Informace o zpracování osobních údajů — kavtek.eu

10. 10. 2026

1. Správce

KD18 holdings s.r.o.
Růžová 972/1, Nové Město, 110 00 Praha 1, Česká republika
IČO: 17745837 · DIČ: CZ17745837
Obchodní rejstřík: Městský soud v Praze, sp. zn. C 375547
Kontakt pro ochranu osobních údajů: info@kavtek.eu

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože se na naše zpracování nevztahuje žádná z podmínek podle čl. 37 odst. 1 GDPR. Žádosti týkající se osobních údajů zasílejte na výše uvedený kontakt.

2. Jaké údaje zpracováváme

Účet a identifikační údaje. E-mailová adresa; jméno, pokud je uvedeno; heslo uložené pouze jako kryptografický hash se solí; jazyková preference; stav účtu; záznamy o ověření e-mailu, obnovení hesla a relacích; a záznamy o tom, která verze kterého právního dokumentu vám byla zobrazena nebo kterou jste přijali, včetně časových údajů.

Poptávky, Cenové nabídky a Objednávky. Technický obsah toho, co po nás požadujete vyrobit, zejména technologie, materiál, druh materiálu, barva, povrchová úprava, tolerance, parametry, množství, poznámky a uvedený zamýšlený účel; Cenové nabídky včetně ceny, měny, platnosti a vašeho přijetí nebo odmítnutí, u Poptávek na FDM tisk včetně automaticky vypočteného odhadu, z něhož vycházejí (doba tisku, množství materiálu, předpokládaná tiskárna a nastavení tisku); historie stavu Objednávky; přiřazení do výroby a případné poznámky k problémům; údaje o dopravci a sledování zásilky; reklamace a způsob jejich vyřízení.

Modelové soubory. Nahrané 3D modely ve formátech STL, STEP, STP a OBJ do velikosti 150 MB a technické vlastnosti z nich odvozené: rozměry, objem, plocha povrchu, celistvost sítě a u Poptávek na FDM tisk výsledek automatizované simulace tisku (doba tisku a množství materiálu pro jednotlivé materiály a výšky vrstvy), z něhož se počítá cena. Modelové soubory často obsahují důvěrné návrhy a nakládáme s nimi způsobem popsaným v oddílu 6; samotný soubor může v názvech nebo poznámkách obsahovat osobní údaje.

Dodací a fakturační údaje — shromažďujeme je při přijetí Cenové nabídky, protože v tomto okamžiku se stávají nezbytnými: jméno příjemce, dodací adresa, telefonní číslo vyžadované dopravcem; zvolíte-li doručení na výdejní místo PPL, toto místo (jeho kód, název, typ a adresa); odlišná fakturační adresa, pokud je uvedena; u Podnikatelů obchodní firma, registrační číslo a DIČ. Opravíte-li dodací adresu, uchováme pouze skutečnost a čas změny — předchozí adresu vymažeme, ledaže na ni již byla vystavena faktura jako na adresu odběratele; pak ji uchováme u této faktury, bez telefonního čísla a výdejního místa.

Objednávka uchovává tyto údaje ve znění uvedeném v okamžiku jejího vytvoření: pozdější změny účtu nepřepisují již vystavený dokument.

Platby a faktury. Reference Objednávky a platby, částky, měna, data, údaje o plátci viditelné v bankovních záznamech, proforma doklady a daňové doklady. Platba probíhá bankovním převodem, nebo kartou na platební stránce jednoho z poskytovatelů platebních služeb uvedených v oddílu 4. Číslo karty zadáváte na stránce poskytovatele, nikdy na naší; my je nikdy nevidíme ani neukládáme. Z karetní platby přijímáme a uchováváme identifikátor platby přidělený poskytovatelem, její výsledek (zaplaceno, zamítnuto nebo zrušeno), částku a měnu.

Podání hostů. E-mailová adresa a záznamy o souhlasech nebo potvrzeních provedených při odeslání. Nepotvrzená Poptávka hosta včetně nahraného souboru se po 7 dnech vymaže; nepotvrzený účet se anonymizuje.

