Zásady zpracování osobních údajů

Vaše soukromí je pro nás důležité. Tento dokument popisuje, jaké osobní údaje shromažďujeme o návštěvnících webu, zájemcích o služby, klientech a kupujících digitálních produktů, proč, na jak dlouho a jaká máte práva.

1. Základní informace

Tyto zásady popisují, jak Trendii (Lukáš Kalcovský, IČO 09015256) zpracovává osobní údaje uživatelů webu trendii.cz, klientů využívajících naše služby a kupujících digitálních produktů (e-booků, šablon a checklistů) prodávaných na trendii.cz. Při zpracování dodržujeme nařízení (EU) 2016/679 (GDPR) a zákon č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

V závislosti na vaší interakci s námi zpracováváme následující kategorie osobních údajů:

2.1 Návštěvníci webu

• Technické údaje: IP adresa, typ prohlížeče, operační systém, čas návštěvy
• Cookies a podobné technologie: viz sekce 7
• Údaje z analytických nástrojů (pouze se souhlasem): chování na webu, zdroj návštěvy, pohyb po stránce a kliknutí
• Údaje o rychlosti načtení stránky (bez cookies, bez souhlasu): navštívená adresa, odkazující stránka, typ prohlížeče a operačního systému, země a naměřené časy načtení. Neukládá se IP adresa ani nic, podle čeho by šlo poznat konkrétního člověka.

2.2 Klienti a zájemci o služby

• Identifikační údaje: jméno a příjmení, název firmy, IČO, DIČ
• Kontaktní údaje: e-mail, telefon, adresa
• Fakturační údaje: bankovní účet, fakturační adresa
• Údaje o předplatném: typ balíčku, datum začátku, historie plateb
• Komunikace: obsah e-mailů, zpráv a hovorů s naším týmem

2.3 Kupující digitálních produktů

Když si u nás koupíte e-book, šablonu nebo checklist, zpracováváme:

• Identifikační a kontaktní údaje: e-mail, jméno a příjmení; u firem název a IČO, pokud je při objednávce uvedete
• Údaje o objednávce: zakoupený produkt, cena, datum a čas platby, identifikátor platby ze služby Stripe, záznam o zaškrtnutí souhlasu s obchodními podmínkami a s okamžitým dodáním digitálního obsahu (včetně času)
• Údaje o dodání: vygenerovaný odkaz ke stažení, počet a čas stažení a IP adresa při stažení (kvůli limitu počtu stažení a ochraně před sdílením odkazu)
• Platební údaje: zadáváte přímo společnosti Stripe. Číslo vaší karty nevidíme. Od Stripe dostáváme jen potvrzení platby, částku, typ karty a poslední čtyři číslice.
• Odstoupení a reklamace: obsah vaší žádosti, datum a čas přijetí, IP adresa při odeslání formuláře na stránce /odstoupeni a způsob vyřízení

3. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pro tyto účely:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): poskytování objednaných služeb, fakturace, komunikace; u digitálních produktů vyřízení objednávky, dodání odkazu ke stažení, obnovení odkazu, vyřízení reklamace nebo odstoupení od smlouvy a vrácení peněz
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): účetnictví a daňové předpisy, uchování dokladů o prodeji, potvrzení souhlasu s dodáním digitálního obsahu před uplynutím lhůty pro odstoupení (§ 1824a občanského zákoníku), potvrzení přijetí odstoupení od smlouvy
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): přímý marketing stávajícím klientům a zákazníkům (viz níže), ochrana právních nároků, ochrana před zneužitím odkazů ke stažení a neoprávněným šířením produktů, ochrana formulářů před roboty
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): analytické a marketingové cookies, zasílání newsletteru lidem, kteří u nás nic nekoupili

Nabídky pro zákazníky. Pokud jste si u nás koupili digitální produkt, můžeme vám na e-mail z objednávky občas poslat nabídku našich podobných produktů, například nového e-booku nebo šablony. Umožňuje to § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, a je to náš oprávněný zájem. Posíláme je ale jen tomu, kdo o ně po zaplacení požádá tlačítkem „Ano, posílejte tipy“ na stránce s odkazem ke stažení; e-mail pak vedeme v seznamu zákazníků v Ecomailu. Odmítnout je můžete kdykoli odkazem v každém takovém e-mailu nebo zprávou na trendii@email.cz. Odmítnutí nemá vliv na dodání produktu ani na e-maily, které se týkají vaší objednávky (odkaz ke stažení, reklamace, odstoupení).

