Ochrana osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je:

Na uvedeném e-mailu můžete uplatnit svá práva nebo se zeptat na zpracování osobních údajů.

Návštěva webu, zabezpečení a košík

Při návštěvě webu zpracováváme technické údaje požadavku, zejména navštívenou cestu, čas, typ prohlížeče a dočasně IP adresu. Potřebujeme je pro bezpečný provoz webu, omezení automatizovaných a nadměrných požadavků, odhalování chyb a ochranu před zneužitím. Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu obchodu.

Košík je spojen s náhodným technickým identifikátorem uloženým v nezbytné cookie zapdyo_cart. Košík ani cookie neslouží k reklamnímu sledování a zanikají nejpozději 30 dnů po poslední změně košíku.

Souhrnná analytika

Pro zlepšování nabídky vedeme serverovou souhrnnou statistiku zobrazených stránek, produktů, kategorií, kroků nákupu, zdrojů návštěvy a vyhledávacích výrazů. Tato souhrnná statistika nepoužívá vlastní cookie a neukládá IP adresu, účet, identifikátor relace, košíku ani objednávky. Běžné kontaktní identifikátory ve vyhledávacím výrazu automaticky vyřazujeme a uložený výraz nespojujeme s konkrétní osobou. Do vyhledávání přesto nevkládejte osobní údaje.

Právním základem je oprávněný zájem na měření fungování obchodu a zlepšování nabídky při zachování co nejmenšího rozsahu údajů.

Dobrovolné měření návštěv a nákupů

Pokud je podrobné měření zapnuté, nabízíme možnost jej výslovně povolit. Teprve po vašem souhlasu rozlišujeme jednotlivé návštěvy pomocí náhodného identifikátoru. Evidujeme začátek a poslední aktivitu návštěvy, očištěnou vstupní cestu, zdroj a označení kampaně, odhad země a typ zařízení. Nová návštěva vzniká po nejméně 30 minutách neaktivity.

Se souhlasem zaznamenáváme také nákupní cyklus, změny obsahu košíku a návraty k rozpracovanému nákupu. Uchováváme názvy a kódy produktů, množství, ceny včetně DPH a vazbu potisku na album. Rozlišujeme ruční vyprázdnění, dokončení práce s košíkem a ukončení měření. Povolení analytiky u již naplněného košíku nedoplňuje předchozí historii. Měříme potvrzené kroky pokladny, kategorie chyb bez vyplněných hodnot a návaznost na vytvořenou objednávku, její úhradu nebo zrušení. Uchováváme skladbu a částky objednávky, zemi doručení a výsledek platebních pokusů.

Zemi odhadujeme na serveru z IP adresy pomocí lokální databáze; do této analytiky ukládáme pouze kód země nebo neznámou hodnotu. IP adresu ani celý údaj o prohlížeči neukládáme. Odhad může být nepřesný, například při použití VPN. Neukládáme zde jméno, e-mail, adresu, text potisku ani hodnoty formulářů. Vazbu na konkrétní objednávku používáme pouze po dobu měření nákupního cyklu. Návštěvy nespojujeme napříč zařízeními podle zákaznického účtu.

Pro odhad země používáme data GeoLite vytvořená společností MaxMind. Vyhledání probíhá na našem serveru; IP adresu návštěvníka společnosti MaxMind neposíláme.

Právním základem tohoto dobrovolného měření je váš souhlas. Odmítnutí neomezuje nákup. Souhlas můžete kdykoli odvolat v nastavení analytiky, dostupném také v patičce. Odvolání zastaví nové měření a zahájí výmaz souvisejících podrobných údajů; již anonymizované souhrny zůstanou bez možnosti zpětného propojení. Odvolání se nedotýká zákonnosti předchozího zpracování. Souhlas s analytikou je oddělený od newsletteru.

Uživatelský účet a zabezpečení

Při registraci zpracováváme e-mail, bezpečně zahashované heslo, čas a verzi přijatých podmínek. Údaje potřebujeme pro vytvoření a provoz účtu, ověření přihlášení a ochranu před zneužitím. Právním základem je plnění smlouvy o uživatelském účtu a náš oprávněný zájem na zabezpečení služby.

Posíláme nezbytné bezpečnostní zprávy, například potvrzení účtu, obnovu hesla a upozornění na jeho změnu. Přihlášení používá nezbytnou cookie zapdyo_customer, která platí po dobu relace, nebo při volbě zapamatování nejvýše 30 dnů s průběžným obnovením při používání účtu.

Nepotvrzený účet odstraňujeme po sedmi dnech. Potvrzený účet držíme po dobu jeho trvání; o jeho zrušení můžete kdykoli požádat. Zrušením účtu se nemažou údaje, které musíme dále uchovat kvůli objednávkám, účetním povinnostem nebo ochraně právních nároků.

Adresář, objednávky, platby a reklamace

Pokud používáte adresář, zpracováváme zadané jméno, kontaktní údaje, doručovací a fakturační adresu a případné firemní údaje. U objednávky ukládáme její obsah, cenu, stav, platební a dopravní údaje a neměnnou kopii údajů platných při nákupu. Neukládáme úplné údaje platební karty; platbu zpracovává platební brána a my evidujeme její identifikátor a stav.

