Zásady ochrany osobních údajů

Účinnost od 21. 10. 2026.

1. Správce a působnost zásad

1.1 Správcem osobních údajů při provozu webu Paxio, správě zákaznických vztahů a vlastním marketingu je Petr Páral, IČO 87784548, sídlo Panenská Rozsíčka 76, 589 01 Panenská Rozsíčka (dále jen „Správce“).

1.2 Kontakt: petrparal@seznam.cz, telefon 724 971 699, web https://paxio.cz/. Správce nejmenoval pověřence pro ochranu osobních údajů.

1.3 Tyto zásady se vztahují na celé podnikání Paxio, zejména provoz webu paxio.cz, poskytování doplňků a šablon pro Shoptet, individuální kódování, redesign a další zakázkové služby, Builder i další vlastní digitální nástroje, zákaznickou komunikaci a případné obchodní novinky. Builder je zde uveden pouze jako jedna z poskytovaných služeb.

2. Jaké údaje zpracováváme

2.1 Podle konkrétní služby může jít o jméno a příjmení, obchodní firmu, IČO, fakturační a kontaktní údaje, e-mail, telefon, adresu a doménu e-shopu; informace o objednaných doplňcích, službách, platbách a komunikaci; údaje o uživatelském účtu, oprávněních a nastavení; záznamy o přihlášení, technické logy, IP adresu a bezpečnostní události.

2.2 Při poskytování digitálních nástrojů a individuálních technických služeb mohou být v nezbytném rozsahu zpracovávány také textové popisy produktů, obsahové bloky, odkazy na obrázky, soubory a technické nastavení e-shopu, údaje o uživatelských účtech, údaje pro připojení FTP/SFTP a auditní záznamy. U obrázků nahrávaných prostřednictvím Builderu je cílovým úložištěm FTP/SFTP e-shopu zákazníka; v nástroji mohou být zpracovány technické údaje, odkazy a případně dočasné soubory potřebné k přenosu. Builder není určen k ukládání osobních údajů koncových zákazníků e-shopů. Přístupové údaje se používají pouze v rozsahu povoleném zákazníkem pro poskytování služby.

2.3 V rámci zakázkového kódování nebo podpory může mít Poskytovatel podle rozsahu udělených oprávnění přístup i k datům v administraci zákazníkova e-shopu; používá je pouze k domluvenému účelu. Pokud by tím zpracovával osobní údaje pro zákazníka, řeší se jeho postavení a podmínky zpracování samostatně (viz článek 4).

2.4 Údaje získáváme zejména přímo od Vás, z komunikace a formulářů na webu, z objednávek a správy doplňků prostřednictvím Shoptetu, z užívání našich služeb a z technických záznamů jejich provozu.

2.5 Poskytnutí údajů nezbytných k uzavření a plnění smlouvy může být podmínkou poskytnutí dané služby. Poskytnutí údajů pro dobrovolný newsletter povinné není; jeho odmítnutí nemá vliv na možnost objednat si službu.

3. Účely a právní základy zpracování

3.1 Vyřízení objednávky, poskytování služby a podpora: zpracování nezbytné pro uzavření a plnění smlouvy s fyzickou osobou podle čl. 6 odst. 1 písm. b) GDPR; jde-li o kontaktní osoby firem, může jít o oprávněný zájem na komunikaci a plnění smluvního vztahu podle čl. 6 odst. 1 písm. f) GDPR.

3.2 Účetnictví, daně a další povinnosti: plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

3.3 Bezpečnost, prevence zneužití, provozní záznamy a ochrana právních nároků: přiměřený oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, případně splnění zákonné povinnosti.

3.4 Newsletter, novinky a nabídky produktů a služeb Paxio:

• Na základě dobrovolného, informovaného a prokazatelného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a v souladu s § 7 zákona č. 480/2004 Sb. lze příležitostně zasílat nabídky vlastních digitálních produktů a služeb Paxio, zejména Shoptet doplňků a šablon, individuálních úprav a redesignů, Builderu a obdobných budoucích nástrojů pro e-commerce. Přihlášení musí být aktivním, samostatným a nepředvyplněným rozhodnutím odběratele; souhlas lze kdykoli odvolat. Pokud bude nasazen formulář pro souhlasy, musí být technicky veden záznam o udělení a odvolání souhlasu.
• Stávajícím zákazníkům mohou být bez zvláštního marketingového souhlasu zasílány nabídky vlastních obdobných výrobků nebo služeb jen tehdy, jsou-li skutečně splněny všechny podmínky § 7 odst. 3 zákona č. 480/2004 Sb., včetně možnosti jednoduše a zdarma odmítnout takové využití e-mailu již při získání kontaktu a v každé následné zprávě. Zpracování pro tento omezený účel se opírá o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR; existence objednávky sama o sobě nestačí.
• Souhlas s obchodními podmínkami ani pouhé seznámení s těmito zásadami není souhlasem se zasíláním obchodních sdělení. Každý příjemce může zasílání bezplatně odhlásit odkazem v e-mailu nebo napsáním na petrparal@seznam.cz. Po odhlášení již marketingová sdělení na daný kontakt neposíláme.

