Zpět na úvodní stránku

Zásady ochrany osobních údajů

1 Správce a kontakty

Správcem vašich osobních údajů je Ing. David Řeha, IČO 23802545, se sídlem Nošovice 296, 739 51 Nošovice, Česká republika, podnikající fyzická osoba zapsaná v živnostenském rejstříku. Příslušným živnostenským úřadem je Magistrát města Frýdku-Místku (dále „my“ nebo „správce“).

Provozujeme web www.kvizovahra.cz, prodáváme deskovou hru POHODAKVÍZ a poskytujeme související nebo samostatně zakoupený online přístup podle konkrétní nabídky. Prodej je určen zákazníkům v České republice, případně na Slovensku, pokud do této země umožníme objednávku.

Pro informace a žádosti týkající se osobních údajů nás kontaktujte na info@kvizovahra.cz. Pro zákaznické dotazy, reklamace a odstoupení slouží také dotazy@kvizovahra.cz. Písemně nás můžete kontaktovat na adrese sídla uvedené výše.

Tyto zásady jsou informací podle čl. 13 a 14 nařízení (EU) 2016/679 („GDPR“). Nejde o souhlas se zpracováním. Pro běžné vyřízení nákupu souhlas nevyžadujeme; dobrovolný souhlas využíváme pro obchodní sdělení podle části 7 a případně pro volitelné technologie podle části 8.

2 Objednávky platby doručení a zákaznická podpora

Při objednávce zpracováváme jméno a příjmení, e-mail, fakturační a doručovací adresu, telefon potřebný k doručení, objednané produkty, cenu, zvolenou dopravu a platbu, číslo objednávky a nezbytnou komunikaci. Při nákupu na podnikatele také potřebné IČO, případně DIČ. U samostatné online hry nevyžadujeme údaje potřebné výhradně pro fyzické doručení.

Účelem je přijmout objednávku, uzavřít a splnit smlouvu, vyřídit platbu, dodat zboží nebo online přístup a poskytovat podporu. Právním základem je čl. 6 odst. 1 písm. b) GDPR. U kontaktních osob právnických osob je základem čl. 6 odst. 1 písm. f) GDPR a náš zájem na vyřízení objednávky a obchodní komunikaci.

Objednávky a faktury zpracováváme prostřednictvím FAPI. Platební brána Stripe je integrována do FAPI a zajišťuje online platby kartou, Apple Pay a Google Pay. Úplné číslo platební karty ani její bezpečnostní kód neukládáme a nejsou nám zpřístupněny. Můžeme získat potvrzení o platbě, její identifikátor a omezené informace o použité platební metodě. Při převodu nebo vrácení peněz zpracováváme nezbytné údaje z bankovní transakce, například jméno plátce a číslo účtu.

U dotazů před nákupem a podpory ke smlouvě vycházíme z čl. 6 odst. 1 písm. b) GDPR. U ostatních běžných dotazů je základem náš oprávněný zájem na odpovědi podle čl. 6 odst. 1 písm. f) GDPR. Při reklamaci a odstoupení zpracováváme i údaje o vadě, požadovaném řešení a vrácení peněz ke splnění smlouvy a právních povinností podle občanského zákoníku a zákona o ochraně spotřebitele, tedy podle čl. 6 odst. 1 písm. b) a c) GDPR.

3 Online hra a zdroje údajů

Přístup do online hry je spojen s e-mailem a oprávněním ze zakoupeného kódu. Ověření a správu účtu zajišťuje Supabase. Zpracováváme e-mail, identifikátor účtu, kód nebo jeho ověřovací údaj, přiřazený obsah, stav a dobu oprávnění a nezbytné přihlašovací identifikátory. Účelem je zpřístupnění otázek, opakovaný vstup a podpora na základě plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bezpečnostní záznamy používáme pro ochranu přístupu na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Údaje potřebné k přístupu zpracováváme po dobu poskytování online hry, podle obchodních podmínek zpravidla 2 roky od doručení funkčního kódu, případně pozdějšího zpřístupnění. Po skončení přístupu ponecháváme pouze údaje potřebné pro zákonné povinnosti nebo právní nároky podle části 4.

