V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, když navštívíte náš e-shop bojkuntrucks.cz, nakoupíte u nás nebo nám napíšete, k čemu je používáme a jaká máte práva.
To nejdůležitější ve zkratce
- K vyřízení objednávky používáme údaje z pokladny. Předáváme je dodavatelům, které k tomu potřebujeme – například pro platbu, doručení a SMS o stavu objednávky. Máte-li povolené marketingové cookies, předáváme vybrané údaje o objednávce také Googlu, Metě a Heurece k měření reklamy (oddíl 10).
- Údaje o platební kartě zadáváte přímo platební bráně GP webpay – k nám se nedostanou.
- Cookies pro statistiku a marketing používáme jen s vaším souhlasem. Výjimkou je vyhledávání v e-shopu: bez ohledu na vaši volbu ukládá ve vašem prohlížeči několik záznamů, mimo jiné pseudonymní identifikátor pro statistiku vyhledávání (oddíl 9). Další výjimkou je 3D model na stránkách plachtových hal, ve kterém služba Luma AI spouští vlastní měření (oddíl 11). Svou volbu můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce každé stránky.
- Na otázky k ochraně osobních údajů rádi odpovíme na [email protected].
1. Správce
Správcem vašich osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále „GDPR“), je:
Bojkun Trucks, spol. s r. o.
Priemyselná 19
071 01 Michalovce
Slovenská republika
IČO: 54586771, DIČ: SK2121731469
zapsaná v obchodním rejstříku vedeném Městským soudem Košice, oddíl Sro, vložka č. 54141/V
E-mail: [email protected]
Telefon: +420 607 176 395
S otázkami k ochraně osobních údajů se můžete obrátit na našeho jednatele Jakuba Bojkuna, a to poštou na výše uvedenou adresu nebo e-mailem.
2. Právní základy a příjemci
U každého zpracování uvádíme jeho právní základ. Jde o:
- váš souhlas (čl. 6 odst. 1 písm. a) GDPR),
- plnění smlouvy s vámi nebo kroky před jejím uzavřením na vaši žádost, například vyřízení objednávky (čl. 6 odst. 1 písm. b) GDPR),
- splnění právní povinnosti, například účetní a daňové (čl. 6 odst. 1 písm. c) GDPR),
- náš oprávněný zájem, například bezpečný a spolehlivě dostupný e-shop (čl. 6 odst. 1 písm. f) GDPR).
Ukládat informace do vašeho zařízení (například cookies) a číst je smíme jen s vaším předchozím souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, dále „zákon o elektronických komunikacích“). Bez souhlasu smíme ukládat jen to, co je nezbytné pro službu, kterou si sami vyžádáte – například košík nebo přihlášení.
Vaše údaje předáváme jen tehdy, když je to potřeba k vyřízení objednávky, když jste k tomu dali souhlas, když nám to ukládá zákon nebo když na tom máme oprávněný zájem. Příjemce uvádíme v dalších oddílech. Dodavatelé, kteří údaje zpracovávají naším jménem (zpracovatelé), jsou k tomu smluvně zavázáni podle čl. 28 GDPR.
3. Návštěva webu, hosting a Cloudflare
Záznamy serveru
Když otevřete náš web, váš prohlížeč automaticky odešle technické údaje: IP adresu, datum a čas, otevřenou stránku, stránku, ze které jste přišli (referrer), typ prohlížeče a operační systém. Potřebujeme je, abychom vám web mohli zobrazit a udrželi ho bezpečný a stabilní (čl. 6 odst. 1 písm. f) GDPR).
Hosting a e-mail
Náš web a e-mailové schránky pro nás provozuje společnost Websupport s.r.o., Karadžičova 7608/12, 821 08 Bratislava, Slovenská republika. Přes její servery odesíláme i e-maily e-shopu, například potvrzení objednávky a faktury. S provozem a údržbou webu a našich interních aplikací (například skladové evidence) nám pomáhá také IT dodavatel. K údajům má přístup jen v rozsahu, který k tomu nezbytně potřebuje.
Cloudflare
Přístup na náš web prochází sítí společnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare zrychluje načítání stránek a chrání web před útoky a automatizovanými přístupy. Zpracovává k tomu naším jménem výše uvedené technické údaje, zejména vaši IP adresu, a ukládá nezbytné cookies „__cf_bm“ a „cf_clearance“. Právním základem je náš oprávněný zájem na bezpečném a rychle dostupném webu (čl. 6 odst. 1 písm. f) GDPR); cookies jsou nezbytné, a proto nevyžadují souhlas (§ 89 odst. 3 zákona o elektronických komunikacích). K předávání údajů do USA viz oddíl 12. Více informací: cloudflare.com/privacypolicy
4. Zákaznický účet
Nakoupit můžete i bez registrace. Pokud si účet založíte, uložíme vaši e-mailovou adresu, heslo (ne v čitelné podobě, ale jako jednosměrný otisk, tzv. hash) a údaje, které v účtu vyplníte, například fakturační a doručovací adresu. V účtu pak vidíte své objednávky a nemusíte údaje zadávat znovu (čl. 6 odst. 1 písm. b) GDPR). Chcete-li účet zrušit, stačí nám napsat e-mail.
