1. Kdo je správcem osobních údajů
Správcem osobních údajů zpracovávaných v souvislosti s webem mazelart.cz, objednávkami a zákaznickou komunikací je:
Petr Barák – MalbarDesign
Luční 174, 435 32 Mariánské Radčice
IČO: 44518714
E-mail: malbar@gmail.com
Kontaktní osobou pro objednávky i pro dotazy k osobním údajům je autorka portrétů:
Edita Kuruczova Liesnerová
Luční 174, 435 32 Mariánské Radčice
E-mail: info@mazelart.cz
Telefon: +420 601 591 951
Autorka s tvými údaji pracuje z pověření správce, jen v rozsahu nutném pro tvorbu portrétu a komunikaci s tebou. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. Se vším se obracej na info@mazelart.cz.
2. Jaké údaje zpracováváme
Podle toho, co u nás děláš, zpracováváme:
- kontaktní údaje: jméno a příjmení, e-mail, telefon;
- doručovací údaje: adresa nebo výdejní místo, země (ČR nebo SR);
- údaje o objednávce: produkt, styl, rozměr plátna, střih, barva a velikosti trička, jméno a druh mazlíčka, poznámka k zadání, informace, zda jde o dárek nebo portrét na památku, termín, odkud ses o nás dozvěděl(a);
- fotografie mazlíčka (1 až 3 soubory), hotový portrét;
- fakturační a platební údaje: číslo faktury, částka, datum a číslo účtu, ze kterého přišla platba;
- fakturační údaje firmy (jen když zaškrtneš „Nakupuji na firmu“): název firmy, IČO, DIČ nebo IČ DPH, fakturační adresa;
- komunikaci: e-maily, dotazy k zadání, reklamace;
- údaje doporučovacího programu: tvůj doporučovací kód, kupon, který jsi použil(a), a informace, že objednávka s tvým kódem byla zaplacena;
- souhlasy: souhlas s portfoliem a záznam o volbě cookies;
- technické údaje: IP adresa při odeslání formuláře, údaje z ochrany proti spamu, serverové záznamy a se souhlasem analytické údaje z Google Analytics (viz Zásady cookies).
Prosíme, neposílej nám ve fotkách ani zprávách údaje, které k portrétu nepotřebujeme, například doklady nebo zdravotní informace.
3. Proč údaje zpracováváme a na jakém právním základě
| Účel | Právní základ (čl. 6 odst. 1 GDPR) | Jak dlouho |
|---|---|---|
| Vyřízení objednávky před zaplacením: kontrola fotky, shrnutí ceny, faktura | kroky před uzavřením smlouvy na tvou žádost, písm. b) | do zaplacení; když smlouva nevznikne (faktura se nezaplatí), nejdéle 1 rok |
| Tvorba portrétu, dodání portrétu e-mailem, tisk a výroba, doručení zásilky | plnění smlouvy, písm. b) | po dobu trvání smlouvy |
| Fakturace: vystavení faktury (včetně fakturačních údajů firmy) v účetním systému iDoklad a její odeslání e-mailem, daňová evidence | právní povinnost, písm. c), a plnění smlouvy, písm. b) | po dobu stanovenou daňovými předpisy, nejdéle 10 let |
| Reklamace, ochrana právních nároků | právní povinnost a oprávněný zájem, písm. c) a f) | 24 měsíců záruky a poté 3 roky promlčecí lhůty |
| Doporučovací program a slevové kupony | plnění smlouvy (pravidla jsou součástí obchodních podmínek), písm. b) | po dobu platnosti kuponu (12 měsíců) a vyúčtování |
| Ochrana formuláře proti spamu a zneužití, bezpečnost serveru | oprávněný zájem, písm. f) | IP adresa pro omezení počtu odeslání 24 hodin, serverové záznamy nejdéle 30 dní |
| E-mail nebo SMS po doručení zakázky s prosbou o hodnocení (recenzi na Googlu nebo Firmy.cz), případně s nabídkou podobných produktů | oprávněný zájem, písm. f), a § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení, nejdéle 3 roky od poslední objednávky |
| Měření návštěvnosti (Google Analytics 4) | souhlas, písm. a) | do odvolání souhlasu, data v Google Analytics 14 měsíců |
| Portfolio: zveřejnění fotky, portrétu a zpětné vazby na webu a sociálních sítích | souhlas, písm. a) | do odvolání souhlasu |
Souhlas je dobrovolný a můžeš ho kdykoli odvolat. Odvolání neovlivní zákonnost zpracování, které proběhlo předtím. Z obchodních e-mailů se odhlásíš odkazem v e-mailu nebo odpovědí „odhlásit“. Pokud v objednávce zvolíš „portrét na památku“, automatické e-maily s doporučovacím kódem ani nabídkami ti neposíláme.
