Dárkové poukazy Fajn rolety
Informace o zpracování osobních údajů
Správce #
Fajn Rolety s.r.o., IČO 24354538, Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním
rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 455926.
Kontakt pro otázky k osobním údajům: info@fajnrolety.cz, tel. +420 736 105 725.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to pro nás zákon nevyžaduje.
Jaké údaje zpracováváme a proč #
| Údaje | Účel | Právní základ |
|---|---|---|
| Jméno, příjmení, e-mail, telefon kupujícího | uzavření a splnění smlouvy o koupi poukazu, doručení PDF, vystavení zálohové faktury, kontakt ohledně objednávky a zakázky, podpora | plnění smlouvy |
| Firemní údaje při nákupu na firmu (IČO, název firmy, sídlo, DIČ) | vystavení zálohové faktury na firmu, účetnictví | plnění smlouvy, právní povinnost (účetní a daňové předpisy) |
| Jméno obdarovaného, jméno dárce, věnování (nepovinné) | personalizace poukazu | plnění smlouvy |
| Údaje o objednávce a platbě (částka, datum, stav, identifikátor platby u Stripe, číslo zálohové faktury) | evidence prodeje, vrácení peněz, účetnictví | plnění smlouvy, právní povinnost (účetní a daňové předpisy) |
| Údaje o uplatnění poukazu (datum, číslo zakázky) | ověření, že poukaz byl uplatněn jen jednou | plnění smlouvy; oprávněný zájem na ochraně před zneužitím poukazu a jeho dvojím uplatněním |
| Údaje o odstoupení od smlouvy, reklamaci a vrácení peněz (obsah, datum a čas, způsob vyřízení) | vyřízení vašeho požadavku a doložení, jak a kdy byl vyřízen | právní povinnost (občanský zákoník, zákon o ochraně spotřebitele) |
| Kontaktní a objednávkové údaje po skončení platnosti poukazu | vyřízení reklamací a obrana právních nároků | oprávněný zájem na doložení, že jsme smlouvu splnili |
| Technické údaje o přístupu (IP adresa a adresa stránky v technických záznamech serveru, krátkodobé počítadlo pokusů) | zabezpečení webu, ochrana proti zneužití a přetížení, řešení chyb | oprávněný zájem na bezpečném a spolehlivém provozu webu |
| Údaje o návštěvě a nákupu z analytických a marketingových cookies (identifikátory prohlížeče a zařízení, zobrazené stránky, zdroj návštěvy; u nákupu číslo objednávky, hodnota a vzhled poukazu) | měření návštěvnosti, vyhodnocení a cílení reklamy | jen s vaším souhlasem (lišta cookies) |
| Hashovaná podoba e-mailu a telefonu z objednávkového formuláře | přiřazení nákupu k účtu u Google a Meta pro vyhodnocení reklamy | jen s vaším souhlasem s marketingovými cookies |
| Omezené signály o návštěvě a nákupu bez cookies (viz níže „Google Consent Mode“) | modelování (odhad) konverzí z reklamy | oprávněný zájem na vyhodnocení účinnosti reklamy |
Údaje o platební kartě zpracovává výhradně platební brána Stripe; my je nevidíme ani neukládáme.
Firemní údaje z ARES: Při nákupu na firmu můžeme podle zadaného IČO doplnit název, sídlo a DIČ firmy z veřejného registru ARES (Administrativní registr ekonomických subjektů, který vede Ministerstvo financí). Do registru předáváme jen IČO. U podnikajících fyzických osob jsou i firemní údaje osobními údaji.
Musíte nám údaje poskytnout? #
Jméno, příjmení, e-mail a telefon jsou potřeba k uzavření smlouvy. Bez nich poukaz prodat a doručit nemůžeme. E-mail potřebujeme k zaslání poukazu, obchodních podmínek a důležitých zpráv o objednávce. Telefon potřebujeme, abychom vás mohli rychle kontaktovat ohledně objednávky (např. při potížích s platbou nebo doručením poukazu) a ohledně zakázky, na kterou se poukaz uplatňuje. Při nákupu na firmu potřebujeme IČO, název a sídlo firmy, abychom mohli vystavit zálohovou fakturu na firmu; DIČ je nepovinné.
Personalizace (jméno obdarovaného, dárce, věnování) je nepovinná. Souhlas s cookies je dobrovolný a nákup na něm nezávisí.
Údaje obdarovaného #
Jména a věnování, která uvedete pro obdarovaného, zpracováváme jen pro jejich vytištění na poukaz. Obdarovaného zvlášť neinformujeme, protože bychom k tomu potřebovali další údaje o něm (to by bylo nepřiměřené). Uvádějte je prosím jen s vědomím, že je obdarovaný na poukazu uvidí.
Komu údaje předáváme #
- Stripe Payments Europe, Limited (Irsko): zpracování platby. Pro prevenci podvodů a plnění svých zákonných povinností je Stripe samostatným správcem. Údaje může zpracovávat i v USA (rámec EU–USA Data Privacy Framework nebo standardní smluvní doložky). Zásady Stripe: https://stripe.com/cz/privacy (otevře se v novém panelu)
- Google Cloud EMEA Limited (Irsko), služba Google Workspace: odesílání e-mailů s poukazem a e-mailová komunikace s vámi.
- Hetzner Online GmbH (Německo): provoz serveru v datovém centru v Norimberku (Německo).
- Fakturoid s.r.o. (Česko): vystavení zálohové faktury (dokladu o zaplacení) v online fakturační službě. Předáváme jméno, příjmení a e-mail kupujícího, údaje o platbě a při nákupu na firmu také firemní údaje.