Online část slouží k prohlížení a promítání kvízových otázek. Herní odpovědi, výsledky, přezdívky ani historii hraní neukládáme. Údaje o přihlášení a zabezpečení se tímto nestávají herní historií a zpracováváme je pouze pro výše uvedené účely.

Údaje získáváme hlavně od vás při objednávce, vytvoření přístupu a komunikaci. Od Stripe, banky a dopravců získáváme nezbytné informace o platbě a doručení. Při návštěvě webu vznikají technické záznamy, například IP adresa, čas přístupu, požadovaná stránka a údaje o prohlížeči.

Pokud kupující uvede jiného příjemce zásilky nebo kontaktní osobu, získáváme její kontaktní a doručovací údaje od kupujícího. Základem je oprávněný zájem na doručení a vyřízení objednávky. Informace podle čl. 14 GDPR poskytneme takové osobě nejpozději při prvním kontaktu nebo prvním předání údajů, nastane-li dříve, jinak nejpozději do jednoho měsíce, pokud se neuplatní zákonná výjimka.

4 Daňové povinnosti a doby uchování

Jako OSVČ uplatňující výdaje procentem z příjmů vedeme záznamy o příjmech a evidenci pohledávek podle § 7 odst. 8 zákona č. 586/1992 Sb., o daních z příjmů. Potřebné identifikační, fakturační a platební údaje zpracováváme podle čl. 6 odst. 1 písm. c) GDPR ke splnění zákonných povinností. Podklady uchováváme po dobu, kdy jsou nezbytné k jejich splnění a prokázání, zejména do uplynutí příslušné lhůty pro stanovení daně podle § 148 zákona č. 280/2009 Sb., daňového řádu. Tato lhůta může být za zákonných podmínek prodloužena nebo běžet znovu. Správce není plátcem DPH.

Objednávkové a podpůrné údaje používáme po dobu plnění smlouvy. Nezbytné podklady pro ochranu právních nároků poté uchováváme zpravidla 3 roky od vyřízení objednávky, skončení online přístupu nebo vyřízení příslušného nároku podle povahy podkladu. Základem je čl. 6 odst. 1 písm. f) GDPR a zájem na uplatnění a obhajobě práv. Pokud konkrétní nárok vyžaduje delší dobu, zohledníme jeho promlčení, případný spor a splnění souvisejících povinností; neuchováváme z tohoto důvodu automaticky celou databázi.

Běžné dotazy bez následného nákupu uchováváme nejvýše 12 měsíců od posledního kontaktu, není-li konkrétní zpráva potřebná pro právní nárok. Nezbytnou evidenci vyřízení žádostí podle GDPR uchováváme zpravidla 3 roky. Po zániku všech příslušných účelů údaje vymažeme nebo nevratně anonymizujeme.

Veřejná smlouva FAPI uvádí uchování dat 15 let po skončení našeho smluvního vztahu s FAPI; současně rozlišuje zákonné povinnosti a ochranu nároků. Nejde o 15 let od každého vašeho nákupu. Tato smluvní lhůta sama nezakládá zákonný důvod pro uchování všech údajů a automaticky se nevztahuje na jiné služby.

5 Příjemci osobních údajů

Údaje zpřístupňujeme pouze v potřebném rozsahu osobám a službám zajišťujícím objednávky, platby, doručení a provoz webu nebo online hry. Dodavatelé v roli zpracovatelů se řídí smluvními podmínkami podle čl. 28 GDPR. Poskytovatelé plateb a dopravci mohou pro vlastní zákonné a provozní účely vystupovat jako samostatní správci.

