Zásady ochrany osobních údajů
Účinné od: 1. 6. 2026
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť nesplňuje žádnou ze zákonných podmínek podle čl. 37 GDPR.
Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce
DRAGON solutions s.r.o.
Sídlo: Hálkova 1287/37, Hodolany, 779 00 Olomouc
IČO: 09625836
Zapsána v obchodním rejstříku u Krajského soudu v Ostravě, sp. zn. C 83635
E-mail: info@tomasdragon.cz
Telefon: +420 605 496 460
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť nesplňuje žádnou ze zákonných podmínek podle čl. 37 GDPR.
2. Jaké osobní údaje zpracováváme
2.1 Při objednávce
- Jméno a příjmení
- Adresa pro doručení a fakturaci
- Telefonní číslo a e-mail
- Údaje o objednávce a platbě
- IP adresa (pro zabezpečení)
2.2 Při registraci uživatelského účtu
Výše uvedené + heslo (uložené pouze v zašifrované podobě).
2.3 Při přihlášení k newsletteru
E-mailová adresa.
2.4 Při návštěvě webu (cookies)
IP adresa, typ prohlížeče, OS, čas a délka návštěvy, prohlížené stránky.
Tyto údaje zpracováváme pouze s Vaším souhlasem přes cookie lištu.
2.5 Při kontaktování zákaznické podpory
Obsah komunikace (poznámky, e-maily).
3. Účely a právní tituly zpracování
| Účel | Právní titul | Doba uchovávání |
| Vyřízení objednávky a doručení | čl. 6/1/b GDPR — plnění smlouvy | Po dobu plnění + 4 roky |
| Daňové a účetní doklady | čl. 6/1/c GDPR — zákonná povinnost (zákon o DPH, zákon o účetnictví) | 10 let |
| Vyřízení reklamace | čl. 6/1/b GDPR — plnění smlouvy | Po dobu zákonné lhůty + 4 roky |
| Zasílání newsletteru | čl. 6/1/a GDPR — Váš souhlas | Do odvolání souhlasu |
| Zasílání nabídek podobného zboží zákazníkům | čl. 6/1/f GDPR — oprávněný zájem (§ 7/3 zákona č. 480/2004 Sb.) | Do odhlášení nebo 5 let |
| Měření a analýza návštěvnosti | čl. 6/1/a GDPR — Váš souhlas (cookies) | 14 měsíců |
| Marketingové cookies a remarketing | čl. 6/1/a GDPR — Váš souhlas | 14 měsíců |
| Ochrana právních nároků | čl. 6/1/f GDPR — oprávněný zájem | Po dobu trvání nároků |
4. Komu Vaše údaje předáváme (zpracovatelé)
Vaše údaje předáváme následujícím zpracovatelům výhradně pro účely uvedené v sekci 3:
Doprava
- Zásilkovna s.r.o. (Drahobejlova 1019/27, 190 00 Praha 9, IČO 28408306) — doručení zásilek
Platby
- Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irsko) — zpracování online plateb. Stripe je samostatným správcem ve vztahu k údajům získaným při platbě.
E-mail a marketing
- MailPoet (Wysija SARL) se sídlem ve Francii — zasílání newsletterů a transakčních e-mailů
- Brevo (Sendinblue SAS) se sídlem ve Francii — případné transakční e-maily
Hosting a infrastruktura
- Váš Hosting s.r.o. — provoz webu
- Cloudflare, Inc. (USA) — CDN a ochrana proti DDoS
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) — Google Analytics 4, Google Tag Manager, Google Search Console
Recenze
- Judge.me Inc. (Hongkong) — sběr a zobrazení recenzí
Účetnictví
- Jaroslava Mokrošová — vedení účetní agendy
5. Předávání údajů mimo EU
Některé výše uvedené služby (Stripe,Cloudflare, Google, Judge.me) jsou provozovány společnostmi mimo EU/EHP. Předávání údajů probíhá na základě:
- Standardních smluvních doložek (SCC) schválených Evropskou komisí rozhodnutím 2021/914
- Data Privacy Framework (DPF) — rozhodnutí Evropské komise ze dne 10. července 2023 o adekvátní úrovni ochrany údajů v USA pro certifikované organizace
Před každým předáním ověřujeme, že příjemce poskytuje odpovídající úroveň ochrany.
6. Vaše práva
V souvislosti se zpracováním Vašich údajů máte podle GDPR následující práva:
- Právo na přístup (čl. 15 GDPR) — získat informace o zpracování a kopii údajů
- Právo na opravu (čl. 16 GDPR) — opravit nepřesné nebo neúplné údaje
- Právo na výmaz (čl. 17 GDPR) — být zapomenut
- Právo na omezení zpracování (čl. 18 GDPR)
- Právo na přenositelnost (čl. 20 GDPR) — získat údaje ve strojově čitelném formátu
- Právo vznést námitku (čl. 21 GDPR) — proti zpracování pro oprávněný zájem nebo přímý marketing
- Právo odvolat souhlas (čl. 7 GDPR) — kdykoliv, bez vlivu na předchozí zpracování
- Právo podat stížnost (čl. 77 GDPR) u Úřadu pro ochranu osobních údajů:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
E-mail: posta@uoou.cz
Web: https://uoou.gov.cz
7. Jak uplatnit Vaše práva
Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte e-mailem na info@tomasdragon.cz. Odpovíme nejpozději do 1 měsíce od přijetí žádosti (ve výjimečných případech lze prodloužit o další 2 měsíce). Pro ověření identity můžeme požadovat dodatečné informace nebo doklady.
8. Cookies
Bližší informace o cookies, které používáme, najdete v Zásadách používání souborů cookie.
9. Změny zásad
Tyto Zásady můžeme aktualizovat. O zásadních změnách Vás budeme informovat e-mailem nebo viditelným oznámením na webu. Aktuální verze je vždy dostupná na této stránce.
10. Kontakt
E-mail: info@tomasdragon.cz
Telefon: +420 605 496 460
Pošta: DRAGON solutions s.r.o., Hálkova 1287/37, 779 00 Olomouc
Účinné od: 1. 6. 2026
