1. Správce osobních údajů
Správcem osobních údajů je Woodovia, e-mail: kontakt@woodovia.cz (dále jen „správce“). Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Jaké údaje zpracováváme, za jakým účelem a jak dlouho
| Situace a údaje | Účel a právní základ | Doba uchování |
|---|---|---|
| Objednávka: jméno a příjmení, e-mail, telefon, doručovací adresa, u firem IČO a DIČ, obsah objednávky. | Uzavření a plnění kupní smlouvy včetně doručení, připomenutí platby a vyřízení reklamace (čl. 6 odst. 1 písm. b) GDPR). Vedení účetnictví a plnění daňových povinností (čl. 6 odst. 1 písm. c) GDPR). | Daňové doklady 10 let od konce zdaňovacího období (zákon č. 235/2004 Sb., o dani z přidané hodnoty), účetní záznamy 5 let (zákon č. 563/1991 Sb., o účetnictví). Ostatní údaje do uplynutí promlčecí lhůty nároků ze smlouvy (3 roky), prodloužené o 1 rok. |
| Potvrzení o platbě: soubor (snímek obrazovky nebo PDF z banky) nahraný k objednávce. | Ověření platby a urychlení odeslání (čl. 6 odst. 1 písm. b) GDPR). | Po dobu uchování objednávky. |
| Nedokončená objednávka a uložený košík: e-mail, jméno a obsah košíku zadané v objednávkovém formuláři nebo ve formuláři „Uložit košík na později“ či „Máte uložený košík?“, datum a čas uložení a IP adresa. | Zaslání odkazu na uložený košík na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Připomenutí rozpracované objednávky, nejvýše tři e-maily během 7 dnů, poslední případně se slevovým kódem; nikdy v noci ani v neděli (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Datum, čas a IP adresa slouží k prokázání původu údajů a k ochraně formuláře před zneužitím. Proti tomu můžete kdykoli vznést námitku: stačí kliknout na odkaz pro odhlášení v každém e-mailu, připomínky tím okamžitě končí. | Nejdéle 30 dnů, poté se údaje automaticky mažou. Adresu odhlášenou z připomínek si ponecháme, abychom vám je už neposílali. |
| Sleva při odchodu ze stránky: e-mail, vydaný slevový kód a jeho použití; pokud zaškrtnete souhlas se zasláním kódu e-mailem, také přesné znění souhlasu, datum, čas a IP adresa. | Vydání jednorázového slevového kódu a jeho přiřazení k vaší objednávce na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Zaslání kódu e-mailem pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR, § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti); záznam souhlasu slouží k jeho prokázání (čl. 7 odst. 1 GDPR). Souhlas můžete kdykoli odvolat odkazem v e-mailu. | Kód s e-mailovou adresou 30 dnů po skončení platnosti kódu (použitý kód zůstává u objednávky). Záznam souhlasu 3 roky. Odhlášenou adresu si ponecháme, abychom vám už nabídky neposílali. |
| Chat a zprávy: jméno (nepovinné), e-mail a text zprávy. | Odpověď na váš dotaz v chatu nebo ve zprávě k objednávce (čl. 6 odst. 1 písm. b) a f) GDPR). Odpověď vám pošleme i e-mailem, pokud zrovna nejste na webu. | 2 roky od poslední zprávy, poté konverzaci mažeme. |
| Poptávka: jméno a příjmení, firma nebo obec (nepovinné), e-mail, telefon (nepovinné), místo dodání, zboží, o které máte zájem, množství a zpráva. | Příprava cenové nabídky na vaši žádost a komunikace s vámi (čl. 6 odst. 1 písm. b) GDPR). | 3 roky od odeslání poptávky, poté ji mažeme. |
| Doporučení známým: e-mail a jméno doporučujícího zákazníka, jeho kód a informace, zda byl kód použit. | Vydání osobního doporučujícího kódu a zaslání slevy za nákup, který s ním někdo uskutečnil (čl. 6 odst. 1 písm. b) GDPR). Doporučený zákazník zná pouze kód, nikoli údaje doporučujícího. | Po dobu trvání programu doporučení, nejdéle 3 roky od posledního použití kódu. |
| Připomínka další objednávky na vaše přání: e-mail, jméno, obsah objednávky a zvolený interval. | E-mail s odkazem na stejný nákup v intervalu, který jste si sami zvolili při objednávce (čl. 6 odst. 1 písm. a) GDPR). Připomínky vypnete odkazem v každém e-mailu. | Do vypnutí připomínek, nejdéle 3 roky od poslední objednávky. |
| Newsletter: e-mailová adresa. | Zasílání novinek a slev, včetně uvítacího slevového kódu, na základě souhlasu uděleného při přihlášení (čl. 6 odst. 1 písm. a) GDPR, § 7 odst. 2 zákona č. 480/2004 Sb.). Souhlas můžete kdykoli odvolat odkazem v každém e-mailu. | Do odhlášení z newsletteru. |
| Obchodní sdělení zákazníkům: e-mail a jméno. | Jednorázová nabídka se slevovým kódem zaslaná na adresu, kterou jste nám dali v souvislosti s objednávkou nebo přihlášením k newsletteru (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.). Každá adresa ji dostane nejvýše jednou; ze zasílání se můžete odhlásit odkazem v e-mailu. | Evidenci zaslání a odhlášení uchováváme po dobu trvání účelu (nejdéle 3 roky). |
