Účinné od 23. 7. 2026
KompasPeptids (dále „Správce") zpracovává osobní údaje v souladu s Nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Jaké údaje zpracováváme
- Registrace / účet: e-mail, jméno (nepovinné), heslo (hashované)
- Objednávka: doručovací adresa, telefon, e-mail, historie objednávek
- Platba: zpracovává Stripe — my ukládáme jen identifikátor transakce, ne údaje o kartě
- Technické údaje: IP adresa, prohlížeč (bezpečnost, ochrana proti podvodům)
2. Právní tituly a účely
- Plnění smlouvy — vyřízení objednávky, doprava, komunikace
- Právní povinnost — účetnictví, daňová evidence (10 let dle zákona)
- Oprávněný zájem — prevence podvodů, provoz e-shopu
- Souhlas — analytické cookies (volitelné)
3. Zpracovatelé a příjemci
- Stripe Inc. — zpracování plateb
- Lovable Cloud — hosting, databáze, autentizace
- Zásilkovna, Česká pošta — přepravní partneři
- Resend / Lovable Emails — odesílání transakčních e-mailů
4. Doba uchování
Účet: dokud jej neodstraníte. Objednávkové údaje: 10 let z důvodu daňových předpisů. Marketingové souhlasy: do odvolání.
5. Vaše práva
Máte právo na přístup, opravu, výmaz („právo být zapomenut"), omezení zpracování, přenositelnost, vznést námitku a podat stížnost u ÚOOÚ (uoou.cz). Žádosti směřujte na info@kompaspeptides.shop.
6. Cookies
Používáme technické cookies (nutné pro provoz — přihlášení, košík) a s vaším souhlasem anonymní analytické cookies. Souhlas můžete kdykoli změnit v patičce webu („Nastavení cookies").
7. Zabezpečení
Data přenášíme přes HTTPS/TLS, hesla ukládáme hashovaná, přístup k databázi je chráněn Row-Level Security.