Ochrana osobních údajů

Zásady ochrany osobních údajů

internetového obchodu https://pracovnipomucky.eu a prodejen OOPP Jana Hüls

V těchto zásadách Vám srozumitelně vysvětlujeme, jak zpracováváme Vaše osobní údaje, když u nás nakupujete na webu nebo na prodejně, kontaktujete nás nebo navštívíte naše webové stránky. Zásady vydáváme v souladu s čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem Vašich osobních údajů

Správcem osobních údajů je:

Jana Hüls, podnikající pod označením OOPP Jana Hüls
IČO: 87205718, DIČ: CZ7755062304
se sídlem Nerudova 1209, 347 01 Tachov
zapsaná v živnostenském rejstříku

Prodejny: Zahradní 182, 347 01 Tachov; Hlavní třída 282/144, 353 01 Mariánské Lázně

Kontakt pro záležitosti ochrany osobních údajů: e-mail info@pracovnipomucky.eu, telefon +420 602 488 363, nebo písemně na adresu sídla.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost právní předpisy neukládají (čl. 37 GDPR).

2. Jaké osobní údaje zpracováváme

• Identifikační a kontaktní údaje – jméno a příjmení, adresa, e-mail, telefon; u firemních zákazníků také název firmy, sídlo, IČO, DIČ a jméno kontaktní osoby.
• Údaje o objednávkách a plnění smlouvy – objednané zboží, cena, zvolený způsob dopravy a platby, zvolené výdejní místo, stav objednávky, daňové doklady.
• Platební údaje – informace o provedení platby (číslo objednávky, částka, výsledek platby); při platbě bankovním převodem jméno a číslo účtu plátce; při vrácení peněz číslo bankovního účtu. Údaje o platební kartě (ani Google Pay / Apple Pay) nezískáváme – zadáváte je přímo do zabezpečené platební brány Comgate, resp. do platebního terminálu na prodejně.
• Údaje z uživatelského účtu – přihlašovací e-mail, heslo uložené v zabezpečené (hashované) podobě, historie objednávek, uložené adresy.
• Údaje z reklamací a odstoupení od smlouvy – identifikace objednávky či dokladu, datum nákupu, reklamované nebo vracené zboží, obsah reklamace či odstoupení, popis a fotografie vady, požadovaný a skutečný způsob vyřízení, číslo účtu pro vrácení peněz, komunikace s Vámi.
• Údaje z komunikace a formulářů – obsah zpráv zaslaných e-mailem, telefonicky nebo přes kontaktní formulář, poptávkový formulář pro firmy, reklamační formulář a formulář pro odstoupení od smlouvy.
• Údaje pro zasílání obchodních sdělení – e-mailová adresa, případně jméno, záznam o udělení souhlasu s odběrem nebo o odmítnutí (odhlášení) obchodních sdělení.
• Technické údaje a cookies – IP adresa a údaje o prohlížeči a zařízení, které zaznamenáváme při odeslání objednávky, žádosti o reklamaci či odstoupení a při ochraně formulářů proti zneužití; údaje o návštěvě webu. Statistické cookies (Google Analytics 4 a údaje o tom, odkud jste na web přišli, např. odkazující stránka nebo kampaň) a marketingové cookies (Meta Pixel – identifikátory cookies, navštívené stránky a akce na webu, např. přidání do košíku či nákup) používáme jen s Vaším souhlasem; s Vaším souhlasem s marketingovými cookies předáváme společnosti Meta ze serveru také údaje o nákupu (Conversions API); základní měření návštěvnosti bez cookies viz čl. 3.

Osobní údaje získáváme zpravidla přímo od Vás. Některé údaje získáváme také z jiných zdrojů:

• od firmy, kterou zastupujete – jméno a kontaktní údaje kontaktních osob firemních zákazníků;
• z veřejných rejstříků – po zadání IČO v pokladně doplníme údaje o firmě (název, sídlo, DIČ) z rejstříku ARES (Česká republika), u slovenských firem z Registru právnických osob Slovenské republiky (RPO); dotaz odesílá náš server;
• od platební brány Comgate a od banky – informace o provedení platby, u bankovního převodu jméno a číslo účtu plátce;
• od dopravců – informace o stavu doručení zásilky;
• z platformy Google – veřejně zveřejněná hodnocení našich prodejen (čl. 11).

