GDPR
Ochrana osobních údajů
Údaje z poptávek zpracováváme jen v rozsahu nutném k jejich vyřízení a k zakázce. Měření v prohlížeči spouštíme jen s vaším souhlasem, bez něj server počítá jen denní součty příchodů. Nikomu nic neprodáváme.
Správce údajů
Tibor Cicu, Sládkovičova 1269/3, 142 00 Praha 4, IČO 48553042. V záležitostech ochrany údajů nás kontaktujte na tibor.cicu@seznam.cz.
Jaké údaje zpracováváme
- Identifikační a kontaktní: jméno, telefon, e-mail, případně adresa pro zaměření a montáž.
- Obsah poptávky: popis vaší představy a komunikace s námi.
Proč a na jakém základě
- Vyřízení poptávky a příprava nabídky, tedy opatření přijatá před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
- Plnění smlouvy o výrobě a montáži nábytku (čl. 6 odst. 1 písm. b GDPR).
- Plnění zákonných povinností v účetnictví a daních (čl. 6 odst. 1 písm. c GDPR).
- Ochrana formuláře před zneužitím a zajištění jeho provozu. Naším oprávněným zájmem je bránit hromadnému rozesílání spamu přes formulář a udržet ho funkční pro skutečné zákazníky (čl. 6 odst. 1 písm. f GDPR).
Jak dlouho údaje uchováváme
Údaje z nevyřízených poptávek mažeme do 12 měsíců. Údaje k uzavřeným zakázkám uchováváme po dobu vyžadovanou právními předpisy (zpravidla 10 let kvůli účetnictví a záruce).
Komu údaje předáváme
Pouze zpracovatelům nutným k provozu. Poptávkový formulář zpracováváme na vlastním serverovém endpointu na hostingu Cloudflare; e-mail s vaší poptávkou technicky doručuje evropská služba Brevo, a to jen v rozsahu údajů vyplněných ve formuláři a za účelem doručení vaší zprávy. Kopii poptávky dostává i technický správce webu, aby se dalo ověřit, že zprávy skutečně dojdou. Ochranu formuláře před roboty zajišťuje služba Cloudflare Turnstile, která k ověření zpracovává technické údaje o vašem prohlížeči a IP adresu. IP adresu odesílatele si kvůli ochraně před hromadným zneužitím formuláře pamatujeme nejdéle hodinu od poslední odeslané poptávky. Dále využíváme poskytovatele e-mailu a účetní. S vaším souhlasem s měřením návštěvnosti jsou zpracovateli i Google a PostHog (viz níže). Pokud některý ze zpracovatelů zpracovává údaje mimo EU, děje se tak na základě vhodných záruk podle GDPR (např. standardních smluvních doložek). Údaje neprodáváme ani nepředáváme k marketingovým účelům třetích stran.
Počítání příchodů na web
Náš server bez cookies a bez jakéhokoli identifikátoru počítá příchody na web a to, odkud přišly, například z vyhledávače, AI asistenta, reklamy nebo odkazu na jiném webu. Ukládá jen denní součty: den, skupinu zdroje (třeba vyhledávače), zdroj (třeba Google) a stránku, na kterou jste přišli. IP adresu ani nic, podle čeho by šlo poznat vás nebo vaši cestu po webu, si neukládáme a do vašeho prohlížeče se kvůli tomu nic nezapisuje. Právním základem je náš oprávněný zájem vědět, odkud zákazníci přicházejí (čl. 6 odst. 1 písm. f GDPR).
Měření návštěvnosti a cookies
Jen s vaším souhlasem měříme návštěvnost webu nástrojem Google Analytics 4 od společnosti Google Ireland Limited. Zjišťujeme tím, které stránky lidé čtou a odkud na web přišli, abychom ho mohli zlepšovat. Měření se spustí až po kliknutí na „Souhlasím“ v liště. Bez souhlasu se měřicí nástroj vůbec nenačte a do Googlu nic neodchází.
- Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
- Cookies: _ga a _ga_WCZBW6RR7Z k rozlišení návštěv, s platností nejvýše 2 roky.
- Co se měří: navštívené stránky, odkud jste přišli, typ zařízení a prohlížeče, přibližná poloha podle IP adresy (Google Analytics 4 IP adresy neukládá) a kliknutí na telefon, WhatsApp, e-mail nebo odeslání formuláře. Obsah formuláře do měření nejde.
- Doba uchování v Google Analytics: 14 měsíců.
- Předání mimo EU: Google může údaje zpracovávat i v USA, a to na základě rámce EU-US Data Privacy Framework.
Se stejným souhlasem používáme i nástroj PostHog od společnosti PostHog, Inc. Ukazuje nám, kde se lidé na stránkách zasekávají: na co klikají, kam až dočtou a jak rychle se stránka načítá. Zaznamenává také průchod webem (pohyb, kliknutí a posouvání stránky), obsah vyplněných polí formuláře ale nikdy.
- Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
- Úložiště prohlížeče: záznam ph_…_posthog v localStorage k rozlišení návštěv, do odvolání souhlasu. Cookies PostHog nenastavuje.
- Co se měří: navštívené stránky, odkud jste přišli, typ zařízení a prohlížeče, přibližná poloha, kliknutí, posouvání a rychlost načtení stránek. IP adresu PostHog neukládá.
- Kde a jak dlouho: data jsou uložena v EU (Německo), záznamy událostí nejvýše 7 let, záznamy průchodu webem 90 dní.
- Předání mimo EU: PostHog může údaje zpracovávat i v USA, a to na základě rámce EU-US Data Privacy Framework a standardních smluvních doložek.
Souhlas můžete kdykoli změnit nebo odvolat, stejně snadno, jako jste ho udělili: tlačítkem níže nebo odkazem „Nastavení cookies“ v patičce webu. Po odvolání se měření zastaví a jeho cookies i data uložená v prohlížeči se smažou.
Vaše práva
- Přístup k údajům, jejich opravu nebo výmaz.
- Omezení zpracování a vznesení námitky.
- Přenositelnost údajů.
- Podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Pro uplatnění práv nám napište na tibor.cicu@seznam.cz.