Ochrana osobních údajů

Správce údajů

Správcem osobních údajů je Nikita Savelyev, IČO 22545433, se sídlem Trnovanská 1330/67, 415 01 Teplice. S čímkoli kolem osobních údajů se obracej na gutenbergtonedovoli@gmail.com. Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR).

Co zpracováváme, proč a jak dlouho

Objednávka: jméno, e-mail, telefon, výdejní místo, u platby kartou fakturační adresa, obsah objednávky. Důvodem je plnění smlouvy — bez těch údajů zboží nevyrobíme ani nedoručíme. Faktury a účetní záznamy uchováváme po dobu, kterou ukládají účetní a daňové předpisy (zpravidla 5–10 let), ostatní údaje k objednávce 3 roky kvůli případným reklamacím a sporům.

Zákaznický účet: e-mail, heslo (jen v zašifrované podobě) a údaje, které si do profilu vyplníš. Trvá, dokud účet nezrušíš.

Newsletter: e-mail — jen s tvým souhlasem, do odhlášení.

E-maily po nákupu (prosba o recenzi, upozornění na novinky): e-mail a jméno, z oprávněného zájmu nabízet vlastní podobné zboží stávajícím zákazníkům. Kdykoli je můžeš odmítnout — stačí odpovědět na kterýkoli takový e-mail nebo napsat na gutenbergtonedovoli@gmail.com.

Zprávy z kontaktního formuláře, odstoupení od smlouvy a reklamace: údaje, které nám pošleš, po dobu nutnou k vyřízení a nejdéle 3 roky.

Recenze: jméno nebo přezdívka a text, dokud je zveřejněná.

Komu údaje předáváme

Jen tomu, bez koho to nejde: Stripe (platby kartou), Zásilkovna s.r.o. (doručení — jméno, e-mail, telefon a výdejní místo), Resend (odesílání e-mailů), Supabase (databáze) a Vercel (provoz webu). Někteří z nich sídlí v USA; předání probíhá na základě rámce EU–US Data Privacy Framework nebo standardních smluvních doložek Evropské komise. Jen pokud povolíš marketingové cookies, dostává údaje o návštěvě a objednávce také Meta Platforms Ireland Limited — podrobně níže v části o marketingu. Údaje neprodáváme a nepředáváme nikomu dalšímu.

Cookies a měření

Cookies a podobné technologie dělíme do tří skupin: nezbytné, měření a marketing. Nezbytné běží vždy; měření a marketing jen s tvým souhlasem, každé zvlášť. Marketing je ve výchozím stavu vypnutý.

Nezbytné cookies a místní úložiště používáme vždy — drží obsah košíku, oblíbené kousky a přihlášení. Bez nich by e-shop nefungoval a souhlas pro ně zákon nevyžaduje.

Měření návštěvnosti spustíme jen s tvým souhlasem, o který žádáme lištou při první návštěvě. Se souhlasem ukládáme do úložiště panelu anonymní id návštěvy (zmizí zavřením panelu) a zaznamenáváme, které stránky a nápisy si prohlížíš — bez IP adresy, bez jména a bez spojování návštěv. K tomu Vercel Analytics, který cookies nepoužívá. Když souhlas odmítneš, nic z toho se nenačte ani neuloží.

Rozhodnutí můžeš kdykoli změnit odkazem „Nastavení cookies“ v patičce. Bez ohledu na souhlas si pamatujeme jen to, že proběhla platba (částku a dobu), protože to hlásí platební brána — bez vazby na tebe ani na tvou návštěvu.

Marketing: Meta Pixel a Conversions API

Když v liště povolíš marketing, načte se na webu Meta Pixel — nástroj společnosti Meta Platforms Ireland Limited, která provozuje Facebook a Instagram. Web pak může společnosti Meta poslat informaci o tom, co se na něm stalo: zobrazení stránky, prohlédnutí produktu, vložení produktu do košíku a zahájení objednávky. Bez souhlasu s marketingem se Pixel vůbec nenačte a jeho cookies nevzniknou.

U těchto událostí posíláme identifikátor produktu (jeho zkratku z adresy stránky), cenu, celkovou hodnotu a měnu (CZK). Pixel si v prohlížeči ukládá cookie _fbp (náhodný identifikátor prohlížeče) a pokud přijdeš z reklamy na Facebooku nebo Instagramu, také _fbc (identifikátor prokliku z reklamy). Dobu jejich platnosti určuje Meta. Pixel se načítá přímo ze serverů Meta, takže Meta při tom technicky obdrží i údaje, které prohlížeč při každém spojení posílá sám — IP adresu, typ prohlížeče a adresu navštívené stránky.

O dokončené objednávce dáváme společnosti Meta vědět přímo z našeho serveru (tzv. Conversions API), ne z prohlížeče — a jen tehdy, když byl při objednávce marketing povolený. Posíláme hodnotu objednávky, měnu, identifikátory, ceny a počty produktů, interní identifikátor objednávky a technický identifikátor události, aby se stejná objednávka nezapočítala dvakrát. Aby šlo objednávku přiřadit k reklamě, přidáme u platby kartou identifikátory _fbp a _fbc, pokud je prohlížeč má, a u dobírky IP adresu a údaj o prohlížeči z odeslané objednávky; IP adresu kvůli tomu nikde neukládáme. Když se přenos do Meta nepovede, na objednávce se nic nemění.

Jméno, e-mail, telefon, doručovací ani fakturační adresu a platební údaje (číslo karty apod.) touto cestou společnosti Meta nepředáváme.

Účelem je měřit a vyhodnocovat, jestli reklama na Facebooku a Instagramu přivádí návštěvníky a objednávky, a podle toho reklamní kampaně upravovat. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas je dobrovolný — bez něj můžeš e-shop používat a nakupovat úplně stejně.

Za shromáždění těchto údajů na webu a jejich předání společnosti Meta odpovídáme společně se společností Meta Platforms Ireland Limited jako společní správci (čl. 26 GDPR). Jak s údaji Meta zachází potom, určuje už sama jako samostatný správce podle svých zásad ochrany osobních údajů na www.facebook.com/privacy/policy — tam najdeš i to, jak u ní uplatnit svá práva. Meta může údaje zpracovávat i mimo EU, například v USA, za podmínek popsaných v těchto zásadách.

Souhlas s marketingem můžeš kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce. Po odvolání už Pixel žádné další události neposílá a o nových objednávkách společnosti Meta nedáváme vědět. Údaje, které Meta dostala dřív, tím zpětně nezmizí; cookies _fbp a _fbc, které už v prohlížeči jsou, smažeš v jeho nastavení.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo kdykoli odvolat souhlas. Stačí napsat na gutenbergtonedovoli@gmail.com, odpovíme do měsíce.

Pokud máš za to, že s údaji zacházíme špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).