3. Proč Vaše údaje zpracováváme, na jakém právním základě a jak dlouho

Účel zpracování	Právní základ	Doba uchování
Uzavření a plnění kupní smlouvy – vyřízení objednávky včetně našeptávače adres v pokladně (Mapy.cz), doprava, platba, komunikace k objednávce, osobní odběr na prodejně	plnění smlouvy a jednání o jejím uzavření (čl. 6 odst. 1 písm. b) GDPR)	po dobu plnění smlouvy; dále viz účetní a daňové povinnosti a ochrana právních nároků
Vyřízení reklamace a práv z vadného plnění, vyřízení odstoupení od smlouvy	plnění smlouvy a plnění právní povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR; občanský zákoník, zákon o ochraně spotřebitele)	po dobu vyřízení a dále 4 roky od vyřízení – obecná promlčecí lhůta je 3 roky (§ 629 občanského zákoníku), 1 rok přidáváme pro případ, že nárok bude uplatněn ke konci této lhůty; probíhá-li spor, do jeho pravomocného skončení
Plnění účetních a daňových povinností – vystavení a uchování daňových dokladů	plnění právní povinnosti podle daňových a účetních předpisů, zejména § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty (čl. 6 odst. 1 písm. c) GDPR)	daňové doklady uchováváme 10 let od konce zdaňovacího období, v němž bylo plnění uskutečněno
Vedení uživatelského účtu	plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	do zrušení účtu (účet můžete kdykoli zrušit; nevyužívaný účet můžeme zrušit po 1 roce dle obchodních podmínek)
Ochrana a uplatňování našich právních nároků (např. spor o zaplacení či o reklamaci)	oprávněný zájem na ochraně našich práv a na obhajobě v případném sporu (čl. 6 odst. 1 písm. f) GDPR)	4 roky od ukončení smlouvy, v případě sporu do jeho pravomocného skončení
Odpovědi na dotazy z kontaktního formuláře, e-mailu nebo telefonu	jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR), jinak oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f) GDPR)	po dobu vyřízení dotazu, nejdéle 1 rok od poslední komunikace, nevznikne-li smluvní vztah
Poptávka a spolupráce s firmami (poptávkový formulář „Pro firmy“, individuální nabídky, nákup na fakturu)	jednání o smlouvě a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u kontaktních osob firem oprávněný zájem na komunikaci s firmou, kterou zastupujete, a na uzavření a plnění smlouvy s ní (čl. 6 odst. 1 písm. f) GDPR)	po dobu jednání a spolupráce; nevznikne-li spolupráce, 1 rok od poslední komunikace
Zasílání obchodních sdělení e-mailem zákazníkům, kteří u nás nakoupili – nabídky našeho obdobného zboží na e-mail, který jste nám poskytli v souvislosti s nákupem. Zasílání můžete odmítnout již při objednávce a dále kdykoli odkazem v každém obchodním sdělení nebo e-mailem na info@pracovnipomucky.eu.	oprávněný zájem – přímý marketing (čl. 6 odst. 1 písm. f) GDPR; § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti)	do odmítnutí (odhlášení), nejdéle 3 roky od posledního nákupu
Zasílání obchodních sdělení (newsletteru) na základě Vašeho souhlasu	souhlas (čl. 6 odst. 1 písm. a) GDPR; § 7 odst. 2 zákona č. 480/2004 Sb.)	do odvolání souhlasu (odhlášení)
Zabezpečení webu a ochrana formulářů před spamem a zneužitím (Google reCAPTCHA, ochrana proti opakovanému odesílání, síť pro doručování obsahu a ochrana před útoky WEDOS Global), funkční (technicky nezbytné) cookies, serverové záznamy	oprávněný zájem na bezpečném a funkčním webu a na ochraně formulářů před spamem, automatizovaným zneužitím a útoky (čl. 6 odst. 1 písm. f) GDPR)	cookies dle Zásad cookies; serverové záznamy nejdéle 30 dní
Záznam IP adresy a údajů o prohlížeči při odeslání objednávky a žádosti o reklamaci či odstoupení	oprávněný zájem na prevenci podvodů a zneužití a na možnosti prokázat, kdy a odkud byla objednávka či žádost odeslána (čl. 6 odst. 1 písm. f) GDPR)	4 roky od odeslání objednávky či žádosti (ochrana právních nároků)
