Informace o zpracování osobních údajů — kavtek.eu

1. 9. 2026

1. Správce

KD18 holdings s.r.o.
Růžová 972/1, Nové Město, 110 00 Praha 1, Česká republika
IČO: 17745837 · DIČ: CZ17745837
Obchodní rejstřík: Městský soud v Praze, sp. zn. C 375547
Kontakt pro ochranu osobních údajů: info@kavtek.eu

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože se na naše zpracování nevztahuje žádná z podmínek podle čl. 37 odst. 1 GDPR. Žádosti týkající se osobních údajů zasílejte na výše uvedený kontakt.

2. Jaké údaje zpracováváme

Účet a identifikační údaje. E-mailová adresa; jméno, pokud je uvedeno; heslo uložené pouze jako kryptografický hash se solí; jazyková preference; stav účtu; záznamy o ověření e-mailu, obnovení hesla a relacích; a záznamy o tom, která verze kterého právního dokumentu vám byla zobrazena nebo kterou jste přijali, včetně časových údajů.

Poptávky, Cenové nabídky a Objednávky. Technický obsah toho, co po nás požadujete vyrobit, zejména technologie, materiál, druh materiálu, barva, povrchová úprava, tolerance, parametry, množství, poznámky a uvedený zamýšlený účel; Cenové nabídky včetně ceny, měny, platnosti a vašeho přijetí nebo odmítnutí; historie stavu Objednávky; přiřazení do výroby a případné poznámky k problémům; údaje o dopravci a sledování zásilky; reklamace a způsob jejich vyřízení.

Modelové soubory. Nahrané 3D modely ve formátech STL, STEP, STP a OBJ do velikosti 150 MB a technické vlastnosti z nich odvozené. Modelové soubory často obsahují důvěrné návrhy a nakládáme s nimi způsobem popsaným v oddílu 6; samotný soubor může v názvech nebo poznámkách obsahovat osobní údaje.

Dodací a fakturační údaje — shromažďujeme je při přijetí Cenové nabídky, protože v tomto okamžiku se stávají nezbytnými: jméno příjemce, dodací adresa, telefonní číslo vyžadované dopravcem; odlišná fakturační adresa, pokud je uvedena; u Podnikatelů obchodní firma, registrační číslo a DIČ.

Objednávka uchovává tyto údaje ve znění uvedeném v okamžiku jejího vytvoření: pozdější změny účtu nepřepisují již vystavený dokument a opravy adresy se zaznamenávají při zachování předchozí verze, aby bylo možné doložit historii zásilky nebo daňového dokladu.

Platby a faktury. Reference Objednávky a platby, částky, měna, data, údaje o plátci viditelné v bankovních záznamech, proforma doklady a daňové doklady. Platba probíhá bankovním převodem; neprovozujeme platební bránu pro karty a nikdy nevidíme ani neukládáme čísla platebních karet.

Podání hostů. E-mailová adresa a záznamy o souhlasech nebo potvrzeních provedených při odeslání. Nepotvrzená Poptávka hosta včetně nahraného souboru se po 7 dnech vymaže; nepotvrzený účet se anonymizuje.

Komunikace. Zprávy zaslané prostřednictvím kontaktního formuláře nebo e-mailem, včetně jejich obsahu a příloh. Zprávy z kontaktního formuláře jsou doručovány do naší e-mailové schránky a nevytvářejí samostatný záznam v databázi; vztahují se na ně tyto Informace a níže uvedená doba uchování e-mailové schránky.

Technické a bezpečnostní údaje. IP adresa, časové údaje a požadované URL v serverových protokolech; identifikátory relací a záznamy o autentizaci; údaje pro omezení počtu požadavků a prevenci zneužití. U koncových bodů pro autentizaci, odesílání podání a obnovení hesla omezujeme četnost požadavků.

Měření reklamy. Pokud jste k nám přišli z reklamy a udělili souhlas s měřením reklamy: identifikátor, který společnost Google přiřadila danému kliknutí, uložený spolu s vaší objednávkou; a nevratně zahašovaná podoba (SHA-256) e-mailové adresy, kterou jste nám poskytli, odeslaná společnosti Google, aby bylo možné objednávku k tomuto kliknutí přiřadit. Samotná adresa se neodesílá, z otisku ji nelze zpětně získat a otisk neuchováváme. Viz oddíl 9 a Informace o používání souborů cookie.

Soubory cookie a analytika — viz oddíl 9 a Informace o používání souborů cookie.

Nezpracováváme zvláštní kategorie osobních údajů podle čl. 9 GDPR. Služba je určena dospělým osobám a podnikatelům; údaje dětí vědomě nezpracováváme. Neprobíhá žádné rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky podle čl. 22 GDPR: Cenové nabídky připravují lidští technici a o Objednávkách rozhodují lidé.

