Právní informace & GDPR

Zásady ochrany osobních údajů (GDPR)

Účinnost od: 20. října 2026

1. Úvod a role dle nařízení GDPR

Společnost ABSTRACTSHOP s.r.o. (abstractshop.cz) vyvíjí a provozuje webové stránky, webové aplikace, cloudový software a komunikační rozhraní pro firemní klienty v České republice a Evropské unii. Tyto zásady upravují zpracování osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

• Jako Správce údajů: Společnost ABSTRACTSHOP s.r.o. je správcem kontaktních, poptávkových a fakturačních údajů svých přímých klientů, obchodních partnerů a návštěvníků webu.
• Jako Zpracovatel údajů: Při zajišťování cloudového provozu, rezervačních systémů a technické správy pro firemní klienty vystupuje ABSTRACTSHOP s.r.o. jako zpracovatel osobních údajů na základě zpracovatelské smlouvy dle čl. 28 GDPR.

2. Rozsah zpracovávaných osobních údajů

• Identifikační a kontaktní údaje: Jméno, příjmení, název společnosti, telefonní číslo a e-mailová adresa poskytnutá při komunikaci nebo využívání našich systémů.
• Smluvní a fakturační údaje: IČO, DIČ, sídlo, bankovní spojení a evidence objednávek a faktur nezbytná pro plnění smlouvy a zákonných povinností.
• Provozní a transakční údaje: Údaje o rezervacích, objednávkách a stavu doručení transakčních zpráv zpracovávané v rámci klientských aplikací.
• Technické a bezpečnostní záznamy: IP adresa, typ prohlížeče a provozní záznamy serveru nezbytné pro kybernetickou bezpečnost, ochranu proti zneužití a dostupnost služeb.

3. Právní základ a účel zpracování (čl. 6 GDPR)

• Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR: Dodání softwarového díla, provoz webových aplikací a doručení vyžádaných transakčních zpráv.
• Plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR: Vedení účetnictví a daňové evidence dle zákona č. 563/1991 Sb., o účetnictví, a zákona o DPH.
• Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR: Zajištění bezpečnosti sítě a informací, prevence podvodů a vyřízení přímých obchodních poptávek.
• Souhlas — čl. 6 odst. 1 písm. a) GDPR: Případná volitelná komunikace na základě výslovného souhlasu (který lze kdykoliv odvolat).

4. Předávání dat, zpracovatelé a umístění v EU

• Uložení dat v EU: Veškeré primární databáze a aplikační úložiště jsou provozovány na území Evropské unie se šifrováním přenosu (TLS 1.3) i uložených dat.
• Žádný prodej osobních údajů: Osobní ani klientská data nikdy neprodáváme ani nepředáváme třetím stranám pro reklamní účely.
• Prověření poskytovatelé infrastruktury: Data zpracovávají výhradně prověření technologičtí partneři (poskytovatelé EU cloudové infrastruktury, sítě Cloudflare a komunikačních bran) vázaní zpracovatelskou smlouvou dle GDPR.

5. Soubory cookies a analytika webu

Webové stránky abstractshop.cz využívají pouze nezbytné technické prvky pro zabezpečení provozu a volbu jazyka. Nepoužíváme žádné invazivní reklamní ani sledovací cookies třetích stran.

6. Doba uchování údajů

• Obchodní poptávky: Uchovávány po dobu maximálně 12 měsíců, pokud nedojde k uzavření smlouvy.
• Smluvní a daňové doklady: Uchovávány po dobu trvání smluvního vztahu a následně po zákonnou dobu 10 let dle účetních a daňových předpisů ČR.
• Data v klientských aplikacích: Uchovávána dle pokynů příslušného firemního klienta a bezpečně smazána či anonymizována do 30 dnů po ukončení smlouvy.

7. Práva subjektů údajů a návod k výmazu dat (čl. 15–22 GDPR)

V souladu s GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, omezení zpracování, přenositelnost údajů, právo vznést námitku a právo požadovat výmaz (smazání) osobních údajů.

Postup pro žádost o výmaz osobních údajů: Chcete-li požádat o kompletní výmaz nebo anonymizaci svých osobních údajů ze systémů provozovaných společností ABSTRACTSHOP s.r.o., zašlete e-mail na adresu info@abstractshop.cz s předmětem Žádost o výmaz osobních údajů a uveďte telefonní číslo nebo e-mailovou adresu, které se žádost týká. Vaši žádost ověříme a vyřídíme do 14 dnů (nejpozději v zákonné lhůtě 30 dnů).

Dozorový úřad: V případě pochybností o souladu zpracování osobních údajů s právními předpisy máte právo obrátit se na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).