Zásady ochrany osobních údajů

V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, když navštívíte vallora.art nebo si u nás něco objednáte, proč to děláme, komu údaje předáváme a jaká máte práva. Zpracováváme jen to nejnutnější: nemáme zákaznické účty, newsletter, analytické nástroje ani reklamní sledování.

Kdo je správcem

Správcem osobních údajů je:

Údaje o společnosti brzy zveřejníme.
e-mail: [email protected]

S jakýmkoli dotazem k vašim údajům nebo k uplatnění vašich práv nám stačí napsat na [email protected] nebo použít náš kontaktní formulář. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost ze zákona nevzniká.

Jaké právo se uplatní

Jsme společnost usazená ve Spojeném království, proto se naše zpracování osobních údajů řídí britským obecným nařízením o ochraně osobních údajů (UK GDPR) a zákonem Data Protection Act 2018. Protože své zboží nabízíme také osobám v Evropské unii, vztahuje se na zpracování údajů osob v EU rovněž obecné nařízení EU o ochraně osobních údajů (GDPR). Obě nařízení vám přiznávají v podstatě stejná práva. Odkazují-li tyto zásady na článek GDPR, platí obdobně odpovídající článek UK GDPR.

Ve zkratce

Vaše údaje používáme k vyřízení objednávky: k jejímu potvrzení, tisku a doručení, k odpovědím na vaše dotazy a k plnění účetních povinností.
Objednávku tiskne a odesílá náš fulfilmentový partner, který dostává jen to, co potřebuje k výrobě a doručení.
Web ukládá ve vašem prohlížeči jen to, co potřebuje k fungování (košík, jazyk, měnu a vaši volbu ohledně cookies). Žádné sledování.
Vaše údaje neprodáváme a nepoužíváme je k reklamě ani k profilování.

Jaké údaje zpracováváme a proč

Návštěva webu

Při otevření stránky odešle váš prohlížeč serveru technické údaje: IP adresu, datum a čas požadavku, požadovanou stránku, odkazující stránku a informace o prohlížeči a operačním systému. Web provozujeme a doručujeme prostřednictvím služby Cloudflare, která tyto údaje zpracovává, aby stránky mohla zobrazit, chránit web před útoky a zneužitím a udržet ho stabilní. Tyto údaje nepoužíváme k vaší identifikaci ani k vytváření profilů návštěvníků.

Právní základ: náš oprávněný zájem na bezpečném a spolehlivém provozu webu (čl. 6 odst. 1 písm. f) GDPR).

Ukládání v prohlížeči

Aby obchod fungoval, ukládáme ve vašem prohlížeči několik položek: košík, zvolený jazyk a měnu a vaši volbu ohledně cookies (v úložišti localStorage) a dále cookie první strany vallora_lang, která si pamatuje jazyk. Tyto položky jsou nezbytně nutné pro službu, kterou si sami vyžádáte, a proto k nim podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, nepotřebujeme souhlas. Zůstávají ve vašem zařízení a ke sledování neslouží. Podrobnosti včetně doby uložení najdete na stránce o cookies.

Pokud bychom v budoucnu zavedli volitelné cookies nebo podobné technologie, použijeme je jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat v nastavení cookies.

Objednávky

Objednávku podáváte odesláním žádosti o objednávku přes pokladnu na našem webu. Žádost o objednávku ukládáme do naší databáze objednávek, kterou pro nás v Evropské unii provozuje společnost Cloudflare. K vyřízení objednávky potřebujeme:

jméno a příjmení, e-mailovou adresu a telefonní číslo (telefonní číslo může k doručení potřebovat přepravce),
doručovací adresu a případně odlišnou fakturační adresu,
váš komentář k objednávce, pokud ho napíšete, a čas, kdy jste vyjádřili souhlas s našimi obchodními podmínkami a potvrdili seznámení s těmito zásadami ochrany osobních údajů,
údaje o objednávce (díla, rozměry, rámy, ceny, způsob dopravy),
platební údaje, jako je způsob platby, stav platby a referenční číslo transakce,
u firemních zákazníků název firmy a DIČ,
naši vzájemnou komunikaci k objednávce.

