Zásady ochrany osobních údajů
Lety na Měsíc a Mars • informace podle čl. 13 a 14 GDPR
Verze 2026-09-01
Tyto zásady vysvětlují, jak AuLea s.r.o. zpracovává osobní údaje návštěvníků webu a zákazníků. Popis plánovaných nástrojů Meta se použije v publikované verzi pouze tehdy, pokud jsou při publikaci skutečně aktivní.
1. Správce a kontakt
Správcem osobních údajů je AuLea s.r.o., Pšeničná 10, 821 06 Bratislava, Slovensko, IČO 50 525 484, DIČ 2120360418, IČ DPH SK2120360418, zapsaná v Obchodním registru Mestského súdu Bratislava III, oddíl Sro, vložka č. 114389/B (dále jen „my“ nebo „správce“).
Pro dotazy a uplatnění práv použijte e-mail info@letimdovesmiru.cz. Zákaznickou podporu můžete kontaktovat také telefonicky na +420 510 510 157 (Po-Pá 9:00-16:00).
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon a doručovací adresa.
- Objednávkové údaje: objednané položky, množství, cena, slevy a poplatky, interní ID objednávky, stav objednávky, komunikace a případná reklamace či odstoupení.
- Platební údaje: zvolená metoda, stav platby, variabilní symbol, částka a omezené identifikátory transakce. Úplné údaje platební karty zpracovává Stripe, nikoli AuLea.
- Údaje o doručení: adresa, telefon a e-mail nutné pro expedici, sledování zásilky, stav doručení a dobírky.
- Digitální přístup: objednaný digitální obsah, token nebo identifikátor odkazu, čas zpřístupnění, technické logy a evidence souhlasu s předčasným plněním.
- Technické údaje: IP adresa, údaje o zařízení a prohlížeči, bezpečnostní a aplikační logy, časové údaje a informace nezbytné pro fungování webu.
- Zdroj návštěvy: zdroj funnelu a UTM parametry spojené s návštěvou nebo objednávkou.
- Marketingové údaje po souhlasu: identifikátory cookies, navštívené stránky a události jako PageView, ViewContent, InitiateCheckout a Purchase; u Conversions API mohou být přenášeny také pseudonymizované nebo hashované kontaktní identifikátory podle skutečné konfigurace.
Space Explorer používá jméno zadané pro certifikát pouze lokálně v prohlížeči uživatele, v localStorage. Jméno se podle aktuální implementace neodesílá do Convex ani na server AuLea a certifikát se generuje lokálně. Pokud se implementace změní, musí být tyto zásady před změnou aktualizovány.
3. Účely, právní základy a doby uložení
| Účel | Právní základ | Doba uložení |
|---|---|---|
| Uzavření a plnění zaplacené smlouvy, platba, doručení a digitální přístup | nezbytnost pro smlouvu; čl. 6 odst. 1 písm. b) GDPR | po dobu plnění a zpravidla 3 roky od jeho skončení; údaje v účetních dokladech se uchovávají déle podle zákona |
| Nezaplacené nebo zrušené objednávky | smlouva a oprávněný zájem na evidenci průběhu objednávky | po dobu nezbytnou pro evidenci průběhu objednávky a ochranu právních nároků; pokud již údaje nejsou potřebné pro spor, bezpečnost nebo zákonnou evidenci, budou vymazány nebo anonymizovány |
| Účetnictví, daně a zákonné evidence | právní povinnost; čl. 6 odst. 1 písm. c) GDPR | po dobu stanovenou použitelnými účetními a daňovými právními předpisy |
| Reklamace, odstoupení, podpora a právní nároky | smlouva, právní povinnost a oprávněný zájem | po dobu případu a zpravidla 3 roky od jeho uzavření; déle při probíhajícím sporu nebo zákonné povinnosti |
| Bezpečnostní a technické logy | oprávněný zájem; čl. 6 odst. 1 písm. f) GDPR | po dobu nezbytnou pro zajištění bezpečnosti, diagnostiku technických problémů a řešení bezpečnostních incidentů; konkrétní doba se může lišit podle typu záznamu a potřeby ochrany právních nároků |
| Zdroj funnelu a UTM u objednávky | oprávněný zájem na základním vyhodnocení prodeje | spolu s objednávkou po dobu 3 let; detailní marketingové identifikátory jen podle souhlasu |
| Meta Pixel, CAPI a personalizace / měření reklamy | souhlas; čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu nebo po dobu uvedenou u konkrétní technologie |
| Evidence souhlasu a jeho odvolání | oprávněný zájem na prokázání souladu | po dobu nezbytnou k prokázání platnosti souhlasu, jeho rozsahu a případného odvolání a následně po dobu potřebnou k ochraně právních nároků |
Pokud údaje již nejsou potřebné, vymažeme je nebo anonymizujeme, není-li nutné jejich další uchování z důvodu zákonné povinnosti nebo ochrany právních nároků.
4. Povinné a dobrovolné údaje
Údaje označené v objednávce jako povinné jsou nezbytné pro uzavření a splnění smlouvy. Bez nich nelze objednávku zpracovat nebo doručit. Marketingový souhlas je dobrovolný a jeho odmítnutí nemá vliv na možnost nakoupit. Pokud je samostatně vyžádán souhlas s předčasným dodáním digitálního obsahu, jeho odmítnutí nebrání objednání fyzické sady; pouze odloží digitální plnění nebo znemožní předčasné dodání podle podmínek nabídky.
