Článek 1 – Správce údajů
Správcem osobních údajů je:
2JP s.r.o.
Hurbanova 1924/14, 052 01 Spišská Nová Ves, Slovenská republika
IČO: 52707199
Telefon: +421 903 416 803
E-mail: info@gridgarden.eu
Osobní údaje zpracováváme při provozu webu gridgarden.eu, e-shopu GridGarden a aplikace GridGarden Studio.
Článek 2 – Rozsah zpracovávaných údajů
Při využívání našich služeb zpracováváme následující kategorie osobních údajů:
2.1 Identifikační údaje
- Jméno a příjmení
- Obchodní jméno a IČO (u firemních zákazníků)
2.2 Kontaktní údaje
- E-mailová adresa
- Telefonní číslo
- Doručovací adresa
- Fakturační adresa
2.3 Transakční údaje
- Historie objednávek
- Platební údaje – platbu kartou zpracovává Stripe; údaje o platební kartě nevidíme a neukládáme
2.4 Technické údaje
- IP adresa
- Informace o prohlížeči a zařízení
- Technické záznamy o chybách webu a aplikace
- Cookies a podobná úložiště v prohlížeči (viz článek 13)
2.5 Účet a návrhy ve Studiu
- E-mailová adresa pro přihlášení (přihlašovací odkaz vám pošleme e-mailem)
- Uložené návrhy zahrad a nastavení aplikace
2.6 Údaje při funkcích umělé inteligence
- Fotky zahrady, které nahrajete do AI fotky, a náčrty, které nahrajete do Studia
- Texty, které napíšete AI architektovi nebo do AI chatu
- Vaše hodnocení návrhů AI (výběr návrhu, palec nahoru či dolů, štítky, volný text)
Údaje potřebné k objednávce a faktuře (jméno, kontakt, adresa) nám musíte poskytnout, jinak smlouvu neuzavřeme; fakturační údaje vyžaduje zákon. Ostatní údaje poskytujete dobrovolně. Neprovádíme automatizované rozhodování ani profilování, které by vůči vám mělo právní účinky (čl. 22 GDPR).
Většinu údajů máme přímo od vás. Pokud váš nákup zprostředkoval náš obchodní partner (prodejce), údaje potřebné k vyřízení a doručení objednávky (jméno, kontakt, adresa) jsme dostali od něj.
Pokud jste u GridGarden nakoupili nebo se přihlásili k odběru novinek před 13. října 2026, převzali jsme vaše údaje od předchozího provozovatele obchodu GridGarden (podnikatele – fyzické osoby se sídlem na Slovensku). Převzali jsme identifikační a kontaktní údaje, doručovací a fakturační adresy a historii objednávek zákazníků a u odběratelů novinek e-mailovou adresu a záznam o souhlasu. Zpracováváme je ke stejným účelům jako dosud: vyřízení záruk a reklamací z předchozích nákupů, účetní povinnosti a zasílání novinek těm, kdo s ním souhlasili. Souhlas můžete kdykoli odvolat a máte všechna práva podle článku 6.
