Zásady ochrany osobních údajů

Článek 1Kdo je správcem vašich údajů

Správcem osobních údajů je:

Ve všech záležitostech týkajících se ochrany osobních údajů nás můžete kontaktovat na uvedeném e-mailu, telefonu nebo poštou na adresu sídla.

Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), protože nám tato povinnost podle článku 37 GDPR nevzniká - nejsme orgán veřejné moci, naší hlavní činností není rozsáhlé pravidelné monitorování osob ani zpracování zvláštních kategorií údajů.

Článek 2Jaké údaje zpracováváme a odkud je máme

2.1 Údaje z kontaktního formuláře

Kontaktní formulář je jediné místo na tomto webu, kde od vás osobní údaje sbíráme. Zpracováváme tyto údaje, které do něj vyplníte:

Odeslání formuláře je zcela dobrovolné. Pokud povinné údaje nevyplníte, formulář se neodešle a nebudeme vám moci odpovědět - jiný důsledek to nemá.

Prosíme, neposílejte nám ve zprávě citlivé údaje (údaje o zdravotním stavu, rodné číslo, čísla dokladů apod.). K vyřízení dotazu na zboží je nepotřebujeme.

2.2 Kam se odeslaná zpráva uloží

Po odeslání formuláře se s vaší zprávou stanou právě dvě věci:

• uloží se do naší databáze - do spravované databáze PostgreSQL provozované společností DigitalOcean v datovém centru Frankfurt nad Mohanem (region fra1), Německo;
• odejde nám o ní notifikační e-mail, který obsahuje tytéž údaje, abychom si zprávy všimli hned.

Databáze slouží výhradně nám jako archiv přijatých zpráv: abychom starší dotaz našli na jednom místě a nemuseli ho dohledávat v e-mailové schránce. Databáze není z internetu veřejně dostupná a přístup k ní má pouze pověřená osoba (viz čl. 10). Zprávy nijak nevyhodnocujeme, netřídíme podle osob ani z nich nesestavujeme profily.

2.3 Ochrana formuláře před roboty a zneužitím

Aby formulář nezahltily automatické stroje, prochází odeslání dvěma kontrolami:

• ověřením Cloudflare Turnstile, které z vašeho prohlížeče vyhodnocuje technické signály - zejména IP adresu, hlavičku User-Agent a otisk zabezpečeného spojení. Slouží výhradně k rozlišení člověka od robota, ne k vaší identifikaci;
• omezením počtu odeslání z jedné adresy (rate limiting). K tomu se v úložišti Upstash Redis krátkodobě drží pouze počítadlo navázané na vaši IP adresu - žádný obsah zprávy ani jiný údaj z formuláře.

2.4 Technické údaje spojené s provozem webu

Poskytovatel hostingu (viz čl. 6) automaticky vytváří provozní záznamy o přístupech na web. Ty mohou obsahovat vaši IP adresu, typ prohlížeče, čas přístupu a adresu navštívené stránky. Slouží výhradně k zajištění provozu, stability a bezpečnosti webu a k jejich obsahu běžně nepřistupujeme. U poskytovatele se uchovávají zpravidla 30 dní.

2.5 Co na tomto webu NENÍ

Pro úplnost výslovně uvádíme, že tento web:

• nepoužívá žádné nástroje pro měření návštěvnosti - ani Google Analytics, ani Meta Pixel, ani PostHog, Hotjar či cokoli obdobného;
• neobsahuje reklamní ani sledovací skripty třetích stran;
• nepoužívá analytické ani marketingové cookies (viz čl. 7);
• neprovádí profilování ani automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (článek 22 GDPR);
• neumožňuje nákup - nemá košík, nepřijímá objednávky ani platby a nezpracovává tedy žádné platební údaje.

Článek 3Proč údaje zpracováváme a na jakém právním základě

3.1 Pokud u nás nakoupíte

Nákup přes tento web není možný. Když si ale zboží po naší odpovědi objednáte nebo ho koupíte přímo v prodejně, budeme vaše údaje zpracovávat i nad rámec těchto zásad - zejména:

• pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);
• pro plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR), zejména podle zákona č. 563/1991 Sb., o účetnictví, a podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, které nám ukládají uchovávat daňové doklady.

Tyto povinnosti se vážou až k uskutečněnému obchodu. Na pouhé odeslání kontaktního formuláře nedopadají - návštěvníka webu identifikovat nemusíme a neděláme to.

Článek 4Komu se údaje dostanou

Vaše údaje neprodáváme a nepředáváme je nikomu k marketingovým účelům. Přístup k nim mají pouze tito zpracovatelé, kteří nám zajišťují technický provoz, a to výhradně v rozsahu nutném pro poskytnutí své služby:

Dále můžeme údaje předat:

• orgánům veřejné moci, pokud nám to ukládá zákon (například finanční správě, soudům či Policii ČR);
• advokátovi, účetnímu nebo daňovému poradci, pokud je to nezbytné pro vymáhání nebo obhajobu právních nároků nebo pro splnění našich zákonných povinností.

Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle článku 28 GDPR.

Článek 5Jak dlouho údaje uchováváme

Po uplynutí uvedené doby údaje mažeme. O výmaz můžete požádat i dříve (viz čl. 8).