Tyto údaje používáme ke kontrole žádosti o objednávku, k zaslání platebního odkazu, k přijetí platby, k zajištění tisku a doručení plakátu, k informování o zásilce a k vyřízení vrácení zboží, reklamací a nároků z vadného plnění.

Právní základ: plnění smlouvy a provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

Ochrana proti spamu v pokladně (Cloudflare Turnstile)

Aby se mezi žádosti o objednávku nedostával automatizovaný spam, používáme v pokladně službu Cloudflare Turnstile. Ověřuje, zda žádost odesílá člověk, a zpracovává k tomu technické údaje, jako je vaše IP adresa a informace o prohlížeči a zařízení. Turnstile nezobrazuje reklamu a nepoužívá se k vašemu sledování napříč weby.

Právní základ: náš oprávněný zájem na ochraně obchodu před spamem a zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Platba přes platební odkaz

Platební údaje na našem webu neshromažďujeme. Platíte prostřednictvím platebního odkazu, který vám zašleme e-mailem; vede na platební stránku našeho poskytovatele platebních služeb, kde platební údaje zadáte přímo. Celé číslo vaší karty nikdy neuvidíme. Od poskytovatele platebních služeb dostáváme jen informace potřebné k přiřazení platby k objednávce, například částku, stav platby a způsob platby. Poskytovatel platebních služeb zpracovává platební údaje zčásti také jako samostatný správce, například k předcházení podvodům a k plnění vlastních zákonných povinností regulovaného poskytovatele platebních služeb; pro toto zpracování platí jeho vlastní zásady ochrany osobních údajů.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u předcházení podvodům oprávněný zájem náš a poskytovatele platebních služeb na bezpečných platbách (čl. 6 odst. 1 písm. f) GDPR).

Dotazy, kontaktní formulář a další zprávy

Pokud nám napíšete e-mailem nebo prostřednictvím kontaktního formuláře, zpracováváme vaši zprávu, vaše jméno, e-mailovou adresu, číslo objednávky, pokud ho uvedete, a informace, které nám sami sdělíte, abychom vám mohli odpovědět. Zprávy odeslané přes kontaktní formulář se do naší e-mailové schránky doručují prostřednictvím e-mailové služby Cloudflare; na webu se neukládají.

Právní základ: týká-li se zpráva objednávky nebo zamýšleného nákupu, čl. 6 odst. 1 písm. b) GDPR; jinak náš oprávněný zájem na vyřizování dotazů (čl. 6 odst. 1 písm. f) GDPR).

Prosíme, neposílejte nám e-mailem údaje o platební kartě ani jiné citlivé informace. Běžný e-mail není šifrován mezi odesílatelem a příjemcem.

Účetnictví a daně

Faktury, záznamy o platbách a další obchodní doklady musíme uchovávat podle účetních a daňových předpisů a na vyžádání je případně předložit správci daně.

Právní základ: plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR ve spojení s příslušnými účetními a daňovými předpisy).

Právní nároky

V nezbytných případech používáme údaje z objednávky a komunikace k určení, výkonu nebo obhajobě právních nároků.

Právní základ: náš oprávněný zájem na ochraně našich práv (čl. 6 odst. 1 písm. f) GDPR).

Komu údaje předáváme

Vaše údaje předáváme jen tehdy, když je to pro uvedené účely potřeba. Někteří příjemci jednají naším jménem na základě smlouvy o zpracování osobních údajů (zpracovatelé), jiní zpracovávají údaje pro vlastní účely na vlastní odpovědnost.

