Ochrana osobních údajů

Verze privacy-2026-08-09-v9 · účinná od 2026-08-09

Účinné od 9. srpna 2026

1. Správce a kontakt

Správcem osobních údajů na webu studiopena.cz je Ing. Bára Kuriálová, podnikající fyzická osoba zapsaná v živnostenském rejstříku, IČO 09609202, se sídlem Žerotínova 2535/3, 690 02 Břeclav, e-mail info@studiopena.cz, telefon +420 601 516 646.

Provozní a zákaznickou komunikaci zajišťuje Markéta Rudi. Práva týkající se osobních údajů lze uplatnit na info@studiopena.cz.

2. Jaké údaje a proč zpracováváme

Účet, objednávka a workshop

Zpracováváme jméno, příjmení, e-mail, volitelně telefon a profilovou fotografii, stav a historii zákaznického účtu, údaje o přihlášení, objednané položky, termín a počet míst workshopu, stav objednávky, workshopový kredit a související komunikaci. Profilová fotografie zákazníka slouží pouze k zobrazení v jeho účtu a není veřejným profilem. Heslo ukládáme pouze jako jednosměrný kryptografický otisk, ne v čitelné podobě. Právním základem je plnění smlouvy nebo provedení kroků před uzavřením smlouvy.

U dárkové objednávky můžeme zpracovat také jméno a e-mail obdarovaného, osobní vzkaz a zvolenou podobu poukazu. Tyto údaje nám předává kupující; měl by obdarovaného o jejich předání informovat. Používáme je jen k vytvoření, přiřazení a doručení dárku a k řešení souvisejících požadavků. Právním základem je plnění smlouvy s kupujícím a náš oprávněný zájem na řádném předání dárku jeho příjemci.

Před dokončením objednávky ukládáme náhodný technický identifikátor košíku, názvy a typy vložených položek, množství a časy aktivity. Po přihlášení může být košík propojen se zákaznickým účtem a po zahájení platby s objednávkou. Do této provozní kopie košíku záměrně neukládáme jméno, e-mail ani zprávu obdarovaného. Údaje používáme k provedení kroků před uzavřením smlouvy a k oprávněnému zájmu na přehledu nedokončených rezervací a spolehlivosti objednávkového procesu; nepoužíváme je pro reklamní profilování.

Přihlášení přes Google

Přihlášení přes Google je dobrovolná alternativa k e-mailu a heslu. Pokud zákazník tuto možnost použije, obdržíme od Google jeho identifikátor účtu Google, e-mailovou adresu a informaci o jejím ověření, jméno a příjmení nebo celé jméno, odkaz na profilovou fotografii u Google a případně jazykové nastavení účtu. Od Google žádáme pouze základní rozsah „openid“, e-mail a profil; nezískáváme přístup ke Gmailu, kontaktům, kalendáři, souborům na Disku Google ani k jinému obsahu účtu Google.

Tyto údaje používáme výhradně k ověření totožnosti, k založení nebo přihlášení zákaznického účtu, k propojení účtu Google se zákaznickým účtem a k předvyplnění jména při dokončení profilu. Identifikátor účtu Google a e-mail uchováváme jako doklad propojení; odkaz na profilovou fotografii u Google zůstává jen v technickém záznamu přihlášení a jako profilovou fotografii účtu jej nepoužíváme. Údaje získané přihlášením přes Google nepoužíváme k reklamě ani reklamnímu profilování, k hodnocení bonity ani k trénování modelů umělé inteligence, neprodáváme je a nepředáváme je zprostředkovatelům ani prodejcům dat. Sdílíme je pouze se společností Supabase, Inc. jako poskytovatelem přihlašovací služby v rozsahu popsaném v článku 3.

