Účinnost od 12. 9. 2026.
1. Kdo údaje zpracovává
Správcem je Fidule EU s.r.o., IČO 29878128, Jičínská 226/17, Žižkov, 130 00 Praha 3. Kontakt: objednavky@fidule.cz, +420 775 065 224; korespondenční adresa: Spojenců 311, 542 32 Úpice.
2. Jaké údaje potřebujeme a proč
- Nákup, platby a reklamace: jméno, kontakty, adresy, případné firemní údaje, objednávky, platební údaje, doklady a komunikace včetně příloh. Slouží k vyřízení smlouvy, doručení a provozním zprávám e-mailem (čl. 6 odst. 1 písm. b) GDPR) a splnění zákonných povinností (písm. c)). Bez potřebných údajů nákup nevyřídíme.
- Dobrovolný účet a bonusový program, pokud jej využíváte: registrační údaje, zabezpečené heslo, historie nákupů, adresy a body pro poskytování služby (písm. b)). Při přihlášení přes Google, Facebook (Meta), Seznam získáme od zvolené služby identifikátor, jméno a e-mail, případně jeho ověření; její heslo nezískáváme.
- Dotazy, bezpečnost a ochrana práv: kontakty, zprávy, IP adresa a provozní záznamy podle potřeby pro jednání o smlouvě (písm. b)) nebo náš oprávněný zájem na vyřízení komunikace, prevenci zneužití a obhajobě nároků (písm. f)).
3. Komu údaje předáváme
V potřebném rozsahu je zpracovávají Railway (hosting a databáze), Cloudflare (soubory a zabezpečení), Resend (provozní e-maily), Fio banka (platby) a DPD kurýr na adresu, Zásilkovna, DPD Pickup (zvolená doprava a výdejní místa). Při zvoleném sociálním přihlášení také Google, Facebook (Meta), Seznam. Přístup mohou mít pověření pracovníci, technická podpora, účetní a právní poradci či oprávněné úřady. Banky, dopravci a poskytovatelé přihlášení mohou údaje zpracovávat také jako samostatní správci.
Hlavní databáze je v evropském regionu Railway. Resend (Plus Five Five, Inc.) ukládá údaje pro doručování provozních e-mailů také v USA: adresu příjemce, obsah zpráv včetně případných příloh a záznamy doručení. Předání chrání standardní smluvní doložky EU uvedené v dodatku Resend o zpracování údajů. Evropský region odesílání nemění umístění těchto uložených dat.
Platební brána Comgate: při zvolení platby přes tuto bránu předáme společnosti Comgate a.s. (zásady ochrany údajů) jméno, e-mail, případně telefon a fakturační či doručovací adresu, číslo objednávky, částku a měnu pro vyřízení platby. Zpět získáme identifikátor a stav platby. Comgate zpracovává údaje také jako samostatný správce pro plnění svých zákonných povinností.
4. Cookies, analytika a reklama
Nezbytné technologie zajišťují nákup, přihlášení a bezpečnost; souhlas k jejich uložení není nutný. Údaje používáme pro smlouvu nebo oprávněný zájem na bezpečném provozu. Analytika a reklama vyžadují váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Volbu lze kdykoliv změnit nebo odvolat v Nastavení cookies na této stránce či v patičce, bez omezení nákupu.
Vlastní analytika měří návštěvnost, rychlost webu a úspěšnost produktových karet pomocí identifikátoru návštěvníka, údajů o zařízení, prohlížení a nákupech. Google Analytics nyní nepoužíváme.
Připravené služby Meta Pixel a Conversions API, Google Ads, Sklik a GLAMI se spustí až po jejich zapnutí a reklamním souhlasu. Slouží k měření reklamy a relevantnějším nabídkám. Mohou získat údaje o návštěvách, produktech, košíku, vytvořené objednávce včetně hodnoty a identifikátoru, IP adrese, zařízení a reklamních identifikátorech. Meta může navíc získat nečitelný otisk e-mailu pro přiřazení nákupu; nejde o anonymní údaj. Ostatním třem službám kontaktní údaje nepředáváme. Produktový feed GLAMI obsahuje pouze údaje o zboží.
Microsoft Clarity
S vaším analytickým souhlasem používáme Microsoft Clarity pro teplotní mapy a záznamy interakcí, abychom zjistili, jak se e-shop používá a kde jej zlepšit. Microsoft získává údaje o zařízení, navštívených stránkách a interakcích, například kliknutí a posouvání stránky. Citlivé údaje ve formulářích jsou maskované; Clarity nepředáváme vlastní identifikátor zákazníka ani jeho e-mail.
