Informace o zpracování osobních údajů
Verze: 2026-07-22-v1
Účinnost od: 22. července 2026
Tento dokument vysvětluje, jak služba LetákHned zpracovává osobní údaje návštěvníků, uživatelů, zákazníků a osob, které kontaktují provozovatele.
1. Správce osobních údajů
Správcem osobních údajů je:
Pavel Halabica
IČO: 76608549
Sídlo: Západní 473/8, 783 36 Křelov-Břuchotín, Česká republika
E-mail: pavel.halabica@gmail.com
Telefon: +420 732 237 198
Dále jen „správce“.
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Koho se zpracování týká
Osobní údaje mohou být zpracovávány zejména o:
- návštěvnících webu;
- osobách, které zadávají nebo upravují návrh letáku;
- zákaznících objednávajících tisk;
- kontaktních a doručovacích osobách uvedených v objednávce;
- osobách uvedených v obsahu letáku;
- osobách, které komunikují se správcem nebo uplatňují reklamaci.
Pokud zákazník vloží údaje jiné osoby, odpovídá za to, že je k jejich poskytnutí oprávněn a že dotčenou osobu podle potřeby informoval.
3. Jaké údaje zpracováváme
Podle způsobu použití služby můžeme zpracovávat zejména následující kategorie údajů.
3.1 Údaje zadané pro vytvoření návrhu
- název firmy, projektu, služby nebo akce;
- texty, nabídky, ceny, termíny a další obsah letáku;
- telefon, e-mail, web, adresa a odkazy na sociální sítě určené ke zveřejnění na letáku;
- logo, fotografie a další nahrané soubory;
- adresa webu použitá pro předvyplnění;
- poznámky a zadání pro automatické nebo grafické zpracování;
- historie vybraných úprav a nastavení návrhu.
3.2 Údaje k objednávce
- jméno a příjmení;
- obchodní firma nebo název;
- IČO a případné další fakturační údaje;
- e-mail a telefon;
- fakturační a doručovací adresa;
- vybraný návrh, množství, způsob dodání a cena;
- informace o souhlasech a schválení grafického návrhu;
- identifikace objednávky a její stav;
- komunikace související s objednávkou.
3.3 Platební údaje
Zpracováváme informace potřebné ke spárování a ověření platby, zejména:
- identifikaci platebního pokusu;
- částku a měnu;
- stav platby;
- čas vytvoření, ověření a potvrzení platby;
- technickou identifikaci transakce u platební brány.
Úplné údaje platební karty nezpracováváme a nemáme k nim přístup. Tyto údaje zpracovává poskytovatel platební brány.
3.4 Údaje ke komunikaci a reklamacím
- jméno;
- e-mail;
- telefon, pokud jej osoba uvede;
- číslo objednávky;
- předmět a obsah zprávy;
- fotografie a další přílohy;
- informace o průběhu a vyřízení požadavku nebo reklamace.
3.5 Technické a bezpečnostní údaje
- IP adresa;
- datum a čas přístupu;
- typ zařízení, prohlížeče a operačního systému;
- technické identifikátory relace;
- záznamy o chybách, bezpečnostních událostech a používání služby;
- údaje potřebné pro ochranu proti zneužití a automatizovaným útokům.
4. Proč údaje zpracováváme a na jakém právním základě
4.1 Vytvoření a uložení návrhu
Účel:
- zpracování zadání;
- vytvoření a zobrazení návrhů;
- uložení rozpracované práce;
- umožnění úprav a návratu k návrhu;
- předání vybraného návrhu grafikovi, pokud zákazník tuto možnost zvolí.
Právní základ:
- provedení opatření před uzavřením smlouvy na žádost uživatele;
- oprávněný zájem správce na provozu a zabezpečení služby.
4.2 Uzavření a plnění objednávky
Účel:
- vytvoření objednávky;
- ověření ceny;
- přijetí a párování platby;
- archivace schváleného návrhu;
- tisk a doručení;
- komunikace o stavu objednávky;
- zpřístupnění JPG a PDF otisku.
Právní základ:
- plnění smlouvy;
- provedení opatření před uzavřením smlouvy;
- plnění právních povinností správce.
4.3 Účetnictví, daně a další zákonné povinnosti
Účel:
- vedení zákonné evidence;
- uchování dokladů;
- plnění daňových, účetních a spotřebitelských povinností;
- poskytování součinnosti oprávněným orgánům.
