Zásady ochrany osobních údajů

Tyto zásady popisují, jak na webu salek-caje.cz zpracovávám osobní údaje, proč to dělám, jak dlouho je uchovávám a jaká máte práva. Řídím se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účinné od: 25. 9. 2026

1. Kdo je správce osobních údajů

Správcem osobních údajů je:

Ondřej Smolen
IČO: 19475926
Těšínská 2162/57, 746 01 Opava
E-mail: ondrejsmolen@gmail.com

S jakýmkoli dotazem k osobním údajům nebo s uplatněním svých práv se na mě můžete obrátit e-mailem na uvedené adrese. Pověřence pro ochranu osobních údajů jmenovaného nemám, protože mi to zákon neukládá.

2. Jaké údaje zpracovávám, proč a jak dlouho

2.1 Návštěva webu a zabezpečení

Při každé návštěvě webu se na serveru automaticky zaznamenávají technické údaje: IP adresa, datum a čas přístupu, navštívená stránka, typ prohlížeče a zařízení. Slouží k zajištění provozu a bezpečnosti webu (ochrana před útoky, spamem a zneužitím), k čemuž využívám také bezpečnostní plugin Wordfence.

• Právní základ: oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: nejvýše 90 dní, pokud nejsou potřeba déle k řešení konkrétního bezpečnostního incidentu.

2.2 Newsletter

Pokud se přihlásíte k odběru novinek, zpracovávám váš e-mail (případně jméno, pokud ho vyplníte) a údaje o tom, jak s e-maily pracujete (otevření, kliknutí), abych vám mohl posílat novinky ze světa čaje. Rozesílku zajišťuje služba Ecomail.

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
• Doba uložení: do odhlášení. Odhlásit se můžete kdykoli odkazem v každém e-mailu nebo napsáním na můj e-mail.

2.3 Komentáře

Když napíšete komentář, uloží se jméno, e-mail, případně web, text komentáře, IP adresa a identifikace prohlížeče. E-mail se nezveřejňuje. IP adresa a identifikace prohlížeče slouží k ochraně proti spamu.

• Právní základ: oprávněný zájem na provozu diskuse a ochraně před spamem (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: po dobu zveřejnění komentáře; o smazání můžete kdykoli požádat.

2.4 Hodnocení článků a čajoven

Při hodnocení článku nebo čajovny hvězdičkami se ukládá vaše hodnocení a může se dočasně uložit IP adresa, aby nebylo možné hlasovat opakovaně a hodnocení nešlo zmanipulovat. Hodnocení je anonymní, nezjišťuji z něj vaši totožnost.

• Právní základ: oprávněný zájem na férovém a nezmanipulovaném hodnocení (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: IP adresa nejvýše 30 dní, samotné hodnocení bez IP adresy trvale.

2.5 Formulář pro majitele čajoven

Pokud mi jako majitel nebo provozovatel čajovny pošlete opravu údajů, fotografie, příběh čajovny nebo informace o akcích, zpracovávám vaše jméno, e-mail, obsah zprávy a přiložené soubory, abych mohl údaje o čajovně doplnit nebo opravit a odpovědět vám.

• Právní základ: oprávněný zájem na správnosti údajů o čajovnách a na komunikaci s vámi (čl. 6 odst. 1 písm. f) GDPR). Zaslané fotografie a texty určené ke zveřejnění zveřejňuji na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který udělujete jejich zasláním a který můžete kdykoli odvolat.
• Doba uložení: korespondence 1 rok od jejího vyřízení; zveřejněné fotografie a texty do odvolání souhlasu nebo do odstranění profilu čajovny.

2.6 Údaje o čajovnách

Na webu zveřejňuji přehled čajoven. U čajoven, které provozuje fyzická osoba (například OSVČ), mohou údaje o čajovně zahrnovat i osobní údaje, typicky jméno provozovatele, adresu provozovny, telefon a odkazy na web a sociální sítě. Čerpám je z veřejně dostupných zdrojů (webové stránky čajovny, veřejné firemní profily na Googlu a v mapových službách). Shrnutí recenzí je vlastní text vytvořený z veřejných recenzí; jednotlivé recenze ani jména jejich autorů nezveřejňuji.

• Právní základ: oprávněný zájem na poskytování užitečného přehledu čajoven návštěvníkům webu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: po dobu provozu čajovny; po jejím uzavření profil odstraním nebo přesměruji.
• Jako provozovatel čajovny můžete kdykoli požádat o opravu, doplnění nebo odstranění údajů, nebo vznést námitku (viz kapitola 6).

