Ochrana osobních údajů

1. Správce

Správcem osobních údajů je Worki Design s.r.o., IČO 08995613, se sídlem Truhlářská 1110/4, 110 00 Praha 1 — Nové Město, Česká republika. Kontakt: jsem@printbot.io.

2. Jaké údaje zpracováváme

Pro vyřízení objednávky a její dodání zpracováváme:

• Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefon, doručovací adresa.
• Fakturační údaje firmy (pokud je vyplníte) — název firmy, IČO, DIČ, sídlo. Tyto údaje se automaticky doplňují z veřejného registru ARES.
• Údaje o objednávce — specifikace tisku, nahrané PDF soubory, vybraný dodavatel, cena, stav výroby a dopravy.
• Platební údaje jsou zpracovávány výhradně platební bránou Stripe; PrintBot k číslu karty nemá přístup.
• Technické údaje — anonymní session cookie pro udržení košíku, IP adresa pro účely zabezpečení a audit logu.

3. Účel a právní základ

• Plnění smlouvy (čl. 6/1/b GDPR) — zpracování objednávky, dodání zakázky, fakturace, komunikace o stavu.
• Plnění právních povinností (čl. 6/1/c GDPR) — uchování daňových dokladů po dobu 10 let podle zákona o účetnictví, archivace dle zákona o DPH.
• Oprávněný zájem (čl. 6/1/f GDPR) — prevence podvodů, audit log objednávek, zlepšování služby na základě agregovaných dat.

4. Komu údaje předáváme

• Tiskový dodavatel vybraný pro vaši zakázku — obdrží specifikaci, PDF soubor a doručovací adresu, aby mohl zakázku vyrobit a odeslat.
• Přepravce (typicky Zásilkovna nebo PPL) — obdrží jméno, adresu a telefon pro doručení.
• Stripe Payments Europe, Limited — platební brána (Irsko, EU).
• Cloudflare, Inc. — hosting, datová úložiště D1 a R2 (regiony EU).
• Anthropic PBC — AI modely Claude pro analýzu briefu a preflight kontrolu (texty briefu a metadata souboru, nikoli obsah PDF).
• Google LLC — Gmail API pro odesílání transakčních e-mailů (potvrzení objednávky, faktura).
• Clerk, Inc. — správa uživatelských účtů a přihlášení.

Údaje nepředáváme do zemí mimo EU s výjimkou výše uvedených zpracovatelů, kteří všichni splňují příslušné záruky podle GDPR (Standard Contractual Clauses nebo certifikace).

5. Doba uchování

• Faktury a daňové doklady — 10 let od konce účetního období (zákonná povinnost).
• Údaje k objednávce včetně PDF souborů — 2 roky od dodání zakázky pro účely reklamací; PDF soubory mohou být po dohodě smazány na žádost zákazníka dříve.
• Účet a přihlašovací údaje — po dobu existence účtu; po smazání účtu jsou anonymizovány.

6. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým osobním údajům a jejich kopii;
• na opravu nepřesných nebo neúplných údajů;
• na výmaz („právo být zapomenut"), pokud netrvá jiný právní důvod (např. archivace daňových dokladů);
• na omezení zpracování;
• na přenositelnost svých údajů ve strojově čitelné podobě;
• vznést námitku proti zpracování opřenému o oprávněný zájem;
• podat stížnost u Úřadu pro ochranu osobních údajů.

Pro uplatnění jakéhokoli práva nás kontaktujte na jsem@printbot.io. Žádost vyřídíme do 30 dnů.

7. Zabezpečení

Veškerá data jsou přenášena šifrovaně (TLS 1.2+), uložena v zabezpečených úložištích Cloudflare D1 a R2 v evropských regionech, a přístup k administraci je chráněn dvoufaktorovým ověřením. Pravidelně auditujeme přístupy a logy.

8. Cookies

Používáme pouze technické cookies nezbytné pro funkci služby (anonymní session ID pro udržení nákupního košíku a stav přihlášení). Marketingové ani analytické cookies třetích stran nepoužíváme.