774 150 725 Zavolat

Ochrana osobních údajů

Správce osobních údajů

Tomáš Horáček, IČO 72576057, sídlo Velká náves 11, 411 48 Křešice. Kontakt: , +420 774 150 725.
Pověřence pro ochranu osobních údajů nejmenujeme, protože to pro nás zákon nevyžaduje.

1. Kontaktní formulář (Nabídka / Poptávka) a e-mail

  • Údaje: jméno, e-mail, telefon, text zprávy, typ požadavku (nabídka nebo poptávka), druh věci, u nabídky vaše představa o ceně, u poptávky cenový strop, případně přiložené fotografie.
  • Účel: (a) vyřízení nabídky nebo poptávky — posouzení věci k výkupu či zástavě nebo poptávky zboží, odpověď a zaslání automatického potvrzení o přijetí zprávy; (b) po vyřízení uchování zprávy pro případ, že bychom museli doložit, co jsme si napsali (obhajoba právních nároků). Představa o ceně slouží jen k tomu, abychom věděli, zda vám můžeme nabídnout odpovídající částku.
  • Právní základ: u účelu (a) jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), u obecných dotazů náš oprávněný zájem odpovědět (čl. 6 odst. 1 písm. f) GDPR); u účelu (b) náš oprávněný zájem na určení, výkonu a obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR) po dobu obecné tříleté promlčecí lhůty (§ 629 odst. 1 občanského zákoníku).
  • Doba uložení: 36 měsíců od přijetí zprávy, pak se zpráva i s fotografiemi a celou korespondencí automaticky smaže. Pokud uzavřeme smlouvu, řídí se uchování údajů pravidly pro tuto smlouvu (část 3).
  • Fotografie z formuláře před uložením přepočítáme, takže se z nich odstraní skrytá data (např. poloha GPS a údaje o fotoaparátu).
  • Poskytnutí údajů je dobrovolné. Bez kontaktu vám ale nemůžeme odpovědět.
  • Do formuláře prosím nevkládejte kopie dokladů totožnosti ani rodné číslo. Totožnost ověřujeme až osobně v provozovně.

Rezervace zboží

Když si zboží z nabídky rezervujete (žádostí z webu, telefonicky nebo v prodejně), zapíšeme si vaše jméno, telefon nebo e-mail, termín rezervace a případnou poznámku. Účel a právní základ: podržení zboží na vaši žádost před uzavřením kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR). Nic se neplatí předem. Doba uložení: po dobu rezervace a 12 měsíců po jejím skončení, pak se jméno a kontakt automaticky anonymizují. Žádost poslaná formulářem se uchovává jako zpráva (viz výše).

2. Naše odpovědi, doplnění údajů a korespondence

  • Odpovědi e-mailem: na zprávu z webu odpovídáme z adresy . Odeslané odpovědi i vaše odpovědi na ně ukládáme ke zprávě jako jedno vlákno. Vaše odpovědi si web vyzvedává ze schránky ; ostatní e-maily ve schránce nezpracovává.
  • Online doplnění: pokud vás požádáme o doplnění, dostanete odkaz na formulář, kam můžete napsat doplnění a nahrát fotografie. Odkaz platí 14 dní a vede jen k vaší zprávě. Fotografie zpracujeme stejně jako u formuláře (bez skrytých dat).
  • Účel a právní základ: stejné jako u zprávy v části 1 — vyřízení (čl. 6 odst. 1 písm. b) GDPR) a poté obhajoba právních nároků (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: společně se zprávou, tedy 36 měsíců od jejího přijetí.

3. Výkup a zástava v provozovně

Při výkupu a přijetí věci do zástavy jsme ze zákona povinni vás identifikovat a údaje evidovat. Jde o § 31 živnostenského zákona a zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu. Zpracováváme údaje z průkazu totožnosti v rozsahu § 5 tohoto zákona a popis věci. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a plnění smlouvy. Souhlas se zpracováním se nevyžaduje; bez těchto údajů smlouvu uzavřít nelze. Doba uložení: 5 let od skončení smlouvy — u výkupu od jeho uzavření, u zástavy od jejího vyplacení nebo zpeněžení (§ 31 odst. 6 živnostenského zákona, § 16 odst. 4 zákona č. 253/2008 Sb.). U obchodů v hodnotě 10 000 EUR a vyšší 10 let (§ 16 odst. 1 zákona č. 253/2008 Sb.). Pokud se smlouva neuzavře, záznam smažeme nejpozději po 12 měsících. Po uplynutí doby se údaje automaticky smažou. Údaje z dokladu ukládáme šifrovaně a přístup k nim mají jen pověřené osoby; každé nahlédnutí se zaznamenává. Údaje můžeme na vyžádání předat oprávněným orgánům (Policie ČR, Finanční analytický úřad, živnostenský úřad, ČOI, Puncovní úřad).