4. Příjemci a zpracovatelé

Vaše údaje můžeme za výše uvedenými účely předat těmto kategoriím příjemců:

• Cloudflare, Inc.: hosting webu, měření rychlosti načítání (Cloudflare Web Analytics), souhrnné počítání kliknutí na tlačítka webu, uložení souborů digitálních produktů a funkce webu, které po zaplacení vytvoří odkaz ke stažení a přijmou formulář odstoupení od smlouvy. Měření běží bez cookies a bez sledování napříč weby, viz sekce 7.
• Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, Irsko): provozuje pokladnu a zpracovává platby kartou, Apple Pay, Google Pay, případně PayPal. Údaje o kartě zadáváte přímo Stripe; my je nevidíme. Pro zpracování platby, ochranu před podvody a plnění vlastních zákonných povinností je Stripe samostatným správcem podle svých zásad ochrany soukromí (stripe.com/privacy); část údajů může Stripe předávat do USA společnosti Stripe, Inc. na základě standardních smluvních doložek a rámce EU-US Data Privacy Framework. Doklad o zaplacení vystavený přes Stripe vám posíláme e-mailem my.
• Další poskytovatelé IT služeb: Web3Forms (odesílání formulářů), ECOMAIL.CZ, s.r.o. (IČO 02762943, Praha; rozesílání newsletteru a vedení seznamu zákazníků digitálních produktů pro nabídky podle sekce 3), Cal.com (rezervace schůzek), Resend, Inc. (San Francisco, USA; odesílání e-mailů s odkazem ke stažení, potvrzení objednávky a zprávy o přijetí odstoupení od smlouvy, přenos do USA na základě standardních smluvních doložek)
• Canva Pty Ltd (Austrálie): pokud je produktem šablona v aplikaci Canva, otevřete odkaz na šablonu ve svém účtu Canva. Od té chvíle zpracovává vaše údaje Canva jako samostatný správce podle svých zásad; my od Canvy žádné údaje o vás nedostáváme.
• Účetní a daňový poradce: vede nám účetnictví
• Google LLC: pokud udělíte souhlas s analytickými cookies (Google Analytics 4); dále při spuštění vloženého videa z YouTube (používáme režim youtube-nocookie.com, data se předávají až po kliknutí na přehrání)
• Microsoft Corporation: pokud udělíte souhlas s analytickými cookies (Microsoft Clarity)
• Meta Platforms Ireland Ltd.: pokud udělíte souhlas s marketingovými cookies (Meta Pixel a Conversions API) a pokud s námi komunikujete přes WhatsApp
• Orgány veřejné moci: pokud nám to ukládá zákon

Někteří příjemci mohou být usazeni mimo EU/EHP. V takovém případě zajišťujeme přiměřené záruky ochrany dle GDPR (např. standardní smluvní doložky).

5. Doba uchování

• Údaje pro plnění smlouvy o službách: po dobu trvání smlouvy + 10 let (kvůli účetním a daňovým předpisům)
• Objednávky digitálních produktů a doklady o zaplacení: 10 let od konce roku, ve kterém byla objednávka zaplacena (doklady pro daňovou evidenci uchováváme po celou dobu, po kterou lze daň stanovit, a z opatrnosti po nejdelší možnou dobu podle § 148 daňového řádu)
• Záznam o souhlasu s dodáním digitálního obsahu a o stažení: 5 let od zaplacení (dva roky, po které lze vytknout vadu, a tříletá promlčecí lhůta)
• Odkaz ke stažení a IP adresy při stažení: odkaz 30 dnů, IP adresy 90 dnů od stažení
• Odstoupení od smlouvy a reklamace: 5 let od vyřízení; IP adresa z formuláře odstoupení 30 dnů
• Seznam zákazníků pro nabídky podobných produktů: do odmítnutí, nejdéle 3 roky od posledního nákupu
• Marketingové údaje: do odvolání souhlasu, max. 5 let od posledního kontaktu
• Cookies: dle typu, max. 24 měsíců
• E-mailová komunikace: 3 roky od posledního kontaktu

6. Vaše práva

V souvislosti s ochranou vašich osobních údajů máte tato práva:

• Právo na přístup: víte, jaké údaje o vás zpracováváme
• Právo na opravu: pokud jsou údaje nepřesné
• Právo na výmaz („být zapomenut“)
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně zasílání nabídek zákazníkům; stačí kliknout na odkaz pro odhlášení v e-mailu nebo napsat na trendii@email.cz
• Právo odvolat souhlas kdykoli (např. odhlásit se z newsletteru)
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7)

Pro uplatnění svých práv nás kontaktujte na trendii@email.cz. Odpovíme nejpozději do 30 dnů.

