Zásady ochrany osobních údajů

1. Kdo odpovídá za vaše údaje

Správcem údajů je ADARAZ P.S.A. se sídlem v Tychách, ul. Towarowa 23, 43-100 Tychy, Polsko, zapsaná v polském rejstříku podnikatelů KRS pod číslem 0001261520, DIČ PL6463032324 (dále jen „my“).

Ve věcech osobních údajů pište na contact@adaraz.com nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. Čeho se tyto zásady týkají

Týkají se e-shopu shop.adaraz.com: návštěv stránek a objednávek terminálů RAZ-RCP-1, RFID karet a čipů a předplatného RCP-CLOUD. Prodáváme firmám, takže zpracováváme hlavně údaje osob, které jednají jménem firmy – živnostníků (osob samostatně výdělečně činných), zaměstnanců, kteří zadávají objednávku – a návštěvníků e-shopu.

Údaje, které vy nebo vaši zaměstnanci zadáváte do RCP-CLOUD (např. údaje o zaměstnancích a evidence pracovní doby), zpracováváme vaším jménem na základě smlouvy o zpracování osobních údajů. Tyto zásady je nepopisují.

Zásady se týkají také ukázkové stránky https://demo.razrcp.adaraz.com, na které si můžete vyzkoušet rozhraní terminálu RAZ-RCP-1. Virtuální terminál a ukázková data běží celé ve vašem prohlížeči – co do dema zadáte, k nám nedorazí. Prohlížeč si pamatuje jen to, co demo potřebuje ke svému fungování (localStorage a sessionStorage): stav terminálu a ukázková data do zavření karty a také přihlášení do ukázkového rozhraní, zvolený jazyk, zvuk a zavření návodu. Na ukázkové stránce měříme jen návštěvy a kliknutí (bod 7).

3. Jaké údaje shromažďujeme

• Údaje z objednávky, které zadáváte v platebním okně: e-mailová adresa, telefonní číslo, název firmy, daňové identifikační číslo (DIČ), fakturační adresa, doručovací adresa (u terminálů) a poznámky k objednávce.
• Průběh objednávky: produkty, částky, číslo objednávky, data, způsob a výsledek platby. Čísla karet ani přihlašovací údaje do banky nevidíme – dostává je jen provozovatel plateb.
• Odkud jste přišli: vstupní stránka, odkazující stránka a parametry kampaně z adresy stránky (např. utm_source, gclid, ttclid) – ukládáme je k objednávce.
• S vaším souhlasem: identifikátory Google Analytics (client_id, session_id) uložené k objednávce a informace, s čím jste souhlasili v liště cookies.
• Hash IP adresy (kryptografický, ne samotná adresa) – pro limit objednávek, které má jeden zákazník otevřené současně.
• Technické údaje o návštěvě: IP adresa, typ prohlížeče a zařízení, navštívené stránky – v protokolech serveru, v ochraně proti botům a s vaším souhlasem v Google Analytics.
• Korespondence: to, co nám napíšete.
• V české, slovenské a maďarské verzi e-shopu: DIČ (IČ DPH) firmy, které zadáváte v košíku, a výsledek jeho ověření v systému VIES – název a adresa firmy, identifikátor dotazu a datum ověření.

Poskytnutí údajů je dobrovolné, ale bez e-mailové adresy, fakturačních údajů a doručovací adresy objednávku nevyřídíme.

4. K čemu údaje zpracováváme a na jakém základě

• Přijetí a vyřízení objednávky: platba, odeslání, aktivace předplatného, kontakt ohledně objednávky – čl. 6 odst. 1 písm. b) GDPR (smlouva), a pokud jednáte jménem firmy, čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na plnění smlouvy s vaší firmou).
• Faktury, účetnictví a daně – čl. 6 odst. 1 písm. c) GDPR (povinnosti podle daňových a účetních předpisů).
• Ověření DIČ v systému VIES a uchování výsledku jako dokladu pro sazbu DPH 0 % (dodání zboží do jiného členského státu) a pro přenesení daňové povinnosti – čl. 6 odst. 1 písm. c) GDPR (povinnosti podle předpisů o DPH), a při uzavírání smlouvy také písm. b).
• Reklamace, záruka, uplatňování nároků a obrana proti nim – čl. 6 odst. 1 písm. f) GDPR.
• Bezpečnost e-shopu: ochrana proti botům a zneužití, limity objednávek, protokoly serveru – čl. 6 odst. 1 písm. f) GDPR.
• Odpovědi na zprávy – čl. 6 odst. 1 písm. f) GDPR, a pokud se týkají smlouvy, písm. b).
• Statistiky návštěvnosti bez souborů cookies (v e-shopu i v demu) a zjišťování, které zdroje a kampaně přinášejí objednávky – čl. 6 odst. 1 písm. f) GDPR.
• Google Analytics, Google Ads, OpenAI Ads a TikTok Ads se soubory cookies – váš souhlas: čl. 6 odst. 1 písm. a) GDPR a čl. 399 polského zákona o elektronických komunikacích (Prawo komunikacji elektronicznej).

