Právní informace

Zásady ochrany osobních údajů

Účinné od 23. 10. 2026

Záleží nám na soukromí — zejména na ochraně dětí. Tento dokument vysvětluje, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva.

1. Správce osobních údajů

Správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (dále jen „GDPR") a zákona č. 110/2019 Sb. je:

Jméno: Lukáš Kantor, fyzická osoba podnikající podle živnostenského zákona
IČO: 03177009, sídlo: č. p. 244, 739 81 Milíkov
Kontaktní e-mail pro ochranu údajů: kontakt@hrdinaknizky.cz

Zástupce pro Spojené království. Podle čl. 27 UK GDPR jsme svým zástupcem ve Spojeném království jmenovali společnost Prighter Ltd, 20 Mortlake High Street, London SW14 8JN, Spojené království. Je kontaktním místem pro vás i pro britský dozorový úřad (ICO) ve všech otázkách zpracování vašich osobních údajů. Obrátit se na něj nebo přes něj uplatnit svá práva můžete na https://app.prighter.com/portal/15918961802. Stejně tak nám můžete napsat přímo na kontaktní e-mail výše.

2. Jaké údaje zpracováváme

Identifikační a kontaktní údaje: jméno, e-mail, případně telefon a doručovací adresa.
Údaje o účtu: e-mail a zabezpečené (hashované) heslo.
Obsah objednávky a knihy: jméno dítěte, volitelné věnování, vybraný příběh, texty.
Fotografie postav: portrétní fotografie nahrané za účelem vytvoření ilustrovaných postav. Kniha může mít až pět postav, takže vedle fotografie dítěte může jít i o fotografie sourozenců, kamarádů, rodičů či prarodičů, tedy i dospělých osob. Jde o osobní údaje, u dětí jim věnujeme zvláštní pozornost (viz čl. 4).
Fotografie nahraná do dárkového doplňku: vlastní fotografie, kterou kupující volitelně vloží do dárkového přání místo ilustrace a která se vytiskne (viz čl. 4).
Obsah recenze: hodnocení, text recenze, jméno zobrazené u recenze a volitelně přiložená fotografie nebo video (viz čl. 12).
Platební údaje: u platby kartou je zpracovává platební brána a my si ukládáme jen informaci o stavu platby a její identifikátor. U platby převodem vedeme sami výzvu k platbě (variabilní symbol, částku, číslo našeho účtu, e-mail pro zaslání údajů a splatnost) a avízo z banky o připsané platbě; to obsahuje i označení plátce — zpravidla jméno, případně číslo účtu — tak, jak nám je banka sdělí.
Zájem o spuštění v dané zemi: e-mailová adresa, kterou zadáte do formuláře na stránce pro zemi, kde službu teprve připravujeme, spolu s údajem, zda jste ji potvrdil/a kliknutím v potvrzovacím e-mailu. Dokud adresu nepotvrdíte, nic vám na ni neposíláme.
Údaje o účasti v akci pro přátele: e-mailová adresa z objednávky, pod kterou vzniká sdílecí kód, počet doporučených nákupů a vydané odměny (viz čl. 5a).
Údaje partnerů v partnerském programu: u žadatelů a partnerů dále jméno nebo obchodní firma, registrační číslo podnikatele (IČO či místní obdoba), DIČ, fakturační adresa, popis propagačního kanálu, číslo bankovního účtu a přehled provizí a vystavených faktur.
Technické údaje: IP adresa, soubory cookie a logy nezbytné pro provoz a zabezpečení.

3. Účely a právní základy zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — vytvoření a dodání knihy, vedení účtu, vyřízení objednávky a reklamací; u platby převodem též vystavení výzvy k platbě a spárování došlé platby s objednávkou (bez toho bychom nevěděli, co je zaplaceno); u partnerů posouzení přihlášky, evidence doporučení a provizí a jejich vyplácení podle podmínek partnerského programu.
Plnění právních povinností (písm. c) — účetnictví a daňové doklady.
Souhlas (písm. a) — zpracování nahraných fotografií postav a fotografie vložené do dárkového doplňku (viz čl. 4); zveřejnění recenze včetně jména a přiložené fotografie či videa na našem webu a na našich profilech na sociálních sítích (viz čl. 12); zasílání newsletteru a personalizovaných nabídek na základě odvozených údajů o rodině a nákupní historii (viz čl. 5); zaslání oznámení o spuštění služby v zemi, o kterou jste projevil/a zájem ve formuláři na stránce připravované země (potvrzeného kliknutím v potvrzovacím e-mailu); analytické a marketingové cookies včetně měření účinnosti reklamy (viz čl. 10). Souhlas lze kdykoli odvolat.
Oprávněný zájem (písm. f) — zabezpečení webu, prevence zneužití a nezbytné cookies, bez kterých web nefunguje (podrobně v čl. 10).

