Právní informace

Zásady ochrany osobních údajů

V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, když používáte www.pekata.cz, za jakým účelem, po jakou dobu a jaká máte práva, v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 3/2018 o ochraně osobních údajů a zárukách digitálních práv (LOPDGDD).

1. Správce údajů

  • Obchodní název: Reloting, S.L. (obchodní značka: Pekata)
  • NIF: B19932771
  • Sídlo: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Španělsko)
  • E-mail: [email protected]
  • Název domény: www.pekata.cz

Reloting, S.L. není povinna jmenovat pověřence pro ochranu osobních údajů podle článku 37 GDPR. Pro jakékoli dotazy týkající se těchto zásad můžete napsat na uvedený e-mail.

2. Jaké údaje zpracováváme a proč

a) Žádost o cenovou nabídku

  • Shromážděné údaje: jméno a příjmení, společnost, e-mailová adresa, telefon (volitelně), země a poštovní směrovací číslo doručení, intrakomunitární DIČ (volitelně, pro společnosti v Evropské unii mimo Španělsko), požadované datum doručení, komentáře a produkty, množství a značení, které jste vybrali.
  • Účel: připravit a zaslat vám cenovou nabídku, odpovědět na vaše dotazy ohledně ní a spravovat objednávku, pokud ji přijmete.
  • Právní základ: aplikace předsmluvních opatření na vaši žádost (čl. 6.1.b GDPR). Následné obchodní sledování vaší žádosti je založeno na našem oprávněném zájmu věnovat se těm, kteří nás požádali o cenovou nabídku (čl. 6.1.f GDPR); můžete se proti tomu kdykoli ohradit.

b) Logo

  • Zpracovávané údaje: soubor s vaším logem, pokud se rozhodnete nám ho zaslat po žádosti o cenovou nabídku.
  • Účel: připravit simulaci značení a, pokud přijmete cenovou nabídku, vyrobit objednávku.
  • Právní základ: předsmluvní opatření na vaši žádost (čl. 6.1.b GDPR).

c) Ověření čísla DIČ

Pokud nám poskytnete intrakomunitární DIČ, ověříme ho v systému VIES Evropské komise, abychom mohli správně aplikovat daňový režim na vaši cenovou nabídku. Ověření je automatický dotaz na veřejnou službu Evropské unie a je založeno na plnění našich daňových povinností (čl. 6.1.c GDPR).

d) Procházení webu

Servery zaznamenávají technické údaje o každém požadavku (IP adresa, datum a čas, požadovaná stránka a prohlížeč) výhradně za účelem zajištění bezpečnosti služby a detekce zneužití, na základě našeho oprávněného zájmu (čl. 6.1.f GDPR).

Kromě toho, pokud je přijmete v oznámení o cookies, používáme analytické a reklamní cookies od Google (Google Analytics 4 a Google Ads, načítané přes Google Tag Manager) k měření používání webu a účinnosti našich kampaní. Právním základem je váš souhlas (čl. 6.1.a GDPR), který můžete kdykoli odvolat; pokud ho nedáte, nejsou instalovány. Podrobnosti o těchto cookies a o zbytku úložiště, které váš prohlížeč používá, najdete v Zásadách používání cookies.

e) Objednávka a platba vzorků a nákupů kartou

  • Shromážděné údaje: jméno a příjmení, e-mail, telefon (nepovinný), firma, DIČ nebo DIČ k DPH, fakturační a doručovací adresa, objednané vzorky nebo produkty a výsledek platby. Údaje o kartě zpracovává přímo Stripe: my je nevidíme ani neukládáme, pouze typ karty a poslední čtyři číslice.
  • Účel: vyřízení vaší žádosti o vzorky nebo vašeho nákupu, její zaúčtování, příprava a odeslání prostřednictvím našich dodavatelů, vystavení faktury a přiřazení objednávky k vaší cenové nabídce. Před platbou pomocí Cloudflare Turnstile ověřujeme, že platí člověk.
  • Právní základ: plnění kupní smlouvy na vzorky nebo produkty (čl. 6.1.b GDPR), plnění našich daňových a účetních povinností (čl. 6.1.c GDPR) a náš oprávněný zájem na předcházení podvodům při platbách (čl. 6.1.f GDPR).
  • Uchovávání: po dobu trvání obchodního vztahu a poté po dobu stanovenou obchodními a daňovými předpisy.