4. Návštěvnost webu

Vlastní statistika bez cookies (všichni návštěvníci)

Abychom věděli, které stránky lidé čtou, odkud na web přicházejí (vyhledávač, Facebook, odkaz) a jestli web funguje na telefonu, zaznamenává náš server u každého zobrazení stránky (i adresy, která na webu neexistuje): datum a hodinu, adresu stránky, odkud jste přišli (doménu předchozí stránky nebo parametry utm_…), druh zařízení, rodinu prohlížeče a systému (např. „Android, Chrome“, ne celý identifikátor prohlížeče), jazyk prohlížeče a přibližnou polohu — zemi, u návštěv z Česka kraj a město. Polohu odhadujeme z IP adresy v okamžiku návštěvy pomocí databáze uložené přímo na našem serveru (IP Geolocation by DB-IP, licence CC BY 4.0); IP adresa se kvůli tomu nikam neposílá a neukládá se, zůstane jen název země, kraje a města. Krátký skript na stránce po jejím opuštění doplní, jak dlouho byla otevřená, kam jste dorolovali, šířku obrazovky a rychlost načtení stránky (technické časy z prohlížeče), a zaznamená klik na telefon, e-mail, navigaci nebo sdílení, odkaz na jiný web (jen jeho doménu) a stažení dokumentu. Neukládáme IP adresu, nepoužíváme cookies ani jiné ukládání do vašeho zařízení a nevytváříme trvalý identifikátor. Opakovanou návštěvu poznáme jen v rámci jednoho dne podle jednosměrného otisku IP adresy a prohlížeče s klíčem, který se každý den mění a starý se nikde neuchovává; po skončení dne se otisk maže. Údaje nikomu nepředáváme, zpracováváme je na našem hostingu. Pokud váš prohlížeč vysílá signál Global Privacy Control nebo „Do Not Track“, doplňující skript nic neodesílá. Účel a právní základ: oprávněný zájem na znalosti návštěvnosti a fungování webu (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: podrobné záznamy 60 dní, poté zůstanou jen anonymní denní souhrny (počty) nejvýše 25 měsíců. Proti tomuto zpracování můžete vznést námitku (viz Vaše práva).

Návštěvy z AI asistentů a přístupy AI robotů

Pokud na náš web přijdete odkazem z AI asistenta (např. ChatGPT, Perplexity, Gemini, Copilot nebo Claude), zaznamenáme v rámci výše popsané statistiky jen název asistenta podle domény předchozí stránky nebo parametru utm_source v odkazu — stejně jako u vyhledávačů. Co jste se asistenta ptali, se k nám nedostane a nezjišťujeme to. Dále evidujeme, které stránky čtou automatizovaní roboti firem provozujících umělou inteligenci (název robota podle jeho veřejného identifikátoru, adresa stránky, čas); tyto záznamy se netýkají návštěvníků a neobsahují osobní údaje. Doba uložení: nejvýše 25 měsíců.

Google Analytics (jen se souhlasem)

Pokud souhlasíte s analytickými cookies, používáme Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko) ke statistice návštěvnosti. Právní základ: váš souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se Google Analytics vůbec nenačte. Doba uložení: 2 měsíce ve službě, cookies podle přehledu na stránce Cookies. Odkazy, které sdílíme na Facebooku, obsahují označení zdroje (parametry utm_…); díky nim ve statistice vidíme, kolik návštěv přišlo z Facebooku — jen u návštěvníků, kteří s analytickými cookies souhlasili. Údaje mohou být předány do USA společnosti Google LLC, která je certifikována v rámci EU–US Data Privacy Framework (rozhodnutí Komise o odpovídající ochraně). Souhlas můžete kdykoli odvolat v „Nastavení cookies“ v patičce.

5. Facebook

Na Facebooku sdílíme oznámení a zboží z nabídky. Tlačítka „Sdílet na Facebooku“ jsou na našem webu jen obyčejné odkazy: nepoužíváme Facebook pixel, „Like box“ ani jiné skripty Facebooku, takže Facebook o vaší návštěvě našeho webu nic nedostane, dokud na tlačítko sami nekliknete. Pokud nám napíšete přímo na Facebooku, zpracovává zprávu také Meta Platforms Ireland Ltd. podle svých pravidel.

6. Mapa

Mapa okolí provozovny je obrázek uložený na našem serveru (podklad © přispěvatelé OpenStreetMap), při jeho zobrazení se nikomu dalšímu nic neodesílá. Interaktivní mapa se načte až po kliknutí na „Interaktivní mapa“ (nebo po souhlasu s kategorií Externí obsah). Teprve potom poskytovatel mapových podkladů (OpenStreetMap Foundation (dlaždice OpenStreetMap)) obdrží vaši IP adresu. Tlačítka „Navigovat“ jsou jen odkazy do aplikací map a otevřou je mimo náš web.

