Právní informace
Ochrana osobních údajů
Záleží nám na vašem soukromí. V těchto zásadách najdete, jaké osobní údaje zpracováváme, proč a jaká máte práva. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Správce osobních údajů
Správcem je společnost Český řemínek a.s., se sídlem Řípská 1407/2B, Slatina, 627 00 Brno, IČO 22052011, DIČ CZ22052011. Kontakt ve věcech ochrany údajů: info@ceskyreminek.cz.
2. Jaké údaje zpracováváme
Zpracováváme pouze údaje, které nám sami poskytnete prostřednictvím kontaktního formuláře nebo e-mailem:
- identifikační a kontaktní údaje (jméno a příjmení, e-mail, telefon, případně název firmy),
- obsah vaší zprávy a komunikace s námi.
Při odeslání formuláře se k poptávce automaticky uloží také IP adresa, ze které byl formulář odeslán, a údaj o síťovém operátorovi (ASN) a zemi tohoto připojení. Slouží výhradně k ochraně formuláře před zneužitím (viz čl. 3) — na jejich základě vás neoslovujeme ani nesledujeme vaše chování na webu.
Telefon a zvolené pásmo částky z prvního kroku formuláře k dluhopisům ukládáme už po jeho odeslání, i když další kroky nedokončíte — pokračováním v prvním kroku žádáte o zavolání k dluhopisům.
Citlivé (zvláštní kategorie) osobní údaje nezpracováváme.
3. Účel a právní základ zpracování
- Vyřízení dotazu / poptávky — právním základem je provedení opatření před uzavřením smlouvy a náš oprávněný zájem na komunikaci se zájemci (čl. 6 odst. 1 písm. b) a f) GDPR).
- Plnění právních povinností — pokud nám je ukládají právní předpisy (čl. 6 odst. 1 písm. c) GDPR).
- Ochrana formuláře před zneužitím — abychom poznali poptávky odeslané pod cizí identitou nebo automatem, ukládáme k poptávce IP adresu, operátora a zemi a e-mailem si ověřujeme, že kontaktní údaje patří odesílateli. Po odeslání formuláře posíláme na uvedené telefonní číslo SMS s jednorázovým kódem a poptávku dokončíme až po jeho zadání; ověřujeme tak, že telefon patří odesílateli. Právním základem je náš oprávněný zájem na ochraně před zneužitím formuláře a na tom, aby se poptávka nedostala k někomu, kdo ji neodeslal (čl. 6 odst. 1 písm. f) GDPR).
4. Doba uchování
Údaje z kontaktu uchováváme po dobu nezbytnou k vyřízení vašeho požadavku a navazující komunikace, nejdéle však 24 měsíců od poslední interakce, není-li dán jiný zákonný důvod k delšímu uchování.
IP adresu uchováváme kratší dobu — mažeme ji nejpozději po 90 dnech od odeslání poptávky. Údaj o operátorovi a zemi, který už konkrétní zařízení neidentifikuje, si ponecháváme déle, abychom rozpoznali opakované zneužití formuláře. Nedokončené poptávky, u kterých nebyl zadán ověřovací kód, mažeme nejpozději po 7 dnech.
5. Příjemci a předávání
Vaše údaje zpracovávají naši zpracovatelé na základě smlouvy o zpracování a jen v nezbytném rozsahu: poskytovatel databázové infrastruktury Cloudflare (databáze v regionu EU) a provozovatel e-mailové notifikační infrastruktury (server v EU). Příjemcem poptávky je Mi-band.cz (dluhopisy@mi-band.cz). Pokud u poptávky uvedete telefon, může vám přijít SMS s ověřovacím kódem nebo potvrzovací či připomínková SMS; tyto zprávy za nás odesílá provozovatel SMS brány (server v ČR) jako zpracovatel. Formulář je proti zneužití chráněn skrytým kontrolním polem (honeypot), které nezpracovává žádné další osobní údaje.
Pokud nám v cookies liště udělíte souhlas s analytickými a marketingovými cookies (viz čl. 6), předáváme prostřednictvím těchto nástrojů údaje také následujícím příjemcům jako nezávislým správcům: Google Ireland Ltd. (Google Analytics 4 a Google Ads) a Meta Platforms Ireland Ltd. (Meta/Facebook pixel) — tito příjemci mohou údaje předávat do USA (společnostem Google LLC, resp. Meta Platforms, Inc.) na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework), případně standardních smluvních doložek (SCC). Reddit, Inc. (Reddit Pixel) používáme pro měření reklamy. Dále Seznam.cz, a.s. (Sklik) — český správce se sídlem v České republice, který osobní údaje zpracovává v rámci EU a mimo EU/EHP je nepředává. Toto zpracování probíhá výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat v nastavení cookies.
6. Cookies
Pro základní fungování webu používáme technicky nezbytné cookies (např. uchování vašeho nastavení souhlasu s cookies). Dále — pouze s vaším souhlasem uděleným v cookies liště — používáme analytické a marketingové/reklamní cookies třetích stran: Google Analytics 4 a Google Ads (Google Ireland), Meta/Facebook pixel (Meta Platforms Ireland) a Sklik (Seznam.cz), dále Reddit Pixel (Reddit, Inc.) pro měření reklamy. Před udělením souhlasu se tyto cookies nenastavují (režim Google Consent Mode v2, výchozí stav „odmítnuto"). Souhlas můžete kdykoli odvolat nebo upravit v nastavení cookies na webu. Podrobnosti o příjemcích a předávání do USA najdete v čl. 5.
7. Vaše práva
V souvislosti se zpracováním máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů a doplnění neúplných,
- na výmaz („právo být zapomenut“) a na omezení zpracování,
- vznést námitku proti zpracování z oprávněného zájmu,
- na přenositelnost údajů,
- kdykoli odvolat udělený souhlas (bez vlivu na zákonnost předchozího zpracování),
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Svá práva uplatníte na info@ceskyreminek.cz.
8. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.