5. Objednávka, platba a doručení
Vyřízení objednávky
Když u nás objednáte, zpracujeme údaje z pokladny: jméno, fakturační a doručovací adresu, e-mail a telefon, u firem také název firmy, IČO a DIČ, dále objednané zboží, ceny a zvolený způsob platby a dopravy. Používáme je k vyřízení objednávky, k zaslání potvrzení objednávky, faktury a informací o doručení e-mailem a k odpovědím na vaše dotazy k objednávce (čl. 6 odst. 1 písm. b) GDPR). Povinné údaje jsou v pokladně označené; bez nich objednávku vyřídit nemůžeme. Objednáte-li e-mailem nebo telefonicky, zpracujeme stejné údaje z vaší zprávy nebo hovoru. Uvedete-li jako příjemce jinou osobu, použijeme její jméno, adresu a telefon jen k doručení zásilky.
SMS o stavu objednávky
Na telefonní číslo z objednávky vám pošleme krátkou SMS po přijetí objednávky, po přijetí platby převodem a po předání zásilky dopravci. SMS odesíláme přes službu BulkGate společnosti TOPefekt s.r.o., B. Němcové 767/13, 787 01 Šumperk, Česká republika, která je naším zpracovatelem. Předáváme jí vaše telefonní číslo a text zprávy s číslem objednávky; u objednávky, která čeká na platbu, obsahuje text i e-mailovou adresu, na kterou jsme poslali platební údaje (čl. 6 odst. 1 písm. b) GDPR).
IČO a registr ARES
Zadáte-li v pokladně české IČO, můžeme z registru ARES Ministerstva financí ČR doplnit název, adresu a DIČ vaší firmy a ověřit, že IČO existuje. Do registru přitom odešleme jen zadané IČO, případně název firmy (čl. 6 odst. 1 písm. b) GDPR).
Ověření DIČ
Uvedete-li jako firma DIČ, ověříme ho v systému VIES Evropské komise. Dotaz se předá daňové správě státu, který DIČ přidělil. Je-li DIČ platné a není slovenské, účtujeme vám objednávku bez DPH. Výsledek ověření zaznamenáme k objednávce (čl. 6 odst. 1 písm. b) a c) GDPR).
Platba
Platby kartou, přes Apple Pay a Google Pay zpracovává platební brána GP webpay společností Global Payments s.r.o. a Global Payments Europe, s.r.o., obě se sídlem V Olšinách 626/80, 100 00 Praha 10. Údaje o kartě zadáváte přímo v platebním okně GP webpay; my je nedostáváme, dozvíme se jen, zda platba proběhla. GP webpay od nás dostane údaje potřebné k platbě a k bezpečnostnímu ověření 3-D Secure: číslo objednávky a částku, vaše jméno, e-mail, telefon a fakturační a doručovací adresu. Pro Apple Pay a Google Pay platí navíc zásady ochrany soukromí společností Apple a Google. Při platbě bankovním převodem dostaneme od naší banky údaje z vaší platby (jméno, číslo účtu, částku a zprávu pro příjemce). Při platbě na dobírku vybere peníze dopravce a převede je nám. Právním základem je vždy plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doručení
Aby zboží dorazilo, předáme přepravní společnosti Toptrans vaše jméno, doručovací adresu, telefon a případně e-mail. Dopravce vás podle nich kontaktuje kvůli termínu doručení a u dobírky vybere platbu (čl. 6 odst. 1 písm. b) GDPR). Dopravu plachtových hal a vysokozdvižných vozíků domlouváme individuálně; pokud ji zajistí jiný dopravce, předáme mu vaše údaje ve stejném rozsahu.
Faktury a účetnictví
Faktury vystavujeme v našem e-shopovém systému a posíláme vám je e-mailem. Účetní a daňové doklady zpracovává naše účetní (zaměstnankyně naší společnosti). Pokud nám to ukládá zákon, předáváme je také finanční správě a jiným úřadům. Například u firem, kterým prodáváme bez DPH, uvádíme DIČ a hodnotu dodávek v souhrnném hlášení pro slovenskou finanční správu (čl. 6 odst. 1 písm. c) GDPR).
