Ochrana osobních údajů a cookies

Účinné od 11. 8. 2026

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je:

Správce nejmenoval pověřence pro ochranu osobních údajů — vzhledem k rozsahu zpracování to zákon nevyžaduje.

2. Jaké údaje zpracováváme a proč

Údaj	Účel	Právní základ
Jméno nebo název firmy	Vyřízení poptávky a komunikace	Jednání o smlouvě — čl. 6 odst. 1 písm. b) GDPR
E-mailová adresa	Odeslání cenové nabídky a odpovědi	Jednání o smlouvě — čl. 6 odst. 1 písm. b) GDPR
Telefonní číslo (nepovinné)	Upřesnění poptávky telefonicky	Jednání o smlouvě — čl. 6 odst. 1 písm. b) GDPR
Obsah zprávy	Zpracování konkrétního požadavku	Jednání o smlouvě — čl. 6 odst. 1 písm. b) GDPR
Fakturační údaje	Vystavení daňového dokladu	Právní povinnost — čl. 6 odst. 1 písm. c) GDPR
IP adresa, typ zařízení a prohlížeče, navštívené stránky	Měření návštěvnosti webu	Souhlas — čl. 6 odst. 1 písm. a) GDPR

Údaje z poptávky od vás získáváme přímo — z formuláře, e-mailu nebo telefonátu. Nekupujeme databáze a neshromažďujeme údaje z jiných zdrojů. Údaje o návštěvě webu se sbírají automaticky, ale jen když k tomu dáte souhlas v liště, která se zobrazí při první návštěvě (viz kapitola 7).

Vyplnění poptávkového formuláře je dobrovolné. Bez jména a e-mailu vám ale nemůžeme poslat nabídku — v tom rozsahu je jejich uvedení podmínkou pro vyřízení poptávky. Neuvedení telefonu nemá žádné důsledky.

3. Jak dlouho údaje uchováváme

• Poptávka, která nevedla k obchodu — nejdéle 12 měsíců od poslední komunikace.
• Uzavřený obchod — po dobu trvání spolupráce a dále 4 roky po jejím ukončení (promlčecí lhůta podle občanského zákoníku).
• Účetní doklady — 10 let od konce zdaňovacího období, jak vyžaduje zákon o dani z přidané hodnoty a zákon o účetnictví.
• Údaje o návštěvě webu — nejdéle 14 měsíců od návštěvy, pak je Google Analytics automaticky maže. Souhlas s měřením si pamatujeme 12 měsíců.

Po uplynutí těchto lhůt údaje mažeme nebo anonymizujeme.

4. Komu údaje předáváme

Vaše údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely. Přístup k nim mohou mít pouze tito zpracovatelé, a to vždy jen v rozsahu, který je pro danou činnost nezbytný:

Zpracovatel	Co zpracovává	Kde sídlí
WEDOS, a.s. Masarykova 1230, 373 41 Hluboká nad Vltavou, IČO 28115694	Provoz webu a e-mailové schránky. Prochází jím odeslaná poptávka a serverové protokoly s IP adresami návštěvníků.	Česká republika
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irsko	Měření návštěvnosti (Google Analytics) a správa měřicích značek (Google Tag Manager) — pouze na základě vašeho souhlasu.	Irsko, servery i v USA
Přepravní společnost ta, kterou správce pověří doručením konkrétní zásilky	Jméno, doručovací adresa a telefon — pouze pro předání zásilky. Zboží rozvážené vlastními silami se nikomu nepředává.	Česká republika

Účetnictví si vedeme sami a zboží skladujeme a odesíláme vlastními silami — vašim údajům se tedy nedostane víc rukou, než je v tabulce.

S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Zpracovatel smí údaje použít jen pro sjednaný účel, nesmí je předat dál bez našeho pokynu a je vázán mlčenlivostí.

Předání mimo Evropskou unii

Údaje z poptávek a objednávek zpracováváme v Evropské unii — web i e-mail běží na serverech v České republice — a mimo ni je nepředáváme.

