Zásady ochrany osobních údajů

1. Kdo je správcem

Správcem tvých osobních údajů je ZIGILAB s.r.o., se sídlem Phov 4, 256 01 Soběhrdy, Středočeský kraj, Česko, IČO: 21414912, DIČ: CZ21414912 (dále jen „ZigiLab“).

• Sídlo a fakturační adresa: Phov 4, 256 01 Soběhrdy, Středočeský kraj, Česko.
• Osobní odběr: Čimická 442/33, 182 00 Praha 8, Česká republika.
• Kontaktní osoba: Jan Zigáček.
• E-mail: podpora@zigilab.cz
• Telefon: +420 607 012 369

Pověřence pro ochranu osobních údajů nemáme jmenovaného — piš rovnou na podporu.

2. Jaké údaje zpracováváme

• Kontaktní formulář — jméno, e-mail, telefon a text zprávy (max. 1 000 znaků).
• Konfigurátor trofejí (kvíz) — jméno, e-mail, telefon a odpovědi z kvízu (typ trofeje, styl, rozměr, texty), ze kterých vytvoříme zadání pro vizualizaci.
• Generátor figurek z fotky — fotka, kterou nahraješ, a technická data nutná k jejímu zpracování.
• Objednávky — fakturační a doručovací údaje, u firem IČO a DIČ.
• Technické údaje — IP adresa, typ prohlížeče, logy serveru a údaje uložené v prohlížeči (viz část Cookies).

3. Proč to děláme (právní základ)

• Plnění smlouvy — výroba a doručení objednávky.
• Kroky před uzavřením smlouvy — odpověď na poptávku z kontaktního formuláře nebo z kvízu.
• Plnění právních povinností — účetnictví, daně, archivace.
• Oprávněný zájem — ochrana našich práv, provoz a bezpečnost webu.
• Souhlas — nahrání fotky do generátoru, nepovinné cookies a marketingová sdělení.

4. Jak dlouho údaje držíme

• Poptávky z formuláře a kvízu: 24 měsíců od poslední komunikace.
• Fotky nahrané do generátoru: po dobu nutnou k výrobě zakázky, poté je mažeme.
• Účetní doklady a údaje k objednávkám: 10 let dle zákona.
• Marketingové údaje: mažeme do 30 dnů od odvolání souhlasu.

5. Komu údaje předáváme

• notnullai.com — provozovatel generátoru figurek z fotky (zpracovatel).
• Supabase — databáze a hosting dat z formulářů (EU region).
• Lovable — hosting webu, souhrnná statistika návštěvnosti a odesílání transakčních e-mailů.
• Cloudflare — doručování webu a ochrana před útoky.
• Google Fonts — načtení písma webu; Google se přitom dozví tvoji IP adresu.
• Dopravci (Zásilkovna, PPL, DPD a podobně) — pro doručení zásilky.
• Účetní a daňový poradce.
• Orgány veřejné moci, pokud to ukládá zákon.

Pokud dojde k předání mimo EU, probíhá na základě standardních smluvních doložek Evropské komise.

6. Fotky nahrané do generátoru

Generátor figurek běží na službě notnullai.com (náš zpracovatel) a načítá se výhradně na stránce /figurky, protože je nezbytný pro službu, kterou si na této stránce výslovně vyžádáš. Fotka se odesílá až ve chvíli, kdy ji sám nahraješ, a použijeme ji jen k vytvoření 3D modelu a výrobě figurky; právním titulem je plnění smlouvy, případně jednání o ní. Fotku jiné osoby nahrávej jen s jejím souhlasem, u dětí se souhlasem rodiče.

7. Tvá práva

• Právo na přístup k údajům a kopii.
• Právo na opravu nepřesných údajů.
• Právo na výmaz („právo být zapomenut“).
• Právo na omezení zpracování a námitku.
• Právo na přenositelnost.
• Právo odvolat souhlas — bez vlivu na zpracování před odvoláním.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Práva uplatníš e-mailem na podpora@zigilab.cz. Odpovíme do 30 dnů.

8. Cookies a úložiště prohlížeče

Nezbytné cookies a záznam tvé volby ukládáme bez souhlasu — bez nich by web nefungoval nebo by nebyl bezpečný (§ 89 odst. 3 zákona č. 127/2005 Sb.). Všechno ostatní spouštíme až po tvém aktivním souhlasu. Souhlas odvoláš stejně snadno, jako jsi ho udělil — přes Nastavení cookies nebo smazáním dat webu v prohlížeči.

Co to znamená v praxi

• Analytika — statistika návštěvnosti od našeho hostingu měří jen souhrnná čísla. Nepoužívá cookies ani jiné identifikátory ve tvém prohlížeči a nevytváří profily jednotlivých návštěvníků, proto běží na základě našeho oprávněného zájmu na provozu webu. Pokud někdy nasadíme klasický analytický nástroj s cookies, spustíme ho až po tvém souhlasu a doplníme ho do tabulky.
• Generátor figurek — skript z domény notnullai.com načítáme jen na stránce /figurky, nikde jinde na webu. Je nezbytný pro objednávkový nástroj, který si tam vyžádáš, neměří tvoje chování a neslouží k reklamě, proto nevyžaduje souhlas.
• Marketingové — žádné reklamní ani remarketingové skripty nepoužíváme. Bez změny těchto zásad a bez tvého souhlasu je nespustíme.
• Odvolání souhlasu nemá vliv na zpracování, které proběhlo předtím. Cookies můžeš také blokovat přímo v nastavení prohlížeče — část webu pak nemusí fungovat.

9. Zabezpečení

Data držíme v zabezpečených systémech s omezeným přístupem, přenos je šifrovaný přes HTTPS. Přístup mají jen pověřené osoby.

10. Změny zásad

Tyto zásady můžeme upravit. Aktuální verze je vždy na této stránce s datem poslední aktualizace nahoře.