FAPI a Stripe

FAPI Business s.r.o., IČO 07671563, F. A. Gerstnera 2151/6, 370 01 České Budějovice, je zpracovatelem pro objednávky, faktury, související komunikaci a evidenci plateb. Pracuje s potřebnými kontaktními, adresními, objednávkovými a platebními údaji. Informace: https://fapi.cz/smlouva-o-zpracovani-osobnich-udaju-dpa/.

Stripe zajišťuje platební bránu. Pro české obchodníky je smluvní společností Stripe Payments Europe, Limited, Irsko; podle služby se zapojují i další společnosti skupiny Stripe. Údaje potřebné k provedení a zabezpečení platby zpracovává Stripe podle konkrétní činnosti jako zpracovatel nebo samostatný správce, zejména pro platební a zákonné povinnosti a prevenci podvodů. Podrobnosti o údajích, rolích a právech: https://stripe.com/privacy a https://stripe.com/legal/privacy-center.

Banka a dopravci

MONETA Money Bank, a.s., IČO 25672720, Vyskočilova 1442/1b, 140 00 Praha 4, poskytuje náš bankovní účet a zpracovává bankovní transakce. Pro své bankovní a zákonné účely je samostatným správcem. Informace: https://www.moneta.cz/ochrana-dat.

Zásilkovna s.r.o., IČO 28408306, a Česká pošta, s.p., IČO 47114983, zajišťují podle vybrané dopravy doručení do výdejního místa, boxu nebo na adresu. Předáváme jim jméno příjemce, potřebnou adresu nebo označení výdejního místa, telefon, e-mail a údaje o zásilce. Při doručení na Slovensko se může zapojit místní doručovací partner zvoleného dopravce. Informace poskytují dopravci na www.zasilkovna.cz a www.ceskaposta.cz v části ochrany osobních údajů.

Technický provoz a zákonní příjemci

VEDOS poskytuje hostingové a e-mailové služby. Ve zveřejněných podmínkách vedos.cz je provozovatelem WEDOS, a.s., IČO 28115694, Masarykova 1230, 373 41 Hluboká nad Vltavou. V rozsahu poskytovaných služeb může zpracovávat obsah uloženého webu, technické provozní údaje a obsah a adresáty e-mailů. Podmínky a informace o zpracování: https://vedos.cz/podminky/.

Supabase zajišťuje databázové služby a ověření a správu online přístupu. Podle aktuální zpracovatelské smlouvy službu poskytuje Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Pro zákaznická data vystupuje jako zpracovatel. Dokumentace: https://supabase.com/legal/customer-resources/data-processing-addendum. Použitý evropský region a související předání popisuje část 6.

Při načítání externích písem Google Fonts vzniká spojení se servery Google, při němž se předávají nezbytné technické údaje požadavku včetně IP adresy. Tento přenos je odlišný od měřicích nebo reklamních cookies. Informace o službě: https://fonts.google.com/faq. Pro způsob zobrazení webu posuzujeme oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR; pokud písma hostujeme přímo na vlastním webu, toto spojení se servery Google nevzniká.

Údaje mohou být zpřístupněny orgánům veřejné moci, vyžaduje-li to zákon, nebo soudu a právnímu poradci v rozsahu nutném pro řešení konkrétního nároku.

6 Předání mimo Evropský hospodářský prostor

Hlavní databáze projektu „Pohoda Kvíz“ v Supabase je umístěna v regionu eu-central-1, tedy Frankfurt, Německo. Samotné evropské umístění databáze však nevylučuje jiné předání nebo přístup mimo Evropský hospodářský prostor (EHP). Supabase podle své dokumentace zapojuje společnost Supabase Pte. Ltd. v Singapuru a pro podporu a provoz také Supabase, Inc. v USA. Pro relevantní předání využívá standardní smluvní doložky podle čl. 46 GDPR a doplňková ochranná opatření.