Základní měření návštěvnosti bez cookies (Matomo) – IP adresa zkrácená o poslední dva bajty, navštívené stránky, odkazující stránka (zdroj návštěvy), typ zařízení a prohlížeče, čas návštěvy a pseudonymní identifikátor návštěvy, který z těchto údajů vypočítá nástroj. Nástroj do Vašeho zařízení nic neukládá a nečte z něj jiné informace než ty, které Váš prohlížeč při načtení stránky běžně odesílá (adresa stránky, odkazující stránka, typ prohlížeče); jedinou výjimkou je případ, kdy měření vypnete – pak do Vašeho prohlížeče uložíme cookie mtm_consent_removed, která si Vaši volbu pamatuje po dobu přibližně 13 měsíců. Data zůstávají na serveru, který pro nás provozuje Rivalt s.r.o. (čl. 4), a dalším subjektům je nepředáváme. Měření můžete kdykoli vypnout v nastavení na konci těchto zásad (námitka podle čl. 21 GDPR).	oprávněný zájem zjistit, jak je e-shop používán, a zlepšovat jeho obsah a fungování (čl. 6 odst. 1 písm. f) GDPR)	nejdéle 14 měsíců
Spuštění statistických a marketingových nástrojů pomocí Google Tag Manager – Google Tag Manager načítáme až poté, co udělíte souhlas se statistickými nebo marketingovými cookies; slouží pouze ke spuštění nástrojů, se kterými jste souhlasili (Google Analytics, Meta Pixel).	souhlas se statistickými nebo marketingovými cookies udělený v cookie liště (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.)	do odvolání souhlasu. Při načtení Google Tag Manager získá Google IP adresu a technické údaje o prohlížeči; Google Tag Manager sám neukládá cookies a podle Google uchovává pouze běžné záznamy požadavků, které maže do 14 dnů. Spuštěné nástroje viz následující řádky.
Měření návštěvnosti (Google Analytics 4) a přiřazení zdroje návštěvy k objednávce (odkud jste na web přišli, např. odkazující stránka nebo kampaň) – statistické cookies	souhlas se statistickými cookies udělený v cookie liště (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.)	do odvolání souhlasu, nejdéle po dobu platnosti cookies uvedenou v Zásadách cookies; data v Google Analytics 2 měsíce (výchozí nastavení Google Analytics); údaj o zdroji návštěvy přiřazený k objednávce po dobu uchování objednávky
Marketing a měření účinnosti reklamy na sociálních sítích Facebook a Instagram (Meta Pixel) – identifikátory cookies, IP adresa, údaje o prohlížeči a zařízení, navštívené stránky a akce na webu (např. přidání do košíku či nákup)	souhlas s marketingovými cookies udělený v cookie liště (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.)	do odvolání souhlasu – odvoláním ukončíme další shromažďování a předávání údajů Meta; cookies Meta ve Vašem prohlížeči nejdéle 90 dní; údaje již předané Meta uchovává Meta podle svých zásad
Měření účinnosti reklamy – předání údajů o nákupu společnosti Meta ze serveru (Meta Conversions API): jedna událost „nákup“ při zaplacení objednávky – název a čas události, identifikátor události (shodný s Meta Pixel kvůli odstranění duplicit), adresa stránky pokladny, IP adresa a údaje o prohlížeči z objednávky, hodnoty cookies Meta _fbp a _fbc (existují-li), celková cena, měna, ID produktů a počet kusů. E-mail, telefon, jméno ani adresu (ani v hašované podobě), číslo objednávky ani ID uživatele nepředáváme.	souhlas s marketingovými cookies udělený v cookie liště (čl. 6 odst. 1 písm. a) GDPR; u přečtení cookies _fbp a _fbc § 89 odst. 3 zákona č. 127/2005 Sb.); pokud souhlas před zaplacením objednávky odvoláte, údaje společnosti Meta nepředáme (není-li Vaše volba dohledatelná, rozhoduje stav souhlasu v okamžiku objednávky)	u nás: identifikátory Meta (_fbp, _fbc), identifikátor události a identifikátor Vašeho souhlasu (toolkiz_consent_id) 90 dní od objednávky, údaj o udělení souhlasu (ano/ne a čas) a o odeslání události 4 roky od objednávky (doložení souhlasu a ochrana právních nároků); u společnosti Meta podle jejích zásad. Odvoláním souhlasu ukončíte předávání údajů o dalších nákupech; údaje již předané společnosti Meta tím nezaniknou.
Doložení Vašeho souhlasu s cookies (záznam o volbě v cookie liště) – pseudonymní identifikátor souhlasu (uložený ve Vašem prohlížeči v cookie toolkiz_consent_id), čas volby, zvolené kategorie cookies (funkční / statistické / marketingové) a jejich hodnoty, verze cookie lišty, region a adresa stránky, na které jste volbu provedli; IP adresu ani údaje o prohlížeči neukládáme. Záznam vzniká jen při Vaší aktivní volbě (přijetí, odmítnutí, uložení nastavení, odvolání).	plnění právní povinnosti prokázat udělení souhlasu (čl. 6 odst. 1 písm. c) ve spojení s čl. 7 odst. 1 GDPR)	3 roky od provedení volby, poté se záznam automaticky smaže