Článek 3 – Účely zpracování
Vaše osobní údaje zpracováváme pro následující účely:
| Účel | Právní základ | Doba uchovávání |
|---|---|---|
| Zpracování a vyřízení objednávky | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | 4 roky od dodání zboží; u reklamace 4 roky od jejího uplatnění |
| Účetní a daňové povinnosti | Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) | 10 let od konce účetního období |
| Komunikace o objednávce | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | 4 roky od dodání zboží; u reklamace 4 roky od jejího uplatnění |
| Vyřizování reklamací | Plnění smlouvy, zákonná povinnost | 4 roky od uplatnění reklamace |
| Odpovědi na vaše dotazy a podpora (e-mail, telefon) | Plnění smlouvy nebo oprávněný zájem vám odpovědět (čl. 6 odst. 1 písm. b) a f) GDPR) | Dokud je potřeba vyřídit váš dotaz, nejvýše 4 roky od poslední zprávy |
| Účet a ukládání návrhů ve Studiu | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Návrhy s účtem 36 měsíců od poslední aktivity účtu, návrhy bez účtu 12 měsíců od poslední úpravy; návrh v objednávce nebo v galerii nemažeme. Samotný účet zůstává, dokud ho nesmažete nebo nepožádáte o výmaz |
| AI fotka, AI architekt a AI chat | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | AI fotky a jejich návrhy přiřazené k e-mailu 3 roky od vaší poslední aktivity, bez e-mailu 90 dnů; přepisy AI chatu 12 měsíců od poslední zprávy |
| Nezaplacený košík (včetně kopie návrhu a snímků záhonů) | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | 12 měsíců po vypršení košíku, spolu s údaji v něm; košík, ze kterého vznikla objednávka, nemažeme (platí doba objednávky) |
| Zlepšování a doučení naší AI – hlavně AI architekta ve Studiu (Studio Architekt) na vašich zadáních a hodnoceních jeho návrhů, ale i na původních fotkách z AI fotky (po naší kontrole, pouze interně) | Oprávněný zájem zlepšovat vlastní službu (čl. 6 odst. 1 písm. f) GDPR); můžete kdykoli vznést námitku e-mailem na info@gridgarden.eu – vaše fotky a hodnocení z učení vyřadíme; kredity za další hodnocení návrhů pak nevracíme (článek 12.3) | Dokud uchováváme příslušný návrh nebo fotku (viz řádky výše); anonymizovaná hodnocení mohou zůstat déle |
| Marketing a newsletter | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odvolání souhlasu |
| Měření návštěvnosti a reklamy (Google Analytics, Google Ads) | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Viz článek 13 |
| Anonymní měření návštěvnosti bez cookies (Google Analytics) | Oprávněný zájem vědět, kolik lidí web navštíví a odkud přicházejí (čl. 6 odst. 1 písm. f) GDPR); bez cookies a bez identifikátoru | Ve vašem prohlížeči se nic neukládá; v přehledech jen souhrnné počty |
| Bezpečnost a záznam chyb webu a aplikace | Oprávněný zájem chránit naše služby a opravovat chyby (čl. 6 odst. 1 písm. f) GDPR) | Nejvýše 90 dnů |
| Zlepšování webu a Studia z technických a souhrnných údajů | Oprávněný zájem zlepšovat naše služby (čl. 6 odst. 1 písm. f) GDPR) | 3 roky |
Článek 4 – Příjemci osobních údajů
Vaše osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:
- Dopravní společnosti – GLS, Geis – k doručení zboží
- Poskytovatelé platebních služeb – Stripe – zpracování plateb kartou, vystavení faktur a výpočet a evidence daně (Stripe Tax; k tomu slouží fakturační adresa a země podle IP adresy); k prevenci podvodů zpracovává Stripe některé údaje také jako samostatný správce podle vlastních zásad ochrany soukromí
- Hosting – Hetzner Online GmbH – servery v datovém centru v Německu (Falkenstein), na kterých běží web, e-shop, Studio, databáze a záznam chyb (GlitchTip, který provozujeme sami)
- E-mail – Google (Google Workspace) – odesílání a přijímání e-mailů z adresy info@gridgarden.eu
- Umělá inteligence – Google (Gemini API) a Replicate – zpracování fotek, náčrtů a textů při funkcích AI (článek 12)
- Analytika a reklama – Google (Google Analytics, Google Ads) – cookies pouze s vaším souhlasem; bez souhlasu jen anonymní měření návštěvnosti bez cookies (článek 13)
- Účetní a právní služby – plnění zákonných povinností
- Orgány veřejné moci – v zákonem stanovených případech
Pokud ve Studiu používáte funkci pozemku nebo mapy (hledání adresy, letecký snímek pozemku), váš prohlížeč se přímo dotazuje OpenStreetMap (hledání adresy přes Nominatim) a státních mapových portálů (letecké snímky, například ČÚZK, IGN nebo PDOK). Tyto služby přitom vidí vaši IP adresu a hledanou adresu.
