Ochrana osobních údajů

1. Kdo je správce

Provozujeme e-shop na bollr.cz a v souvislosti s objednávkou, marketingem a provozem e-shopu zpracováváme tvé osobní údaje. Jsme správcem těchto údajů ve smyslu GDPR.

Pověřence pro ochranu osobních údajů (DPO) nemáme — nemáme zákonnou povinnost ho jmenovat. Vše ohledně osobních údajů řeš přímo s námi na info@bollr.cz.

2. Jaké údaje zpracováváme

2.1 Objednávka v e-shopu

• Identifikace: jméno, příjmení, e-mail, telefon, doručovací adresa
• Platba: informace o transakci od GoPay (částka, ID platby, stav). Číslo karty u nás NEUKLÁDÁME — řeší GoPay.
• Personalizace kartičky: jméno hráče, foto, statistiky, číslo dresu, klubový kód (volitelně). Tyto údaje slouží výhradně k výrobě tvé kartičky.
• Účetní: fakturační údaje (IČO, DIČ pokud je uvedeš).

2.2 Registrovaný účet (volitelně)

• E-mail, heslo (uložené hashované přes bcrypt — my ho v plné podobě nikdy nevidíme), jméno, role.
• Historie objednávek a uložené kartičky.

2.3 Newsletter (volitelně, jen pokud se přihlásíš)

• E-mailová adresa, datum přihlášení, segmentace zájmů.

2.4 Fotky na kartičkách a děti

• Fotku nahráváš jen proto, abychom z ní vyrobili kartičku. Postavu z fotky vyřezáváme na vlastním serveru, fotku neposíláme žádné další službě.
• Fotky ukládáme do neveřejného úložiště. Zobrazit se dají jen přes odkaz, který dostaneš ty (nebo tvůj klub), a my při výrobě.
• Když je na fotce dítě, objednávku musí udělat jeho zákonný zástupce. Souhlas potvrzuje před odesláním objednávky a my si k objednávce ukládáme, kdy a s jakým zněním souhlasil.
• Fotky, ze kterých nevznikla objednávka, mažeme automaticky: zkušební fotky z katalogu po 7 dnech, ostatní nahrané fotky a výřezy po 30 dnech.
• Fotky objednaných kartiček držíme po dobu výroby a reklamační lhůty. Smazání můžeš kdykoli dřív požádat na info@bollr.cz.

2.5 Provoz webu

• IP adresa, prohlížeč, navštívené stránky, cookies (viz čl. 7).

3. Proč údaje zpracováváme (právní důvody)

4. Komu údaje předáváme (zpracovatelé)

Tvé údaje předáváme jen těmto zpracovatelům, a to v rozsahu nezbytném pro daný účel:

• GoPay s.r.o. (IČO 26046768) — zpracování plateb
• Webglobe (servery v EU) — e-mailové schránky a odesílání e-mailů
• Google Ireland Ltd. / Google LLC (USA, EU-US DPF) — měření návštěvnosti (Google Analytics), jen s tvým souhlasem
• Microsoft Ireland Operations Ltd. / Microsoft Corporation (USA, EU-US DPF) — záznamy pohybu po webu a teplotní mapy (Microsoft Clarity), jen s tvým souhlasem
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (USA, EU-US DPF) — měření a cílení reklamy na Facebooku a Instagramu (Meta Pixel), jen s tvým souhlasem s reklamou
• Vercel Inc. (USA, EU-US DPF) — hosting e-shopu
• Neon Inc. (USA, EU-US DPF) — databáze (region EU-Central / Frankfurt)
• Dopravce dle tvé volby (Zásilkovna, PPL) — doručení zásilky
• Účetní — fakturační údaje pro vedení účetnictví

Údaje neprodáváme a nepředáváme do třetích zemí mimo výjimky uvedené výše (USA, vždy v rámci EU-US Data Privacy Framework).

5. Tvá práva

Podle GDPR máš tato práva:

• Právo na přístup — můžeš si vyžádat kopii údajů, které o tobě vedeme.
• Právo na opravu — opravíme nesprávné nebo neúplné údaje.
• Právo na výmaz („být zapomenut") — smažeme tvé údaje, pokud zanikl důvod jejich zpracování.
• Právo na omezení zpracování.
• Právo na přenositelnost — vydáme ti údaje ve strojově čitelném formátu.
• Právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas kdykoli (newsletter, cookies).
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (Pplk. Sochora 27, Praha 7).

Práva uplatňuj e-mailem na info@bollr.cz. Odpovíme do 30 dnů.

6. Zabezpečení

Údaje držíme šifrovaně, hesla hashujeme přes bcrypt (cost 12). Komunikace mezi prohlížečem a serverem probíhá pouze přes HTTPS s aktuálními TLS certifikáty. Přístup k databázi má omezený okruh oprávněných osob.

I přes všechna technická a organizační opatření nelze zaručit 100% bezpečnost. V případě úniku, který by mohl ohrozit tvá práva, tě budeme informovat do 72 hodin a oznámíme případ Úřadu pro ochranu osobních údajů.

7. Cookies

Web bollr.cz používá cookies. Některé jsou nezbytné pro funkci e-shopu (login, košík), jiné si vyžadují tvůj souhlas.

7.1 Nezbytné cookies (vždy aktivní)

• Autentizace — udržení přihlášení (session)
• Košík — pamatuje produkty, které jsi přidal
• CSRF token — ochrana proti útokům

7.2 Analytické cookies (vyžadují souhlas)

• Pomáhají nám pochopit, jak se po e-shopu pohybuješ — abychom ho mohli zlepšovat.
• Google Analytics 4 (Google) — anonymizovaná statistika návštěv (které stránky si prohlížíš, odkud přicházíš, typ zařízení). Cookies _ga a _ga_*, platnost až 2 roky. Spustí se jen po tvém souhlasu; reklamní funkce jsou vypnuté.
• Microsoft Clarity (Microsoft) — jak se po stránkách pohybuješ (kliknutí, posouvání, teplotní mapy), abychom našli, co je nepřehledné. Fotky, jména a údaje na kartě, košík, doručení, platba a účet se v záznamech nezobrazují; klubový portál se nezaznamenává vůbec. Cookies _clck a _clsk, platnost až 1 rok. Spustí se jen po tvém souhlasu.
• Bez cookies a bez osobních údajů počítáme jen souhrnná čísla, kolikrát za den někdo prošel kroky e-shopu (otevřel kartu, nahrál fotku, došel do košíku) — žádná IP adresa ani jiný údaj o tobě se k nim neukládá.

7.3 Marketingové cookies (vyžadují souhlas)

• Meta Pixel (Meta Platforms Ireland) — měří, kdo přišel z reklamy na Facebooku a Instagramu a co na webu udělal, a umožňuje ukázat reklamu lidem, které Bollr zajímá. Cookie _fbp, platnost 90 dní. Spustí se jen po tvém souhlasu s marketingovými cookies; v administraci a klubovém portálu neběží.

Souhlas s cookies dáváš v cookie liště, která se zobrazí při první návštěvě. Můžeš ho kdykoli změnit v patičce e-shopu („Nastavení cookies“) nebo přímo v nastavení svého prohlížeče.

8. Změny tohoto dokumentu

Tento dokument můžeme aktualizovat. Pokud změna bude podstatná (např. nový zpracovatel, nový účel zpracování), informujeme tě e-mailem nebo viditelným upozorněním na webu.

Tato verze je účinná od 1. 6. 2026.