4. Fotografie mazlíčka a autorská práva
4.1. Fotografii používáme k vytvoření portrétu, ke komunikaci s tebou a k vyřízení případné reklamace. Při nahrání ji server znovu uloží bez metadat EXIF, tedy i bez polohy GPS a údajů o telefonu. Soubory dostanou náhodný název a ukládají se mimo veřejně přístupnou část webu.
4.2. Fotky ze serveru mažeme automaticky po 90 dnech od nahrání. Kopie ve zpracovatelské e-mailové schránce mažeme ručně nejpozději ve stejné lhůtě po vyřízení zakázky. Hotový portrét (bez původní fotky) uchováváme po dobu záruky, tedy 24 měsíců, abychom mohli vyřídit reklamaci nebo ti na požádání vytisknout stejný motiv znovu. O dřívější smazání nás můžeš kdykoli požádat.
4.3. Pokud dáš souhlas s portfoliem, fotku a portrét uchováváme déle, a to do odvolání souhlasu. Po odvolání je z webu a našich profilů na sociálních sítích odstraníme bez zbytečného odkladu, nejpozději do 30 dnů. Příspěvky, které mezitím sdílel někdo jiný, bohužel ovlivnit nemůžeme.
4.4. Fotka se nezveřejní jen proto, že jsi ji přiložil(a) k objednávce. Souhlas s portfoliem není podmínkou objednávky.
4.5. Pokud je na fotce i člověk, odpovídáš za to, že předáním neporušíš jeho práva. Fotky, na kterých je rozpoznatelné dítě, prosím neposílej, pokud dítě nemá být součástí portrétu.
5. Příjemci a zpracovatelé
Údaje nikomu neprodáváme. V nezbytném rozsahu je zpřístupňujeme těmto zpracovatelům, se kterými máme smlouvu o zpracování nebo kteří zpracování provádějí podle svých smluvních podmínek pro zpracovatele:
| Zpracovatel | Co pro nás dělá | Kde se údaje zpracovávají |
|---|---|---|
| Solitea, a.s., Brno | provozovatel účetního a fakturačního systému iDoklad, ve kterém vystavujeme faktury (jméno, e-mail, případně adresa a údaje firmy, položky a částka faktury) a odkud je zasíláme; vystupuje jako náš zpracovatel | Česká republika (EU) |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo | hosting webu a serveru, který přijímá a ukládá objednávky, fotky a databázi objednávek | Německo (EU) |
| WEDOS Internet, a.s., Masarykova 1230, 373 41 Hluboká nad Vltavou | e-mailová schránka info@mazelart.cz, doménové služby | Česká republika (EU) |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko | e-mailová schránka správce v Gmailu (malbar@gmail.com), kam chodí kopie objednávek včetně přiložených fotek a kde vyřizujeme komunikaci se zákazníky | EU, údaje mohou být předány Google LLC do USA |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko | Google Analytics 4, jen pokud s měřením souhlasíš | EU, údaje mohou být předány Google LLC do USA |
| Zapier, Inc., San Francisco, USA | automatické zveřejnění příspěvku na naší facebookové stránce, jen u děl se souhlasem s portfoliem (obrázek a popisek, bez kontaktních údajů) | USA |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko | provoz naší stránky na Facebooku, kde zveřejňujeme díla se souhlasem s portfoliem | EU a USA |
Pro statistiky návštěvnosti naší facebookové stránky jsme s Meta Platforms Ireland Limited společnými správci podle jejího dodatku pro správce stránek. Práva vůči Meta můžeš uplatnit i přímo u Meta.
Dalšími příjemci, kteří s údaji nakládají jako samostatní správci, jsou:
- dopravci Zásilkovna s.r.o. a PPL CZ s.r.o. (jméno, adresa nebo výdejní místo, telefon, e-mail), pokud posíláme fyzický produkt;
- banka, u které vedeme účet, při přijetí platby;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lucemburk, pokud platíš online přes PayPal (číslo objednávky a částka od nás; údaje o platbě, kartě a platebním účtu zadáváš přímo PayPalu a my k údajům o kartě nemáme přístup). Na stránce s platebními tlačítky se načítá skript PayPalu, případně Apple Pay nebo Google Pay, který může ukládat vlastní nezbytné údaje podle zásad PayPalu;
- účetní nebo daňový poradce;
- orgány veřejné moci, pokud to vyžaduje právní předpis.
Předávání mimo EU. Do USA mohou údaje předávat Google, Zapier a Meta. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), u něhož jsou tyto společnosti certifikované, případně na základě standardních smluvních doložek.
Ochrana formuláře proti spamu (ALTCHA) běží na našem serveru. Nepoužívá cookies a nepředává údaje třetí straně. Písma webu se načítají z našeho serveru, ne od Googlu.
