Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Ing. arch. Michal Šotkovský
IČO: 70022551
Sídlo: Nebory 567, Třinec, 739 61
Email: michal@sotkovsky.com

Dále jen „správce“ nebo „provozovatel“.

2. Jaké údaje zpracováváme

V souvislosti s provozem platformy Cold Cactus zpracováváme zejména následující osobní údaje.

2.1 Údaje zákazníka a uživatele platformy

• jméno a příjmení,
• firemní email,
• telefonní číslo,
• název společnosti,
• IČO,
• DIČ,
• fakturační adresa,
• údaje o objednávkách,
• údaje o platbách,
• IP adresa,
• technické údaje související s používáním platformy.

2.2 Údaje příjemce zásilky

Za účelem přípravy a doručení zásilky zpracováváme údaje příjemce zadané zákazníkem, zejména:

• jméno a příjmení příjemce,
• název firmy nebo organizace,
• pracovní nebo firemní doručovací adresu,
• případně další údaje nezbytné pro doručení zásilky,
• text personalizované kartičky, pokud obsahuje osobní údaje.

Údaje příjemce zásilky zpracováváme za účelem přípravy a doručení zásilky objednané zákazníkem. Typicky jde o jméno, firmu a doručovací adresu v B2B kontextu. Tyto údaje nepoužíváme pro vlastní marketing vůči příjemci.

Údaje příjemce nám poskytuje zákazník. Zákazník odpovídá za to, že má právní důvod údaje příjemce použít a předat nám je.

3. Za jakým účelem údaje zpracováváme

Osobní údaje zpracováváme výhradně za těmito účely:

• registrace a správa uživatelského účtu,
• zpracování objednávky,
• příprava a doručení zásilky,
• personalizace kartičky,
• komunikace se zákazníkem,
• zasílání transakčních emailů,
• zpracování plateb,
• vystavení a archivace účetních a daňových dokladů,
• vyřízení reklamací,
• ochrana právních nároků,
• provoz, zabezpečení a zlepšování platformy,
• evidence souhlasů s cookies.

Osobní údaje neprodáváme třetím stranám.

Osobní údaje příjemců zásilek nepoužíváme pro vlastní marketingové oslovení příjemců.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě těchto právních důvodů:

4.1 Plnění smlouvy

Zpracování je nezbytné pro uzavření a plnění smlouvy se zákazníkem, zejména pro zpracování objednávky, platby a doručení zásilky.

4.2 Plnění právních povinností

Některé údaje zpracováváme z důvodu plnění zákonných povinností, zejména účetních a daňových povinností.

4.3 Oprávněný zájem

Některé údaje zpracováváme na základě oprávněného zájmu, zejména pro:

• zabezpečení platformy,
• evidenci objednávek,
• vyřízení reklamací,
• ochranu právních nároků,
• prevenci zneužití platformy,
• základní provozní analytiku.

4.4 Souhlas

Analytické, funkční nebo marketingové cookies používáme pouze na základě vašeho souhlasu, pokud nejsou nezbytné pro fungování platformy.

5. Údaje příjemců v B2B kontextu

Platforma Cold Cactus je určena výhradně pro B2B použití. Zákazník při zadávání údajů příjemce potvrzuje, že údaje zadává v pracovním, podnikatelském nebo firemním kontextu.

Zákazník se zavazuje nezadávat soukromé adresy příjemců ani údaje mimo pracovní nebo podnikatelský kontext, pokud k tomu nemá odpovídající právní důvod.

Zákazník odpovídá za to, že má právní důvod údaje příjemce použít a předat provozovateli za účelem doručení zásilky.

Zákazník odpovídá za splnění informační povinnosti vůči příjemci, pokud se na něj tato povinnost vztahuje.

Provozovatel zpracovává údaje příjemce pouze v rozsahu nezbytném pro přípravu, doručení a evidenci zásilky, vyřízení případné reklamace a ochranu právních nároků.

6. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel.