Odstoupení od smlouvy
Použijete-li náš online formulář pro odstoupení od smlouvy, zpracujeme vaše jméno, e-mail a číslo objednávky a také další údaje z objednávky, které formulář předvyplní nebo které doplníte (telefon, adresa, datum převzetí zboží, vracené zboží, číslo účtu pro vrácení peněz). Přijetí odstoupení vám hned potvrdíme e-mailem (čl. 6 odst. 1 písm. b) a c) GDPR).
Reklamace
Při reklamaci zpracujeme vaše kontaktní údaje, údaje o objednávce, popis vady a fotografie nebo jiné podklady, které nám pošlete. Potřebujeme je k posouzení a vyřízení reklamace a k vydání potvrzení, která nám ukládá zákon (čl. 6 odst. 1 písm. b) a c) GDPR, § 19 zákona č. 634/1992 Sb., o ochraně spotřebitele).
6. Recenze a hodnocení
Žádost o recenzi e-mailem
Přibližně dva týdny po odeslání zboží vám můžeme poslat e-mail s prosbou o ohodnocení zakoupených produktů. Upozorňujeme na to i v pokladně, větou nad tlačítkem pro odeslání objednávky. Nepřejete-li si tyto e-maily, stačí při objednávce zaškrtnout políčko „Nepřeji si, abyste mi e-mailem poslali žádost o recenzi produktu“. Použijeme k tomu vaši e-mailovou adresu a údaje o objednaném zboží. Odkazy na hodnocení v e-mailu jsou osobní, platí 14 dní a každý lze použít jen jednou. Právním základem je náš oprávněný zájem získat zpětnou vazbu od zákazníků a ukázat zájemcům skutečné zkušenosti s našimi produkty (čl. 6 odst. 1 písm. f) GDPR). Protože jsme vaši e-mailovou adresu získali v souvislosti s nákupem a žádost se týká zboží, které jste u nás koupili, smíme vám tento e-mail poslat i bez předchozího souhlasu (§ 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti). E-mail je označen jako obchodní sdělení.
Žádosti o recenzi můžete kdykoli jednoduše a zdarma odmítnout – odkazem „Odhlásit se ze žádostí o recenzi“ v každém takovém e-mailu nebo e-mailem na [email protected], a to i dřív, než vám první žádost přijde. Abychom vaše odmítnutí mohli trvale respektovat, neukládáme k němu vaši e-mailovou adresu, ale jen z ní vytvořený otisk (hash) a datum (čl. 6 odst. 1 písm. f) GDPR). E-maily k vašim objednávkám vám budeme posílat dál.
Zveřejnění vaší recenze
Napíšete-li přes odkaz recenzi, zpracujeme vaše hodnocení hvězdičkami, text, případně nahrané fotografie a také vaše křestní jméno a e-mail z objednávky. Z fotografií při nahrání odstraníme vložená metadata, například místo pořízení (GPS). Každou recenzi před zveřejněním zkontrolujeme. Potom ji zveřejníme u hodnoceného produktu a nejnovější recenze také na úvodní stránce – s vaším křestním jménem, hodnocením, textem, fotografiemi, datem a označením „Ověřený nákup“. E-mailovou adresu nezveřejňujeme. Zveřejněné recenze vidí každý návštěvník webu a vyhledávače je mohou zobrazit i s průměrným hodnocením. Právním základem je náš oprávněný zájem ukázat zájemcům skutečné zkušenosti našich zákazníků (čl. 6 odst. 1 písm. f) GDPR). Chcete-li recenzi změnit nebo smazat, stačí nám napsat na [email protected].
Dotazník Heureka „Ověřeno zákazníky“
Pokud v pokladně zaškrtnete souhlas se zasláním dotazníku spokojenosti v rámci programu Ověřeno zákazníky, předáme společnosti Heureka Group a.s., Karolinská 706/3, 186 00 Praha 8, vaši e-mailovou adresu, číslo objednávky a zakoupené zboží. Heureka vám naším jménem pošle dotazník spokojenosti (čl. 6 odst. 1 písm. a) GDPR). Bez zaškrtnutí políčka Heurece nic nepředáme. Souhlas můžete kdykoli odvolat – odkazem v patičce dotazníku nebo e-mailem nám či na [email protected]. Vyplněný dotazník zpracovává Heureka podle svých zásad a hodnocení může zveřejnit na svém portálu – anonymně, nebo se jménem, pokud s tím souhlasíte: heureka.group
7. Kontaktní formulář, e-mail a telefon
Napíšete-li nám přes kontaktní formulář nebo e-mailem, zpracujeme vaše jméno, e-mail a zprávu a dobrovolně také telefon a číslo objednávky, abychom vám mohli odpovědět. Se zprávou z formuláře dostaneme i stránku, ze které jste psali, vaši IP adresu a čas odeslání; podle nich poznáme zneužití. Zavoláte-li nám, použijeme vaše telefonní číslo a obsah hovoru jen k vyřízení vašeho dotazu. Právním základem je čl. 6 odst. 1 písm. b) GDPR, týká-li se dotaz objednávky nebo nabídky, jinak náš oprávněný zájem vám odpovědět (čl. 6 odst. 1 písm. f) GDPR).