Google se přihlášením dozví, že se zákazník přihlašuje do Studia Pěna, a získané údaje dále zpracovává jako samostatný správce podle svých zásad ochrany soukromí. Propojení účtu Google zrušíme na žádost zaslanou na info@studiopena.cz; přihlášení pak probíhá e-mailem a heslem. Oprávnění udělené Studiu Pěna lze odvolat také v nastavení účtu Google. Právním základem je provedení kroků před uzavřením smlouvy a plnění smlouvy při zřízení a používání zákaznického účtu a náš oprávněný zájem na bezpečném přihlašování a ochraně účtů před zneužitím.

Platby, refundace a podvody

Zpracováváme částku, měnu, identifikátory Stripe Checkout Session a Payment Intent, stav platby a refundace. Celé údaje o platební kartě neobdržíme. Právním základem je plnění smlouvy, splnění právních povinností a oprávněný zájem na bezpečnosti a ochraně proti podvodům.

Schválení samostatného vstupu, rezervace kruhu a permanentky

U samostatného používání keramického kruhu zpracováváme stav schválení nebo pozastavení přístupu, ručně zveřejněné okno dostupnosti, čas přípravy, začátek a konec točení, čas úklidu a odchodu, přidělené číslo kruhu, stav rezervace a platby, číslo permanentky, původní a zbývající počet hodin a úplnou historii nákupů, odečtení, obnovení a odůvodněných administrativních úprav. Údaje potřebujeme pro kroky před uzavřením smlouvy, její plnění, správnou evidenci kapacity a plateb a pro oprávněný zájem na bezpečném provozu a doložení pohybů permanentky.

Při jednorázovém potvrzení Dohody pro samostatné používání ukládáme účet, zadané celé jméno, čas potvrzení, identifikátor a neměnný otisk verze, přesné znění přijaté dohody, IP adresu a user-agent. Toto potvrzení je smluvní a bezpečnostní záznam, nikoli marketingový souhlas. Při podstatné změně dohody můžeme evidovat přijetí nové verze, aniž zpětně měníme dříve uložené znění.

V souvislosti s klíčem, vstupem a incidentem můžeme zpracovat komunikaci o vyzvednutí nebo vrácení klíče, popis poškození či chybějící věci, fotografie a další přiměřené podklady, průběh řešení a výsledek. Právním základem je plnění smlouvy a náš oprávněný zájem na ochraně osob, vybavení a právních nároků; rozsah omezujeme na údaje potřebné pro konkrétní situaci.

Doručení přes Zásilkovnu nebo Českou poštu

Pokud zákazník zvolí Zásilkovnu, zpracujeme a předáme společnosti Zásilkovna s.r.o. jméno, příjmení, e-mail, telefon, zvolené výdejní místo, identifikaci a hodnotu zásilky a údaje o jejím stavu. Údaje používáme k vytvoření a doručení zásilky, zobrazení sledování a řešení případného vrácení nebo reklamace. Právním základem je plnění smlouvy. Zásilkovna údaje příjemce dále zpracovává v rozsahu své přepravní služby jako samostatný správce.

Pokud zákazník zvolí doručení tištěného poukazu Českou poštou, zpracujeme jméno příjemce, ulici a číslo, PSČ a obec a předáme je České poště, s.p., v rozsahu potřebném pro doručení. Právním základem je plnění smlouvy. Česká pošta údaje příjemce dále zpracovává v rozsahu své poštovní služby jako samostatný správce.

Reklamace, odstoupení a storna

Zpracováváme identifikaci objednávky a položky, obsah požadavku, data převzetí a vrácení, stav zboží, nárok a způsob vypořádání. Při změně účastníka workshopu můžeme zpracovat jméno a kontaktní údaj náhradníka, který nám předá zákazník. Právním základem je plnění smlouvy a plnění právních povinností.