Právní základ:
- plnění právní povinnosti.
4.4 Reklamace, stížnosti a právní nároky
Účel:
- přijetí a vyřízení reklamace;
- posouzení rozdílu mezi schváleným otiskem a fyzickým tiskem;
- ochrana a uplatnění právních nároků;
- prevence podvodů a řešení sporů.
Právní základ:
- plnění smlouvy;
- plnění právní povinnosti;
- oprávněný zájem správce na ochraně právních nároků.
4.5 Kontaktní formulář a běžná komunikace
Účel:
- přijetí dotazu;
- odpověď na zprávu;
- řešení požadavku;
- návazná komunikace.
Právní základ:
- oprávněný zájem správce na komunikaci;
- provedení opatření před uzavřením smlouvy, pokud se dotaz týká budoucí objednávky;
- plnění smlouvy, pokud se dotaz týká existující objednávky.
Pro odeslání běžného kontaktního dotazu není vyžadován samostatný souhlas se zpracováním osobních údajů.
4.6 Zabezpečení a prevence zneužití
Účel:
- ochrana webu, účtů, objednávek a dat;
- prevence podvodů, útoků a neoprávněného přístupu;
- diagnostika chyb;
- omezení nadměrného nebo automatizovaného používání.
Právní základ:
- oprávněný zájem správce na bezpečném provozu služby.
4.7 Obchodní sdělení
Pokud správce zasílá obchodní sdělení, činí tak pouze v případech, kdy to umožňuje zákon, například na základě souhlasu nebo ve vztahu ke stávajícím zákazníkům za zákonných podmínek.
Každé obchodní sdělení umožní jednoduché odmítnutí dalšího zasílání.
5. Je poskytnutí údajů povinné
Poskytnutí údajů potřebných k vytvoření návrhu je dobrovolné. Bez potřebného zadání však nemusí být možné návrh vytvořit.
Poskytnutí údajů označených jako povinné v objednávce je smluvním požadavkem. Bez nich nelze objednávku uzavřít, zaplatit, vytisknout nebo doručit.
Údaje požadované právními předpisy musí být zpracovány v rozsahu stanoveném zákonem.
6. Automatizované vytváření návrhů
Služba používá automatizované nástroje k vytvoření grafických a textových variant návrhu.
Toto automatizované zpracování samo o sobě nezakládá rozhodnutí, které by vůči uživateli mělo právní účinky nebo jej obdobně významně ovlivňovalo. Uživatel si návrh sám vybírá, může jej upravit a o objednání tisku rozhoduje výslovně.
Výstupy automatizovaného systému mohou obsahovat chyby. Uživatel je proto povinen finální návrh před objednáním zkontrolovat a schválit.
7. Komu mohou být údaje předány
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny následujícím kategoriím příjemců:
- poskytovatelům hostingu, cloudové infrastruktury, databáze a úložiště;
- poskytovateli e-mailové infrastruktury;
- poskytovateli platební brány;
- smluvní tiskárně nebo jinému výrobnímu partnerovi;
- dopravci;
- poskytovatelům nástrojů pro automatické vytváření textových nebo grafických návrhů;
- poskytovatelům fotobank nebo obrazových zdrojů, pokud je to nutné pro vyhledání a použití podkladu;
- dodavatelům IT podpory, zabezpečení a monitoringu;
- účetním, daňovým nebo právním poradcům;
- orgánům veřejné moci, pokud to vyžaduje zákon.
Mezi hlavní používané technologické služby mohou patřit zejména Vercel, Supabase, Resend a GoPay. Konkrétní zapojení jednotlivých služeb se může měnit podle aktuální technické architektury.
Každý příjemce obdrží pouze údaje nezbytné pro svůj úkol a je povinen je chránit podle právních předpisů a smluvních závazků.
8. Předání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé technologických služeb mohou zpracovávat údaje také mimo Evropský hospodářský prostor.
Pokud k takovému předání dochází, správce používá odpovídající právní mechanismus, zejména:
- rozhodnutí Evropské komise o odpovídající úrovni ochrany;
- standardní smluvní doložky;
- jiný mechanismus přípustný podle právních předpisů na ochranu osobních údajů.
Podrobnější informace o konkrétním mechanismu lze získat na e-mailu správce.
9. Jak dlouho údaje uchováváme
Doba uchování se řídí účelem zpracování a právními povinnostmi.
