Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení (EU) 2016/679 (GDPR) je FUTUNATU s.r.o., IČO 07376766, DIČ CZ07376766, sídlem Rybná 716/24, 110 00 Praha 1, sp. zn. C 300035 vedená u Městského soudu v Praze, jednatel Jan Piecha. Provozovna: Partyzánská 2, 785 01 Šternberk.

Kontakt pro otázky k ochraně osobních údajů: [email protected], +420 739 045 057.

2. Jaké údaje zpracováváme

• Identifikační: jméno, příjmení, název firmy, IČO, DIČ.
• Kontaktní: e-mail, telefon, doručovací adresa.
• Transakční: objednávky, faktury, doklady o platbách.
• Technické (cookies, analytics): IP adresa, identifikátor prohlížeče, údaje o návštěvě stránek (pouze s vaším souhlasem v cookie bannerech).
• Specifické pro službu: u rezervací testovacích jízd číslo občanského průkazu (předáváno jen v papírovém protokolu jako záloha, v elektronické podobě ho neukládáme).

3. Účely zpracování a právní základ

4. Příjemci a zpracovatelé

Vaše údaje předáváme pouze prověřeným zpracovatelům, kteří pro nás zajišťují konkrétní služby. Každý z nich má uzavřenou smlouvu o zpracování osobních údajů (DPA):

• Supabase Inc. (USA, EU servery — Frankfurt) — databáze webu.
• Vercel Inc. (USA / EU) — hosting, CDN, úložiště souborů (Vercel Blob) a měření návštěvnosti Vercel Analytics / Speed Insights (bez cookies a bez osobních identifikátorů, oprávněný zájem).
• Resend Inc. (USA) — transakční e-maily.
• Fakturoid s.r.o. (ČR) — fakturace.
• Meta Platforms Ireland Ltd. — Meta Pixel, jen s vaším souhlasem v cookie banneru (analytika reklamních kampaní).
• Google Ireland Ltd. — Google Analytics 4 / Google Ads, jen s vaším souhlasem v cookie banneru.
• Seznam.cz, a.s. (ČR, IČ 26168685) — měření reklam Sklik a Seznam Nákupy / Zboží.cz. Měřicí skript spouštíme jen s vaším souhlasem s marketingem; předává se číslo objednávky, hodnota a položky nákupu, způsob dopravy a online identifikátory (cookies sid, udid). Zpracování probíhá na základě dohody o zpracování osobních údajů uzavřené při zapnutí služby (Měření konverzí Seznam Nákupy).
• Strava Inc. (USA) — propojení Open Miles Clinic akcí (jen pokud se přihlásíte přes Stravu).
• Cloudflare Inc. (USA / globální CDN) — DNS a ochrana před útoky.
• Zásilkovna s.r.o. / Packeta (ČR) — doručení objednávky na výdejní místo (jméno, adresa, kontakt pro dopravu).
• GLS General Logistics Systems Czech Republic s.r.o. (ČR) — doručení objednávky na adresu (jméno, adresa, telefon, e-mail pro avizaci zásilky).
• Heureka Group a.s. (ČR) — měření konverzí z Heureky a program „Ověřeno zákazníky“ (číslo objednávky, zakoupené položky a jejich hodnota, online identifikátor; případně e-mail pro zaslání dotazníku spokojenosti). Na základě oprávněného zájmu — proti zpracování můžete kdykoli vznést námitku.
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (anonymní heat-mapy), jen s vaším souhlasem s analytikou.

Předávání mimo EU/EHS (zejména do USA) probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) u certifikovaných příjemců, jinak na základě standardních smluvních doložek (SCC) podle čl. 46 GDPR.

5. Vaše práva

Podle GDPR máte právo:

• na přístup k vašim osobním údajům (čl. 15);
• na opravu nepřesných údajů (čl. 16);
• na výmaz („právo být zapomenut") (čl. 17), pokud již nemáme zákonnou povinnost údaje uchovávat;
• na omezení zpracování (čl. 18);
• na přenositelnost údajů (čl. 20);
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21);
• odvolat souhlas kdykoliv — newsletter odkazem v každém e-mailu, cookies (analytika, marketing) tlačítkem Nastavení cookies (také v patičce webu); odvolání nemá vliv na zákonnost zpracování před ním;
• podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (uoou.cz).

Pro uplatnění jakéhokoliv práva nám napište na [email protected]. Odpovíme do 30 dnů.

6. Cookies

Web používá cookies — esenciální (vždy aktivní, technicky nutné pro chod stránek) a volitelné (analytika, marketing — jen s vaším souhlasem). Detaily a možnost úpravy preferencí najdete na zásady cookies.

7. Zabezpečení

Údaje jsou chráněny TLS šifrováním při přenosu, na úrovni DB přístupovými právy (RLS), produkční zálohy jsou šifrované. Přístup k údajům mají pouze nezbytné osoby s odůvodněnou potřebou. Nikomu osobní údaje neprodáváme.

8. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální verzi vždy najdete na této stránce s uvedením data účinnosti. Pokud změny ovlivní vaše práva, upozorníme vás na ně i e-mailem (pokud jste nám e-mail poskytli).

Historie verzí

• Verze 2.0 (účinná od 21. 10. 2026) — Doplněna spisová značka a jednatel správce; doplnění příjemci: GLS (doručení na adresu), Heureka (měření konverzí, „Ověřeno zákazníky“), Vercel Blob a Vercel Analytics; právní základ předávání do USA (Data Privacy Framework / SCC); odvolání souhlasu s cookies tlačítkem „Nastavení cookies“.
• Verze 1.0 (účinná od 18. 5. 2026) — První znění. Doplněno beze změny čísla verze: 23. 9. 2026 zpracovatelé Zásilkovna a Microsoft Clarity, 12. 10. 2026 Seznam.cz (Sklik, Seznam Nákupy).

Předchozí znění: Znění 1.0 (platné do 20. 10. 2026).