Ochrana osobních údajů

Správce osobních údajů

Správcem jsme my: společnost, která provozuje tento web a vyrábí sprej Hondro Sol značky LaCrea. Rozhodujeme o tom, proč se údaje z formuláře sbírají a jak s nimi nakládáme, a odpovídáme na vaše žádosti. Naše identifikační a kontaktní údaje jsou v tabulce níže; pomlčky znamenají, že zápis do rejstříku ještě probíhá, a platí poznámka nad tabulkou.

Pověřence pro ochranu osobních údajů jsme nejmenovali. Zpracováváme dva kontaktní údaje potřebné k doručení jedné zásilky a nenaplňujeme žádný z případů, které pověřence vyžadují podle článku 37 GDPR. Žádosti proto vyřizujeme sami.

Obchodní firma

— —

Adresa

Italia

E-mail

—

Telefon

—

Jaké údaje zpracováváme a odkud je máme

Sbíráme jen to, co je potřeba na jeden telefonát a jednu zásilku. Část údajů napíšete sami do formuláře, část dorazí technicky spolu s odeslaným požadavkem — tak, jak to funguje při návštěvě jakéhokoli webu.

• Jméno — píšete ho do formuláře. Operátor podle něj ví, koho má u telefonu, a jméno pak jde na zásilku.
• Telefonní číslo — také ho píšete vy. Před odesláním ho převádíme do mezinárodního tvaru: z 601 234 567 se stane 420601234567, aby hovor odešel bez chyby ve vytáčení.
• IP adresa a označení prohlížeče (user agent) včetně údaje, zda objednáváte z mobilu. Nikam je nezadáváte, přicházejí automaticky s odeslaným formulářem. Slouží k tomu, abychom odlišili skutečnou objednávku od automatického odesílání robotem.
• Označení kampaně (utm_source, utm_medium, utm_campaign) a adresa stránky, ze které jste formulář odeslali — jen tehdy, když jste na web přišli odkazem, který takové označení nesl. Říkají nám, odkud objednávka přišla, ne kdo jste.
• Země podle jazykové verze webu, tady Česko. Podle ní se pozná, v jakém jazyce a na jaké číslo se má volat.

Co po vás nechceme

Formulář nemá políčko pro adresu, e-mail, datum narození, rodné číslo ani údaje z platební karty. Adresu i termín doručení si domluvíme v telefonu a platíte kurýrovi při převzetí — čísla karet u nás tedy nikdy neprojdou.

Neptáme se na nic o vašem zdraví. Údaje o vás nekupujeme a nepřebíráme z jiných zdrojů: vše, co zpracováváme, pochází z formuláře, který vyplníte vy.

Web nemá měření návštěvnosti, reklamní pixely ani sledovací cookies. Proto na něm nenajdete ani lištu se souhlasem s cookies — není k čemu ji zobrazovat.

K čemu údaje potřebujeme a na jakém právním základě

Účel je jediný: přijmout objednávku, zavolat vám, potvrdit adresu a termín doručení a předat zásilku dopravci. Nic jiného s údaji neděláme.

Právním základem pro jméno a telefonní číslo je článek 6 odst. 1 písm. b) GDPR: zpracování je nezbytné pro splnění kupní smlouvy a pro opatření přijatá před jejím uzavřením na žádost subjektu údajů. Tou žádostí je právě odeslání formuláře — bez jména a čísla není komu volat a co potvrzovat.

IP adresu, user agent a označení kampaně uchováváme u objednávky na základě článku 6 odst. 1 písm. f) GDPR, tedy oprávněného zájmu doložit, kdy a odkud objednávka přišla, a bránit se automatickému odesílání formulářů. Profil z nich nestavíme.

Doklady, které z prodeje vzniknou, uchováváme podle článku 6 odst. 1 písm. c) GDPR, kvůli povinnosti vést účetnictví a daňovou evidenci.

K reklamě údaje nepoužíváme. Nepřihlašujeme vás k odběru ničeho, neposíláme newslettery ani propagační SMS a vaše číslo nezařazujeme do seznamu pro nabídky dalších produktů.

Proč po vás nechceme souhlas

Pod formulářem není žádné zaškrtávací políčko a není to opomenutí. Souhlas je jen jeden z právních základů GDPR, ne jediný. Když údaje slouží k tomu, aby se splnilo přesně to, o co člověk sám požádal, je základem ta smlouva — a políčko o souhlasu by bylo pouhá kulisa.

Kulisa navíc nepříjemná pro vás: souhlas lze kdykoli odvolat, takže kdyby na něm telefonát stál, odvoláním byste přišli o potvrzení objednávky. Takhle platí, co je napsáno — necháte nám jméno a číslo, protože chcete zboží, a my je použijeme jen na to.

Souhlas by byl potřeba na věci, které neděláme: reklamní rozesílky, profilování, sledování napříč weby. Kdybychom o něj někdy žádali, byla by to samostatná žádost pro tu jednu věc a odmítnutí by vás o objednávku nepřipravilo.

V seznamu práv níže proto nenajdete odvolání souhlasu: není co odvolávat. Jeho místo zastupuje námitka a výmaz — a objednávku můžete zastavit i bez toho, stačí to říct při telefonátu.

