1) Úvod a základní pojmy
Tyto Zásady ochrany soukromí (dále jen „Zásady“) popisují, jak nakládáme s osobními údaji návštěvníků a zákazníků v souvislosti s webem ALVIDA a s našimi službami (zejména prodej sprchových kabin, sprchových koutů a walk-in sprch, doprava a montáž po České republice). Postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a se souvisejícími předpisy.
„Osobní údaj“ znamená jakoukoli informaci o identifikované nebo identifikovatelné fyzické osobě. V praxi sem patří například jméno a příjmení, e-mail, telefon, adresa pro doručení, ale i online identifikátory jako IP adresa nebo identifikátory cookies. „Zpracování“ znamená jakoukoli operaci s údaji, například shromažďování, ukládání, použití pro vyřízení poptávky, nebo předání dopravci, pokud je to nutné k dodání.
2) Kdo je správcem a jak nás kontaktovat
Správcem osobních údajů je společnost ALVIDA s.r.o., se sídlem Holandská 879/4, 639 00 Brno-střed, zapsaná ve veřejném rejstříku pod spisovou značkou C 91300 vedená u Krajského soudu v Brně (dále jen „ALVIDA“, „my“).
Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Přesto jsme nastavili interní procesy tak, aby bylo možné rychle vyřídit vaše žádosti o přístup, výmaz, nebo uplatnění dalších práv. V případě dotazů se na nás můžete obrátit přes kontaktní stránku.
3) Jaké údaje zpracováváme
Zpracováváme pouze údaje, které potřebujeme k tomu, abychom vám mohli odpovědět na poptávku, připravit nabídku, zajistit dopravu a případně realizovat montáž sprchové kabiny. Typicky zpracováváme tyto kategorie:
- Identifikační údaje: jméno a příjmení.
- Kontaktní údaje: e-mail, telefon.
- Údaje o poptávce: preferovaný typ (walk-in, kabina), rozměry, město realizace (např. Brno, Praha, Ostrava), informace o odtoku (žlab / vanička), volba profilu (např. černý profil), požadavek na antikalkovou úpravu.
- Technické a online údaje: IP adresa, typ prohlížeče, zařízení, operační systém, jazyk, přibližná poloha (odvozená z IP), údaje o chování na webu (navštívené stránky, čas strávený na webu), cookies a podobné identifikátory.
- Komunikační záznamy: obsah e-mailů nebo zpráv, které nám zašlete, a historie domluvy termínu.
Nezpracováváme citlivé údaje (zvláštní kategorie osobních údajů) a nevyžadujeme po vás údaje o zdraví, financích nebo jiné podobné informace. Pokud nám je omylem zašlete, použijeme je pouze v rozsahu nezbytném k vyřízení vaší zprávy a následně je nebudeme dále zpracovávat.
4) Jak údaje získáváme (zdroje)
Údaje získáváme především přímo od vás. Typicky jde o situace, kdy vyplníte formulář na webu, zavoláte nám nebo nám napíšete e-mail. Dále získáváme technické údaje automaticky, když používáte náš web. Konkrétně:
- Webové formuláře (poptávka, dotaz k montáži, ceně nebo dopravě).
- E-mailová komunikace (např. zaslání rozměrů, fotek místa instalace, domluva termínu).
- Telefonická komunikace (poptávky, konzultace výběru sprchového koutu, montážní koordinace).
- Cookies a podobné technologie (nezbytné funkce webu, analytika, případně marketing dle vašeho nastavení).
- Serverové logy (záznamy o přístupu na web kvůli zabezpečení a diagnostice).
5) Účely zpracování a právní základ (GDPR čl. 6)
Osobní údaje zpracováváme vždy pro konkrétní účel a s odpovídajícím právním základem. V praxi to znamená, že jiné údaje potřebujeme k vyřízení poptávky a jiné pro analytiku webu. Níže uvádíme nejčastější situace:
A) Vyřízení poptávky a komunikace
Údaje: jméno, e-mail, telefon, město, obsah zprávy a technické informace potřebné pro návrh řešení (rozměry, typ sprchy, profil, antikalk). Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy dle čl. 6 odst. 1 písm. b) GDPR. Pokud vás pouze informujeme a nedojde k objednávce, opíráme se o tento základ v rozsahu, v jakém jde o vaši žádost o nabídku.
