Podmínky ochrany osobních údajů

Tady najdete, jaké osobní údaje o vás zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva. Snažili jsme se to napsat srozumitelně. Kdyby vám cokoli nebylo jasné, napište nám na info@papertime.cz.

Platné a účinné od 27. 9. 2026. Nahrazuje předchozí znění z 25. 5. 2018.

1. Kdo je správce

Správcem vašich osobních údajů podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:

PaperTime s.r.o.
IČO 10666699, DIČ CZ10666699
Pod Cihelným vrchem 1030, 264 01 Sedlčany
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 346238
e-mail: info@papertime.cz · telefon: +420 318 318 942 · datová schránka: 4ptcumr

Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá. Ve všech otázkách ochrany údajů nás kontaktujte na uvedeném e-mailu.

2. Jaké údaje zpracováváme

  • Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, fakturační a doručovací adresa, případně název firmy, IČO a DIČ.
  • Údaje o objednávkách: zakoupené zboží, cena, způsob dopravy a platby, stav objednávky a zásilky, komunikace k objednávce, reklamace a vrácení.
  • Platební údaje: údaj o zaplacení. Údaje o platební kartě nevidíme, zpracovává je platební brána.
  • Zákaznický účet: přihlašovací e-mail a historie objednávek, pokud si účet založíte.
  • Komunikace s námi: obsah e-mailů, zpráv v chatu a hovorů na zákaznické lince (viz bod 7).
  • Údaje o používání webu: IP adresa, typ zařízení a prohlížeče, navštívené stránky a cookies – měřicí a marketingové jen s vaším souhlasem (viz bod 8).

Údaje získáváme od vás (objednávka, registrace, newsletter, chat, telefon, e-mail) a od dopravců a platební brány (stav zásilky, úhrada).

3. Proč a na jakém základě

Účel Právní základ
Vyřízení objednávky, doručení, platba, zákaznický účet, reklamace a vrácení zboží plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR. Bez těchto údajů objednávku vyřídit nemůžeme.
Vedení účetnictví a daňové evidence, vystavení faktur právní povinnost – čl. 6 odst. 1 písm. c) GDPR
Informování o stavu objednávky e-mailem, případně SMS (odkaz na sledování zásilky) plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR
Obchodní sdělení zákazníkům o podobném zboží (e-mailem nebo SMS) a prosba o hodnocení nákupu oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání můžete kdykoli odmítnout odkazem v e-mailu nebo odpovědí STOP na SMS.
SMS s akcemi a novinkami pro ty, kdo o ně požádají v objednávce souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas můžete kdykoli odvolat odpovědí STOP na SMS.
Newsletter pro ty, kdo u nás zatím nenakoupili (např. 200 Kč na první nákup) souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.
Odpovědi na dotazy v chatu, e-mailu a po telefonu oprávněný zájem na vyřízení dotazu, u dotazu k objednávce plnění smlouvy
Ochrana před opakovaně nepřevzatými dobírkami: kdo nepřevzal zásilku na dobírku a neuhradil náklady, dostane příště nabídku platby předem. Záznam nesdílíme s jinými obchody. oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR
Uplatnění a obhajoba právních nároků oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR
Měření návštěvnosti a personalizovaná reklama souhlas v cookie liště – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích

Nerozhodujeme o vás výhradně automatizovaně s právními nebo podobně závažnými účinky (čl. 22 GDPR). AI asistent jen odpovídá na dotazy a o ničem, co by vás právně zavazovalo, nerozhoduje.

4. Jak dlouho údaje uchováváme

  • Faktury a účetní doklady: 10 let od konce roku, ve kterém byly vystaveny (zákon o DPH a zákon o účetnictví).
  • Ostatní údaje o objednávce (komunikace, reklamace): 4 roky od vyřízení objednávky – po dobu promlčecí lhůty a jeden rok navíc pro nároky uplatněné na jejím konci.
  • Zákaznický účet: do jeho zrušení. Účet zrušíme na vaši žádost.
  • Obchodní sdělení a newsletter: do odhlášení nebo odvolání souhlasu, nejdéle 3 roky od posledního nákupu nebo reakce na e-mail.
  • Záznam o nepřevzaté dobírce: nejdéle 3 roky, po uhrazení nákladů ho smažeme dříve.
  • Chat a přepisy hovorů s AI asistentem: nejdéle 30 dní. Vzkaz předaný kolegům uchováváme jako ostatní komunikaci k objednávce.
  • Cookies: podle druhu cookie; přehled a doby najdete v nastavení cookie lišty.

Po uplynutí doby údaje smažeme nebo anonymizujeme.

5. Komu údaje předáváme

Údaje neprodáváme. Předáváme je jen těm, kdo nám pomáhají s provozem obchodu, a jen v rozsahu, který potřebují. Se zpracovateli máme uzavřené smlouvy podle čl. 28 GDPR.

