Ochrana osobních údajů

1. Kdo vaše osobní údaje zpracovává

Správcem osobních údajů je PICTOPRINT s.r.o., IČO 06352341, DIČ CZ06352341, sídlo Šrobárova 1867/8, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 280603 (dále „my“). Provozujeme internetové obchody fotografie-obrazy.cz, pictoart.cz a pictoprint.cz (dále „weby“). Tyto zásady platí pro všechny tři weby; zákaznický účet je pro ně společný.

Ve věcech osobních údajů nám pište na info@pictoart.cz, volejte na +420 272 272 220 nebo pište na adresu Šrobárova 1867/8, 101 00 Praha 10. Pověřence pro ochranu osobních údajů jsme jmenovat nemuseli.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje — jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa; u firem název, IČO, DIČ a kontaktní osoba.
• Údaje o objednávkách a platbách — co a kdy jste objednali, cena, způsob dopravy a platby, stav platby. U platby převodem číslo účtu, ze kterého platba přišla. Údaje platební karty nezpracováváme — zadáváte je přímo v platební bráně.
• Fotografie a soubory, které nahrajete k výrobě, a vaše uložené návrhy. Pokud fotografie zachycuje jiné osoby, nahráním potvrzujete, že ji smíte k výrobě použít (obchodní podmínky).
• Zákaznický účet — přihlašovací e-mail, heslo (jen v zašifrované podobě, nikdo ho nevidí), nastavení, souhlasy a úroveň věrnostního programu podle vašich nákupů.
• Komunikace — e-maily, zprávy z chatu, poptávky a poznámky k zakázce.
• Autoři galerie pictoart.cz — navíc údaje potřebné ke smlouvě a k výplatě honorářů (adresa, číslo účtu) a údaje o prodeji jejich děl.
• Technické údaje — IP adresa, typ prohlížeče a zařízení a údaje z cookies; s vaším souhlasem i souhrnné údaje o tom, jak web používáte (článek 6).

3. Proč údaje zpracováváme a na jakém základě

Vyřízení objednávky — výroba, doručení, reklamace, zákaznický účet	plnění smlouvy (čl. 6 odst. 1 písm. b) nařízení GDPR)
Odpověď na dotaz, poptávku nebo zprávu v chatu	jednání o smlouvě a plnění smlouvy (písm. b)
Faktury a účetní doklady	plnění právní povinnosti — zákon o účetnictví a daňové předpisy (písm. c)
Ochrana našich práv, vymáhání pohledávek, bezpečnost webů a prevence zneužití	náš oprávněný zájem (písm. f)
Věrnostní program — úroveň a sleva podle vašich nákupů	plnění smlouvy (písm. b)
Novinky a nabídky e-mailem zákazníkům, kteří u nás nakoupili	náš oprávněný zájem; zasílání můžete kdykoli odmítnout odkazem v e-mailu nebo zprávou nám. Ostatním posíláme novinky jen se souhlasem
Ukázka vaší zakázky jako reference (fotografie hotového výrobku)	jen s vaším souhlasem (písm. a)
Souhrnné měření návštěvnosti pro zlepšování webu	jen s vaším souhlasem (písm. a) — článek 6

3.1 Umělá inteligence

Při práci nám pomáhají nástroje umělé inteligence: třídí příchozí e-maily, navrhují odpovědi, čtou faktury dodavatelů a překládají texty webu. V chatu vám jako první odpoví AI asistent — kdykoli můžete požádat o spojení s člověkem. O vás ani o vaší objednávce nerozhoduje umělá inteligence sama; rozhoduje vždy náš pracovník. Základem je náš oprávněný zájem rychle a správně vyřídit vaši zprávu (písm. f).

4. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je jen tomu, kdo nám pomáhá objednávku vyřídit nebo provozovat weby, a to v rozsahu, který k tomu potřebuje. Zpracovatelé s námi mají smlouvu a smějí údaje použít jen pro nás.