8. Ochrana formulářů před zneužitím
Kontaktní formulář, formulář pro odstoupení od smlouvy a také přihlášení, registraci a obnovení zapomenutého hesla v zákaznickém účtu chráníme před spamem a automatizovanými přístupy službou Cloudflare Turnstile. Turnstile se načítá jen na stránkách s těmito formuláři, u kontaktního formuláře až poté, co do něj kliknete. Podle technických znaků (mimo jiné IP adresy a údajů o prohlížeči a připojení) ověří, zda formulář vyplňuje člověk. V kontaktním formuláři přihlášení zákazníci Turnstile nevidí. Poskytovatelem je Cloudflare, Inc. (viz oddíl 3). Cloudflare tyto údaje zpracovává naším jménem; ke zlepšení rozpoznávání automatizovaných přístupů je navíc používá jako samostatný správce. Právním základem je náš oprávněný zájem na bezpečných formulářích (čl. 6 odst. 1 písm. f) GDPR); ochrana je pro funkci, kterou používáte, nezbytná, a proto nevyžaduje souhlas (§ 89 odst. 3 zákona o elektronických komunikacích). Více informací: Turnstile Privacy Addendum
Navíc omezujeme, kolikrát lze formulář během krátké doby odeslat. Ukládáme k tomu nejdéle 10 minut otisk (hash) vytvořený z vaší IP adresy.
9. Cookies a váš souhlas
Cookies jsou malé textové soubory, které ukládá váš prohlížeč. Stejně jako s cookies zacházíme se záznamy v úložišti prohlížeče (localStorage a sessionStorage). Při první návštěvě se vás v liště cookies zeptáme, které kategorie povolíte:
- Nezbytné: košík, pokladna, přihlášení, platba kartou, výpočet dopravy podle PSČ, bezpečnost a uložení vaší volby cookies. Bez nich e-shop nefunguje, proto jsou vždy aktivní (§ 89 odst. 3 zákona o elektronických komunikacích, čl. 6 odst. 1 písm. b) a f) GDPR). V přehledu cookies jsou mezi nezbytnými uvedeny i záznamy našeho vyhledávání a cookies 3D modelu plachtových hal: nelze je vypnout, přestože e-shop funguje i bez nich (viz „Vyhledávání v e-shopu“ níže a oddíl 11).
- Statistické: Google Analytics a původ objednávek (oddíl 10).
- Marketingové: Google Ads, Meta (Facebook, Instagram) a měření konverzí Heureka – měření úspěšnosti naší reklamy a reklama pro návštěvníky našeho e-shopu (oddíl 10).
Statistické a marketingové cookies používáme jen s vaším souhlasem (§ 89 odst. 3 zákona o elektronických komunikacích, čl. 6 odst. 1 písm. a) GDPR). Vaši volbu ukládáme na 12 měsíců do cookie „bojkun_consent“. Můžete ji kdykoli změnit nebo souhlas odvolat (odvolání se nedotkne zpracování, ke kterému došlo před ním) – odkazem „Nastavení cookies“ v patičce každé stránky nebo přímo zde:
Vyhledávání v e-shopu
K vyhledávání produktů používáme plugin „WebPress Search“. Běží na našem serveru (k hostingu viz oddíl 3); samotný plugin žádné údaje třetím stranám nepředává. Když píšete do vyhledávacího pole, prohlížeč posílá zadaný text na náš server, abychom vám mohli ukázat odpovídající produkty. Jako každé otevření stránky prochází i tento požadavek přes Cloudflare. Hledaný výraz je součástí adresy požadavku, a proto se spolu s vaší IP adresou zaznamená i v záznamech serveru (oddíl 3). Máte-li povolené statistické cookies, dostane adresu stránky s výsledky hledání, a tedy i hledaný výraz, také Google Analytics; máte-li povolené marketingové cookies, také Meta (oddíl 10).