B) Realizace objednávky, doprava a montáž
Údaje: identifikace a kontakt, adresa realizace/doručení, informace potřebné pro montáž (např. typ odtoku, poznámky k přístupu). Právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR a splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR (např. účetní a daňové povinnosti).
C) Zabezpečení webu a prevence zneužití
Údaje: IP adresa, záznamy o přístupu, informace o prohlížeči a zařízení. Právní základ: oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR na ochraně našich systémů, odhalování útoků a zajištění stability webu.
D) Analytika návštěvnosti a zlepšování webu
Údaje: cookies a údaje o chování na webu, informace o zařízení a prohlížeči. Nástroje: typicky Google Analytics 4. Právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR, pokud je analytika nastavena tak, že využívá cookies nebo podobné identifikátory. Pokud analytiku nepovolíte, web bude fungovat i bez ní.
E) Marketing a remarketing
Údaje: cookies a marketingové identifikátory, informace o interakci s webem. Nástroje: může zahrnovat Meta Pixel nebo obdobné měřicí kódy, pokud je používáme. Právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR. Marketingové cookies nenasazujeme bez vašeho výběru v cookies liště.
6) Doba uchování (retence)
Údaje uchováváme jen po dobu, která je nezbytná pro daný účel. Retenční doby se liší podle typu zpracování:
| Kategorie | Příklad | Doba uchování |
|---|---|---|
| Poptávky a formuláře | Dotaz na walk-in sprchu, rozměry, město | 2 roky |
| Smluvní a realizační údaje | Doprava, montáž, předání díla | Po dobu trvání smlouvy + 5 let |
| Účetní doklady | Faktura, potvrzení platby | 10 let (dle právních předpisů) |
| Analytická data | Návštěvnost webu, události | 14 měsíců |
| Marketingové souhlasy | Remarketing, měření kampaní | Do odvolání souhlasu + 30 dní |
| Serverové logy | Bezpečnostní záznamy | 90 dní |
Po uplynutí příslušné doby údaje bezpečně odstraníme nebo anonymizujeme. Pokud je to nutné, můžeme dobu uchování prodloužit pro účely uplatnění nebo obhajoby právních nároků, například v souvislosti s reklamací nebo sporem. V takovém případě postupujeme v nezbytném rozsahu.
7) Komu údaje předáváme (příjemci a zpracovatelé)
Osobní údaje neprodáváme. Předáváme je pouze tam, kde je to nutné k zajištění provozu webu a k poskytování našich služeb. Typické kategorie příjemců:
- Poskytovatel hostingu a IT služeb (pro provoz webu, e-mailů a bezpečnost).
- Dopravci a logističtí partneři (pro doručení sprchové kabiny na adresu v rámci ČR).
- Montážní technici (interní nebo smluvní spolupracovníci pro realizaci montáže).
- Analytické nástroje (např. Google Analytics 4) v závislosti na vašem souhlasu s cookies.
- Reklamní platformy (např. Meta) v případě, že povolíte marketingové cookies.
- Účetní, daňoví poradci a právní zástupci (v nezbytném rozsahu pro plnění povinností a ochranu našich práv).
Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů, pokud to GDPR vyžaduje. Přístup k údajům je omezen na osoby, které je potřebují pro svůj úkol.
8) Předávání do třetích zemí
Při použití některých nástrojů (typicky analytika a reklamní platformy) může docházet k předávání údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických. Pokud k tomu dochází, opíráme se o odpovídající mechanismy podle GDPR, zejména o standardní smluvní doložky (SCC) nebo o rozhodnutí o odpovídající ochraně, pokud je pro daný přenos relevantní. Konkrétní rozsah závisí na vašem nastavení cookies a na tom, které nástroje jsou na webu aktivní.