7. Technické údaje a ochrana proti zneužití

Při každé návštěvě zpracovává poskytovatel hostingu technické záznamy (IP adresa, čas, požadovaná stránka) kvůli zabezpečení a provozu webu. Web sám ukládá k odeslané zprávě jen jednosměrně zašifrovaný otisk IP adresy, aby uměl omezit hromadné odesílání (spam). Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: otisk IP se zprávou 36 měsíců, záznamy hostingu podle jeho nastavení.

8. Účty administrace a bezpečnostní záznamy

Do správy webu mají přístup jen pověřené osoby: provozovatel, jím pověření zaměstnanci a servis webu. Zaměstnanci (role Obsluha) vidí a upravují jen ty části, ke kterým jim provozovatel přístup povolí — například zprávy z formuláře; ke zprávám a jejich osobním údajům tedy mají přístup jen osoby, které je potřebují k vyřízení vaší nabídky nebo poptávky, a všechny jsou vázány mlčenlivostí. Zprávu přijatou telefonicky nebo osobně může obsluha do správy zapsat ručně; platí pro ni stejný účel a doba uložení jako pro zprávu z formuláře. U účtů správy zpracováváme jméno, e-mail, případně telefon, zašifrovaný otisk hesla, případně šifrované nastavení dvoufázového ověření, a bezpečnostní záznamy: čas přihlášení a odhlášení, neúspěšné pokusy, změny hesla a provedené změny na webu, s otiskem (ne celou) IP adresy. Účel: zabezpečení webu a dohledání zneužití. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: bezpečnostní záznamy 12 měsíců, počítadla neúspěšných pokusů 1 den, údaje účtu po dobu jeho trvání.

Hlášení chyb ze správy webu

Přihlášení správci webu (provozovatel a servis webu, ne návštěvníci) mohou tlačítkem nebo zatřesením telefonu nahlásit chybu webu. Hlášení obsahuje jejich popis, snímek obrazovky stránky (může zachytit údaje na ní zobrazené, např. zprávu z formuláře), technické údaje o prohlížeči a stránce (adresa stránky, rozlišení, chybová hlášení prohlížeče), e-mail a roli účtu, IP adresu a zkrácený otisk přihlašovací relace. Účel: ladění a oprava chyb webu. Právní základ: oprávněný zájem na bezchybném provozu webu (čl. 6 odst. 1 písm. f) GDPR). Příjemce: správce webu MAGNAPRO, do jehož portálu se hlášení předává. Doba uložení: kopie na webu 90 dní po předání (nepředaná nejvýš 12 měsíců), v portálu správce webu po dobu řešení chyby podle jeho pravidel; IP adresa a otisk relace se mažou nejpozději po 12 měsících.

9. Odběr novinek e-mailem (jen se souhlasem)

Ve formuláři Nabídka / Poptávka můžete zaškrtnout „Chci občas dostat e-mailem novinky a nabídky Zlaté Kotvy.“ Zaškrtávátko není předvyplněné a odběr není podmínkou vyřízení zprávy. Na zadaný e-mail pošleme odkaz k potvrzení; do seznamu adresu zařadíme až po potvrzení (ověření, že adresa patří vám). Zpracováváme e-mailovou adresu, znění a čas souhlasu, čas potvrzení, zdroj (nabídka/poptávka) a otisk IP adresy jako doklad souhlasu. Účel: zasílání novinek a nabídek Zlaté Kotvy (nové zboží, ceny zlata, otevírací doba). Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.). Odvolání: kdykoli jedním kliknutím odkazem „odhlásit“ v každém e-mailu, nebo e-mailem na ; odvolání nemá vliv na zákonnost dřívějšího zpracování. Doba uložení: do odvolání souhlasu; nepotvrzenou adresu smažeme po 30 dnech, odhlášenou po 30 dnech od odhlášení.

Příjemci a zpracovatelé

  • Hosting, databáze, odesílání e-mailů a schránka : INTERNET CZ, a.s. (služba FORPSI)
  • E-mailová schránka provozovatele, kam chodí zprávy z formuláře: Seznam.cz, a.s.
  • Google Ireland Ltd. (jen se souhlasem)
  • Správce webu: MAGNAPRO (servis a údržba webu, servisní přístup do administrace)

Údaje neprodáváme a nepoužíváme k automatizovanému rozhodování ani profilování.

Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zpracování před odvoláním. Ozvěte se na . Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Platné od 08/10/2026.