Stripe může podle své dokumentace zpracovávat údaje také mimo EHP, například v USA a Indii. Pro předání používá podle konkrétního příjemce rozhodnutí o odpovídající ochraně podle čl. 45 GDPR nebo vhodné záruky podle čl. 46 GDPR, zejména standardní smluvní doložky a doplňková opatření. Podrobnosti a možnost získat kopii příslušných záruk jsou v dokumentaci Stripe a Supabase uvedené v části 5. Kopii nebo další informace si můžete vyžádat také na info@kvizovahra.cz; ochrana důvěrných informací a údajů dalších osob tím není dotčena.

7 Dobrovolné zasílání obchodních sdělení

Obchodní sdělení o našich hrách, novinkách a nabídkách zasíláme pouze osobám, které nám k tomu daly předchozí dobrovolný souhlas. Bez něj kontaktní údaje k této rozesílce nepoužíváme. Souhlas není podmínkou nákupu fyzické ani online hry a odmítnutí nemá vliv na vyřízení objednávky.

Pro tento účel zpracováváme e-mail a doklad o udělení souhlasu, zejména jeho znění, čas a způsob udělení. Právním základem je čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Údaje pro rozesílku používáme do odvolání souhlasu, nejdéle 2 roky od jeho udělení nebo nového potvrzení.

Souhlas můžete kdykoli odvolat odkazem v každé obchodní zprávě nebo na info@kvizovahra.cz. Odvolání je bezplatné a nemá vliv na zákonnost předchozího zpracování. Další obchodní sdělení pak neposíláme. Nezbytný doklad o souhlasu a jeho odvolání můžeme uchovat zpravidla 3 roky pro ochranu právních nároků podle čl. 6 odst. 1 písm. f) GDPR. Minimální záznam odmítnutého kontaktu vedeme pouze k zabránění opětovnému zařazení po dobu používání příslušné rozesílací databáze.

Potvrzení objednávky, platební informace, zaslání kódu, informace o dostupnosti služby a vyřízení reklamace jsou potřebnou komunikací ke smlouvě. Jejich zaslání nepodmiňujeme marketingovým souhlasem.

8 Cookies a obdobné technologie

Cookies a obdobná úložiště slouží k zapamatování přihlášení, funkčnosti objednávkového formuláře a zabezpečení plateb. Prostředky FAPI a Stripe se mohou používat ve vloženém formuláři nebo až na jejich prodejních a platebních stránkách. Následující přehled rozlišuje současný cvičný vstup a prostředky popsané poskytovateli pro přihlášení a nákup; jejich zapojení závisí na použitém rozhraní.

Přístup do hry a Supabase

Současný cvičný vstup ukládá příznak pohodaDemo do sessionStorage. Správcem je Ing. David Řeha; účelem je povolit vstup do cvičné herní zóny. Údaj se běžně uchovává po dobu relace karty prohlížeče. Nejde o ukládání herních odpovědí ani výsledků.

U zákaznického přihlášení zajišťovaného Supabase slouží ověřovací údaje k udržení přístupu k zakoupené hře. Příjemcem a zpracovatelem je Supabase uvedený v části 5. Standardní trvalé přihlášení využívá localStorage, které samo nemá automatickou časovou expiraci. Relace může trvat do odhlášení nebo jiného ukončení podle nastavení služby; místní údaje lze odstranit i vymazáním úložiště prohlížeče. Obnovování krátkodobých ověřovacích údajů není novým souhlasem ani prodloužením zakoupeného přístupu. Tento popis vychází ze standardního chování Supabase; finální provedení přihlášení mu musí odpovídat.

Objednávkový formulář FAPI

Poskytovatelem je FAPI Business s.r.o. Technické cookies _nss a FAPISESSID podle dokumentace chrání formulář před zneužitím a udržují jeho správnou funkčnost. FAPI pro ně ve veřejné nápovědě neuvádí jednotnou dobu platnosti; přesná expirace musí být ověřena v konkrétním formuláři. Nelze je proto bez ověření označit za dvouleté. Přehled poskytovatele: https://napoveda.fapi.cz/article/137-cookies-prodejnich-formularu.

