Zásady ochrany osobných údajov
Platné od: 24. 6. 2026
1. Správca osobných údajov
DrinkAINI s.r.o.
IČO: 24999512
Sídlo: Rebovka 757/18, Bosonohy, 642 00 Brno, Česká republika
Zapísaná v obchodnom registri vedenom na Krajskom súde v Brne, sp. zn. C 151536
E-mail: info@drinkaini.com
Správca nevymenoval zodpovednú osobu pre ochranu osobných údajov (DPO), keďže spracúvanie nepodlieha povinnosti podľa čl. 37 GDPR.
2. Účely a právny základ spracúvania
| Účel | Právny základ | Údaje |
|---|---|---|
| Plnenie objednávky | Plnenie zmluvy (čl. 6/1/b GDPR) | Meno, e-mail, telefón, adresa, objednávka |
| Spracovanie platby | Plnenie zmluvy (čl. 6/1/b) | Platobné údaje spracované spoločnosťou Stripe |
| Newsletter | Súhlas (čl. 6/1/a) | E-mail (opt-in) |
| Analytika a meranie návštevnosti | Súhlas (čl. 6/1/a) | Cookies, IP (anonymizované), správanie na webe |
| Meranie konverzií a marketing | Súhlas (čl. 6/1/a) | Hašovaný e-mail/telefón/meno + reklamné identifikátory, atribúcia zdroja nákupu |
| Účtovníctvo a dane | Zákonná povinnosť (čl. 6/1/c) | Fakturačné údaje |
| Nevyhnutné cookies | Oprávnený záujem (čl. 6/1/f) | Cookie consent preferencie |
3. Rozsah spracúvaných údajov
Spracúvame iba údaje nevyhnutné na daný účel:
- Objednávka: meno, e-mail, telefón, doručovacia adresa, číslo objednávky, zvolená doprava
- Platba: údaje spracúva priamo platobná brána Stripe — čísla kariet ani bankové údaje neuchovávame
- Predplatné (voliteľne): e-mail, doručovacia adresa a identifikátor zákazníka u Stripe pre opakované účtovanie
- Newsletter: e-mailová adresa (dobrovoľný súhlas)
- Atribúcia a meranie marketingu: identifikátor návštevníka/relácie (cookies aini_vid, aini_sid, httpOnly), zdroj návštevy (UTM, referrer, reklamné click ID) a interakcie s webom pred nákupom
- Cookies: preferencie cookie súhlasu (localStorage)
Nespracúvame citlivé údaje (zdravotný stav, biometria, politické názory atď.).
4. Príjemcovia osobných údajov
Vaše údaje odovzdávame výhradne sprostredkovateľom nevyhnutným na poskytovanie služieb:
| Sprostredkovateľ | Účel | Sídlo |
|---|---|---|
| Stripe Payments Europe, Limited | Spracovanie platieb a predplatného | Írsko (EÚ) * |
| Postmark (ActiveCampaign, LLC) | Odosielanie transakčných e-mailov | USA * |
| Google Ireland Limited (Google Analytics 4) | Analytika návštevnosti (po súhlase) | Írsko (EÚ) * |
| Microsoft Ireland Operations Limited (Microsoft Clarity) | Analytika správania (po súhlase) | Írsko (EÚ) * |
| Meta Platforms Ireland Limited (Conversions API) | Meranie konverzií reklám (po súhlase) | Írsko (EÚ) * |
| Google Ireland Limited (Google Ads Enhanced Conversions) | Meranie konverzií reklám (po súhlase) | Írsko (EÚ) * |
| Ecomail.cz s.r.o. | Newsletter | ČR |
| Fakturoid s.r.o. | Vystavovanie faktúr | ČR |
| Packeta Czech s.r.o. (Zásielkovňa) | Doručenie zásielok | ČR |
| Hetzner Online GmbH | Hosting webu a databázy | Nemecko (EÚ) |
* Pozri sekciu 9 — Odovzdávanie údajov mimo EÚ.
5. Doba uchovania
- Objednávky a účtovné doklady: 5 rokov (zákon č. 563/1991 Sb., o účtovníctve). Ak sa predávajúci stane platiteľom DPH, uchovávanie daňových dokladov sa predlžuje na 10 rokov podľa §35 zákona o DPH.
- Newsletter: do odvolania súhlasu (odhlásenie)
- Cookie preferencie: 12 mesiacov (localStorage)
- Atribučné touchpointy: 90 dní, potom automaticky vymazané. Návštevnícke cookie aini_vid 730 dní, relačné aini_sid 30 minút.
- Účet (admin): počas trvania účtu
Po uplynutí doby uchovania sú údaje vymazané alebo anonymizované.
6. Práva dotknutej osoby
Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a námietku podľa čl. 15–22 GDPR. Kontakt: info@drinkaini.com
8. Zabezpečenie údajov
Prijímame technické a organizačné opatrenia na ochranu vašich údajov:
- Šifrovaná komunikácia (HTTPS/TLS)
- Prístup k údajom iba oprávneným osobám
- Platobné údaje spracúva Stripe (PCI DSS Level 1) — čísla kariet neprechádzajú naším serverom
- Pravidelné bezpečnostné aktualizácie
9. Odovzdávanie údajov mimo EU
Niektoré údaje sa v obmedzenom rozsahu odovzdávajú mimo EÚ:
- Stripe — Stripe Payments Europe, Limited (Írsko) je primárnym sprostredkovateľom; časť technickej infraštruktúry (Stripe, Inc.) sa nachádza v USA. Odovzdávanie je zabezpečené štandardnými zmluvnými doložkami (SCC) podľa rozhodnutia Európskej komisie 2021/914.
- Postmark (ActiveCampaign, LLC, USA) — odosielanie transakčných e-mailov. Rovnaký režim SCC.
- Google Analytics 4 (Google LLC, USA) — analytika návštevnosti po súhlase. Rovnaký režim SCC.
- Microsoft Clarity (Microsoft Corporation, USA) — analytika správania po súhlase. Rovnaký režim SCC.
- Meta Conversions API (Meta Platforms, Inc., USA) — meranie konverzií po súhlase; prenášané sú len hašované identifikátory (e-mail, telefón, meno) + reklamné click ID. Rovnaký režim SCC.
- Google Ads (Google LLC, USA) — meranie konverzií po súhlase; hašované identifikátory (e-mail, telefón) + click ID. Rovnaký režim SCC.
Ostatní sprostredkovatelia sídlia v ČR/EÚ a k odovzdávaniu mimo EÚ nedochádza.
10. Zmeny zásad
Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom alebo oznámením na webe. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.
11. Kontakt a dozorný orgán
E-mail: info@drinkaini.com
Dozorný úrad: ÚOOÚ, www.uoou.cz
V prípade otázok nás kontaktujte na info@drinkaini.com.