Zásady zpracování osobních údajů
Účinné od 29. srpna 2026
Správce osobních údajů
(dále jen „správce"). Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Jaké údaje zpracováváme, proč a na jakém základě
- Identifikační a kontaktní údaje (jméno, e-mail, telefon, doručovací adresa) — pro uzavření a plnění smlouvy a vedení zákaznického účtu. Právní základ: čl. 6 odst. 1 písm. b) GDPR.
- Ultrazvukový (3D/4D) snímek — jde o údaj o zdravotním stavu, tedy zvláštní kategorii osobních údajů dle čl. 9 GDPR. Zpracováváme jej výhradně pro výrobu objednaného modelu, a to na základě výslovného souhlasu dle čl. 9 odst. 2 písm. a) GDPR, který udělujete samostatným zaškrtnutím při objednávce. Souhlas můžete kdykoli odvolat (čl. 6 níže) — odvoláním není dotčena zákonnost dřívějšího zpracování; bez souhlasu však model nelze vyrobit. Nahraný snímek ukládáme v šifrované podobě (AES-256) a ještě před zpracováním z něj odstraníme identifikační údaje z DICOM metadat (jméno, rodné číslo, datum narození, zdravotnické pracoviště) — nahradí je číslo objednávky. Pracovní kopie, ze které se model modeluje, je už bez těchto údajů a leží v uzavřeném úložišti přístupném jen pověřeným osobám; tato kopie není šifrovaná, protože se s ní musí pracovat. Všechny kopie snímku automaticky mažeme do 14 dnů od dokončení objednávky; u zrušené objednávky okamžitě. Dokud objednávka běží, snímek potřebujeme k výrobě.
- Vygenerovaný 3D model — výstup výroby neobsahuje DICOM metadata ani identifikaci matky. Uchováváme jej po dobu 24 měsíců od objednávky pro účely vyřízení případné reklamace, poté je automaticky smazán.
- Fakturační údaje — pro plnění právních povinností (účetní a daňové předpisy). Právní základ: čl. 6 odst. 1 písm. c) GDPR.
- Komunikace k objednávce a reklamaci (zprávy, případné fotografie) — pro vyřízení objednávky a reklamace. Právní základ: čl. 6 odst. 1 písm. b) GDPR.
- E-mail pro připomenutí (nepovinně jméno a vámi zvolený termín) — pokud si na webu vyžádáte připomenutí („zůstaneme v kontaktu"), uchováme e-mail jen proto, abychom vám ve zvoleném termínu poslali jediné připomenutí. Právní základ: souhlas, čl. 6 odst. 1 písm. a) GDPR. Souhlas odvoláte kliknutím na odhlašovací odkaz v e-mailu nebo zprávou na náš kontaktní e-mail; údaje mažeme po odeslání připomenutí, po odhlášení nebo nejpozději do 12 měsíců od přihlášení. K ničemu jinému e-mail nepoužíváme a nikomu ho nepředáváme.
- Newsletter (e-mail, nepovinně jméno) — pokud se přihlásíte k odběru novinek, posíláme vám občasné zprávy o naší nabídce. Přihlášení je vždy aktivní úkon z vaší strany; k odběru vás nepřidáváme jen proto, že jste u nás nakoupili. Právní základ: souhlas, čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb. Spolu s e-mailem si ukládáme datum a zdroj přihlášení, abychom udělení souhlasu doložili. Odhlásit se můžete jedním kliknutím na odkaz v patičce každé zprávy — bez přihlašování a bez uvádění důvodu. E-maily k vašim objednávkám chodí i po odhlášení; ty se odběru netýkají a posíláme je na základě smlouvy.
- Provozní a bezpečnostní záznamy (záznam o přihlášení včetně IP adresy, anonymní statistika návštěvnosti bez IP adresy) — pro zabezpečení účtů a provozu webu. Právní základ: oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR.
Poskytnutí údajů označených v objednávce jako povinné je podmínkou uzavření smlouvy — bez nich nelze zakázku vyrobit a doručit. Údaje nevyužíváme k marketingu bez vašeho souhlasu ani k automatizovanému rozhodování či profilování.
Objednáváte-li model pro jinou osobu (např. jako dárek pro partnerku či dceru), odpovídáte za to, že osoba, jíž se snímek týká, s jeho poskytnutím a zpracováním souhlasí.
2. Doby uchování
- Ultrazvukový snímek — 14 dní od dokončení objednávky, poté je automaticky smazán ze všech úložišť; u zrušené objednávky ihned. Ve stejné chvíli se z výrobní složky odstraní i jméno miminka a datum narození, která jsou tam potřeba jen do vygravírování podstavce.
