Zásady ochrany osobních údajů
Informace o zpracování osobních údajů při používání webu, internetového obchodu a herní aplikace Treludo.
Verze účinná od 31. 8. 2026
1. Úvodní ustanovení
1.1. Tyto zásady ochrany osobních údajů (dále jen „Zásady“) upravují způsob zpracování osobních údajů fyzických osob správcem osobních údajů při provozu webu a internetového obchodu www.treludo.cz, herní aplikace app.treludo.cz, uživatelských účtů a při poskytování souvisejících služeb.
1.2. Správcem osobních údajů je:
Mgr. Karolina Širůčková
IČO: 29674131
Místo podnikání: Vršovická 337/9, 664 47 Střelice
E-mail: hratreludo@gmail.com
(dále jen „správce“).
1.3. Správce zpracovává osobní údaje v souladu s:
- nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“),
- zákonem č. 110/2019 Sb., o zpracování osobních údajů,
- a dalšími obecně závaznými právními předpisy České republiky.
1.4. Tyto Zásady informují zejména o:
- rozsahu zpracovávaných osobních údajů,
- účelech a právních základech jejich zpracování,
- době uchování osobních údajů,
- příjemcích osobních údajů,
- právech subjektů údajů.
2. Základní pojmy
Pro účely těchto Zásad se rozumí:
2.1. osobním údajem jakákoli informace o identifikované nebo identifikovatelné fyzické osobě.
2.2. subjektem údajů fyzická osoba, jejíž osobní údaje jsou zpracovávány.
2.3. správcem osoba uvedená v čl. 1.2 těchto Zásad.
3. Rozsah zpracovávaných osobních údajů
V rozsahu nezbytném mohou být zpracovávány zejména následující osobní údaje:
- jméno a příjmení,
- fakturační a doručovací adresa,
- e-mailová adresa,
- telefonní číslo,
- identifikační číslo osoby (IČO) a daňové identifikační číslo (DIČ), je-li subjekt údajů podnikající fyzickou osobou,
- údaje obsažené v objednávce,
- údaje uvedené ve vzájemné komunikaci se správcem,
- údaje uživatelského účtu v herní aplikaci, zejména hráčské jméno, zvolený avatar, potvrzení věku 16+, stav ověření e-mailu a případný stav tarifu Premium,
- technické údaje nezbytné pro přihlášení, zabezpečení účtu a správu relace, například identifikátor účtu a přihlašovací relace,
- údaje poskytnuté při přihlášení k odběru newsletteru a záznam o potvrzení přihlášení.
- jméno uvedené u zákaznické recenze, obsah recenze, volba anonymního zveřejnění a záznam o udělení souhlasu.
4. Účely a právní základy zpracování osobních údajů
Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro jednotlivé účely zpracování.
| Účel zpracování | Rozsah údajů | Právní základ |
|---|---|---|
| Vyřízení objednávky, uzavření a plnění kupní smlouvy | identifikační a kontaktní údaje, údaje o objednávce | čl. 6 odst. 1 písm. b) GDPR |
| Plnění právních povinností (zejména účetních a daňových) | identifikační a fakturační údaje | čl. 6 odst. 1 písm. c) GDPR |
| Registrace, přihlášení, zabezpečení a správa uživatelského účtu v herní aplikaci | e-mail, hráčské jméno, avatar, potvrzení věku, údaje o ověření a přihlašovací relaci, stav tarifu | čl. 6 odst. 1 písm. b) GDPR; zabezpečení služby také čl. 6 odst. 1 písm. f) GDPR |
| Vyřízení dotazů zaslaných prostřednictvím kontaktního formuláře nebo e-mailu | identifikační a kontaktní údaje, obsah komunikace | čl. 6 odst. 1 písm. f) GDPR |
| Zasílání obchodních sdělení a newsletteru | e-mailová adresa a evidence souhlasu | čl. 6 odst. 1 písm. a) GDPR |
| Přijetí, správa a zveřejnění zákaznické recenze | obsah recenze, zvolené jméno, volba anonymity a evidence souhlasu | čl. 6 odst. 1 písm. a) GDPR |
4.1. Poskytnutí osobních údajů pro účely uzavření a plnění kupní smlouvy představuje smluvní požadavek. Bez poskytnutí nezbytných osobních údajů není možné objednávku uzavřít ani řádně vyřídit.