Údaje uložené v tvém prohlížeči. Aby objednávka a doporučovací program fungovaly, ukládá web pár nezbytných údajů přímo do tvého prohlížeče (localStorage a sessionStorage). Zůstávají jen u tebe, na server se nic z nich samo neposílá. Smazat je můžeš kdykoli v nastavení prohlížeče (vymazání dat webu).
| Klíč | Úložiště | Co obsahuje a k čemu slouží | Jak dlouho |
|---|---|---|---|
ma_objednavka | sessionStorage | rozpracovaný výběr v konfigurátoru (styl, produkt, údaje z formuláře bez fotek a bez souhlasů), aby se při přechodu mezi stránkami neztratil | do zavření okna prohlížeče, po odeslání objednávky se smaže |
ma_poptavka | sessionStorage | číslo odeslané objednávky, tvůj doporučovací kód, výše slevy a příznaky (dárek, portrét na památku, fotka pošlu e-mailem) pro děkovací stránku | do zavření okna prohlížeče |
ma_ref, ma_ref_meta | localStorage | doporučovací kód kamaráda z odkazu, jeho sleva a čas uložení, aby se kód předvyplnil v objednávce | 30 dní, po odeslání objednávky s tímto kódem se smaže |
ma_muj_kod | localStorage | tvůj vlastní doporučovací kód, aby ti ho stránka Doporuč přátelům nabídla ke sdílení | dokud ho v prohlížeči nesmažeš |
ma-xbar | localStorage | informace, že jsi zavřel(a) vánoční lištu (jen název fáze kampaně) | do konce vánoční kampaně, pak se nepoužívá |
Jde o technicky nezbytné uložení podle § 89 odst. 3 zákona č. 127/2005 Sb., souhlas s cookies k němu není potřeba. Podrobnosti najdeš v Zásadách cookies.
6. Doba uchování
Údaje uchováváme jen po dobu nezbytnou pro daný účel, podrobně v tabulce v čl. 3. Shrnutí:
- fotky mazlíčka: 90 dní od nahrání, pak se ze serveru automaticky smažou; se souhlasem s portfoliem do odvolání souhlasu;
- hotový portrét: 24 měsíců od dodání; se souhlasem s portfoliem do odvolání;
- objednávky, ze kterých nevznikla smlouva (nezaplacené): nejdéle 1 rok;
- údaje o objednávce a komunikace: po dobu trvání smlouvy a práv z vadného plnění a následně 3 roky;
- faktury a daňová evidence (včetně kopie v iDokladu a fakturačních údajů firmy na faktuře): po dobu stanovenou daňovými předpisy, nejdéle 10 let; fakturační údaje firmy v naší databázi objednávek mažeme spolu s objednávkou po 1 roce;
- IP adresa pro ochranu formuláře: 24 hodin; serverové záznamy nejdéle 30 dní;
- záznam o souhlasu s cookies: 12 měsíců, pak se tě zeptáme znovu.
7. Tvoje práva
Máš právo:
- na přístup k údajům, které o tobě zpracováváme, a na jejich kopii (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16);
- na výmaz, pokud údaje už nepotřebujeme nebo jsi odvolal(a) souhlas, a nebrání tomu zákonná povinnost (čl. 17);
- na omezení zpracování (čl. 18);
- na přenositelnost údajů, které jsi nám dal(a) na základě smlouvy nebo souhlasu (čl. 20);
- vznést námitku proti zpracování založenému na oprávněném zájmu, včetně e-mailů s nabídkami (čl. 21);
- kdykoli odvolat souhlas (s portfoliem, s analytickými cookies).
Žádost pošli na info@mazelart.cz. Pokud to bude nutné k ochraně tvých údajů, ověříme tvou totožnost, obvykle odpovědí z e-mailu, který jsi uvedl(a) v objednávce. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve složitějších případech může být lhůta podle GDPR prodloužena, o čemž tě budeme informovat.
Pokud se domníváš, že zpracování porušuje právní předpisy, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Pokud bydlíš na Slovensku, můžeš se obrátit i na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
8. Zabezpečení
Web běží výhradně přes šifrované spojení HTTPS. Server je umístěný v datovém centru v Německu. Fotky ukládáme bez metadat a mimo veřejnou část webu, přístup do správy objednávek je chráněný heslem a mají ho jen správce a autorka. Formulář chrání ochrana proti spamu a omezení počtu odeslání. Žádný přenos přes internet ale nelze zaručit jako absolutně bezpečný. Pokud by došlo k úniku, který by tě mohl ohrozit, budeme tě informovat.
9. Automatizované rozhodování
Nedochází k automatizovanému rozhodování ani profilování s právními nebo obdobně významnými účinky. Automaticky se ověřuje jen platnost slevového kuponu a ochrana proti spamu.
10. Změny těchto zásad
Zásady můžeme upravit, například když začneme používat nový nástroj. Aktuální znění je vždy na této stránce s datem účinnosti. O podstatných změnách, které se tě týkají, tě informujeme e-mailem.