Podmínky ochrany osobních údajů

Správcem vašich osobních údajů je YADOM s.r.o., se sídlem Alžírská 1496/36, Poruba, 708 00 Ostrava, IČO 23625678, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 100507, která provozuje e-shop YADOM na adrese www.yadom.cz. Ve věcech osobních údajů nás zastihnete na hello@yadom.cz, na +420 607 900 252 nebo dopisem na adresu sídla. Osobní údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů jmenovaného nemáme, zákon nám to neukládá.

Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u podnikatelů IČO a DIČ.
• Údaje o objednávkách: co jste si objednali, kdy, za kolik, jaký způsob platby a dopravy jste zvolili, číslo zásilky, případné reklamace, odstoupení a vrácení peněz.
• Údaje z komunikace: obsah e-mailů a zpráv z kontaktního formuláře.
• Obsah košíku a nedokončená objednávka: co máte v košíku (zboží, varianta, počet kusů a cena), kdy jste košík naposledy změnili, kam jste v pokladně došli a druh zařízení (telefon, tablet, nebo počítač). Když v pokladně vyplníte e-mail, uložíme si ho ke košíku hned, jakmile pole opustíte, tedy ještě před odesláním objednávky, a k němu jméno, pokud ho vyplníte. Telefon, adresu ani IP adresu si ke košíku neukládáme.
• Doklad o souhlasu: u objednávky si ukládáme čas odeslání, IP adresu a údaj o prohlížeči jako doklad, že jste souhlasili s obchodními podmínkami, a znění podmínek, se kterým jste souhlasili.
• Technické údaje: IP adresa, typ prohlížeče a zařízení, čas návštěvy, v rozsahu nutném pro provoz a zabezpečení e-shopu.
• Údaje o návštěvě webu: jen pokud nám to povolíte v nastavení cookies (viz níže). Pokud povolíte analytické cookies, měříme také vlastním kódem, jak se web používá (kliknutí, posouvání stránek a u části návštěv nahrávka průchodu webem, viz Měření chování na webu a nahrávky návštěv).

Zákaznické účty na našem webu nemáme, nakupujete bez registrace. Číslo platební karty k nám nikdy nedorazí: platbu kartou zpracovává platební brána GP webpay a my dostáváme jen informaci, jestli byla platba úspěšná.

Proč a na jakém základě

• Vyřízení objednávky (plnění smlouvy): abychom zboží zabalili, doručili, vystavili fakturu a vyřídili případné odstoupení, vrácení či reklamaci. Bez těchto údajů objednávku přijmout nemůžeme.
• Odpověď na vaši zprávu (oprávněný zájem, případně jednání o smlouvě): když nám napíšete přes kontaktní formulář nebo e-mailem.
• Plnění právních povinností: účetní a daňové předpisy vyžadují, abychom faktury a doklady uchovávali 10 let; zákon o ochraně spotřebitele ukládá evidovat reklamace.
• Oprávněný zájem: ochrana našich nároků při sporech, zabezpečení e-shopu, doklad o souhlasu s obchodními podmínkami a připomenutí nedokončeného nákupu (viz níže), ze kterého se můžete kdykoli odhlásit odkazem v e-mailu.
• Souhlas: zasílání novinek, pokud jste se k nim přihlásili, analytické cookies včetně vlastního měření chování na webu a nahrávek návštěv a marketingové cookies včetně předání otisku e-mailu a telefonu Googlu (rozšířené konverze). Souhlas můžete kdykoli odvolat.

Komu údaje předáváme

Údaje sdílíme jen s těmi, bez koho by objednávka nebo e-shop nešly vyřídit. Zpracovatelé pracují na základě smlouvy a jen podle našich pokynů.

