Účinnost od 1. 7. 2026
Správce: Státní tiskárna cenin, s. p., Růžová 943/6, 110 00 Praha 1, IČO: 00001279
Kontaktní e-mail pro oblast ochrany osobních údajů: gdpr@stc.cz
Pověřenec pro ochranu osobních údajů: Ing. Martina Čelikovská, LL.M.
1. Obecná ustanovení
Tento dokument poskytuje informace o zpracování osobních údajů při využívání e-shopu a souvisejících online služeb STC. Popisuje zejména zpracování údajů při objednávkách, registraci uživatelského účtu, komunikaci prostřednictvím formulářů, používání cookies a zasílání obchodních sdělení. Dokument se vztahuje na fyzické osoby, které nakupují v e-shopu, registrují účet, vyplňují formuláře nebo jinak využívají online rozhraní STC.
2. Správce osobních údajů a kontaktní údaje
Správcem osobních údajů je Státní tiskárna cenin, s. p., se sídlem Růžová 943/6, 110 00 Praha 1, IČO 00001279. Ve věcech ochrany osobních údajů lze správce kontaktovat prostřednictvím pověřence pro ochranu osobních údajů na adrese gdpr@stc.cz.
3. Jaké osobní údaje zpracováváme
V rámci e-shopu a online služeb můžeme zpracovávat zejména tyto údaje:
- údaje zadané při objednávce zboží nebo služby: jméno a příjmení, adresa, telefonní číslo, e-mailová adresa a případně další údaje potřebné pro dodání zboží, vystavení dokladu nebo vyřízení reklamace,
- údaje zadané při vyplnění kontaktního nebo jiného webového formuláře, typicky jméno, příjmení, telefon a e-mail, případně obsah zprávy,
- údaje zadané při registraci a správě uživatelského účtu, např. jméno, příjmení, adresa, telefon, e-mail a heslo uložené v zabezpečené (hashované) podobě,
- nepřímé technické údaje, např. IP adresa, logy přístupů, informace o použitém prohlížeči, operačním systému a cookies nebo obdobné identifikátory v rozsahu odpovídajícím nastavení webu a uděleným volbám uživatele.
4. Účely a právní základy zpracování
4.1 Objednávka a plnění smlouvy
Osobní údaje zadané v objednávce zpracováváme za účelem uzavření a plnění kupní nebo obdobné smlouvy, dodání zboží nebo poskytnutí služby, vyřízení plateb, komunikace se zákazníkem, uplatnění práv z vadného plnění a vedení související evidence. Právním základem je čl. 6 odst. 1 písm. b) GDPR a v rozsahu zákonných povinností také čl. 6 odst. 1 písm. c) GDPR.
4.2 Uživatelský účet
Údaje zadané při registraci a používání uživatelského účtu zpracováváme za účelem vytvoření, správy a zabezpečení uživatelského účtu, usnadnění opakovaných nákupů a poskytování funkcionalit spojených s účtem. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem správce na bezpečném provozu online služeb podle čl. 6 odst. 1 písm. f) GDPR v částech, které nejsou nezbytné pro samotné plnění smlouvy.
4.3 Kontaktní formuláře a zákaznická komunikace
Údaje z formulářů a komunikace zpracováváme za účelem vyřízení požadavku uživatele, odpovědi na dotaz, řešení reklamace nebo jiné zákaznické podpory. Právním základem je buď provedení opatření před uzavřením smlouvy nebo oprávněný zájem správce na vyřízení komunikace a ochraně právních nároků.
4.4 Obchodní sdělení a marketing
E-mailové obchodní sdělení zasíláme v souladu s příslušnou právní úpravou, zejména zákonem č. 480/2004 Sb. Pokud je souhlas vyžadován, zasíláme obchodní sdělení pouze na základě platného souhlasu. V případech, kdy právní předpis umožňuje využít kontaktní údaje zákazníka pro nabídku obdobných vlastních výrobků nebo služeb, respektujeme vždy právo příjemce se jednoduchým způsobem kdykoli odhlásit.
4.5 Cookies a obdobné technologie
Web STC může používat technické cookies, které jsou nezbytné pro správnou funkčnost webu a online rozhraní, a dále analytické, statistické nebo marketingové cookies a obdobné technologie. Netechnické cookies ukládáme nebo k nim přistupujeme pouze na základě předchozího souhlasu uživatele v rozsahu vyžadovaném právní úpravou elektronických komunikací a GDPR. Pokračování v prohlížení webu samo o sobě nepředstavuje platný souhlas. Nastavení cookies lze kdykoli změnit prostřednictvím cookie lišty nebo nastavení dostupného na webu.
