Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

• Obchodní firma: ShinyWay s.r.o.
• IČO: 29780675
• Sídlo: Štichova 650/44, Háje, 149 00 Praha 4
• Zápis: Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 452228.
• Jednatel: Pavel Jun
• E-mail: info@shinyway.cz
• Telefon: +420 603 936 466
• Datová schránka: dkd85ny

2. Jaké osobní údaje zpracováváme

2.1 Web a poptávky

V souvislosti s webem a poptávkami můžeme zpracovávat zejména:

• Identifikační a kontaktní údaje z kontaktního formuláře: jméno, telefon a/nebo e-mail, text zprávy.
• Technické údaje související s odesláním poptávky: IP adresa, informace o prohlížeči (user-agent), datum a čas odeslání, zdroj poptávky.
• Údaje z další komunikace (telefon, e-mail, datová schránka), pokud nás kontaktujete mimo formulář – v rozsahu nezbytném pro vyřízení vaší žádosti.

Web aktuálně neobsahuje veřejný kalkulátor cen. Pokud by byl v budoucnu znovu nasazen, budou zde doplněny údaje, které by takový nástroj zpracovával.

2.2 Smlouvy, služby a fakturace

V souvislosti s uzavíráním smluv, poskytováním služeb a fakturací může společnost zpracovávat zejména:

• jméno a příjmení zákazníka,
• obchodní firmu, IČO a DIČ, pokud se vztahují k identifikovatelné fyzické osobě,
• fakturační a korespondenční adresu,
• telefonní číslo a e-mailovou adresu,
• adresu realizace služby,
• údaje o objednaných a realizovaných službách,
• termíny realizace a historii objednávek,
• fakturované částky, platební údaje a stav úhrady,
• číslo bankovního účtu, pokud je potřebné pro platbu nebo vrácení peněz,
• smlouvy, objednávky a související komunikaci,
• fotodokumentaci realizace, pokud je pořizována a obsahuje osobní údaje.

Tyto údaje zpracováváme zejména za účelem plnění smlouvy, vedení účetnictví, splnění zákonných povinností a ochrany oprávněných právních nároků společnosti.

3. Účely a právní základy zpracování

Pro samotné odeslání poptávky nevyžadujeme samostatný souhlas se zpracováním osobních údajů, protože zpracování je nezbytné pro vyřízení vaší žádosti.

4. Doba uchovávání

• Nezávazné poptávky: 12 měsíců od poslední komunikace, pokud nedojde k uzavření smlouvy a není důvod k delšímu uchování.
• Údaje z kontaktního formuláře: 12 měsíců od vyřízení komunikace, pokud nevznikne smluvní vztah.
• Realizované objednávky a smlouvy: po dobu trvání smluvního vztahu a následně zpravidla 3 roky pro ochranu právních nároků; v odůvodněných případech déle.
• Technické a bezpečnostní logy: standardně 90 dní, pokud není nutné delší uchování kvůli bezpečnostnímu incidentu.
• Účetní doklady: zpravidla 5 let od konce účetního období, kterého se týkají. U některých dokladů může platit delší zákonná lhůta, například 10 let.
• Session cookie (CSRF / relace): po dobu relace prohlížeče, nejdéle do vypršení session na serveru.

5. Příjemci a zpracovatelé

Osobní údaje mohou být zpřístupněny zejména následujícím kategoriím příjemců a zpracovatelů:

• jednateli a oprávněným osobám správce při vyřizování poptávek a zakázek,
• fakturační systém – Fakturoid: společnost využívá službu Fakturoid pro vystavování a správu faktur, evidenci zákazníků, fakturačních údajů a plateb,
• webhosting a e-mailové služby – WEDOS Internet, a.s.: společnost využívá WEDOS pro provoz webových stránek, databází a firemních e-mailových schránek na doméně shinyway.cz,
• účetnictví: externí účetní společnost nebo účetní pověřená vedením účetnictví ShinyWay s.r.o.,
• dalším zpracovatelům pouze v rozsahu, v jakém mají přístup k osobním údajům a jejichž služby společnost skutečně využívá,
• orgánům veřejné moci, pokud to vyžaduje zákon.

6. Předávání údajů mimo EU/EHP

Společnost ShinyWay s.r.o. primárně využívá služby poskytovatelů působících v Evropské unii.

Písma na webu jsou hostována lokálně na vlastním hostingu (self-hosting). Web proto nenačítá Google Fonts ze serverů společnosti Google.

Případné předávání osobních údajů mimo EU/EHP prostřednictvím služeb Fakturoid, WEDOS nebo dalších externích poskytovatelů bude upřesněno podle jejich aktuálních podmínek zpracování osobních údajů a skutečného technického nastavení.

7. Práva subjektů údajů

V rozsahu vyplývajícím z GDPR máte zejména právo na:

• přístup k osobním údajům,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut“), pokud jsou splněny zákonné podmínky,
• omezení zpracování,
• přenositelnost údajů (u zpracování založeného na smlouvě nebo souhlasu a prováděného automatizovaně),
• námitku proti zpracování založenému na oprávněném zájmu,
• odvolání souhlasu, pokud je zpracování na souhlasu založeno (odvolání nemá vliv na zákonnost zpracování před odvoláním).

8. Stížnost u dozorového úřadu

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

9. Kontakt pro žádosti týkající se osobních údajů

Společnost ShinyWay s.r.o. nemá jmenovaného pověřence pro ochranu osobních údajů (DPO), protože při současném rozsahu a charakteru činnosti se nepředpokládá zákonná povinnost jeho jmenování.

Žádosti týkající se osobních údajů zasílejte přímo společnosti na info@shinyway.cz, datovou schránkou dkd85ny, nebo písemně na sídlo společnosti.

10. Cookies a podobné technologie

Web shinyway.cz v současnosti nepoužívá analytické ani marketingové cookies (např. Google Analytics, Facebook Pixel apod.).

Používáme pouze technologie nezbytné pro provoz webu:

• Session cookie PHP – zajišťuje bezpečnostní token formuláře (CSRF) a běh relace. Jde o nezbytnou technickou cookie; souhlas není vyžadován.

Pokud v budoucnu nasadíme analytické nebo marketingové nástroje vyžadující souhlas, doplníme cookie lištu a tyto zásady aktualizujeme. Do získání souhlasu se takové nástroje nespustí.

11. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce.

Datum poslední aktualizace: 8. 10. 2026