Komunikace. Zprávy zaslané prostřednictvím kontaktního formuláře nebo e-mailem, včetně jejich obsahu a příloh. Zprávy z kontaktního formuláře jsou doručovány do naší e-mailové schránky a nevytvářejí samostatný záznam v databázi; vztahují se na ně tyto Informace a níže uvedená doba uchování e-mailové schránky.

Technické a bezpečnostní údaje. IP adresa, časové údaje a požadované URL v serverových protokolech; identifikátory relací a záznamy o autentizaci; údaje pro omezení počtu požadavků a prevenci zneužití. U koncových bodů pro autentizaci, odesílání podání a obnovení hesla omezujeme četnost požadavků.

Měření reklamy. Pokud jste k nám přišli z reklamy a udělili souhlas s měřením reklamy: identifikátor, který společnost Google přiřadila danému kliknutí, uložený spolu s vaší objednávkou; a nevratně zahašovaná podoba (SHA-256) e-mailové adresy, kterou jste nám poskytli, odeslaná společnosti Google, aby bylo možné objednávku k tomuto kliknutí přiřadit. Samotná adresa se neodesílá, z otisku ji nelze zpětně získat a otisk neuchováváme. Viz oddíl 9 a Informace o používání souborů cookie.

Soubory cookie a analytika — viz oddíl 9 a Informace o používání souborů cookie.

Nezpracováváme zvláštní kategorie osobních údajů podle čl. 9 GDPR. Služba je určena dospělým osobám a podnikatelům; údaje dětí vědomě nezpracováváme. Neprobíhá žádné rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky podle čl. 22 GDPR. U FDM 3D tisku se cena v Cenové nabídce vypočítává automaticky z geometrie modelového souboru simulací tisku; jde o výpočet týkající se dílu, nepoužívá žádné osobní údaje a nikoho nezavazuje, dokud se Cenovou nabídku nerozhodnete přijmout. Pokud si výpočet s Poptávkou neporadí, připraví Cenovou nabídku technik; každou přijatou Objednávku před výrobou zkontroluje technik a o Objednávkách rozhodují lidé.

3. Účely a právní základy

Musíte údaje poskytnout? E-mailová adresa a modelový soubor jsou nezbytné pro zpracování Cenové nabídky; dodací, fakturační a u Podnikatelů také daňové údaje jsou nezbytné pro uzavření a plnění Objednávky. Bez těchto údajů nemůžeme připravit Cenovou nabídku, uzavřít smlouvu ani dodat zboží. Souhlas s marketingem a analytikou je dobrovolný a nemá žádný vliv na vaše Objednávky.

4. Příjemci

Pouze v nezbytných případech a pouze následující příjemci:

• Hosting: Hetzner Online GmbH, Německo (EU) — aplikace, databáze, zálohy databáze, objektové úložiště a náš poštovní server běží na infrastruktuře hostované u této společnosti; Hetzner vystupuje jako zpracovatel.
• Výrobní partneři pro CNC: modelový soubor a technická specifikace potřebná pro zpracování Cenové nabídky nebo výrobu — bez vašeho jména a kontaktních údajů. Je-li díl zasílán přímo z dílny partnera k vám, obdrží tento partner také jméno příjemce, dodací adresu a telefonní číslo, a to pouze za účelem odeslání této zásilky, jako náš zpracovatel na základě smlouvy o zpracování osobních údajů, a vymaže je do 30 dnů od doručení. Partneři jsou vázáni povinností důvěrnosti, omezením účelu a povinností výmazu.
• Dopravci: jméno příjemce, dodací adresa, telefonní číslo a případně zvolené výdejní místo — za účelem doručení.
• PPL CZ s.r.o. — pouze zvolíte-li doručení na výdejní místo PPL: mapa výdejních míst PPL běží ve vašem prohlížeči a získává to, co získá každý web (vaši IP adresu a údaje o prohlížeči), co zadáte do jejího vyhledávání, a pokud to povolíte, vaši polohu. Viz Informace o používání souborů cookie, bod 5. PPL tyto údaje zpracovává jako samostatný správce podle vlastních zásad ochrany osobních údajů.
• Banky: naše i vaše v rámci běžného zpracování bankovního převodu.
• Poskytovatelé analytiky a správy souhlasu — pouze po udělení vašeho souhlasu podle oddílu 9: Google pro Tag Manager a Analytics 4 a platforma InMobi pro správu souhlasu.
• Google Ireland Limited — měření reklamy, pouze po udělení vašeho souhlasu: identifikátor reklamního kliknutí, datum, celková částka objednávky a nevratně zahašovaná podoba vaší e-mailové adresy. Nikdy samotná adresa, vaše jméno, doručovací údaje ani modelové soubory.
• Poskytovatelé karetních plateb — pouze pokud se rozhodnete platit kartou, a pouze ten, na jehož stránce platíte: Revolut Ltd (Spojené království), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko) nebo Global Payments Europe, s.r.o. (Česká republika). Předáváme částku, měnu a naši referenci objednávky; společnosti Global Payments Europe také e-mailovou adresu vašeho účtu, kterou její platební stránka zobrazuje. Poskytovatel zpracovává samotnou platbu jako samostatný správce podle svých vlastních podmínek ochrany osobních údajů; číslo karty se k nám nikdy nedostane.
• Účetní, daňoví a právní poradci; orgány veřejné moci, vyžaduje-li to zákon.

