1. Kdo je správcem osobních údajů
Matu print s.r.o., IČO 299 23 735, se sídlem Korunní 2569/108, 101 00 Praha 10 – Vinohrady (dále jen „Matu Print“ nebo „správce“).
Kontaktní e-mail pro otázky a uplatnění práv: vaclav.matousek@matu-print.cz. Telefon: +420 721 574 257. Písemnou žádost lze zaslat také na adresu sídla.
Správce nemá s ohledem na povahu a rozsah zpracování povinnost jmenovat pověřence pro ochranu osobních údajů a pověřence nejmenoval. Za ochranu údajů odpovídá správce.
2. Koho se zpracování týká a odkud údaje získáváme
Údaje získáváme především přímo od vás prostřednictvím poptávkového nebo objednávkového formuláře, e-mailu, telefonu, osobního jednání, tiskových podkladů, online editoru, reklamace nebo platby. Dále mohou vznikat při provozu webu a při komunikaci s dopravcem či platební bránou.
Zpracování se může týkat návštěvníků webu, zájemců o nabídku, B2C a B2B zákazníků, příjemců zásilek, kontaktních osob obchodních partnerů, plátců a osob uplatňujících reklamaci nebo jiné právo.
Kategorie údajů
- Identifikační a kontaktní údaje: jméno, příjmení, firma, IČO, e-mail, telefon, fakturační a doručovací adresa.
- Údaje o zakázce: objednané produkty a služby, množství, rozměry, materiál, termín, cena, slevový kód, doprava, vybrané výdejní místo, způsob platby, poznámka, historie stavu objednávky a komunikace.
- Tiskové a grafické podklady: nahrané soubory, fotografie, návrhy, texty, loga, kontakty a jiné prvky obsažené v podkladech. Nahrajte pouze údaje, které smíte pro daný účel použít.
- Platební údaje: identifikátor a stav platby, částka, měna a návazné účetní údaje. Matu Print neukládá celé číslo platební karty ani její bezpečnostní kód; ty zadáváte v zabezpečeném prostředí GoPay.
- Reklamační a důkazní údaje: popis vady, fotografie, předložené doklady, zvolený nárok, vyřízení reklamace a související komunikace.
- Technické údaje: údaje v běžných serverových bezpečnostních protokolech, čas požadavku, typ prohlížeče a zařízení, zkrácené nebo zahashované síťové identifikátory; u volitelné statistiky náhodný identifikátor relace a souhrnné počty návštěv.
3. Účely, právní základy a doby uchování
| Účel | Údaje a právní základ | Doba nebo kritérium uchování |
|---|---|---|
| Poptávka a nabídka | Kontaktní údaje, parametry zakázky a odkaz na data. Kroky před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u B2B kontaktních osob oprávněný zájem podle písm. f). | Obvykle 12 měsíců od poslední věcné komunikace; vznikne-li smlouva nebo spor, přejdou potřebné údaje do příslušné evidence. |
| Objednávka, výroba a doručení | Identifikační, kontaktní, adresní, objednávkové a tiskové údaje. Plnění smlouvy a opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b). | Smluvní evidence po dobu trvání zakázky a zpravidla 4 roky po jejím dokončení pro ochranu práv. Tisková data standardně nejdéle 12 měsíců po dokončení; déle jen při dohodnuté archivaci, opakované výrobě, reklamaci či sporu. |
| Účetnictví, daně a doklady | Fakturační a platební údaje. Plnění právní povinnosti podle čl. 6 odst. 1 písm. c), zejména účetních a daňových předpisů. | Po zákonem stanovenou dobu, typicky 5 let u účetních dokladů; u daňových dokladů v režimu DPH 10 let a déle, stanoví-li to právní předpis nebo probíhající kontrola. |
| Platba přes GoPay | Částka, objednávka, kontakt plátce, fakturační adresa, platební metoda, ID a stav platby. Plnění smlouvy podle písm. b) a právní povinnosti podle písm. c). | U Matu Print spolu s objednávkou a účetními doklady. Samostatné doby GoPay se řídí jeho podmínkami a zákonnými povinnostmi. |
| Reklamace, nároky a spory | Zakázka, komunikace, důkazy a údaje o vyřízení. Plnění smlouvy a právních povinností podle písm. b) a c), ochrana práv podle písm. f). | Po dobu řešení a zpravidla 4 roky od pravomocného či konečného uzavření věci; déle, vyžaduje-li to soudní, správní nebo jiné řízení. |
