Ochrana osobních údajů

Poslední aktualizace: 3. 11. 2026

V těchto zásadách vysvětlujeme, jak zpracováváme osobní údaje při používání webu LegionCrate.cz, konfigurátoru a při vyřizování poptávek a objednávek.

1. Kdo je správcem osobních údajů

Jan Španihel · LegionCrate
Fyzická osoba podnikající podle živnostenského zákona
IČO: 23241055
Sídlo: Lubina 325, 742 21 Kopřivnice
E-mail: warrior@legioncrate.cz
Telefon: +420 602 117 986
Web: legioncrate.cz

Dále jen „správce“.

2. Jaké údaje zpracováváme

Podle toho, jak web a naše služby používáte, můžeme zpracovávat zejména:

• jméno a příjmení, e-mailovou adresu a telefonní číslo,
• fakturační a doručovací adresu a údaje o zvoleném výdejním místě nebo Z-BOXu,
• obsah vaší poznámky a komunikace se správcem,
• konfiguraci výrobku, například zvolené police, jejich umístění a provedení a počet a umístění šuplíků,
• výběr příslušenství, jeho množství a kontaktní údaje zaslané prostřednictvím objednávkového košíku,
• text, obrázek nebo jiný grafický podklad pro gravírování a výrobní návrh včetně jeho schválené podoby,
• údaje o objednávce, ceně, platbě, doručení a reklamaci, včetně omezeného interního přehledu objednávek se stavem, číslem faktury a pracovní poznámkou,
• záznam o potvrzení obchodních podmínek, jejich verzi a kopii dokumentů předaných s objednávkou,
• technické a bezpečnostní údaje o používání webu, například čas požadavku, IP adresu nebo její hash a údaje v provozních záznamech hostingu.

Údaje získáváme přímo od vás prostřednictvím webu, formulářů a komunikace. Informace o provedení platby získáváme také od platební brány nebo banky a informace o doručení od dopravce. Technické údaje vznikají při návštěvě webu a používání služeb.

3. Účely a právní základy zpracování

• Poptávka a objednávka: přijetí a vyřízení požadavku, příprava konfigurace a výrobního návrhu, výroba a doručení výrobku, komunikace a vyřízení reklamace. Právním základem je jednání před uzavřením smlouvy na vaši žádost a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Účetní a jiné zákonné povinnosti: vedení a uchování dokladů, které musíme zpracovávat podle právních předpisů (čl. 6 odst. 1 písm. c) GDPR).
• Zabezpečení a ochrana práv: omezení zneužívání formuláře, zabezpečení webu a uplatnění nebo obhajoba právních nároků. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete vznést námitku.

Údaje pro vyřízení běžné poptávky nebo objednávky nezpracováváme na základě samostatného souhlasu, pokud jsou nezbytné pro uvedené účely.

Údaje nepoužíváme k rozesílání newsletteru ani marketingových e-mailů.

4. Údaje potřebné k objednávce a platbě

Konfigurátor vyžaduje jméno, e-mail, telefon, adresu zákazníka, vybrané výdejní místo nebo Z-BOX a konfiguraci výrobku. Poznámka je nepovinná. Podklady pro gravírování zpracováváme jen při objednání personalizace. Příslušenství lze objednat samostatným košíkem; při objednání dopravy jsou povinné také adresní údaje a výdejní místo. Bez potřebných údajů nemůžeme objednávku vyřídit.

Bedny z konfigurátoru i samostatné příslušenství lze hradit přes platební bránu GoPay, kartou nebo bankovním převodem nabízeným bránou. Při jejím zahájení předáváme GoPay jméno, e-mail, telefon, při objednání dopravy také adresu, a dále položky, částku a identifikátor objednávky. Údaje karty zadáváte na platební bráně, nikoli do formuláře LegionCrate. Náš objednávkový systém je neukládá ani nepředává. Od GoPay získáváme identifikátor a stav platby; systém kontroluje rovněž částku a měnu.

5. Obrázky a návrhy pro gravírování

Obrázek a případný text zpracováváme pro přípravu personalizace, vytvoření výrobního návrhu a výrobu objednaného výrobku. Náhled vzniká ve vašem prohlížeči; při odeslání konfigurace se na server posílá originální obrázek. Server ukládá konfiguraci, originální obrázek a výrobní soubor SVG. SVG může obsahovat vloženou kopii obrázku. Podklady se přikládají také do e-mailu zaslaného správci a mohou být uloženy na jeho pracovním zařízení.