3. Doba uchovávání

Údaje z vaší žádosti uchováváme po dobu zpracování cenové nabídky a, pokud se stane objednávkou, po dobu trvání obchodního vztahu a po dobu stanovenou obchodními a daňovými předpisy. Cenová nabídka, která se nestane objednávkou, je uchovávána po maximální dobu dvou let od posledního kontaktu. Technické záznamy serverů jsou uchovávány po maximální dobu dvanácti měsíců. Po uplynutí těchto lhůt, nebo po vyřízení vaší žádosti o výmaz, budou údaje zablokovány — k dispozici výhradně soudcům, soudům a veřejným orgánům — po dobu promlčení případných odpovědností (čl. 32 LOPDGDD) a poté zničeny.

4. Příjemci a zpracovatelé údajů

Vaše údaje neposkytujeme třetím stranám, s výjimkou případů, kdy to vyžaduje zákon. K poskytování služby se spoléháme na zpracovatele údajů, s nimiž jsme uzavřeli smlouvy podle článku 28 GDPR:

  • Hetzner Online GmbH (Německo): hosting webu a naší platformy, v rámci Evropského hospodářského prostoru.
  • ActiveCampaign, LLC (Postmark) (Spojené státy): zasílání transakčních e-mailů, jako je potvrzení vaší žádosti o cenovou nabídku.
  • Google Ireland Limited (Irsko): webová analytika a reklamní značky (Google Analytics 4 a Google Ads, prostřednictvím Google Tag Manager), podléhající vašemu souhlasu s cookies.
  • Stripe Payments Europe, Limited (Irsko): platba kartou za vzorky a nákupy a prevence podvodů. U části tohoto zpracování, například u prevence podvodů, vystupuje Stripe jako samostatný správce.
  • Cloudflare, Inc. (Spojené státy): bezpečnostní ověření Turnstile před platbou za vzorky a nákupy.

Pokud se cenová nabídka stane objednávkou, předáme výrobcům a dodavatelům, kteří vyrábějí a značí produkty, všichni z nich se sídlem v Evropské unii, údaje nezbytné k výrobě a doručení: logo, kontaktní údaje a doručovací adresu.

Pokud si objednáte vzorky, dodavatel, který je připravuje a odesílá, obdrží údaje nezbytné k jejich doručení: jméno příjemce, doručovací adresu a, pokud nesou vaše logo, návrh.

5. Mezinárodní přenosy

Pokud platíte kartou za vzorky nebo nákup, mohou Stripe a Cloudflare zpracovávat údaje ve Spojených státech (Stripe, Inc. a Cloudflare, Inc.) na základě rozhodnutí o odpovídající ochraně podle rámce EU-U.S. Data Privacy Framework, v jehož rámci jsou obě společnosti certifikovány, a podpůrně na základě standardních smluvních doložek.

Odesílání transakčních e-mailů prostřednictvím Postmark může zahrnovat přenos údajů do Spojených států. Tento přenos je kryt rozhodnutím o odpovídající ochraně EU-U.S. Data Privacy Framework, na jehož základě je poskytovatel certifikován, a alternativně standardními smluvními doložkami schválenými Evropskou komisí. Pokud přijmete analytické a reklamní cookies, služby Google mohou také zahrnovat přenosy do Google LLC (Spojené státy), kryté stejným rozhodnutím o odpovídající ochraně, na jehož základě je Google certifikován. Nejsou plánovány žádné další přenosy mimo Evropský hospodářský prostor.

6. Vaše práva

Můžete kdykoli uplatnit svá práva na přístup, opravu, výmaz, námitku, omezení zpracování a přenositelnost. Stačí napsat na [email protected] a uvést právo, které chcete uplatnit; můžeme vás požádat o další informace k potvrzení vaší totožnosti.

Pokud se domníváte, že jsme vaše práva nevyřídili správně, můžete podat stížnost u Agencia Española de Protección de Datos (Španělský úřad pro ochranu osobních údajů) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Bezpečnost

Uplatňujeme vhodná technická a organizační opatření k zajištění úrovně bezpečnosti odpovídající riziku, chránící údaje před neoprávněným přístupem, ztrátou, zničením nebo náhodným poškozením.