2.7 Měření návštěvnosti (Google Analytics)

Pokud k tomu dáte souhlas v cookie liště, měřím návštěvnost webu pomocí služby Google Analytics 4, kterou na web vkládám přes Google Tag Manager. Zjišťuji tak, které stránky se čtou, odkud návštěvníci přicházejí a například na jaké odkazy klikají (včetně prokliků na weby čajoven a nákupních odkazů). Údaje vyhodnocuji souhrnně a nezjišťuji z nich vaši totožnost.

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
• Doba uložení: 14 měsíců.

2.8 Marketing (Meta Pixel)

Pokud k tomu dáte souhlas v cookie liště, používám nástroj Meta Pixel od společnosti Meta (Facebook, Instagram). Umožňuje měřit účinnost reklam a zobrazovat reklamu lidem, kteří web navštívili.

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
• Doba uložení: cookies nejvýše 90 dní; údaje u společnosti Meta podle jejích podmínek.

2.9 Affiliate odkazy (eHUB)

Některé odkazy a bannery na webu jsou affiliate odkazy partnerské sítě eHUB. Když na takový odkaz kliknete a v e-shopu nakoupíte, dostanu provizi; cena se vám tím nemění. Aby bylo možné nákup přiřadit, ukládá síť eHUB a partnerský e-shop do vašeho prohlížeče cookie a zaznamenává zobrazení a proklik.

• Právní základ: váš souhlas s marketingovými cookies (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
• Doba uložení: podle podmínek sítě eHUB a partnerského e-shopu, obvykle 30 dní.

2.10 Mapy

Na stránkách čajoven se zobrazují interaktivní mapy. Mapové podklady se načítají ze služby Mapy.com společnosti Seznam.cz, a.s. (případně z OpenStreetMap). Při načtení mapy se provozovateli mapových podkladů předává vaše IP adresa a údaje o prohlížeči, bez nichž by mapu nebylo možné zobrazit. Mapa se načte až ve chvíli, kdy k ní na stránce dorolujete.

• Právní základ: oprávněný zájem na zobrazení polohy čajovny (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: údaje neukládám; provozovatel mapových podkladů je zpracovává podle svých zásad.

2.11 Vložený obsah z jiných webů

Články mohou obsahovat vložený obsah (například videa). Vložený obsah se chová stejně, jako byste navštívili web jeho poskytovatele, který může sbírat údaje o vás a používat cookies.

2.12 Zálohy

Web pravidelně zálohuji, aby ho bylo možné obnovit po chybě nebo útoku. Zálohy obsahují i data webu (například komentáře a přihlášení k newsletteru, pokud jsou uložená na webu).

• Právní základ: oprávněný zájem na ochraně dat a obnovitelnosti webu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: nejvýše 30 dní starší zálohy se automaticky mažou.

3. Cookies

Cookies jsou malé soubory, které se ukládají do vašeho prohlížeče. Na webu je rozděluji do tří skupin:

Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies (odkaz v patičce webu) nebo smazáním cookies v prohlížeči. Odvolání souhlasu nemá vliv na zpracování, které proběhlo před ním.

4. Komu údaje předávám

Osobní údaje neprodávám. Předávám je jen těmto zpracovatelům a příjemcům, a to v rozsahu nutném pro daný účel:

5. Předávání mimo Evropskou unii

Někteří příjemci (Google, Meta, Defiant) mohou údaje zpracovávat i ve Spojených státech. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), u něhož jsou tyto společnosti certifikované, případně na základě standardních smluvních doložek schválených Evropskou komisí.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup: zjistit, jaké údaje o vás zpracovávám, a získat jejich kopii.
• Právo na opravu: nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz: požádat o smazání údajů, pokud již nejsou potřeba nebo zpracování nemá právní základ.
• Právo na omezení zpracování: například po dobu, kdy se ověřuje správnost údajů.
• Právo na přenositelnost: získat údaje zpracovávané na základě souhlasu ve strojově čitelném formátu.
• Právo vznést námitku: proti zpracování na základě oprávněného zájmu. Zpracování pak ukončím, pokud neprokážu závažné oprávněné důvody, které převažují nad vašimi zájmy.
• Právo odvolat souhlas: kdykoli a bez udání důvodu; odvolání nemá vliv na zpracování před ním.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Své žádosti posílejte na ondrejsmolen@gmail.com. Vyřídím je bez zbytečného odkladu, nejpozději do jednoho měsíce.

7. Automatizované rozhodování

Nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

8. Změny zásad

Zásady mohu aktualizovat, například při zavedení nové služby na webu. Aktuální znění je vždy na této stránce spolu s datem účinnosti.