Článek 5 – Předávání údajů do třetích zemí
Někteří poskytovatelé mají sídlo v USA nebo tam mohou údaje zpracovávat. Google LLC a Stripe, Inc. jsou certifikovány v rámci EU–USA pro ochranu údajů (Data Privacy Framework), na který se vztahuje rozhodnutí Evropské komise o odpovídající ochraně z 10. července 2023. Předávání společnosti Replicate, Inc. se řídí standardními smluvními doložkami EU. Kopii těchto záruk vám na požádání pošleme – napište na info@gridgarden.eu. Naše servery jsou v Německu.
Článek 6 – Práva subjektů údajů
V souvislosti se zpracováním vašich osobních údajů máte následující práva:
6.1 Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení o tom, zda se zpracovávají vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům.
6.2 Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nesprávných osobních údajů a na doplnění neúplných údajů.
6.3 Právo na výmaz (čl. 17 GDPR)
Máte právo na vymazání osobních údajů, pokud pominul účel zpracování nebo pokud odvoláte souhlas. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění zákonné povinnosti.
6.4 Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování v případech stanovených GDPR.
6.5 Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
6.6 Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování na základě oprávněného zájmu včetně profilování a přímého marketingu.
6.7 Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, máte právo kdykoli souhlas odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním.
6.8 Právo podat stížnost
Máte právo podat stížnost dozorovému úřadu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, nebo dozorovému úřadu ve státě EU, kde máte obvyklé bydliště nebo místo výkonu práce nebo kde došlo k údajnému porušení (v Česku Úřad pro ochranu osobních údajů).
Článek 7 – Uplatnění práv
Svá práva můžete uplatnit:
- E-mail: info@gridgarden.eu
- Telefon: +421 903 416 803
- Písemně na adrese: 2JP s.r.o., Hurbanova 1924/14, 052 01 Spišská Nová Ves
Na vaši žádost odpovíme do 30 dnů.
Článek 8 – Bezpečnost údajů
Přijali jsme přiměřená technická a organizační opatření na ochranu osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím:
- SSL šifrování veškeré komunikace
- Platby kartou přes platební bránu Stripe – údaje o kartě nevidíme a neukládáme
- Pravidelné aktualizace bezpečnostních systémů
- Omezený přístup k osobním údajům
Článek 9 – Automatizované e-maily
Kromě e-mailů k objednávce, přihlašovacího odkazu a e-mailů, o které si sami požádáte (například slevový kód), vám můžeme posílat tyto automatické e-maily:
9.1 Připomínky rozpracovaného návrhu ve Studiu
Pokud máte ve Studiu účet a uložený návrh, ale ještě jste nenakoupili, pošleme vám nejvýše 2 připomínky (přibližně po 24 hodinách a po 7 dnech). Pokud začnete návrh na mobilu, můžeme vám jednou poslat odkaz, abyste mohli pokračovat na počítači. Připomínky se zastaví, když nakoupíte nebo se odhlásíte.
Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR; § 116 slovenského zákona č. 452/2021 Z. z. o elektronických komunikacích). Doba uchovávání: Do odhlášení nebo smazání účtu. Připomínky posíláme z oprávněného zájmu; můžete je odmítnout při registraci, v nastavení účtu i odkazem v každém e-mailu.
9.2 Newsletter
Pokud se přihlásíte k odběru našeho newsletteru, posíláme vám tipy na pěstování, novinky o produktech a nabídky.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Doba uchovávání: Do odvolání souhlasu.
Každý z těchto e-mailů obsahuje odkaz pro odhlášení. Odhlásit se můžete i e-mailem na info@gridgarden.eu. Odhlášení z jednoho seznamu zastaví všechny naše marketingové e-maily.