Osobní údaje neprodáváme. Pokud jste udělili souhlas s měřením reklamy, sdělujeme službě Google Ads, že z kliknutí, které k nám vedlo, později vznikla poptávka nebo objednávka, kdy k tomu došlo a v jaké výši, spolu se zahašovanou podobou vaší e-mailové adresy, aby bylo možné obojí spojit. Nesdílíme vaše jméno, adresu, modelové soubory ani to, co jste si u nás objednali.

5. Předávání do třetích zemí

Naše hlavní infrastruktura se nachází v Německu v EU.

Pokud platíte kartou přes Revolut, platební údaje uvedené v oddílu 4 zpracovává Revolut Ltd ve Spojeném království; předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně pro Spojené království. PayPal (Europe) a Global Payments Europe je zpracovávají v EU.

Pokud udělíte souhlas s analytikou, měřicí data jsou odesílána na evropský koncový bod společnosti Google (region1.google-analytics.com). Pro návštěvníky v EHP je správcem těchto analytických služeb Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google může údaje dále předávat společnosti Google LLC ve Spojených státech; tato předání jsou založena na EU–US Data Privacy Framework a standardních smluvních doložkách. Podrobnosti k jednotlivým souborům cookie jsou uvedeny v Informacích o používání souborů cookie.

Výrobní partneři se nacházejí v Evropské unii.

6. Vaše modelové soubory

Jsou uloženy v neveřejném objektovém úložišti, které není přístupné z internetu; aplikace k němu přistupuje pomocí přihlašovacích údajů omezených na jeden bucket. Přístup mají: vy; pracovníci, kteří soubor potřebují pro zpracování Cenové nabídky, výrobu nebo vyřízení nároku; výrobní partner vyrábějící daný díl. Soubory používáme výhradně pro vaši Objednávku — nikdy je znovu nepoužíváme, nezveřejňujeme ani nepoužíváme v marketingu nebo případových studiích bez vašeho samostatného výslovného svolení.

7. Doba uchování

8. Výmaz účtu

O výmaz požádejte v nastavení svého účtu; každou žádost posoudí a provede administrátor, který ji může odložit, dokud probíhá aktivní Objednávka, reklamace nebo platba.

Vymažeme: jméno, e-mailovou adresu, přihlašovací údaje, nahrané modelové soubory a dodací adresy.

Zálohy: výmaz se nevztahuje na již pořízené zálohy databáze. Uchovávají se jen pro obnovu služby po poruše (a jednou měsíčně se ověřuje, že je lze obnovit), k žádnému jinému účelu se nečtou a mažou se podle lhůt v oddílu 7; kdyby bylo někdy nutné zálohu obnovit, výmazy provedené od jejího pořízení se uplatní znovu.