Příjemce K čemu Kde
Shoptet, a.s. provoz e-shopu, objednávky, zákaznické účty ČR
PPL CZ s.r.o., GLS, Zásilkovna s.r.o. (Packeta) doručení zásilek ČR / EU
GOPAY s.r.o. platby kartou a online převodem ČR
Fio banka, a.s. platby převodem ČR
Leadhub e-maily, newsletter, opuštěný košík ČR / EU
Hetzner Online GmbH server našeho systému pro balení, sledování objednávek a asistenta Německo
Odorik.cz telefonní linka ČR
Anthropic, PBC AI asistent v chatu USA
OpenAI, L.L.C. AI asistent na telefonní lince (převod řeči a odpovědi) USA
Telegram interní upozornění týmu na předané dotazy z chatu a telefonu mimo EU
Google Ireland Ltd. (Analytics, Ads), Meta Platforms Ireland Ltd., Seznam.cz, a.s., Hotjar Ltd. měření návštěvnosti a reklama – jen se souhlasem v cookie liště EU (Google a Meta s možným předáním do USA)
externí účetní a daňový poradce účetnictví a daně ČR

Ověření údajů v objednávce: když při objednávce zadáte IČO, ověříme ho v registru ARES (Ministerstvo financí ČR) a doplníme údaje o firmě. Při psaní adresy vám nabízíme adresy z registru RÚIAN (Český úřad zeměměřický a katastrální). Tyto úřady dostanou jen zadané IČO nebo rozepsanou adresu, nikoli vaše jméno ani e-mail. U e-mailu kontrolujeme překlepy a to, zda doména přijímá poštu, na našem vlastním serveru.

Pokud to vyžaduje zákon, předáme údaje také orgánům veřejné moci (např. finanční úřad, soud).

6. Předání mimo EU

Někteří příjemci (Anthropic, OpenAI, Telegram, případně Google a Meta) zpracovávají údaje mimo Evropskou unii. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek schválených Komisí. Do těchto služeb posíláme jen nezbytné minimum.

7. Chat a telefonní linka s AI asistentem

Chat na webu. Zpracováváme obsah zpráv a údaje, které v chatu sami uvedete (např. jméno, e-mail, číslo objednávky). Odpovědi generuje služba Claude (Anthropic, PBC). Stav objednávky asistent sdělí jen po ověření číslem objednávky a jedním údajem z ní. Záznamy uchováváme 30 dní, e-maily v nich ukládáme skryté.

Telefonní linka +420 318 318 942. Hovory přijímá AI asistent. Zpracováváme vaše telefonní číslo, hlas a obsah hovoru. Podle čísla, ze kterého voláte, dohledáme vaše objednávky, abychom vám rovnou řekli jejich stav – pokud nechcete, řekněte to asistentovi. Řeč převádí na text a odpovědi generuje služba OpenAI. Hovory nenahráváme, textový přepis uchováváme nejdéle 30 dní.

Dotazy, které asistent nevyřeší, předá kolegům (jméno, kontakt a shrnutí dotazu) přes interní upozornění. Kolegové vám pak odpoví e-mailem nebo telefonicky.

8. Cookies a měření

Nezbytné cookies (košík, přihlášení, zabezpečení) používáme vždy. Analytické a marketingové cookies (Google Analytics, Google Ads, Meta pixel, Seznam, Hotjar) jen s vaším souhlasem, který dáváte v cookie liště. Souhlas můžete kdykoli změnit odkazem „Upravit nastavení cookies“ v patičce webu.

9. Vaše práva

  • přístup k údajům a kopie údajů (čl. 15 GDPR),
  • oprava nepřesných údajů (čl. 16),
  • výmaz, pokud už údaje nepotřebujeme nebo je zpracováváme nezákonně (čl. 17),
  • omezení zpracování (čl. 18),
  • přenositelnost údajů ve strojově čitelném formátu (čl. 20),
  • námitka proti zpracování na základě oprávněného zájmu; proti obchodním sdělením kdykoli a bez udání důvodu (čl. 21),
  • odvolání souhlasu kdykoli – odkazem v e-mailu, v cookie liště nebo e-mailem na info@papertime.cz. Odvolání nemá vliv na zpracování před ním.

Žádost pošlete na info@papertime.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Můžeme vás požádat o ověření totožnosti.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

10. Zabezpečení

Přijali jsme technická a organizační opatření: šifrované spojení (HTTPS), přístup k údajům jen pro pověřené osoby s vlastními hesly, zálohování, u našeho systému ukládání e-mailů, PSČ a telefonů pro ověření objednávky jen v podobě otisku (hashe). Se zpracovateli máme smlouvy, které je zavazují k ochraně údajů.

11. Změny těchto zásad

Zásady aktualizujeme, když se změní způsob zpracování nebo právní předpisy. Aktuální znění je vždy na této stránce s datem účinnosti nahoře. O podstatných změnách zákazníky informujeme e-mailem.

Vytvořil Shoptet | Design Shoptak.cz.