Článek 10 – Výmaz údajů
Kdykoli můžete požádat o vymazání svých osobních údajů:
- E-mailem: info@gridgarden.eu
- Na žádost smažeme i váš účet ve Studiu a uložené návrhy
Upozorňujeme, že některá data můžeme uchovávat, pokud to vyžaduje zákon (např. účetní záznamy 10 let, záznamy o reklamacích 4 roky). V takových případech budou data omezena pouze na zákonem požadovaný účel.
Vaši žádost o výmaz zpracujeme do 30 dnů a potvrdíme akci e-mailem.
Článek 11 – Přehled dob uchovávání
Pro vaše osobní údaje platí následující maximální doby uchovávání:
| Účel | Doba uchovávání |
|---|---|
| Objednávky a údaje zákazníků | 4 roky od dodání zboží; u reklamace 4 roky od jejího uplatnění |
| Účetní a daňové povinnosti | 10 let od konce účetního období |
| Odpovědi na vaše dotazy a podpora (e-mail, telefon) | Dokud je potřeba vyřídit váš dotaz, nejvýše 4 roky od poslední zprávy |
| Účet a ukládání návrhů ve Studiu | Návrhy s účtem 36 měsíců od poslední aktivity účtu, návrhy bez účtu 12 měsíců od poslední úpravy; návrh v objednávce nebo v galerii nemažeme. Samotný účet zůstává, dokud ho nesmažete nebo nepožádáte o výmaz |
| AI fotka, AI architekt a AI chat | AI fotky a jejich návrhy přiřazené k e-mailu 3 roky od vaší poslední aktivity, bez e-mailu 90 dnů; přepisy AI chatu 12 měsíců od poslední zprávy |
| Nezaplacený košík (včetně kopie návrhu a snímků záhonů) | 12 měsíců po vypršení košíku, spolu s údaji v něm; košík, ze kterého vznikla objednávka, nemažeme (platí doba objednávky) |
| Zlepšování a doučení naší AI – hlavně AI architekta ve Studiu (Studio Architekt) na vašich zadáních a hodnoceních jeho návrhů, ale i na původních fotkách z AI fotky (po naší kontrole, pouze interně) | Dokud uchováváme příslušný návrh nebo fotku (viz řádky výše); anonymizovaná hodnocení mohou zůstat déle |
| Newsletter a připomínky ze Studia | Do odhlášení nebo odvolání souhlasu |
| Měření návštěvnosti a reklamy (Google Analytics, Google Ads) | Podle článku 13 (cookies Google Analytics nejvýše 2 roky, zdroj návštěvy z reklamy 90 dní) |
| Anonymní měření návštěvnosti bez cookies (Google Analytics) | Ve vašem prohlížeči se nic neukládá; v přehledech jen souhrnné počty |
| Bezpečnost a záznam chyb webu a aplikace | Nejvýše 90 dnů |
| Zlepšování webu a Studia z technických a souhrnných údajů | 3 roky |
Článek 12 – Umělá inteligence (AI)
12.1 U AI fotky nahrajete fotku zahrady. Fotku a vaše zadání zpracuje služba Google Gemini, která vytvoří návrh; k rozpoznání předmětů na fotce (například dveří či plotu) ji zpracuje i služba Replicate. Obrázky z AI fotky jsou vytvořeny umělou inteligencí a jsou pouze ilustrační.
12.2 U AI architekta a AI chatu ve Studiu posíláme službě Google Gemini text, který napíšete, a popis vašeho návrhu; při nahrání náčrtu i obrázek náčrtu.
12.3 Ke zlepšování a doučení naší AI – hlavně AI architekta ve Studiu (Studio Architekt) – použijeme vaše zadání a hodnocení jeho návrhů a také původní fotky z AI fotky, vždy až po naší kontrole a jen interně – nikdy je nezveřejníme. Právním základem je náš oprávněný zájem zlepšovat službu (článek 3); proti tomu můžete kdykoli vznést námitku e-mailem na info@gridgarden.eu a vaše údaje z učení vyřadíme. Kredity za hodnocení návrhů vracíme jako odměnu jen tehdy, pokud hodnocení smíme použít ke zlepšení AI; po námitce se za další hodnocení nevracejí (obchodní podmínky, článek IX).