Hetzner Online GmbH, Německo	servery, na kterých běží weby a náš systém (údaje zůstávají v EU)
WEDOS Internet, a.s., Česko	e-mailové schránky, správa domén a archiv původních webů
Comgate, a.s., Česko	platební brána pro platby kartou a online převodem (při platbě je i samostatným správcem podle svých podmínek)
OpenAI (OpenAI Ireland Ltd. a OpenAI, L.L.C., USA)	nástroje umělé inteligence (třídění e-mailů, návrhy odpovědí, chatovací asistent, čtení dokladů, překlady); předání do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), případně standardních smluvních doložek
Fio banka, a.s., Česko	vedení účtu — podle příchozích plateb párujeme zaplacené objednávky
Seznam.cz, a.s. (Mapy.com), Česko	našeptávání a ověření adresy, když ji zadáváte
Dopravci a služba Balíkobot	doručení zásilky: jméno, adresa, telefon a e-mail. V Česku a na Slovensku DPD a TOPTRANS, do zahraničí FedEx a UPS; Balíkobot pro nás připravuje štítky a předává zásilky dopravcům
Účetní, daňoví a právní poradci	v nezbytném rozsahu; jsou vázáni mlčenlivostí
Úřady a soudy	jen když nám to ukládá zákon

Doklady vystavené před přechodem na náš nový systém (do října 2026) zůstávají v archivu služby SuperFaktura (2day s.r.o., Slovensko).

5. Jak dlouho údaje uchováváme

• Objednávky, faktury a účetní doklady: 10 let od konce roku, ve kterém vznikly (zákon o účetnictví, zákon o DPH).
• Fotografie a soubory k výrobě: nejméně jeden rok od vyřízení objednávky — kvůli reklamaci a dotisku. Dokud máte zákaznický účet, zůstávají vám v něm k dalším objednávkám a můžete je tam kdykoli sami smazat. O dřívější smazání nás můžete požádat, pokud neběží reklamace.
• Zákaznický účet: dokud ho nezrušíte. O zrušení nás požádáte e-mailem.
• E-maily a zprávy: po dobu vyřizování a pak po dobu, kdy mohou být potřeba k uplatnění práv ze smlouvy (zpravidla do uplynutí promlčecí lhůty).
• Záznamy o přístupu a bezpečnosti: 1 rok.
• Měření návštěvnosti (se souhlasem): záznamy o prohlížení stránek 90 dní, souhrnné mapy kliknutí 180 dní.
• Souhlasy: po dobu platnosti a poté po dobu, kdy můžeme potřebovat doložit, že jsme je měli.

6. Cookies a měření návštěvnosti

• Nezbytné cookies — přihlášení, košík, jazyk, volba webu a vaše volba cookies (12 měsíců). Bez nich web nefunguje, souhlas k nim nepotřebujeme.
• Analytické cookies — jen s vaším souhlasem. Vlastním měřením zjišťujeme, které stránky se prohlížejí, kam až návštěvníci posouvají stránku a kam klikají (souhrnně). Data zůstávají u nás, nikomu je nepředáváme.

Volbu můžete kdykoli změnit odkazem Nastavení cookies v dolní části každé stránky.

7. Vaše práva

Máte právo:

• získat informaci, jaké údaje o vás zpracováváme, a jejich kopii;
• na opravu nepřesných údajů — většinu z nich upravíte sami v zákaznickém účtu;
• na výmaz údajů, které už nepotřebujeme nebo které zpracováváme jen s vaším souhlasem;
• na omezení zpracování a na přenesení údajů, které jste nám poskytli;
• vznést námitku proti zpracování z oprávněného zájmu, zejména proti zasílání novinek;
• kdykoli odvolat souhlas — tím není dotčeno zpracování před odvoláním;
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Žádost nám pošlete e-mailem nebo dopisem (článek 1). Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme ověřit, že jste to vy.

8. Jak údaje chráníme

Weby komunikují jen šifrovaně (HTTPS). Hesla ukládáme jen v zašifrované podobě, ze které je nikdo nepřečte. K údajům mají přístup jen pověření pracovníci v rozsahu své práce. Data pravidelně zálohujeme. Fotografie zákazníků jsou dostupné jen po přihlášení nebo přes časově omezené odkazy.

9. Změny zásad

Zásady můžeme upravit, například když přidáme novou službu nebo změníme dodavatele. Platné znění je vždy zveřejněné na webu i s datem účinnosti; o podstatných změnách vás předem informujeme.