Ochrana osobních údajů

1. Kdo je správcem a jak nás kontaktovat

2. Jaké údaje zpracováváme a proč

• Účet a přihlášení: jméno, e-mail, telefon, doručovací a případné fakturační údaje, u podnikatelů také název firmy, IČO a DIČ. Pro zabezpečení používáme otisk hesla, ověřovací údaje, přihlašovací relace a informace o registraci a přihlášení. Základem je plnění smlouvy a náš oprávněný zájem na zabezpečení služby.
• Objednávky: objednané zboží, ceny a slevy, kontakty, adresy, zvolená doprava a platba, stav objednávky, platby a doklady. Údaje potřebujeme k vyřízení objednávky, dodání zboží, řešení reklamací a účetním a daňovým povinnostem. Základem je plnění smlouvy a právní povinnosti.
• Zákaznické ceny a věrnostní program: historii nákupů a obrat používáme k zobrazení zákaznických cen, slev a nároků v programu v rámci zákaznického vztahu.
• Dotazy a žádosti: zpracováváme kontaktní údaje a obsah zprávy, kterou nám pošlete. Slouží k odpovědi, poskytnutí podpory a vyřízení vašich práv podle GDPR. Neposílejte údaje, které pro danou věc nepotřebujeme.
• Provoz a bezpečnost: při komunikaci se serverem se mohou zaznamenávat IP adresa, požadovaná adresa a hledaný výraz, čas a informace o prohlížeči nebo klientovi. Používáme je pro provoz služby, diagnostiku a ochranu před zneužitím na základě oprávněného zájmu. Do vyhledávání nezadávejte osobní údaje.

Poskytnutí údajů pro účet a nákup není zákonnou povinností zákazníka, ale bez nezbytných údajů nemůžeme účet vytvořit nebo objednávku vyřídit. Katalog lze prohlížet i bez registrace.

3. Mobilní aplikace, fotoaparát a úložiště

Aplikace komunikuje se službou najdidil.cz přes HTTPS. V zabezpečeném úložišti zařízení uchovává údaje pro obnovení přihlášení a místní stav nákupu; heslo pro další přihlašování neukládá. Mobilní přihlášení se může obnovovat při používání a po 30 dnech neaktivity vyprší.

Fotoaparát slouží ke čtení čárových a QR kódů. Přístup povolujete v systému zařízení. Můžete také vybrat konkrétní fotografii. Rozpoznání kódů probíhá v zařízení; obraz z fotoaparátu ani vybraná fotografie se při skenování na náš server neposílají. Pro vyhledání se serveru předává rozpoznané a zvolené číslo. Bez povolení fotoaparátu lze hledat ručně.

Android sestavení 1.2.6 (21) nevyžaduje mikrofon ani plošný přístup k fotografiím nebo úložišti. Systémový výběr souboru aplikaci zpřístupní pouze fotografii, kterou sami vyberete.

Diagnostika skeneru Google ML Kit na Androidu: místní rozpoznávání obrazu neznamená, že skener neodesílá žádná data. Podle dokumentace Googlu ML Kit odesílá přes HTTPS údaje o zařízení (výrobce, model, verze systému a dostupné hardwarové akcelerátory), aplikaci (název balíčku a verze), identifikátor instalace, události a chyby, dobu zpracování, konfiguraci a formát, rozlišení a velikost vstupu a výstupu. Automatické přiblížení navíc používá dočasný identifikátor skenování, údaje o změnách přiblížení a souřadnicích oblasti, která může obsahovat kód. Google tyto údaje používá pro diagnostiku a analýzu používání; nejde o odesílání samotných snímků. Podrobnosti uvádí dokumentace zpracování dat Google ML Kit.

V Android sestavení 1.2.6 (21) před spuštěním skeneru zobrazujeme vysvětlení tohoto zpracování a žádáme o dobrovolný souhlas. Bez souhlasu se skener nespustí a můžete dál hledat ručně. Opuštěním skeneru další skenování zastavíte; tím se zpětně nemažou již odeslaná diagnostická data. Starší Android vydání mohou používat stejný SDK bez této nové úvodní obrazovky. iOS nepoužívá tento Android SDK. Žádosti týkající se osobních údajů vyřizujeme postupem uvedeným níže; neslibujeme, že zrušení zákaznického účtu automaticky odstraní diagnostické záznamy u Googlu.

Oprávnění můžete změnit v nastavení telefonu. Odhlášení nebo odinstalování aplikace není žádostí o zrušení společného účtu. Místní data můžete odstranit v nastavení aplikace v systému zařízení.

