Zásady zpracování osobních údajů

1. Kategorie údajů

• kontaktní a identifikační údaje, fakturační a doručovací adresy a obsah komunikace;
• objednávky, položky, ceny, zvolená doprava a platba, stav platby, zásilky, faktury, reklamace, odstoupení a související důkazní záznamy;
• newsletterový souhlas, stav odběru a údaje potřebné pro doručení e-mailu nebo e-knihy;
• e-mail použitý při ověření vlastnictví knihy, způsob a výsledek ověření, počet pokusů, časové údaje, identifikátor použité otázky a hashované přístupové tokeny;
• IP adresa, čas, URL bez zbytečných tajných parametrů, typ zařízení/prohlížeče, provozní logy a bezpečnostní identifikátory;
• online identifikátory, události a cookies podle vlastní volby návštěvníka; anonymní důkaz této volby bez IP adresy, typu prohlížeče a navštívené URL; agregované události sponzorských pozic bez trvalého identifikátoru návštěvníka.

2. Účely a právní základy

• Smlouva a kroky před jejím uzavřením: košík, checkout, platba, dodání, zákaznická komunikace, reklamace a odstoupení.
• Smlouva a oprávněný zájem: zpřístupnění bezplatného digitálního bonusu, ověření nároku stávajícího majitele knihy, prevence zneužití a řešení podpory. Ověření vlastnictví samo o sobě nepřihlašuje k newsletteru.
• Právní povinnost: účetnictví, daně, spotřebitelská práva, povinná součinnost s orgány veřejné moci.
• Oprávněný zájem: zabezpečení a dostupnost služeb, prevence zneužití, minimální provozní evidence, ochrana a obhajoba právních nároků a agregované měření přímých sponzorských kampaní bez cookies.
• Souhlas: newsletter a nepovinná analytika, personalizace a marketing. Souhlas lze kdykoli odvolat bez vlivu na předchozí zákonnost.

3. Příjemci a zpracovatelé e-shopu

• GoPay s.r.o. – platební brána a stav online plateb;
• Packeta / Zásilkovna a zvolení dopravci – výdejní místa, doručení a sledování zásilky;
• Fakturoid s.r.o. – vystavení, uchování a zpřístupnění účetních dokladů;
• Ecomail.cz s.r.o. – transakční e-maily a odděleně newsletter na základě souhlasu;
• Supabase, Inc. – databázová infrastruktura a technické uložení e-shopu a sponzorských reportů;
• provozovatel serveru a objektového úložiště v EU a nezbytní IT správci v rozsahu podpory a zabezpečení.

4. Analytika, marketing a vložené služby

Google Consent Mode používáme v základním režimu s výchozími stavy analytického a reklamního ukládání „denied“. Google Tag Manager ani volitelné analytické a reklamní skripty se před odpovídajícím souhlasem nenačítají.

• Vlastní správa souhlasu – cookie první strany a anonymní serverová evidence volby po dobu nejvýše 365 dnů;
• Google – Tag Manager, Analytics 4, Google Ads, reCAPTCHA a YouTube v režimu youtube-nocookie; volitelné analytické a reklamní ukládání vyžaduje odpovídající souhlas;
• Meta Platforms Ireland – Meta Pixel v prohlížeči a serverové Conversions API pro měření a optimalizaci reklam po marketingovém souhlasu. Po potvrzení platby můžeme společnosti Meta odeslat událost nákupu s hodnotou a měnou, identifikátory produktu a objednávky, pseudonymizovanými kontaktními údaji (normalizované jednosměrné hashování), online identifikátory _fbp/_fbc a technickými údaji, jako jsou IP adresa, typ prohlížeče a zdrojová URL. Stejný identifikátor události slouží k odstranění duplicit mezi Pixel a Conversions API;
• Zdroj objednávky – po analytickém souhlasu můžeme k objednávce přiřadit první a poslední zaznamenaný zdroj návštěvy: cestu povolené veřejné stránky, doménu externího referreru a omezené hodnoty utm_source, utm_medium, utm_campaign, utm_content a utm_term. Identifikátory Google Analytics ukládáme pouze při analytickém souhlasu a pokud jsou dostupné. Identifikátory Meta _fbp a _fbc ukládáme pouze při marketingovém souhlasu a pokud jsou dostupné. Údaje používáme k vyhodnocení zdrojů objednávek a měření nákupů v rozsahu příslušného souhlasu;
• Hotjar – produktová analytika a záznam interakcí po analytickém souhlasu; formuláře a citlivé prvky musí být v konfiguraci maskovány;
• Přímí sponzoři – identita kampaně a agregované počty načtení, viditelnosti a kliknutí bez cookies, IP adresy nebo trvalého identifikátoru návštěvníka.