Podklady nepoužíváme k propagaci, zveřejnění na webu ani na sociálních sítích bez samostatného právního důvodu. Webová aplikace při zpracování obrázků nepoužívá službu umělé inteligence. Před zahájením platby obrázek ručně posoudíme, zda ho lze vyrobit; pokud ho použít nelze, objednávku odmítneme a podklady odstraníme ve lhůtě pro nepřijaté požadavky.

Předávejte pouze podklady, které jste oprávněni použít pro požadovanou úpravu výrobku. Pokud obrázek zachycuje další osoby, ujistěte se, že jej smíte pro tento účel předat.

6. Příjemci a umístění údajů

• Hosting a e-mail: Seonet Multimedia s.r.o., IČO 27522041, provozovatel Gigaserveru. Ukládá webová data, objednávkové soubory a e-maily a vytváří provozní záznamy a zálohy. Podle jeho písemného vyjádření jsou hostingová data uložena v ČR.
• Doprava: Zásilkovna s.r.o., IČO 28408306. Pro doručení předáváme potřebné údaje o příjemci a zásilce. Výběr místa prostřednictvím její mapy znamená také přímé spojení vašeho prohlížeče se službou Packeta.
• Bankovní převody: Česká spořitelna, a.s., u které vedeme účet pro příjem plateb.
• Platby přes GoPay: GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV, IČO 22177469. Údaje předávané pro platbu jsou uvedeny v části 4.
• Orgány veřejné moci: v případech, kdy nám předání ukládá zákon.

Údaje z objednávek sami do zemí mimo Evropský hospodářský prostor nepředáváme. Hosting zajišťuje poskytovatel se sídlem v ČR, podle jehož vyjádření jsou data uložena v ČR. Pokud by poskytovatel hostingu nebo jeho další zpracovatelé k datům přistupovali ze země mimo Evropský hospodářský prostor, smí k tomu dojít jen za podmínek kapitoly V GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

Banka, platební instituce a dopravce při svých vlastních činnostech zpracovávají údaje také jako samostatní správci podle svých pravidel. Poskytovatel hostingu zpracovává údaje jako náš zpracovatel podle čl. X svých všeobecných obchodních podmínek, které upravují zpracování osobních údajů podle čl. 28 GDPR.

7. Doba uchování

• Nepřijaté a opuštěné požadavky: nejdéle 30 dnů od odmítnutí nebo poslední komunikace, podle toho, co nastane později. U nedokončené platby příslušenství nejprve ověříme stav platby a zda nevznikla povinnost objednávku vyřídit či vrátit peníze.
• Původní obrázek pro gravírování: odstraníme, jakmile není potřebný, nejpozději do 30 dnů od doručení výrobku. U nepřijatého požadavku platí předchozí lhůta.
• Schválený výrobní návrh: nejdéle 24 měsíců od doručení. Může obsahovat upravenou kopii obrázku i po odstranění původního souboru. Starší neschválené pracovní varianty odstraníme, jakmile nejsou potřebné pro výrobu nebo řešení konkrétního problému.
• Běžné údaje dokončené objednávky a komunikace: po dobu vyřízení a následně nejdéle 24 měsíců od doručení. Tato lhůta není zákonnou hranicí všech práv zákazníka.
• Daňové a jiné povinné doklady: po dobu vyžadovanou příslušnými právními předpisy. Pro tyto účely uchováváme potřebné doklady a evidenci, nikoli automaticky všechny obrázky, pracovní návrhy a e-maily.
• Konkrétní reklamace, spor nebo bezpečnostní incident: nezbytné podklady mohou být uchovány déle, po dobu odůvodněnou řešením věci, právními nároky nebo zákonnou povinností. Potřebnost pravidelně přezkoumáváme; neprodlužujeme tím plošně uchování ostatních údajů.

Ochrana formulářů

Aplikace ukládá hash IP adresy v názvu souboru a časy požadavků. Používá je pro limit požadavků v hodinovém okně. Hash nepovažujeme za anonymní údaj. Hodinové okno samo o sobě neznamená smazání celého souboru. Obdobně ukládáme hash IP adresy a čas neúspěšného pokusu o přihlášení do administrace, abychom omezili hádání hesla; záznam odstraníme nejpozději do 2 hodin po posledním neúspěšném pokusu.

Provozní záznamy a zálohy Gigaserveru

Poskytovatel vytváří přístupové, chybové, systémové a bezpečnostní logy, záznamy přihlášení a provozu služeb a e-mailové provozní a antispamové záznamy. Mohou obsahovat IP adresu, čas, požadovanou URL, údaje o klientském programu a u pošty adresy odesílatele a příjemce a další metadata. Podle jeho vyjádření nejde standardně o archivaci obsahu zpráv v logách.