3.5 Cílená reklama a zákaznická publika na sociálních sítích: Pokud bychom v budoucnu nahrávali e-mailové adresy do reklamních platforem za účelem jejich párování s účty uživatelů (např. Meta Custom Audiences), učiníme tak teprve po zavedení odpovídajícího právního základu, poskytnutí konkrétních informací a možnosti uplatnění práv. Zveřejnění této informace samo o sobě neopravňuje k nahrání historické databáze.

3.6 Cookies, analytika a reklama na webu: Web Paxio používá nezbytné technické prostředky pro provoz a zabezpečení, Google Analytics pro vyhodnocování návštěvnosti a Meta Pixel pro měření a optimalizaci reklam na Facebooku a Instagramu. Analytické a marketingové cookies či obdobné technologie, pokud pro ně zákon vyžaduje předchozí souhlas, se spouštějí až po jeho udělení. Na webu je cookie lišta s možností přijmout i odmítnout volitelné cookies; podrobnosti o jejich typech, životnosti a změně nastavení mají být uvedeny v cookie liště nebo jejím nastavení. Údaje ze sledovacích technologií mohou být podle nastavení předávány společnosti Google či Meta, které se mohou podílet na dalším zpracování podle vlastních podmínek. Párování nahraných e-mailových seznamů se zákaznickými účty Meta není tímto ustanovením povoleno; k takové operaci je nutné samostatné posouzení podle článku 3.5.

4. Postavení správce a zpracovatele

4.1 Při správě vlastního podnikání, fakturaci, komunikaci a marketingu vystupuje Petr Páral jako samostatný správce osobních údajů.

4.2 V současném běžném využití Builderu zákazník pracuje s produktovým obsahem a obrázky, nikoliv s osobními údaji koncových zákazníků e-shopu. Přesto mohou při některých doplňcích, individuálních úpravách či podpoře vzniknout situace, kdy Poskytovatel zpracovává údaje jménem zákazníka, který určuje účely jejich zpracování. Pokud skutečně vystupuje jako zpracovatel, musí být před takovým zpracováním sjednány podmínky podle čl. 28 GDPR (např. samostatná zpracovatelská smlouva). Toto prohlášení samo o sobě zpracovatelskou smlouvu nenahrazuje.

5. Doba uchování údajů

5.1 Osobní údaje uchováváme jen po dobu nezbytnou k danému účelu:

• Smluvní a podpůrná komunikace: po dobu trvání vztahu a následně po dobu nezbytnou k řešení reklamací, právních nároků a splnění povinností; u běžných smluvních nároků zpravidla do uplynutí odpovídajících promlčecích lhůt, nejsou-li důvody k delšímu uchování.
• Účetní a daňové doklady: po dobu stanovenou platnými právními předpisy pro příslušný typ dokladu; tam, kde se uplatní desetiletá lhůta, po tuto dobu.
• Účty a obsah digitálních nástrojů (včetně Builderu): po dobu aktivního poskytování služby. Po ukončení může být účet znepřístupněn a omezená část údajů zachována pro odůvodněnou možnost opětovné aktivace, pokud pro to trvá legitimní účel a odpovídající právní základ. Neaktivní účty a rozsah uchovaných údajů budou přezkoumávány podle skutečné potřeby; pokud tato potřeba zanikne, osobní údaje budou odstraněny nebo anonymizovány. Na žádost posoudíme výmaz účtu, jeho obsahu a přístupových údajů bez zbytečného odkladu s výhradou zákonných povinností. Nezaručujeme neomezenou dobu uchování obsahu.
• Zálohy digitálních nástrojů: u Builderu jsou vedeny průběžné zálohy na Cloudflare R2 s politikou uchovávání 7 denních a 4 týdenních záloh; odstranění dat z obnovitelných záloh se projeví jejich postupnou obměnou. Údaje z aktivního úložiště a jednotlivých záloh mohou podléhat rozdílnému technickému procesu výmazu.
• Bezpečnostní, auditní a provozní záznamy: po dobu odůvodněnou zabezpečením, odhalováním incidentů, provozem, vypořádáním smluv a případnou ochranou právních nároků. Konkrétní technické lhůty závisí na jednotlivých systémech; jsou pravidelně posuzovány a nemají být delší, než je pro příslušný účel nezbytné.
• Dobrovolný newsletter na základě souhlasu: do odvolání souhlasu, nejdéle však 2 roky od posledního prokazatelného udělení nebo obnovení souhlasu, nebude-li před uplynutím této lhůty platně obnoven. Evidenci souhlasů a odhlášení zpracováváme samostatně v nezbytném rozsahu.
• Případné obdobné nabídky zákazníkům v režimu zákonné výjimky: jen po dobu odpovídající povaze zákaznického vztahu, s ohledem na poslední aktivitu a očekávání zákazníka; musí být splněny všechny podmínky § 7 odst. 3 zákona č. 480/2004 Sb. Před skutečným využitím této výjimky bude pro příslušné kontakty stanoven a doložen přiměřený časový limit.
• Evidence odhlášení a oprávnění k marketingu: minimální údaje nutné k doložení souhlasu, námitky a splnění povinnosti další sdělení nezasílat, po dobu odpovídající těmto účelům a obraně právních nároků.