Uchováme: faktury a fakturační údaje, které obsahují, u vyfakturovaných Objednávek (neměla-li Objednávka odlišnou fakturační adresu, dodací adresu, na kterou byla faktura vystavena, bez telefonního čísla a výdejního místa) — daňový doklad je platný pouze tehdy, identifikuje-li odběratele, a české právo vyžaduje jeho uchování po dobu deseti let. Právním základem je čl. 6 odst. 1 písm. c) GDPR; čl. 17 odst. 3 písm. b) GDPR výslovně umožňuje odmítnout výmaz, je-li zpracování nezbytné pro splnění právní povinnosti. Přístup k údajům uchovávaným z tohoto důvodu je omezen a po uplynutí příslušné doby se údaje vymažou.

9. Soubory cookie a analytika

Nezbytně nutné: soubor cookie relace, který udržuje vaše přihlášení a je podložen odvolatelnou relací na straně serveru, a dále soubory cookie zaznamenávající vaše rozhodnutí o souhlasu. Tyto soubory cookie nevyžadují souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. — uložení vašeho odmítnutí nutně vyžaduje uložení určité informace. Jejich úplný přehled je uveden v Informacích o používání souborů cookie.

Analytika, dobrovolná a aktivovaná až po souhlasu. Veřejná část webu používá Google Analytics 4 nasazený prostřednictvím Google Tag Manageru a řízený platformou InMobi pro správu souhlasu:

• Výchozí nastavení Consent Mode je nastaveno na „zamítnuto“ ještě před spuštěním čehokoli dalšího na stránce, včetně samotného správce značek.
• Dokud neudělíte souhlas, nenastaví se žádný analytický soubor cookie a neodesílají se žádná měřicí data — ověřeno na živém webu.
• Možnost „Odmítnout vše“ je nabízena vedle možnosti „Přijmout vše“ a odmítnutí nijak neovlivňuje procházení webu, odeslání Poptávky ani objednávání.
• Trvale dostupný ovládací prvek „Nastavení souborů cookie“ na každé veřejné stránce znovu otevře vaše předvolby; odvolání je stejně snadné jako udělení souhlasu a měření okamžitě zastaví.
• Analytika se spouští pouze ve veřejné části webu — nikdy ve vašem zákaznickém účtu ani v žádné části dostupné po přihlášení.

Co se děje před provedením volby. Protože je platforma pro správu souhlasu doručována prostřednictvím správce značek, její načtení znamená jeden požadavek na servery společnosti Google ještě předtím, než odpovíte — tento požadavek zajišťuje načtení banneru. V tomto okamžiku se nevytváří, neukládá ani nepřenáší žádný analytický identifikátor. Tuto skutečnost uvádíme namísto tvrzení, že před provedením volby vůbec k žádnému kontaktu nedochází.

Reklama, dobrovolná a aktivovaná až po souhlasu. Inzerujeme prostřednictvím společnosti Google. Poté, co udělíte souhlas s reklamním ukládáním, zaznamená Google, které reklamní kliknutí vás sem přivedlo, a my společnosti Google zpětně hlásíme, kdy z takového kliknutí vznikla poptávka nebo objednávka. Souhlas odvoláte stejným ovládacím prvkem „Nastavení souborů cookie“ a odmítnutí nijak neovlivňuje procházení webu, odeslání poptávky ani objednávání.

Mapa výdejních míst PPL (pouze pokud ji zvolíte). Volba doručení na výdejní místo PPL načte mapu PPL ze serverů PPL; do té doby se z ní nic nenačte. Mapa má vlastní lištu pro volitelné soubory cookie PPL. Viz Informace o používání souborů cookie, bod 5.

Přesné soubory cookie, poskytovatelé, doby trvání a záruky pro předávání údajů jsou uvedeny v Informacích o používání souborů cookie, které průběžně synchronizujeme s nasazenou konfigurací.

10. Zabezpečení

TLS při přenosu; hashování hesel se solí; odvolatelné relace na straně serveru; neveřejné objektové úložiště s úzce vymezenými přihlašovacími údaji; administrativní přístup omezený na konkrétní síťové adresy; omezení četnosti požadavků u citlivých koncových bodů; interní přístup podle rolí — technici vidí údaje potřebné pro zpracování Cenové nabídky, nikoli dodací adresy; výroba vidí údaje potřebné pro expedici; administrátoři obchodní záznamy; zákazníci pouze své vlastní údaje.

