Ochrana osobních údajů
Verze 1 · platí od 11. 10. 2026
Tenhle text má sedět s tím, co program opravdu dělá. Kdyby přibyla nová funkce, přepíšu ho dřív, než ji spustím.
Kdo za to odpovídá
Jakub Laštovička, Velká Losenice 293, 592 11 Velká Losenice,
IČO 29978238.
E-mail kuba.byznys@gmail.com,
telefon +420 778 712 188.
Nemám pověřence pro ochranu osobních údajů — na to je tahle živnost příliš malá. Píšete přímo mně.
1. Když si objednáte stojánek
| Co o vás mám | Jméno, e-mail, telefon (když ho vyplníte), doručovací adresu, případně název firmy a IČO, název a adresu vaší provozovny a její identifikátor v Mapách Google. Zadání návrhu: jméno na stojánek, provedení, kam ho postavíte a detail z vašeho podniku, když ho napíšete. Když vyplníte, odkud o mně víte, tak i to. |
|---|---|
| Proč | Abych stojánek navrhl, nechal potisknout a poslat vám ho, a abych měl doklad o prodeji. |
| Na základě čeho | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a zákonná povinnost vést účetnictví (písm. c). |
| Jak dlouho | Údaje na dokladech 10 let kvůli účetnictví. Ostatní 2 roky — kvůli reklamacím a kdybyste chtěli stejný stojánek znovu. Objednávku, kterou jste nezaplatili, mažu po 30 dnech. |
Číslo platební karty nevidím a nikdy ho nemám. Platbu zpracovává Stripe.
2. Když vám pošlu dopis nebo e-mail s nabídkou
Oslovuju podniky, které mají veřejný profil v Mapách Google. Údaje o nich beru ze dvou míst: z oficiálního rozhraní Google Places API a z veřejných stránek daného podniku.
| Co si vedu | Název podniku, adresu, obor, identifikátor místa, veřejnou e-mailovou adresu, adresu webu, veřejné hodnocení a počet recenzí. U živnostníků může být součástí názvu jméno — pak jde o osobní údaj. |
|---|---|
| Proč | Abych vám mohl nabídnout stojánek a abych věděl, komu už jsem psal a komu psát nemám. |
| Na základě čeho | Oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f GDPR). Posouzení tohoto zájmu mám sepsané a na vyžádání vám ho pošlu. |
| Jak dlouho | 12 měsíců od posledního kontaktu. Pak záznam mažu. |
| Odkud to vím | Google Places API a veřejné stránky vašeho podniku. Nikde jsem váš kontakt nekupoval a od nikoho ho nemám. |
Nechci od vás dopisy ani e-maily. Stačí odpovědět jedním slovem (e-mailem na kuba.byznys@gmail.com), klepnout na odkaz na konci každého e-mailu, nebo to napsat na recenzovka.cz/odhlasit.html. Zastavím to hned a adresu si nechám jen v seznamu těch, komu se nepíše — abych vám omylem nenapsal znovu. Nic jiného s ní nedělám a nikdy ji nemažu, protože kdybych ji smazal, přestal bych vědět, že vám psát nemám.
Víc než dvě zprávy jednomu podniku nikdy nepošlu. Druhou jen tehdy, když z první není vidět žádná odezva, a nejdřív za 14 dní.
3. Co měřím na e-mailech
V e-mailu je obrázek s ukázkou stojánku. Když si ho váš poštovní program stáhne, poznám z toho, že e-mail byl otevřený. Podobně poznám, že někdo klepnul na odkaz na web. Slouží mi to k jedinému: abych věděl, jestli má smysl psát dál, a komu už psát nemám.
Neměřím, kolikrát jste e-mail otevřeli ani kdy přesně, neukládám si IP adresu ani informace o vašem zařízení, a tahle data nikomu nepředávám.
Nechcete to? Většina poštovních programů umí obrázky nestahovat. Nebo mi napište a přestanu vám psát úplně.
4. Co měřím na webu
Počítám, kolikrát se která stránka zobrazila, kolik lidí prošlo jednotlivými kroky a kolik došlo k platbě. Jsou to jen součty za den. Žádné cookies, žádné ukládání do vašeho prohlížeče, žádný identifikátor. Nepoužívám Google Analytics ani reklamní pixely. Proto tu na vás nevyskakuje okno se souhlasem — nemám se na co ptát.
Jediná výjimka: rozepsaná objednávka se drží ve vašem prohlížeči (sessionStorage), aby se vám neztratila, když stránku omylem obnovíte. Zmizí, jakmile zavřete záložku, a nikam se neodesílá.
4b. Poloha při hledání pobočky
Na hlavní stránce jde vyhledat podnik podle polohy. Poloha se použije, jen když klepnete na „Hledat poblíž mě" a prohlížeč se vás zeptá, jestli smí. Nepovolíte-li ji, nic se neděje — stačí napsat k názvu obec.
Když ji povolíte, zaokrouhlím ji zhruba na kilometr a pošlu spolu s hledaným názvem do Google Places API, aby se nahoře ukázaly podniky ve vašem okolí. Nikam ji neukládám — ani do databáze, ani do měření. Právní základ je váš souhlas, který dáváte tím klepnutím a potvrzením v prohlížeči.
5. Komu se údaje dostanou
| Kdo | Co se k němu dostane |
|---|---|
| Stripe Payments Europe | Platební údaje, jméno a e-mail. Zpracovává platbu. |
| Netlify | Provoz webu. |
| Supabase (Evropská unie) | Databáze objednávek a oslovených podniků. |
| Poskytovatel e-mailu | Odesílání zpráv a účtenek. |
| Google (Places API) | Hledaný název provozovny a — jen když ji povolíte — poloha zaokrouhlená na kilometr. Na stránce s návrhem stojánku identifikátor podniku, který si prohlížíte (kvůli hodnocení a srovnání s podniky v okolí). Nic dalšího o vás. |
| Výrobce stojánků (Slovensko) | Podklady k potisku (jméno podniku, logo, odkaz na recenze) a údaje pro odeslání: jméno, doručovací adresa, telefon nebo e-mail. Stojánek potiskne, naprogramuje a pošle rovnou vám. |
| Zásilkovna | Jméno, doručovací adresa a telefon nebo e-mail — kvůli doručení a zprávě o tom, kdy zásilka přijede. |
| Účetní a finanční úřad | Doklady o prodeji, když to zákon vyžaduje. |
Některé z těchto služeb mají zázemí i mimo Evropskou unii. V takovém případě se předání opírá o standardní smluvní doložky Evropské komise.
6. Co můžete chtít
- Vědět, co o vás mám, a dostat kopii.
- Nechat to opravit, když je to špatně.
- Nechat to smazat, pokud to nebrání účetnictví.
- Omezit, co s tím dělám.
- Vznést námitku proti oslovování. Té vyhovím vždy a hned, nemusíte uvádět důvod.
- Dostat své údaje ve strojově čitelné podobě.
- Stěžovat si u Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Napište na kuba.byznys@gmail.com. Odpovím do 30 dnů, obvykle dřív.
7. Bezpečnost
Databáze je v Evropské unii a chodí do ní jen můj vlastní program. Web jede přes šifrované spojení. Hesla a klíče nemám nikde v kódu ani v e-mailu.