Vyhledávání ukládá ve vašem prohlížeči tyto záznamy:
- „vplSearchHistory“ (localStorage): vaše poslední tři hledané výrazy, které vám v prázdném vyhledávacím poli nabídneme pod „Naposledy hledané“. Výraz se uloží, když se vám ve vyhledávacím poli zobrazí výsledky a vy pak asi sekundu nepíšete, kliknete na výsledek nebo stránku opustíte, a vždy, když hledání odešlete.
- „vplViewed“ (localStorage): posledních šest produktů, které jste si u nás prohlédli (interní ID produktu, název produktu a adresa stránky a obrázku produktu), pro zobrazení „Naposledy zobrazené“ ve vyhledávacím poli. Záznam se ukládá při každém otevření stránky produktu, i když vyhledávání nepoužijete.
- „vplSearchClient“ (localStorage): pseudonymní identifikátor složený z času jeho vytvoření a náhodného řetězce znaků. Vznikne při vašem prvním hledání ve vyhledávacím poli a se statistikou vyhledávání se odesílá na náš server (viz „Statistika vyhledávání“).
- „vplLg:…“ a „vplCk:…“ (sessionStorage): ke každému hledanému výrazu (je v názvu záznamu) ve „vplLg“ čas hledání a ve „vplCk“ čas vašeho posledního kliknutí na výsledek a ID produktů, na které jste potom klikli. Hledání a kliknutí během 30 minut tak započítáme jen jednou, i když výsledky otevřete znovu.
Kromě identifikátoru „vplSearchClient“ tyto záznamy váš prohlížeč neopouštějí. Vyhledávání je ukládá bez ohledu na vaši volbu v liště cookies – tedy bez vašeho souhlasu, a to i když povolíte jen nezbytné cookies. Pro e-shop ani pro samotné vyhledávání nezbytné nejsou: obojí funguje i bez nich, chybí pak jen „Naposledy hledané“ a „Naposledy zobrazené“. V přehledu cookies jsou uvedeny mezi nezbytnými, protože je v liště cookies nelze vypnout.
Záznamy v localStorage nemají datum vypršení a zůstanou uložené, dokud je nesmažete; záznamy v sessionStorage prohlížeč smaže, když zavřete kartu nebo okno. Historii hledání a naposledy zobrazené produkty odstraníte v prázdném vyhledávacím poli tlačítkem „Vymazat“. Všechny záznamy včetně identifikátoru smažete v nastavení prohlížeče, když vymažete uložená data webu bojkuntrucks.cz; v anonymním okně se smažou při jeho zavření. Vyhledávání pak záznamy vytvoří znovu při dalším hledání nebo dalším otevření stránky produktu – s novým identifikátorem, který nelze spojit s dřívějšími hledáními.
Statistika vyhledávání
Když se vám ve vyhledávacím poli zobrazí výsledek hledání – i když se nic nenašlo –, odešle váš prohlížeč na náš server hledaný výraz, počet výsledků, ID zobrazených produktů a identifikátor „vplSearchClient“, a to jakmile asi sekundu nepíšete, kliknete na výsledek nebo stránku opustíte. Stejné údaje odešle při načtení i stránka s výsledky hledání, identifikátor však jen tehdy, je-li už ve vašem prohlížeči uložen. Kliknete-li na výsledek, odešle váš prohlížeč navíc hledaný výraz a identifikátor spolu s ID tohoto produktu a jeho pořadím v seznamu výsledků (u kategorie nebo značky bez ID a pořadí).
Ve statistice z toho ke každému hledanému výrazu ukládáme výraz samotný, čas prvního a posledního hledání a počty: kolikrát se hledal, kolik měl naposledy výsledků a kolikrát se potom kliklo na výsledek. Dále u každé dvojice hledaného výrazu a produktu počítáme, kolikrát se produkt zobrazil a kolikrát se na něj kliklo, a ukládáme k tomu časový údaj. Tato statistika neobsahuje IP adresy ani identifikátory. Identifikátor používáme jen ke spojení dvou po sobě jdoucích hledání: poznáme tak rozepsané výrazy při psaní, které se nemají počítat jako samostatné hledání, a hledání bez výsledku, po kterém následuje jiné hledání s výsledky. Takové dvojice hledaných výrazů počítáme a ukládáme datum jejich posledního výskytu, abychom z nich odvodili synonyma pro naše vyhledávání. Náš server k tomu k vašemu identifikátoru dočasně ukládá vaše poslední hledání (hledaný výraz, počet výsledků, čas a to, zda jste klikli na výsledek). Tento záznam vyprší nejpozději 15 minut po vašem posledním hledání nebo kliknutí na výsledek a potom se už nepoužívá; definitivně se smaže při nejbližším automatickém čištění, zpravidla do jednoho dne. Na ochranu před zneužitím navíc omezujeme počet požadavků statistiky z jedné IP adresy. Ukládáme k tomu otisk (hash) vytvořený z IP adresy požadavku; vyprší nejpozději minutu po posledním požadavku a smaže se rovněž při nejbližším automatickém čištění.
