Podmínky ochrany osobních údajů
P/\ST · e-shop pastpraha.cz
Ochrana osobních údajů
Jak zpracováváme vaše osobní údaje při nákupu, komunikaci a návštěvě webu. Platí od 9. 11. 2026.
- Správce
- Dan Kranich, fyzická osoba podnikající (OSVČ)
- Sídlo
- Na Hlídce 2413/12, 130 00 Praha 3
- IČO
- 17529506
- pastpraha@gmail.com
- Web
- www.pastpraha.cz
1Úvod
Prodej merche kapely P/\ST na webu www.pastpraha.cz provozuje Dan Kranich (dále „my“ nebo „správce“). Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími právními předpisy.
Osobní údaje získáváme přímo od vás: z objednávky, z e-mailu nebo jiné zprávy, kterou nám pošlete, a v případě cookies z vašeho prohlížeče.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost zákon neukládá. S jakýmkoli dotazem nám napište na pastpraha@gmail.com.
2Jaké údaje zpracováváme a proč
Zpracováváme jen údaje, které potřebujeme, a jen po nezbytnou dobu. Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo podobně závažné účinky.
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Vyřízení objednávky, doručení a platba | jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, obsah a cena objednávky, zvolená doprava a platba, informace o stavu platby; při platbě převodem také jméno majitele a číslo účtu, ze kterého platíte | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | po dobu vyřízení objednávky; poté údaje uchováváme jen pro účely uvedené v dalších řádcích |
| Účetní a daňové povinnosti | údaje na dokladech o prodeji (jméno, adresa, obsah a cena objednávky) | právní povinnost, čl. 6 odst. 1 písm. c) GDPR | po dobu stanovenou daňovými a účetními předpisy (zejména zákon o daních z příjmů, daňový řád, zákon o účetnictví), nejdéle 10 let od konce roku, ve kterém proběhl prodej |
| Reklamace a odstoupení od smlouvy | údaje z objednávky, obsah reklamace nebo odstoupení, komunikace, číslo účtu pro vrácení peněz | plnění smlouvy a právní povinnost, čl. 6 odst. 1 písm. b) a c) GDPR | po dobu vyřízení; poté jako v řádku „Ochrana našich právních nároků“ |
| Ochrana našich právních nároků | údaje o objednávce a související komunikace | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR | po dobu, kdy lze uplatnit práva z vadného plnění a běží promlčecí lhůta, tedy nejdéle 5 let od doručení zboží; probíhá-li spor, do jeho skončení |
| Zákaznický účet (pokud si ho založíte) | přihlašovací e-mail, heslo (uložené v šifrované podobě, nevidíme ho), kontaktní a doručovací údaje, historie objednávek | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | do zrušení účtu; účet můžete kdykoli zrušit nebo požádat o jeho zrušení e-mailem |
| Dotazy, komunikace a poptávky (např. booking koncertů) | jméno, e-mail, telefon, název akce nebo organizace, obsah zprávy | jednání o smlouvě a oprávněný zájem odpovědět, čl. 6 odst. 1 písm. b) a f) GDPR | po dobu komunikace a nejdéle 3 roky od poslední zprávy, pokud spolupráce nevznikne |
| Zasílání novinek zákazníkům | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR, ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. (nabídka našeho obdobného zboží zákazníkům, kteří u nás nakoupili a zasílání neodmítli) | do odhlášení, nejdéle 3 roky od posledního nákupu; zasílání můžete odmítnout už při nákupu, odkazem v každém e-mailu nebo zprávou na náš e-mail | |
| Provoz a zabezpečení webu | IP adresa, údaje o prohlížeči a zařízení, záznamy o přístupech (logy) na serverech platformy Shoptet | oprávněný zájem na bezpečném a funkčním provozu webu, čl. 6 odst. 1 písm. f) GDPR | po dobu nezbytnou pro zajištění bezpečnosti, podle nastavení platformy Shoptet |
| Statistika návštěvnosti (Google Analytics) | údaje o zařízení a prohlížeči, přibližná poloha (odvozená z IP adresy, kterou Google neukládá), navštívené stránky, identifikátory cookies | souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | do odvolání souhlasu, cookies nejdéle 2 roky |
| Vložený obsah sociálních sítí a přehrávače (Facebook, Instagram, YouTube, Spotify, Bandcamp) | IP adresa, údaje o zařízení a prohlížeči, identifikátory cookies dané služby | oprávněný zájem na prezentaci naší hudby a tvorby, čl. 6 odst. 1 písm. f) GDPR | po dobu zobrazení obsahu; data, která daná služba získá, uchovává podle svých zásad jako samostatný správce |
Uvedení údajů nutných k vyřízení objednávky je podmínkou uzavření kupní smlouvy. Bez nich vám zboží nemůžeme prodat ani doručit. Platební kartu zadáváte přímo v zabezpečené platební bráně. Číslo vaší karty nevidíme ani neukládáme.
Po uplynutí uvedených dob údaje smažeme nebo anonymizujeme. Pokud se na jeden údaj vztahuje více účelů, uchováváme ho po nejdelší z uvedených dob, ale jen pro účel, který ještě trvá.
3Komu údaje předáváme
Vaše údaje neprodáváme. Předáváme je jen v rozsahu nezbytném pro daný účel těmto příjemcům. Někteří pro nás údaje zpracovávají podle našich pokynů (zpracovatelé), jiní je zpracovávají jako samostatní správci podle svých vlastních zásad (např. dopravce, poskytovatelé plateb a sociální sítě).
