Ochrana osobních údajů

I. Správce osobních údajů

Správcem osobních údajů je Toro tech s.r.o. (provozovatel e-shopu Patino), Klatovská třída 1460/83, 301 00 Plzeň, IČO: 07464223 (dále jen „správce“).

Kontakt ve věcech ochrany osobních údajů: info@patino.cz, +420 777 272 984.

Správce nejmenoval pověřence pro ochranu osobních údajů — vzhledem k rozsahu zpracování mu tato povinnost nevzniká.

Zpracování probíhá v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

II. Jaké údaje zpracováváme a proč

a) Vyřízení objednávky a plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR

• jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa
• obsah objednávky, zvolený způsob dopravy a platby, číslo objednávky
• komunikace k objednávce a případné reklamaci

b) Plnění právních povinností — čl. 6 odst. 1 písm. c) GDPR

• fakturační údaje a doklady dle zákona o účetnictví a zákona o DPH
• evidence reklamací dle zákona o ochraně spotřebitele

c) Dotazy, poptávky a chat — čl. 6 odst. 1 písm. b) a f) GDPR

• údaje z kontaktního formuláře a chatu (jméno, e-mail, telefon, text zprávy)

d) Uživatelský účet — čl. 6 odst. 1 písm. b) GDPR

• e-mail a heslo (uložené výhradně v nevratně zahašované podobě), historie objednávek, oblíbené položky

e) Provoz, bezpečnost a měření návštěvnosti — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR

• IP adresa, typ prohlížeče a zařízení, navštívené stránky a čas návštěvy
• ochrana proti zneužití, podvodným objednávkám a útokům na e-shop
• statistiku návštěvnosti si měříme sami na vlastním serveru v agregované podobě; nepředáváme ji reklamním sítím

f) Obchodní sdělení — souhlas, čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem u vlastních zákazníků dle § 7 odst. 3 zákona č. 480/2004 Sb.

• e-mailová adresa pro zasílání novinek; odhlásit se lze v každém e-mailu nebo zprávou na info@patino.cz

Poskytnutí údajů označených při objednávce jako povinné je nutné pro uzavření a plnění smlouvy — bez nich objednávku nelze vyřídit. Ostatní údaje poskytujete dobrovolně.

III. Doba uchovávání

• Objednávky a související komunikace: po dobu trvání smlouvy a dále 4 roky od jejího splnění (promlčecí lhůta a doba pro uplatnění práv z vadného plnění)
• Účetní a daňové doklady: 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo (zákon o DPH)
• Uživatelský účet: po dobu jeho existence; po zrušení účtu se údaje smažou vyjma těch, které je nutné uchovat dle předchozích bodů
• Dotazy a chat: 2 roky od poslední zprávy
• Souhlas s obchodními sděleními: do jeho odvolání, nejdéle 5 let od udělení
• Údaje o návštěvnosti: 14 měsíců, poté zůstávají jen anonymní souhrny

IV. Příjemci a zpracovatelé

Údaje předáváme pouze v rozsahu nezbytném pro daný účel:

• Přepravci — Česká pošta, s.p. a PPL CZ s.r.o. (jméno, adresa, telefon, e-mail, u dobírky částka)
• WEDOS Internet, a.s. — poskytovatel serveru a e-mailových schránek, na kterých e-shop běží
• Účetní a daňový poradce — údaje z daňových dokladů
• Banka — v rozsahu údajů na platbě
• orgány veřejné moci, vyžaduje-li to zákon

Údaje nepředáváme do zemí mimo EU/EHP a nepoužíváme je k automatizovanému rozhodování ani profilování s právními účinky pro subjekt údajů. Údaje neprodáváme.

V. Zabezpečení údajů

• Veškerá komunikace s e-shopem je šifrována protokolem HTTPS.
• Hesla jsou uložena pouze v podobě nevratného otisku (bcrypt) — nelze je zpětně přečíst.
• Do administrace mají přístup jen pověřené osoby po přihlášení; přístupy jsou zaznamenávány.
• Databáze se pravidelně zálohuje; zálohy jsou uloženy na zabezpečeném serveru.
• Nikdy neuchováváme čísla platebních karet — platby probíhají převodem, dobírkou nebo hotově.

VI. Cookies a obdobné technologie

• Nezbytné — obsah košíku, oblíbené položky, přihlášení a bezpečnostní token. Ukládají se do úložiště prohlížeče, bez nich e-shop nefunguje, a proto nevyžadují souhlas.
• Analytické a marketingové — v současnosti žádné nepoužíváme. Nemáme na webu Google Analytics ani reklamní kódy třetích stran. Pokud je v budoucnu nasadíme, aktivují se až po udělení souhlasu v cookies liště.

Návštěvnost měříme bez cookies: server si u každého zobrazení stránky poznamená adresu stránky, odkud návštěvník přišel, a denně měněný otisk odvozený z IP adresy a prohlížeče. Do vašeho zařízení se přitom neukládá nic a data neopouštějí náš server.

Svou volbu v cookies liště můžete kdykoli změnit smazáním dat webu v prohlížeči, po němž se lišta zobrazí znovu. Životnost ukládaných údajů je nejvýše 12 měsíců.

VII. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup (čl. 15) — zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii
• Právo na opravu (čl. 16) — nechat opravit nepřesné nebo doplnit neúplné údaje
• Právo na výmaz (čl. 17) — nechat údaje smazat, nebrání-li tomu naše zákonná povinnost je uchovat
• Právo na omezení zpracování (čl. 18)
• Právo na přenositelnost (čl. 20) — získat údaje ve strojově čitelném formátu
• Právo vznést námitku (čl. 21) proti zpracování z titulu oprávněného zájmu, včetně přímého marketingu — v takovém případě jej ukončíme
• Právo odvolat souhlas (čl. 7 odst. 3) kdykoli, bez vlivu na zákonnost dosavadního zpracování
• Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz

Svá práva uplatníte e-mailem na info@patino.cz. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti. Můžeme si vyžádat ověření vaší totožnosti, abychom údaje nevydali nesprávné osobě.

VIII. Závěrečná ustanovení

Tyto zásady jsou účinné od 1. 8. 2026. Správce je může v čase aktualizovat — aktuální znění je vždy dostupné na této stránce. O podstatných změnách informujeme registrované zákazníky e-mailem.

Odesláním objednávky, registrací nebo odesláním zprávy potvrzujete, že jste se s těmito zásadami seznámili.