Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů shromažďovaných přes cz.saunacraft.pl je Denys Nechipai — podnikající fyzická osoba, provozovatel webu Saunacraft.

Ve věcech ochrany osobních údajů nás zastihnete na nechipay2@gmail.com nebo telefonicky: +48 724 157 520.

Pověřence pro ochranu osobních údajů jsme nejmenovali — nenaplňujeme žádnou z podmínek čl. 37 odst. 1 GDPR.

2. Jaké údaje zpracováváme

Z poptávkového formuláře a konfigurátoru: jméno, telefonní číslo a — pokud je uvedete — text zprávy, místo instalace sauny a zvolený model a konfiguraci (kamna, volby).

Při odeslání formuláře se automaticky ukládá datum a čas odeslání, verze tehdy platných obchodních podmínek a těchto zásad, IP adresa a údaje o prohlížeči (user-agent) — jako doklad, že jste se s dokumenty seznámili a potvrdili svůj souhlas.

Označení zdroje návštěvy — parametry utm a adresa stránky, ze které jste přišli (referer) — abychom věděli, odkud poptávka přišla.

Pokud nás kontaktujete přes WhatsApp, telefonicky nebo e-mailem, zpracováváme vaše číslo či adresu a v případě písemné komunikace i její obsah.

Technické údaje, které server zaznamenává při každé návštěvě (IP adresa, typ prohlížeče, vyžádané stránky, čas) — v serverových lozích, výhradně pro zabezpečení a odhalování zneužití.

Neptáme se na doklady totožnosti ani údaje platebních karet a neshromažďujeme zvláštní kategorie údajů (čl. 9 GDPR). Úplnou doručovací adresu potřebujeme až při vyřízení objednávky.

3. Účely a právní základy

Vyřízení poptávky, vypracování nabídky, uložení konfigurace pod krátkým odkazem (stránka „Nabídka“) a v případě objednávky uzavření a plnění smlouvy (doprava, sestavení, záruka). Základ: čl. 6 odst. 1 písm. b) GDPR — smlouva a opatření před jejím uzavřením na vaši žádost.

Odpověď na váš dotaz přes WhatsApp, telefon nebo e-mail; ochrana formuláře a webu před automatickým odesíláním a zneužitím; uchování dokladu o souhlasu a přijetí podmínek; zjištění, z jakého zdroje poptávka přišla; určení, výkon nebo obhajoba právních nároků. Základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem.

Statistika návštěvnosti (Google Analytics 4) a měření účinnosti reklamy (Google Ads) — pouze po kliknutí na „Přijmout“ v okně cookies. Základ: čl. 6 odst. 1 písm. a) GDPR — váš souhlas.

Vystavování faktur a plnění účetních a daňových povinností. Základ: čl. 6 odst. 1 písm. c) GDPR — právní povinnost.

4. Příjemci údajů

Údaje neprodáváme a nikomu je nepředáváme pro jeho vlastní marketing.

Údaje dostávají jen ti, kdo je zpracovávají na náš pokyn, nebo v rozsahu nezbytném pro vyřízení objednávky.

Hosting Fly.io: web a databáze poptávek běží na serverech v EU (region Frankfurt, Německo).

Google Ireland Ltd: e-mail (Gmail), písma Google Fonts (při otevření stránky získá Google vaši IP adresu) a po vašem souhlasu Google Analytics 4 a Google Ads (měření konverzí).

Telegram Messenger Inc.: oznámení o nové poptávce dostává prodejce do interního chatu v Telegramu.

Meta Platforms Ireland Ltd (WhatsApp): pokud si sami zvolíte komunikaci přes WhatsApp.

Dopravce a montážní tým: jen při objednávce a jen v rozsahu potřebném pro doručení a sestavení (jméno, telefon, adresa).

Účetní: pro vystavení faktur a vedení účetnictví.

Údaje mohou být předány státním orgánům, pokud to vyžaduje zákon.

5. Předávání mimo EHP

Google, Meta a Telegram mohou údaje zpracovávat v USA a dalších zemích mimo Evropský hospodářský prostor. Základem je rozhodnutí Evropské komise o odpovídající ochraně v rámci EU–US Data Privacy Framework a/nebo standardní smluvní doložky EU (kapitola V GDPR). Kopii záruk vám na požádání zašleme — napište na nechipay2@gmail.com.

6. Doba uložení

Poptávky a konfigurace, ze kterých nevzešla objednávka — nejdéle 12 měsíců od posledního kontaktu, poté je z databáze mažeme.

Údaje k objednávce — po dobu záruky a po dobu, kterou vyžadují lhůty daňových a účetních předpisů (podle polského práva se účetní doklady zpravidla uchovávají 5 let od konce zdaňovacího období).

Doklad o souhlasu a přijetí podmínek — dokud lze v souvislosti s ním uplatnit nároky.

Serverové logy — nejdéle 90 dní.

7. Cookies

Právní základ: § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 6 odst. 1 písm. a) GDPR. Cookies nezbytné pro provoz webu souhlas nevyžadují; všechny ostatní ano.

Nezbytné: zapamatování vaší volby v okně souhlasu (uloženo v prohlížeči 12 měsíců).

Pouze po kliknutí na „Přijmout“: Google Analytics 4 — statistika návštěvnosti (cookies _ga, _ga_*) a Google Ads — měření konverzí (cookie _gcl_au).

Dokud nekliknete na „Přijmout“, běží značky Google v režimu Google Consent Mode — bez cookies a bez identifikátorů ve vašem zařízení. Jiné měřicí nástroje ani reklamní pixely web nepoužívá.

Při první návštěvě uvidíte okno se dvěma rovnocennými tlačítky „Odmítnout“ / „Přijmout“. Své rozhodnutí můžete kdykoli změnit nebo odvolat přes odkaz „Nastavení cookies“ v patičce.

8. Vaše práva

Máte právo na přístup k údajům a jejich kopii (čl. 15 GDPR), na opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20) a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21) — a to kdykoli i proti zpracování pro účely přímého marketingu.

Souhlas můžete kdykoli odvolat — přes odkaz „Nastavení cookies“ nebo e-mailem na nechipay2@gmail.com. Odvolání nemá vliv na zákonnost zpracování před ním.

Pro uplatnění kteréhokoli z těchto práv napište na nechipay2@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu — v Česku u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Protože prodávající sídlí v Polsku, můžete se obrátit i na polský dozorový úřad (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varšava, www.uodo.gov.pl.

9. Je poskytnutí údajů povinné?

Uvedení jména a telefonního čísla je dobrovolné; bez čísla se ale nemůžeme ozvat a vypracovat nabídku. Místo formuláře nám můžete jednoduše napsat přes WhatsApp: +48 724 157 520.

10. Automatizované rozhodování

Nerozhodujeme výhradně na základě automatizovaného zpracování a neprovádíme profilování (čl. 22 GDPR). Cenu v konfigurátoru počítá jednoduchý ceník a každou poptávku vyřizuje člověk.

11. Zabezpečení a změny

Web běží výhradně přes šifrované spojení HTTPS. Přístup k databázi poptávek má jen pověřená osoba.

Pokud změníme rozsah zpracovávaných údajů nebo seznam příjemců, aktualizujeme tento dokument a datum na jeho začátku.