5. Doba uchování osobních údajů
Osobní údaje v e-shopu a online službách uchováváme po dobu odpovídající účelu zpracování, zejména:
- údaje z objednávek po dobu nezbytnou pro plnění smlouvy a následně po dobu stanovenou právními předpisy nebo po dobu potřebnou k ochraně právních nároků; v provozních pravidlech STC je orientačně nastavena retenční doba maximálně 5 let u některých objednávkových dat,
- údaje uživatelského účtu po dobu existence účtu a přiměřenou dobu po jeho zrušení, pokud je jejich uchování nutné pro plnění právních povinností nebo ochranu právních nároků,
- údaje z cookies podle konkrétní kategorie a nastavení daného nástroje; konkrétní doby jsou uvedeny v přehledu cookies nebo v cookie liště,
- údaje zpracovávané na základě souhlasu po dobu trvání souhlasu nebo do jeho odvolání, nestanoví-li právní předpis nebo jiný legitimní důvod delší uchování.
6. Příjemci osobních údajů
Pro zajištění provozu e-shopu a souvisejících služeb mohou být osobní údaje zpřístupněny zejména těmto kategoriím příjemců nebo zpracovatelů:
- poskytovatel softwarového řešení a technické podpory e-shopu,
- hostingový nebo infrastrukturní poskytovatel,
- dopravci a doručovací služby pro dodání objednávky,
- poskytovatelé platebních služeb a platebních bran,
- další zpracovatelé, kteří se podílejí na plnění smlouvy, zabezpečení služeb nebo plnění zákonných povinností správce.
V dokumentaci STC jsou jako zpracovatelé nebo partneři uvedeni zejména ANT studio s.r.o., Zásilkovna s.r.o., Česká pošta a GoPay; konkrétní seznam může být průběžně aktualizován podle aktuálně využívaných služeb a smluvních vztahů.
7. Zvláštní informace k dětem a mladistvým
Pokud je v souvislosti se službami informační společnosti vyžadován souhlas se zpracováním osobních údajů, může podle české právní úpravy takový souhlas samostatně udělit osoba, která dosáhla věku 15 let. Je-li uživatel mladší 15 let a zpracování je založeno na souhlasu v souvislosti se službou informační společnosti, je třeba souhlas osoby vykonávající rodičovskou odpovědnost. STC neusiluje o cílené zpracování osobních údajů dětí nad rámec běžného provozu e-shopu a nepoužívá marketingová sdělení způsobem, který by byl s těmito pravidly v rozporu.
8. Jaká máte práva
Uživatelé e-shopu a online služeb mohou za podmínek GDPR uplatnit právo na přístup k osobním údajům, právo na opravu, výmaz, omezení zpracování, přenositelnost údajů, námitku proti zpracování a právo odvolat souhlas. U cookies lze souhlas kdykoli odvolat nebo změnit volbu v nastavení cookie preference. Proti zasílání obchodních sdělení lze kdykoli vznést námitku nebo se odhlásit prostřednictvím odkazu v obchodním sdělení nebo kontaktováním správce.
9. Zabezpečení osobních údajů
STC přijala technická a organizační opatření k ochraně osobních údajů zpracovávaných v e-shopu, zejména používání zabezpečeného přenosu dat, řízení přístupových práv, zabezpečení účtů, ochranu infrastruktury, pravidla pro správu hesel a přiměřené smluvní zajištění zpracovatelů. Hesla uživatelů jsou ukládána v zabezpečené formě a nejsou ukládána v čitelné podobě.
10. Jak uplatnit práva a podat stížnost
Svá práva můžete uplatnit na adrese gdpr@stc.cz. Pokud se domníváte, že při zpracování osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
11. Aktualizace dokumentu
Tyto zásady mohou být průběžně měněny, zejména s ohledem na změny právních předpisů, používaných technologií nebo funkčností e-shopu a webu. Aktuální verze je vždy zveřejněna na webových stránkách STC.
Pověřenec pro ochranu osobních údajů
Státní tiskárna cenin, s. p. jako správce osobních údajů jmenoval pověřence pro ochranu osobních údajů. Kontaktní informace pověřence pro ochranu osobních údajů:
Jméno pověřence: Martina Čelikovská
email: gdpr@stc.cz
Aktualizace informace
Veškeré zde uvedené informace odpovídají aktuálním právním předpisům a postupům v ochraně osobních údajů. Při změně legislativy nebo dalších změnách týkajících se zpracování osobních údajů budou tyto informace aktualizovány. Poslední aktualizace proběhla dne 29. 6. 2026