Hledané výrazy, které se hledaly jen jednou a po kterých se nekliklo na žádný výsledek, automaticky mažeme 60 dní po hledání; dvojice hledaných výrazů, které se vyskytly jen jednou, 90 dní po jejich výskytu. Počet zobrazení a váhu kliknutí u každé dvojice hledaného výrazu a produktu denně snižujeme o 1 %; jsou-li obě hodnoty velmi nízké, záznam smažeme. Hledané výrazy, které se hledaly vícekrát nebo po kterých se kliklo na výsledek, a dvojice, které se vyskytly vícekrát, zůstávají ve statistice bez pevné lhůty, dokud je používáme ke zlepšování vyhledávání; neobsahují IP adresy ani identifikátory. Protože se ukládá samotný hledaný výraz, nezadávejte prosím do vyhledávacího pole osobní údaje, například jména nebo e-mailové adresy.
Právním základem pro zpracování vašich hledání, statistiku vyhledávání a omezení počtu požadavků na našem serveru je náš oprávněný zájem nabídnout vám vyhledávání, které najde vhodné produkty, zlepšovat ho podle statistiky a chránit ho před zneužitím (čl. 6 odst. 1 písm. f) GDPR). Souhlas s ukládáním výše uvedených záznamů ve vašem prohlížeči a s přístupem k nim nežádáme; jak je popsáno výše, vyhledávání je vytváří bez ohledu na vaši volbu v liště cookies. K vašemu právu vznést námitku viz oddíl 14.
Přehled cookies
10. Statistika a reklama
Google Tag Manager a režim souhlasu
Služby Googlu vkládáme na web přes Google Tag Manager společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Samotný Tag Manager cookies neukládá; při jeho načtení ale váš prohlížeč odešle Googlu vaši IP adresu. Právním základem je náš oprávněný zájem na jednoduchém a bezpečném vložení těchto služeb (čl. 6 odst. 1 písm. f) GDPR).
Vaši volbu v liště cookies předáváme Googlu přes režim souhlasu (Consent Mode). Služby Googlu se načtou až poté, co s danou kategorií souhlasíte; předtím od nich Google žádné údaje nedostává. Výjimkou je 3D model plachtových hal (oddíl 11).
Následující služby používáme jen tehdy, když jste s příslušnou kategorií souhlasili (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona o elektronických komunikacích).
Google Analytics 4 (Statistické)
Díky Google Analytics 4 společnosti Google Ireland Limited vidíme, jak se náš e-shop používá: které stránky a produkty si lidé prohlížejí, jak se k nám dostanou, jak se na stránkách pohybují (například posouvání stránky, kliknutí na odkazy na jiné weby nebo hledané výrazy) a které produkty vkládají do košíku a kupují (s číslem objednávky, hodnotou objednávky a produkty). Google přitom zpracovává mimo jiné typ zařízení, prohlížeč, přibližnou polohu odvozenou z IP adresy a pseudonymní identifikátor v cookies „_ga“ a „_ga_*“. Podle Googlu Google Analytics 4 IP adresy neukládá. Funkci Google Signals máme vypnutou. Údaje o událostech se mažou po 2 měsících, údaje o uživatelích po 14 měsících. Google údaje zpracovává naším jménem.
Google Analytics je propojen s naším účtem Google Ads. Pokud jste souhlasili i s marketingovými cookies, můžeme z těchto údajů vytvářet publika pro naši reklamu.
Google Ads (Marketingové)
Reklamu zobrazujeme přes Google Ads společnosti Google Ireland Limited:
- Měření konverzí: měříme, zda po kliknutí na reklamu následuje objednávka nebo kliknutí na naši e-mailovou adresu či telefonní číslo. U objednávky k tomu předáváme číslo objednávky, hodnotu objednávky, zakoupené produkty a údaj, zda u nás nakupujete poprvé. Cookies: „_gcl_au“, „_gcl_aw“ a cookies na doméně doubleclick.net.
- Rozšířené konverze: u objednávky navíc předáváme e-mail, telefon, jméno a adresu – ne v čitelné podobě, ale jako otisk (hash). Google tyto hodnoty porovnává s účty Google, aby objednávky přiřadil k reklamám.
- Remarketing: návštěvníkům našeho e-shopu můžeme později zobrazit reklamu na naše produkty ve službách Googlu a na partnerských webech.