4.2. Newsletterový formulář je aktuálně neaktivní. Pokud bude newsletter znovu spuštěn, souhlas se zasíláním obchodních sdělení bude dobrovolný a přihlášení bude probíhat metodou double opt-in: odběr začne až po kliknutí na potvrzovací odkaz zaslaný e-mailem. Souhlas bude možné kdykoliv odvolat odhlašovacím odkazem v každém newsletteru nebo kontaktováním správce.
4.3. Správce zpracovává osobní údaje rovněž za účelem uplatnění a vyřízení práv z vadného plnění, reklamací, odstoupení od smlouvy, vrácení zboží a dalších práv a povinností vyplývajících z uzavřené kupní smlouvy nebo z obecně závazných právních předpisů.
4.4. Správce při zpracování osobních údajů neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
4.5. Vytvoření uživatelského účtu v herní aplikaci je dobrovolné. Bez účtu lze využívat funkce, které jsou v aplikaci označeny jako dostupné hostům. Účet je potřebný pro synchronizaci profilu mezi zařízeními a pro využití funkcí vázaných na konkrétní účet, například tarifu Premium.
4.6. Poskytnutí recenze i jména je dobrovolné. Autor může zvolit anonymní zveřejnění a souhlas se zveřejněním recenze může kdykoliv odvolat kontaktováním správce.
5. Doba uchování osobních údajů
5.1. Správce uchovává osobní údaje pouze po dobu nezbytnou k naplnění účelu jejich zpracování nebo po dobu stanovenou příslušnými právními předpisy.
5.2. Osobní údaje zpracovávané za účelem uzavření a plnění kupní smlouvy a splnění zákonných povinností správce jsou uchovávány po dobu trvání smluvního vztahu a dále po dobu vyžadovanou příslušnými právními předpisy, zejména předpisy upravujícími účetnictví a daňové povinnosti.
5.3. Osobní údaje zpracovávané na základě souhlasu se zasíláním obchodních sdělení jsou uchovávány do odvolání souhlasu, nejdéle však po dobu, po kterou je jejich zpracování nezbytné pro účel, pro který byl souhlas udělen. Nepotvrzená registrace není využita k rozesílání newsletteru.
5.4. Osobní údaje poskytnuté prostřednictvím kontaktního formuláře nebo e-mailové komunikace jsou uchovávány po dobu nezbytnou k vyřízení příslušného požadavku, případně po dobu nezbytnou k ochraně oprávněných zájmů správce.
5.5. Údaje uživatelského účtu jsou uchovávány po dobu existence účtu. Po zrušení účtu jsou vymazány nebo anonymizovány, pokud jejich další uchování nevyžaduje právní předpis nebo oprávněný zájem správce, zejména ochrana právních nároků a bezpečnost služby.
5.6. Osobní údaje z recenze správce uchovává do odvolání souhlasu nebo do ukončení účelu jejich zveřejnění.
5.7. Po uplynutí doby uchování správce osobní údaje bezpečně vymaže nebo anonymizuje, neukládá-li právní předpis jejich další uchování.
6. Příjemci osobních údajů
6.1. Správce je oprávněn zpřístupnit osobní údaje pouze v rozsahu nezbytném pro splnění účelu jejich zpracování.
6.2. Osobní údaje mohou být zpřístupněny zejména těmto kategoriím příjemců:
- poskytovatelům platebních služeb,
- dopravcům a poskytovatelům logistických služeb,
- poskytovatelům účetních a daňových služeb,
- poskytovatelům hostingových, IT a technických služeb,
- poskytovatelům e-mailových a newsletterových služeb,
- orgánům veřejné moci, pokud tak stanoví právní předpis.
