Zásady ochrany osobních údajů

I. Základní ustanovení

Tyto zásady ochrany osobních údajů vysvětlují, jak správce zpracovává osobní údaje návštěvníků webu, zákazníků a každého, kdo správce kontaktuje prostřednictvím tohoto webu nebo e-mailem.

Správcem osobních údajů je:

Kryštof Brož
IČO: 21076031
Sídlo: Lhotka 189, 739 47 Lhotka, Česká republika
E-mail: hello@littleescape.store

Správce nejmenoval pověřence pro ochranu osobních údajů.

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

II. Jaké osobní údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a e-mailová adresa uvedené v objednávce.
• Údaje o objednávce: zakoupený produkt, cena, datum nákupu a stav platby. Údaje o platební kartě zpracovává výhradně platební brána Stripe a k nám se nikdy nedostanou.
• Údaje pro personalizaci: pouze v případě, že si objednáte detektivní případy na míru, zpracováváme odpovědi, které vyplníte do objednávkového dotazníku (viz článek IV).
• Komunikační údaje: obsah e-mailů a dotazů zaslaných na zákaznickou podporu.
• Technické údaje: IP adresa, typ prohlížeče a zařízení, čas návštěvy a soubory cookies (pokud jsou použity).

III. Účely a právní základy zpracování

1. Vyřízení objednávky a doručení souborů: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2. Účetní a zákonné povinnosti: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3. Zákaznická podpora a reklamace: plnění smlouvy nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

4. Ochrana právních nároků: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

5. Marketingové e-maily: stávajícím zákazníkům můžeme na základě oprávněného zájmu občas zaslat novinky o podobných hrách a produktech, pokud to neodmítnou. Každý takový e-mail obsahuje odkaz pro okamžité odhlášení jedním kliknutím. Komukoliv jinému zasíláme marketingové e-maily pouze s jeho výslovným souhlasem.

6. Analytika a reklama: pouze v případě, že návštěvník udělí souhlas s analytickými nebo marketingovými cookies podle čl. 6 odst. 1 písm. a) GDPR. Podrobnosti uvádějí naše Zásady používání souborů cookies. Pokud nám udělíte souhlas s marketingovými cookies a nakoupíte u nás, náš server odešle informaci o nákupu také společnosti Meta (přes Meta Conversions API), a to vaši e-mailovou adresu v zahashované (SHA-256) podobě, hodnotu a ID objednávky, identifikátory cookies Meta (_fbp, _fbc), vaši IP adresu a typ prohlížeče. Aby to bylo technicky možné, uchováváme tyto údaje z prohlížeče po dobu nejvýše 7 dnů mezi otevřením pokladny a dokončením platby. Bez vašeho souhlasu s marketingovými cookies se společnosti Meta neodesílá vůbec nic.

IV. Děti a detektivní případy na míru

Naše hry sice hrají děti, ale tento web i naše produkty jsou určeny dospělým a prodávány výhradně jim, tedy rodičům a dalším dospělým. Od dětí vědomě žádné osobní údaje neshromažďujeme a k nákupu ani hraní hotových únikových her nejsou žádné osobní údaje dětí potřeba. Pokud se domníváte, že nám dítě poskytlo své osobní údaje, kontaktujte nás prosím a my je neprodleně vymažeme.

Pokud si objednáte detektivní případy na míru, vy jako rodič nebo zákonný zástupce nám poskytnete údaje, které se přímo vytisknou do hry: křestní jméno dítěte a volitelnou přezdívku, věkovou skupinu, obtížnost, silnou stránku a koníček vybrané ze seznamu, křestní jména spoluhráčů a domácího mazlíčka, krátký rodinný vzkaz a volitelně také fotografii na průkaz vyšetřovatele. Jména jiných dětí prosím zadávejte pouze se souhlasem jejich rodičů.