5. Příjemci a poskytovatelé
Osobní údaje předáváme jen v rozsahu nezbytném pro danou službu. Podle skutečného průběhu objednávky mohou být příjemci:
| Příjemce / kategorie | Úloha a typ údajů |
|---|---|
| Macaly; provozovatel LANGTAIL.COM s.r.o. | webová a aplikační platforma; objednávkové a technické údaje podle konfigurace |
| Convex, Inc. | realtime backend a databáze; podle konfigurace přímý zpracovatel AuLea nebo subzpracovatel Macaly; objednávkové, kontaktní, technické a consentové záznamy |
| Vercel Inc. | hosting, deployment a edge služby; podle konfigurace přímý zpracovatel AuLea nebo subzpracovatel Macaly |
| Stripe Payments Europe, Limited a skupina Stripe | kartová platba, prevence podvodů a zákonné povinnosti; Stripe může podle konkrétní činnosti vystupovat jako zpracovatel i samostatný správce |
| Fio banka, a.s. | bankovní převod a párování plateb |
| Pack4you s.r.o. | fulfillment, balení, expedice, stav objednávky a případně vratky / reklamace |
| PPL CZ s.r.o. | doručení zásilky, kontaktování adresáta, tracking a dobírka |
| Meta Platforms Ireland Limited a skupina Meta | Meta Pixel, Conversions API, měření a personalizace reklamy pouze po příslušném souhlasu; Meta může vystupovat jako samostatný nebo společný správce podle konkrétní operace |
| Astrodon Corporation (Resend) nebo jiný skutečně aktivní e-mailový poskytovatel | transakční e-maily; Resend je v aktuálním seznamu subzpracovatelů Macaly, skutečnou produkční trasu je nutné ověřit |
| Účetní, právní a techničtí dodavatelé | pouze v rozsahu jejich pověření a smluvních povinností; technický správce s přístupem k objednávkám je zpracovatelem nebo oprávněnou osobou podle smluvního uspořádání |
| Orgány veřejné moci | pokud předání vyžaduje zákon nebo závazné rozhodnutí |
6. Předávání mimo Evropský hospodářský prostor
Někteří poskytovatelé, zejména Stripe, Meta, Macaly, Convex nebo hostingoví a e-mailoví dodavatelé, mohou zpracovávat údaje také mimo Evropský hospodářský prostor. V takovém případě používáme mechanismus uznaný GDPR, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise a doplňující bezpečnostní opatření. Informace o konkrétním mechanismu poskytneme na požádání v rozsahu, v jakém se vztahuje k danému předání.
Macaly provozuje LANGTAIL.COM s.r.o. v České republice; jeho aktuální DPA uvádí Convex a Vercel v USA a Resend v USA jako možné subzpracovatele a používá pro třetí země zejména standardní smluvní doložky nebo EU-US Data Privacy Framework. Vercel, Stripe a další poskytovatelé používají vlastní DPA a přenosové mechanismy. Konkrétní řetězec se řídí skutečnou produkční konfigurací.
7. Cookies, Meta Pixel a Conversions API
Technicky nezbytné technologie používáme bez marketingového souhlasu pouze v rozsahu nutném pro fungování webu, bezpečnost, checkout a volby soukromí. Analytické a marketingové technologie spouštíme až po příslušném souhlasu, pokud zákon souhlas vyžaduje.
Meta Pixel ani marketingové události odesílané přes Conversions API nesmí být aktivovány před souhlasem. Odmítnutí v cookie banneru musí zastavit budoucí browserové i serverové marketingové eventy. Podrobnosti jsou v samostatných Zásadách používání cookies.
8. Vaše práva
Za podmínek GDPR máte právo:
- získat potvrzení, zda zpracováváme vaše údaje, a přístup k nim;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz nebo omezení zpracování;
- získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud se uplatní právo na přenositelnost;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli odvolat souhlas bez vlivu na zákonnost dřívějšího zpracování;
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, pokud nejsou splněny zákonné podmínky.
Práva uplatníte na info@letimdovesmiru.cz. Můžeme si přiměřeně ověřit vaši totožnost. O žádosti vás vyrozumíme bez zbytečného odkladu, zpravidla do jednoho měsíce; v zákonem dovolených případech lze lhůtu prodloužit.
9. Stížnost u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Pro AuLea je vedoucím dozorovým orgánem podle okolností zejména Úrad na ochranu osobných údajov Slovenskej republiky (https://dataprotection.gov.sk/). Český zákazník se může obrátit také na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, https://uoou.gov.cz/.
10. Profilování a děti
Provoz objednávky nezahrnuje rozhodování založené výhradně na automatizovaném zpracování, které by pro zákazníka mělo právní nebo obdobně významné účinky. Pokud zákazník souhlasí s Meta marketingem, Meta může pro měření a personalizaci reklamy vytvářet reklamní segmenty nebo profilování podle svých podmínek.
Objednávku má uzavírat dospělá osoba. Marketingové technologie vědomě necílíme na děti na základě údajů z checkoutu.
Jméno dítěte zadané ve Space Exploreru se podle aktuální implementace zpracuje pouze lokálně v prohlížeči pro vytvoření certifikátu. AuLea jej nepřijímá do backendu. localStorage je popsán také v zásadách cookies; pokud se začne jméno odesílat na server, musí být předem doplněn nový účel, právní základ, příjemci a doba uložení.
11. Zabezpečení a změny zásad
Používáme přiměřená technická a organizační opatření, zejména řízení administrátorských přístupů, zabezpečené přenosy, serverové ověřování ceny, oddělení platebních údajů u Stripe a individuální tokeny pro digitální odkazy. Žádný systém však nelze považovat za zcela bez rizika.
Zveřejněná verze musí odpovídat skutečně aktivním technologiím, nikoli pouze plánům.