Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Robert Venclík, IČO 87129604, se sídlem Dlouhá 3403/2b, 702 00 Ostrava – Moravská Ostrava (dále jen „správce“). Kontakt pro otázky k osobním údajům: info@dejpet.cz.

Údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

• Kontaktní a doručovací údaje: jméno a příjmení, e-mail, telefon, doručovací adresa.
• Fakturační údaje: fakturační adresa, u podnikatelů název firmy, IČO a DIČ.
• Údaje o objednávce: objednané zboží, cena, číslo objednávky, stav platby.
• Podklady pro nastavení plaket: název podniku, město a odkazy na profily podniku na Googlu, Mapy.cz, Instagramu nebo Facebooku.
• Komunikace: obsah e-mailů a dalších zpráv, které nám pošlete.
• Provozní a bezpečnostní údaje: IP adresa, čas požadavku a technické údaje o přístupu v serverových logách.
• Načtení knihovny Meta Pixel: při nastaveném Pixel ID se knihovna načítá v pozastaveném režimu ještě před volbou cookies. Meta může při spojení získat IP adresu a technické údaje o požadavku; reklamní události a používání reklamních cookies povolíme až po marketingovém souhlasu.
• Po dobrovolném souhlasu s analytikou nebo marketingem: online identifikátory, údaje o prohlížeči, návštěvách a nákupních událostech. Při zapnutém Meta Conversions API také SHA-256 hashe normalizovaného e-mailu a telefonu pro přiřazení ověřeného nákupu. Tyto hashe jsou osobními údaji a Meta je může spojit s vaším účtem; jméno, adresu a podklady plaket jí neposíláme. Podrobnosti a doby jednotlivých cookies uvádíme na stránce Cookies.

Údaje o platební kartě nezpracováváme. Platbu zajišťuje platební brána Stripe a údaje o kartě zůstávají u ní.

3. Účely a právní základ

• Vyřízení objednávky a dodání zboží včetně nastavení plaket, komunikace k objednávce a vyřízení reklamací. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Vedení účetnictví a daňové povinnosti, zejména vystavení a archivace dokladů. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Ochrana našich práv, například při řešení sporů. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Bezpečnost a provoz webu: prevence útoků a diagnostika chyb. Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR).
• Statistika návštěvnosti a nákupů (GA4): váš dobrovolný analytický souhlas (čl. 6 odst. 1 písm. a) GDPR).
• Měření reklam a remarketing (Meta Pixel a Conversions API): váš dobrovolný marketingový souhlas (čl. 6 odst. 1 písm. a) GDPR).
• Doložení volby cookies: evidence kategorií, času a verze informací podle zásady odpovědnosti a čl. 7 odst. 1 GDPR; právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Neprovádíme automatizované rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Po marketingovém souhlasu může Meta použít údaje k reklamnímu profilování a spojit je s vaším účtem. Obchodní sdělení e-mailem bez vašeho souhlasu neposíláme.

Kontaktní, platební a doručovací údaje potřebujeme pro uzavření a plnění smlouvy; bez nich nelze nákup vyřídit. Analytický ani marketingový souhlas není podmínkou nákupu. Pro zpracování objednávky nevyžadujeme souhlas se zpracováním osobních údajů.

4. Jak dlouho údaje uchováváme

• Údaje potřebné k vyřízení objednávky po dobu trvání smlouvy a dále po dobu, kdy lze uplatnit práva ze smlouvy (zpravidla 4 roky od jejího skončení).
• Účetní a daňové doklady po dobu stanovenou právními předpisy (zpravidla 5 až 10 let).
• Běžnou komunikaci po dobu vyřízení požadavku a nejvýše 3 roky poté, pokud není nutná pro spor nebo plnění zákonné povinnosti.
• Provozní přístupové logy nejvýše 30 dní. Konkrétní záznamy potřebné k vyšetření incidentu nebo obraně práv lze uchovat po dobu nezbytnou k řešení dané věci.
• Reklamní kontext u nové objednávky pro Conversions API do doručení nebo ukončení pokusu, nejvýše do denní údržby po 7 dnech od vytvoření objednávky. Technické záznamy doručení 30 dní od poslední změny. Obchodní a účetní údaje objednávky mají samostatné výše uvedené lhůty.
• Záznam volby cookies a její platnost 180 dní. Prošlé záznamy se odstraňují při denní údržbě. Analytické a marketingové cookies mají doby uvedené na stránce Cookies; příjemci uchovávají údaje také podle svých nastavení a zásad.

5. Kdo s údaji pracuje (zpracovatelé a příjemci)

• Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb a prevence podvodů. Jeho postavení závisí na konkrétním zpracování; podrobnosti uvádí zásady Stripe.
• Zásilkovna s.r.o. – doručení zásilky (jméno, adresa, e-mail, telefon).
• Hosting webu a databáze: Trammex s. r. o., IČO 52807673 (Slovensko) – zajištění infrastruktury jako zpracovatel.
• Účetní nebo daňový poradce, pokud jej správce využívá.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko – Google Analytics 4 pouze po analytickém souhlasu. Služba je nyní zatím vypnutá. Zásady Google.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko – technická knihovna Meta Pixel se při nastaveném ID načítá v pozastaveném režimu již před volbou cookies. Reklamní měření Pixelu a předání nákupů přes Conversions API povolíme pouze po marketingovém souhlasu. U sběru a předání událostí jde o společné správcovství podle dodatku Meta; další použití údajů se řídí zásadami Meta. Meta Pixel je nyní knihovna se načítá v pozastaveném režimu, měření pouze po souhlasu. Conversions API je zatím vypnuté.

Údaje dále předáváme orgánům veřejné moci, pokud nám to ukládá zákon.

Google, Meta a Stripe mohou při poskytování služeb předávat údaje do USA či dalších zemí mimo EHP. Předání probíhá na základě rozhodnutí o odpovídající ochraně (včetně EU–US Data Privacy Framework u certifikovaných příjemců) nebo standardních smluvních doložek a souvisejících opatření. Informace o použitých zárukách a jejich kopii si můžete vyžádat na info@dejpet.cz.

Písmo webu načítáme z vlastní domény. Pro jeho zobrazení nekontaktujeme Google Fonts.

6. Cookies a úložiště v prohlížeči

Nezbytné úložiště uchovává košík, rozpracované údaje objednávky a vaši volbu cookies. Podklady se na náš server odešlou při přípravě platby. Platební brána Stripe a výběr výdejního místa Packety používají technické prostředky potřebné k nákupu.

Analytické a marketingové služby se načítají až po příslušném souhlasu. Souhlas lze kdykoli odvolat přes „Nastavení cookies“ v patičce nebo na stránce Cookies, kde najdete i seznam úložišť, účely a doby uchování. Odvolání neovlivní zákonnost předchozího zpracování.

7. Vaše práva

Máte právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na kontakt uvedený v článku 1.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Na žádost odpovíme zpravidla do jednoho měsíce; při složité žádosti vás v této lhůtě informujeme o důvodu prodloužení. Práva se uplatňují v rozsahu a za podmínek GDPR, například výmaz se nevztahuje na údaje, které musíme uchovat ze zákona. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku; souhlas odvoláte kdykoli.