Zpracování osobních údajů

Každý účel zpracování se opírá o jeden z právních základů, které zná nařízení (EU) 2016/679 (GDPR):

• Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR. Přijetí a vyřízení objednávky, přijetí platby, doručení zboží dopravcem, komunikace o objednávce a odpovědi na dotazy před nákupem.
• Právní povinnost – čl. 6 odst. 1 písm. c) GDPR. Vystavení a uchovávání faktur a dalších účetních dokladů podle slovenských předpisů, kterými se prodávající řídí (zákon č. 431/2002 Z. z., o účtovníctve, a zákon č. 222/2004 Z. z., o dani z pridanej hodnoty), vyřízení reklamací včetně písemného potvrzení o jejich uplatnění a vyřízení (§ 19 zákona č. 634/1992 Sb., o ochraně spotřebitele) a přijetí odstoupení od smlouvy včetně potvrzení jeho přijetí a vrácení platby (§ 1830 a 1832 zákona č. 89/2012 Sb., občanský zákoník).
• Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR. Měření návštěvnosti bez cookies, abychom věděli, které stránky a produkty zákazníci hledají, a mohli web zlepšovat; bezpečný a funkční provoz webu včetně ochrany formulářů před zneužitím a načítání obrázků produktů ze serverů výrobce; odpovědi na dotazy, které nesouvisejí s objednávkou; uchování záznamů o objednávkách, reklamacích a odstoupeních od smlouvy pro případ uplatnění nebo obhajoby právních nároků. Proti zpracování na tomto základě můžete vznést námitku.
• Souhlas. Reklamní cookies a měření reklamy službou Google Ads používáme výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a § 109 odst. 8 slovenského zákona č. 452/2021 Z. z., o elektronických komunikáciách), který můžete kdykoli odvolat. I mapa Google na stránce Kontakt se načte až poté, co si ji vyžádáte kliknutím.

Poskytnutí údajů v objednávce je dobrovolné, je však podmínkou uzavření kupní smlouvy: bez jména, adresy, e-mailu a telefonu objednávku nemůžeme přijmout, vyfakturovat ani doručit.

Nezbytné úložiště – bez souhlasu. Bez těchto údajů by nákup nefungoval, proto se k nim souhlas nevyžaduje. V úložišti vašeho prohlížeče uchováváme obsah košíku a vaši volbu ohledně cookies, do zavření karty i rozpracované údaje z pokladny a potvrzení objednávky. Při platbě kartou ukládá platební brána Stripe cookies potřebné pro bezpečné zpracování platby a ochranu před podvody.

Měření návštěvnosti – bez cookies. Návštěvnost měříme službou Vercel Web Analytics. Nepoužívá cookies, nic neukládá do vašeho zařízení a nesleduje vás na jiných webech.

Reklamní cookies – jen s vaším souhlasem. Pokud v liště zvolíte „Souhlasím“, načte se značka Google Ads společnosti Google Ireland Limited. Uloží cookies s názvem začínajícím na _gcl_ (například _gcl_au, po kliknutí na reklamu i _gcl_aw) s platností 90 dní a odešle Googlu údaje o návštěvě: identifikátor z cookie, IP adresu, adresu navštívené stránky a údaje o prohlížeči. Po dokončení objednávky mu odešle i její celkovou částku a číslo zálohové faktury, podle kterého Google tutéž objednávku nezapočítá dvakrát. Měříme jimi, zda reklama vedla k objednávce, a Google je používá i k přizpůsobení reklamy. Google přitom může ukládat vlastní cookies na doménách google.com a doubleclick.net a zpracovávat údaje i mimo Evropskou unii; podrobnosti uvádí na stránce Jak Google používá osobní údaje. Bez vašeho souhlasu se značka nenačte a žádné z těchto údajů Googlu neodešleme.

Změna nebo odvolání souhlasu. Volbu můžete kdykoli změnit přes odkaz „Nastavení cookies“ v patičce každé stránky nebo přímo zde: Nastavení cookies. Po odvolání souhlasu reklamní cookies tohoto webu vymažeme; cookies uložené na doménách Googlu si vymažete v nastavení prohlížeče. Vaši volbu si pamatujeme 365 dní, potom se zeptáme znovu.

S vašimi údaji přicházejí do styku jen tito příjemci, každý v rozsahu potřebném pro svůj účel:

• Vercel Inc. – hosting webu a měření návštěvnosti. Jako poskytovatel hostingu zpracovává při každé návštěvě vaši IP adresu a technické údaje o prohlížeči a přes jeho servery procházejí i údaje z objednávky a z formuláře pro odstoupení od smlouvy.
• Packeta Slovakia s. r. o. (síť Packeta, v Česku Zásilkovna) – dopravce pro oba způsoby doručení. Předáváme mu jméno příjemce, doručovací adresu nebo vybrané výdejní místo, telefon a e-mail, aby zásilku doručil a informoval vás o ní. Mapa výdejních míst se v pokladně načítá přímo ze serverů Packety (widget.packeta.com), které přitom získají vaši IP adresu.
• Stripe – poskytovatel platební brány pro platbu kartou včetně Google Pay a Apple Pay. Údaje o kartě odcházejí z vašeho prohlížeče přímo do Stripe. Číslo karty ani bezpečnostní kód se k nám nedostanou, od Stripe dostaneme jen potvrzení platby a základní údaje o použité kartě, například její typ a poslední čtyři číslice. K přípravě platby mu předáváme částku, vaše jméno, e-mail a telefon, při nákupu na firmu její údaje, způsob a místo doručení a kódy objednaných produktů. Stripe údaje zpracovává i vlastním jménem, zejména k předcházení podvodům a plnění svých zákonných povinností; podrobnosti uvádí ve svých zásadách ochrany soukromí.
• Google a Apple – peněženky Google Pay a Apple Pay. Když v pokladně přejdete k platbě kartou, načtou se jejich tlačítka přímo ze serverů těchto společností (pay.google.com a applepay.cdn-apple.com), které přitom získají vaši IP adresu a údaje o prohlížeči. Zaplatíte-li některou z nich, potvrzujete platbu ve své peněžence a její provozovatel zpracovává údaje o platbě podle podmínek, které jste s ním uzavřeli.
• Mailjet (skupina Sinch) – služba, přes kterou odesíláme e-maily: potvrzení objednávky se zálohovou fakturou a potvrzení o přijetí odstoupení od smlouvy. Zpracovává proto vaši e-mailovou adresu a obsah těchto zpráv včetně přiložené zálohové faktury.
• Google Ireland Limited – Google Ads k měření reklamy (jen s vaším souhlasem) a Google Maps k zobrazení mapy na stránce Kontakt (mapa se načte až po kliknutí).
• Výrobce Geberit – obrázky produktů se načítají přímo z jeho serverů (images.data.geberit.com). Tyto servery přitom získají vaši IP adresu a údaje o prohlížeči, cookies však neukládají.
• Poskytovatelé našich e-mailových schránek – do schránek nám přicházejí objednávky, faktury a vaše zprávy.
• Tatra banka a.s. – naše banka. Dohodneme-li se na vrácení platby převodem, zadáváme jí vaše jméno a číslo účtu.

Někteří z těchto příjemců, zejména Vercel, Stripe, Apple, Google a Mailjet, mohou údaje zpracovávat i mimo Evropský hospodářský prostor, především v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (rámec pro ochranu osobních údajů mezi EU a USA), a kde se neuplatní, o standardní smluvní doložky schválené Evropskou komisí.

Orgánům veřejné moci, například finanční správě, České obchodní inspekci, Slovenské obchodní inspekci nebo soudu, údaje poskytneme, jen pokud nám to ukládá zákon.

Údaje uchováváme jen tak dlouho, jak to vyžaduje účel, pro který jsme je získali, nebo zákon:

• Faktury a další účetní doklady – deset let následujících po roce, kterého se týkají (§ 35 odst. 3 slovenského zákona č. 431/2002 Z. z., o účtovníctve, a § 76 odst. 1 zákona č. 222/2004 Z. z., o dani z pridanej hodnoty).
• Objednávky, reklamace, odstoupení od smlouvy a komunikace k nim – dokud lze vytknout vadu (dva roky od převzetí zboží) a poté do uplynutí promlčecí lhůty, která je tříletá (§ 629 odst. 1 občanského zákoníku).
• Dotazy a zprávy, ze kterých nevznikne objednávka – do jejich vyřízení, nejdéle jeden rok.
• Platby kartou – údaje o platbě a k ní připojené údaje o objednávce uchovává Stripe podle vlastních zákonných povinností, zejména předpisů proti praní peněz. V našich dokladech zůstává označení platby na faktuře.
• Měření návštěvnosti a provoz webu – návštěvu rozlišuje otisk vytvořený z požadavku, který se po 24 hodinách zahodí; statistiky se uchovávají jen v souhrnné podobě, ze které vás nelze identifikovat. Technické záznamy o přístupech (logy) máme u poskytovatele hostingu k dispozici nejvýše 30 dní.
• Cookies a údaje ve vašem prohlížeči – podle části Cookies a podobné technologie.

Po uplynutí těchto dob údaje vymažeme.

Při zpracování osobních údajů máte tato práva:

• Přístup – potvrzení, zda vaše údaje zpracováváme, a jejich kopie (čl. 15 GDPR).
• Oprava – oprava nepřesných a doplnění neúplných údajů (čl. 16).
• Výmaz – výmaz údajů, které už pro daný účel nepotřebujeme a které nám zákon neukládá uchovávat (čl. 17).
• Omezení zpracování – například dokud neověříme přesnost údajů nebo vaši námitku (čl. 18).
• Přenositelnost – údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, vám vydáme ve strukturovaném, běžně používaném a strojově čitelném formátu nebo je na vaši žádost předáme jinému správci, je-li to technicky proveditelné (čl. 20).
• Námitka – proti zpracování, které se opírá o náš oprávněný zájem (čl. 21).
• Odvolání souhlasu – souhlas můžete kdykoli odvolat, u reklamních cookies přes odkaz „Nastavení cookies“ v patičce každé stránky nebo přímo zde: Nastavení cookies. Odvolání nemá vliv na zpracování, které proběhlo před ním (čl. 7 odst. 3).

Práva uplatníte e-mailem na chovancak@chovancak.sk nebo písemně na adrese Ing. Tomáš Chovančák - B.I.T., Brestová 1, 040 14 Košice-Košická Nová Ves, Slovenská republika. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti (čl. 12 odst. 3 GDPR). Uplatnění práv je bezplatné.

Domníváte-li se, že vaše údaje zpracováváme v rozporu s předpisy, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště (čl. 77 GDPR). V Česku je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, uoou.gov.cz; stížnost se podává na formuláři zveřejněném na stránkách úřadu. Dozorovým úřadem v místě podnikání prodávajícího je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, e-mail statny.dozor@pdp.gov.sk, dataprotection.gov.sk.

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování včetně profilování, která by měla právní účinky nebo by vás obdobně významně ovlivňovala (čl. 22 GDPR).