| Hodnocení nákupu a připomínka další objednávky: e-mail, jméno, obsah objednávky; u hodnocení počet hvězdiček, text a případně obec. | Jeden e-mail s prosbou o hodnocení po doručení a připomínka před další topnou sezónou s nabídkou podobného zboží (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.); z obou se můžete odhlásit odkazem v každém e-mailu. Zveřejnění hodnocení pod křestním jménem a počátečním písmenem příjmení s označením „ověřený nákup“ na základě vámi odeslaného formuláře. | Hodnocení po dobu jeho zveřejnění; o jeho odstranění můžete požádat. Evidenci odeslaných e-mailů nejdéle 3 roky. |
| Upozornění na dostupnost: e-mail a zvolený produkt. | Zaslání jednoho e-mailu, jakmile bude produkt opět skladem, na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). | Do odeslání upozornění, poté se údaje mažou. |
| Bezpečnost webu: IP adresa při odesílání veřejných formulářů (sledování objednávky, newsletter, upozornění na dostupnost). | Ochrana formulářů před zneužitím a automatizovanými útoky (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). | 24 hodin. |
3. Příjemci osobních údajů
Osobní údaje předáváme jen v nezbytném rozsahu těmto příjemcům a zpracovatelům:
- dopravcům, kteří doručují zboží (jméno a příjmení, adresa, telefon);
- poskytovateli hostingu a poskytovateli služby pro odesílání e-mailů;
- účetní kanceláři nebo daňovému poradci;
- službě Telegram (Telegram Messenger Inc.), přes kterou náš tým dostává okamžité upozornění na novou objednávku (jméno, obec, částka a obsah objednávky);
- společnosti Google (Google Tag Manager, Google Analytics, Google Ads), pouze pokud udělíte souhlas s cookies (viz bod 5).
Některé z těchto služeb mohou údaje zpracovávat mimo Evropský hospodářský prostor; v takovém případě se předání řídí standardními smluvními doložkami schválenými Evropskou komisí nebo rozhodnutím o odpovídající ochraně.
4. Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu. Souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním. Svá práva uplatníte e-mailem na kontakt@woodovia.cz.
Údaje potřebné k objednávce (jméno, kontakt a doručovací adresa) jsou nutné k uzavření a splnění smlouvy, bez nich objednávku nelze vyřídit. Ostatní údaje poskytujete dobrovolně. Nedochází k automatizovanému rozhodování, které by pro vás mělo právní účinky.
Pokud se domníváte, že zpracováním porušujeme vaše práva, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
5. Soubory cookies a podobné technologie
Nezbytné cookies používáme bez souhlasu, ostatní jen s vaším souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
- Nezbytné: cookie relace, která uchovává obsah košíku, oblíbené produkty a zabezpečení formulářů. Smaže se po zavření prohlížeče. Nevyžaduje souhlas.
- Nezbytné, uložený košík: cookie
tp_carts náhodným identifikátorem, díky kterému košík zůstane uložený i po zavření prohlížeče. Neobsahuje osobní údaje; obsah košíku (zboží a množství) uchováváme nejdéle 30 dnů od poslední změny, poté se automaticky maže. Po odeslání objednávky se cookie smaže. Nevyžaduje souhlas, slouží jen ke službě, o kterou žádáte (košík). - Nezbytné, chat: cookie
tp_chats náhodným identifikátorem konverzace, aby vám chat po návratu na web ukázal předchozí zprávy a naše odpovědi. Vzniká jen tehdy, když nám napíšete do chatu; platí 180 dnů. Neobsahuje osobní údaje. - Nezbytné, nabídka slevy: záznam
tp_exit_offerv úložišti prohlížeče s datem posledního zobrazení nabídky slevy při odchodu ze stránky, aby se neobjevovala častěji než jednou za 7 dnů. Neobsahuje osobní údaje a nikam se neodesílá. - Nezbytné, srovnání a doprava: záznamy
tp_compare(produkty vybrané ke srovnání) atp_psc(PSČ zadané pro odhad termínu doručení) v úložišti prohlížeče. Zůstávají jen ve vašem prohlížeči a nikam se neodesílají; PSČ slouží pouze k předvyplnění objednávkového formuláře. - Zapamatování vaší volby: ve vašem prohlížeči (localStorage) si pamatujeme, zda jste cookies přijali, nebo odmítli.
- Vlastní anonymní statistika návštěvnosti: počítáme zobrazení stránek, zdroj návštěvy (například reklama Google nebo vyhledávač) a typ zařízení, bez dalších cookies a bez ukládání IP adresy. Návštěvy rozlišujeme pomocí kryptografického otisku z nezbytné cookie relace, který se denně mění a neumožňuje vás identifikovat. Údaje uchováváme nejdéle 6 měsíců, výhradně pro statistické účely (náš oprávněný zájem). Nevyžaduje souhlas.
- Analytické a reklamní: nástroje Google měří návštěvnost webu a účinnost reklam. Cookies ukládají až po udělení souhlasu v liště cookies; do té doby fungují v režimu bez cookies. Souhlas můžete kdykoli změnit odkazem Nastavení cookies v patičce webu; po odmítnutí smažeme i dříve uložené analytické a reklamní cookies.
6. Účinnost
Tyto zásady ochrany osobních údajů jsou účinné ode dne zveřejnění.