Ochrana osobních údajů

1. Kdo údaje zpracovává

Správce

Katarina Bőhmová

Sídlo

Pod radnicí 657/2c, 150 00 Praha 5

IČO

29926378

E-mail

k.boehmova@gmail.com

Se vším kolem osobních údajů se obracej na uvedený e-mail. Pověřence pro ochranu osobních údajů nemáme jmenovaného, protože nám to zákon neukládá.

2. Jaké údaje a proč

Zpracováváme jen to, co potřebujeme k vyřízení objednávky:

• Jméno a příjmení, adresa — abychom měli kam poslat zásilku
• E-mail — pro potvrzení objednávky, platební údaje a komunikaci
• Telefon — pokud ho vyplníš, pro dopravce a rychlé domluvy
• Obsah objednávky a částka — pro vyřízení, účetnictví a případnou reklamaci
• E-mail a vzkaz u „Mám zájem" — když kus zrovna není skladem a necháš nám kontakt, jen abychom ti dali vědět, až dorazí

Nic dalšího nesbíráme. Nevytváříme profily, neprodáváme kontakty a neposíláme obchodní sdělení, pokud si je sám nevyžádáš.

3. Na jakém základě

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — údaje k vyřízení objednávky. Bez nich zboží poslat nedokážeme.
• Plnění právní povinnosti (písm. c) — účetní a daňové doklady musíme ze zákona uchovávat.
• Tvoje žádost (písm. b) — u „Mám zájem" tě kontaktujeme jen proto, že sis o to napsal.

4. Jak dlouho je držíme

• Údaje z objednávky — po dobu vyřízení a dále po dobu, kdy lze uplatnit reklamaci nebo nároky ze smlouvy
• Účetní doklady — 10 let, jak vyžadují daňové předpisy
• „Mám zájem" — dokud ti nedáme vědět, že kus dorazil, nejdéle však 6 měsíců

Po uplynutí lhůt údaje mažeme.

5. Komu je předáváme

Jen tam, kde je to k vyřízení objednávky nutné:

• Dopravci — Zásilkovna s.r.o. (výdejní místa i doručení na adresu); předáváme doručovací údaje
• Resend, Inc. — služba, přes kterou odesíláme potvrzení objednávky tobě a upozornění nám. Předáváme e-mailovou adresu a obsah objednávky. Zásady: resend.com/legal/privacy-policy
• Comgate a.s. (Gočárova třída 1754/48b, 500 02 Hradec Králové, IČO 27924505) — platební brána, pokud zvolíš platbu kartou. Předáváme částku, číslo objednávky, jméno, e-mail a telefon; údaje o kartě zadáváš přímo u Comgate a k nám se nedostanou. Informace Comgate o zpracování osobních údajů: comgate.eu — zpracování osobních údajů (PDF)
• Zásilkovna s.r.o. — pokud zvolíš doručení na výdejní místo, předáváme jméno, telefon, e-mail a zvolené místo. Mapa výdejních míst se načte z jejich serveru až ve chvíli, kdy na výběr klikneš.
• Banka — v rozsahu platebního styku
• Vercel Inc. — hosting webu. Jako každý server krátkodobě zpracovává IP adresu a technické údaje o připojení (provozní záznamy, ochrana proti automatizovanému zneužití formuláře — z jedné adresy projde omezený počet objednávek za 10 minut; tyhle údaje se nikam neukládají trvale). Zásady: vercel.com/legal/privacy-notice

Nikomu jinému údaje nepředáváme a neprodáváme.

6. Cookies a měření

Web sám o sobě žádné cookies neukládá. Pokud je zapnuté měření návštěvnosti, nabídne ti při první návštěvě lištu se souhlasem. Dokud nesouhlasíš, prohlížeč s Googlem vůbec nekomunikuje — nic se neměří. Volbu si pamatujeme půl roku a kdykoli ji změníš odkazem „Cookies" v patičce.

Po souhlasu používáme služby společnosti Google Ireland Ltd.:

• Google Analytics 4 (souhlas „měření návštěvnosti") — cookies _ga a _ga_* (platnost 2 roky) rozlišují návštěvníky, abychom viděli, co lidi na webu zajímá a odkud přišli. IP adresa se zkracuje.
• Google Ads (souhlas „reklama") — cookies _gcl_au a podobné (do 3 měsíců) měří, jestli reklama vedla k nákupu, a umožňují Googlu reklamu přizpůsobit.

Google může údaje zpracovávat i v USA na základě rozhodnutí Komise o rámci EU–US Data Privacy Framework. Podmínky Googlu: policies.google.com/privacy. Cookies smažeš v nastavení prohlížeče.

Nezávisle na souhlasu si ukládáme tři věci do místního úložiště (localStorage), aby se web choval rozumně:

• obsah košíku, ať o něj nepřijdeš při obnovení stránky
• zvolený jazyk
• tvoji volbu v cookie liště

To všechno zůstává výhradně v tvém zařízení, nikam se neodesílá a smažeš to vymazáním dat webu v prohlížeči.

Kromě Googlu po souhlasu web nenačítá nic z cizích serverů — písma, obrázky i skripty máme u sebe.

Videa z YouTube

U většiny robůtků je k dispozici video výrobce, které je uložené na YouTube. Načte se až ve chvíli, kdy na přehrání sám klikneš — do té doby se k YouTube nic neodesílá a žádné cookies se neukládají.

Jakmile video spustíš, dozví se Google tvoji IP adresu a údaje o prohlížeči a může ukládat cookies podle svých vlastních pravidel. Používáme režim youtube-nocookie, který sledování omezuje. Podmínky Googlu najdeš na policies.google.com/privacy.

Totéž platí pro mapu výdejních míst Zásilkovny — načte se z jejich serveru až po kliknutí na „Vybrat výdejní místo".

Když video nespustíš a mapu neotevřeš, tvoje návštěva zůstane výhradně mezi tebou a naším webem.

7. Tvoje práva

Podle GDPR máš právo:

• vědět, jaké údaje o tobě máme, a dostat jejich kopii
• nechat si opravit nepřesné údaje
• nechat údaje vymazat, pokud pominul důvod je držet
• omezit zpracování nebo proti němu vznést námitku
• dostat údaje ve strojově čitelné podobě a přenést je jinam

Napiš na k.boehmova@gmail.com a ozveme se do měsíce.

Pokud máš za to, že s údaji nakládáme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů, uoou.cz.

8. Bezpečnost

Web běží po zabezpečeném spojení HTTPS. Údaje z objednávek držíme v e-mailové schránce a v účetnictví chráněném heslem. Údaje o platebních kartách nezpracováváme ani neukládáme — zadávají se výhradně na zabezpečené stránce platební brány Comgate, která je certifikovaná podle PCI DSS. Při platbě převodem nebo dobírkou se k nám žádné platební údaje nedostanou vůbec.

← Zpátky do obchodu