| Bezpečnost a prevence zneužití | Zahashovaná IP adresa a čas pokusů, základní serverové protokoly. Oprávněný zájem na bezpečném a dostupném webu podle písm. f). | Aplikační omezení formulářů přibližně 15 minut; běžné bezpečnostní protokoly hostingu podle závažnosti zpravidla nejvýše 90 dnů, nejsou-li potřebné k řešení incidentu. |
| Souhrnné počty načtení stránek | Při vyřízení požadavku na veřejnou HTML stránku server přičte jednotku do denního součtu. Počítadlo nepoužívá cookies, místní úložiště, IP adresy, otisky zařízení ani jiné identifikátory návštěvníků. Nevede záznamy jednotlivých požadavků a nepropojuje je s objednávkami či technickými protokoly. Výsledkem jsou souhrny bez identifikace jednotlivců. | Posledních 90 kalendářních dnů; starší součty se odstraňují při dalším zápisu. Pro tato souhrnná čísla se nevyžaduje povolení volitelné analytiky. Jde o sčítání vyřízených stránek, nikoli sledování návštěvníků. |
| Volitelná statistika návštěvnosti | Náhodný identifikátor relace, čas aktivity, návštěva, zobrazení a krátkodobý identifikátor požadavku proti duplicitám. Po souhlasu také kroky nákupu (otevření produktu, přidání do košíku a otevření objednávky), orientační typ zařízení a kategorie zdroje návštěvy. U odeslané zakázky může být v oddělené statistice přiřazen její vznik a aktuální stav úhrady; do statistiky se neukládají jména, adresy, obsah tiskových souborů ani úplné URL. Souhlas podle čl. 6 odst. 1 písm. a) GDPR a předchozí souhlas s uložením nebo přístupem podle § 89 odst. 3 zákona č. 127/2005 Sb. | Na serveru souhrnné denní údaje 90 dnů. Denní otisky relací a vazby na zakázky pro statistiku průchodu nákupem nejvýše 90 kalendářních dnů, starší záznamy se odstraňují při dalším zápisu; čísla zakázek ani identifikátory relací se zde neukládají přímo. Otisky požadavků proti duplicitám se při dalším zápisu odstraňují po 24 hodinách. Identifikátor vzniká pouze po souhlasu a před uložením na server je jednosměrně zahashován. Volba platí nejdéle 180 dnů; poté je vyžádána znovu. Souhlas lze kdykoli odvolat tlačítkem „Nastavení analytiky“ na veřejných stránkách webu. |
| Vlastní přímý marketing | V této verzi webu není aktivní newsletter ani automatická marketingová rozesílka. Pokud by byla zavedena, bude použita pouze v mezích zákona č. 480/2004 Sb. a s možností snadného odmítnutí. | Podle konkrétního právního základu; do odvolání souhlasu nebo námitky, nejdéle po dobu odůvodněného obchodního vztahu. |
Doba se může přiměřeně prodloužit, je-li údaj potřebný k určení, výkonu nebo obhajobě právního nároku, k plnění povinnosti orgánu veřejné moci nebo k doložení účetní či daňové skutečnosti. Po zániku účelu údaje bezpečně vymažeme nebo anonymizujeme.
Poskytnutí údajů označených v objednávce jako povinné je smluvním požadavkem. Bez nich nelze objednávku uzavřít, vyrobit, doručit nebo řádně vyúčtovat. Volitelné údaje, odlišná doručovací adresa, poznámka a volitelná statistika povinné nejsou.
4. Cookies a úložiště ve vašem prohlížeči
Souhrnné serverové počítadlo funguje nezávisle na volitelné analytice. Zahrnuje také opakovaná načtení. Známé roboty a přednačítání odfiltruje podle hlaviček požadavku, které pro tento účel neukládá; nerozpoznané automatické požadavky mohou zůstat započítané. Nevytváří identitu návštěvníka, nerozlišuje různé lidi a nepřistupuje pro tento účel k údajům uloženým v jejich zařízení. Volba níže se týká pouze analytiky s identifikátorem relace. Běžný přenos stránky a bezpečnostní protokoly hostingu jsou samostatné technické zpracování popsané výše.
Web v aktuální verzi nepoužívá reklamní cookies. Používá lokální technologie nezbytné pro vámi vyžádané funkce, zejména košík, rozepsanou objednávku a editory. Pro toto technicky nezbytné uložení není podle § 89 odst. 3 zákona č. 127/2005 Sb. vyžadován souhlas. Volitelná statistika se naopak spustí až po předchozím aktivním souhlasu.