Poptávky, soukromé akce a spolupráce

Pokud nás kontaktujete s poptávkou, žádostí o soukromou akci nebo spolupráci, zpracujeme jméno, e-mail, telefon, obsah zprávy, požadovaný termín a údaje potřebné k odpovědi a organizaci. U lektorů můžeme dále zpracovávat profesní profil, fotografii, dostupnost, smluvní a odměnové údaje, interní provozní poznámky a historii komunikace. Právním základem jsou kroky před uzavřením smlouvy, plnění smlouvy a náš oprávněný zájem na organizaci provozu.

Účetní a zákonné evidence

Údaje obsažené v účetních, daňových a souvisejících dokladech uchováváme po dobu vyžadovanou právními předpisy, zpravidla až 10 let podle druhu dokumentu. Právním základem je plnění právní povinnosti.

Bezpečnost a právní nároky

Pro ochranu webu, účtů a právních nároků můžeme zpracovávat IP adresu, čas požadavku, user-agent, bezpečnostní záznamy, identifikátory relace a auditní záznamy. Právním základem je náš oprávněný zájem na bezpečném provozu, prevenci zneužití a obraně právních nároků.

Transakční e-mail a stav doručení

Na e-mail zákazníka posíláme pozvánku k registraci, potvrzení účtu a objednávky, informace o platbě, workshopu, osobním odběru, reklamaci, stornu nebo refundaci. U těchto zpráv evidujeme adresu příjemce, typ zprávy, identifikátor zprávy, čas odeslání a technický stav, například doručení na poštovní server, zpoždění, nedoručitelnost, potlačení nebo označení jako spam. Otevření zprávy ani kliknutí na odkaz nesledujeme. Právním základem je plnění smlouvy nebo kroky před jejím uzavřením, související právní povinnost a náš oprávněný zájem na doložení a spolehlivosti zákaznické komunikace.

Marketingové e-maily

Při registraci lze samostatným nezaškrtnutým políčkem dobrovolně souhlasit s novinkami Studia Pěna. V takovém případě evidujeme e-mail, jméno, příjmení, informaci a čas udělení souhlasu a zařadíme kontakt do seznamu u služby Resend. Marketingové e-maily posíláme pouze na základě tohoto souhlasu nebo v rozsahu zákonné výjimky pro nabídku vlastních obdobných výrobků a služeb stávajícím zákazníkům, pokud jsou splněny její podmínky. Každé sdělení umožní jednoduché odmítnutí; souhlas lze odvolat také na info@studiopena.cz. Odvolání nemá vliv na zákonnost dřívějšího zpracování.

Google Analytics, Meta Pixel a volitelné měření

Google Analytics 4 používáme pouze po předchozím analytickém souhlasu k souhrnnému měření návštěvnosti, navštívených stránek, zdroje návštěvy a základních technických údajů o zařízení a prohlížeči. Meta Pixel používáme pouze po předchozím marketingovém souhlasu. Může zpracovávat IP adresu, identifikátory prohlížeče, navštívenou stránku a události na webu, například zobrazení stránky nebo dokončení kontaktního formuláře. Souhlas lze kdykoli změnit přes odkaz „Spravovat cookies“. Bez příslušného souhlasu se daný skript nestáhne ani neaktivuje.

Fotografie a volitelná tvorba popisu pomocí AI

Identifikovatelnou fotografii člověka zveřejníme jen tehdy, máme-li pro konkrétní použití souhlas nebo jiný doložitelný právní důvod. Pokud administrátor zapne automatickou tvorbu alternativního textu, odešle se společnosti OpenAI obsah fotografie a stručný kontext workshopu. K tomuto účelu záměrně nepřipojujeme údaje zákaznického účtu ani objednávky. Právním základem zpracování fotografie je souhlas nebo jiný právní důvod vztahující se ke konkrétnímu použití; technické vytvoření popisu se opírá o náš oprávněný zájem na přístupnosti webu.