- CookieYes Limited (Spojené království): správa lišty cookies a záznam vašeho souhlasu (jeho volby a času). Pro Spojené království platí rozhodnutí Evropské komise o odpovídající ochraně osobních údajů.
- Účetní (externí účetní nebo účetní kancelář) a orgány veřejné moci, pokud to vyžaduje zákon.
Jen s vaším souhlasem z lišty cookies předáváme údaje o návštěvě a nákupu také těmto příjemcům:
- Google Ireland Limited (Irsko) – Google Analytics a Google Ads (měření návštěvnosti a reklamy).
- Meta Platforms Ireland Limited (Irsko) – Meta Pixel (měření a cílení reklamy na Facebooku a Instagramu).
- Seznam.cz, a.s. (Česko) – Sklik (měření a cílení reklamy).
Meta jako společný správce: Pro shromáždění a předání údajů z Meta Pixelu jsme s Meta Platforms Ireland Limited společnými správci. Za další zpracování údajů odpovídá Meta sama. Svá práva můžete uplatnit u nás i u Meta. Zásady Meta: https://www.facebook.com/privacy/policy (otevře se v novém panelu)
Předávání do USA: Google a Meta mohou údaje zpracovávat také ve Spojených státech, Stripe rovněž. Jejich mateřské společnosti (Google LLC, Meta Platforms, Inc., Stripe, Inc.) jsou certifikovány podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), pro který Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany. Tito poskytovatelé mají ve smluvních podmínkách i standardní smluvní doložky schválené Evropskou komisí.
Hashovaný e-mail a telefon: Pokud udělíte souhlas s marketingovými cookies, mohou Google a Meta z objednávkového formuláře získat také váš e-mail a telefon v hashované (pseudonymizované) podobě. Hashovaná podoba slouží k přiřazení k vašemu účtu u Google nebo Meta: porovnají ji se svými uživatelskými účty, aby zjistily, zda nákup souvisí s jejich reklamou. Stále jde o osobní údaje. Bez souhlasu se nepředávají.
Google Consent Mode: Pokud souhlas s cookies neudělíte, stránka přesto odesílá společnosti Google omezené signály bez cookies – například že stránka byla zobrazena nebo nákup dokončen, čas, typ prohlížeče, adresu stránky a u nákupu číslo objednávky a hodnotu. Google při tom vidí i vaši IP adresu. Google tyto signály používá k modelování (odhadu) konverzí, tedy k odhadu, kolik nákupů přinesla reklama. Cookies ani identifikátory zařízení se bez souhlasu neukládají.
Načtení lišty cookies: Aby se lišta cookies mohla zobrazit, načítá stránka při každé návštěvě skripty ze serverů Google (Google Tag Manager) a CookieYes. Tito poskytovatelé při tom vidí vaši IP adresu.
Údaje neprodáváme. Jméno, věnování ani kód poukazu měřicím a reklamním nástrojům nepředáváme.
Profilování a automatizované rozhodování #
Automatizované rozhodování s právními účinky neprovádíme. Pokud udělíte souhlas s marketingovými cookies, Google, Meta a Seznam mohou z údajů o vaší návštěvě vytvářet profil pro výběr reklamy (profilování). Souhlas můžete kdykoli odvolat.
Jak dlouho údaje uchováváme #
- Údaje o objednávce, platbě a poukazu včetně zálohové faktury a firemních údajů kupujícího (účetní a daňové doklady): 10 let od konce roku, ve kterém k platbě došlo.
- Kontaktní údaje kupujícího: do konce platnosti poukazu a následně nejvýše 3 roky pro případ reklamací a sporů; poté je anonymizujeme, pokud je nemusíme uchovat ze zákona.
- Personalizace (jméno obdarovaného, dárce, věnování) a PDF poukazu: do konce platnosti poukazu a 6 měsíců poté.
- Údaje o odstoupení, reklamaci a vrácení peněz: stejně dlouho jako údaje o objednávce.
- Technické záznamy serveru (IP adresa a adresa navštívené stránky): automaticky se přepisují novějšími záznamy, zpravidla do 3 týdnů, nejvýše 30 dní; ostatní provozní záznamy obsahují jen interní čísla záznamů; počítadla pokusů nejvýše 2 dny.
- Údaje z analytických a marketingových cookies: po dobu nastavenou v jednotlivých nástrojích (u Google Analytics: data událostí 2 měsíce, údaje o uživateli 14 měsíců), nebo do odvolání souhlasu.
Cookies #
Technické cookies nezbytné pro fungování objednávky a zabezpečení používáme vždy; nevyžadují souhlas. Analytické cookies (měření návštěvnosti) a marketingové cookies (vyhodnocení a cílení reklamy) používáme jen s vaším souhlasem, který udělujete v liště cookies. Souhlas platí pro fajnrolety.cz i poukazy.fajnrolety.cz. Dokud souhlas neudělíte, tyto cookies se neukládají; odesílají se jen omezené signály Google bez cookies popsané výše v odstavci „Google Consent Mode“. Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce stránky.
Vaše práva #
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Máte také právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně signálů Google Consent Mode). Souhlas s cookies můžete kdykoli odvolat; odvolání nemá vliv na zpracování před ním. Žádosti zasílejte na info@fajnrolety.cz; odpovíme do jednoho měsíce. Pro ověření totožnosti odpovídáme na e-mail uvedený v objednávce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/ (otevře se v novém panelu).