Poskytnutí osobních údajů potřebných k uzavření a plnění kupní smlouvy je smluvním požadavkem – bez nich nemůžeme Vaši objednávku přijmout a vyřídit. Údaje pro účetní a daňové účely jsme povinni zpracovávat ze zákona. Poskytnutí souhlasu (newsletter, statistické a marketingové cookies) je dobrovolné a jeho neudělení nemá vliv na možnost nakoupit. Stejně tak nákup neovlivní, pokud odmítnete zasílání obchodních sdělení zákazníkům.

E-mailovou adresu osob, které obchodní sdělení odmítly nebo odvolaly souhlas, uchováváme na seznamu odhlášených, abychom jim sdělení již nezasílali, po dobu 3 let od odhlášení.

Po uplynutí doby uchování osobní údaje vymažeme nebo anonymizujeme.

4. Komu Vaše údaje předáváme

Vaše osobní údaje neprodáváme. Předáváme je pouze osobám, které nám pomáhají s provozem e-shopu a prodejen a s plněním smlouvy, a to jen v nezbytném rozsahu:

• Rivalt s.r.o., IČO 23794470, se sídlem Primátorská 296/38, 180 00 Praha 8 – hosting a správa webu včetně nástroje pro měření návštěvnosti bez cookies (zpracovatel).
• WEDOS Internet, a.s., IČO 28115708 – poskytovatel e-mailové schránky info@pracovnipomucky.eu a služby WEDOS Global (síť pro doručování obsahu a ochrana webu před útoky; při návštěvě webu zpracovává IP adresu a technické údaje o požadavku) (zpracovatel).
• Poskytovatel služby pro odesílání e-mailů a rozesílání obchodních sdělení (zpracovatel).
• Comgate a.s., IČO 27924505 – provozovatel platební brány (online platby kartou, Google Pay, Apple Pay); předáváme jméno, e-mail, částku a číslo objednávky. Při platbě přes Google Pay nebo Apple Pay zpracovávají údaje o platbě také Google, resp. Apple, podle podmínek, které s nimi máte sjednány.
• Československá obchodní banka, a. s. – vedení našeho bankovního účtu; při platbě převodem a při vracení peněz zpracovává údaje o platbě jako samostatný správce.
• Poskytovatel platebního terminálu na prodejně – zpracování plateb platební kartou na prodejně (samostatný správce při provedení platby).
• Zaslat s.r.o., IČO 03672808 – zprostředkovatel přepravy (objedná za nás přepravu u dopravce a předá mu údaje potřebné k doručení).
• Zásilkovna s.r.o. – doručení zásilky na výdejní místo nebo do Z-BOXu (jméno, e-mail, telefon, výdejní místo).
• Direct Parcel Distribution CZ s.r.o. (DPD), IČO 61329266 – doručení zásilky na výdejní místo DPD nebo na Vámi zvolenou adresu (jméno, e-mail, telefon, výdejní místo, případně doručovací adresa).
• Seznam.cz, a.s. – našeptávač adres v pokladně (Mapy.cz); při psaní adresy odesílá prohlížeč zadávaný text a IP adresu přímo na servery Seznam.cz.
• Externí účetní či daňový poradce, který pro nás vede účetní a daňovou agendu (zpracovatel).
• Google Ireland Limited / Google LLC – ochrana formulářů proti spamu (reCAPTCHA), načítání měřicích a marketingových kódů (Google Tag Manager) a měření návštěvnosti (Google Analytics 4 – jen s Vaším souhlasem se statistickými cookies); u Google Analytics jedná jako náš zpracovatel; u Google Tag Manager a reCAPTCHA zpracovává Google technické údaje (IP adresu, údaje o prohlížeči) podle svých podmínek. Hodnocení našich prodejen načítá ze služby Google náš server (čl. 11).