- Google Merchant Center: pro reklamu na produkty poskytujeme Googlu údaje o produktech (například ceny, obrázky a dostupnost). Neobsahují žádné osobní údaje. Stejné údaje o produktech poskytujeme i srovnávači Heureka.
Google tyto údaje zpracovává zčásti naším jménem a zčásti jako samostatný správce, například k poskytování a zlepšování svých reklamních služeb. Více informací: business.safety.google/privacy a policies.google.com/privacy. Vaše nastavení reklamy u Googlu: myadcenter.google.com
Pixel Meta a Conversions API (Marketingové)
Přes plugin PixelYourSite používáme pixel Meta společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko. Měříme tak, zda návštěvníci po reklamě na Facebooku nebo Instagramu u nás nakupují, a můžeme návštěvníkům našeho e-shopu na těchto sítích zobrazit reklamu. Předáváme adresy zobrazených stránek (včetně hledaného výrazu na stránce s výsledky hledání), události k produktům, košíku a nákupu (například hodnotu objednávky a produkty) a další události, například přihlášení a registraci, odeslání formuláře, posunutí stránky a dobu strávenou na stránce, spolu s vaší IP adresou, údaji o prohlížeči a identifikátory z cookies „_fbp“, „_fbc“ a „pbid“. Stejné události posíláme Metě také přímo z našeho serveru (Conversions API), aby bylo měření spolehlivé – i to jen tehdy, když jste souhlasili s marketingovými cookies. Při rozšířeném párování přitom předáváme údaje jako e-mail, telefon, jméno a adresu ve formě otisku (hash). Jste-li přihlášeni na Facebooku nebo Instagramu, může Meta návštěvu přiřadit k vašemu účtu.
Za shromáždění údajů na našem webu a jejich předání Metě odpovídáme společně s Metou (společní správci podle čl. 26 GDPR). Dohodu o tom najdete na facebook.com/legal/controller_addendum. Svá práva můžete uplatnit u nás i u Mety. Za další zpracování odpovídá Meta sama: facebook.com/privacy/policy
Měření konverzí Heureka (Marketingové)
Používáme měření konverzí srovnávače Heureka společnosti Heureka Group a.s., Karolinská 706/3, 186 00 Praha 8. Na stránkách produktů a po dokončení objednávky se načte skript Heureky, který zaznamená zobrazení produktu a nákup. Vidíme tak my i Heureka, zda návštěvníci, kteří k nám přišli z Heureky, nakoupili. Po objednávce Heurece předáme číslo objednávky, zakoupené produkty (název, cenu a počet kusů), cenu dopravy a celkovou cenu. Přijdete-li k nám z Heureky, uloží se cookie „hg_ocm_id“ na 30 dní. Za měření konverzí odpovídáme společně s Heurekou (společní správci podle čl. 26 GDPR). Hlavním kontaktním místem je Heureka ([email protected]), svá práva ale můžete uplatnit i u nás. Na téže adrese vám Heureka na požádání sdělí podstatný obsah dohody mezi společnými správci. Více informací: heureka.group
Původ objednávek (Statistické)
Náš e-shopový systém WooCommerce ukládá ke každé objednávce, jakou cestou jste k nám přišli (například z vyhledávání Google, z reklamy nebo přímo), z jakého typu zařízení a kolik stránek jste navštívili. Používá k tomu cookies „sbjs_*“, a to jen se souhlasem se statistickými cookies. Podobné údaje (vstupní stránku, zdroj návštěvy a relaci) ukládá PixelYourSite do cookies „pys_*“, „pysTrafficSource“ a „last_pys_*“, pokud povolíte statistické nebo marketingové cookies. Vidíme tak, která reklama funguje.
11. 3D model plachtových hal
Na stránkách plachtových hal se hned po otevření stránky načte 3D model haly ze služby Luma AI, Inc., 380 Hamilton Ave, P.O. Box 102, Palo Alto, CA 94301, USA. Váš prohlížeč přitom odešle Luma AI vaši IP adresu a technické údaje o zařízení a prohlížeči. Luma AI ve vloženém okně spouští vlastní nástroje pro měření návštěvnosti a reklamu (mimo jiné Google, Meta, Microsoft Clarity, LinkedIn, TikTok, X, Reddit, HubSpot a Cloudflare Insights) a může ukládat vlastní cookies, a to bez ohledu na vaši volbu v liště cookies. Za toto zpracování odpovídá Luma AI.
