Správce osobních údajů
Provozovatelem internetového obchodu www.dev1s.com a správcem osobních údajů je:
DEV1S s. r. o.
Palackého třída 314, 537 01 Chrudim
IČO: 05994187
DIČ: CZ05994187
(dále jen „správce")
Kontakt ve věcech ochrany osobních údajů: pitka@dev1s.com / +421 918 653 481
Právní rámec
Osobní údaje zákazníků zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Údaje zpracováváme transparentně, pouze v nezbytném rozsahu a pro předem stanovené účely.
Účely a právní základy zpracování
- Vyřízení objednávky a plnění kupní smlouvy: čl. 6 odst. 1 písm. b) GDPR
- Plnění zákonných povinností (účetní a daňové doklady): čl. 6 odst. 1 písm. c) GDPR
- Zasílání newsletteru a marketingových nabídek: na základě souhlasu, čl. 6 odst. 1 písm. a) GDPR
- Analytika, remarketing a reklamní nástroje (Google Analytics 4, Google Ads, TikTok Pixel, Meta Pixel a Meta Conversions API): na základě souhlasu, čl. 6 odst. 1 písm. a) GDPR
- Oprávněné zájmy správce (ochrana před podvody, zabezpečení webu): čl. 6 odst. 1 písm. f) GDPR
Doba uchování
- Objednávky a daňové doklady: 10 let (zákon č. 235/2004 Sb., o dani z přidané hodnoty)
- Účetní záznamy: 5 let (zákon č. 563/1991 Sb., o účetnictví)
- Údaje zpracovávané na základě souhlasu (newsletter, marketing): do odvolání souhlasu
- Cookies a pixely: podle doby platnosti jednotlivých souborů, nejvýše 13 měsíců
Příjemci a zpracovatelé
Osobní údaje můžeme poskytnout důvěryhodným zpracovatelům, kteří pro nás zajišťují provoz e-shopu: poskytovatel hostingu, platební brána, doručovací a kurýrní služby, účetní společnost a poskytovatelé marketingových a analytických nástrojů (zejména Google Ireland Limited, TikTok Technology Limited a Meta Platforms Ireland Limited). S každým zpracovatelem máme uzavřenou smlouvu podle čl. 28 GDPR.
Předání do třetích zemí
Někteří poskytovatelé (zejména Google, TikTok a Meta) mohou zpracovávat údaje i mimo Evropský hospodářský prostor. Takové předání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU-U.S. Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí či jiného vhodného záručního mechanismu podle čl. 46 GDPR.
Google Analytics 4 a Google Ads
Pro měření návštěvnosti a výkonu reklamy používáme nástroje společnosti Google Ireland Limited: Google Analytics 4 (analýza chování na webu) a Google Ads (měření konverzí a remarketing). Tyto nástroje zpracovávají zejména technické informace o zařízení a prohlížeči, navštívené stránky, údaje o objednávce (hodnota, měna, číslo objednávky) a online identifikátory (cookies, IP adresa). Aktivují se až po udělení vašeho souhlasu prostřednictvím lišty souborů cookies.
TikTok Pixel
Na našich webových stránkách používáme analytický nástroj TikTok Pixel, který nám umožňuje sledovat chování uživatelů a zlepšovat výkonnost reklamních kampaní na platformě TikTok. Nástroj provozuje společnost TikTok Technology Limited, která ve vztahu k těmto údajům vystupuje jako samostatný správce.
TikTok Pixel může shromažďovat zejména:
- e-mailové adresy, pokud byly poskytnuty (např. při nákupu, registraci nebo v kontaktních formulářích),
- telefonní čísla, pokud byla poskytnuta,
- technické informace o zařízení, prohlížeči a chování na stránce (navštívené stránky, kliknutí, IP adresa).
Tyto údaje mohou být použity k přiřazení návštěvníků k TikTok účtům a k zobrazování cílené reklamy. TikTok Pixel se aktivuje až po udělení vašeho souhlasu prostřednictvím lišty souborů cookies.
Meta Pixel a Meta Conversions API (CAPI)
Pro měření výkonnosti reklamy a remarketing používáme nástroje společnosti Meta Platforms Ireland Limited: Meta Pixel (měření na straně prohlížeče) a Meta Conversions API (CAPI) (měření na straně serveru). Oba nástroje slouží k vyhodnocování konverzí, optimalizaci reklamních kampaní a zobrazování relevantní reklamy na platformách Facebook a Instagram.
V rámci těchto nástrojů mohou být zpracovávány zejména:
- kontaktní a identifikační údaje v zašifrované (hashované) podobě, pokud byly poskytnuty, zejména e-mailová adresa, telefonní číslo, jméno, příjmení, město, PSČ a země (tzv. rozšířené párování, Advanced Matching),
- údaje o objednávce: hodnota, měna, zakoupené produkty a číslo objednávky,
- identifikátory událostí (např. zobrazení produktu, přidání do košíku, zahájení pokladny, nákup),
- technické informace o zařízení, prohlížeči a IP adresa.
Kontaktní údaje vyplněné ve formulářích na našem webu mohou být pro účely přesnějšího měření konverzí zpracovány automaticky, vždy pouze v jednosměrně zašifrované (hashované) podobě, která slouží výhradně k přiřazení konverzí k uživatelským účtům Meta.
Meta Conversions API předává vybrané údaje o událostech serverovým rozhraním souběžně s měřením v prohlížeči, přičemž kontaktní údaje jsou před odesláním zašifrovány (hashovány). Meta ve vztahu k těmto údajům vystupuje jako samostatný, případně společný správce podle svých podmínek. Meta Pixel i Meta CAPI se aktivují až po udělení vašeho souhlasu prostřednictvím lišty souborů cookies.
Cookies a souhlas
Pro fungování webu používáme nezbytné cookies (nevyžadují souhlas) a, pouze s vaším souhlasem, analytické a marketingové cookies a pixely. Souhlas udělujete aktivně prostřednictvím cookie lišty při první návštěvě a můžete jej kdykoli spravovat nebo odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Práva subjektů údajů
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování a právo kdykoli odvolat souhlas. Tato práva můžete uplatnit na kontaktech správce uvedených výše. Zároveň máte právo podat stížnost dozorovému úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Plné znění všeobecných obchodních podmínek, jejichž součástí je i ustanovení o ochraně osobních údajů, najdete zde.