Tyto údaje používáme výhradně k vytvoření vašich PDF souborů (plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR). Volitelná fotografie se automaticky vymaže ihned po vygenerování vašich PDF souborů. Vaše odpovědi a hotové PDF soubory uchováváme po dobu 24 měsíců od objednávky, abyste si je mohli kdykoliv znovu stáhnout, a pokud nás o to požádáte, vymažeme je i dříve. Nikdy je nepoužíváme pro marketing, profilování ani trénování jakýchkoliv modelů.

V. Jak dlouho osobní údaje uchováváme

• Údaje o objednávce: po dobu trvání smlouvy a následně po dobu nutnou k ochraně právních nároků, zpravidla nejdéle 10 let.
• Účetní doklady: po dobu vyžadovanou příslušnými zákony.
• Odpovědi pro personalizaci a hotová PDF: 24 měsíců od objednávky (nahranou fotografii pouze do okamžiku vytvoření PDF souborů).
• Marketingové údaje: dokud se neodhlásíte z odběru nebo nevznesete námitku.
• Komunikace se zákaznickou podporou: po dobu nutnou k vyřešení požadavku a přiměřenou dobu poté.
• Cookies: po dobu uvedenou v Zásadách používání souborů cookies.

VI. Příjemci a zpracovatelé osobních údajů

• FAPI Business s.r.o. (fapi.cz), provozovatel prodejního systému, ve kterém přijímáme objednávky, vystavujeme faktury a evidujeme platby. Stripe, platební brána, která zpracovává platby kartou, Apple Pay a Google Pay. My sami celá čísla platebních karet nikdy neshromažďujeme ani neukládáme.
• Cloudflare, poskytovatel hostingu a zabezpečení tohoto webu, u kterého jsou uloženy také údaje o vaší objednávce a detektivní PDF soubory na míru.
• GitHub (Microsoft), jehož servery sestavují detektivní PDF soubory na míru. Vaše odpovědi se zde zpracují pouze v okamžiku generování souboru a dále se zde neukládají.
• Brevo, které rozesílá naše transakční e-maily k objednávkám, a MailerLite, kde jsou uloženy e-mailové adresy zákazníků pro občasné zasílání novinek.
• Poskytovatelé účetních a daňových služeb.
• Microsoft Corporation (Microsoft Clarity): analytika webu, pouze s vaším souhlasem.
• Meta Platforms Ireland Ltd. (Meta Pixel a Conversions API): měření úspěšnosti reklamy, pouze s vaším souhlasem.
• Poskytovatelé e-mailových služeb, pokud jsou využiti.

VII. Předávání údajů mimo Evropskou unii

Někteří z výše uvedených poskytovatelů mohou zpracovávat údaje mimo EU nebo EHP. Pokud k tomu dojde, správce zajistí, aby předávání probíhalo plně v souladu s GDPR, například na základě standardních smluvních doložek.

VIII. Vaše práva

Za podmínek stanovených v GDPR máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz,
• na omezení zpracování,
• vznést námitku proti zpracování,
• na přenositelnost údajů,
• kdykoliv odvolat svůj souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit zasláním e-mailu na adresu hello@littleescape.store. Na žádosti odpovídáme zpravidla do 30 dnů.

Příslušným dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, web: uoou.gov.cz. Pokud žijete v jiné zemi EU nebo EHP, můžete se obrátit také na dozorový úřad ve své zemi.

IX. Další práva pro obyvatele USA (včetně Kalifornie)

Vaše osobní údaje neprodáváme a bez vašeho souhlasu je nesdílíme pro účely behaviorální reklamy napříč kontexty. Sdílíme je výhradně s poskytovateli služeb, kteří jsou nezbytní k doručení toho, co jste si zakoupili. O přístup k osobním údajům, které o vás vedeme, nebo o jejich výmaz můžete požádat na adrese hello@littleescape.store.

X. Zabezpečení osobních údajů

Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů, zejména omezením přístupu k nim a výběrem prověřených a důvěryhodných zpracovatelů.

XI. Automatizované rozhodování

Správce neprovádí žádné automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky.

XII. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na této stránce.

Tyto zásady ochrany osobních údajů jsou účinné od 26. září 2026.