- Shoptet a.s., IČO 28935675, Dvořeckého 628/8, 169 00 Praha 6: provozovatel e-shopové platformy, na které web běží.
- Zásilkovna s.r.o., IČO 28408306, Českomoravská 2408/1a, 190 00 Praha 9: doručení zásilky. Předáváme jméno, telefon, e-mail a adresu nebo zvolené výdejní místo.
- Shoptet a.s. jako provozovatel platební brány Shoptet Pay a Adyen N.V., Simon Carmiggeltstraat 6-50, Amsterdam, Nizozemsko, který zpracovává karetní platby: provedení platby (shoptetpay.com). Platíte-li přes Apple Pay nebo Google Pay, zpracovává údaje o platbě také Apple, resp. Google podle svých zásad.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko: e-mailová schránka, přes kterou s vámi komunikujeme (Gmail), statistika návštěvnosti (Google Analytics, jen s vaším souhlasem) a přehrávač YouTube.
- Spotify AB (Švédsko) a Bandcamp: přehrávače hudby vložené na web.
- Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irsko: vložený obsah a tlačítka Facebooku a Instagramu.
- Ivo Gregorec Sedláček, člen kapely P/\ST, který se z pověření správce podílí na vyřizování objednávek a komunikaci se zákazníky a je vázán mlčenlivostí.
- Externí účetní nebo daňový poradce, pokud jeho služby využíváme pro vedení účetnictví.
- Orgány veřejné moci (např. finanční úřad, soud, Česká obchodní inspekce), pokud nám to ukládá zákon.
4Předávání mimo EU
Údaje zpracováváme především v Evropské unii. Někteří poskytovatelé (Google, Meta, Apple, Bandcamp) mohou údaje předávat také do USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany pro společnosti zapojené do rámce EU-US Data Privacy Framework (čl. 45 GDPR), případně na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR).
5Cookies
Cookies jsou malé soubory, které si web ukládá do vašeho prohlížeče. Nezbytné cookies používáme vždy, protože bez nich web a košík nefungují. Ostatní (statistické a marketingové) zapneme jen s vaším souhlasem, který udělujete v cookie liště. Udělit ho nemusíte a web můžete používat i bez něj. Souhlas můžete kdykoli změnit nebo odvolat odkazem „Upravit nastavení cookies“ v patičce webu.
| Cookie | Vydavatel | Účel | Typ a platnost |
|---|---|---|---|
| technické cookies e-shopu (relace) | pastpraha.cz (Shoptet) | chod webu, obsah košíku, přihlášení, zabezpečení | nezbytné; většinou do zavření prohlížeče |
| CookiesConsent | pastpraha.cz (Shoptet) | uložení vaší volby v cookie liště | nezbytné; cca 6 měsíců |
| language | pastpraha.cz (Shoptet) | zapamatování jazyka webu | nezbytné; cca 1 rok |
| _ga, _ga_GP45WYKYVM | Google (Google Analytics 4) | anonymní statistika návštěvnosti, rozlišení návštěvníků | statistické, jen se souhlasem; 2 roky |
| cookies Facebooku a Instagramu (např. fr, datr) | Meta | vložený obsah a tlačítka sociálních sítí | cookies třetí strany; platnost podle zásad Meta |
| cookies vloženého obsahu (YouTube, Spotify, Bandcamp, Instagram) | Google, Spotify, Bandcamp, Meta | zobrazení a přehrání vloženého videa nebo hudby | cookies třetích stran, ukládá je daná služba při zobrazení nebo přehrání obsahu; platnost podle jejích zásad |
Na webu jsou vložená videa, hudba a příspěvky ze služeb třetích stran (YouTube, Spotify, Bandcamp, Instagram, Facebook). Tyto služby si mohou při zobrazení nebo přehrání obsahu ukládat vlastní cookies a zpracovávat údaje podle svých zásad ochrany soukromí.
Cookies můžete také smazat nebo zablokovat v nastavení svého prohlížeče. Některé části webu pak nemusí fungovat správně.
6Vaše práva
Podle GDPR máte tato práva:
- právo na přístup: zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15);
- právo na opravu nepřesných nebo neúplných údajů (čl. 16);
- právo na výmaz, pokud údaje již nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17);
- právo na omezení zpracování (čl. 18);
- právo na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu (čl. 20);
- právo vznést námitku proti zpracování na základě oprávněného zájmu. Proti zasílání obchodních sdělení můžete námitku vznést kdykoli a my vám je přestaneme posílat (čl. 21);
- právo odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3).
Svá práva uplatníte e-mailem na pastpraha@gmail.com nebo dopisem na adresu sídla. Uplatnění práv je zdarma. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitějších případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Abychom vaše údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.
Pokud se domníváte, že s vašimi údaji nenakládáme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně u dozorového úřadu v zemi, kde žijete (na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky), nebo se obrátit na soud. Budeme rádi, když se nejdřív obrátíte na nás. Většinu věcí vyřešíme rychle.
7Zabezpečení
Údaje chráníme technickými a organizačními opatřeními: web běží na zabezpečeném připojení (HTTPS), přístup do administrace e-shopu a e-mailu mají jen pověřené osoby a je chráněn heslem. Zpracovatele vybíráme tak, aby poskytovali dostatečné záruky ochrany údajů, a jsou vázáni smlouvou nebo obchodními podmínkami, které je k ochraně údajů zavazují.
8Závěrečná ustanovení
Tyto informace můžeme aktualizovat, například při změně dopravce, platební brány nebo nástrojů na webu. Aktuální znění najdete vždy na této stránce.
Tyto podmínky ochrany osobních údajů jsou účinné od 9. 11. 2026.