Zpracování osobních údajů
Informace podle článku 13 GDPR. Píšu to co nejsrozumitelněji — když vám něco nebude jasné, napište mi a vysvětlím to.
Kdo je správce
Dr. Houbička — Lukáš Zubal
Černého 779/5, 635 00 Brno-Bystrc
IČO: 19859601 · tel.: +420 770 320 760 · [email protected]
Jsem malý výrobce, nemám pověřence pro ochranu osobních údajů a všechny vaše údaje vidí jeden člověk — já.
Jaké údaje zpracovávám a proč
Když u mě nakoupíte
Jméno, e-mail, telefon, doručovací a fakturační adresu a obsah objednávky. Potřebuju je, abych vám zboží mohl poslat a vystavit doklad. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a u dokladů plnění právní povinnosti (písm. c).
Když mi necháte kontakt na stránce Nechte mi kontakt
E-mail a volitelně telefon, jméno a důvod vašeho zájmu. Používám je k jedinému účelu: ozvat se vám k datu, které si sami zvolíte, s prosbou o recenzi. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas můžete kdykoli odvolat — viz níže.
Když u mě nakoupíte a já se vás později zeptám na zkušenost
Zhruba za měsíc a půl po objednávce vám může přijít jeden e-mail s prosbou o recenzi produktu, který jste si koupili. Právní základ: můj oprávněný zájem na zpětné vazbě k vlastnímu zboží (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování můžete kdykoli podat námitku a přestanu — stačí kliknout na odkaz v e-mailu.
Když si založíte účet
E-mail a heslo (uložené jako nevratný otisk, samotné heslo nevidím ani já). Právní základ: plnění smlouvy.
Když mi napíšete přes kontaktní formulář
Jméno, e-mail a text zprávy — abych vám mohl odpovědět. U odstoupení od smlouvy a reklamací pak i proto, že to zákon vyžaduje.
Když si jen prohlížíte web
Vaši IP adresu a základní technické údaje o požadavku zpracovává ochranná a doručovací vrstva webu (Cloudflare, viz níže) — bez toho by web nešlo provozovat bezpečně. Právní základ: oprávněný zájem na zabezpečení a dostupnosti webu (čl. 6 odst. 1 písm. f GDPR).
U formulářů si spolu se souhlasem ukládám i datum, IP adresu a údaj o prohlížeči. Slouží to k jedinému účelu: doložit, kdy a k čemu jste souhlas dali, kdyby to bylo někdy potřeba prokázat.
Odhlášení z e-mailů
V každém e-mailu s prosbou o recenzi je dole odkaz „Nechci už žádné další e-maily“. Jedno kliknutí a potvrzení stačí — už se vám neozvu.
Váš kontakt přitom nemažu, a to schválně: nechávám si e-mail a poznámku, že jste se odhlásili, právě proto, abych vás omylem znovu neoslovil, kdybyste u mě později třeba nakoupili. Kdybych řádek smazal, další objednávka by vás do seznamu vrátila.
Pokud chcete i tento záznam vymazat úplně, napište mi na [email protected] — jen mějte na paměti, že pak už vás systém neumí přeskočit.
Potvrzení objednávek, faktury, reset hesla a podobné zprávy k vašemu nákupu chodí dál i po odhlášení. Nejsou to obchodní sdělení, ale doklady k tomu, co jste si u mě objednali.
Komu údaje předávám
Nikomu je neprodávám ani nepředávám pro cizí marketing. Předávám je jen těm, bez kterých by obchod nefungoval:
- Zásilkovna (Packeta) — jméno, adresu nebo výdejní místo a telefon, aby vám doručili zásilku.
- Stripe — platební údaje při platbě kartou. Číslo karty se ke mně vůbec nedostane, zadáváte ho přímo Stripu.
- Cloudflare — provozuje ochrannou a doručovací vrstvu před webem. Prochází přes ni každý požadavek na drhoubicka.cz, takže zpracovává vaši IP adresu a základní technické údaje o požadavku. Chrání web před útoky a zrychluje ho.
- Forpsi — provozovatel e-mailového serveru, přes který odchází pošta z obchodu.
- Účetní a daňová správa — v rozsahu, který ukládá zákon.
Někteří z nich (Stripe, Cloudflare) jsou usazeni mimo Evropskou unii nebo tam mají část infrastruktury. Předání se v takovém případě opírá o standardní smluvní doložky schválené Evropskou komisí, které tito poskytovatelé používají.
Návštěvnost měřím vlastní instalací Umami, která běží na mém serveru, nepoužívá cookies a neukládá nic, podle čeho by šlo poznat konkrétního člověka.
Jak dlouho si údaje nechávám
- Objednávky a doklady — po dobu, kterou ukládá zákon o účetnictví a daňové předpisy.
- Kontakt daný přes formulář — do odvolání souhlasu. Po odhlášení zůstává jen e-mail a záznam o odhlášení (viz výše).
- Účet v e-shopu — dokud ho nezrušíte.
- Zprávy z kontaktního formuláře — po dobu vyřízení a pak po dobu, po kterou lze uplatnit související nároky.
Vaše práva
Máte právo:
- vědět, jaké údaje o vás mám, a dostat jejich kopii;
- nechat je opravit, když nesedí;
- nechat je vymazat („právo být zapomenut“), pokud je nemusím ze zákona uchovávat;
- omezit jejich zpracování nebo proti němu podat námitku;
- dostat je ve strojově čitelné podobě a přenést je jinam;
- kdykoli odvolat souhlas — odvolání nemá vliv na to, co jsem zpracoval do té doby.
Stačí napsat na [email protected]. Ozvu se nejpozději do měsíce.
Pokud budete mít pocit, že s vašimi údaji nenakládám správně, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budu ale rád, když to nejdřív zkusíte se mnou.