• Meta Platforms Ireland Limited – marketing a měření účinnosti reklamy na sociálních sítích Facebook a Instagram (Meta Pixel a Conversions API), jen s Vaším souhlasem s marketingovými cookies. Za shromáždění údajů na našem webu pomocí Meta Pixel a za předání údajů o nákupu z našeho serveru (Conversions API) společnosti Meta odpovídáme společně s Meta Platforms Ireland Limited jako společní správci (čl. 26 GDPR). Podle našeho ujednání s Meta (Dodatek o správcích, https://www.facebook.com/legal/controller_addendum) odpovídáme my za získání Vašeho souhlasu a za informace o tomto zpracování; Meta odpovídá za vyřízení Vašich práv týkajících se údajů, které od nás obdrží, a za jejich zabezpečení ve svých systémech. Svá práva můžete uplatnit u nás i u Meta; žádost, která se týká Meta, jí bez zbytečného odkladu předáme. Při vyhodnocování účinnosti našich reklam (měření a analytika) zpracovává Meta údaje jako náš zpracovatel podle Podmínek Meta pro nástroje pro firmy. Pro zobrazování a cílení reklamy a zlepšování svých služeb je po předání zpracovává jako samostatný správce podle svých zásad: https://www.facebook.com/privacy/policy.
• Orgány veřejné moci (např. finanční úřad, Česká obchodní inspekce, soudy, Policie ČR) – pouze pokud nám to ukládá zákon; případně náš právní zástupce při uplatňování nároků.

Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR, které je zavazují údaje chránit a používat jen podle našich pokynů.

5. Předávání údajů mimo Evropskou unii

Osobní údaje zpracováváme především v rámci Evropské unie. Při využití služeb Google (reCAPTCHA, Google Tag Manager, Google Analytics 4) mohou být údaje předány společnosti Google LLC v USA, u Google Analytics jako dílčímu zpracovateli Google Ireland Limited. Předání se opírá o rozhodnutí Evropské komise (EU) 2023/1795 ze dne 10. 7. 2023 o odpovídající ochraně v rámci EU‑US Data Privacy Framework, u něhož je Google LLC certifikována, a o standardní smluvní doložky (čl. 46 GDPR). Meta Platforms Ireland Limited může údaje, které od nás obdrží (údaje z Meta Pixel a Conversions API), předávat společnosti Meta Platforms, Inc. v USA; podle informací Meta se toto předání opírá o EU‑US Data Privacy Framework a standardní smluvní doložky. S výjimkou výše uvedených případů (Google, Meta) Vaše osobní údaje mimo EU/EHP nepředáváme.

6. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup – zjistit, zda a jaké Vaše údaje zpracováváme, a získat jejich kopii (čl. 15 GDPR).
• Právo na opravu – požadovat opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
• Právo na výmaz – požadovat vymazání údajů, pokud již nejsou potřebné nebo jste odvolali souhlas; výmaz neprovedeme u údajů, které musíme uchovávat ze zákona (např. faktury) nebo pro obranu právních nároků (čl. 17 GDPR).
• Právo na omezení zpracování – např. po dobu ověření přesnosti údajů (čl. 18 GDPR).
• Právo na přenositelnost – získat údaje zpracovávané na základě smlouvy nebo souhlasu, pokud zpracování probíhá automatizovaně, ve strukturovaném, strojově čitelném formátu (čl. 20 GDPR).
• Právo vznést námitku proti zpracování na základě oprávněného zájmu a proti přímému marketingu – podrobně viz upozornění na začátku těchto zásad (čl. 21 GDPR).
• Právo odvolat souhlas – kdykoli, např. odkazem v obchodním sdělení, e-mailem na info@pracovnipomucky.eu nebo změnou nastavení v cookie liště; odvolání nemá vliv na zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR).
• Právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz (čl. 77 GDPR). Tím není dotčeno Vaše právo na soudní ochranu (čl. 79 GDPR).