Sledování omezujeme: Luma AI se nedozví, ze které stránky našeho e-shopu se model načetl, a v prohlížečích Chrome a Edge okno s modelem načítáme v izolovaném režimu – Luma AI ani jí spuštěné nástroje v něm nemají přístup ke cookies, které už máte uložené (například z Facebooku nebo Googlu), a záznamy uložené v okně se smažou po zavření stránky. Model používáme, abychom vám plachtové haly názorně představili (čl. 6 odst. 1 písm. f) GDPR). Více informací: lumalabs.ai/legal/privacy-policy
12. Předávání údajů do třetích zemí
Google, Meta a Cloudflare zpracovávají údaje i v USA; Luma AI tam sídlí. Pro USA přijala Evropská komise 10. července 2023 rozhodnutí o odpovídající ochraně (rámec EU-USA pro ochranu osobních údajů, Data Privacy Framework, čl. 45 GDPR). Společnosti Google LLC, Meta Platforms, Inc. a Cloudflare, Inc. jsou podle něj certifikovány (dataprivacyframework.gov/list). Smlouvy těchto poskytovatelů navíc obsahují standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR). Kopii standardních smluvních doložek vám na požádání poskytneme. Luma AI certifikaci podle rámce EU-USA nemá; při předání vašich údajů Luma AI proto nemusí být zajištěna ochrana srovnatelná s EU. K předání dojde při otevření stránky plachtové haly (oddíl 11).
13. Doba uložení
Osobní údaje uchováváme jen tak dlouho, jak je pro daný účel potřeba nebo jak nám ukládá zákon:
- Objednávky a faktury: 10 let od konce kalendářního roku, kterého se týkají, podle slovenských předpisů o účetnictví a DPH (§ 35 zákona č. 431/2002 Z. z., o účtovníctve, a § 76 zákona č. 222/2004 Z. z., o dani z pridanej hodnoty); potom je smažeme nebo anonymizujeme.
- Nezaplacené a neúspěšné objednávky: 12 měsíců.
- Zákaznický účet: dokud ho nezrušíte; údaje o objednávkách zůstávají uloženy do konce lhůty pro uchovávání.
- Dotazy z formuláře, e-mailu a telefonu: nejdéle 36 měsíců, pokud je nemusíme uchovávat déle z jiného důvodu, například protože patří k objednávce.
- Odstoupení od smlouvy a reklamace: stejně dlouho jako příslušná objednávka.
- Recenze: dokud nepožádáte o jejich smazání nebo dokud hodnocený produkt nesmažeme z e-shopu; fotografie mažeme spolu s recenzí.
- Odmítnutí žádostí o recenzi: trvale, abychom ho mohli respektovat – jen jako otisk (hash), ne jako e-mailová adresa.
- Záznamy serveru: vznikají každý den a přibližně po 15 dnech se automaticky mažou.
- Cookies, statistika a reklama: viz oddíly 9 a 10.
14. Vaše práva
Máte právo
- na přístup ke svým údajům, které u nás máme (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování (čl. 21 GDPR),
- kdykoli odvolat souhlas; zpracování před jeho odvoláním tím zůstává nedotčeno (čl. 7 odst. 3 GDPR).
Stačí nám napsat na [email protected] nebo poslat dopis na adresu sídla. Odpovíme vám do jednoho měsíce.
Právo vznést námitku
Zpracováváme-li vaše údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), můžete proti tomu z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku. Údaje pak dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování potřebujeme k určení, výkonu nebo obhajobě právních nároků.
Používáme-li vaše údaje pro přímý marketing, například k žádostem o recenzi, můžete proti tomu kdykoli vznést námitku i bez udání důvodu (čl. 21 odst. 2 GDPR). Pro tento účel je pak už nepoužijeme.
Automatizované rozhodování včetně profilování podle čl. 22 GDPR neprovádíme.
15. Právo podat stížnost
Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Vedoucím dozorovým úřadem je pro nás slovenský úřad:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
dataprotection.gov.sk
Obrátit se můžete také na úřad státu, kde žijete nebo pracujete nebo kde mělo k porušení dojít. V České republice je to:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
uoou.gov.cz
16. Zabezpečení údajů
Vaše údaje chráníme technickými a organizačními opatřeními před zneužitím, ztrátou, zničením a neoprávněným přístupem. Spojení s naším webem je šifrované (TLS) – poznáte to podle „https://“ a ikony zámku v adresním řádku prohlížeče. Všichni pracovníci, kteří přicházejí do styku s osobními údaji, jsou vázáni mlčenlivostí.
17. Změny
Tyto zásady upravíme, když se změní náš e-shop, služby, které používáme, nebo právní předpisy. Platí vždy znění zveřejněné na této stránce.
Tyto zásady platí od 30. 10. 2026.