FAPI také uvádí formLastVisit s identifikátorem formuláře pro statistiku jeho zobrazení. Takové měření nelze automaticky považovat za nezbytné k objednávce. Pokud je použito, musí jeho ukládání a čtení respektovat pravidla pro předchozí souhlas s volitelnými prostředky.

Platební rozhraní Stripe

Stripe pro provedení a zabezpečení plateb může zpracovávat identifikátory zařízení a relace. Ve své dokumentaci uvádí například následující bezpečnostní cookies; přehled neznamená, že se každá z nich nastavuje při každé návštěvě našeho webu. Zdroj a další informace o Stripe: https://stripe.com/cookie-settings a https://stripe.com/privacy. Uvedené doby se týkají platnosti konkrétních cookies, nikoli doby uchování faktur nebo všech údajů o platbě.

Souhlas a správa úložišť

Souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. nevyžadují pouze prostředky nezbytné pro přenos komunikace nebo službu, kterou výslovně požadujete. Při zpracování osobních údajů je základem podle účelu plnění smlouvy nebo oprávněný zájem na bezpečném provozu. U volitelné statistiky nebo reklamy je třeba předchozí souhlas; jeho odmítnutí musí být stejně snadné jako přijetí a lze jej odvolat. Samotný název dodavatele nezbytnost prostředku neprokazuje.

Úložiště lze spravovat v prohlížeči; omezení nezbytných prostředků může narušit přihlášení, objednávku nebo platbu. Vymazání místních údajů samo neznamená výmaz účtu nebo objednávky. Uchování účtu a smluvních podkladů se řídí částmi 3 a 4. Dvouletá doba přístupu ke hře tedy není společnou dobou platnosti všech cookies.

9 Zabezpečení a automatizace

Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními podle povahy údajů a rizik. Přístup omezujeme na oprávněné osoby a potřebné dodavatele. Úplné údaje karty nespravujeme; tím však nezaniká ochrana údajů o nákupu a uživatelském účtu.

Na naší straně neprovádíme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Automatické vystavení dokladu nebo ověření přístupového kódu samo o sobě takovým rozhodováním není. Stripe používá vlastní postupy pro zabezpečení plateb a prevenci podvodů; informace o jeho zpracování a právech jsou v dokumentaci uvedené v části 5.

10 Vaše práva a vyřizování žádostí

Za podmínek GDPR máte následující práva:

Žádost můžete zaslat na info@kvizovahra.cz nebo písemně na adresu Ing. David Řeha, Nošovice 296, 739 51 Nošovice. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.

Při důvodných pochybnostech o totožnosti žadatele můžeme požádat jen o informace nezbytné k jejímu ověření. Vyřízení je zpravidla bezplatné; podmínky pro výjimečné účtování přiměřeného poplatku nebo odmítnutí zjevně nedůvodné či nepřiměřené žádosti stanoví čl. 12 odst. 5 GDPR.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web https://uoou.gov.cz, e-mail posta@uoou.gov.cz. Nejste povinni nejprve kontaktovat správce; tím není dotčeno ani vaše právo na soudní ochranu. Při bydlišti na Slovensku můžete využít také příslušný slovenský dozorový úřad.

11 Poskytnutí údajů a účinnost zásad

Údaje označené jako povinné jsou potřebné pro konkrétní objednávku, doručení nebo poskytování online hry. Bez nich nemusíme být schopni smlouvu uzavřít či splnit. Údaje pro daňové povinnosti zpracováváme v rozsahu vyžadovaném zákonem. Nepovinné údaje a marketingový souhlas poskytujete dobrovolně.

Tyto zásady jsou účinné od 25. 10. 2026. Aktuální znění je dostupné na www.kvizovahra.cz/ochrana-osobnich-udaju/. Při podstatných změnách poskytneme odpovídající informaci. Před zpracováním pro nový účel vás informujeme a případně získáme potřebný souhlas.

Účinnost nabývá od 25. 10. 2026.