Ochrana osobních údajů

1. Kdo spravuje vaše údaje

Správcem osobních údajů je Ing. Tomáš Erlebach, IČO 29777429, se sídlem Velké Hamry 609, 468 45 Velké Hamry, provozovatel e-shopu Deni Details.

S dotazy a žádostmi ohledně osobních údajů nás kontaktujte na info@denidetails.cz nebo písemně na uvedené adrese.

E-shop spravuje přímo provozovatel.

2. Jaké údaje používáme a proč

Pro vyřízení poptávky a objednávky zpracováváme vaše jméno, e-mail, telefon, potřebné adresní údaje, obsah objednávky, údaje o platbě, zvoleném místě doručení a související komunikaci. U výrobků na přání také dodané fotografie, texty a návrhy. Údaje používáme k přípravě nabídky, uzavření a splnění kupní smlouvy, výrobě, doručení a komunikaci o zakázce. Právním základem je plnění smlouvy nebo kroky na vaši žádost před jejím uzavřením.

Při vrácení zboží a reklamaci zpracováváme údaje o nákupu, popisu problému, požadovaném řešení, průběhu vyřízení a případném vrácení peněz. Slouží k plnění smluvních a zákonných povinností.

Daňové doklady a související evidence vedeme na základě právních povinností. Nezbytné záznamy o objednávce, schváleném návrhu, výrobě a vyřízení reklamace můžeme uchovávat také pro doložení řádného plnění, uplatnění nebo obranu právních nároků. Právním základem je náš oprávněný zájem na ochraně těchto nároků.

Údaje potřebné pro konkrétní úkon označujeme ve formulářích jako povinné. Bez nezbytných údajů nemůžeme vyřídit objednávku nebo poskytnout příslušnou službu. Pro toto nezbytné zpracování nevyžadujeme obecný souhlas se zpracováním osobních údajů.

3. Fotografie, texty a vlastní návrhy

Vaše podklady používáme pro posouzení zadání, přípravu a výrobu objednaného výrobku, komunikaci o zakázce a případné řešení reklamace nebo souvisejících právních nároků. Zpracováváme i nezbytné pracovní náhledy a výrobní soubory.

Údaje objednatele zpracováváme pro splnění smlouvy. Pokud podklady obsahují údaje jiných osob, jejich nezbytné použití pro zhotovení objednaného výrobku opíráme o oprávněný zájem, pokud nad ním nepřevažují práva a zájmy těchto osob. Tyto údaje získáváme od objednatele.

Dodávejte pouze podklady potřebné pro výrobek, které jste oprávněni takto použít. Při jejich předání potvrzujete:

Potvrzuji, že jsem oprávněn použít dodané fotografie a další podklady pro zhotovení objednaného výrobku a mám potřebná oprávnění a svolení zobrazených osob.

Fotografie, návrhy ani osobní výrobky automaticky nezveřejňujeme. Pro použití v portfoliu nebo propagaci bychom vás požádali o samostatné svolení a ověřili potřebná práva. Odmítnutí nemá vliv na vyřízení zakázky.

4. Zákaznický účet

Vytvoření účtu je dobrovolné; nakupovat můžete i bez registrace. U účtu zpracováváme údaje potřebné pro přihlášení, uložené kontaktní a adresní údaje a objednávky či návrhy spojené s účtem. Právním základem je plnění smlouvy o poskytování služby zákaznického účtu.

O zrušení účtu můžete požádat přímo po přihlášení ve svém účtu. Zrušení účtu samo o sobě neruší objednávku a nevede k výmazu dokladů nebo podkladů, které musíme uchovat ze zákona či pro nezbytnou ochranu právních nároků. Dobrovolné marketingové a personalizační funkce vyžadují samostatný souhlas podle navazujících oddílů.

5. Komu předáváme nezbytné údaje

Údaje zpřístupňujeme jen v rozsahu potřebném pro konkrétní účel:

• Zásilkovně pro doručení: jméno příjemce, e-mail, telefon, zvolené výdejní místo nebo Z-BOX a údaje potřebné k přepravě zásilky. Podklady z editoru nejsou součástí údajů předávaných pro doručení.
• Bankám pro přijetí plateb a vrácení peněz: nezbytné údaje o bankovním převodu. QR kód pro platbu vytváříme přímo v e-shopu.
• Českému poskytovateli e-mailových služeb pro zajištění běžné korespondence: e-mailové adresy a obsah zpráv včetně příloh, které si v rámci komunikace posíláme.
• Účetním či daňovým poradcům, pokud jejich služby využijeme, pouze potřebné doklady; případně právním poradcům, soudům či úřadům, vyžaduje-li to právní povinnost nebo uplatnění či ochrana nároků.

Poskytovatele služeb pro newsletter, zabezpečení formulářů a měření návštěvnosti popisujeme v navazujících oddílech. Banky a dopravce mohou zpracovávat předané údaje také jako samostatní správci podle svých právních povinností a informací o ochraně osobních údajů.

