Tvoje mikina má mít příběh. Tvoje údaje mají mít jasno.
Údaje potřebujeme hlavně k vyřízení nákupu a doručení. Při psaní ulice pomáhá našeptávač, údaje můžete upravit ručně. Analytiku zapínáme až po souhlasu. Tady najdete podrobnosti i cestu, jak svou volbu změnit.
1. Kdo se o údaje stará
Správcem osobních údajů na webu artmalehoslunete.cz je David Janda, IČO 30065313, se sídlem Mezilesí 2065/34, 193 00 Praha 9 – Horní Počernice, Česká republika.
Kvůli soukromí, opravě údajů nebo uplatnění práv napište na hello@maleslune.cz. Telefon: +420737164392. Uveďte, čeho se žádost týká; neposílejte údaje platební karty ani zbytečné kopie dokladů. Při pochybnostech můžeme přiměřeně ověřit vaši totožnost, abychom údaje nevydali jiné osobě.
Napsat na hello@maleslune.cz3. Platba a Zásilkovna
Po spuštění prodeje platbu zajišťuje Stripe. Pro vytvoření platby web předává Stripe e-mail, číslo a popis objednávky nebo příspěvku, částku a měnu. Zpět dostáváme identifikátor a ověřený stav platby. Údaje platební karty včetně bezpečnostního kódu zadáváte na platební bráně, nikoli do tohoto webu; do naší databáze je neukládáme.
Zásilkovna / Packeta zajišťuje výběr místa a přepravu. Mapový výběr se načte až po vašem kliknutí. Poskytovatel při jeho použití obdrží technické údaje spojení, například IP adresu a údaje prohlížeče. Při podání zásilky dostává údaje potřebné k doručení, zejména jméno, telefon, e-mail a vybrané výdejní místo. Fakturační adresa se nepoužívá jako adresa pro doručení na výdejní místo.
Platební a přepravní společnosti zpracovávají údaje také pro vlastní zákonné povinnosti a zabezpečení svých služeb. Jejich vlastní zpracování popisují jejich zásady ochrany osobních údajů. Souhlas s analytikou našeho webu nenahrazuje nastavení jejich služeb.
4. Našeptávání adresy
Při psaní do pole Ulice se od třetího znaku průběžně nabízí odpovídající adresy. Napsaný text ulice, při upřesnění i číslo domu a již zadané město, spolu s vybraným státem (Česko nebo Slovensko) se odešlou přes náš server službě Photon na photon.komoot.io provozované komoot. Adresní data: © přispěvatelé OpenStreetMap, dostupná pod licencí Open Database License (ODbL). Služba pomáhá vyplnit údaje před objednávkou na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
Našeptávači nepředáváme jméno, e-mail, telefon, košík ani cookies návštěvníka. Při tomto vyhledávání vidí spojení našeho serveru, nikoli přímo IP adresu vašeho prohlížeče. Dotazy neukládáme do databáze webu ani do analytiky. Pro rychlejší opakované hledání lze výsledky dvě minuty znovu použít v paměti právě otevřeného formuláře; nepoužíváme k tomu cookies ani trvalé úložiště prohlížeče. Po opuštění formuláře se tato paměť zahodí. Poskytovatel může zpracovávat dotaz a technické údaje připojení pro provoz a zabezpečení služby podle vlastních pravidel.
Nalezené údaje zkontrolujte. Při jednoznačné shodě ulice a čísla domu se město a PSČ doplní automaticky; jinak vyberte správnou adresu z nabídky. Databáze nemusí obsahovat každou adresu a dostupnost služby není zaručena. Pokud nabídka neodpovídá, nemusíte nic vybírat a všechna pole můžete doplnit či opravit ručně. Text z pole Ulice se během psaní odesílá našeptávači i tehdy, když žádnou nabídku nakonec nevyberete. Při psaní čísla domu se hledání upřesní podle ulice, čísla a již zadaného města. Vyhledávání je skutečná externí služba i při procházení testovacího režimu DROPu.
5. Kdo může k údajům přistupovat
Údaje z objednávek jsou dostupné prodávajícímu v chráněné správě webu. Technický provoz webu, databáze a souborů zajišťuje platforma OpenAI Sites a infrastruktura Cloudflare. Při e-mailové komunikaci údaje zpracovávají také poskytovatelé použitých e-mailových schránek. Nezbytné údaje může zpracovávat účetní nebo daňový poradce při vedení dokladů, případně právní zástupce při řešení konkrétního nároku.
Dalšími příjemci v rozsahu popsaném zde jsou Stripe, Zásilkovna / Packeta, při psaní adresy Photon / komoot a po udělení souhlasu případně Google Analytics. Údaje poskytujeme také úřadům, soudům nebo jiným oprávněným osobám, pokud to vyžaduje právní předpis. Předáváme pouze údaje potřebné pro příslušný účel.