Clarity se nenačítá před analytickým souhlasem ani po jeho odmítnutí. Reklamní ukládání povolujeme pouze při samostatném reklamním souhlasu. Volbu můžete kdykoliv změnit v Nastavení cookies. Po odvolání analytického souhlasu zastavíme měření a odstraníme dostupné cookies Clarity na naší doméně.
Clarity používá cookies _clck pro identifikaci prohlížeče (obvykle 1 rok) a _clsk pro spojení zobrazení stránek do relace (obvykle 1 den), nejdéle do odvolání souhlasu na našem webu. Microsoft může v závislosti na souhlasu a nastavení prohlížeče používat také cookies na svých doménách. Informace o jejich použití, uchovávání údajů a případném předávání mimo EHP najdete v zásadách ochrany osobních údajů Microsoftu a přehledu cookies Clarity. Dříve shromážděné záznamy se odvoláním automaticky nevymažou.
Přehled ukládání v prohlížeči
- Volba cookies: fidule_cookie_consent, 180 dní.
- Přihlášení: fidule_customer_session, až 30 dní nebo do odhlášení; ochrana sociálního přihlášení (oauth_state), nejvýše 10 minut.
- Košík a rozpracovaná objednávka: fidule.cart a fidule.checkoutDraft v místním úložišti do vyprázdnění košíku, dokončení objednávky či vymazání dat; bez pevné expirace. Výsledek objednávky (fidule.checkoutResult*) pouze po dobu relace panelu.
- Analytika Fidule: fidule_catalog_visitor, 90 dní, nejdéle do odvolání souhlasu.
- Reklama po aktivaci: Meta _fbp/_fbc a Google _gcl_* obvykle až 90 dní; GLAMI gp_g po dobu relace, gp_s/gp_e/glm_gci obvykle 30 dní a glm_usr/glm_usr_tmp na doméně GLAMI obvykle rok. Cookies Skliku a další cookies na doménách poskytovatelů mají životnost podle jejich odkazovaných zásad.
První čtyři skupiny zajišťuje Fidule.cz. Odvolání souhlasu zastaví další měření a odstraní dostupné příslušné cookies na naší doméně; cizí cookies lze spravovat v prohlížeči či u poskytovatele. Vymazání cookies samo nemaže dříve uložené záznamy.
5. Obchodní sdělení
Na e-mail vám můžeme zasílat newslettery s novinkami a nabídkami Fidule.cz. Zákazníkům můžeme nabízet vlastní obdobné zboží na e-mail získaný při prodeji, pokud to neodmítli a mají možnost zasílání odmítnout při získání kontaktu i v každé zprávě: oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. Ostatním pouze s předchozím souhlasem (čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona). Registrace ani souhlas s cookies odběr nezakládají.
Odmítnutí rozesílky: reklamní e-maily můžete kdykoliv, i před první zprávou, odmítnout prostřednictvím formuláře pro odmítnutí rozesílky, bez přihlášení a zdarma. Uložíme e-mail, datum a zdroj odmítnutí, abychom vaši volbu respektovali při budoucích rozesílkách. Odmítnutí neomezí účet, nákup ani nezbytné zprávy k objednávkám. Námitku můžete také zaslat na objednavky@fidule.cz.
Použijeme e-mail, podklady o nákupu či souhlasu a evidenci odmítnutí. Nabídky zákazníkům jen po dobu rozumného očekávání vzhledem k poslednímu nákupu a zboží, nejdéle do námitky; souhlasný odběr do odvolání či ukončení. Proti přímému marketingu lze kdykoliv zdarma vznést námitku; poté pro něj údaje nebudeme používat. Nezbytný záznam odmítnutí uchováme k plnění zákonné povinnosti neposílat další nabídky.
Při využití externí newsletterové služby zde uvedeme jejího poskytovatele, pravidla uchování a případné zahraniční přenosy.
Vlastní měření návštěvnosti
Po udělení analytického souhlasu ukládáme cookie fidule_traffic_visitor s náhodným identifikátorem prohlížeče na 90 dní, nejdéle do odvolání souhlasu. V databázi používáme jeho zabezpečený otisk. Měříme návštěvy, zobrazené veřejné stránky, vstupní a výstupní stránky, aktivní čas, doménu odkazujícího webu, názvy reklamních kampaní (utm_source, utm_medium, utm_campaign) a obecný typ zařízení, prohlížeče a systému. Údaje slouží k přehledu návštěvnosti a zlepšování webu.
