschválí, můžete u nás zaplatit kartou nebo převodem.
3. Komu údaje předáváme
Vaše údaje nikomu neprodáváme. Předáváme je pouze těm, bez kterých bychom nedokázali fungovat:
Doprava a doručení Zásilkovna s.r.o., PPL CZ s.r.o., Direct Parcel Distribution CZ s.r.o. – jméno, adresa, telefon, e-mail pro účely doručení.
Platby Stripe, Inc. / Stripe Payments Europe, Ltd. – zpracování plateb kartou a opakovaných plateb. Číslo vaší karty se k nám nedostane.
Klarna Bank AB – pouze pokud si zvolíte odloženou platbu. Klarna v tom případě vystupuje jako samostatný správce, ne jako náš zpracovatel: sama rozhoduje, co s vašimi údaji dělá, a řídí se vlastními zásadami ochrany osobních údajů. Předáváme jí údaje o objednávce a vaše kontaktní a fakturační údaje.
Provoz webu a členské sekce Squarespace, Inc. – hosting webu, e-shopu a členských sekcí. Crowdcast, Inc. – živé webináře. Vidí jméno a e-mail účastníka, IP adresu, údaje o připojení a obsah chatu a otázek položených během vysílání.
Rozesílání e-mailů Squarespace, Inc. – newsletter rozesíláme nástrojem, který je součástí Squarespace. Eviduje se v něm i to, kdo souhlas se zasíláním udělil a v jakém kontextu.
Účetnictví a daně Účetnictví si vedeme sami, vaše údaje kvůli němu nikomu dalšímu nepředáváme.
Reklama a měření Google Ireland Limited – Google Analytics 4, Google Ads a Google Tag Manager.
Meta Platforms Ireland Limited – Meta Pixel na našem webu. U pixelu jsme s Metou v postavení společných správců podle čl. 26 GDPR: společně odpovídáme za to, že se údaje z našeho webu Metě předají. Co s nimi Meta dělá dál, určuje už sama a řídí se vlastními zásadami. Tyto nástroje se spouštějí až po vašem souhlasu v cookie liště.
Orgány veřejné moci Finanční správa, ČOI a další úřady, pokud nám to ukládá zákon.
Se zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. S Metou nás u pixelu pojí dohoda společných správců podle čl. 26 GDPR, protože v tomto případě nejde o zpracovatele.
4. Předávání mimo EU
Některé nástroje, které používáme, provozují americké společnosti (zejména Squarespace, Stripe a Crowdcast). Údaje z analytiky a reklamy mohou k Googlu a Metě putovat rovněž mimo EU. V praxi to znamená, že vaše údaje mohou být zpracovávány i na serverech ve Spojených státech.
Předávání je zajištěno:
rozhodnutím Evropské komise o odpovídající ochraně v rámci EU–US Data Privacy Framework, pokud je daný poskytovatel certifikovaný, nebo
standardními smluvními doložkami schválenými Evropskou komisí.
Aktuální informace o tom, který mechanismus se u kterého poskytovatele uplatní, vám na požádání rádi doložíme.
5. Jak dlouho údaje uchováváme
Konkrétní doby jsou v tabulce v článku 2. Obecně platí: údaje mažeme, jakmile pomine důvod, proč jsme je potřebovali, a uplynou lhůty, které nám ukládají daňové a účetní předpisy nebo které potřebujeme pro obranu vlastních právních nároků.
6. Jak údaje chráníme
Přístup k údajům má jen Tomáš Trejbal a zaměstnanci společnosti, kteří jsou vázáni mlčenlivostí. Systémy jsou chráněny hesly a dvoufaktorovým ověřením, komunikace s webem běží přes šifrované spojení (HTTPS). Platební údaje neukládáme.
7. Vaše práva
Kdykoli můžete:
získat přístup ke svým údajům a kopii toho, co o vás vedeme,
nechat si opravit nepřesné údaje,
požádat o výmaz („právo být zapomenut"), pokud už údaje nepotřebujeme,
požádat o omezení zpracování,
uplatnit přenositelnost – dostat údaje ve strojově čitelném formátu,
vznést námitku proti zpracování na základě oprávněného zájmu, zejména proti přímému marketingu. Proti marketingu můžete namítat vždy a bez udání důvodu a my zpracování okamžitě zastavíme,
odvolat souhlas tam, kde je zpracování na souhlasu založené. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
Napište na tomas@prirodnizahradytrejbal.cz nebo eshop@prirodnizahradytrejbal.cz. Odpovíme nejpozději do jednoho měsíce.
Odhlášení z newsletteru je i jednodušší: v patičce každého e-mailu najdete odkaz „Unsubscribe“.
8. Stížnost u dozorového úřadu
Pokud si myslíte, že s vašimi údaji nakládáme špatně, ozvěte se prosím nejdřív nám – většinu věcí vyřešíme obratem. Máte ale také právo podat stížnost:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 www.uoou.cz, posta@uoou.gov.cz
9. Změny těchto zásad
Zásady můžeme aktualizovat, když se změní naše nástroje nebo právní úprava. Aktuální znění je vždy na této stránce s datem účinnosti. O podstatných změnách dáme vědět e-mailem.