Ochrana osobních údajů
Naposledy aktualizováno: 28. srpna 2026
Účinné od 1. září 2026
1. Správce osobních údajů
| Správce | ghstudio s.r.o. |
| Sídlo | Kasárenská 1504/51, 905 01 Senica, Slovenská republika |
| IČO | 36 274 381 |
| Zápis | Obchodní rejstřík Okresního soudu Trnava, oddíl: Sro, vložka č. 17428/T |
| info@ghexpo.cz | |
| Kontakt pro ochranu údajů | gdpr@ghexpo.cz |
Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) ani zástupce v Unii podle čl. 27 GDPR — je usazen v členském státě EU (Slovenská republika).
Osobní údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.
2. Účely, právní základy a doby uchování
| Účel | Kategorie údajů | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení objednávky, uzavření a plnění smlouvy, doručení, komunikace | jméno, fakturační a dodací adresa, e-mail, telefon, údaje o objednávce, IČO/DIČ u firem | čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy | po dobu trvání smlouvy a 4 roky poté |
| Grafické podklady dodané zákazníkem | soubory a případné osobní údaje v nich | čl. 6 odst. 1 písm. b) GDPR | 12 měsíců od dodání zakázky |
| Účetní a daňové doklady | fakturační údaje, platby | čl. 6 odst. 1 písm. c) GDPR — zákonná povinnost | 10 let |
| Reklamace a odstoupení od smlouvy | údaje o objednávce, komunikace | čl. 6 odst. 1 písm. b) a c) GDPR | 4 roky od vyřízení |
| Zákaznický účet a X KLUB | přihlašovací údaje, historie objednávek, věrnostní úroveň | čl. 6 odst. 1 písm. b) GDPR | po dobu existence účtu; po zrušení členství nejvýše 3 roky |
| Cenové nabídky a poptávky | kontaktní údaje, obsah poptávky | čl. 6 odst. 1 písm. b) a f) GDPR | 3 roky od poslední komunikace |
| Komunikace přes WhatsApp | telefonní číslo, obsah zpráv | čl. 6 odst. 1 písm. b) a f) GDPR | 12 měsíců od poslední zprávy |
| Newsletter a obchodní sdělení | e-mail, jméno | čl. 6 odst. 1 písm. a) GDPR — souhlas; u stávajících zákazníků § 7 odst. 3 zák. č. 480/2004 Sb. | do odvolání souhlasu, nejvýše 3 roky od poslední interakce |
| Analytické cookies | identifikátory zařízení, zkrácená IP, chování na webu | souhlas — čl. 6 odst. 1 písm. a) GDPR + § 89 odst. 3 zák. č. 127/2005 Sb. | dle tabulky cookies, max. 24 měsíců |
| Marketingové cookies a retargeting | identifikátory, cookies třetích stran, konverzní data | souhlas | dle tabulky cookies, max. 24 měsíců |
| Recenze produktů | jméno nebo přezdívka, text recenze, vazba na objednávku | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na ověřených recenzích | 5 let |
| Provoz a zabezpečení webu, logy | IP adresa, čas přístupu, technické údaje | čl. 6 odst. 1 písm. f) GDPR | 6 měsíců |
| Uplatnění a obhajoba právních nároků | údaje k danému sporu | čl. 6 odst. 1 písm. f) GDPR | do pravomocného ukončení + 1 rok |
| Bezpečnost výrobků a zpětné převzetí (GPSR) | kontaktní údaje, údaje o objednávce | čl. 6 odst. 1 písm. c) GDPR | 10 let |
Poskytnutí údajů označených v objednávce jako povinné je smluvním požadavkem — bez nich nelze objednávku vyřídit. Přihlášení k newsletteru je dobrovolné.