Logy se odstraňují automatickou rotací podle nastavení poskytovatele hostingu. Doba jejich uchování se řídí potřebou zajistit provoz a bezpečnost služby a řešit technické problémy a bezpečnostní incidenty; podle vyjádření poskytovatele činí obvykle nejméně 30 dnů. U sdíleného webhostingu tuto dobu nemůžeme sami nastavit. Záznamy potřebné k prověření konkrétního bezpečnostního incidentu nebo k uplatnění či obhajobě právních nároků mohou být uchovány po dobu jejich řešení.

Zálohy vytváří poskytovatel hostingu pro obnovu služby po výpadku nebo chybě a uchovává je po dobu danou svým zálohovacím cyklem. Po smazání z aktivního prostoru proto mohou soubory a e-maily, včetně souborů s hashem IP, v zálohách zůstat, dokud nejsou v rámci tohoto cyklu přepsány nebo odstraněny. Zálohy nepoužíváme k jinému účelu než k obnově dat. Pokud bychom smlouvu s poskytovatelem hostingu ukončili, data podle jeho podmínek odstraní nejpozději do 3 měsíců od jejího zániku. Pokud data ze zálohy obnovíme, znovu provedeme výmazy, které mezitím nastaly.

8. Ukládání v prohlížeči a externí služby

Košík příslušenství: v místním úložišti prohlížeče (localStorage) pod názvem legioncrateAccessoriesCart ukládáme pouze označení položek a jejich počty, nikoli jméno, kontaktní údaje, adresu nebo obrázky. Košík se zachová i po zavření prohlížeče. Po 30 dnech od poslední změny položek košík přestáváme používat a při příštím otevření košíku jej odstraníme. Bez další návštěvy může záznam zůstat fyzicky v prohlížeči až do vymazání dat webu. Starší košík bez uvedené doby převedeme při první návštěvě na tento režim. Úložiště vymažeme při zobrazení potvrzené úspěšné platby na návratové stránce; vymazat jej můžete také odstraněním dat webu v prohlížeči. Pokud se na návratovou stránku nevrátíte, samotná platba uložený košík nevymaže.

3D konfigurátor: knihovna Three.js a ovládání náhledu se načítají přímo z našeho webu. Pro 3D náhled se nespojujete s žádnou externí službou.

Rozpracovaná sestava: konfigurátor průběžně ukládá rozpracovanou sestavu do úložiště vašeho prohlížeče (IndexedDB, databáze legioncrate-drafts), aby se po zavření stránky neztratila. Ukládá se konfigurace, texty a nahrané obrázky pro gravírování. Data zůstávají jen ve vašem zařízení a na náš server se odesílají až s objednávkou. Uloženou sestavu odstraníme z prohlížeče po potvrzení úspěšné platby na návratové stránce. Pokud ji 30 dnů neupravíte, při příštím otevření konfigurátoru ji smažeme. Kdykoli ji můžete odstranit také vymazáním dat webu legioncrate.cz v prohlížeči.

Mapa výdejních míst: knihovnu Packeta načítáme až po stisknutí tlačítka pro výběr místa. Prohlížeč pak komunikuje se službou mapy; tato komunikace probíhá ještě před odesláním objednávky.

Platba: po zahájení karetní platby přecházíte na GoPay. Na jeho stránce se uplatní jeho pravidla pro zpracování údajů a ukládání v prohlížeči.

Vlastní aplikace neobsahuje analytické ani reklamní měření návštěvnosti.

9. Vaše práva

Za podmínek stanovených GDPR máte právo požádat o přístup ke svým údajům, jejich opravu, výmaz nebo omezení zpracování, vznést námitku proti zpracování založenému na oprávněném zájmu a získat údaje, které zpracováváme automatizovaně na základě smlouvy nebo souhlasu a které jste nám poskytli, ve strukturovaném a běžně používaném formátu. Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat; odvolání nemá vliv na zákonnost předchozího zpracování.

Práva se uplatní v mezích GDPR. Výmaz například nemusí být možný u údajů, které musíme uchovávat podle právních předpisů nebo které potřebujeme pro právní nároky.

S žádostí se obraťte na warrior@legioncrate.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

10. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

11. Změny těchto zásad

Aktuální znění zásad zveřejňujeme na této stránce. Při změně uvedeme datum aktualizace.