3. Účely a právní základy

Musíte údaje poskytnout? E-mailová adresa a modelový soubor jsou nezbytné pro zpracování Cenové nabídky; dodací, fakturační a u Podnikatelů také daňové údaje jsou nezbytné pro uzavření a plnění Objednávky. Bez těchto údajů nemůžeme připravit Cenovou nabídku, uzavřít smlouvu ani dodat zboží. Souhlas s marketingem a analytikou je dobrovolný a nemá žádný vliv na vaše Objednávky.

4. Příjemci

Pouze v nezbytných případech a pouze následující příjemci:

• Hosting: Hetzner Online GmbH, Německo (EU) — aplikace, databáze, objektové úložiště a náš poštovní server běží na infrastruktuře hostované u této společnosti; Hetzner vystupuje jako zpracovatel.
• Výrobní partneři pro CNC: modelový soubor a technická specifikace potřebná pro zpracování Cenové nabídky nebo výrobu. Partnerovi nesdělujeme vaši totožnost ani kontaktní údaje, ledaže je přímá koordinace nezbytná a byli jste o ní informováni. Partneři jsou vázáni povinností důvěrnosti, omezením účelu a povinností výmazu.
• Dopravci: jméno příjemce, dodací adresa a telefonní číslo — za účelem doručení.
• Banky: naše i vaše v rámci běžného zpracování bankovního převodu.
• Poskytovatelé analytiky a správy souhlasu — pouze po udělení vašeho souhlasu podle oddílu 9: Google pro Tag Manager a Analytics 4 a platforma InMobi pro správu souhlasu.
• Google Ireland Limited — měření reklamy, pouze po udělení vašeho souhlasu: identifikátor reklamního kliknutí, datum, celková částka objednávky a nevratně zahašovaná podoba vaší e-mailové adresy. Nikdy samotná adresa, vaše jméno, doručovací údaje ani modelové soubory.
• Účetní, daňoví a právní poradci; orgány veřejné moci, vyžaduje-li to zákon.

Osobní údaje neprodáváme. Pokud jste udělili souhlas s měřením reklamy, sdělujeme službě Google Ads, že z kliknutí, které k nám vedlo, později vznikla poptávka nebo objednávka, kdy k tomu došlo a v jaké výši, spolu se zahašovanou podobou vaší e-mailové adresy, aby bylo možné obojí spojit. Nesdílíme vaše jméno, adresu, modelové soubory ani to, co jste si u nás objednali.

5. Předávání do třetích zemí

Naše hlavní infrastruktura se nachází v Německu v EU.

Pokud udělíte souhlas s analytikou, měřicí data jsou odesílána na evropský koncový bod společnosti Google (region1.google-analytics.com). Pro návštěvníky v EHP je správcem těchto analytických služeb Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google může údaje dále předávat společnosti Google LLC ve Spojených státech; tato předání jsou založena na EU–US Data Privacy Framework a standardních smluvních doložkách. Podrobnosti k jednotlivým souborům cookie jsou uvedeny v Informacích o používání souborů cookie.

Výrobní partneři využívaní pro Objednávky, které v současnosti přijímáme, se nacházejí v EU/EHP, Švýcarsku nebo Spojeném království; pro Spojené království platí rozhodnutí EU o odpovídající ochraně.

6. Vaše modelové soubory

Jsou uloženy v neveřejném objektovém úložišti, které není přístupné z internetu; aplikace k němu přistupuje pomocí přihlašovacích údajů omezených na jeden bucket. Přístup mají: vy; pracovníci, kteří soubor potřebují pro zpracování Cenové nabídky, výrobu nebo vyřízení nároku; výrobní partner vyrábějící daný díl. Soubory používáme výhradně pro vaši Objednávku — nikdy je znovu nepoužíváme, nezveřejňujeme ani nepoužíváme v marketingu nebo případových studiích bez vašeho samostatného výslovného svolení.

7. Doba uchování

8. Výmaz účtu

O výmaz požádejte v nastavení svého účtu; každou žádost posoudí a provede administrátor, který ji může odložit, dokud probíhá aktivní Objednávka, reklamace nebo platba.

Vymažeme: jméno, e-mailovou adresu, přihlašovací údaje, nahrané modelové soubory a dodací adresy.

Uchováme: faktury a fakturační údaje, které obsahují, u vyfakturovaných Objednávek — daňový doklad je platný pouze tehdy, identifikuje-li odběratele, a české právo vyžaduje jeho uchování po dobu deseti let. Právním základem je čl. 6 odst. 1 písm. c) GDPR; čl. 17 odst. 3 písm. b) GDPR výslovně umožňuje odmítnout výmaz, je-li zpracování nezbytné pro splnění právní povinnosti. Přístup k údajům uchovávaným z tohoto důvodu je omezen a po uplynutí příslušné doby se údaje vymažou.