7. Cookies a podobné technologie

Web používá tři kategorie cookies:

• Nezbytné cookies: nutné pro fungování webu (preference, bezpečnost). Zpracováváme bez vašeho souhlasu, právní základ: oprávněný zájem.
• Analytické cookies: Google Analytics 4 a Microsoft Clarity. Pomáhají nám pochopit, jak je web používán. Clarity k tomu vytváří záznamy pohybu po stránce (kliknutí, posouvání) a souhrnné teplotní mapy; texty, které napíšete do formulářů, a další citlivé údaje se v záznamech skrývají. Zpracováváme pouze s vaším souhlasem.
• Marketingové cookies: Meta Pixel, Google Ads. Slouží k personalizaci reklam a k měření, jestli reklama přivedla poptávku. Zpracováváme pouze s vaším souhlasem. Se stejným souhlasem posíláme vybrané události (odeslaný formulář, klik na telefon, WhatsApp nebo rezervaci schůzky) Metě také z našeho serveru přes Conversions API. Jde o stejné údaje o návštěvě, jaké posílá Meta Pixel: IP adresu, typ prohlížeče, adresu stránky a identifikátory z cookies _fbp a _fbc. Když odešlete formulář, posíláme touto cestou také váš e-mail a telefon, ale jen jako nečitelný otisk (SHA-256): Meta z něj adresu ani číslo nepřečte, pouze je porovná se svými uživateli, aby správně přiřadila poptávku k reklamě. Jméno ani text zprávy touto cestou nepředáváme. Bez souhlasu se neposílá nic.

Souhlas můžete kdykoli změnit kliknutím na odkaz „Nastavení cookies“ v patičce webu.

Měření rychlosti webu cookies nepoužívá. Kromě výše uvedených nástrojů měříme, jak rychle se vám stránky načítají, službou Cloudflare Web Analytics. Ta neukládá do vašeho zařízení žádné cookies ani jiná data, nesleduje vás napříč weby a nevytváří profil. Vaši IP adresu použije jen k určení země a neukládá ji. Proto ji nenajdete v liště se souhlasem; právní základ je náš oprávněný zájem na tom, aby web fungoval rychle (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku na trendii@email.cz.

Počítání kliknutí na tlačítka. Abychom věděli, která tlačítka na webu lidem pomáhají (například „Rezervovat konzultaci“ nebo odkaz na kalkulačku), počítáme kliknutí na ně. Ukládá se jen název tlačítka, adresa stránky a den, jako souhrnné číslo za všechny návštěvníky dohromady. Neukládá se IP adresa, cookies ani nic, co by šlo spojit s konkrétním člověkem. Právní základ je stejný oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) a námitku můžete vznést stejně jako výše.

8. Bezpečnost údajů

Přijímáme přiměřená technická a organizační opatření k zabezpečení vašich údajů: šifrování HTTPS, řízení přístupů, pravidelné zálohy, smluvní zajištění zpracovatelů. Platební údaje zpracovává výhradně Stripe, který splňuje bezpečnostní standard PCI DSS; na naše servery se čísla karet nikdy nedostanou. Soubory digitálních produktů jsou uloženy v úložišti Cloudflare a přístupné jen přes časově omezené odkazy. V případě porušení zabezpečení vás bez zbytečného odkladu informujeme dle čl. 33 a 34 GDPR.

9. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verzi naleznete vždy na této stránce. Datum poslední aktualizace je uvedeno níže. O zásadních změnách vás budeme informovat e-mailem.

Účinnost od: 1. května 2026
Poslední aktualizace: 29.09.2026
Verze: 1.7
Pokud máte k těmto zásadám jakékoliv dotazy, neváhejte se nám ozvat na trendii@email.cz.