4. Nahrané fotografie a souhlas zobrazených osob

Služba není určena osobám mladším 18 let. Účet zakládá a objednávku podává vždy dospělý (čl. 1 obchodních podmínek); údaje o dětech — jméno, fotografii i text věnování — proto zpracováváme výhradně od jejich zákonných zástupců, případně od osob, které mají jejich souhlas. Přímo od dítěte osobní údaje vědomě neshromažďujeme; zjistíme-li, že se k nám takto nějaké dostaly, smažeme je.

Fotografie používáme výhradně k vytvoření ilustrovaných postav pro objednanou knihu, případně k vytištění objednaného dárkového doplňku. Kniha může mít až pět postav a fotografii lze nahrát ke každé z nich — nejde tedy nutně jen o dítě, ale i o sourozence, kamarády, rodiče či prarodiče. Do dárkového přání navíc můžete místo ilustrace vložit vlastní fotografii, která se pak vytiskne na objednaný doplněk.

Nahráním fotografie potvrzujete, že jste zákonným zástupcem zobrazeného dítěte nebo máte souhlas jeho zákonného zástupce, a jde-li o zletilou osobu, že máte souhlas této osoby. Zároveň udělujete souhlas se zpracováním fotografie pro uvedený účel.

Fotografie neslouží k profilování, rozpoznávání osob napříč službami ani k trénování modelů umělé inteligence a nesdílíme ji s třetími stranami nad rámec zpracovatelů nezbytných k vytvoření knihy (viz čl. 6). Uchováváme ji bezpečně po dobu trvání vašeho účtu, abyste svou knihu mohli kdykoli upravit nebo na ni navázat pokračováním (viz čl. 8). O výmaz svých údajů včetně fotografií můžete kdykoli požádat na kontaktním e-mailu; souhlas lze rovněž kdykoli odvolat, odvolání nemá vliv na zákonnost zpracování před odvoláním.

5. Personalizace a profilování pro marketing

Z textu věnování a z historie objednávek si odvozujeme, kdo knihu koupil a v jakém je vztahu k dítěti (např. rodič, prarodič), abychom vám mohli poslat personalizovanou nabídku (typicky nabídku druhé knihy). Jde o profilování ve smyslu čl. 4 bodu 4 GDPR — nemá však vůči vám žádné právní ani jinak významné důsledky, jde jen o přizpůsobení obsahu marketingového e-mailu. Toto zpracování probíhá pouze s vaším marketingovým souhlasem (viz čl. 3 a čl. 10) a máte vůči němu právo kdykoli vznést námitku podle čl. 21 GDPR (viz čl. 9 práv) — souhlas můžete kdykoli odvolat na kontaktním e-mailu nebo odhlašovacím odkazem v e-mailu, a personalizovanou nabídku dál dostávat nebudete.

5a. Akce pro přátele

Každému, kdo u nás zaplatí objednávku, vzniká sdílecí kód pro akci pro přátele. Kód se váže na e-mailovou adresu objednávky, aby ho dostal i kupující bez uživatelského účtu; k adrese si vedeme počet doporučených nákupů, dobu, po kterou kód aktivně vydělává odměny, a vydané odměnové kupóny. Právním základem je plnění závazku z veřejného příslibu, kterým je akce vyhlášena (čl. 6 odst. 1 písm. b GDPR).

Přijde-li k nám nový zákazník přes cizí kód, uchováváme u doporučení jeho e-mail (případně účet) — brání to tomu, aby se jeden člověk počítal a odměňoval opakovaně. Doporučujícímu se identita doporučeného nezobrazuje; vidí jen počet a postup k odměně.

