Zpracování osobních údajů
1. Kdo údaje zpracovává
Správcem osobních údajů při komunikaci a nákupu kolekce VEN je Linda Tekeliová, K Ubytovnám 124, 735 41 Petřvald, IČO 68944756, DIČ CZ7854035640. S dotazy a žádostmi se obrať na info@venpohyb.cz nebo na tuto poštovní adresu.
2. Jak funguje současný web
Po odeslání objednávky se na server ukládají vybrané výrobky a množství, cena, doprava, jméno, e-mail, telefon, dodací adresa, případně výdejní místo, čas objednávky a potvrzení podmínek a předobjednávky. Údaje jsou dostupné prodávající pro vyřízení nákupu. Pro pouhé prohlížení nabídky je nemusíš zadávat.
Košík ukládá v tomto prohlížeči pouze označení vybraných produktů a jejich množství do místního úložiště pod klíčem ven-cart-v1. Slouží k zachování tvého výběru mezi návštěvami, obsah zůstává do vyprázdnění košíku nebo smazání dat webu v prohlížeči. E-mail, telefon ani adresa se do tohoto místního úložiště košíku nezapisují. Při odesílání objednávky se do dočasného úložiště relace (sessionStorage, klíč ven-pending-order) uloží identifikátor pokusu a kontrolní otisk objednávky. Slouží k zabránění duplicitám při opakovaném odeslání. Otisk neobsahuje čitelný e-mail, telefon ani adresu; záznam se smaže po úspěšném odeslání nebo ukončení relace prohlížeče.
Vlastní kód kolekce VEN nepoužívá reklamní pixely ani analytické cookies. Pro ochranu objednávkových a dalších chráněných formulářů používáme Vercel BotID, který vyhodnocuje technické signály požadavku a zařízení pro rozpoznání automatizovaného zneužití. Služby třetích stran, například platební rozhraní Stripe, mohou používat vlastní nezbytné technologie podle svých zásad. Místní úložiště košíku není analytická cookie.
3. Když nám napíšeš
Pokud pošleš e-mail, zpracováváme tvoji e-mailovou adresu, obsah zprávy a údaje, které dobrovolně uvedeš, abychom mohli odpovědět. U poptávky nebo přípravy nákupu jde o kroky před uzavřením smlouvy na tvou žádost podle čl. 6 odst. 1 písm. b) GDPR. U ostatních běžných dotazů je právním základem oprávněný zájem na vyřízení komunikace podle čl. 6 odst. 1 písm. f) GDPR.
Fotografie pro puzzle na míru
Formulář na stránce Vlastní obraz připraví e-mail; fotografii k němu přikládáš sám/sama. Web ji automaticky nenahrává. Po odeslání e-mailu zpracováváme fotografii, případné údaje o vyobrazených osobách, tvoje zadání a kontaktní údaje pro posouzení podkladu, přípravu grafického návrhu a vyřízení zakázky. Právním základem je příprava a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Posílej jen fotografie, které smíš pro tento účel použít, a respektuj práva vyobrazených osob.
Pro grafické úpravy používáme ChatGPT v běžném osobním účtu. Fotografie a související zadání tak mohou být předány službě OpenAI; nejde o automatické nahrávání z webu. V EHP službu poskytuje OpenAI Ireland Limited. Zpracování může zahrnovat předávání mimo EHP. Podmínky, příjemce, dobu uchování a záruky předávání popisují zásady OpenAI. U běžného účtu závisí využití obsahu ke zlepšování modelů na nastavení účtu. Samotné vypnutí tohoto využití nemaže uložené konverzace.
Fotografie jsou součástí e-mailové komunikace a pracovních podkladů zakázky. Jejich uchování se řídí účelem přípravy a vyřízení zakázky a pravidly v části 6; web nezajišťuje automatické mazání e-mailových příloh ani konverzací v ChatGPT. O informace nebo výmaz můžeš požádat na info@venpohyb.cz.
4. Údaje při objednávce
Pro vyřízení skutečné objednávky zpracováváme jméno, e-mail, kontaktní telefon pro doručení, dodací a fakturační adresu, vybrané zboží a údaje o platbě. Pokud nakupuješ na podnikatele, fakturační údaje nám sděl při potvrzení objednávky. Bez nezbytných údajů nelze nákup a doručení zajistit.
