Právní dokumenty
Ochrana osobních údajů
Verze 1.0 · Platné od 4. 5. 2026
1. Správce osobních údajů
Správcem vašich osobních údajů je:
South Bohemia Falcons, z.s.
IČO: 23914475
Sídlo: Alešova 363/20, České Budějovice 6, 370 01 České Budějovice
Email: vedeni@southbohemiafalcons.cz
Spolek je zapsán ve spolkovém rejstříku pod sp. zn. L 9778/KSCB vedené u Krajského soudu v Českých Budějovicích.
2. Jaké osobní údaje zpracováváme
- Identifikační: jméno a příjmení
- Kontaktní: emailová adresa, telefonní číslo (volitelné)
- Doručovací: doručovací adresa (ulice, město, PSČ)
- Transakční: číslo objednávky, objednané položky, celková cena, způsob platby, způsob doručení
- Technické: IP adresa, typ prohlížeče (technické logy serveru)
Platební údaje (čísla platebních karet) nezpracováváme. Tyto údaje zpracovává výhradně Stripe, Inc. jako samostatný správce v souladu s PCI DSS.
3. Účely a právní základy zpracování
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení objednávky a doručení zboží | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | 5 let (daňové povinnosti) |
| Zasílání transakčních emailů (potvrzení, tracking) | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu trvání smlouvy + 1 rok |
| Souhlas se zpracováním OÚ v checkoutu | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odvolání souhlasu |
| Cookies — nezbytné (košík, přihlášení, jazyk) | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Dle technické potřeby |
| Cookies — analytické | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | 12 měsíců od udělení souhlasu |
4. Příjemci osobních údajů
Vaše osobní údaje předáváme těmto příjemcům:
| Příjemce | Role | Účel | Sídlo / Předání mimo EU |
|---|---|---|---|
| Stripe, Inc. | Samostatný správce | Zpracování plateb kartou | USA — Standard Contractual Clauses (SCC) |
| Resend, Inc. | Zpracovatel | Odesílání transakčních emailů | USA — SCC |
| Supabase, Inc. | Zpracovatel | Databáze objednávek a uživatelů | USA/EU — SCC |
| Zásilkovna s.r.o. | Zpracovatel | Doručení zásilky | ČR |
| Česká pošta, s.p. | Zpracovatel | Doručení zásilky | ČR |
| Google Ireland Limited | Zpracovatel | Měření návštěvnosti (Google Analytics) — pouze s vaším souhlasem | Irsko / USA — SCC |
| Microsoft Ireland Operations Ltd. | Zpracovatel | Analýza chování na webu (Microsoft Clarity — heatmapy, anonymizované nahrávky) — pouze s vaším souhlasem | Irsko / USA — SCC |
| PayPal Holdings, Inc. | Samostatný správce (plánováno) | Zpracování plateb PayPal | USA — SCC |
5. Předání dat mimo EU
Stripe, Resend a Supabase jsou společnosti se sídlem v USA. Předání vašich osobních údajů do USA probíhá na základě Standardních smluvních doložek (SCC) schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR, které zajišťují odpovídající úroveň ochrany osobních údajů.
6. Vaše práva
V souladu s GDPR máte tato práva:
- Právo na přístup — právo získat potvrzení, zda zpracováváme vaše osobní údaje, a přístup k nim (čl. 15 GDPR).
- Právo na opravu — právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
- Právo na výmaz — právo na výmaz vašich údajů („právo být zapomenut“), pokud odpadl účel zpracování (čl. 17 GDPR).
- Právo na omezení zpracování — právo požádat o omezení zpracování v zákonem stanovených případech (čl. 18 GDPR).
- Právo na přenositelnost — právo obdržet vaše údaje ve strojově čitelném formátu (čl. 20 GDPR).
- Právo vznést námitku — právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
- Právo odvolat souhlas — souhlas se zpracováním lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Svá práva uplatněte emailem na vedeni@southbohemiafalcons.cz. Na vaši žádost odpovíme do 30 dnů.
8. Právo podat stížnost u ÚOOÚ
Máte právo podat stížnost u dozorového orgánu, kterým je:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
9. Verze a platnost
Tyto zásady jsou účinné od 4. 5. 2026, verze 1.0. O případných změnách budeme informovat prostřednictvím webové stránky.