5. Platby

Platby zpracovává Stripe Payments Europe, Limited (Dublin, Irsko): karta, BLIK a Przelewy24. Platební okno na naší stránce patří společnosti Stripe – tam zadáváte údaje k objednávce. Stripe zpracovává platební údaje i jako samostatný správce, např. kvůli prevenci podvodů a plnění právních povinností – zásady: https://stripe.com/pl/privacy

Při platbě přes Przelewy24 (polská platební metoda) dostává platební údaje také PayPro S.A. se sídlem v Poznani, provozovatel Przelewy24. U předplatného Stripe uchovává platební metodu, aby mohl strhávat další platby. Po platbě vám Stripe pošle potvrzovací e-mail.

V české, slovenské a maďarské verzi e-shopu platíte jen kartou, i přes Apple Pay nebo Google Pay.

6. Google Analytics, Google Ads, OpenAI Ads a TikTok Ads (se souhlasem)

Pokud souhlasíte v liště cookies, používáme Google Analytics 4 (statistiky) a Google Ads (měření účinnosti reklam) – poskytovatelem je Google Ireland Limited. Google pak dostává informace o návštěvě: navštívené stránky, zobrazené produkty, zahájení platby a nákup (číslo objednávky, produkty, částka), identifikátory ze souborů cookies a údaje o zařízení. Google Analytics 4 neukládá IP adresy.

Pokud skript Googlu nezafunguje nebo se po platbě nevrátíte na stránku, informaci o nákupu odešle do Google Analytics náš server – jen pokud jste souhlasili se statistikami. Při souhlasu s marketingem totéž platí pro konverze v Google Ads spolu s identifikátorem kliknutí na reklamu.

Při souhlasu s marketingem předáváme do Google Ads také hashe SHA-256 e-mailové adresy a telefonního čísla z objednávky (rozšířené konverze). Google je porovná s účty Google, aby zjistil, jestli nákup přišel z reklamy. Samotnou adresu ani číslo neposíláme.

Při souhlasu s marketingem používáme také měřicí pixel OpenAI Ads (OpenAI), abychom zjistili, jestli reklama OpenAI vedla k nákupu. OpenAI pak dostává informace o návštěvě: navštívené stránky, zobrazené produkty, zahájení platby a nákup (číslo objednávky, produkty, částka) a identifikátory ze souborů cookies __oppref a __obref. E-mailovou adresu ani telefon OpenAI nepředáváme. Bez souhlasu s marketingem se skript OpenAI vůbec nenačte.

Při souhlasu s marketingem používáme také pixel TikTok Ads (TikTok), abychom zjistili, jestli reklama na TikToku vedla k nákupu. TikTok pak dostává informace o návštěvě: navštívené stránky, zobrazené produkty, zahájení platby a nákup (číslo objednávky, produkty, částka) a identifikátory ze souborů cookies _ttp a _tt_enable_cookie. Při nákupu předáváme TikToku také hashe SHA-256 e-mailové adresy a telefonního čísla z objednávky, aby zjistil, jestli nákup přišel z reklamy – samotnou adresu ani číslo neposíláme. Bez souhlasu s marketingem se skript TikToku vůbec nenačte.

Při souhlasu s marketingem posílá informaci o nákupu (číslo objednávky, produkty, částka) do TikToku také náš server, spolu s identifikátorem kliknutí na reklamu TikToku z adresy stránky (ttclid), identifikátorem ze souboru cookie _ttp, názvem prohlížeče a hashi SHA-256 e-mailové adresy a telefonu – identifikátory a prohlížeč ukládáme k objednávce jen tehdy, když jste souhlasili s marketingem. TikTok to spojí s informací ze stránky, takže se nákup započítá jen jednou. IP adresu TikToku neposíláme.

Bez vašeho souhlasu posílá značka Google jen signály bez souborů cookies a identifikátorů, ze kterých Google odhaduje statistiky v souhrnné podobě. Souhlas můžete kdykoli odvolat tlačítkem „Nastavení cookies“ v patičce. Odvolání nemá vliv na zákonnost zpracování před ním.