| Technologie | Účel | Uchování |
|---|---|---|
matuCartV11139988 – localStorage a MatuPrintCart – IndexedDB | Obnova košíku, konfigurace, dopravy, platby a skutečných tiskových příloh. Neobsahuje adresu zákazníka ani údaje platební karty. | Košík se obnovuje nejvýše 7 dní od poslední změny. Po přijetí objednávky jsou odeslané položky odstraněny. Neplatný starší záznam se vyčistí při dalším otevření e-shopu; údaje může dříve odstranit také prohlížeč. |
matuPendingCheckoutV11139988 – sessionStorage | Náhodný ochranný klíč odeslání a identifikátory položek proti opakovanému vytvoření objednávky po přerušení spojení. Bez adresy, kontaktu nebo tiskových souborů. | Po dobu relace dané karty, nejdéle 7 dní; po potvrzení přijetí objednávky se odstraní. |
matuCommerceSessionV88 – localStorage | Pouze se souhlasem: přiřazení existující relace ke kategorii zdroje návštěvy a orientačnímu typu zařízení pro statistiku kroků nákupu. | Po dobu platné návštěvní relace; při nové relaci se přepíše, při odvolání nebo zániku souhlasu se odstraní při nejbližší kontrole otevřeného webu. |
matuOrderDraftV94 – sessionStorage | Obnova rozepsané adresy, kontaktu a voleb objednávky při práci v dané kartě. | Po dobu relace dané karty prohlížeče. |
MatuPrintDesigner a MatuPrintCanvasEditor – IndexedDB | Lokální automatické uložení návrhu, fotografie a připraveného tiskového souboru. Na server se nic neodesílá, dokud návrh nepřipojíte k objednávce. | Do smazání projektu nebo dat webu uživatelem; prohlížeč může data odstranit podle své správy úložiště. |
matuFolderDesignerV11139, matuFolderEditorSelectionV11139 a matuCanvasLastDesignIdV11121 – localStorage | Automatické uložení projektu firemních desek, přenos jeho zvolené konfigurace do e-shopu a zapamatování posledního místního návrhu fotoobrazu. | Do zahájení nového projektu, přepsání volby nebo vymazání dat webu či prohlížeče. |
matuMatubotSeenV11134 – localStorage | Zapamatování, že již bylo zobrazeno úvodní oznámení Matubota. | Do vymazání dat webu nebo prohlížeče. |
matuShopUpdateNoticeV106 a matuCookieNoticeDismissedV111397 – sessionStorage | Zapamatování skrytí informačního oznámení a odložení rozhodnutí o volitelné statistice pouze v otevřené kartě. | Po dobu relace dané karty prohlížeče. |
matuCookieConsentV111397 – localStorage | Prokazatelné uložení volby „povolit/odmítnout“, času volby, verze informačního textu a konce platnosti. Technicky nezbytné pro respektování vaší volby. | Nejvýše 180 dnů, do změny volby, změny verze podmínek nebo vymazání dat webu – podle toho, co nastane dříve. |
matuVisitorSessionV1 – localStorage | Náhodný identifikátor pro odlišení návštěvy; vzniká pouze po volbě „Povolit statistiku“. | Aktualizuje se při aktivitě; po 30 minutách nečinnosti je při další návštěvě nahrazen. Při odmítnutí, odvolání nebo skončení platnosti souhlasu jej web odstraní. |
PHPSESSID – pouze administrace | Nezbytné přihlášení a ochrana administrátorské relace; cookie je nastavena jako HttpOnly, SameSite=Strict a při HTTPS také Secure. | Po dobu administrátorské relace nebo do odhlášení a zániku relace. |
5. Komu mohou být údaje zpřístupněny
Údaje nepředáváme za úplatu. Zpřístupňujeme je jen v nezbytném rozsahu osobám, které se podílejí na službě nebo na plnění povinností:
- hosting a e-mail: poskytovatel webhostingu, serveru, záloh a e-mailové infrastruktury; aktuální konfigurace používá e-mailovou službu v doméně vas-hosting.cz;
- platby: GoPay jako samostatný správce nebo příjemce platebních údajů, je-li zvolena karta, Apple Pay nebo Google Pay;
- doprava: zvolený dopravce DPD nebo provozovatel sítě Zásilkovna/Packeta, případně další přepravce výslovně dohodnutý se zákazníkem;
- adresní ověření: veřejná služba RÚIAN provozovaná Českým úřadem zeměměřickým a katastrálním; hledaný text adresy je předán serverovým dotazem a odpověď může být dočasně uložena v technické cache bez spojení s objednávkou;
- odborní dodavatelé: tiskárna, dokončovací výroba, montážník nebo grafický spolupracovník, pokud je to nutné pro konkrétní zakázku; dostanou pouze údaje nezbytné pro svůj úkol;
- účetní, daňoví a právní poradci, poskytovatelé IT podpory vázaní mlčenlivostí a odpovídajícími smluvními povinnostmi;
- orgány veřejné moci, soudy, správci daně a kontrolní orgány, stanoví-li předání právní předpis nebo je-li nezbytné k ochraně práv.
