Zásady ochrany osobních údajů
Naposledy aktualizováno: 11. května 2026
Tento dokument vysvětluje, jaké údaje o vás zpracováváme, proč, jak dlouho a jaká máte práva. Píšeme srozumitelně — pokud vám něco nesedí, napište nám.
1. Kdo jsme
Správcem vašich osobních údajů je Oto Méheš - MARS, který provozuje e-shop oringy.sk. Jsme kontaktním bodem pro všechny dotazy ohledně vašich údajů.
- privacy@oringy.sk
Úplné identifikační údaje správce (IČO, sídlo, DIČ) najdete na stránce Kontakt a v Obchodních podmínkách.
2. Jaké údaje sbíráme a proč
Zpracováváme jen tolik údajů, kolik nezbytně potřebujeme. U každé kategorie uvádíme právní základ podle GDPR.
Účet a kontaktní údaje
E-mail, jméno, dodací a fakturační adresa.
- Právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Trvanlivost
- Po dobu existence účtu, případně dokud platí zákonná povinnost archivace faktur.
Údaje o objednávkách
Seznam produktů, ceny, fakturační údaje, doklady o zaplacení.
- Právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b) + zákonná povinnost (čl. 6 odst. 1 písm. c — zákon o účetnictví).
- Trvanlivost
- 10 let (zákon č. 563/1991 Sb., o účetnictví).
Košík (cookie oringy.cart.v1)
Seznam produktů v košíku, abyste o něj nepřišli při obnovení stránky.
- Právní základ
- Plnění smlouvy — košík je nezbytný pro nákup (čl. 6 odst. 1 písm. b).
- Trvanlivost
- 30 dní od poslední změny košíku.
Záznam souhlasu (cookie oringy_consent)
Vaše rozhodnutí o cookies (povolené kategorie + datum), abychom se vás neptali při každé návštěvě.
- Právní základ
- Souhlas (čl. 6 odst. 1 písm. a). Záznam souhlasu nám zároveň umožňuje prokázat splnění čl. 7 odst. 1 GDPR.
- Trvanlivost
- 180 dní od posledního rozhodnutí.
Návštěvnost a marketingové zdroje (Google Analytics 4, Sentry, PostHog, atribuční cookies)
Údaje o tom, jak stránku používáte (chyby, kliknutí, kanály příchodu, návštěvnost). Patří sem i Google Analytics 4 od společnosti Google. Bez vašeho souhlasu se nic neaktivuje a neodešlou žádná data. Po udělení souhlasu mohou být data z Google Analytics zpracovávána i v USA — na základě standardních smluvních doložek EU (SCC) a certifikace Google podle rámce EU – USA pro ochranu osobních údajů (EU–US Data Privacy Framework).
- Právní základ
- Souhlas (čl. 6 odst. 1 písm. a).
- Trvanlivost
- Cookies Google Analytics (_ga, _ga_<container-id>): 2 roky (dobu platnosti stanovuje Google); 180 dní pro cookie identifikátor; 30 dní pro záznamy relací v PostHog; podle smlouvy s poskytovatelem pro Sentry.
4. Jak dlouho údaje uchováváme
Údaje uchováváme jen dotud, dokud je to nezbytně nutné. Zde je souhrn jednotlivých lhůt:
| Kategorie údajů | Lhůta | Důvod |
|---|---|---|
| Objednávky a faktury | 10 let | Zákon o účetnictví č. 563/1991 Sb. |
| Údaje o účtu | Do žádosti o vymazání nebo 3 roky bez přihlášení | Plnění smlouvy + oprávněný zájem |
| Cookie košíku | 30 dní | Plnění smlouvy |
| Cookie souhlasu | 180 dní | Souhlas + důkaz souhlasu (čl. 7 odst. 1 GDPR) |
| Atribuční cookies | 180 dní (identifikátor a UTM); 30 minut nečinnosti (session) | Souhlas |
| Záznamy auditu (bezpečnostní logy) | 7 let | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
5. Vaše práva
Podle GDPR máte ke svým údajům řadu práv. Níže je vyjmenováváme v jazyce, kterému rozumí každý — ne jen právník.
Právo na přístup (čl. 15)
Můžete nás požádat o kopii vašich údajů, které zpracováváme.