Příjemce	Role	Údaje	Účel
Cloudflare, Inc., USA	zpracovatel	IP adresa a technické údaje o požadavku; žádosti o objednávku; zprávy z kontaktního formuláře	hosting, doručování obsahu, bezpečnost a ochrana proti spamu (Turnstile); ukládání žádostí o objednávku (databáze v EU); doručování zpráv z kontaktního formuláře do naší schránky
Náš partner pro tisk na objednávku	zpracovatel	jméno, doručovací adresa, e-mail a/nebo telefon, obsah objednávky	tisk, rámování, balení a odeslání
přepravci a poštovní služby	samostatní správci	jméno, doručovací adresa, případně e-mail a/nebo telefon	doručení a oznámení o doručení
poskytovatel e-mailu	zpracovatel	obsah e-mailů a kontaktní údaje	odesílání a příjem e-mailů
poskytovatel platebních služeb	zpracovatel a zčásti samostatný správce	platební údaje, částka objednávky, kontaktní údaje	zpracování plateb, předcházení podvodům
daňový poradce nebo účetní	vázán profesní mlčenlivostí	faktury a účetní záznamy	vedení účetnictví a daňová přiznání
úřady, soudy, právní poradci	samostatní správci	údaje potřebné v konkrétním případě	jen pokud nám to ukládá zákon nebo k ochraně našich práv

Konkrétní přepravce závisí na zemi určení a způsobu dopravy; zásilku mu předává náš fulfilmentový partner.

Mezinárodní předávání údajů

Sídlíme ve Spojeném království a někteří příjemci sídlí nebo využívají poskytovatele služeb v jiných zemích. Připouštíme to jen tehdy, pokud jsou vaše údaje i nadále odpovídajícím způsobem chráněny:

Z EU do Spojeného království: pokud žijete v EU, předávají se vaše údaje nám do Spojeného království. Evropská komise rozhodla, že Spojené království zajišťuje odpovídající úroveň ochrany osobních údajů (rozhodnutí o odpovídající ochraně podle čl. 45 GDPR).
Ze Spojeného království do EU/EHP: náš fulfilmentový partner tiskne objednávky pro zákazníky v EU přímo v EU. Spojené království uznává státy EU/EHP za země s odpovídající úrovní ochrany (britské předpisy o odpovídající ochraně, UK adequacy regulations).
USA: společnost Cloudflare, Inc. je certifikována podle rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework), na který se vztahuje rozhodnutí o odpovídající ochraně. Není-li příjemce certifikován, využíváme standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).

Náš fulfilmentový partner může objednávky vyrábět a odesílat z provozoven v různých zemích. Pro zákazníky ve Spojeném království jsou předávání údajů ze Spojeného království chráněna stejným způsobem podle UK GDPR (rozhodnutí Spojeného království o odpovídající ochraně, britské rozšíření rámce EU-US Data Privacy Framework nebo britský dodatek o mezinárodním předávání údajů, International Data Transfer Addendum).

Další informace o těchto zárukách vám rádi poskytneme na [email protected].

Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen po dobu nezbytnou pro uvedené účely nebo po dobu, kterou vyžaduje zákon.

Údaje	Doba uchování
faktury, platební a účetní záznamy	po zákonnou dobu, zpravidla 6 let od konce účetního období (viz níže)
ostatní údaje o objednávce a komunikace k ní	do promlčení nároků ze smlouvy, zpravidla 3 roky od konce roku doručení
žádosti o objednávku, které nebyly zaplaceny	vymažeme 6 měsíců po odeslání žádosti
ostatní e-mailová komunikace	vymažeme, jakmile ji už nepotřebujeme, nejpozději 24 měsíců po poslední vzájemné zprávě
technické údaje o požadavcích u Cloudflare	jen krátce podle pravidel společnosti Cloudflare; vlastní záznamy nevedeme
úložiště prohlížeče a cookie `vallora_lang`	ve vašem zařízení do vypršení nebo do smazání (viz stránka o cookies)

Jako britská společnost uchováváme účetní a daňové záznamy v souladu s britskými předpisy o obchodních společnostech a daňovými předpisy, zpravidla 6 let od konce účetního období, k němuž se vztahují. Pokud jsme registrováni k DPH v některém státě EU, mohou nám tamní pravidla ukládat uchovávat související záznamy déle.

