Zásady ochrany osobních údajů

§ 1

Správce osobních údajů

Správcem vašich osobních údajů je PPHU „SPIN" Konrad Kiersztyn se sídlem ul. Okólna 8/10, 95-020 Janówka, obec Andrespol, Polsko, DIČ (NIP): 7262375638.

Ve všech záležitostech týkajících se zpracování osobních údajů nás můžete kontaktovat:

• e-mail: [email protected]
• telefon: +48 42 212 22 15
• korespondenční adresa: Okólna 8/10, 95-020 Janówka, obec Andrespol, Polsko

§ 2

Účel a právní základ zpracování údajů

Vaše osobní údaje zpracováváme výhradně pro stanovené účely a na základě příslušného právního základu:

• Vyřizování dotazů a objednávek – údaje zpracováváme za účelem odpovědi na zprávy zaslané přes kontaktní formulář nebo e-mailem a vyřízení objednávek (čl. 6 odst. 1 písm. b) nebo f) GDPR).
• Poskytování služeb – údaje nezbytné pro výrobu a dodání medailí, trofejí, odznaků a klíčenek (čl. 6 odst. 1 písm. b) GDPR).
• Marketing vlastních produktů – informování o nabídce Spinfactory, pouze s vaším souhlasem nebo v rámci oprávněného zájmu (čl. 6 odst. 1 písm. a) nebo f) GDPR).
• Právní povinnosti – uchovávání účetních dokladů a faktur v souladu s daňovými předpisy (čl. 6 odst. 1 písm. c) GDPR).
• Měření účinnosti reklam a statistiky – zjišťování, které reklamy a stránky vedou k poptávkám (Google Analytics, Google Ads), pouze po udělení souhlasu v cookie liště (čl. 6 odst. 1 písm. a) GDPR).
• Vedení databáze poptávek – uchovávání poptávek spolu s informací, z jaké kampaně nebo stránky jste na web přišli, hodnocení jejich kvality a ochrana před spamem a zneužitím (oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR).
• Newsletter – s vaším souhlasem, viz § 8a.

Poptávky se automaticky kontrolují na spam, o odpovědi a nabídce však vždy rozhoduje člověk. Nečiníme vůči vám rozhodnutí s právními účinky založená výhradně na automatizovaném zpracování (čl. 22 GDPR).

§ 3

Rozsah zpracovávaných údajů

V závislosti na účelu zpracování můžeme shromažďovat tyto údaje:

• Jméno a příjmení nebo název firmy
• E-mailová adresa
• Telefonní číslo
• Doručovací adresa
• IP adresa a údaje o aktivitě na webu (soubory cookie, serverové logy)
• Fakturační údaje (DIČ, adresa firmy) – výhradně v rámci vyřízení objednávky
• Obsah poptávky, vybrané produkty a rozsah počtu kusů
• Zdroj návštěvy – reklamní kampaň (parametry UTM), identifikátor kliknutí na reklamu Google (gclid), vstupní a odkazující stránka (pouze po udělení souhlasu s cookies)
• IP adresa a typ prohlížeče v okamžiku odeslání formuláře (bezpečnost, ochrana před spamem)

Nezpracováváme zvláštní kategorie údajů (citlivé údaje) ve smyslu čl. 9 GDPR.

§ 4

Příjemci osobních údajů

Vaše údaje mohou být předány pouze subjektům, které nám pomáhají provozovat web a vyřizovat objednávky:

• Poskytovatelé IT, hostingu a e-mailových služeb – provoz webu, databáze poptávek a e-mailových schránek
• Cloudflare, Inc. – síť pro doručování obsahu a ochrana webu před útoky (zpracovává mimo jiné IP adresy)
• Google Ireland Limited / Google LLC – Google Analytics a Google Ads (statistiky, měření účinnosti reklam, remarketing, seznamy publika)
• Kurýrní a přepravní společnosti – v rozsahu nezbytném pro doručení objednávek
• Poskytovatelé účetních služeb – v rozsahu nezbytném pro fakturaci a vyúčtování

Google a Cloudflare mohou údaje zpracovávat také v USA. Předání probíhá na základě rozhodnutí Evropské komise o rámci pro ochranu osobních údajů mezi EU a USA (EU-US Data Privacy Framework) nebo standardních smluvních doložek.