Komu údaje předáváme

Na vyřízení objednávky se podílejí dva zpracovatelé ve smyslu článku 28 GDPR. Jednají podle našich pokynů a pro vlastní účely vaše údaje použít nesmějí.

• Skylead — partnerská síť, která objednávku z formuláře přijme a předá ji telefonnímu centru, jehož operátor vám zavolá. Dostává jméno, telefonní číslo, IP adresu, user agent a označení kampaně.
• Cloudflare — hosting webu a zpracování odeslaného formuláře. Přes jeho servery prochází každý požadavek na tuto stránku.

Kdo se k údajům dostane ještě

Adresu, kterou nadiktujete do telefonu, dostane spolu se jménem a číslem kurýrní služba. Bez toho zásilku nedoručí ani nepřevezme platbu při předání.

Orgánům veřejné moci údaje poskytneme jen tehdy, když nám to ukládá zákon — třeba při daňové kontrole. Nikomu jinému je nepředáváme, neprodáváme je a nesměňujeme.

Část zpracování může technicky probíhat na serverech mimo Evropský hospodářský prostor. Předání do třetí země je přípustné jen se zárukami podle kapitoly V GDPR, zpravidla na základě standardních smluvních doložek schválených Evropskou komisí. Bez nich k němu nepřistupujeme.

Co s údaji neděláme

• Neprofilujeme vás: nesestavujeme profil zájmů, nepřidělujeme skóre a neodhadujeme, jak pravděpodobně si objednáte znovu.
• Nerozhodujeme o vás automatizovaně ve smyslu článku 22 GDPR — objednávku potvrzuje člověk v telefonu, ne program.
• Neposíláme reklamu — žádné newslettery ani propagační SMS. Hovor, který dostanete, se týká objednávky, kterou jste právě odeslali, a nic jiného vám v něm nabízet nebudeme.
• Neprodáváme a nesměňujeme kontakty s nikým pro marketingové účely.

Jak dlouho údaje uchováváme

Přesný počet dní tu neuvádíme, protože bychom si ho museli vymyslet. Platí princip: údaje držíme, dokud jsou k něčemu potřeba, a pak je odstraníme.

Jméno a telefonní číslo potřebujeme po dobu vyřizování objednávky — od potvrzujícího hovoru přes odeslání a doručení až po případnou reklamaci nebo vrácení zboží.

Po vyřízení zůstávají údaje v účetních a daňových dokladech tak dlouho, jak to ukládají předpisy o účetnictví a o daních. Tyto lhůty určuje zákon, ne my, a nelze je zkrátit ani na žádost.

Pokud objednávka nevznikne — nedovoláme se vám nebo ji odmítnete — údaje z formuláře ztratí účel a odstraní se.

Vaše práva

Vůči nám máte podle GDPR práva uvedená níže. Uplatnění je bezplatné a nemusíte vysvětlovat proč.

• Přístup k údajům a kopie toho, co o vás vedeme (článek 15).
• Oprava nesprávného údaje, například překlepu ve jménu nebo v čísle (článek 16).
• Výmaz údajů, u kterých už nemáme účel ani zákonnou povinnost je uchovávat (článek 17).
• Omezení zpracování na dobu, než se vyjasní námitka nebo správnost údaje (článek 18).
• Přenositelnost: údaje, které jste nám dali, dostanete ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je předáme jinému správci (článek 20).
• Námitka proti zpracování založenému na oprávněném zájmu, tedy proti technickým údajům a označení kampaně (článek 21).
• Stížnost u dozorového úřadu — kam a jak, je popsáno v následujícím oddílu.

Kam se obrátit se stížností

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7. Stížnost mu můžete podat, aniž byste se nejdřív obraceli na nás.

Máte-li obvyklé bydliště nebo pracoviště v jiné zemi Evropské unie, můžete se obrátit i na tamní dozorový úřad, případně na úřad státu, ve kterém mělo k porušení dojít. Vedle toho vám zůstává soudní ochrana.

Právo na výmaz není bezvýhradné: údaje, které musí zůstat v účetních dokladech, vymazat nemůžeme. Když k tomu dojde, vysvětlíme proč.

Jak nás kontaktovat

Dokud naše kontakty v tabulce nahoře nejsou, funguje cesta, kterou přišla objednávka: řekněte svou žádost operátorovi při potvrzujícím hovoru nebo zavolejte zpět na číslo, ze kterého vám volal. Žádost předáme tomu, kdo údaje zpracovává.

Abychom údaje nevydali cizímu člověku, ověříme totožnost — zpravidla porovnáním jména a telefonního čísla z objednávky. Kopii občanského průkazu nechceme a bankovní údaje po vás v souvislosti s takovou žádostí nikdo z nás žádat nebude.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složité nebo opakované žádosti se lhůta může prodloužit o další dva měsíce; o prodloužení i o jeho důvodu vám dáme vědět.

Změny tohoto dokumentu

Text měníme, když se změní to, co popisuje: rozsah sbíraných údajů, účel, okruh zpracovatelů nebo naše vlastní údaje. Nová verze platí ode dne zveřejnění a datum poslední úpravy je uvedeno pod textem.

Změna nepůsobí zpětně. Údaje z vaší objednávky zůstávají zpracovávané k účelu, který platil ve chvíli, kdy jste formulář odeslali.

Zpracovatelé a adresy služeb

• Skylead — api.skylead.biz
• Cloudflare — Cloudflare Pages