Výjimkou je měření návštěvnosti: Google může údaje zpracovávat i na serverech ve Spojených státech. Přenos je krytý rozhodnutím Evropské komise o odpovídající ochraně ze dne 10. července 2023 (rámec EU–USA pro ochranu osobních údajů, tzv. Data Privacy Framework), jehož je Google součástí, a doplňkově standardními smluvními doložkami. K tomuto přenosu dochází jen tehdy, udělíte-li souhlas s analytickými cookies; bez souhlasu se žádné údaje Googlu neodesílají.

5. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup — můžete se zeptat, jaké údaje o vás vedeme, a získat jejich kopii.
• Právo na opravu — nepřesné údaje na vaši žádost opravíme.
• Právo na výmaz — pokud už údaje nepotřebujeme a nebrání tomu zákonná povinnost.
• Právo na omezení zpracování — například po dobu ověřování správnosti údajů.
• Právo na přenositelnost — údaje vám předáme ve strojově čitelném formátu.
• Právo vznést námitku — proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas — tam, kde je zpracování na souhlasu založeno. Odvolání nemá vliv na zpracování před jeho odvoláním.
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud máte za to, že s vašimi údaji nakládáme v rozporu s právem.

Své právo uplatníte e-mailem na info@bavlna-textil.cz. Odpovíme nejpozději do jednoho měsíce. Ozvěte se prosím nejdřív nám — většinu věcí vyřešíme obratem a bez úřadů.

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

6. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření, aby nedošlo k neoprávněnému přístupu k vašim údajům, jejich ztrátě nebo zneužití:

• Web běží výhradně na šifrovaném spojení HTTPS; nešifrované připojení se automaticky přesměruje.
• Servery jsou v datovém centru v České republice.
• Poptávkový formulář je chráněný proti automatickému rozesílání spamu.
• K poptávkám a e-mailové schránce má přístup pouze správce, přihlášení je chráněné heslem.
• Údaje po uplynutí lhůt z kapitoly 3 mažeme.

7. Cookies

Cookies jsou malé soubory, které si web ukládá ve vašem prohlížeči. Používáme je v následujícím rozsahu:

Kategorie	K čemu slouží	Souhlas
Nezbytné	Zapamatování vaší volby v liště souhlasu. Bez nich by se lišta zobrazovala při každé návštěvě.	Není potřeba
Analytické Google Analytics 4	Měření návštěvnosti — kolik lidí web navštíví, odkud přišli a které stránky si prohlédnou. Slouží nám k tomu, abychom věděli, co na webu chybí. Cookies _ga a _ga_*, platnost 24 měsíců. Zásady společnosti Google: policies.google.com/privacy.	Vyžaduje souhlas

Svou volbu můžete kdykoli změnit tlačítkem Nastavení cookies v patičce webu. Souhlas si pamatujeme 12 měsíců.

Cookies lze zakázat i přímo v nastavení prohlížeče. Web bude fungovat dál, jen si nemusí pamatovat vaši volbu v liště.

Dokud souhlas nedáte, měření se vůbec nespustí — skript Google Analytics se do stránky nenačte a Googlu se neodesílá nic, ani vaše IP adresa. Odmítnutí nemá na fungování webu žádný vliv. Měření lze zakázat i doplňkem prohlížeče od Googlu na adrese tools.google.com/dlpage/gaoptout.

8. Písma a externí obsah

Písma, obrázky i videa na tomto webu hostujeme na vlastním serveru. Při jejich načtení se tedy nepřenáší žádné údaje třetím stranám. Web nevkládá reklamní skripty, sledovací pixely ani tlačítka sociálních sítí.

Jedinými externími nástroji jsou měření návštěvnosti a správce měřicích značek popsané v kapitole 7. Oba se spouštějí až po vašem souhlasu — do té doby se jejich skripty do stránky vůbec nenačtou.

9. Změny těchto zásad

Zásady můžeme upravit, pokud se změní způsob zpracování údajů nebo právní úprava. Aktuální znění je vždy dostupné na této adrese, u nadpisu najdete datum účinnosti. Pokud se změna dotkne rozsahu zpracování podstatným způsobem, upozorníme na ni přímo na webu.