Svá práva můžete uplatnit e-mailem na info@pracovnipomucky.eu, písemně na adrese sídla nebo osobně na prodejně. Odpovíme Vám bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat (čl. 12 GDPR). Vyřízení je bezplatné. Abychom ochránili Vaše údaje, můžeme Vás požádat o ověření totožnosti.

7. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo, ani profilování v tomto smyslu (čl. 22 GDPR).

S Vaším souhlasem s marketingovými cookies může Meta na základě údajů z našeho webu (včetně údajů o nákupu předaných ze serveru) zobrazovat personalizovanou reklamu; jde o profilování prováděné Meta jako samostatným správcem, nikoli o rozhodování podle čl. 22 GDPR.

8. Cookies

Naše webové stránky používají cookies a obdobné technologie. Volbu provádíte v cookie liště, kde jsou rozděleny do kategorií funkční / statistické / marketingové. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies. Vaši volbu a její změny evidujeme, abychom mohli doložit udělení či odvolání souhlasu (čl. 3). Pokud budete chtít uplatnit svá práva k tomuto záznamu (např. přístup nebo výmaz), uveďte v žádosti své ID souhlasu, které najdete na této stránce níže.

• Funkční (technicky nezbytné) – zajišťují základní funkce webu (např. košík, přihlášení, uložení Vaší volby cookies) a ochranu formulářů proti spamu a zneužití (Google reCAPTCHA). Patří sem i cookie mtm_consent_removed – uloží se jen tehdy, pokud vypnete měření návštěvnosti (čl. 3), a pamatuje si tuto volbu přibližně 13 měsíců. Dále cookie toolkiz_consent_id – náhodný identifikátor, který se uloží až při Vaší první volbě v cookie liště a slouží k doložení a dohledání Vaší volby (čl. 3); platí 365 dní. Ukládáme je bez souhlasu, protože jsou nezbytné pro poskytování služby, kterou využíváte; údaje v rámci reCAPTCHA zpracováváme na základě oprávněného zájmu (čl. 3).
• Statistické – měření návštěvnosti pomocí Google Analytics 4 a zaznamenání, odkud jste na web přišli, které při objednávce přiřadíme k objednávce. Používáme je jen s Vaším souhlasem.
• Marketingové – Meta Pixel (Meta Platforms Ireland Limited) pro marketing a měření účinnosti reklamy na sociálních sítích Facebook a Instagram a s tím související předání údajů o nákupu z našeho serveru (Conversions API; nejde o cookie, řídí se ale stejným souhlasem). Používáme je jen s Vaším souhlasem.

Kódy statistických a marketingových nástrojů načítáme přes Google Tag Manager, a to až po udělení příslušného souhlasu.

Vedle cookies na souhlas měříme základní návštěvnost nástrojem, který cookies nepoužívá a data uchovává jen na serveru, který pro nás provozuje Rivalt s.r.o. (čl. 3).

Vaše ID souhlasu

Písma webu načítáme z našeho serveru, při jejich zobrazení se tedy Vaše údaje třetím stranám nepředávají. Podrobnosti, včetně přehledu jednotlivých cookies a doby jejich platnosti, najdete v Zásadách cookies na https://pracovnipomucky.eu/zasady-cookies-eu/.

