Zpracování osobních údajů
Stav: březen 2026
Transparentnost při zpracování osobních údajů je pro nás samozřejmostí. Na této stránce informujeme o zpracovatelích, které využíváme, a o technicko-organizačních opatřeních k ochraně tvých údajů.
Popis zpracování údajů
V rámci provozu našeho online obchodu zpracováváme osobní údaje našich zákaznic a zákazníků. Patří k nim: kontaktní údaje (jméno, e-mail), údaje o objednávce (produkty, doručovací adresa, platební informace), údaje o používání (IP adresa, prohlížeč) a údaje z komunikace (dotazy na podporu). Zpracování probíhá za účelem plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a na základě oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR).
Využívaní zpracovatelé
Jako zpracovatele podle čl. 28 GDPR využíváme následující poskytovatele služeb:
| Poskytovatel služby | Sídlo | Účel |
|---|---|---|
| Stripe, Inc. | San Francisco, USA (EU-US Data Privacy Framework) | Zpracování plateb (Stripe Checkout, webhooky) |
| Resend, Inc. | San Francisco, USA (EU-US Data Privacy Framework) | Rozesílání e-mailů (potvrzení, obnovení hesla) |
| Hetzner Online GmbH | Gunzenhausen, Německo | Hosting webové aplikace a databáze (PostgreSQL) |
| LABELfleet | Stuttgart, Německo | Přepravní štítky, faktury a sledování zásilek |
Technická a organizační opatření (TOM)
K ochraně zpracovávaných osobních údajů jsme přijali následující opatření:
- Šifrovaný přenos dat (TLS/HTTPS) pro všechna spojení
- Šifrované ukládání dat (AES-256) u všech zpracovatelů
- Řízení přístupu s dvoufaktorovým ověřením pro administrátorské účty
- Pravidelné bezpečnostní aktualizace a audity závislostí
- Hashování hesel pomocí bcrypt (cost faktor 12)
- Omezení počtu požadavků na přihlašovací a registrační koncové body
- Protokolování přístupů podle IP adresy
- Automatické zneplatnění relace při změně hesla
- Lhůty uchování podle zásad ochrany osobních údajů
Kontakt pro dotazy ke zpracování
S dotazy ke zpracování osobních údajů nebo k využívaným poskytovatelům služeb nás prosím kontaktuj na:
E-Mail: support@amparioweb.com