- Objednávka, platba, doručení a související komunikace: plnění smlouvy a kroky před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR.
- Daňové a účetní doklady, vyřízení zákonných práv z vad a odstoupení: splnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR.
- Prokazování a ochrana právních nároků: oprávněný zájem na ochraně našich práv, čl. 6 odst. 1 písm. f) GDPR.
Pro tyto nezbytné účely není souhlas se zpracováním podmínkou nákupu. Souhlas s obchodními podmínkami je samostatné potvrzení smluvních pravidel.
5. Komu mohou být údaje zpřístupněny
Web a jeho serverovou část provozujeme na platformě Vercel. Databázi objednávek zajišťuje služba Neon. K evidenci objednávek má přístup prodávající a pověřené osoby zajišťující provoz e-shopu. Automatické transakční e-maily o objednávkách a odstoupení odesíláme prostřednictvím služby Resend; předáváme jí příjemce a nezbytný obsah zprávy. Pro vystavování dokladů používáme Fakturoid, kterému předáváme nezbytné fakturační údaje a údaje o objednávce. Běžnou e-mailovou komunikaci zajišťuje poskytovatel e-mailové služby prodávající.
Pro sjednání a zajištění dopravy získá nezbytné kontaktní a dodací údaje služba Zaslat a zvolený dopravce One by Allegro, GLS, PPL nebo Zásilkovna. Při bankovním převodu zpracovávají údaje o platbě banky. Pro online platby kartou je zvolena platební brána Stripe. Při využití této možnosti zpracovávají příslušné společnosti skupiny Stripe kontaktní a fakturační údaje, údaje o transakci, platební údaje a technické údaje o zařízení potřebné k provedení platby, ověření transakce a ochraně před podvody. Stripe může podle účelu vystupovat jako zpracovatel i samostatný správce. Úplné číslo karty ani kód CVC prodávající neukládá. Podrobnosti včetně příslušných společností Stripe, předávání údajů mimo EHP a záruk jejich ochrany najdeš v zásadách ochrany osobních údajů Stripe. Dalšími příjemci mohou být účetní a orgány veřejné moci v rozsahu zákonných povinností. Každému zpřístupníme pouze nezbytné údaje.
Poskytovatelé technické infrastruktury mohou některé údaje zpracovávat mimo EHP. Informace o podmínkách a zárukách předávání jsou v zásadách Vercel, zásadách Neon, zásadách Resend a zásadách Fakturoidu.
6. Jak dlouho údaje uchováváme
Běžné dotazy uchováváme po dobu potřebnou k jejich vyřízení a navazující komunikaci. Objednávkové údaje uchováváme po dobu plnění smlouvy a následně jen v rozsahu nutném pro zákonné povinnosti a právní nároky. U dokladů se doba řídí příslušnými daňovými a účetními předpisy; u nároků dobou, po kterou je lze uplatnit, případně trváním konkrétního sporu. Po odpadnutí důvodu údaje odstraníme nebo anonymizujeme.
7. Tvoje práva
Za podmínek GDPR máš právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžeš vznést námitku. Výmaz není možný u údajů, které musíme dál uchovávat podle zákona nebo pro ochranu právních nároků.
Žádost pošli na info@venpohyb.cz. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. U složité žádosti lze lhůtu v souladu s GDPR prodloužit o další dva měsíce; o důvodu tě včas informujeme. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
8. Reklamní zprávy a automatické rozhodování
Nákup ani dotaz tě automaticky nepřihlásí k reklamním zprávám. Odběr novinek zde zatím nenabízíme. Pokud jej přidáme, bude samostatný a dobrovolný, s možností odhlášení. V rámci kolekce VEN neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky ani profilování zákazníků.
Formulář pro odstoupení na webu
Při potvrzení online odstoupení ukládáme jméno, e-mail pro potvrzení, identifikaci smlouvy nebo zboží, obsah oznámení a čas přijetí. Účelem je vyřízení odstoupení a doložení jeho přijetí. Právním základem je plnění zákonné povinnosti a ochrana právních nároků. Zpracování a uchování se řídí stejnými pravidly jako u související objednávky. Alternativně můžeš zaslat vlastní oznámení e-mailem nebo poštou. Důvod odstoupení nevyžadujeme.