Do těchto záznamů neukládáme IP adresu, obsah formulářů, hledané výrazy, úplné odkazující adresy ani platební tokeny ani identitu zákaznického účtu. Se stejným pseudonymem prohlížeče měříme nákupní průchod od přidání do košíku přes jednotlivé kroky až po vytvoření objednávky. Návraty spojujeme nejvýše 168 hodin; různá zařízení podle účtu nespojujeme. Pro deduplikaci vytvoření objednávky používáme zabezpečený otisk bez jejího čísla či obsahu. Podepsaný identifikátor průchodu je v localStorage nejvýše 168 hodin, neodeslané události v sessionStorage nejvýše 5 minut. Názvy kampaní nesmějí obsahovat osobní údaje. Jednotlivé záznamy návštěv, stránek a nákupních průchodů uchováváme 90 dní; starší mažeme při denním úklidu. Odvolání analytického souhlasu v Nastavení cookies zastaví nové měření a odstraní identifikační cookie i neodeslanou frontu nákupních událostí. Dříve naměřené záznamy zaniknou podle této lhůty.
Souhrnné počítání cookie lišty
Samostatně počítáme zobrazení lišty, dokončené volby povolující či nepovolující analytiku a doručené události odchodu bez volby. K tomuto počítání nepoužíváme identifikační cookies, místní úložiště ani otisky zařízení. Požadavek obsahuje pouze druh události a verzi měření; neposílá cookies ani odkazující adresu. V databázi se rovnou zvýší denní součet, bez ukládání jednotlivých událostí, IP adres, adres navštívených stránek nebo identifikátorů osob. Součty uchováváme 400 dní a nepropojujeme je s návštěvností, zákazníky ani objednávkami. Nejde o počet jedinečných návštěvníků; zejména odchody nemusí prohlížeč vždy doručit. Podrobné měření návštěvnosti a reklamní technologie nadále spouštíme pouze s příslušným souhlasem.
6. Uchování údajů a vaše práva
Údaje uchováváme jen po dobu potřebnou k účelu: objednávky a doklady podle příslušných zákonných lhůt, podklady k nárokům po dobu promlčecích lhůt a případného sporu, účet do jeho zrušení s těmito výjimkami, komunikaci do vyřízení a doložení řešení. Analytické záznamy do vyhodnocení a ověření výsledků, poté je odstraníme nebo anonymizujeme. Zahraniční poskytovatelé uchovávají přijatá data podle svých odkazovaných zásad.
Máte za podmínek GDPR právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování na základě oprávněného zájmu. Souhlas můžete kdykoliv odvolat bez vlivu na zákonnost předchozího zpracování. Žádosti zasílejte na objednavky@fidule.cz nebo uvedenou adresu; odpovíme zpravidla do jednoho měsíce, o případném zákonném prodloužení vás informujeme. Stížnost lze podat u Úřadu pro ochranu osobních údajů.
Údaje chráníme šifrováním spojení a omezením přístupu. Nemáme jmenovaného pověřence a neprovádíme výlučně automatizované rozhodování s právními nebo obdobně závažnými účinky.
Kontaktní formulář
Při odeslání dotazu zpracováváme váš e-mail, zvolené téma a text zprávy, případně jméno a číslo objednávky. Zprávu uložíme v administraci a přes Resend odešleme upozornění do naší e-mailové schránky. Údaje slouží k vyřízení dotazu; odesláním formuláře se nepřihlašujete k obchodním sdělením.
Formulář chrání Cloudflare Turnstile. Pro ověření proti zneužití může Cloudflare zpracovat IP adresu a technické údaje prohlížeče. V databázi omezení četnosti ukládáme pouze otisky IP adresy a e-mailu; záznamy starší jednoho dne odstraňuje denní úklid.
Vyřízené zprávy v administraci odstraníme 12 měsíců po vyřízení. Otevřené zprávy uchováváme do vyřízení; při znovuotevření běží lhůta od nového vyřízení. Tato automatická lhůta se nevztahuje na kopie v e-mailové schránce, které uchováváme podle obecných pravidel pro komunikaci uvedených v těchto zásadách.
Ověření doručovací adresy
U přijatých objednávek s doručením na adresu můžeme ověřit ulici, číslo domu, obec, PSČ a zemi pomocí služby Mapy.com společnosti Seznam.cz, a.s., abychom mohli prověřit možné překlepy a nesrovnalosti před odesláním. Této službě při kontrole nepředáváme vaše jméno, e-mail, telefon ani číslo objednávky. Výsledek kontroly a případné návrhy adres uchováváme u objednávky a používáme při jejím vyřizování. Nejde o reklamní ani analytické měření.