- Vygenerovaný 3D model — 24 měsíců od objednávky (pro účely reklamace), poté je automaticky smazán.
- Daňové doklady a fakturační údaje — po dobu stanovenou účetními a daňovými předpisy (zpravidla 10 let).
- Údaje o objednávce a související komunikace — po dobu trvání promlčecích lhůt pro případ uplatnění práv z vadného plnění.
- Newsletter — do odhlášení. Po odhlášení váš e-mail nemažeme okamžitě: ponecháme si ho v seznamu odhlášených právě proto, aby vám další rozesílka omylem nepřišla. K ničemu jinému se takový záznam nepoužívá. Právní základ tohoto ponechání: oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR. Chcete-li smazat i tento záznam, napište nám na info@dotekmiminka.cz.
- Zákaznický účet — do jeho zrušení. Zrušit ho můžete sami ve svém účtu (viz článek 6), nebo o to požádat na info@dotekmiminka.cz.
- Záznamy o přihlášení a návštěvnosti — 6 měsíců, poté se automaticky mažou.
- Přihlášení k připomenutí — mažeme po odeslání připomenutí, po odhlášení, nejpozději do 12 měsíců od přihlášení.
3. Příjemci údajů
Osobní údaje předáváme pouze v rozsahu nezbytném pro splnění účelu, a to těmto kategoriím příjemců: přepravcům pro doručení zásilky (např. Zásilkovna — jméno, adresa či výdejní místo, e-mail, telefon), poskytovateli e-mailových služeb (mailhosting) pro odeslání transakčních zpráv a poskytovateli účetních služeb. Při vyplňování doručovací adresy se text, který píšete do pole adresy, odesílá našeptávači adres Mapy.com (Seznam.cz a.s., Česká republika), aby vám nabídl odpovídající adresu. Web a úložiště provozujeme na vlastní infrastruktuře v České republice; platby probíhají bankovním převodem, platební bránu nevyužíváme. Ultrazvukový snímek žádné třetí straně nepředáváme. Údaje nejsou předávány mimo Evropskou unii.
5. Zabezpečení
Nahraný snímek se ukládá šifrovaně a mimo veřejně dostupné úložiště. Každý soubor, který k nám nahrajete — snímek i případná fotografie k reklamaci — prochází antivirovou kontrolou ještě předtím, než se uloží; neprověřený soubor nepřijímáme. Před zpracováním se ze snímku odstraní identifikační údaje.
Přístup k údajům mají jen pověřené osoby na základě rolí, komunikace s webem probíhá výhradně přes HTTPS a data se po uplynutí doby uchování automaticky mažou. Písma i skripty webu servírujeme z vlastního serveru, takže vaše IP adresa neodchází třetí straně jen tím, že si stránku otevřete. Jedinou výjimkou je mapový widget Zásilkovny na objednávkovém formuláři: pokud si vybíráte výdejní místo, načte se ze serverů Zásilkovny (Packeta), která je zpracovatelem se sídlem v EU.
6. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat udělený souhlas (odvoláním není dotčena zákonnost dřívějšího zpracování). Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; zaslat ji můžete na info@dotekmiminka.cz.
Souhlas se zpracováním snímku můžete odvolat i přímo ve svém zákaznickém účtu tlačítkem „Smazat nahraný snímek hned" u objednávky — snímek je pak okamžitě smazán ze všech úložišť. Upozorňujeme, že pokud model ještě nebyl vyroben, nebude po smazání snímku možné výrobu dokončit.
Smazání účtu provedete sami ve svém účtu v sekci Můj profil tlačítkem „Smazat účet". Smažeme přitom vaše přihlašovací údaje, jméno, e-mail, telefon, adresu, nahraný snímek i veškerou komunikaci k objednávkám a odhlásíme vás z newsletteru.
Co výmaz nesmaže a proč. U dokončených objednávek zůstane zachován samotný doklad — číslo objednávky, název varianty, cena a datum — bez vaší identifikace. Vystavené faktury zůstávají beze změny, včetně jména a adresy: uchovat je nám ukládá zákon o účetnictví a daňové předpisy, zpravidla na 10 let. Právo na výmaz se v tomto rozsahu neuplatní podle čl. 17 odst. 3 písm. b) GDPR (splnění právní povinnosti).
Máte-li rozpracovanou objednávku, účet zatím smazat nelze — dokud plníme smlouvu, potřebujeme vaše údaje k jejímu dokončení a doručení (čl. 17 odst. 3 písm. b) GDPR). Objednávku můžete zrušit tlačítkem u ní, nebo počkat, než bude doručena; poté už výmazu nic nebrání.
Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).