• Dopravci Zásilkovna s.r.o. (Packeta) a PPL CZ s.r.o.: jméno, adresa, telefon a e-mail kvůli doručení a oznámením o zásilce; u dobírky i částku k zaplacení.
• Platební brána GP webpay: platby kartou (případně přes Apple Pay nebo Google Pay), pokud je v pokladně nabízíme, pro nás zpracovávají Global Payments Europe, s.r.o., V Olšinách 626/80, Strašnice, 100 00 Praha 10, IČO 270 88 936, která bránu provozuje, a Global Payments s.r.o., se sídlem tamtéž, IČO 042 35 452, která pro nás platby kartou přijímá. Předáváme jim číslo objednávky, částku a jméno a e-mail z objednávky, které karetní společnosti požadují kvůli ověření platby (3D Secure). Číslo karty, platnost a bezpečnostní kód zadáváte přímo na platební stránce GP webpay, k nám se nikdy nedostanou. Na váš e-mail vám brána pošle potvrzení o platbě. Když platíte přes Apple Pay nebo Google Pay, zpracovávají údaje o platbě podle svých podmínek také Apple a Google. Platební kartu u nás uložit nejde.
• Provoz e-shopu: hosting Vercel Inc., databáze a úložiště souborů Supabase Inc. (servery ve Frankfurtu nad Mohanem), účetní.
• Rozesílání e-mailů k objednávkám: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paříž, Francie: e-mail, jméno a údaje o objednávce, abychom vám mohli poslat potvrzení objednávky, informace o platbě, odeslání a doručení a odpovědi na vaše zprávy, e-mail, jméno a obsah košíku pro připomenutí nedokončeného nákupu a e-mail pro uvítací e-mail se slevovým kódem po přihlášení k novinkám.
• Rozesílání novinek: ECOMAIL.CZ, s.r.o., IČO 027 62 943 (data ukládá v Evropské unii): e-mail a čas a místo přihlášení, a to jen když jste se k novinkám přihlásili. Po odhlášení si Ecomail ponechá jen záznam, že novinky nechcete, aby vám je už nikdo omylem neposlal; když nás požádáte o výmaz, smažeme kontakt i tam.
• Měření a reklama (Google Analytics, Google Tag Manager, Meta Pixel, Google Ads): jen když je povolíte v nastavení cookies; aktuální přehled je níže v části Cookies. Když povolíte marketingové cookies, pošleme při dokončení objednávky Googlu (Google Ads) i váš e-mail a telefon, ale jen jako otisk vytvořený funkcí SHA-256, ne v čitelné podobě. Google otisk porovná s otisky údajů, které zná ze svých účtů, a my se tak dozvíme, jestli objednávku přivedla reklama Googlu (rozšířené konverze).
• Orgány veřejné moci, pokud nám to ukládá zákon.

Někteří zpracovatelé (Vercel, Supabase, Google, Meta) mají sídlo nebo servery ve Spojených státech a Brevo a Ecomail mohou využívat dílčí zpracovatele ze Spojených států. Předání je chráněné rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardními smluvními doložkami schválenými Evropskou komisí. Údaje nikomu neprodáváme.

Novinky e-mailem

K odběru novinek se přihlásíte formulářem v patičce webu. Novinky vám posíláme jen se souhlasem, který dáte odesláním formuláře. Hned po přihlášení vám pošleme uvítací e-mail s osobním slevovým kódem na jeden nákup a den před koncem jeho platnosti připomínku, pokud kód ještě nebyl použit. Kód dostane každá adresa jen jednou: abychom to poznali, uložíme si u kódu otisk vaší e-mailové adresy, ze kterého adresa nejde zpětně přečíst. Tyto dva e-maily posíláme přes službu Brevo. Z odběru se kdykoli odhlásíte odkazem v každém e-mailu s novinkami nebo e-mailem na hello@yadom.cz. Odhlášení je zdarma a na vaše objednávky nemá vliv. Při nákupu vás k novinkám nepřihlašujeme.

Připomenutí nedokončeného nákupu

Když v pokladně vyplníte e-mail a objednávku nedokončíte, připomeneme vám ji e-mailem. K tomu potřebujeme obsah košíku a e-mail, případně jméno (viz Obsah košíku a nedokončená objednávka výše). První e-mail pošleme zhruba 2 hodiny po poslední změně košíku. Když objednávku nedokončíte ani potom, pošleme zhruba za 2 dny druhý e-mail s osobním slevovým kódem, který platí jen krátce (přesný konec platnosti uvádíme v e-mailu) a jde použít jen jednou. V noci nic neposíláme, e-mail počká do rána. Připomenutí nepošleme, když mezitím objednávku dokončíte, když je všechno zboží z košíku vyprodané nebo když jste se z našich obchodních sdělení odhlásili. Zaznamenáme, zda jste klikli na odkaz v e-mailu a zda jste potom objednali.

Připomenutí posíláme na základě našeho oprávněného zájmu připomenout vám zboží, které jste si sami vybrali, a pomoci vám objednávku dokončit. Jde o obchodní sdělení, a tak je v každém e-mailu označíme. Pokud je v pokladně políčko, kterým si připomenutí zapínáte, pošleme ho jen tehdy, když ho zaškrtnete, a právním základem je váš souhlas, který můžete kdykoli odvolat.

Připomenutí můžete kdykoli odmítnout: odkazem Odhlásit se v každém takovém e-mailu, nebo e-mailem na hello@yadom.cz. Pokud nám napíšete ještě před prvním připomenutím, e-mail ke košíku smažeme. Po odhlášení vám už nepošleme připomenutí ani novinky a adresu si uložíme do seznamu odhlášených, abychom vám nic dalšího omylem neposlali.

Pokud jste povolili analytické cookies, ukládáme obsah košíku i bez e-mailu, jen s náhodným identifikátorem košíku, abychom viděli, kolik nákupů zůstává nedokončených a u kterého zboží. Takový košík s vámi nespojujeme a nic vám podle něj neposíláme; jen když z něj objednáte, poznamenáme si u něj číslo objednávky.