9. Formuláře na webu

• Kontaktní formulář – jméno, e-mail, případně telefon a text zprávy; používáme je jen k vyřízení Vašeho dotazu.
• Poptávkový formulář pro firmy – jméno, název firmy, IČO, kontakt a obsah poptávky; používáme je k přípravě nabídky a jednání o spolupráci.
• Online reklamace a odstoupení od smlouvy – nejprve zadáte číslo objednávky a e-mail; na tento e-mail Vám zašleme jednorázový odkaz (tím ověříme, že žádost podává objednatel), přes který vyplníte a odešlete formulář. Odstoupení od smlouvy, resp. reklamace, je učiněno odesláním formuláře. Ve formuláři uvádíte jméno, kontaktní údaje, reklamované či vracené zboží, u reklamace popis vady, případně fotografie nebo dokumenty, požadovaný způsob vyřízení a číslo účtu pro vrácení peněz. Při odeslání zaznamenáme IP adresu a údaje o prohlížeči (čl. 3). Údaje používáme k vyřízení reklamace či odstoupení a k zaslání potvrzení o jejich přijetí.
• Reklamační formulář – reklamaci můžete podat také tímto formulářem: jméno, e-mail, telefon, adresa, číslo dokladu, datum nákupu, reklamované zboží, popis vady a kdy byla zjištěna, požadovaný způsob vyřízení, fotografie nebo dokumenty a číslo účtu; používáme je k vyřízení reklamace.

Kontaktní formulář, poptávkový formulář a reklamační formulář jsou chráněny službou Google reCAPTCHA, která vyhodnocuje, zda formulář vyplňuje člověk. Odeslání formuláře není podmíněno Vaším souhlasem se zpracováním osobních údajů – údaje zpracováváme na právním základě uvedeném v čl. 3, kde je uvedena i doba jejich uchování.

10. Uživatelský účet

Zřízení uživatelského účtu je dobrovolné, nakoupit můžete i bez registrace. V účtu evidujeme Vaše kontaktní a doručovací údaje a historii objednávek. Údaje můžete v účtu sami upravovat. Heslo ukládáme v zabezpečené (hashované) podobě. Účet můžete kdykoli zrušit e-mailem na info@pracovnipomucky.eu nebo osobně na prodejně; údaje, které musíme uchovávat ze zákona (např. daňové doklady), uchováme i po zrušení účtu po dobu uvedenou v čl. 3.

11. Hodnocení z Google

Na webu (na úvodní stránce, na stránkách prodejen a v krátkém souhrnu u produktů) zobrazujeme hodnocení našich prodejen z platformy Google. Hodnocení zveřejňují jejich autoři přímo u společnosti Google. Náš web je načítá ze služby Google (Places API) a zobrazuje je tak, jak je autor na Googlu zveřejnil (jméno či přezdívka autora, počet hvězdiček, text a datum hodnocení). Činíme tak na základě oprávněného zájmu informovat návštěvníky o hodnocení našich prodejen (čl. 6 odst. 1 písm. f) GDPR). Načtená hodnocení uchováváme jen v dočasné paměti webu, nejdéle 24 hodin (včetně mezipaměti stránek) a jinak je nezpracováváme. Hodnocení nijak neověřujeme. Autor může své hodnocení upravit nebo smazat na Googlu, případně nás požádat o jeho skrytí na našem webu.

Hodnocení načítá náš server a profilové fotografie autorů nenačítáme ze serverů Google (zobrazujeme iniciály autora nebo kopii uloženou na našem serveru). Při zobrazení hodnocení tedy Váš prohlížeč s Googlem nekomunikuje a údaje o Vašem zařízení se Googlu nepředávají.

12. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k ochraně Vašich údajů před ztrátou, zneužitím a neoprávněným přístupem, například šifrované spojení (HTTPS), ukládání hesel v hashované podobě a omezení přístupu k údajům jen na osoby, které je potřebují.

13. Změny a účinnost

Tyto zásady můžeme aktualizovat, zejména při změně právních předpisů nebo našich služeb. Aktuální znění je vždy zveřejněno na https://pracovnipomucky.eu/gdpr/.

Tyto zásady ochrany osobních údajů jsou účinné od 1. 11. 2026 (verze 1.0).

Vypnutí měření návštěvnosti

Měření návštěvnosti nástrojem Matomo můžete vypnout přepínačem níže. Vaše volba se uloží do cookie mtm_consent_removed v tomto prohlížeči; pokud cookies smažete nebo použijete jiný prohlížeč či zařízení, je potřeba měření vypnout znovu.