5.2 Po skončení příslušné doby údaje vymažeme nebo anonymizujeme, pokud neexistuje zákonný důvod dalšího uchování. U údajů v zálohách se výmaz promítne podle bezpečného cyklu jejich obměny.

6. Příjemci a předávání údajů

6.1 V nezbytném rozsahu jsou nebo mohou být do zpracování zapojeny následující služby a dodavatelé, vždy podle skutečně využívané funkce:

• Shoptet – objednávky, aktivace a fakturace Shoptet doplňků včetně šablon;
• WEDOS – hosting webu paxio.cz a související doménové či technické služby;
• Railway – provoz a hosting digitálního nástroje Builder;
• Cloudflare (R2) – zálohy provozních dat Builderu;
• Fakturoid – vystavování a správa faktur k přímo poskytovaným službám;
• Google (Google Analytics) – analýza návštěvnosti webu po případném udělení potřebného souhlasu;
• Meta – měření a reklama prostřednictvím Meta Pixelu po případném udělení potřebného souhlasu;
• poskytovatelé elektronické pošty a technické podpory – komunikace související s poskytováním služeb.

6.2 Ecomail je uvažován pro budoucí rozesílání newsletterů. Dojde-li k jeho skutečnému využívání, bude ve vhodném rozsahu příjemcem údajů oprávněně přihlášených odběratelů a jeho zapojení bude popsáno při přihlašování. Zveřejnění tohoto údaje samo o sobě neznamená, že byla stávající zákaznická databáze do Ecomailu nahrána nebo že je k tomu oprávnění.

6.3 Někteří zahraniční dodavatelé (zejména Google, Meta a případně cloudové služby) mohou při určitých způsobech zpracování předávat nebo zpřístupňovat údaje mimo Evropský hospodářský prostor. Tam, kde k tomu dochází, musí být zajištěny mechanismy odpovídající GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s vhodnými doplňujícími opatřeními. Informace o konkrétním příjemci a použitých zárukách a případně možnost získat jejich kopii lze vyžádat na petrparal@seznam.cz.

6.4 Přístup k osobním údajům je omezen podle potřeb poskytování služby, technické podpory, zabezpečení a účetních povinností; údaje nejsou poskytovány třetím stranám pro neomezený nezávislý marketing bez odpovídajícího právního důvodu.

7. Vaše práva

7.1 Za podmínek stanovených GDPR máte právo požadovat přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, je-li použitelná. Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování.

7.2 Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoli a bez udání důvodu. Po takové námitce údaje pro tento účel již nezpracováváme.

7.3 Svoje práva můžete uplatnit na petrparal@seznam.cz. Můžeme přiměřeně ověřit Vaši totožnost. O žádosti rozhodneme ve lhůtách stanovených GDPR.

7.4 Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, https://uoou.gov.cz/.

8. Zabezpečení a automatizované rozhodování

8.1 Uplatňujeme přiměřená technická a organizační opatření pro ochranu údajů, zejména řízení přístupových oprávnění, zabezpečení účtů a systémů a postupy pro řešení bezpečnostních incidentů.

8.2 Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by vůči Vám mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR, pokud takové zpracování nebude samostatně oznámeno a řádně právně zajištěno.

9. Účinnost a změny zásad

9.1 Tyto zásady jsou účinné od 21. 10. 2026. Můžeme je aktualizovat při změně služeb, technologií či právních požadavků; aktuální verze bude dostupná na https://paxio.cz/gdpr.html. Při podstatných změnách zpracování poskytneme další informace způsobem vyžadovaným právními předpisy.

9.2 Změna zásad sama o sobě nezakládá nový souhlas s marketingem ani neopravňuje použít starší kontakty pro účely, pro které nebyly získány odpovídajícím způsobem.