3. Příjemci a dodavatelé

• Supabase, Inc. – autentizace, databáze a úložiště zákaznických účtů a profilových fotografií, košíků, objednávek, workshopů, kreditů, právních souhlasů a auditních záznamů. Produkční projekt je umístěn v regionu EU (Frankfurt), AWS eu-central-1.
• Stripe Payments Europe, Limited a společnosti skupiny Stripe – zpracování plateb, prevence podvodů a refundace. Stripe u části zpracování vystupuje také jako samostatný správce podle svých právních povinností. Více uvádí Stripe Privacy Center.
• Zásilkovna s.r.o., IČO 28408306 – výběr výdejního místa, přeprava, informování příjemce a sledování zásilky při zvoleném doručení. Obdrží pouze údaje nutné pro tuto službu. Více uvádějí zásady ochrany osobních údajů Zásilkovny.
• Česká pošta, s.p., IČO 47114983 – doručení tištěného poukazu na zadanou poštovní adresu, pokud zákazník tuto možnost zvolí. Více uvádějí informace o zpracování osobních údajů České pošty.
• Plus Five Five, Inc. (Resend) – doručování transakčních e-mailů, předávání jejich technického stavu a vedení seznamu kontaktů, které souhlasily s novinkami. E-mail může obsahovat adresu příjemce, jméno, obsah zprávy a informace o objednávce potřebné pro její splnění. Více uvádí DPA Resend.
• Netlify, Inc. – hosting aplikace, zpracování síťových požadavků a technických logů. Země nebo region zpracování: Global CDN; provider established in the United States.
• Google Ireland Limited a společnosti skupiny Google – ověření totožnosti při přihlášení přes Google, kdy se Google dozví o přihlášení do Studia Pěna a předá nám identifikátor účtu, e-mail a jméno, a dále souhrnné měření návštěvnosti prostřednictvím Google Analytics 4 výhradně po udělení analytického souhlasu. Více uvádějí zásady ochrany soukromí Google.
• Meta Platforms Ireland Limited a společnosti skupiny Meta – marketingové měření prostřednictvím Meta Pixelu výhradně po udělení souhlasu. Více uvádějí zásady ochrany soukromí Meta.
• OpenAI, L.L.C. – pouze po zapnutí volitelné administrativní tvorby popisu fotografie; obdrží samotný obrazový obsah a stručný kontext, ne údaje zákaznického účtu nebo objednávky. Více uvádějí zásady ochrany soukromí OpenAI.

Údaje můžeme v nezbytném rozsahu zpřístupnit účetnímu, právnímu poradci nebo orgánu veřejné moci. Konkrétní účetní služba není v aplikaci technicky integrována a nebude zde uváděna, dokud nebude skutečně používána.

4. Předávání mimo EHP

Někteří dodavatelé nebo jejich subdodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. V takovém případě se předávání opírá o rozhodnutí o odpovídající ochraně, účast příjemce v EU–US Data Privacy Framework, standardní smluvní doložky Evropské komise nebo jiný zákonný mechanismus. Podrobnosti poskytne příslušný dodavatel ve svých zásadách ochrany soukromí; informaci o použitém mechanismu nebo dostupnou kopii příslušných záruk si lze vyžádat také na info@studiopena.cz.