Je-li pravděpodobné, že porušení zabezpečení povede k riziku pro vaše práva, oznámíme je dozorovému úřadu do 72 hodin podle čl. 33 GDPR a při vysokém riziku přímo vám podle čl. 34 GDPR.

11. Vaše práva

Právo na přístup, přičemž účet umožňuje okamžitý samoobslužný export ve strojově čitelném formátu; opravu, přičemž adresy u neodeslaných Objednávek lze opravit přímo; výmaz v mezích oddílu 8; omezení zpracování; přenositelnost; námitku proti zpracování založenému na oprávněném zájmu; a odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost předchozího zpracování.

Odpovíme do jednoho měsíce; u složitých žádostí lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás informujeme. Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 — uoou.gov.cz.

12. Změny

Aktuální verze je zveřejněna se svým identifikátorem a datem; podstatné změny oznámíme registrovaným uživatelům e-mailem před jejich účinností. Záznamy o souhlasech a přijetí dokumentů vždy odkazují na verzi, která vám byla skutečně zobrazena.

13. Kontaktní osoby výrobních partnerů

Tento oddíl je určen osobám, které s námi jednají jménem výrobního partnera — dílny registrované v partnerské sekci kavtek.

Správci. KD18 holdings s.r.o. (oddíl 1) provozuje partnerskou sekci a je správcem údajů v ní zpracovávaných. Boost Logistic s.r.o., Farského 1121/9, Holešovice, 170 00 Praha 7, Česká republika, IČO 17745535, nakupuje od partnerů díly na základě objednávek (PO) a je správcem objednávek (PO), faktur partnerů, dobropisů a plateb, které rovněž uchovává pro plnění svých vlastních účetních a daňových povinností. Žádosti adresované kterékoli z nich zasílejte na info@kavtek.eu.

Co zpracováváme. Jméno kontaktní osoby, e-mailová adresa, telefonní číslo a údaj, zda je hlavní kontaktní osobou; heslo (pouze jako hash se solí); zprávy vyměněné v partnerské sekci; a záznamy o úkonech v ní provedených — odpovědi na zakázky, nahrané dokumenty a fotografie, změny fází a přijetí Podmínek pro partnery a Dohody o mlčenlivosti a zákazu obcházení, včetně jejich verzí a časových údajů. Údaje o podniku partnera — které identifikují fyzickou osobu, je-li partnerem podnikající fyzická osoba — včetně jeho adresy, registračního čísla a DIČ, bankovního účtu a potvrzení banky, certifikací, hodnocení, objednávek (PO), faktur, dobropisů a výplat.

Účely a právní základy. Provoz spolupráce — přijetí do partnerské sítě, zakázky, objednávky (PO), kvalita, expedice, fakturace a platby: čl. 6 odst. 1 písm. b) GDPR, je-li partnerem podnikající fyzická osoba, jinak čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na spolupráci se společností prostřednictvím osob, které určí. Účetní a daňové záznamy: čl. 6 odst. 1 písm. c) GDPR. Doložení přijetí partnerských dokumentů a nároky: čl. 6 odst. 1 písm. f) GDPR. Zabezpečení a protokoly: čl. 6 odst. 1 písm. f) GDPR, jako v oddílu 3.

Příjemci. Hetzner (hosting, oddíl 4); PPL CZ s.r.o., která obdrží adresu dílny a jméno, telefonní číslo a e-mailovou adresu kontaktní osoby, když u dílny objednáváme vyzvednutí zásilky kurýrem; banky v rámci plateb; účetní, daňoví a právní poradci a orgány veřejné moci, vyžaduje-li to zákon. Našim zákazníkům nesdělujeme, který partner jejich díl vyrobil.

Doba uchování. Kontaktní údaje a údaje účtu po dobu spolupráce a poté po dobu promlčecí doby nároků; zprávy a záznamy o úkonech rovněž; objednávky (PO), faktury, dobropisy a záznamy o platbách 10 let (zákon o DPH); záznamy o přijetí dokumentů po dobu nezbytnou k jejich prokázání.

Práva a stížnosti podle oddílu 11.