6. Newsletter

Newsletter zasíláme pouze na základě samostatného dobrovolného souhlasu. Přihlášení k odběru potvrdíte odkazem v e-mailu. Samotným nákupem ani založením účtu se k newsletteru nepřihlašujete.

Pro rozesílání a správu odběru používáme e-mailovou adresu a nezbytné záznamy o přihlášení, potvrzení a odhlášení. Pokud využijeme službu pro rozesílání newsletteru, jejímu poskytovateli předáme pouze údaje nezbytné pro rozesílání a správu odběru.

Odběr můžete bezplatně ukončit odkazem v každé zprávě, bez přihlášení, nebo oznámením na info@denidetails.cz. Po odhlášení přestaneme adresu používat pro newsletter. Nezbytný doklad o souhlasu a jeho odvolání můžeme odděleně uchovat pro doložení plnění právních povinností a ochranu nároků. Ukončení odběru nemá vliv na zprávy potřebné k vyřízení objednávky, poptávky nebo reklamace.

7. Historie hledání a doporučování produktů

Pokud jste přihlášeni a udělíte souhlas s personalizací, ukládáme historii vašeho hledání spojenou se zákaznickým účtem. Pomáhá vám vrátit se k dřívějším hledáním a umožňuje nám doporučovat podobné produkty podle vašich zájmů. Právním základem je váš souhlas.

Souhlas udělujete samostatnou volbou Personalizace v Nastavení cookies. Souhlas s analytikou ani vytvoření účtu tuto funkci nepovolují.

Jednotlivá hledání uchováváme nejdéle šest měsíců od jejich provedení. Běžná návštěva tuto dobu neprodlužuje. Souhlas můžete kdykoliv odvolat v Nastavení cookies v patičce. Po odvolání přestaneme historii ukládat a používat a odstraníme ji spolu s odvozenými preferencemi.

Odmítnutí nebo odvolání souhlasu nebrání vyhledávání produktů ani nákupu. Vyhodnocování zájmů pro doporučování produktů je formou profilování.

Nepoužíváme výhradně automatizované rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Kontrolu zákaznických podkladů, rozhodnutí o odmítnutí zakázky a posouzení reklamací provádí provozovatel individuálně.

8. Měření návštěvnosti a ochrana formulářů

Google Analytics 4

Po udělení souhlasu s analytikou používáme Google Analytics 4, poskytované společností Google Ireland Limited, k vyhodnocování návštěvnosti a používání e-shopu. Zpracovávají se pseudonymní identifikátory, technické údaje o prohlížeči a zařízení a údaje o navštívených stránkách a nákupních událostech.

Právním základem je souhlas. Bez něj měření GA4 nespouštíme. Souhlas můžete odvolat v Nastavení cookies v patičce; poté ukončíme další odesílání údajů do GA4. Odvolání samo o sobě nevymaže údaje odeslané před ním; případnou žádost o výmaz můžete zaslat na info@denidetails.cz.

Do GA4 nepředáváme jména, kontaktní údaje, adresy, zákaznické fotografie, obsah návrhů ani hledané výrazy. Nepoužíváme Google Signals ani reklamní personalizaci. Podrobná data o uživatelích a událostech mají nastavenou dobu uchování 14 měsíců bez obnovování při nové aktivitě. Toto nastavení se nevztahuje na standardní souhrnné přehledy.

Cloudflare

Služby společnosti Cloudflare, Inc. využíváme pro dva účely:

• Turnstile – ochrana formulářů před spamem a automatizovaným zneužitím. Při ověření se zpracovává IP adresa a technické signály o prohlížeči, připojení a ověření. Obsah formuláře ani zákaznické fotografie nejsou součástí tohoto ověření. Právním základem je náš oprávněný zájem na zabezpečení e-shopu. Cloudflare při zajišťování ochrany jedná jako zpracovatel; pro zlepšování rozpoznávání botů zpracovává tyto signály také jako samostatný správce.
• Web Analytics – základní přehled o návštěvnosti a výkonu veřejných stránek. Služba nepoužívá analytické cookies ani místní úložiště prohlížeče a podle poskytovatele nesleduje jednotlivé návštěvníky napříč návštěvami pomocí IP adres nebo otisků zařízení. Měření nezahrnuje zákaznický účet, košík, objednávkové stránky ani editor.

Podrobnosti Cloudflare uvádí v informacích k Turnstile a informacích k Web Analytics. Podrobnosti o cookies a jednotlivých volbách najdete na stránce Cookies a měření návštěvnosti. Nastavení souhlasů lze kdykoliv otevřít v patičce e-shopu.

9. Předávání údajů mimo Evropský hospodářský prostor

Při využití služeb Google a Cloudflare může docházet k předávání údajů mimo Evropský hospodářský prostor, zejména do USA.