Více o tom, jak Google využívá údaje: https://policies.google.com/technologies/partner-sites

7. Ochrana proti botům a statistiky bez cookies

Při zadávání objednávky ověřujeme nástrojem Cloudflare Turnstile (Cloudflare, Inc.), že ji zadává člověk. Nástroj zpracovává IP adresu a údaje o prohlížeči – zásady: https://www.cloudflare.com/privacypolicy/

Návštěvy e-shopu a ukázkové stránky měříme také nástrojem umami na našem serveru v Evropské unii. Umami dostává IP adresu a údaje o prohlížeči, ale nepoužívá soubory cookies a nic neukládá do prohlížeče.

Na ukázkové stránce měříme také, co v ní děláte: přiložení karet, otevřené obrazovky rozhraní, uložení nastavení (jen názvy změněných polí, bez hodnot) a kliknutí na tlačítka. To, co do dema zadáváte, neodesíláme.

8. Komu údaje předáváme

• Provozovatelům plateb: Stripe a PayPro (Przelewy24).
• Společnostem Google, OpenAI a TikTok – jen s vaším souhlasem (bod 6) – a Cloudflare (bod 7).
• Firmám, které pro nás pracují na základě zakázky: poskytovatelům e-mailu, SMS, serverů, softwaru pro fakturaci a účetnictví, účetní kanceláři a právním poradcům.
• Přepravní společnosti – název firmy, doručovací adresu a telefon.
• Evropské komisi (systém VIES) – DIČ (IČ DPH) firmy z české, slovenské a maďarské verze e-shopu, abychom ověřili, že je platné. VIES se na něj ptá daňové správy země, kde firma sídlí.
• Úřadům a dalším orgánům, pokud to vyžadují předpisy, např. polské finanční správě, a to i prostřednictvím polského národního systému elektronických faktur (Krajowy System e-Faktur, KSeF).

Údaje neprodáváme.

9. Předávání údajů mimo Evropský hospodářský prostor

Google, Stripe a Cloudflare mohou údaje zpracovávat i v USA. Základem je rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework), kterého se tyto firmy účastní, a standardní smluvní doložky. Kopii záruk dostanete, když nám napíšete.

OpenAI (bod 6) může údaje zpracovávat i v USA, za podmínek OpenAI pro inzerenty. Kopii záruk dostanete, když nám napíšete.

TikTok (bod 6) může údaje zpracovávat i mimo Evropský hospodářský prostor, za podmínek TikToku pro inzerenty. Kopii záruk dostanete, když nám napíšete.

10. Jak dlouho údaje uchováváme

• Zaplacené objednávky a faktury: 5 let od konce kalendářního roku, ve kterém uplynula lhůta pro zaplacení daně, a pokud probíhá spor, do jeho skončení.
• Předplatné RCP-CLOUD: po dobu trvání smlouvy, poté stejně jako zaplacené objednávky.
• Nezaplacené objednávky (opuštěné, propadlé, neúspěšné): až 6 měsíců.
• Hash IP adresy: stejně dlouho jako objednávka, ke které je uložen.
• DIČ a výsledek ověření ve VIES: stejně dlouho jako objednávka, ke které jsou uloženy – u zaplacené objednávky stejně jako daňová dokumentace.
• Korespondence: do vyřízení věci, a pokud se týká objednávky, stejně dlouho jako objednávka.
• Google Analytics: 14 měsíců. Soubory cookies: podle popisu souborů cookies.
• Protokoly serveru: krátce, obvykle ne déle než několik týdnů.

11. Vaše práva

• přístup k údajům a jejich kopie,
• oprava údajů,
• výmaz údajů nebo omezení jejich zpracování,
• přenositelnost údajů, pokud je zpracováváme na základě smlouvy nebo souhlasu,
• námitka proti zpracování na základě našeho oprávněného zájmu,
• odvolání souhlasu kdykoli,
• stížnost u předsedy polského úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, UODO, ul. Stawki 2, 00-193 Varšava, uodo.gov.pl) nebo u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k porušení (čl. 77 GDPR) – např. v Česku u Úřadu pro ochranu osobních údajů (ÚOOÚ), na Slovensku u Úradu na ochranu osobných údajov Slovenskej republiky a v Maďarsku u Národního úřadu pro ochranu údajů a svobodu informací (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH).

Svá práva uplatníte e-mailem na contact@adaraz.com. Odpovídáme do jednoho měsíce.

12. Automatizovaná rozhodnutí

Nečiníme výhradně automatizovaná rozhodnutí, která by pro vás měla právní účinky. Ochrana proti botům může podezřelou objednávku automaticky zastavit – v takovém případě nám napište a vyřídíme ji ručně. Se souhlasem s marketingem může Google přizpůsobovat reklamy, které se vám zobrazují.

13. Změny zásad

Když změníme způsob zpracování údajů, aktualizujeme tuto stránku i datum nahoře. Pokud změna vyžaduje nový souhlas, požádáme o něj v liště cookies.

Rozhodující je polské znění.