§ 5

Doba uchovávání údajů

• Poptávky, které neskončily objednávkou – 24 měsíců od odeslání; poté osobní údaje vymažeme a zůstanou pouze anonymní statistiky
• Údaje související s realizací objednávky – po dobu trvání smlouvy a 3 roky po jejím skončení (občanskoprávní nároky)
• Účetní doklady – 5 let od konce daňového roku podle daňových předpisů
• Newsletter – do odvolání souhlasu; přihlášení nepotvrzená do 30 dnů mažeme
• Soubory cookie – podle § 7; statistická data v Google Analytics – 14 měsíců

§ 6

Vaše práva

V souladu s GDPR máte ve vztahu ke svým osobním údajům tato práva:

• Právo na přístup – můžete získat informace o tom, jaké údaje zpracováváme a za jakým účelem
• Právo na opravu – můžete požadovat opravu nesprávných nebo doplnění neúplných údajů
• Právo na výmaz – můžete požadovat výmaz údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny
• Právo na omezení zpracování – můžete v určitých případech požadovat pozastavení zpracování údajů
• Právo na přenositelnost údajů – můžete obdržet své údaje ve strojově čitelném formátu
• Právo vznést námitku – můžete vznést námitku proti zpracování údajů pro marketingové účely nebo na základě oprávněného zájmu
• Právo odvolat souhlas – souhlas se zpracováním údajů můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před jeho odvoláním

Máte také právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava, Polsko, pokud se domníváte, že zpracování vašich údajů porušuje GDPR.

Chcete-li uplatnit výše uvedená práva, kontaktujte nás na adrese [email protected]. Odpovíme do 30 dnů.

Stížnost můžete podat také u dozorového úřadu ve státě svého bydliště (v České republice u Úřadu pro ochranu osobních údajů).

§ 7

Soubory cookie

Používáme tyto typy souborů cookie a podobných technologií:

• Nezbytné (bez souhlasu): zapamatování vaší volby v cookie liště (spinfactory_cookie_consent_v1, 12 měsíců), relace pro formuláře a panel poptávek (PHPSESSID, do zavření prohlížeče), bezpečnostní cookies Cloudflare (např. __cf_bm, 30 minut).
• Analytické (se souhlasem): Google Analytics 4 (_ga, _ga_*, až 2 roky) a zapamatování zdroje návštěvy po dobu relace prohlížeče (sf_attr v úložišti relace).
• Marketingové (se souhlasem): Google Ads – měření konverzí a remarketing (_gcl_au, _gcl_aw, až 90 dní) a zapamatování zdroje návštěvy pro přiřazení poptávky k reklamě (cookie sf_attr, 90 dní).

Souhlas můžete kdykoli změnit nebo odvolat tlačítkem nastavení cookies v rohu stránky. Soubory cookie můžete spravovat také v nastavení prohlížeče.

§ 8

Analytické nástroje

Na webu používáme tyto nástroje:

• Google Analytics 4 – statistiky návštěvnosti; data uchováváme 14 měsíců; nástroj je aktivní pouze po udělení analytického souhlasu.
• Google Ads – měření, které reklamy vedou k poptávkám (konverze), a remarketing. Pokud jste udělili marketingový souhlas, po odeslání formuláře předáme společnosti Google vaši e-mailovou adresu a telefonní číslo v šifrované podobě (hash SHA-256), aby bylo možné poptávku přesněji přiřadit k reklamě (rozšířené konverze). Později můžeme Google informovat o výsledku poptávky (např. objednávka nebo zamítnutí) – pouze s číslem poptávky, bez vašich kontaktních údajů.
• Režim souhlasu Google (Consent Mode v2) – před udělením souhlasu nástroje Google neukládají cookies a mohou odesílat pouze signály bez cookies a identifikátorů uživatele.

Podrobné informace o zpracování údajů společností Google najdete v zásadách ochrany soukromí Google.

§ 8a

Newsletter a reklama

Pokud se přihlásíte k newsletteru (v patičce stránky nebo zaškrtnutím souhlasu v poptávkovém či kontaktním formuláři), zpracováváme vaši e-mailovou adresu — a při přihlášení z formuláře také jméno nebo název firmy — za účelem zasílání novinek a nabídek Spinfactory a zobrazování naší reklamy ve službách Google (seznam publika Google Ads; adresa je společnosti Google předávána v šifrované podobě). Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který zahrnuje i souhlas se zasíláním obchodních sdělení elektronickou cestou.

Přihlášení je nutné potvrdit odkazem zaslaným na uvedený e-mail. Jako doklad o udělení souhlasu uchováváme jeho znění, datum a IP adresu přihlášení a potvrzení.

Souhlas můžete kdykoli odvolat — odkazem „Odhlásit se“ v každé zprávě nebo napsáním nám. Odvolání nemá vliv na zákonnost zpracování před ním. Údaje zpracováváme do odvolání souhlasu a doklad o souhlasu uchováváme do promlčení případných nároků.

§ 9

Změny zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů aktualizovat v souvislosti se změnami právních předpisů, rozvojem nabízených služeb nebo technickými požadavky.

O každé podstatné změně budeme informovat aktualizací data v horní části tohoto dokumentu. Doporučujeme zásady pravidelně sledovat.

§ 10

Kontakt ve věci osobních údajů

Ve všech záležitostech týkajících se ochrany osobních údajů nás prosím kontaktujte.