Údaje z účasti v akci uchováváme po dobu trvání účtu, u kupujícího bez účtu po dobu, po kterou může kód nebo vydaná odměna platit, a dále po dobu vyžadovanou právními předpisy u dokladů. Nepřejete-li si účast v akci, napište nám — kód zneplatníme.

6. Příjemci a zpracovatelé

K poskytování služby využíváme prověřené zpracovatele, kteří údaje zpracovávají na základě smlouvy a pouze podle našich pokynů:

Poskytovatel platební brány — zpracování plateb kartou; údaje o platební kartě se k nám vůbec nedostanou.
Naše banka — u platby převodem provádí platební styk. Nejde o našeho zpracovatele: banka je samostatným správcem a údaje zpracovává podle zákona č. 370/2017 Sb., o platebním styku, a podle vlastních pravidel. Z bankovního avíza se k nám dostává údaj o připsané částce, variabilním symbolu a označení plátce (viz čl. 2).
Poskytovatel cloudového úložiště — bezpečné ukládání souborů (fotografie, ilustrace, PDF) s umístěním dat v EU.
Poskytovatel pro odesílání transakčních e-mailů.
Poskytovatelé AI technologií pro generování textu a ilustrací a pro namluvení audioknihy — zpracování obrazových a textových vstupů pro vytvoření knihy; při objednávce audioknihy se poskytovateli hlasové syntézy předává i text knihy včetně jména dítěte. Využíváme výhradně placené režimy těchto služeb, v nichž poskytovatelé vaše vstupy (včetně fotografií) nepoužívají k trénování svých modelů. Někteří z nich mohou působit i mimo EU/EHP (viz čl. 7).
Reklamní a analytické platformy — Google (Analytics 4, Google Ads), Microsoft (Clarity), Seznam.cz (Sklik) a Meta Platforms (Pixel a Conversions API). Údaje se jim předávají pouze tehdy, je-li příslušná kategorie cookies povolená (viz čl. 10); jinak se jim neodesílá nic, ani anonymní údaj o zobrazení stránky.
Poskytovatel hostingu; u objednávek tištěné knihy dále tiskový partner a jím pověřený dopravce.

7. Předání mimo EU/EHP

Někteří zpracovatelé mohou údaje zpracovávat i mimo EU/EHP (zejména v USA). V takovém případě je předání zajištěno vhodnými zárukami podle GDPR — standardními smluvními doložkami Evropské komise, případně účastí příjemce v rámci EU–US Data Privacy Framework.

8. Doba uchování

Nahrané fotografie postav a fotografie vložená do dárkového doplňku: po dobu trvání účtu (abyste knihu mohli kdykoli upravit či na ni navázat), případně do vyřízení žádosti o výmaz.
Údaje o objednávce a účetní doklady: po dobu stanovenou právními předpisy (zpravidla až 10 let u daňových dokladů).
Údaje o účtu a vytvořené knihy: po dobu trvání účtu, případně do podání žádosti o výmaz.
Rozpracovaná kniha bez dokončené objednávky u návštěvníka bez účtu: 6 měsíců od poslední úpravy. Poté ji automaticky a nevratně smažeme včetně nahraných fotografií. Chcete-li si rozpracovanou knihu uchovat déle, založte si účet — pak se uchovává po dobu jeho trvání.
Údaje o účasti v akci pro přátele: po dobu trvání účtu; u kupujícího bez účtu po dobu, po kterou může sdílecí kód nebo vydaná odměna platit, a poté už jen v rozsahu, který vyžadují právní předpisy u dokladů.
Údaje partnerů: po dobu účasti v partnerském programu; fakturační a platební údaje na daňových dokladech pak po dobu stanovenou právními předpisy (zpravidla až 10 let). Údaje z nepřijaté přihlášky uchováváme po dobu trvání účtu žadatele, případně do vyřízení žádosti o výmaz.
Recenze: zveřejněnou recenzi včetně jména a přiložené fotografie či videa zobrazujeme do odvolání souhlasu. Po odvolání ji přestaneme zveřejňovat, přiloženou fotografii či video smažeme a smažeme i příspěvek, který jsme z recenze zveřejnili na svých profilech na sociálních sítích. Záznam o tom, že recenze ke knize již vznikla, si ponecháváme i poté — brání opakovanému čerpání odměny za recenzi.
Newsletter: do odvolání souhlasu.
Zájem o spuštění v dané zemi: do odvolání souhlasu, nejdéle však do jednoho roku od spuštění služby v dané zemi. Nepotvrzenou adresu mažeme nejpozději do jednoho roku od zadání.
Analytická a marketingová data: v Google Analytics 4 uchováváme data o uživatelích 14 měsíců. Záznamy chování na stránce v Microsoft Clarity se uchovávají 30 dnů od pořízení (u označených a náhodně vzorkovaných záznamů až 9 měsíců), souhrnné statistiky déle. U reklamních platforem se lhůty řídí jejich vlastními podmínkami.
Volba v cookie liště: ve vašem prohlížeči platí 180 dní, pak se vás zeptáme znovu. Anonymní doklad o volbě (viz čl. 10) uchováváme 3 roky.

9. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

na přístup k údajům a jejich kopii,
na opravu nepřesných údajů,
na výmaz („právo být zapomenut"),
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování z oprávněného zájmu, včetně profilování pro přímý marketing (viz čl. 5) — po vznesení námitky vaše údaje pro tento účel dál nezpracováváme,
kdykoli odvolat udělený souhlas.

Práva uplatníte na kontaktním e-mailu. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

10. Cookies a měřicí nástroje

Cookies dělíme do tří kategorií. Nezbytné běží vždy, protože bez nich web nefunguje. Analytické a marketingové cookies ukládáme až po vašem souhlasu uděleném v cookie liště. Dokud souhlas neudělíte, neuloží se ani nepřečte žádná analytická ani marketingová cookie a měřicí ani reklamní skripty se vůbec nestahují.

Nezbytné — přihlášení a udržení relace, rozpracovaná kniha, ochrana formulářů proti zneužití (Cloudflare Turnstile) a uložení vaší volby v cookie liště. Patří sem i kód z doporučujícího odkazu (cookie `ref`), ale jen dokud vám přináší slevu, o kterou jste si klikem na odkaz řekli. Slouží-li kód jen k tomu, aby partner dostal provizi, uloží se pouze s povolenými marketingovými cookies. Právní základ: oprávněný zájem na provozu a zabezpečení webu a na poskytnutí slevy.
Analytické — Google Analytics 4 a Microsoft Clarity. Slouží ke statistice návštěvnosti a k pochopení, které části webu jsou srozumitelné. U Google Analytics probíhá měření s anonymizací IP adresy. Microsoft Clarity navíc pořizuje záznam pohybu po stránce (pohyb myši, kliknutí, posun, změny velikosti okna) a z něj skládá tzv. heatmapy. Není to snímání obrazovky ani kamery: záznam je rekonstrukce stránky v prohlížeči a je nastavený v režimu maskování veškerého textu a obrázků, takže se do něj nepřenáší jméno dítěte, fotografie, text věnování ani nic, co vyplníte do formuláře. Cookies `_clck` a `_clsk` slouží k rozpoznání, že jednotlivá zobrazení stránek patří k jedné návštěvě. Není-li analytická kategorie povolená, skripty Google Analytics ani Clarity se vůbec nenačtou.
Marketingové — Google Ads, Seznam.cz (Sklik) a Meta Pixel (Facebook, Instagram). Slouží k vyhodnocení účinnosti reklamy (kolik objednávek přišlo z které kampaně) a k zobrazování relevantnější reklamy, včetně opětovného oslovení návštěvníků, kteří nedokončili objednávku. Do této kategorie patří i naše cookies `attr_first` a `attr_last`, které si pamatují, ze které stránky a případně z jaké kampaně jste na web přišli.

U nástrojů Google používáme režim Consent Mode v2 v základní variantě. Dokud analytická ani marketingová kategorie povolená není, měřicí kód Google se vůbec nenačte a Googlu se neodešle nic, ani anonymní údaj o zobrazení stránky. Po povolení se kódu předá i vaše volba, takže Google údaje použije jen v rozsahu kategorií, které jste povolili.

