CopyTisk Orlová

Ochrana osobních údajů

Informace o tom, jak zpracováváme kontaktní údaje, objednávky, doklady a dokumenty nahrané k tisku.

1. Správce osobních údajů

Maheniwo, s.r.o.
IČO: 22483071
sídlo: Čujkovova 1714/21, Zábřeh, 700 30 Ostrava
provozovna CopyTisk Orlová: U Moravy 808, Orlová
e-mail: centrum@copytiskorlova.cz
společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 98307

Společnost je správcem osobních údajů zákazníků, zájemců a osob jednajících za zákazníka. Nebyl jmenován pověřenec pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

  • identifikační a kontaktní údaje, zejména jméno, příjmení, e-mail a telefon,
  • fakturační údaje, údaje o podnikateli a údaje nezbytné pro vystavení dokladu,
  • údaje o objednávce, jejím obsahu, ceně, platbě, výrobě, předání a komunikaci,
  • nahrané tiskové soubory, názvy souborů a technické údaje potřebné pro kontrolu a kalkulaci,
  • technické a bezpečnostní údaje související s použitím webu a administrace, například čas požadavku, IP adresa a provozní záznamy.

U anonymní objednávky na provozovně zpracováváme pouze údaje nezbytné pro evidenci zakázky a platby. Zákazník nemá do tiskových podkladů vkládat osobní údaje, které nejsou pro výrobu nezbytné, zejména údaje o zdraví nebo jiné zvláštní kategorie údajů.

3. Účely a právní důvody zpracování

Objednávka a výroba

Údaje zpracováváme za účelem kalkulace, uzavření a plnění smlouvy, výroby, předání zakázky, komunikace a vyřízení reklamace. Právním důvodem je jednání před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Platby, doklady a účetnictví

Fakturační a platební údaje zpracováváme pro evidenci úhrad, vystavení dokladů a splnění daňových a účetních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a bezpečnost

Objednávky, komunikaci, provozní záznamy a auditní logy můžeme uchovávat v nezbytném rozsahu pro ochranu našich práv, prevenci zneužití a zabezpečení systému. Právním důvodem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Obchodní sdělení

Provozní zprávy o konkrétní objednávce nejsou marketingem. Obchodní sdělení zasíláme pouze v případech dovolených právními předpisy, na základě souhlasu nebo oprávněného zájmu vůči stávajícím zákazníkům. Každé obchodní sdělení umožňuje jednoduché odhlášení.

4. Dokumenty nahrané k tisku

Nahrané PDF a další přijaté podklady používáme výhradně pro kontrolu parametrů, kalkulaci, výrobu, řešení případných vad a zabezpečení objednávky. Přístup k nim mají pouze pověřené osoby, které je potřebují ke zpracování zakázky nebo správě systému.

Obsah dokumentů nepoužíváme k marketingu, profilování ani k trénování modelů umělé inteligence. Bez pokynu zákazníka jej neposkytujeme jiným osobám, vyjma technických poskytovatelů nezbytných pro bezpečný provoz služby nebo případů stanovených zákonem.

5. Doba uchování

  • Nahrané tiskové soubory: po dobu výroby a vyřízení zakázky, standardně nejdéle 30 dnů po předání nebo stornování; déle pouze při reklamaci, sporu nebo na výslovnou žádost zákazníka.
  • Objednávkové a komunikační údaje: po dobu trvání smlouvy a následně zpravidla 3 roky kvůli reklamacím, promlčecím lhůtám a ochraně práv.
  • Účetní a daňové doklady: po dobu vyžadovanou platnými účetními a daňovými předpisy, zpravidla 10 let.
  • Bezpečnostní a auditní záznamy: pouze po dobu přiměřenou účelu zabezpečení a kontroly provozu, zpravidla nejvýše 12 měsíců, není-li nutné konkrétní záznam uchovat déle kvůli bezpečnostnímu incidentu nebo právnímu nároku.
  • Marketing: do odvolání souhlasu, vznesení námitky nebo skončení stanovené doby zpracování.

6. Příjemci a zpracovatelé

V nezbytném rozsahu mohou údaje zpracovávat naši pověření pracovníci a dodavatelé, zejména:

  • poskytovatel serverového hostingu a technické správy,
  • FAPI Business s.r.o. jako dodavatel fakturačního a objednávkového systému,
  • Stripe Payments Europe, Limited a zapojené banky či poskytovatelé platebních metod při platbě kartou,
  • WEDOS Internet, a.s. a další poskytovatelé e-mailových a doménových služeb,
  • účetní, daňoví a právní poradci a orgány veřejné moci, pokud to vyžaduje zákon nebo ochrana práv.

Dodavatele zavazujeme k ochraně údajů a zpracování pouze v nezbytném rozsahu. Někteří poskytovatelé plateb mohou část údajů zpracovávat také jako samostatní správci z důvodu plnění svých právních povinností a prevence podvodů.

Pokud poskytovatel zapojí subdodavatele nebo dojde k předání mimo Evropský hospodářský prostor, musí být zajištěn odpovídající právní mechanismus ochrany, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky Evropské komise.

7. Cookies a provoz webu

Web může používat technické cookies nezbytné pro bezpečnost, přihlášení do administrace a správné fungování objednávky. Tyto cookies nevyžadují souhlas. Analytické nebo marketingové cookies budou používány pouze po udělení souhlasu prostřednictvím odpovídajícího nastavení, pokud budou na web nasazeny.

8. Vaše práva

Za podmínek GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku; proti přímému marketingu lze vznést námitku kdykoli. Udělený souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Žádost můžete zaslat na centrum@copytiskorlova.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce, pokud právní předpisy neumožňují lhůtu prodloužit.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

9. Zabezpečení a změny zásad

Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos, řízení přístupů, oddělenou administraci, provozní záznamy a zálohování. Přístupy jsou omezeny na osoby, které je potřebují pro svoji práci.

Zásady můžeme aktualizovat při změně služby, dodavatelů nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce.

Platnost a účinnost od 25. září 2026.