9) Vaše práva podle GDPR a jak je uplatnit
V souvislosti se zpracováním osobních údajů máte tato práva. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat. Práva můžete uplatnit e-mailem na [email protected] nebo poštou na naši adresu v Brně.
Právo na přístup
Můžete požádat o potvrzení, zda údaje zpracováváme, a získat kopii a informace o zpracování.
Právo na opravu
Pokud jsou údaje nepřesné nebo neúplné, máte právo na jejich opravu nebo doplnění.
Právo na výmaz
Za určitých podmínek můžete požádat o výmaz. Neplatí tam, kde musíme údaje uchovat z právních důvodů.
Právo na omezení
Můžete požadovat dočasné omezení zpracování, například při sporu o přesnost údajů.
Právo na přenositelnost
U údajů zpracovávaných na základě souhlasu nebo smlouvy můžete požádat o předání v běžně používaném formátu.
Právo vznést námitku
Můžete vznést námitku proti zpracování na základě oprávněného zájmu. Námitku posoudíme a vyhodnotíme.
Pokud je zpracování založeno na souhlasu (typicky analytika nebo marketingové cookies), máte právo souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: uoou.cz.
10) Cookies a podobné technologie
Cookies jsou malé textové soubory ukládané do vašeho zařízení. Pomáhají zajistit funkčnost webu, měřit návštěvnost a případně zobrazovat relevantní reklamu. Na našem webu používáme cookies podle těchto kategorií:
A) Nezbytné cookies
Slouží k základní funkčnosti webu a k uložení vaší volby v cookies liště. Bez nich web nemusí fungovat správně. Právní základ: oprávněný zájem (funkční a bezpečný web) a/nebo plnění smlouvy při poskytování služby webu. Typická doba: 6 až 12 měsíců (dle nastavení prohlížeče a úložiště).
B) Analytické cookies
Pomáhají nám chápat, jak návštěvníci používají web (např. které stránky o walk-in sprchách a sprchových kabinách jsou nejnavštěvovanější), a zlepšovat obsah i použitelnost. Právní základ: souhlas. Typická doba: až 14 měsíců pro agregované analytické údaje.
C) Marketingové cookies
Umožňují měřit výkon kampaní a zobrazovat relevantnější reklamu. Používáme je pouze tehdy, pokud s tím souhlasíte. Právní základ: souhlas. Typická doba: dle platformy, často 3 až 12 měsíců.
Nastavení cookies můžete ovládat i přes svůj prohlížeč (blokování, mazání, režim soukromého prohlížení). Upozorňujeme, že omezení nezbytných cookies může ovlivnit funkčnost webu. Vaši volbu ohledně cookies si web ukládá lokálně ve vašem zařízení. Pokud chcete volbu změnit, můžete vymazat data webu v prohlížeči a zvolit znovu v cookies liště.
11) Děti a ochrana soukromí
Náš web a služby nejsou určeny dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že jsme omylem získali osobní údaje dítěte mladšího 16 let, údaje bez zbytečného odkladu odstraníme, pokud neexistuje jiný právní důvod pro jejich uchování (např. obrana právních nároků).
12) Aktualizace zásad
Tyto Zásady můžeme průběžně upravovat, například pokud přidáme nový formulář, změníme používané nástroje nebo pokud dojde k legislativní změně. Nové znění vždy zveřejníme na této stránce. Pokud půjde o významnou změnu, zobrazíme informaci na webu a v případě, že máte u nás uložené kontaktní údaje pro komunikaci, můžeme vás informovat i e-mailem.
13) Jak nás kontaktovat a žádost o výmaz
Pokud chcete uplatnit práva dle GDPR, požádat o výmaz nebo se odhlásit z marketingové komunikace, napište na [email protected]. Do zprávy uveďte, jakou žádost podáváte, a použijte e-mail nebo telefon, který jste u nás použili při poptávce. Pomůže nám to ověřit, že údaje předáváme správné osobě.
Rychlý kontakt k soukromí
Máte otázku k cookies, analytice nebo k tomu, jak pracujeme s poptávkami na sprchové kabiny a walk-in sprchy? Napište nám.