5. Doba uchování

• účet: po dobu jeho existence a poté po nezbytnou dobu k vypořádání závazků;
• profilová fotografie zákazníka: po dobu, kdy ji má zákazník nastavenou, nejdéle do smazání účtu;
• propojení zákaznického účtu s účtem Google a údaje získané tímto přihlášením: po dobu trvání propojení; po jeho zrušení nebo po smazání účtu je odstraníme;
• provozní kopie aktivního, vyprázdněného nebo opuštěného košíku: nejvýše 90 dnů od poslední změny;
• neúspěšná nebo nedokončená objednávka: zpravidla nejvýše 90 dnů, není-li delší uchování nutné kvůli bezpečnosti nebo právnímu nároku;
• zaplacená objednávka, platba, refundace, právní verze a související záznam o odeslání transakčního e-mailu: po dobu plnění smlouvy a následně podle zákonných účetních, daňových a promlčecích lhůt;
• údaje obdarovaného a doručovací údaje: po dobu vyřízení dárku nebo zásilky a poté spolu s objednávkou po dobu nutnou pro reklamace, zákonné evidence a ochranu právních nároků;
• pozvánka k registraci: do jejího přijetí, odvolání nebo vypršení a následně po omezenou dobu potřebnou k doložení odeslání a ochraně před zneužitím;
• reklamace, odstoupení a storno: po dobu vyřízení a následně po dobu potřebnou k ochraně právních nároků;
• workshopový kredit a jeho auditní historie: po dobu platnosti a následně po dobu potřebnou pro účetní kontrolu a právní nároky;
• schválení samostatného vstupu, přijetí dohody, rezervace kruhu, permanentka a auditní historie hodin: po dobu trvání přístupu a plnění smluv a následně po dobu potřebnou pro účetní kontrolu, řešení reklamací a ochranu právních nároků; neměnný záznam přijaté verze uchováváme spolu se související rezervací nebo přístupovým oprávněním;
• hlášení škody, ztráty klíče nebo incidentu: po dobu řešení a následně po příslušnou promlčecí dobu, déle jen pokud probíhá konkrétní spor nebo to vyžaduje právní povinnost;
• bezpečnostní logy: podle závažnosti zpravidla nejvýše 12 měsíců, déle jen při řešení konkrétního incidentu;
• marketingový kontakt a doklad souhlasu: do odvolání souhlasu nebo oprávněného vyřazení kontaktu; omezený záznam o odvolání můžeme uchovat po dobu potřebnou k doložení, že další sdělení neposíláme;
• analytické identifikátory Google Analytics: podle nastavení služby standardně nejvýše 2 roky;
• volba cookies: v místním úložišti daného prohlížeče nejvýše 12 měsíců, poté web požádá o novou volbu.

Po smazání účtu odstraníme e-mail z mailing listu a z evidence doručování; záznamy, které musíme zachovat kvůli právní povinnosti nebo právním nárokům, anonymizujeme, pokud už nepotřebujeme znát totožnost zákazníka.

6. Povinnost poskytnout údaje

Údaje označené ve formuláři jako povinné potřebujeme pro založení účtu, uzavření a splnění smlouvy. Bez nich nelze účet, objednávku nebo rezervaci dokončit. Telefon je v běžné registraci volitelný. Přihlášení přes Google je dobrovolné; účet lze vždy založit a používat s e-mailem a heslem.

7. Odkud údaje získáváme

Většinu údajů získáváme přímo od vás, případně z vašeho prohlížeče při používání webu. Stav platby a platební identifikátory získáváme od Stripe. Technický stav e-mailu získáváme od Resend. Při přihlášení přes Google získáváme identifikátor účtu Google, e-mail, jméno a odkaz na profilovou fotografii od společnosti Google. Kontaktní údaje náhradníka můžeme získat od zákazníka, který změnu účastníka žádá. Jméno, e-mail a vzkaz obdarovaného můžeme získat od kupujícího. Osoba, která nám předává údaje jiné osoby, by ji o jejich předání měla informovat.

8. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, které by mělo pro zákazníka právní nebo obdobně významné účinky. Server automaticky kontroluje cenu, dostupnost, kapacitu, sklad, použitelný kredit a časové hranice storno podmínek; výsledek lze řešit s námi na info@studiopena.cz.

9. Vaše práva

Za zákonných podmínek máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas lze kdykoli odvolat, aniž je dotčena zákonnost předchozího zpracování.

Žádost pošlete na info@studiopena.cz. Můžeme přiměřeně ověřit totožnost žadatele.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10. Změny dokumentu

Aktuální znění je vždy dostupné na této stránce. Pro konkrétní zaplacenou objednávku uchováváme identifikátor a neměnný otisk verze zobrazené při objednání.