Předávání do USA lze založit na rozhodnutí Evropské komise o odpovídající ochraně v rámci EU–US Data Privacy Framework, pokud je konkrétní příjemce platně certifikován a certifikace zahrnuje dané údaje. V ostatních případech využíváme odpovídající záruky, zejména standardní smluvní doložky Evropské komise, s potřebným posouzením a případnými doplňujícími opatřeními.

Informace o konkrétních příjemcích, použitých zárukách a možnosti získat jejich kopii si můžete vyžádat na info@denidetails.cz.

10. Jak dlouho údaje uchováváme

Údaje uchováváme podle jejich účelu:

Údaje	Doba uchování
Neobjednaný návrh bez zákaznického účtu	30 dní od posledního otevření nebo uložení návrhu.
Neobjednaný návrh v zákaznickém účtu	365 dní od posledního otevření nebo uložení návrhu.
Nezbytné podklady vyřízené zakázky	5 let od převzetí výrobku.
Nezbytné podklady vyrobené, ale nepřevzaté zakázky	5 let od ukončení zakázky nebo vypořádání souvisejících plateb, podle pozdějšího data.
Nepoužité podklady objednávky ukončené před výrobou	Odstraníme do 30 dní po ukončení objednávky a vypořádání plateb, podle pozdějšího data.
Nezbytné záznamy o ukončení objednávky a vrácení platby před výrobou	5 let od vypořádání.
Poptávka nebo běžný dotaz bez objednávky, včetně příloh	Nejvýše 12 měsíců od poslední věcné komunikace.
Daňová evidence a související doklady	Za zdaňovací období, pro která dosud neuplynula lhůta pro stanovení daně.
Historie hledání pro personalizaci	Nejvýše 6 měsíců od jednotlivého hledání; po odvolání souhlasu ji odstraníme včetně odvozených preferencí.
E-mail pro newsletter	Po dobu trvání souhlasu s odběrem; nezbytné doklady o souhlasu a odhlášení mohou být uchovány odděleně pro doložení povinností a ochranu nároků.
Podrobná data v Google Analytics 4	Nastavená doba uchování 14 měsíců bez obnovování při nové aktivitě; nevztahuje se na standardní souhrnné přehledy.
Běžné technické a bezpečnostní záznamy	Nejvýše 90 dní od vzniku.
Záložní kopie pro obnovu	Nejvýše 90 dní.

Neaktivní zákaznický účet rušíme po pěti letech od posledního skutečného používání. Nejméně 30 dní předem vás upozorníme e-mailem. Přihlášením účet zachováte. Zrušením účtu se nemění doba uchování nezbytných dokladů a podkladů k objednávkám.

Volbu analytického souhlasu si pamatujeme 12 měsíců při přijetí a 6 měsíců při odmítnutí nebo odvolání. Běžná návštěva tyto doby neprodlužuje. Nezbytné doklady o udělení a odvolání souhlasu můžeme uchovávat odděleně pro doložení povinností a ochranu nároků.

Delší uchování připadá v úvahu pouze v nezbytném rozsahu pro konkrétní reklamaci, spor, bezpečnostní incident nebo zákonnou povinnost. Nepotřebné podklady odstraníme. Zálohy mají omezený přístup a při jejich obnově znovu uplatníme provedené výmazy.

11. Zabezpečení údajů

Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními. Zákaznické fotografie a výrobní podklady uchováváme v neveřejném úložišti a přístup k nim podléhá kontrole oprávnění. Přenos údajů mezi vaším prohlížečem a e-shopem chrání HTTPS.

Své přihlašovací údaje chraňte před zneužitím. Pokud máte podezření na neoprávněný přístup k účtu, kontaktujte nás na info@denidetails.cz.

12. Vaše práva

Za podmínek stanovených GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Souhlas můžete kdykoliv odvolat; odvolání nemění zákonnost zpracování provedeného před ním.

Žádosti zasílejte na info@denidetails.cz nebo písemně na adresu správce uvedenou v oddílu 1. O zrušení zákaznického účtu můžete požádat přímo po přihlášení ve svém účtu.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho kalendářního měsíce od doručení. Při složitosti nebo větším počtu žádostí lze lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a důvodu vás informujeme během prvního měsíce. Při důvodných pochybnostech o totožnosti můžeme požádat jen o údaje nezbytné k jejímu ověření.

Vyřízení žádostí je bezplatné. Prokazatelně zjevně nedůvodnou nebo nepřiměřenou žádost můžeme s vysvětlením odmítnout nebo požadovat přiměřenou úhradu administrativních nákladů.

Výmaz se nevztahuje na údaje, které musíme uchovat ze zákona nebo nezbytně potřebujeme pro uplatnění či obranu právních nároků. Pokud se domníváte, že zpracování porušuje předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.