5. Předávání mimo EHP

Někteří dodavatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor, zejména v USA. Předávání se opírá o rozhodnutí o odpovídající ochraně, pokud je příjemce certifikován v EU-US Data Privacy Framework, případně o standardní smluvní doložky a doplňková opatření poskytovatele. Aktuální záruky se ověřují v dokumentaci konkrétního dodavatele.

6. Doba uchování

Údaje uchováváme pouze po dobu potřebnou pro uvedený účel a poté je mažeme nebo nevratně pseudonymizujeme, nebrání-li tomu zákonná povinnost nebo trvající právní nárok.

• opuštěné košíky podle jejich technické expirace; položky se mažou spolu s košíkem;
• záznam zdroje návštěvy v místním úložišti prohlížeče má platnost nejvýše 30 dnů; po uplynutí platnosti jej při dalším přístupu odstraníme, při odvolání analytického souhlasu jej odstraníme hned; zdroj přiřazený k zaplacené objednávce mažeme po 90 dnech od zaplacení, u nezaplacené objednávky po 90 dnech od vytvoření; ostatní zákonné lhůty pro objednávku a účetní doklady tím nejsou dotčeny;
• hashované přístupové tokeny k objednávce nejvýše 90 dnů nebo do dřívějšího odvolání;
• ověřovací relace po dobu jejich technické platnosti; důkaz o úspěšném ověření a záznamy pokusů po dobu kampaně a dále jen po dobu nezbytnou k podpoře, prevenci zneužití a ochraně právních nároků;
• newsletter do odhlášení; minimální blokovací záznam lze ponechat pro prokázání a respektování odhlášení;
• cookie s volbou souhlasu a anonymní serverový důkaz volby nejvýše 365 dnů;
• provozní frontu serverových Meta událostí nejvýše 30 dnů po úspěšném odeslání nebo konečném selhání; online identifikátory a technické údaje z fronty mažeme bezprostředně po dosažení konečného stavu;
• objednávky, faktury, platby, reklamace, odstoupení, oznámení a provider evidence po konkrétní lhůty schválené v retenční matici podle účetních, daňových, spotřebitelských a promlčecích povinností;
• provozní a bezpečnostní logy po krátkou dobu nastavenou u provozovatele infrastruktury.

7. Práva subjektu údajů

Žádost pošli na e-mail správce. Před zpřístupněním nebo změnou objednávkových údajů můžeme přiměřeně ověřit totožnost. Právo na výmaz není absolutní; některé záznamy musíme uchovat kvůli účetním, daňovým nebo právním povinnostem.

Při odvolání analytického souhlasu odstraníme uložený zdroj návštěvy z prohlížeče. Pokud jeho 30denní platnost mezitím uplynula bez další návštěvy, odstraní se při příštím přístupu; samotné uplynutí lhůty bez otevření stránky úložiště prohlížeče automaticky nemaže.

• právo na přístup, opravu, výmaz a omezení zpracování;
• právo na přenositelnost při splnění zákonných podmínek;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli odvolat souhlas;
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro člověka právní nebo obdobně významné účinky. Analytické a reklamní systémy mohou vytvářet segmenty pouze v rozsahu uděleného souhlasu.

9. Cookies a změny zásad

Konkrétní služby, cookies, hostitelé a doby trvání popisuje stránka Cookies. Nastavení lze kdykoli znovu otevřít z patičky.

Zásady můžeme aktualizovat při změně služeb nebo právních požadavků. Pro objednávku se uchovává přijatá verze smluvních právních dokumentů; podstatné změny zpracování osobních údajů oznámíme vhodným způsobem.