Právo na opravu (čl. 16)
Pokud je něco nesprávné, opravíme to.
Právo na výmaz / „právo být zapomenut” (čl. 17)
Údaje z účtu smažeme. Řádky ve fakturách zůstávají anonymizované (zákon o účetnictví nám neumožňuje je smazat dříve než po 10 letech).
Právo na omezení zpracování (čl. 18)
Můžete požádat, abychom údaje uchovávali, ale dále s nimi nepracovali.
Právo na přenositelnost (čl. 20)
Údaje vám exportujeme ve strojově čitelném JSON formátu.
Právo vznést námitku (čl. 21)
Pokud zpracováváme údaje na základě oprávněného zájmu, můžete namítat. Posoudíme to a buď zastavíme zpracování, nebo vysvětlíme, proč je zájem převažující.
Právo odvolat souhlas (čl. 7 odst. 3)
Souhlas s cookies a analytikou můžete kdykoli odvolat. Otevřete si nastavení cookies v zápatí stránky nebo vymažte cookie oringy_consent a lišta se znovu zobrazí.
Právo podat stížnost dozorovému orgánu
Pokud máte pocit, že porušujeme GDPR, můžete se obrátit na Úřad pro ochranu osobních údajů — https://www.uoou.cz (CZ) nebo Úrad na ochranu osobných údajov SR — https://dataprotection.gov.sk.
6. Jak uplatnit svá práva
Nejrychleji nás kontaktujte e-mailem na adresu, kde žádost zpracujeme do 30 dnů (obvykle dříve).
- Pošlete žádost na
- privacy@oringy.sk
Tip: do zprávy uveďte, o co žádáte (například „export údajů” nebo „smazání účtu”), ať to vyřídíme rychle.
Připravujeme také samoobslužná tlačítka v účtu pro export a smazání údajů. Než budou dostupná, e-mail je oficiální a rovnocenný způsob.
7. Kontakt na správce
Pro jakýkoli dotaz nebo žádost ohledně ochrany údajů:
- Správce
- Oto Méheš - MARS (oringy.sk)
- privacy@oringy.sk
Úplné firemní údaje (IČO, sídlo) najdete na stránce Kontakt.
8. Aktualizace těchto zásad
Tyto zásady byly naposledy aktualizovány: 11. května 2026
Při každé významné změně tyto zásady aktualizujeme a, pokud máte u nás účet, dáme vám vědět e-mailem.
Verze dokumentu: 1.0
9. Přenos údajů mimo EU (Google Analytics)
Pro měření návštěvnosti a konverzí používáme službu Google Analytics 4 od společnosti Google. Tato služba se aktivuje výhradně po vašem souhlasu s analytickými cookies; bez souhlasu se nenačte a neodešle žádná data.
- Zpracovatel
- Zpracovatelem pro Google Analytics je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Google Ireland při poskytování služby zapojuje jako dalšího zpracovatele svou mateřskou společnost Google LLC se sídlem v USA.
- Přenos do USA
- Protože Google LLC sídlí v USA, vaše analytická data mohou být po udělení souhlasu zpracovávána i mimo Evropskou unii, konkrétně v USA. Jde o rozdíl oproti ostatním našim nástrojům (Sentry, PostHog), které zpracovávají data v rámci EU.
- Právní základ přenosu
- Přenos do USA se opírá o standardní smluvní doložky EU (SCC) a doplňková technická a organizační opatření. Google LLC je zároveň certifikován podle rámce EU – USA pro ochranu osobních údajů (EU–US Data Privacy Framework), který představuje platný mechanismus pro přenos osobních údajů do USA.
- Uchovávání dat
- Dobu platnosti cookies Google Analytics stanovuje Google (cookies _ga a _ga_<container-id> mají ve výchozím nastavení 2 roky). Výchozí uchovávání dat na úrovni událostí v Google Analytics 4 je 2 měsíce a Google umožňuje jeho prodloužení až na 14 měsíců.
- Souhlas a jeho odvolání
- Google Analytics spouštíme pouze s vaším souhlasem s kategorií „Měření návštěvnosti“. Souhlas je dobrovolný a můžete jej kdykoli odvolat v nastavení cookies v patičce stránky; po odvolání se Google Analytics přestane načítat.