Informace o zpracování osobních údajů

1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

1.1. Správcem Vašich osobních údajů je Jan Mihuc, se sídlem Horušice 110, 285 73 Horušice, identifikační číslo: 64169375, registrace: Městský úřad Čáslav, odbor Obecní živnostenský úřad, pod číslem jednacím ZIV/149/2010/Da/2 (dále jen „správce“).

1.2. Kontaktní údaje správce:

Adresa pro doručování: Horušice 110, 285 73 Horušice

E-mail: [email protected]

Telefon: +420 775 331 450

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. PRÁVNÍ ZÁKLAD A ÚČEL ZPRACOVÁNÍ

Právním základem zpracování Vašich osobních údajů je:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování je nezbytné pro vyřízení Vaší poptávky, přípravu cenové nabídky, prodej a dodání zboží (regálové systémy, průmyslový nábytek), montáž nebo provedení revize regálů.

Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Zejména vedení účetnictví, plnění daňových povinností (DPH, daň z příjmů) a archivace revizních zpráv dle technických norem.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Ochrana našich práv (vymáhání pohledávek či obhajoba v právních sporech) a základní anonymizovaná analytika webu.

Váš souhlas (čl. 6 odst. 1 písm. a) GDPR): Pro účely pokročilé analytiky, personalizace reklam (remarketing), přesného měření konverzí (včetně rozšířených konverzí Google Ads) a sledování napříč doménami. Souhlas udělujete dobrovolně prostřednictvím cookie lišty (souhlas s marketingovými cookies).

3. ROZSAH ZPRACOVÁNÍ A POUŽITÉ TECHNOLOGIE

Vaše údaje zpracováváme pomocí moderních nástrojů, které zajišťují jejich integritu a bezpečnost:

Poptávkové formuláře (SureForms & SureMail): Údaje zadané do formuláře slouží k odpovědi na Váš dotaz a následné obchodní komunikaci.

Analytika a měření (Google Analytics 4 & Google Tag Manager): Sledujeme návštěvnost a chování uživatelů. Využíváme tzv. cross-domain tracking, který zajišťuje kontinuitu dat a funkčnost košíku při přechodu mezi hlavním webem, e-shopem a našimi produktovými microsites.

Marketing (Google Ads): Pokud nám udělíte souhlas v cookie liště, využíváme nástroje Google Ads pro měření konverzí, vyhodnocování efektivity reklam a zpětné oslovení relevantní reklamou (remarketing). V rámci poptávkových formulářů a objednávek využíváme tzv. rozšířené konverze (Enhanced Conversions / User-Provided Data). Jak to funguje: Při odeslání formuláře dochází k bezpečnému zpracování vámi zadaných osobních údajů (zejména e-mailové adresy). Tyto údaje jsou přímo v zařízení (prohlížeči) zašifrovány pomocí jednosměrného kryptografického algoritmu SHA-256 (tzv. pseudonomizovaný hash) ještě předtím, než jsou v této zakódované podobě odeslány společnosti Google Ireland Ltd. Společnost Google tyto zašifrované otisky porovnává se svými přihlášenými uživatelskými účty výhradně za účelem přesného přiřazení konverze k dané reklamě. Google tyto údaje nepoužívá k identifikaci třetími stranami ani k vytváření samostatných profilů bez vašeho souhlasu.

Správa souhlasů (Cookie Hub): Správu Vašich preferencí ohledně cookies zajišťujeme přes řešení Cookie Hub, kde můžete své volby kdykoliv změnit.

Webhosting a bezpečnost: Web je provozován na platformě Váš hosting s.r.o. a zabezpečen proti útokům nástrojem Defender.

Recenze (Trustindex): Zobrazení hodnocení z platformy Google probíhá v souladu s podmínkami této platformy.

4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

Vaše údaje zpracováváme pomocí moderních nástrojů, které zajišťují jejich integritu a bezpečnost:

Obchodní komunikace: Údaje z poptávek uchováváme po dobu nezbytnou k vyřízení zakázky nebo do doby vznesení námitky (u oprávněného zájmu).

Revizní zprávy: Dokumentaci o revizích uchováváme po dobu platnosti revize a následně po dobu nutnou pro doložení plnění norem bezpečnosti práce.

Účetní a daňové doklady: Jsou uchovávány po dobu 10 let následujících po roce, kterého se týkají (dle zákona o DPH).

5. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ (ZPRACOVATELÉ)

K Vaším údajům mají přístup pouze prověření partneři nezbytní pro náš provoz:

Dopravci a poskytovatelé plateb: Osoby podílející se na dodání zboží a realizaci plateb.

Techničtí poskytovatelé: Váš hosting s.r.o. (webhosting), provozovatelé softwarových nástrojů (WordPress, SureMail).

Analytické a marketingové nástroje: Google Ireland Ltd. (Google Analytics, Google Ads). V rámci těchto služeb může docházet k předávání dat do USA na základě certifikace v rámci Data Privacy Framework. Společnost Google vystupuje v rámci poskytování služeb Google Ads a měření konverzí (včetně rozšířených konverzí) v roli zpracovatele osobních údajů na základě smluvních podmínek o zpracování dat (Google Ads Data Processing Terms). V rámci těchto služeb může docházet k předávání pseudonymizovaných či šifrovaných dat do USA na základě certifikace v rámci Data Privacy Framework (EU-U.S. Data Privacy Framework) a standardních smluvních doložek (SCC).

Veřejnoprávní orgány: Orgány finanční správy či jiné úřady, pokud nám tak ukládá zákon.

6. VAŠE PRÁVA

Za podmínek stanovených v nařízení GDPR máte:

Právo na přístup ke svým osobním údajům.

Právo na opravu nebo výmaz údajů (pokud již nejsou potřeba pro plnění smlouvy či zákonné účely).

Právo na omezení zpracování.

Právo vznést námitku proti zpracování založeném na oprávněném zájmu.

Právo na přenositelnost údajů.

Právo kdykoliv odvolat souhlas (např. v cookie liště nebo nastavení prohlížeče).

Pokud se domníváte, že zpracováním Vašich údajů bylo porušeno nařízení, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).