Zpracování osobních údajů

Podle způsobu užití webu zpracováváme zejména:

• Uživatelský účet: jméno a příjmení, e-mail, uživatelské jméno a heslo, kontaktní/fakturační adresa, telefon, nastavení profilu, historie objednávek a rezervací.
• Objednávka (plnění smlouvy): jméno a příjmení, kontaktní a fakturační adresa, telefon, e-mail. Poskytnutí těchto údajů je smluvním požadavkem nutným k uzavření a vyřízení objednávky; bez nich nelze objednávku zpracovat.
• Kontaktní a poptávkové formuláře (dotaz, poptávka servisu nebo cyklokempu): jméno, e-mail, telefon, obsah zprávy, u servisu údaje o kole a u cyklokempu preferovaný termín.
• Odstoupení od smlouvy přes formulář na webu: jméno a příjmení, e-mail, identifikace objednávky (číslo objednávky, nebo datum nákupu a zboží), zboží k vrácení, číslo účtu pro vrácení peněz, poznámka a otisk IP adresy (ne adresa samotná).
• Identifikační údaje zařízení: IP adresa, anonymní klíč pro udržení přihlášení, nastavení filtrů a personalizace. Některé z těchto údajů mohou být uloženy v cookies vašeho prohlížeče (viz samostatné zásady cookies).

Osobní údaje zpracováváme pro tyto účely a na těchto právních základech:

• Vyřízení objednávky a vedení účtu — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Vystavení a archivace daňových dokladů — splnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR (zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o DPH).
• Vyřízení dotazů a poptávek z formulářů na webu: provedení opatření před uzavřením smlouvy na vaši žádost, čl. 6 odst. 1 písm. b) GDPR. Souhlas k tomu nepotřebujeme, údaje použijeme jen k vyřízení dotazu nebo poptávky.
• Zabezpečení a základní provoz webu: oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR.
• Ochrana objednávek v e-shopu před zneužitím (otisk IP adresy): oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR. Omezuje počet objednávek z jedné IP adresy, aby roboti nemohli falešnými objednávkami blokovat zboží na skladě. Otisk se po 24 hodinách maže.
• Vyřízení odstoupení od smlouvy a zaslání potvrzení o jeho přijetí, které vyžaduje zákon: splnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR.
• Ochrana formuláře pro odstoupení od smlouvy před zneužitím (otisk IP adresy): oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR. Otisk se po 24 hodinách maže.
• Ochrana formuláře pro odběr novinek před zneužitím (otisk IP adresy): oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR. Omezuje počet přihlášek z jedné IP adresy, aby roboti nemohli k odběru přihlašovat cizí e-maily. Otisk se po 48 hodinách maže.
• Zasílání obchodních sdělení zákazníkům, kteří u nás nakoupili: oprávněný zájem správce na přímém marketingu, čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. Na e-mail, který jste nám dali při nákupu, posíláme jen nabídky našeho vlastního zboží a služeb podobných tomu, co jste u nás koupili. Souhlas k tomu nepotřebujeme, zasílání ale můžete kdykoli odmítnout jedním kliknutím na odkaz v každém e-mailu nebo zprávou na info@bikeclinic.cz. Po odmítnutí vám už žádné obchodní sdělení nepošleme.
• Newsletter ostatním odběratelům a volitelné cookies: výhradně na základě vašeho souhlasu, čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas je dobrovolný, uděluje se aktivním zaškrtnutím (nikdy předem zaškrtnuté políčko) a potvrzuje se kliknutím na ověřovací odkaz v e-mailu (double opt-in). Odhlásit se lze kdykoli jedním kliknutím, odkaz je v každém obchodním sdělení. O udělených souhlasech vedeme evidenci (datum a zdroj) dle čl. 7 GDPR.

Ze strany správce nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 nařízení.

Veškeré osobní údaje zpracováváme jako správce. V nezbytném rozsahu a na základě uzavřených zpracovatelských smluv je předáváme následujícím zpracovatelům, kteří nám umožňují provoz webu a plnění objednávek:

• ComGate Payments, a.s. — platební brána pro online platby kartou (ČR / EU).
• Fakturoid s.r.o. — vystavování a evidence daňových dokladů (ČR / EU).
• Zaslat.cz s.r.o. — zprostředkování přepravy a tisk přepravních štítků; předáváme jméno, doručovací adresu, telefon a e-mail příjemce (ČR / EU).
• Zásilkovna s.r.o. (Packeta) — doručení na výdejní místa a Z-BOX (ČR / EU).
• Supabase — databáze a hosting aplikace; data jsou uložena v datovém centru v EU (Frankfurt, Německo).
• Clerk — autentizace a správa uživatelských účtů (USA).
• Netlify — hosting a doručování webových stránek (USA).
• Google LLC — měření návštěvnosti (Google Analytics 4), pouze na základě vašeho souhlasu s analytickými cookies (USA).
• Hotjar Ltd. — mapy kliknutí a anonymní záznamy pohybu po stránce, pouze na základě vašeho souhlasu s analytickými cookies. Zaznamenává se chování na stránce (pohyb myši, kliknutí, posun), nikoli obsah formulářových polí. Na stránkách zákaznického účtu a na formuláři pro odstoupení od smlouvy je v záznamu skrytý obsah stránky (texty i vyplněné údaje), hlavička a patička webu skryté nejsou. V administraci je skrytá celá stránka. Na celém webu je v záznamu skrytý také obsah dialogových oken a vysouvacích panelů (například košíku, menu v mobilu nebo nastavení cookies). Samotná návštěva stránek, kliknutí, pohyb myši a posun se ale zaznamenávají i na těchto stránkách a v těchto oknech. Data jsou uložena v Evropské unii (Malta, servery v Irsku).
• Resend — odesílání transakčních e-mailů (potvrzení objednávek a rezervací) a doručování poptávek z formulářů na webu do naší schránky; předává se e-mailová adresa a obsah zprávy (USA).
• ECOMAIL.CZ, s.r.o.: rozesílání obchodních sdělení e-mailem; předává se e-mailová adresa, případně jméno, a zaznamenává se otevření e-mailu a kliknutí na odkazy (ČR / EU, k samotnému rozesílání využívá i subdodavatele mimo EU).
• BunnyWay d.o.o. (Bunny.net) — síť pro doručování produktových obrázků a videí (CDN, EU).
• Trek Bicycle Corporation (Cloudinary) — načítání produktových fotografií z CDN media.trekbikes.com; při jejich zobrazení se dané službě přenáší vaše IP adresa (USA).
• Seznam.cz a.s. (Mapy.cz) — vložená mapa na stránce Kontakty; při jejím zobrazení se přenáší vaše IP adresa (ČR / EU).

Předání mimo EU/EHP: někteří zpracovatelé (Clerk, Netlify, Google, Resend), subdodavatelé Ecomailu pro rozesílání e-mailů a CDN Trek/Cloudinary zpracovávají údaje, resp. přijímají vaši IP adresu, v USA. Předání je zajištěno na základě standardních smluvních doložek (SCC) schválených Evropskou komisí dle čl. 46 GDPR, případně v rámci EU-US Data Privacy Framework.

• Daňové doklady (faktury): 10 let od konce zdaňovacího období (§ 35 zákona o DPH).
• Ostatní účetní záznamy: 5 let (zákon o účetnictví).
• Údaje uživatelského účtu: po dobu trvání účtu, poté smazány.
• Údaje z objednávek, reklamací a odstoupení od smlouvy: po dobu plnění smlouvy a dále po dobu zákonných lhůt pro uplatnění práv z vadného plnění.
• Dotazy a poptávky z formulářů na webu: kopie v systému webu 90 dní od odeslání, poté se smaže; e-mail s poptávkou v naší schránce po dobu nezbytnou k vyřízení poptávky a navazující komunikaci.
• Otisk IP adresy z objednávky v e-shopu: 24 hodin, poté se smaže.
• Otisk IP adresy z formuláře pro odstoupení od smlouvy: 24 hodin, poté se smaže.
• Otisk IP adresy z formuláře pro odběr novinek: 48 hodin, poté se smaže.
• Nepotvrzená přihláška k odběru novinek z webu: 7 dní, poté se smaže.
• Odstoupení odeslané přes formulář na webu, u kterého bylo vyplněné skryté pole proti robotům a které neodpovídá žádné objednávce v e-shopu: 30 dní, poté se smaže.
• Marketing (na základě souhlasu): do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu.
• Obchodní sdělení zákazníkům bez souhlasu: do odmítnutí, nejdéle 3 roky od posledního nákupu.

V rámci platných předpisů máte právo na přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování. Udělený souhlas se zpracováním pro marketingové účely (newsletter) můžete kdykoliv odvolat — nejsnáze kliknutím na odkaz „Odhlásit" v kterémkoli obchodním sdělení, případně e-mailem s předmětem „odvolání souhlasu". Odvolání je stejně snadné jako udělení a nemá vliv na zákonnost zpracování před odvoláním.

Proti zasílání obchodních sdělení máte právo kdykoli vznést námitku (čl. 21 odst. 2 GDPR). Stačí kliknout na odkaz pro odhlášení v e-mailu nebo nám napsat na info@bikeclinic.cz a zasílání ukončíme.

Domníváte-li se, že zpracováním údajů byla porušena vaše práva, máte právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

S jakýmkoliv dotazem nebo požadavkem se na nás můžete obrátit na e-mailu info@bikeclinic.cz.