6.3. Správce využívá pouze takové zpracovatele osobních údajů, kteří poskytují dostatečné záruky ochrany osobních údajů a splňují požadavky stanovené GDPR.
6.4. Osobní údaje jsou předávány mimo Evropský hospodářský prostor pouze v případech, kdy je takové předání v souladu s GDPR a jsou zajištěny odpovídající záruky ochrany osobních údajů.
6.5. Mezi hlavní používané zpracovatele patří Brevo (Sendinblue GmbH, transakční a ověřovací e-maily), Ecomail.cz, s.r.o. (newsletter), Vercel Inc. (provoz webu a anonymizovaná webová analytika) a Neon (databázové a autentizační služby).
7. Cookies, místní úložiště a analytika
7.1. Web ukládá v prohlížeči údaje o obsahu košíku a rozpracovaném checkoutu do místního úložiště (localStorage). Tyto údaje slouží pouze k zachování nákupu a na server jsou předány až při odeslání objednávky.
7.2. Pro přihlášení do neveřejné administrace a k dobrovolnému uživatelskému účtu v herní aplikaci se používají nezbytné zabezpečené cookies nebo obdobné technické prostředky pro správu přihlašovací relace. Nejsou určeny ke sledování návštěvníků pro marketingové účely. Herní aplikace může do místního úložiště ukládat lokální hráčský profil, nastavení hry, zvukové preference a lokální statistiky. Výběr výdejního místa může při použití dopravního widgetu využít technické úložiště nezbytné pro dokončení volby dopravy.
7.3. V produkčním provozu web používá Vercel Web Analytics pro anonymizované souhrnné informace o návštěvnosti. Tato služba nepoužívá cookies. Stránky checkoutu, objednávky, platby a administrace jsou z měření vyloučeny.
7.4. Web v současnosti nepoužívá marketingové ani jiné volitelné sledovací cookies. Proto nyní nezobrazuje souhlasovou cookie lištu. Pokud se používané služby změní, budou tyto Zásady i způsob získávání souhlasu odpovídajícím způsobem upraveny.
8. Práva subjektů údajů
8.1. Subjekt údajů má za podmínek stanovených GDPR zejména právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných nebo neúplných osobních údajů,
- požadovat výmaz osobních údajů, jsou-li splněny podmínky čl. 17 GDPR,
- požadovat omezení zpracování osobních údajů,
- na přenositelnost osobních údajů,
- vznést námitku proti zpracování osobních údajů,
- kdykoliv odvolat udělený souhlas se zpracováním osobních údajů, je-li zpracování založeno na souhlasu.
8.2. Uplatněním jednotlivých práv není dotčena zákonnost zpracování osobních údajů prováděného před uplatněním příslušného práva.
8.3. Veškerá svá práva může subjekt údajů uplatnit prostřednictvím e-mailové adresy správce uvedené v čl. 1.2 těchto Zásad.
8.4. Domnívá-li se subjekt údajů, že při zpracování jeho osobních údajů dochází k porušení právních předpisů, má právo podat stížnost u Úřadu pro ochranu osobních údajů.
9. Závěrečná ustanovení
9.1. Tyto Zásady jsou veřejně přístupné na internetových stránkách správce na adrese www.treludo.cz/gdpr.
9.2. Správce je oprávněn tyto Zásady přiměřeným způsobem měnit nebo doplňovat, zejména dojde-li ke změně právních předpisů nebo způsobu zpracování osobních údajů. Aktuální znění Zásad je vždy zveřejněno na internetových stránkách správce.
9.3. Tyto Zásady nabývají účinnosti dne 29. 8. 2026.