Používáme šifrované spojení HTTPS, chráněný přístup do administrace a omezení požadavků proti zneužití. Technická infrastruktura může zpracovávat IP adresy a provozní či bezpečnostní záznamy. Pro omezení hledání adres a pokusů o objednávku web používá krátkodobé počítadlo s otiskem IP adresy, ne samotnou IP adresu.
6. Jak dlouho údaje potřebujeme
Objednávkové údaje potřebujeme po dobu vyřízení objednávky, předobjednávky, dodání a souvisejících reklamací. Následné uchování se řídí dobou, po kterou lze uplatnit související nároky, a případným probíhajícím sporem. Údaje potřebné pro účetní či daňové doklady uchováváme po zákonnou dobu vztahující se na daný doklad a povinnosti prodávajícího. Ne všechny údaje z objednávky musí být součástí takového dokladu.
U nedokončených nebo nezaplacených objednávek je rozhodující ověření konečného stavu platby, uvolnění rezervace a vyřízení případné související komunikace či nároku. Údaje, pro které tyto důvody a zákonné povinnosti odpadly, mají být odstraněny nebo zbaveny osobních identifikátorů. O vyřízení žádosti o výmaz vás informujeme včetně důvodu případného nezbytného dalšího uchování.
Údaje pouze rozepsané ve formuláři web neukládá do své databáze ani do místního úložiště prohlížeče. Do databáze objednávek se odešlou až při skutečném zahájení objednávky; v testovacím režimu DROPu je tato akce blokovaná. Samostatně může proběhnout vámi vyvolané hledání adresy či otevření mapy, jak je popsáno výše. Prohlížeč může mít vlastní funkci automatického vyplňování.
Počítadla pro hledání adres a objednávky mají platnost 10 minut; po vypršení je server odstraňuje při dalším příslušném požadavku. Pravidla pro cookies, záznam souhlasu a analytické údaje jsou uvedena v oddílu Cookies níže. Provozní záznamy poskytovatelů podléhají jejich retenčním pravidlům a rozsahu potřebnému pro bezpečný provoz.
7. Překlady a nastavení webu
Anglický AI překlad zapínáte samostatně po upozornění. Překladová služba OpenAI dostává veřejné texty webu, které určí server. Obsah zákaznických polí, objednávky, přístupové tokeny ani soukromá administrace se k překladu neposílají. Fakturační údaje v rekapitulaci nepřekládáme.
Volbu jazyka a barevného režimu si prohlížeč pamatuje pro vámi požadovanou funkci. Ovládání cookies a doby uložení najdete níže. Analytika je dobrovolná a její odmítnutí nebrání nákupu.
8. Zpracování mimo Evropský hospodářský prostor
Někteří technologičtí poskytovatelé, zejména OpenAI, Cloudflare a Google, používají mezinárodní infrastrukturu. V rámci jejich služeb proto mohou být údaje zpracovány také mimo EHP, včetně USA. Neznamená to, že kontaktní formulář odesíláme všem těmto službám: rozsah jednotlivých předání uvádíme výše a v oddílu o cookies.
Pro takové předání musí být splněny podmínky GDPR, například rozhodnutí Evropské komise o odpovídající ochraně pro příslušného příjemce nebo standardní smluvní doložky a potřebná doplňková opatření. Podrobnosti o použitých zárukách a jejich kopii si můžete vyžádat na kontaktním e-mailu správce. Zásady jednotlivých poskytovatelů jsou dostupné v odkazech níže.
9. Vaše práva
Můžete požádat o informaci, zda vaše údaje zpracováváme, a o přístup k nim a jejich kopii. Máte právo na opravu nepřesností a za zákonných podmínek na výmaz, omezení zpracování nebo přenositelnost údajů. Výmaz se neuplatní v rozsahu, ve kterém údaje musíme uchovat například kvůli právní povinnosti nebo obhajobě nároků.
Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů vaší konkrétní situace. Pokud se zpracování opírá o souhlas, můžete jej kdykoli odvolat; tím není dotčena zákonnost předchozího zpracování. Volbu analytiky změníte tlačítkem Cookies v patičce nebo níže.
Na žádost odpovíme bez zbytečného odkladu, obvykle nejpozději do jednoho měsíce. Případné zákonné prodloužení o další dva měsíce s ohledem na složitost nebo počet žádostí vám v původní lhůtě oznámíme i s důvodem. Běžné uplatnění práv je bezplatné.
Máte také právo podat stížnost Úřadu pro ochranu osobních údajů (uoou.gov.cz). Web vůči vám neprovádí výhradně automatizované rozhodování s právními nebo obdobně významnými účinky. Pravidla zabezpečení platební brány se řídí jejími vlastními informacemi.
Úřad pro ochranu osobních údajů ↗