Osobní údaje

1. Kdo údaje zpracovává

1.1 Správcem tvých osobních údajů je David Vodička, Jabloňová 2136/11, 106 00 Praha, IČ 17835429, e-mail zivotjelifebrand@gmail.com, telefon +420 734 732 404 (dále „my“). Svíčky prodáváme pod značkou ŽIVOT. je life.

1.2 Pověřence pro ochranu osobních údajů nemáme, zákon ho u e-shopu nevyžaduje. S otázkami se obrať na nás.

2. Jaké údaje, proč a jak dlouho

2.1 Údaje získáváme od tebe, když objednáváš, založíš si účet, přihlásíš se k novinkám nebo nám napíšeš. Z jiných zdrojů je neberem, jen název firmy a DIČ doplníme podle IČO z veřejného rejstříku ARES.

• Vyřízení objednávky: platba, výroba, odeslání, doručení

  Údajejméno, příjmení, e-mail, telefon, země, výdejní místo nebo adresa doručení, poznámka k objednávce, obsah a cena objednávky, stav platby (číslo karty ne)

  Právní základplnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

  Jak dlouhoviz doklady níže

• Zákaznický účet (nepovinný): přihlášení odkazem z e-mailu, přehled tvých objednávek, faktury, „Objednat znovu“ a předvyplnění pokladny

  Údajee-mail, datum vzniku účtu a posledního přihlášení, přihlášená zařízení (krátký popis, třeba „iPhone, Safari“, a platnost), otisk odkazu pro přihlášení (odkaz samotný neukládáme). Co sama vyplníš nebo uložíš z pokladny: jméno, příjmení, telefon, uložené adresy a výdejní místa (nejvýš 10), souhlas s novinkami a kdy jsi ho dala nebo odvolala. Objednávky k účtu přiřazujeme podle e-mailu, který jsi ověřila odkazem.

  Právní základplnění smlouvy o užívání účtu (čl. 6 odst. 1 písm. b) GDPR)

  Jak dlouhodo smazání účtu. Přihlášení na zařízení platí 30 dní, odkaz 15 minut (jeho otisk se po dvou dnech smaže).

• Slevy a slevové kódy: sleva za registraci a kódy od nás

  Údajepoužitý kód a výše slevy u objednávky. Ověření nároku na slevu pro nové zákaznice: porovnáme e-mail, telefon a adresu doručení s dřívějšími zaplacenými objednávkami (nic dalšího se kvůli tomu neukládá).

  Právní základplnění smlouvy (sleva je součástí ceny) a oprávněný zájem (aby se sleva pro nové zákaznice nezneužívala, čl. 6 odst. 1 písm. f))

  Jak dlouhostejně jako objednávka

• Doporuč kamarádce a odměna za věrnost

  Údajekdo tě doporučil (u účtu založeného přes odkaz kamarádky), tvůj kód do odkazu a odměny, které jsi dostala (osobní kódy). Pro věrnost počítáme svíčky v zaplacených objednávkách s tvým e-mailem. Kdo nakoupil přes tvůj odkaz, ti neprozradíme. Uvítací stránka tvého odkazu ukáže kamarádce jen tvoje křestní jméno, když ho máš v účtu vyplněné.

  Právní základplnění smlouvy (odměny jsou součástí nabídky) a oprávněný zájem (aby se odměny nezneužívaly, čl. 6 odst. 1 písm. f))

  Jak dlouhodo smazání účtu, odměny do konce jejich platnosti nebo stejně jako objednávka, ve které se použily

• Faktury a účetnictví

  Údajestejné údaje, u firmy název, IČO a DIČ

  Právní základprávní povinnost (čl. 6 odst. 1 písm. c))

  Jak dlouho3 roky od konce roku vystavení, nebo déle, kde to vyžaduje zákon

• E-maily k objednávce: potvrzení, balík na cestě, svíčka je odlitá, platba neprošla, potvrzení odstoupení a vrácení peněz

  Údajee-mail, jméno, obsah objednávky, číslo zásilky

  Právní základplnění smlouvy

  Jak dlouhostejně jako objednávka

• Záznam o odeslaných e-mailech

  Údajekomu, předmět, jestli e-mail odešel (obsah neukládáme)

  Právní základoprávněný zájem (doložit, co jsme poslali, a opravit chyby)

  Jak dlouhostejně jako objednávka

• Reklamace, odstoupení, dotazy a ochrana našich práv

  Údajeobjednávka, zprávy mezi námi a tebou

  Právní základoprávněný zájem (čl. 6 odst. 1 písm. f))

  Jak dlouho3 roky po vyřízení

• Odstoupení od smlouvy tlačítkem na webu

  Údajejméno a e-mail pro potvrzení (můžeš je při odstoupení opravit), od kterých svíček odstupuješ, přesné znění prohlášení, datum a čas odeslání, nepovinný důvod a kdy jsme vrátili peníze

  Právní základprávní povinnost (potvrdit přijetí odstoupení, § 1830a občanského zákoníku, čl. 6 odst. 1 písm. c)) a plnění smlouvy

  Jak dlouho3 roky po vyřízení

• Prosba o recenzi (jednou, 5 dní po vyzvednutí balíku)

  Údajee-mail, jméno, objednávka

  Právní základoprávněný zájem, neposíláme ji tomu, kdo se odhlásil z novinek

  Jak dlouhostejně jako objednávka

• Recenze svíčky na webu (nepovinná)

  Údajehodnocení, text, tvůj podpis (křestní jméno a první písmeno příjmení), nepovinná fotka, číslo objednávky, kterou potvrzuje nákup, a jestli chceš, ať se ti ozveme