9.1 Neobjednané zadání, logo a návrhy
Neobjednané briefy, nahraná loga, fotografie, návrhy a související kreativní data uchováváme zpravidla 1 rok od poslední aktivity, pokud nejsou dříve smazány nebo není delší uchování nutné z bezpečnostních důvodů či k ochraně právních nároků.
9.2 Objednávky a schválené otisky
Objednávkové údaje, schválené JPG/PDF otisky, záznamy o souhlasech, platbě, výrobě a doručení uchováváme po dobu potřebnou:
- ke splnění smlouvy;
- k vyřízení reklamací;
- k ochraně právních nároků;
- ke splnění zákonných povinností.
Po uplynutí těchto účelů budou údaje vymazány nebo anonymizovány, nevyžaduje-li právní předpis jejich další uchování.
9.3 Účetní a daňové doklady
Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.
9.4 Kontaktní formulář
Obsah kontaktní komunikace uchováváme zpravidla 1 rok od uzavření komunikace, pokud se nestane součástí objednávky, reklamace nebo právního sporu.
9.5 Reklamace a právní spory
Údaje související s reklamací nebo sporem uchováváme po dobu jejich řešení a dále po dobu potřebnou k ochraně právních nároků.
9.6 Technické logy
Technické a bezpečnostní logy uchováváme pouze po dobu přiměřenou jejich účelu, zejména diagnostice, zabezpečení a prevenci zneužití.
10. Cookies a podobné technologie
Web může používat:
- technicky nezbytné cookies a úložiště potřebné pro fungování relace, zabezpečení, uložení rozpracovaného návrhu a správné dokončení objednávky;
- volitelné analytické nebo marketingové technologie, pouze pokud jsou nasazeny a uživatel k nim udělí souhlas, vyžaduje-li jej zákon.
Technicky nezbytné cookies nelze vypnout bez omezení některých funkcí služby.
Pokud budou používány volitelné cookies, uživatel dostane možnost spravovat své preference.
11. Zabezpečení
Správce přijímá přiměřená technická a organizační opatření k ochraně údajů, zejména:
- šifrovaný přenos prostřednictvím HTTPS;
- omezení přístupu podle oprávnění;
- privátní úložiště objednávkových podkladů;
- časově omezené bezpečné odkazy k souborům;
- serverové ověřování plateb;
- protokolování bezpečnostních událostí;
- zálohování a řízení přístupů;
- ochranu proti neoprávněnému čtení, změně nebo smazání dat.
Žádný způsob přenosu nebo ukládání však nemůže zaručit absolutní bezpečnost.
12. Práva subjektu údajů
Za podmínek stanovených právními předpisy má subjekt údajů zejména právo:
- získat potvrzení, zda jsou jeho údaje zpracovávány;
- na přístup k osobním údajům;
- na opravu nepřesných nebo neúplných údajů;
- na výmaz údajů;
- na omezení zpracování;
- na přenositelnost údajů;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- odvolat souhlas, pokud je zpracování založeno na souhlasu;
- podat stížnost u dozorového úřadu.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Některým žádostem nemusí být možné vyhovět v plném rozsahu, pokud je další zpracování nutné pro plnění smlouvy, právní povinnost, ochranu právních nároků nebo jiný zákonný důvod.
13. Jak práva uplatnit
Práva lze uplatnit:
- e-mailem na adrese pavel.halabica@gmail.com;
- písemně na adrese Západní 473/8, 783 36 Křelov-Břuchotín;
- prostřednictvím kontaktního formuláře na stránce /kontakt.
Správce může přiměřeným způsobem ověřit totožnost žadatele, aby údaje neposkytl neoprávněné osobě.
Na žádost odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech může být lhůta za podmínek stanovených právními předpisy prodloužena.
14. Stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost u:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz/
Správce doporučuje nejprve kontaktovat jej, aby mohl případný problém bezodkladně vyřešit. Tím není právo podat stížnost nijak omezeno.
15. Změny těchto informací
Tyto informace mohou být aktualizovány zejména při změně služby, používaných dodavatelů nebo právních požadavků.
Aktuální verze je vždy dostupná na stránce /ochrana-osobnich-udaju.
Podstatné změny budou vhodným způsobem oznámeny. Změny nemají zpětný vliv na zákonnost dřívějšího zpracování.
Tyto informace jsou účinné od 22. července 2026.