V souvislosti s reklamou zpracováváme také parametry kampaní (UTM parametry a identifikátory prokliku gclid / fbclid), které si ukládáme k objednávce, abychom věděli, ze kterého zdroje přišla. Po zaplacení objednávky předáváme společnosti Meta také údaj o nákupu (hodnota objednávky a e-mail v podobě nevratného otisku — hash), aby bylo možné konverzi přiřadit ke správné reklamě. Obojí probíhá pouze s povolenými marketingovými cookies.

Souhlas je dobrovolný a jeho neudělení nemá žádný vliv na možnost objednat knihu. Tlačítko „Odmítnout vše" je v liště stejně dostupné jako „Přijmout vše" a zavřením lišty křížkem zvolíte totéž co odmítnutím. Svou volbu můžete kdykoli změnit odkazem „Nastavení cookies" v patičce webu, případně spravovat cookies přímo v nastavení prohlížeče. Volba platí 180 dní, pak se lišta zobrazí znovu. Vysílá-li váš prohlížeč signál Global Privacy Control, bereme ho jako odmítnutí marketingových cookies a v liště je zapnout nejde. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.

O každé volbě v liště si ukládáme anonymní doklad: náhodné číslo, které zná jen váš prohlížeč, zemi webu, verzi lišty, povolené kategorie, způsob volby (přijetí, odmítnutí, uložení nastavení, zavření lišty) a čas. IP adresu, údaje o prohlížeči ani vazbu na účet k němu neukládáme, takže z něj nejde zjistit, kdo volbu udělal. Slouží k tomu, abychom uměli doložit, že souhlas máme (čl. 7 odst. 1 GDPR), a uchováváme ho 3 roky.

11. Zabezpečení

Přijímáme přiměřená technická a organizační opatření — šifrovaný přenos (HTTPS), ukládání hesel v podobě bezpečného otisku, řízení přístupů a soukromé zpřístupnění souborů přes proxy. Žádné opatření však nezaručuje absolutní bezpečnost.

12. Recenze

Po dodání knihy vám můžeme nabídnout možnost napsat recenzi. Recenze je dobrovolná a zpracováváme ji na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), který udělujete přímo ve formuláři před odesláním.

Účel: zveřejnění reference, aby se další rodiče měli podle čeho rozhodnout.
Rozsah: hodnocení, text recenze, jméno, které u recenze zadáte, a volitelně přiložená fotografie nebo video. Jméno i přiložený soubor se zobrazují veřejně — soubor je dostupný komukoli, kdo zná jeho adresu, i bez přihlášení. Nahrávejte proto jen to, co chcete mít veřejně, a zvažte to zvlášť u fotografií a videí dětí.
Kde recenzi zveřejňujeme: na našem webu a na našich profilech na sociálních sítích (Facebook, Instagram, YouTube, TikTok). Znění souhlasu, který jste ve formuláři zaškrtli, si ukládáme k recenzi — u starších recenzí, které se sociálních sítí netýkaly, zůstává zveřejnění omezeno jen na web.
Příjemci: veřejnost (návštěvníci webu a profilů na sociálních sítích), provozovatelé těchto sítí jako samostatní správci (Meta Platforms Ireland, Google Ireland pro YouTube, TikTok Technology Limited) a poskytovatel cloudového úložiště (viz čl. 6). Zveřejněním na síti se obsah dostává mimo naši kontrolu — návštěvník si ho může stáhnout nebo dál sdílet a takové kopie už smazat neumíme.
Zveřejnění: recenzi před zveřejněním kontrolujeme, zveřejnit ji nemusíme.
Fotografie a videa jiných osob: je-li na přiloženém souboru jiný člověk, potřebujeme k rozšiřování jeho podobizny jeho svolení (§ 84 a § 85 občanského zákoníku), u dítěte svolení zákonného zástupce — to nám potvrzujete zaškrtnutím ve formuláři. Svolení lze podle § 87 občanského zákoníku kdykoli odvolat.
Odvolání souhlasu: souhlas můžete kdykoli odvolat na kontaktním e-mailu — recenzi přestaneme zobrazovat, přiloženou fotografii či video smažeme a stáhneme i příspěvek zveřejněný na sociálních sítích. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Podrobnosti k době uchování jsou v čl. 8.

13. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách budeme informovat na webu, popř. e-mailem. Aktuální znění je vždy dostupné na této stránce.