Po uplynutí doby uchování údaje vymažeme nebo anonymizujeme. Jsou-li údaje potřeba k obhajobě konkrétního právního nároku, uchováme je do jeho vyřešení.

Musíte nám údaje poskytnout?

Web si můžete prohlížet, aniž byste nám sdělili jakékoli osobní údaje. K objednávce však potřebujeme vaše jméno, kontaktní údaje, doručovací adresu a údaje o objednávce. Bez nich objednávku nemůžeme přijmout, doručit ani vyfakturovat. Některé z těchto údajů (např. jméno a adresu na faktuře) vyžadují i daňové předpisy.

Žádné automatizované rozhodování ani profilování

Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování a nevytváříme profily. Náš poskytovatel platebních služeb může platby automaticky prověřovat kvůli podvodům a Cloudflare Turnstile automaticky kontroluje žádosti o objednávku kvůli spamu. Pokud je platba zamítnuta, ozvěte se nám a podíváme se na to osobně.

Vaše práva

Podle UK GDPR, a pokud žijete v EU, také podle GDPR máte jako subjekt údajů právo:

na přístup k osobním údajům, které o vás zpracováváme, a na jejich kopii (čl. 15),
na opravu nepřesných údajů (čl. 16),
na výmaz údajů, pokud je nemusíme dále uchovávat, např. z daňových důvodů (čl. 17),
na omezení zpracování v určitých případech (čl. 18),
získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci (přenositelnost, čl. 20),
vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
kdykoli odvolat souhlas s účinky do budoucna, pokud je zpracování založeno na souhlasu (čl. 7 odst. 3).

Svá práva uplatníte e-mailem na [email protected]. Je to zdarma. Odpovíme do jednoho měsíce; ve složitějších případech lze lhůtu prodloužit až o další dva měsíce, o čemž vás budeme informovat. Před poskytnutím údajů vás můžeme požádat o ověření totožnosti.

Právo vznést námitku

Pokud zpracováváme vaše údaje na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), můžete proti tomu z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku. Údaje pak přestaneme zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo jde o určení, výkon či obhajobu právních nároků.

Právo podat stížnost

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, dejte nám prosím nejprve vědět, abychom to mohli napravit. Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Naším dozorovým úřadem ve Spojeném království je Information Commissioner's Office (ICO). Pokud žijete v EU, můžete podat stížnost u úřadu v zemi, kde žijete nebo pracujete nebo kde mělo k porušení dojít:

Země	Dozorový úřad
Česká republika	Úřad pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz
Slovensko	Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk
Německo	příslušný zemský úřad pro ochranu osobních údajů (Landesdatenschutzbehörde)
Rakousko	Datenschutzbehörde (DSB), dsb.gv.at
Švédsko	Integritetsskyddsmyndigheten (IMY), imy.se
Spojené království	Information Commissioner's Office (ICO), ico.org.uk

V ostatních zemích EU se můžete obrátit na svůj národní dozorový úřad.

Zabezpečení

Vaše údaje chráníme vhodnými technickými a organizačními opatřeními. Web je dostupný pouze přes šifrované spojení (HTTPS), přístup k údajům o objednávkách mají jen osoby, které ho potřebují, a naše účty u poskytovatelů služeb jsou chráněny silnými hesly a dvoufázovým ověřením. Žádný přenos přes internet není zcela bezpečný, proto vás prosíme, abyste nám citlivé informace neposílali e-mailem.

Změny těchto zásad

Zásady aktualizujeme, kdykoli se změní naše zpracování, například při změně poskytovatele služeb. Aktuální znění je vždy na této stránce. Pokud by se změna významně dotkla vaší rozpracované objednávky, budeme vás informovat přímo.

Účinnost

Datum účinnosti zveřejníme spolu s údaji o společnosti.