• Údaje související s účetními a daňovými doklady uchováváme po dobu vyžadovanou právními předpisy, zpravidla 10 let.
• Údaje o uživatelském účtu uchováváme po dobu trvání účtu a následně nejdéle 3 roky po jeho zrušení, pokud není nutné delší uchování z důvodu ochrany právních nároků.
• Údaje příjemce zásilky uchováváme po dobu nezbytnou pro doručení zásilky, vyřízení reklamace a ochranu právních nároků, nejdéle však 3 roky od dokončení objednávky, pokud právní předpis nevyžaduje delší dobu.
• Záznamy o souhlasu s cookies uchováváme po dobu 3 let.
• Technické logy a bezpečnostní záznamy uchováváme po dobu nezbytnou pro zajištění bezpečnosti a provozu platformy.

7. Třetí strany a předávání údajů

Za účelem provozu platformy a plnění objednávek předáváme osobní údaje vybraným třetím stranám pouze v nezbytném rozsahu.

7.1 Stripe

Stripe zpracovává platby kartou a související bezpečnostní a antifraud údaje. Platební údaje nezpracováváme přímo na našich serverech.

Zásady ochrany osobních údajů Stripe jsou dostupné na:
https://stripe.com/privacy

7.2 Přepravní společnosti

Přepravním společnostem předáváme údaje nezbytné pro doručení zásilky, zejména jméno, firmu a doručovací adresu příjemce.

7.3 Supabase

Supabase využíváme pro provoz databáze a autentizaci uživatelů.

Zásady ochrany osobních údajů Supabase jsou dostupné na:
https://supabase.com/privacy

7.4 Další technické služby

Můžeme využívat další technické služby nezbytné pro provoz platformy, například hosting, emailové služby, monitoring dostupnosti nebo bezpečnostní nástroje.

Všichni dodavatelé zpracovávají osobní údaje pouze v rozsahu nezbytném pro poskytování svých služeb.

8. Předávání údajů mimo EU

Někteří naši dodavatelé, zejména Stripe nebo Supabase, mohou zpracovávat údaje mimo Evropskou unii nebo Evropský hospodářský prostor.

V takovém případě dbáme na to, aby bylo předávání založeno na odpovídajících právních mechanismech, zejména standardních smluvních doložkách, rozhodnutí o odpovídající ochraně nebo jiném platném mechanismu podle GDPR.

9. Zabezpečení osobních údajů

Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními, zejména:

• šifrovanou komunikací pomocí HTTPS,
• řízením přístupů,
• omezením přístupu pouze na oprávněné osoby,
• používáním důvěryhodných dodavatelů,
• zálohováním a monitoringem provozu,
• pravidelnou kontrolou zabezpečení platformy.

10. Vaše práva

Jako subjekt osobních údajů máte zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování na základě oprávněného zájmu,
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

Žádosti týkající se osobních údajů zasílejte na:
michal@sotkovsky.com

Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

11. Práva příjemce zásilky

Pokud jste příjemcem zásilky Cold Cactus, vaše údaje nám poskytl zákazník, který si objednal doručení zásilky.

Vaše údaje používáme pouze za účelem přípravy, doručení a evidence konkrétní zásilky, případně pro vyřízení reklamace nebo ochranu právních nároků.

Nepoužíváme vaše údaje pro vlastní marketingové oslovení.

Pokud chcete uplatnit svá práva podle GDPR, můžete nás kontaktovat na emailu:
michal@sotkovsky.com

12. Cookies

Informace o používání cookies naleznete v samostatných Zásadách cookies dostupných na adrese:
https://sendcoldcactus.com/cookies

13. Stížnosti

Máte právo podat stížnost u dozorového úřadu.

V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
https://www.uoou.cz

14. Změny tohoto dokumentu

Tento dokument můžeme průběžně aktualizovat. O podstatných změnách vás informujeme emailem nebo oznámením na platformě.

Datum poslední aktualizace: 7. 7. 2026