  Právní základsouhlas (čl. 6 odst. 1 písm. a)), dáváš ho ve formuláři recenze

  Jak dlouhodo odvolání souhlasu, jinak dokud recenze svíčky zůstává na webu

• Novinky e-mailem (zatím je nerozesíláme)

  Údajee-mail, datum souhlasu

  Právní základsouhlas (čl. 6 odst. 1 písm. a)), v pokladně není předzaškrtnutý

  Jak dlouhodo odvolání souhlasu, nejdéle 3 roky od poslední objednávky

• „Odkud nás znáš?“ na stránce Děkujeme

  Údajetvoje nepovinná odpověď

  Právní základsouhlas (odpovídáš dobrovolně)

  Jak dlouhos objednávkou

• Chod webu a ochrana proti zneužití

  ÚdajeIP adresa a technické záznamy hostingu, u omezení počtu požadavků jen zkrácený otisk IP adresy (samotnou adresu web neukládá)

  Právní základoprávněný zájem (bezpečný provoz)

  Jak dlouhozáznamy hostingu krátce podle nastavení Cloudflare, otisk IP adresy v databázi nejdéle 2 hodiny (počítadlo platí nejvýš 15 minut a maže se při hodinovém úklidu)

• Záloha databáze

  Údajevšechny údaje z databáze webu (objednávky, zákaznice, doručení, správci), uložené zašifrovaně v úložišti Cloudflare, aby šel web po poruše nebo útoku obnovit

  Právní základoprávněný zájem (obnova provozu po poruše nebo útoku)

  Jak dlouhonejdéle 30 dní, údaj, který smažeme z databáze, tedy zmizí i ze záloh do 30 dní

• Měření návštěvnosti (až po spuštění webu)

  Údajepočty návštěv a stránek bez cookies a bez osobních údajů

  Právní základoprávněný zájem

  Jak dlouhopodle Cloudflare

3. Co je povinné a co dobrovolné

3.1 Objednávku bez jména, e-mailu, telefonu a výdejního místa nebo adresy nemůžeme vyřídit, potřebuje je Zásilkovna a my. Zákaznický účet, novinky, recenze, odpověď na „Odkud nás znáš?“ a zapamatování údajů v prohlížeči jsou dobrovolné.

3.2 Nepoužíváme automatické rozhodování ani profilování, které by se týkalo tebe.

4. Komu údaje dáváme

4.1 Údaje dáváme jen těm, kdo je potřebují, aby objednávka fungovala. S Neonem, Cloudflare, Resendem a Stripe máme uzavřené smlouvy o zpracování osobních údajů (podmínky o ochraně údajů přijaté v účtech služeb). U Zásilkovny a Googlu platí jejich vlastní podmínky.

• Stripe

  Co dostane a proče-mail, číslo objednávky a částku kvůli platbě kartou. Kartu zadáváš u Stripe, ne u nás.

• Zásilkovna (Packeta)

  Co dostane a pročjméno, telefon, e-mail a výdejní místo nebo adresu, aby doručila balík. Když klepneš na výběr místa, nahraje se mapa Zásilkovny a ta uvidí tvou IP adresu.

• Resend

  Co dostane a proče-mail, jméno a obsah zpráv, které ti posíláme.

• Neon a Cloudflare

  Co dostane a pročhosting webu, databáze (Frankfurt) a úložiště fotek. Technicky mají přístup ke všemu, co je na webu, jinak s údaji nepracují.

• Google (Gmail)

  Co dostane a pročzprávy, které nám píšeš na zivotjelifebrand@gmail.com.

• Účetní

  Co dostane a pročfaktury a tabulka tržeb za měsíc (jen pokud ji budeme mít).

• ARES

  Co dostane a pročnevidí žádné tvoje osobní údaje, jen IČO, které zadáš u firmy.

5. Předání mimo EU

5.1 Nikomu údaje neprodáváme a neposíláme je na reklamu třetích stran. Někteří příjemci mají sídlo mimo EU (hlavně USA). Předáváme jim údaje se zárukami podle GDPR: rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami.

6. Tvá práva

6.1 Můžeš po nás chtít vědět, jaké údaje o tobě máme, nechat je opravit nebo smazat (pokud je zákon nevyžaduje uchovávat), omezit zpracování, dostat je v běžném formátu a vznést námitku proti zpracování z oprávněného zájmu.

6.2 Souhlas se zveřejněním recenze, jména a fotky můžeš kdykoli odvolat e-mailem, recenzi pak z webu stáhneme. Souhlas s novinkami můžeš kdykoli odvolat: na stránce své objednávky (odkaz je v e-mailu s potvrzením), v e-mailu s prosbou o recenzi, nebo nám napiš. Odvolání nemá vliv na to, co jsme poslali dříve.

6.3 Zákaznický účet smažeš kdykoli v účtu tlačítkem Smazat účet. Smaže se hned a objednávky s fakturami zůstanou uložené, jak ukládá zákon, ale už nebudou spojené s účtem.

6.4 Napiš nám na zivotjelifebrand@gmail.com, odpovíme nejpozději do jednoho měsíce.

6.5 Když si myslíš, že s údaji zacházíme špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7).

7. Bezpečnost a změny

7.1 Web běží přes šifrované spojení. Přihlašovací kódy do administrace i odkazy pro přihlášení do účtu se ukládají jen jako otisk a stránka objednávky je přístupná jen s tajným odkazem z e-mailu. Do administrace mají přístup jen David a Dita.

7.2 Tyto zásady můžeme změnit. Platné znění je vždy na této stránce s verzí dole.