3. Příjemci a zpracovatelé
Osobní údaje neprodáváme. Zpřístupňujeme je pouze v nezbytném rozsahu:
| Kategorie | Konkrétní příjemce | Účel |
|---|---|---|
| Přepravci | General Logistics Systems Czech Republic s.r.o. (GLS), TOPTRANS EU, a.s. | doručení zásilky |
| Platební brána | ComGate Payments, a.s. | zpracování platby |
| Banka | Československá obchodní banka, a.s. | přijetí platby |
| Fakturační systém | SUPERFAKTURA, s.r.o. | vystavení dokladů |
| Účetní | externí účetní kancelář | vedení účetnictví |
| Hosting | Hetzner Online GmbH (server), WebSupport s.r.o. (správa domény) | provoz e-shopu |
| E-mailing | Ecomail.cz, s.r.o. | rozesílání newsletteru |
| Analytika a reklama | Google Ireland Limited (Google Analytics 4, Google Ads), Meta Platforms Ireland Limited (Meta Pixel), Seznam.cz, a.s. (Sklik — měření a retargeting) | měření návštěvnosti a účinnosti reklamy — pouze se souhlasem |
| Komunikační kanály | Meta Platforms Ireland Limited (WhatsApp) | komunikace se zákazníkem, zvolí-li ji sám |
| Výrobní subdodavatelé | výrobní partneři pověření zhotovením konkrétní zakázky | zhotovení zakázky |
| Právní a daňoví poradci, orgány veřejné moci | dle potřeby | plnění zákonných povinností |
Aktuální seznam zpracovatelů poskytneme na vyžádání na gdpr@ghexpo.cz.
4. Předání mimo EU
Při využití nástrojů společností Google a Meta může docházet k předání údajů do USA. Předání je zajištěno na základě rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (EU–US Data Privacy Framework), doplňkově na základě standardních smluvních doložek. K předání dochází pouze udělíte-li souhlas s analytickými, resp. marketingovými cookies.
5. Cookies
Podrobný seznam cookies, jejich účel, poskytovatele a dobu uložení najdete v dokumentu Zásady používání cookies na www.ghexpo.cz/cookies.
Souhlas udělujete v liště zobrazené při první návštěvě. Kdykoli jej můžete změnit nebo odvolat odkazem „Nastavení cookies" v patičce webu, a to stejně snadno, jako jste jej udělili. Bez souhlasu se marketingové ani analytické skripty nespouštějí.
6. Profilování a automatizované rozhodování
Neprovádíme automatizované individuální rozhodování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR).
Udělíte-li souhlas s marketingovými cookies, dochází k profilování pro reklamní účely — na základě vašeho chování na webu vám mohou být zobrazovány relevantnější reklamy ve službách Google, Meta a Seznam (retargeting). Toto profilování můžete kdykoli zastavit odvoláním souhlasu v Nastavení cookies.
7. Vaše práva
Máte právo na přístup k údajům (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost (čl. 20), vznést námitku proti zpracování na základě oprávněného zájmu včetně přímého marketingu (čl. 21) a kdykoli odvolat souhlas (čl. 7 odst. 3).
Uplatnění: e-mailem na gdpr@ghexpo.cz nebo písemně na adresu sídla. Odpovíme do 1 měsíce (ve složitých případech lze lhůtu prodloužit o 2 měsíce, o čemž vás vyrozumíme). Vyřízení je bezplatné.
Právo podat stížnost dozorovému úřadu. Naším vedoucím dozorovým úřadem je slovenský úřad; jako spotřebitel v ČR se však můžete se stížností obrátit rovnocenně na dozorový úřad v místě svého obvyklého bydliště:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
tel.: +420 234 665 111 · www.uoou.gov.cz
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovensko
www.dataprotection.gov.sk
8. Zabezpečení
Používáme šifrovaný přenos (HTTPS/TLS), řízení přístupových práv a vícefaktorové ověření pro administrátory, pravidelné zálohování a aktualizace, mlčenlivost zaměstnanců, zpracovatelské smlouvy podle čl. 28 GDPR a záznamy o činnostech zpracování podle čl. 30 GDPR. Případné porušení zabezpečení ohlásíme dozorovému úřadu do 72 hodin, je-li to podle čl. 33 GDPR nutné.
9. Změny
Tyto zásady můžeme aktualizovat; aktuální znění je vždy na www.ghexpo.cz/gdpr. O podstatných změnách vás budeme informovat.
Verze: 1.0 · Účinné od: 1. září 2026