I. Správce osobních údajů

Správcem je Daniel Čada, IČ: 45916233, se sídlem Roztěž 26, 284 01 Vidice. Kontakt ve věcech ochrany osobních údajů: info@dajana.info, telefon +420 608 820 930. Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, neboť to zákon pro naši činnost nevyžaduje.

II. Jaké osobní údaje zpracováváme

V závislosti na tom, jak s e-shopem interagujete, můžeme zpracovávat tyto kategorie údajů:

Identifikační a kontaktní údaje: jméno, příjmení, adresa, telefon, e-mail.
Údaje o objednávkách: obsah objednávky, historie nákupů, doručovací adresa nebo výdejní místo.
Platební údaje: zvolený způsob platby, částka, variabilní symbol a informace o tom, zda a kdy byla objednávka zaplacena. Údaje o platební kartě nezpracováváme - zadáváte je přímo na platební bráně Comgate.
Údaje o komunikaci: obsah zpráv zaslaných přes kontaktní formulář a e-mail.
Technické údaje o návštěvě e-shopu: IP adresa, typ prohlížeče a zařízení.

III. Účely zpracování a právní základy

Údaje zpracováváme pro tyto účely a na těchto právních základech (nařízení GDPR čl. 6 odst. 1):

Vyřízení objednávky, její zaplacení a doručení - písm. b) plnění smlouvy. Bez těchto údajů nemůžeme objednávku dodat.
Vyřízení reklamace, vrácení peněz a komunikace s vámi - písm. b) plnění smlouvy, případně písm. f) oprávněný zájem.
Vedení účetní a daňové evidence - písm. c) plnění právní povinnosti (zejména zákon o účetnictví, zákon o daních z příjmů a daňový řád).
Ochrana e-shopu proti zneužití a útokům (Cloudflare) - písm. f) oprávněný zájem na bezpečném provozu služby.
Měření návštěvnosti (Google Analytics, Microsoft Clarity) - písm. a) souhlas, viz níže.

E-shop je vložený do webu Dajána, který po udělení souhlasu v cookie liště spouští analytické nástroje Google Analytics (Google Ireland Limited) a Microsoft Clarity (Microsoft Ireland Operations Limited). Bez vašeho souhlasu se nenačtou. Souhlas můžete kdykoli odvolat v nastavení cookies v patičce webu; podrobnosti najdete na stránce Cookies a v zásadách ochrany osobních údajů webu.

IV. Kdo má k údajům přístup

Zpracovatelé - zpracovávají údaje pro nás a podle našich pokynů:

ACTIVE 24, s.r.o. - hosting e-shopu a odesílání e-mailů k objednávkám (ČR/EU).
Zásilkovna s.r.o. (Packeta) - doprava, v rozsahu jména, e-mailu, telefonu, zvoleného výdejního místa, hodnoty zásilky a případné částky dobírky.
Cloudflare, Inc. - ochrana webu proti útokům a nežádoucímu provozu (CDN/WAF, ochrana formulářů Turnstile), zpracovává technické údaje o návštěvě (IP adresa).
Google Ireland Limited a Microsoft Ireland Operations Limited - měření návštěvnosti, jen s vaším souhlasem (viz čl. III).

Samostatný správce - platební brána Comgate. Zvolíte-li online platbu, předáme společnosti Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, IČ: 27924505, vaše jméno a příjmení, e-mail, částku a měnu platby a číslo objednávky. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Comgate při provádění platby vystupuje jako samostatný správce osobních údajů, nikoli jako náš zpracovatel: údaje, které zadáte na platební bráně (např. údaje o platební kartě), zpracovává podle vlastních pravidel a my k nim nemáme přístup. Informace o zpracování osobních údajů společností Comgate najdete na comgate.eu, pověřence Comgate pro ochranu osobních údajů zastihnete na dpo@comgate.cz.

Jiným příjemcům údaje nepředáváme, ledaže by nám to ukládal zákon (např. orgánům činným v trestním řízení nebo správci daně). Tento seznam aktualizujeme vždy před nasazením nového zpracovatele.

V. Předávání do třetích zemí

Cloudflare, Google a Microsoft mohou zpracovávat údaje i mimo Evropský hospodářský prostor (zejména v USA), a to na základě standardních smluvních doložek schválených Evropskou komisí nebo rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework. Ostatní výše uvedení příjemci zpracovávají údaje v rámci EU.

VI. Jak dlouho údaje uchováváme

Objednávky a doklady o prodeji: po dobu stanovenou daňovými a účetními předpisy - účetní záznamy 5 let (zákon o účetnictví), doklady pro daňové účely do uplynutí lhůty pro stanovení daně (daňový řád), nejdéle 10 let.
Kontaktní údaje zákazníků: po dobu smluvního vztahu a následně nejvýše 15 let pro účely ochrany právních nároků.
Zprávy z kontaktního formuláře: 12 měsíců po vyřízení, není-li dále potřebná pro plnění smlouvy.

Po uplynutí uvedené doby údaje bezpečně likvidujeme. Dobu uchování údajů zpracovávaných společností Comgate jako samostatným správcem určuje Comgate.

VII. Cookies

Přehled cookies používaných na webu, včetně jejich účelu a doby platnosti, najdete na stránce Cookies na hlavním webu Dajána.

VIII. Vaše práva

V souladu s GDPR máte tato práva:

Právo na přístup - vědět, jaké údaje o vás zpracováváme, a získat jejich kopii.
Právo na opravu - nechat opravit nepřesné nebo doplnit neúplné údaje.
Právo na výmaz („být zapomenut“) - nechat vymazat údaje, pokud pominul právní základ jejich zpracování.
Právo na omezení zpracování - v případech uvedených v čl. 18 GDPR.
Právo na přenositelnost - získat své údaje ve strojově čitelném formátu.
Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Právo kdykoli odvolat souhlas - u zpracování založeného na souhlasu (měření návštěvnosti), aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
Právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (uoou.cz, Pplk. Sochora 27, Praha 7).

Kterékoli z těchto práv uplatníte e-mailem na info@dajana.info. Odpovíme vám nejpozději do 30 dnů. Práva vůči společnosti Comgate a.s. jako samostatnému správci můžete uplatnit i přímo u ní.

IX. Dobrovolnost poskytnutí údajů

Poskytnutí osobních údajů je zcela dobrovolné. Bez některých údajů však nemůžeme dokončit objednávku ani vyřídit reklamaci.

X. Automatizované rozhodování a profilování

Neprovádíme žádné automatizované rozhodování ani profilování, které by mělo pro vás právní účinky nebo se vás obdobně významně dotýkalo.

XI. Zabezpečení údajů

Vaše osobní údaje chráníme v souladu s aktuálními standardy - šifrovaný přenos přes HTTPS, přístup k datům pouze pro pověřené osoby. Údaje o platebních kartách e-shop vůbec nezpracovává ani neukládá. V případě porušení zabezpečení, které by pro vás znamenalo vysoké riziko, vás budeme neprodleně informovat.

XII. Změny těchto zásad

Tyto zásady můžeme aktualizovat, zejména při zavedení nové služby nebo při změně právních předpisů. Aktuální verze je vždy dostupná na této stránce.

Datum poslední aktualizace: 12. 10. 2026.