Údaje zpracováváme pro uzavření a plnění kupní smlouvy, přijetí platby, doručení, vystavení dokladů, vyřízení odstoupení, reklamace a související komunikaci. Právním základem je plnění smlouvy, splnění účetních, daňových a spotřebitelských právních povinností a oprávněný zájem na doložení a ochraně právních nároků.

Newsletter

Newsletter je dobrovolný a předem nezaškrtnutý. Po žádosti uložíme stav „čeká na potvrzení“ a pošleme samostatný double opt-in e-mail. Marketingové zprávy posíláme až po použití potvrzovacího odkazu; právním základem je váš souhlas.

Pro doložení volby vedeme neměnnou auditní historii žádosti, potvrzení a odvolání včetně verze textu a přesného času. Souhlas lze kdykoli okamžitě odvolat v komunikačních preferencích nebo odhlašovacím odkazem v každém newsletteru. Odvolání se nedotýká objednávkových a bezpečnostních zpráv ani zákonnosti dřívějšího zpracování.

Komu údaje předáváme

V nezbytném rozsahu údaje zpřístupňujeme poskytovateli hostingu a šifrovaných záloh Hetzner Cloud, poskytovateli transakčního e-mailu WEDOS, platební bráně Comgate, logistické službě Zaslat.cz a zvolenému dopravci, fakturační službě Fakturoid a našim dodavatelům technické podpory s odpovídajícím oprávněním. Orgánům veřejné moci údaje předáme, pokud nám to ukládá zákon.

Podle aktuálního nastavení nepředáváme osobní údaje mimo Evropský hospodářský prostor. Pokud by se to změnilo, použijeme odpovídající právní mechanismus a tyto informace před zahájením takového předávání aktualizujeme.

Doba uložení

• košík a jeho identifikátor nejvýše 30 dnů od poslední změny,
• nepotvrzený účet sedm dnů, potvrzený účet po dobu jeho trvání,
• vyhledávací statistiky 180 dnů a ostatní souhrnnou analytiku 13 měsíců,
• podrobné údaje o návštěvě nejvýše 90 dnů od jejího začátku, nejdéle do konce platnosti nebo odvolání souhlasu,
• podrobnou historii nákupního cyklu nejvýše 90 dnů od začátku jeho měření, nejdéle do konce platnosti nebo odvolání souhlasu; pomocné zprávy nejvýše sedm dnů a po doručení nejvýše 24 hodin,
• záznam aktivního souhlasu nejvýše 180 dnů od udělení; po dokončení výmazu ponecháme minimální záznam o jeho ukončení ještě nejvýše sedm dnů,
• objednávky, reklamace a komunikaci po dobu plnění smlouvy a následně po dobu příslušných promlčecích a zákonných archivačních lhůt,
• účetní a daňové doklady po zákonem stanovenou dobu, zpravidla deset let,
• historii marketingového souhlasu po dobu odběru a následně po dobu potřebnou k doložení splnění právních povinností,
• provozní záznamy pouze po dobu nezbytnou k řešení provozních a bezpečnostních událostí; šifrované zálohy se průběžně rotují a chráněná archivní kopie může zůstat uložena nejvýše 180 dnů.

Cookies

Používáme technické cookies nezbytné pro košík, přihlášení, zabezpečení formulářů a zachování bezpečné relace. Vedle výše uvedených cookies může aplikace po dobu relace vytvořit bezpečnostní antiforgery cookie. Tyto cookies nepoužíváme k reklamě ani k vytváření uživatelských profilů, a proto pro ně nevyžadujeme souhlas. Marketingové cookies nepoužíváme.

Cookie zapdyo_analytics_consent uchovává vaši volbu nejvýše 180 dnů, bez prodlužování při návštěvě. Odmítnutí obsahuje pouze podepsanou volbu a její platnost; udělený souhlas obsahuje náhodný identifikátor jeho serverového záznamu. Cookie zapdyo_analytics_session slouží pouze po povolení analytiky k rozlišení měřené návštěvy. Po 30 minutách neaktivity se předchozí relace dále nepoužívá.

Obě cookies jsou prvostranné, přenášejí se jen přes HTTPS a nejsou dostupné JavaScriptu; používají ochranu Secure, HttpOnly a SameSite=Lax. Technickou cookie košíku k nahrazení souhlasu s analytikou nepoužíváme.

Při dočasné chybě zůstane nejvýše sedm dnů šifrovaný údaj potřebný k dokončení odvolání. Tento údaj nepovoluje další měření.

Povinné a dobrovolné údaje

Údaje označené v pokladně jako povinné potřebujeme k uzavření a splnění kupní smlouvy; bez nich objednávku nelze dokončit. Registrace účtu, uložení adresy a odběr newsletteru jsou dobrovolné. Neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

Zabezpečení

Přístup k údajům omezujeme podle pracovní role, přenos chráníme šifrováním, hesla neukládáme v čitelné podobě a záložní kopie chráníme šifrováním a oddělenými přístupovými oprávněními. Bezpečnostní opatření pravidelně přezkoumáváme podle rizika a povahy zpracovaných údajů.

Vaše práva

Podle okolností můžete požádat o přístup k údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas s newsletterem i analytikou můžete kdykoli odvolat. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; u složité žádosti lze lhůtu za zákonných podmínek prodloužit.

Žádost pošlete na kontakt správce uvedený výše. Před vyřízením můžeme přiměřeně ověřit, že žádost podává oprávněná osoba. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.