E-maily rozesíláme přes službu Brevo a údaje ukládáme v databázi Supabase; obě jsou naši zpracovatelé (viz Komu údaje předáváme). Košík s e-mailem smažeme 30 dní po posledním připomenutí, a když jsme žádné neposlali, 60 dní po poslední změně košíku. Košík bez e-mailu a košík, ze kterého vznikla objednávka, smažeme po 90 dnech. Nepoužitý slevový kód po uplynutí platnosti přestane fungovat, použitý zůstane součástí objednávky.

Měření chování na webu a nahrávky návštěv

Pokud v nastavení cookies povolíte analytické cookies, měříme vlastním kódem, jak se náš web používá, abychom našli, co na něm nefunguje nebo mate. Zaznamenáváme, na kterou stránku jste přišli (adresu bez doplňujících parametrů), velikost okna prohlížeče a podle ní druh zařízení, kam na stránce klikáte, opakovaná rychlá kliknutí na jedno místo, jak daleko stránku posunete a jak dlouho na ní jste. Ze souhrnu všech návštěv pak vidíme mapy kliknutí a posouvání (heatmapy). Bez souhlasu se kód měření do stránky nenačte.

U části návštěv ukládáme i nahrávku průchodu webem, tedy záznam toho, co se na obrazovce dělo (pohyb myši, kliknutí, posouvání a přechody mezi stránkami). Když se na stránce delší dobu nic neděje, nahrávání se zastaví. Obsah polí formulářů se do nahrávky nedostane, místo textu jsou v ní tečky, a skryté jsou i údaje jako jméno nebo adresa. Stránku objednávky po jejím odeslání nenahráváme vůbec.

Měření nespojujeme s vaším jménem ani e-mailem. Když z návštěvy vznikne objednávka, poznamenáme si u ní, která nahrávka k ní patří, abychom mohli dohledat, kde se při nákupu něco nepovedlo. Takovou nahrávku vidí jen náš tým u té objednávky a po 30 dnech ji smažeme jako ostatní. U nahrávky vidíme jen druh zařízení a velikost okna prohlížeče, vstupní a prohlížené stránky, délku návštěvy, počet kliknutí a opakovaných rychlých kliknutí, zda návštěva vložila zboží do košíku a zda skončila objednávkou. IP adresu k měření neukládáme. V prohlížeči si měření ukládá jen stav návštěvy s náhodným identifikátorem (yadom_navsteva v sessionStorage: kdy návštěva začala, druh zařízení, vstupní stránka a zda vložila zboží do košíku nebo objednala), který zmizí zavřením panelu prohlížeče.

Právním základem je váš souhlas. Odvoláte ho kdykoli tlačítkem Nastavení cookies v části Cookies a měření se tím hned zastaví. Data ukládáme v databázi a úložišti souborů Supabase (servery ve Frankfurtu nad Mohanem), web provozujeme u Vercelu. Oba jsou naši zpracovatelé a data nikomu dalšímu nepředáváme. Nahrávky mažeme po 30 dnech, údaje o kliknutích a posouvání po 6 měsících. Nahrávku, která patří k objednávce, umíme dohledat podle objednávky, ostatní podle jména ani e-mailu dohledat nedokážeme.

Jak dlouho údaje uchováváme

• údaje o objednávce a fakturační doklady: 10 let od konce roku, ve kterém byla objednávka vyřízena (daňové a účetní předpisy),
• doklad o souhlasu s podmínkami a údaje k reklamacím: po dobu, po kterou mohou vzniknout nároky ze smlouvy, nejdéle 4 roky od vyřízení objednávky,
• komunikace z kontaktního formuláře: 2 roky od poslední zprávy,
• souhlas s novinkami: do odvolání, nejdéle 5 let od udělení,
• otisk e-mailu u uvítacího slevového kódu: dokud nás nepožádáte o výmaz (slouží jen k tomu, aby stejná adresa nedostala kód znovu),
• košík s e-mailem: 30 dní po posledním připomenutí, bez připomenutí 60 dní po poslední změně košíku; košík bez e-mailu a košík, ze kterého vznikla objednávka: 90 dní,
• nahrávky návštěv: 30 dní; údaje o kliknutích a posouvání stránek: 6 měsíců,
• cookies: podle doby uvedené v části Cookies.

Vaše práva

Můžete nás kdykoli požádat o přístup k údajům, jejich opravu, výmaz nebo omezení zpracování, uplatnit námitku proti zpracování z oprávněného zájmu a využít právo na přenositelnost údajů. Souhlas lze kdykoli odvolat, aniž by to mělo vliv na zákonnost předchozího zpracování; souhlas s cookies změníte tlačítkem Nastavení cookies v části Cookies.

Žádost pošlete na hello@yadom.cz nebo dopisem na adresu sídla; vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Automatizované rozhodování ani profilování s právními účinky neprovádíme. Pokud si myslíte, že s údaji nakládáme v rozporu se zákonem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Zabezpečení

E-shop běží výhradně přes šifrované spojení (HTTPS) a přístup k údajům mají jen lidé, kteří vyřizují objednávky. Údaje pravidelně zálohujeme; zálohy po 14 dnech mažeme, takže smazaný údaj může v záloze zůstat nejdéle 14 dní.