Článek 6Předávání údajů mimo EU

Obsah vaší zprávy je uložen v databázi ve Frankfurtu nad Mohanem a samotný web běží ve stejném evropském regionu. Naši e-mailovou schránku provozuje irská entita Microsoftu a schránku, na kterou si poštu přeposíláme, česká společnost Seznam.cz - obě tedy sídlí v Evropské unii. Ostatní zpracovatelé uvedení v čl. 4 jsou společnosti se sídlem ve Spojených státech amerických, takže část zpracování (typicky správa a podpora služby) může probíhat mimo Evropský hospodářský prostor. Totéž může nastat i u schránky u Microsoftu, pokud do ní zasáhne americká mateřská společnost. Toto předání je zajištěno těmito zárukami:

• tito zpracovatelé včetně americké mateřské společnosti Microsoftu jsou certifikováni v rámci EU-U.S. Data Privacy Framework, tedy rámce, u kterého Evropská komise rozhodnutím ze dne 10. 7. 2023 uznala odpovídající úroveň ochrany osobních údajů (článek 45 GDPR);
• současně jsou vázáni standardními smluvními doložkami schválenými Evropskou komisí (článek 46 odst. 2 písm. c) GDPR), které platí nezávisle na uvedené certifikaci.

Pokud dojde ke změně právního rámce pro předávání údajů do USA, tyto zásady odpovídajícím způsobem aktualizujeme.

Článek 7Cookies a technická úložiště

Web nepoužívá analytické, marketingové ani preferenční cookies a nezobrazuje proto ani žádnou cookie lištu - nemá k čemu si vyžádat souhlas.

Jediná výjimka je technické povahy: ověření Cloudflare Turnstile u kontaktního formuláře může pro své fungování využít úložiště prohlížeče. Jde o nezbytný prvek zabezpečení, bez kterého by formulář nešlo odeslat, a souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, se na něj proto nevyžaduje.

Ukládání jakýchkoli souborů můžete kdykoli omezit v nastavení svého prohlížeče. Prohlížení webu to nijak neovlivní; může se ale stát, že nepůjde odeslat kontaktní formulář.

Článek 8Jaká máte práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup (čl. 15 GDPR) - můžete se nás zeptat, zda a jaké vaše údaje zpracováváme, a požádat o jejich kopii.
• Právo na opravu (čl. 16 GDPR) - pokud jsou údaje nepřesné nebo neúplné, opravíme nebo doplníme je.
• Právo na výmaz (čl. 17 GDPR) - můžete požádat o smazání údajů, pokud už pominul důvod, proč je zpracováváme. Výmaz nemůžeme provést tam, kde nám uchování ukládá zákon (například u účetních dokladů).
• Právo na omezení zpracování (čl. 18 GDPR) - můžete požádat, abychom s údaji dočasně přestali pracovat, například po dobu, kdy prověřujeme jejich přesnost.
• Právo na přenositelnost (čl. 20 GDPR) - údaje, které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, vám poskytneme ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR) - proti zpracování založenému na oprávněném zájmu, tedy i proti uchovávání vaší zprávy v databázi, můžete kdykoli vznést námitku. Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody pro jeho pokračování. Proti zpracování pro účely přímého marketingu námitce vyhovíme vždy a bez výjimky.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) - k žádnému takovému rozhodování ani profilování zde nedochází.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) - pokud nám někdy udělíte souhlas (například se zasíláním nabídek), můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před odvoláním.

Jak práva uplatnit

Napište nám na mail@martinsil.cz nebo na adresu sídla. Vyřídíme to bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Vyřízení je zdarma. U zjevně nedůvodných nebo opakovaných žádostí můžeme podle čl. 12 odst. 5 GDPR požadovat přiměřenou úhradu nebo žádost odmítnout.

Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Článek 9Právo podat stížnost

Pokud máte za to, že vaše údaje zpracováváme v rozporu s právními předpisy, budeme rádi, když se nejprve obrátíte přímo na nás - většinu věcí lze vyřešit rychle. Vždy však máte právo obrátit se se stížností na dozorový úřad:

Článek 10Zabezpečení údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně údajů před ztrátou, zneužitím a neoprávněným přístupem, zejména:

• veškerá komunikace s webem probíhá šifrovaně (HTTPS/TLS);
• databáze se zprávami není z internetu veřejně dostupná; přistupuje se do ní jen šifrovaným spojením z aplikace a přístupové údaje nejsou součástí kódu webu;
• k uloženým zprávám má přístup pouze pověřená osoba, a to po ověření totožnosti; zpracovatelé uvedení v čl. 4 k nim přistupují jen v rozsahu své služby;
• spolupracujeme pouze s poskytovateli, kteří poskytují dostatečné záruky podle článku 28 GDPR;
• používaný software a zařízení pravidelně aktualizujeme.

Žádné opatření nedokáže zajistit absolutní bezpečnost. Pokud by přesto došlo k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás informovat v souladu s článkem 34 GDPR.

Článek 11Děti

Web ani kontaktní formulář nejsou určeny osobám mladším 15 let. Vědomě od nich osobní údaje nesbíráme. Pokud zjistíme, že nám takové údaje byly poskytnuty bez souhlasu zákonného zástupce, smažeme je.

Článek 12Odkazy na jiné weby

Web obsahuje odkazy na stránky třetích stran - zejména na weby dodavatelů a na mapový podklad s trasou k prodejně. Za jejich obsah ani za způsob, jakým nakládají s osobními údaji, neodpovídáme. Doporučujeme seznámit se se zásadami ochrany osobních údajů přímo u nich.

Článek 13Změny těchto zásad

Tyto zásady můžeme v budoucnu upravit, například když se změní právní předpisy nebo použité technické řešení webu. Aktuální znění najdete vždy na této stránce s uvedeným datem účinnosti a číslem verze. Podstatné změny oznámíme viditelně na webu.