Ochrana osobních údajů

I. Úvodní ustanovení

1. Tyto Zásady ochrany osobních údajů popisují, jakým způsobem zpracováváme osobní údaje uživatelů webové platformy songlab.cz.

2. Správcem osobních údajů je:

• Suvenýry u Ježka s.r.o.
• IČO: 09263896
• Se sídlem: Jaurisova 515/4, Michle, 140 00 Praha 4
• Zapsána: C 333508 vedená u Městského soudu v Praze
• E-mail: info@songlab.cz

II. Právní základ zpracování

Zpracování osobních údajů je založeno na následujících právních titulech dle GDPR (Nařízení EU 2016/679):

III. Jaké osobní údaje zpracováváme

A. Údaje od kupujícího

B. Údaje získané automaticky

C. Platební údaje

Platební údaje zpracovává Stripe (Stripe Payments Europe Ltd.). Nemáme přístup k číslům platebních karet.

IV. Účely zpracování

• Zpracování a dodání vaší objednávky (vytvoření písně, zaslání na e-mail).
• Vystavení a zaslání daňového dokladu (faktury).
• Komunikace s vámi ohledně objednávky a podpory.
• Provoz a zlepšování webové platformy.
• Plnění zákonných povinností (účetnictví, daně).
• Ochrana našich oprávněných zájmů (řešení sporů, vymáhání pohledávek).
• Zpracování zákaznických hodnocení a vydání odměny za hodnocení (slevový kupón).

V. Doba uchovávání

• Údaje kupujících: Po dobu 10 let od posledního obchodního vztahu (zákon o účetnictví).
• Údaje návštěvníků: Po dobu 13 měsíců (analytické cookies) nebo do odvolání souhlasu.
• Údaje pro marketing: Do odvolání souhlasu.
• Údaje z hodnocení: Zveřejněná hodnocení do odvolání souhlasu se zveřejněním; nezveřejněná hodnocení po dobu 12 měsíců od odeslání.

VI. Příjemci údajů

Vaše osobní údaje můžeme předávat následujícím příjemcům:

• Stripe – platební brána (zpracování plateb).
• Suno AI – generování hudby (pouze textový prompt, bez osobních údajů).
• Hosting provider – provoz webové platformy.
• Účetní software – vedení účetnictví.
• Státní orgány – v případě zákonné povinnosti (finanční úřad, soud).

VII. Vaše práva (GDPR)

VIII. Jak uplatnit práva

Kontakt

• E-mail: info@songlab.cz
• Písemně na adresu sídla správce

Lhůta

Žádost vyřídíme do 1 měsíce (lze prodloužit o 2 měsíce).

IX. Zabezpečení

• Komunikace probíhá přes šifrované spojení (HTTPS/TLS).
• Přístup k údajům mají pouze oprávněné osoby.
• Pravidelně aktualizujeme zabezpečení systému.
• Údaje ukládáme na zabezpečených serverech v EU.

X. Cookies

Podrobné informace o používání cookies naleznete v samostatném dokumentu: Zásady používání cookies.

XI. Dohledový úřad

Pokud se domníváte, že byly vaše údaje zpracovány v rozporu s GDPR, máte právo podat stížnost u:

XII. Změny Zásad

Správce si vyhrazuje právo tyto Zásady kdykoliv změnit. O změně vás budeme informovat e-mailem nebo upozorněním na webové platformě.

Tyto Zásady nabývají účinnosti dnem 9. 8. 2026.