Externí obsah, doprava a sociální sítě
Písmo Inter, ikony Font Awesome a styly domovské stránky jsou uložené přímo na serveru Matu Print; při běžném otevření stránky se kvůli nim nekontaktuje Google Fonts, Tailwind CDN ani cdnjs. Widget Packeta/Zásilkovna se načte až poté, co v košíku zvolíte Zásilkovnu a vyžádáte výběr konkrétního výdejního místa nebo Z-BOXu. Poskytovatel při tom obdrží IP adresu, běžné technické údaje požadavku a údaje potřebné pro zobrazení a volbu pobočky; jde o krok nezbytný k vámi vyžádanému způsobu dopravy. Odkazy na Instagram, Facebook, WhatsApp a Úschovnu předají údaje dané službě až po vašem kliknutí a další zpracování se řídí pravidly příslušného provozovatele.
6. Předávání mimo Evropský hospodářský prostor
Matu Print nezamýšlí přímo předávat objednávkové a tiskové údaje mimo Evropský hospodářský prostor. Někteří globální poskytovatelé technologií nebo jejich subdodavatelé však mohou zpracovávat omezené technické či platební údaje i mimo EHP.
Pokud k takovému předání dochází, musí být založeno na rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložkách nebo jiné záruce podle kapitoly V GDPR. Informaci o konkrétní záruce vztahující se k vašemu případu poskytneme na žádost. Volba Apple Pay nebo Google Pay může zahrnovat samostatné zpracování poskytovatelem zvolené peněženky.
7. Vaše práva
Za podmínek GDPR máte právo:
- získat potvrzení, zda údaje zpracováváme, a přístup k nim;
- požadovat opravu nepřesných a doplnění neúplných údajů;
- požadovat výmaz, pokud již není právní důvod k uchování; právo se neuplatní proti zákonné archivaci nebo nezbytné ochraně práv;
- požadovat omezení zpracování v případech stanovených GDPR;
- získat údaje poskytnuté na základě smlouvy nebo souhlasu ve strukturovaném formátu a případně je přenést jinému správci, je-li zpracování automatizované;
- vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti přímému marketingu;
- odvolat souhlas bez vlivu na zákonnost dřívějšího zpracování;
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s významnými účinky. Matu Print takové rozhodování ani profilování neprovádí.
Žádost zašlete na vaclav.matousek@matu-print.cz nebo na adresu sídla. Popište, jaké právo uplatňujete a k jaké objednávce či komunikaci se vztahuje. Pro ochranu údajů můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu podle GDPR prodloužit, o čemž vás včas informujeme.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, web uoou.gov.cz. Doporučujeme nejprve kontaktovat Matu Print, abychom mohli situaci rychle napravit; tím není právo podat stížnost dotčeno.
8. Jak údaje chráníme
Používáme opatření přiměřená riziku, zejména omezení přístupu podle role, chráněné neveřejné adresáře pro objednávky a tisková data, řízení administrátorského přístupu, šifrovaný přenos HTTPS na produkční doméně, kontrolu nahrávaných souborů, omezení automatizovaných pokusů, zálohování a smluvní mlčenlivost dodavatelů.
Žádný přenos ani úložiště nemůže být absolutně bezpečné. Zjistíme-li porušení zabezpečení s rizikem pro práva osob, vyhodnotíme je, zdokumentujeme a splníme oznamovací povinnosti podle článků 33 a 34 GDPR.
9. Změny a výklad této informace
Původní právní text je ze dne 25. 8. 2026. Technický popis košíku a volitelné statistiky byl aktualizován 30. 9. 2026. Při změně formulářů, dodavatelů, marketingu, cookies, plateb, dopravců nebo právní úpravy musí být dokument aktualizován. Nová verze bude zveřejněna na stejné adrese s uvedením data.
Dokument je informační povinností podle článků 12 až 14 GDPR; nenahrazuje smlouvu o zpracování osobních údajů, je-li Matu Print u konkrétní B2B zakázky zpracovatelem údajů obsažených v zákaznických tiskových datech. Takovou smlouvu lze sjednat samostatně podle článku 28 GDPR.
10. Hlavní právní a informační zdroje
- Nařízení (EU) 2016/679 (GDPR), zejména články 5, 6, 12–22, 28, 32–34 a 44–49.
- Zákon č. 110/2019 Sb., o zpracování osobních údajů.
- Zákon č. 127/2005 Sb., o elektronických komunikacích, zejména § 89 odst. 3.
- Zákon č. 480/2004 Sb., o některých službách informační společnosti.
- ÚOOÚ – informace pro e-shopy, práva subjektů údajů, informace ke cookies a zjištěné nedostatky cookie lišt.