12.4 Jak používáme vaše hodnocení návrhů AI, popisují obchodní podmínky v části Jak používáme zpětnou vazbu.
Článek 13 – Cookies a úložiště v prohlížeči
Web gridgarden.eu a aplikace GridGarden Studio ukládají ve vašem prohlížeči cookies a podobné údaje (localStorage, sessionStorage). Nezbytné potřebujeme, aby web, košík a přihlášení fungovaly. Analytické a reklamní použijeme jen s vaším souhlasem v cookie liště. Bez souhlasu měříme návštěvnost jen anonymně: prohlížeč pošle do Google Analytics signál bez cookies a bez identifikátoru, který by vás rozpoznal (zobrazená stránka, odkud jste přišli, jazyk a typ zařízení). Ve vašem prohlížeči se přitom nic neuloží a v přehledech vidíme jen souhrnné počty návštěv, které z těchto signálů odhadne Google.
Cookies a lokální úložiště prohlížeče (localStorage, sessionStorage)
| Název | Účel | Doba uložení | Kategorie |
|---|---|---|---|
gg_consent | Uloží vaši volbu v cookie liště (web i Studio) | 180 dní | Nezbytné |
gg_lang, gg_langsug | Zapamatuje si zvolený jazyk webu, případně že jste nabídku jiného jazyka zavřeli | 1 rok (zavření nabídky jazyka 30 dní) | Nezbytné |
gg_region, gg_region_src, gg_region_out | Země doručení, abychom ukázali správné ceny a dopravu | 1 rok | Nezbytné |
gg_cart_v1, gg_cart_discount_v1 (localStorage) | Váš košík a zadaný slevový kód | Bez pevné doby, dokud je v prohlížeči nesmažete | Nezbytné |
gg_shop_ship_v1, gg_shop_sid_v1, gg_ka_compare (sessionStorage) | Zvolená doprava, průběh pokladny a porovnání produktů | Do zavření karty prohlížeče | Nezbytné |
gg_studio_sid | Přihlášení k účtu | 30 dní | Nezbytné |
gg_studio_anon | Přiřadí rozpracovaný návrh bez účtu k vašemu prohlížeči | 1 rok | Nezbytné |
NEXT_LOCALE | Zapamatuje zvolený jazyk Studia | Nejvýše 1 rok | Nezbytné |
gg_viewport_class | Typ zařízení (mobil, tablet, počítač), aby se Studio správně zobrazilo | 30 dní | Nezbytné |
gg_ui_scale, gg-rs3, gg-plant-lite … (localStorage, Studio) | Nastavení zobrazení a kvality 3D ve Studiu | Bez pevné doby, dokud je v prohlížeči nesmažete | Nezbytné |
gg_internal | Jen pro náš tým: vypne měření návštěvnosti | 1 rok | Nezbytné |
_ga, _ga_<ID> | Google Analytics: rozlišení návštěvníků a návštěv | 2 roky | Analytika |
gg_attribution_v1, gg_attribution_last_v1 (localStorage) | Zdroj návštěvy z reklamy nebo kampaně (gclid, UTM), abychom objednávku přiřadili ke kampani | 90 dní | Reklama |
Google Ads (Studio) | Ve Studiu po souhlasu s reklamou může Google Ads nastavit své cookies pro měření výsledků reklam (například _gcl_au, 90 dnů) a při remarketingu i cookies domény doubleclick.net (například IDE, přibližně 13 měsíců); přesné názvy a dobu určuje Google | Určuje Google | Reklama |
Svou volbu můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu.
Článek 14 – Závěrečná ustanovení
Tyto zásady ochrany osobních údajů platí od 13. října 2026. Můžeme je aktualizovat; o podstatných změnách vás budeme informovat.