Ochrana osobních údajů

Zásady ochrany osobních údajů

Platné od 1. ledna 2025

Správce osobních údajů: Maxim Rombakh, Dominova 2465/11, Praha 158 00, IČO: 09451323, DIČ: CZ7609241277
Kontakt: ahoj@edibli.eu

1.Jaké údaje zpracováváme

Při zadání objednávky zpracováváme následující osobní údaje:

Jméno a příjmení
E-mailová adresa
Telefonní číslo
Doručovací adresa (ulice, město, PSČ, stát)
Obsah objednávky (počet listů, poznámky)
Platební údaje — zpracovává výhradně Stripe, Inc.; my k nim nemáme přístup

2.Účel a právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — zpracování objednávky, výroba tisku, doručení, komunikace se zákazníkem
Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) — vedení účetních dokladů, daňová povinnost
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — ochrana před podvody, zlepšování služeb

3.Komu předáváme vaše údaje

Stripe, Inc. — zpracování plateb (platební údaje jsou šifrovány a předávány přímo Stripe; my k nim nemáme přístup)
Přepravní společnost — jméno a adresa za účelem doručení zásilky
Netlify, Inc. — provozovatel webového serveru, na kterém běží edibli.eu

Žádné osobní údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely.

4.Jak dlouho údaje uchováváme

Údaje z objednávek: 5 let od uzavření smlouvy (z důvodu účetní a daňové povinnosti)
E-mailová komunikace: 3 roky
Údaje o platbě: dle podmínek Stripe (zpravidla 7 let)

5.Vaše práva

Podle GDPR máte právo:

Na přístup — požádat o kopii vašich osobních údajů
Na opravu — požádat o opravu nepřesných údajů
Na výmaz — požádat o smazání údajů (pokud není v rozporu s právní povinností)
Na omezení zpracování — v zákonem stanovených případech
Na přenositelnost — obdržet vaše údaje ve strojově čitelném formátu
Vznést námitku — proti zpracování na základě oprávněného zájmu

Žádost uplatňujte na ahoj@edibli.eu. Odpovíme do 30 dnů.

6.Soubory cookies

Web edibli.eu používá pouze technické cookies nezbytné pro fungování stránky (jazyková volba). Nepoužíváme analytické ani marketingové cookies třetích stran.

7.Zabezpečení

Veškerá komunikace je šifrována protokolem HTTPS. Platební údaje jsou zpracovávány výhradně přes zabezpečenou platformu Stripe a my k nim nemáme přístup.

8.Dozorový úřad

Máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9.Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální verze je vždy dostupná na edibli.eu/gdpr.html.

Data Controller: Maxim Rombakh, Dominova 2465/11, Prague 158 00, Czech Republic, Company No.: 09451323, VAT No.: CZ7609241277
Contact: ahoj@edibli.eu

1.What data we collect

When you place an order, we process the following personal data:

First and last name
Email address
Phone number
Shipping address (street, city, postcode, country)
Order details (number of sheets, notes)
Payment data — processed exclusively by Stripe, Inc.; we have no access to it

2.Purpose and legal basis

Contract performance (Art. 6(1)(b) GDPR) — processing your order, producing the print, delivery, customer communication
Legal obligation (Art. 6(1)(c) GDPR) — accounting records, tax obligations
Legitimate interest (Art. 6(1)(f) GDPR) — fraud prevention, service improvement

3.Who we share your data with

Stripe, Inc. — payment processing (payment data is encrypted and passed directly to Stripe; we have no access)
Courier company — name and address for delivery purposes
Netlify, Inc. — web hosting provider for edibli.eu

We never sell or share personal data with third parties for marketing purposes.

4.How long we keep your data

Order data: 5 years from contract completion (accounting and tax obligations)
Email correspondence: 3 years
Payment data: per Stripe's policy (typically 7 years)

5.Your rights

Under GDPR you have the right to:

Access — request a copy of your personal data
Rectification — request correction of inaccurate data
Erasure — request deletion of your data (where not required by law)
Restriction — restrict processing in certain circumstances
Portability — receive your data in a machine-readable format
Objection — object to processing based on legitimate interest

Submit requests to ahoj@edibli.eu. We will respond within 30 days.

6.Cookies

edibli.eu uses only essential technical cookies required for the site to function (language preference). We do not use third-party analytics or marketing cookies.

7.Security

All communication is encrypted via HTTPS. Payment data is processed exclusively through Stripe's secure platform and we have no access to it.

8.Supervisory authority

You have the right to lodge a complaint with the supervisory authority — Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, Czech Republic, www.uoou.cz.

9.Changes to this policy

We may update this policy. The current version is always available at edibli.eu/gdpr.html.