9. Soubory cookie a analytika

Nezbytně nutné: soubor cookie relace, který udržuje vaše přihlášení a je podložen odvolatelnou relací na straně serveru, a dále soubory cookie zaznamenávající vaše rozhodnutí o souhlasu. Tyto soubory cookie nevyžadují souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. — uložení vašeho odmítnutí nutně vyžaduje uložení určité informace. Jejich úplný přehled je uveden v Informacích o používání souborů cookie.

Analytika, dobrovolná a aktivovaná až po souhlasu. Veřejná část webu používá Google Analytics 4 nasazený prostřednictvím Google Tag Manageru a řízený platformou InMobi pro správu souhlasu:

• Výchozí nastavení Consent Mode je nastaveno na „zamítnuto“ ještě před spuštěním čehokoli dalšího na stránce, včetně samotného správce značek.
• Dokud neudělíte souhlas, nenastaví se žádný analytický soubor cookie a neodesílají se žádná měřicí data — ověřeno na živém webu.
• Možnost „Odmítnout vše“ je nabízena vedle možnosti „Přijmout vše“ a odmítnutí nijak neovlivňuje procházení webu, odeslání Poptávky ani objednávání.
• Trvale dostupný ovládací prvek „Nastavení souborů cookie“ na každé veřejné stránce znovu otevře vaše předvolby; odvolání je stejně snadné jako udělení souhlasu a měření okamžitě zastaví.
• Analytika se spouští pouze ve veřejné části webu — nikdy ve vašem zákaznickém účtu ani v žádné části dostupné po přihlášení.

Co se děje před provedením volby. Protože je platforma pro správu souhlasu doručována prostřednictvím správce značek, její načtení znamená jeden požadavek na servery společnosti Google ještě předtím, než odpovíte — tento požadavek zajišťuje načtení banneru. V tomto okamžiku se nevytváří, neukládá ani nepřenáší žádný analytický identifikátor. Tuto skutečnost uvádíme namísto tvrzení, že před provedením volby vůbec k žádnému kontaktu nedochází.

Reklama, dobrovolná a aktivovaná až po souhlasu. Inzerujeme prostřednictvím společnosti Google. Poté, co udělíte souhlas s reklamním ukládáním, zaznamená Google, které reklamní kliknutí vás sem přivedlo, a my společnosti Google zpětně hlásíme, kdy z takového kliknutí vznikla poptávka nebo objednávka. Souhlas odvoláte stejným ovládacím prvkem „Nastavení souborů cookie“ a odmítnutí nijak neovlivňuje procházení webu, odeslání poptávky ani objednávání.

Přesné soubory cookie, poskytovatelé, doby trvání a záruky pro předávání údajů jsou uvedeny v Informacích o používání souborů cookie, které průběžně synchronizujeme s nasazenou konfigurací.

10. Zabezpečení

TLS při přenosu; hashování hesel se solí; odvolatelné relace na straně serveru; neveřejné objektové úložiště s úzce vymezenými přihlašovacími údaji; administrativní přístup omezený na konkrétní síťové adresy; omezení četnosti požadavků u citlivých koncových bodů; interní přístup podle rolí — technici vidí údaje potřebné pro zpracování Cenové nabídky, nikoli dodací adresy; výroba vidí údaje potřebné pro expedici; administrátoři obchodní záznamy; zákazníci pouze své vlastní údaje.

Je-li pravděpodobné, že porušení zabezpečení povede k riziku pro vaše práva, oznámíme je dozorovému úřadu do 72 hodin podle čl. 33 GDPR a při vysokém riziku přímo vám podle čl. 34 GDPR.

11. Vaše práva

Právo na přístup, přičemž účet umožňuje okamžitý samoobslužný export ve strojově čitelném formátu; opravu, přičemž adresy u neodeslaných Objednávek lze opravit přímo; výmaz v mezích oddílu 8; omezení zpracování; přenositelnost; námitku proti zpracování založenému na oprávněném zájmu; a odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost předchozího zpracování.

Odpovíme do jednoho měsíce; u složitých žádostí lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás informujeme. Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 — uoou.gov.cz.

12. Změny

Aktuální verze je zveřejněna se svým identifikátorem a datem; podstatné změny oznámíme registrovaným uživatelům e-mailem před jejich účinností. Záznamy o souhlasech a přijetí dokumentů vždy odkazují na verzi, která vám byla skutečně zobrazena.