Při otevření webové registrace, PDF, mapy nebo jiného externího odkazu komunikuje prohlížeč či jiná aplikace s příslušným poskytovatelem. Na tyto služby se vztahují také jejich vlastní informace o ochraně soukromí.

4. Cookies, místní úložiště a volitelné měření

Web používá nezbytné cookies a úložiště pro přihlášení, košík, zabezpečení, navigaci a uchování rozpracovaných údajů. Tyto funkce nejsou podmíněny souhlasem s reklamou.

Pokud je na webu zapnuté volitelné měření, Google Analytics a Google Ads se aktivují až po vašem souhlasu s příslušnou kategorií. Google může získat technické údaje o návštěvě; pro měření dokončení nákupu se předává číslo objednávky, hodnota a měna, nikoli jméno, e-mail nebo doručovací adresa. Personalizace reklam je v našem měření vypnutá.

Volbu můžete odmítnout nebo změnit tlačítkem Nastavení cookies v zápatí stránky, na které se měření používá. Změna nemá zpětný vliv na zákonnost předchozího zpracování. Volba souhlasu se ukládá na 180 dnů; cookies Analytics mohou být uchovány až 180 dnů od poslední návštěvy a reklamní cookies až 90 dnů. Dobu uchování údajů u poskytovatele nelze zaměňovat s životností cookies.

Na této stránce soukromí a na stránce žádosti o zrušení účtu nejsou vloženy měřicí ani reklamní skripty.

5. Komu mohou být údaje zpřístupněny

V nezbytném rozsahu mají k údajům přístup oprávněné osoby správce a poskytovatelé technického provozu, hostingu, e-mailu a účetního zpracování. Pro vyřízení objednávky je předáváme příslušnému dopravci a poskytovateli platebních či bankovních služeb. Účetní záznamy vedeme také v účetním programu. Údaje mohou být předány orgánům veřejné moci, pokud to vyžaduje zákon.

Google je příjemcem diagnostických údajů skeneru Android popsaných výše a také údajů z volitelného měření webu, pokud je povolíte. Některé jeho služby mohou údaje zpracovávat mimo Evropský hospodářský prostor. Informace o poskytovateli, přenosu a jeho zárukách najdete v informacích Google o zpracování údajů a pro skener v podmínkách Google ML Kit. Na požádání vám upřesníme příjemce a podmínky předání vašich údajů.

6. Jak dlouho údaje uchováváme

• Zákaznický účet: po dobu jeho trvání. Účet můžete zrušit v profilu po potvrzení heslem; tím se odstraní registrace, mobilní přihlašovací relace a nastavení zákaznických slev. Žádosti o výmaz dalších údajů nebo zrušení bez přístupu k účtu vyřizujeme ručně po ověření žadatele.
• Objednávky, platby a doklady: zrušením účtu se automaticky nemažou. Nezbytné záznamy v e-shopu a účetním programu zůstávají po dobu stanovenou účetními a daňovými předpisy a po dobu nutnou k vyřízení objednávek, reklamací nebo právních nároků. Lhůta se určuje podle druhu dokladu, příslušné právní povinnosti a případného probíhajícího řízení, nikoli pouhou existencí zákaznického účtu.
• Komunikace a vyřízení žádostí: po dobu řešení věci a následně v nezbytném rozsahu k doložení vyřízení nebo ochraně práv.
• Provozní logy a zálohy: jejich odstranění není automatickou součástí zrušení účtu. Při vyřízení žádosti posuzujeme i tyto záznamy, potřebnost jejich dalšího uchování a možnosti výmazu nebo anonymizace.

Ve vyrozumění o žádosti uvedeme, které údaje byly odstraněny a které musí zůstat, proč a po jakou dobu nebo podle jakého pravidla se tato doba určuje. Samotné uložení v účetním programu není důvodem k neomezenému uchovávání všech osobních údajů.

7. Vaše práva a zrušení účtu

Za podmínek GDPR máte právo na přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Pokud zpracování vychází ze souhlasu, můžete ho odvolat.

Požádat o zrušení účtu a výmaz údajů

Žádost lze podat bez přihlášení i bez nainstalované aplikace. Před zásahem do účtu ověříme oprávnění žadatele. Nikdy nám neposílejte heslo ani přihlašovací kód. Zrušení se týká stejného účtu na webu i v aplikaci.

O vyřízení vás informujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od obdržení žádosti. Pokud je podle GDPR nutné lhůtu prodloužit vzhledem ke složitosti nebo počtu žádostí, v této lhůtě vás informujeme o důvodech a prodloužení, nejvýše o další dva měsíce.

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů. S dotazy k tomuto dokumentu nás kontaktujte na roman@marunaservis.cz.