1. Kdo zpracovává Vaše osobní údaje
Správcem osobních údajů je VOLTA Slovakia, s. r. o., se sídlem Hviezdoslavova 1026/66, 903 01 Senec, Slovenská republika, IČO: 50900781, DIČ: 2120517256, IČ DPH: SK2120517256 (dále jen „správce“).
Kontakt pro otázky týkající se ochrany osobních údajů: info@bombickaren.cz, telefon +421 902 253 286.
2. Jaké údaje zpracováváme
Podle toho, který formulář použijete, můžeme zpracovávat zejména:
- jméno a příjmení, e-mail, telefon a město,
- název firmy, adresu provozovny, kontaktní osobu a počet provozoven,
- obsah poznámky a další údaje, které nám sami sdělíte,
- údaje z obchodní e-mailové komunikace (odesílatel, příjemci, předmět, čas, obsah zprávy a identifikátory zpráv), pokud je příslušná komunikace vedena a evidována v interním CRM,
- údaje obsažené v podkladech pro smlouvy a dokumentech používaných při partnerské spolupráci,
- technické údaje nezbytné pro bezpečný provoz webu, například IP adresu, čas požadavku a základní serverové záznamy.
3. Účely a právní základy zpracování
Předregistrace zákazníka
Údaje používáme k evidenci Vašeho zájmu, k vyřízení předregistrace a k tomu, abychom Vás mohli kontaktovat po spuštění objednávkového systému. Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Registrace partnerské prodejny
Údaje používáme k posouzení zájmu o spolupráci, k přípravě nabídky a k následné komunikaci. Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Interní CRM a propojení s Google Workspace
Bombičkáreň umožňuje oprávněnému správci připojit vlastní firemní Google účet. Prostřednictvím Gmail API aplikace zpracovává obchodní e-mailovou komunikaci v CRM: načítá e-maily a jejich metadata pro evidenci a dohledání komunikace s kontakty, umožňuje připravit koncepty a odesílat jednotlivé zprávy, včetně aktivačních pozvánek. Oprávnění Gmail API umožňují technický přístup ke zprávám připojené schránky; CRM využívá údaje pro uvedené interní obchodní funkce.
Pro přípravu smluv aplikace využívá Google Drive a Google Docs API pro práci se smluvními šablonami, vytváření pracovních kopií a export smluvních dokumentů. Přístup ke Google účtu povoluje jeho vlastník v souhlasové obrazovce Google a může jej odebrat ve správě svého Google účtu. Bez tohoto propojení uvedené funkce nemusí být dostupné.
Údaje o obchodní komunikaci a dokumentech zpracováváme zejména za účelem přípravy a plnění smluv (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností (písm. c) a v nezbytném rozsahu pro správu a ochranu obchodních vztahů (písm. f). Tím není dotčena možnost dotčené osoby uplatnit svá práva podle těchto zásad.
Omezené použití Google dat: Informace získané prostřednictvím rozhraní Google Workspace API používáme pouze pro popsané funkce aplikace a v souladu s Google Workspace API User Data and Developer Policy, včetně požadavků Limited Use. Tyto údaje neprodáváme, nepoužíváme k cílení reklamy ani k trénování obecných modelů umělé inteligence. Přístup je omezen na oprávněné osoby zajišťující službu a případy dovolené uvedenými pravidly a právními předpisy.
Ochrana práv a bezpečnost
V nezbytném rozsahu můžeme údaje zpracovávat také pro ochranu našich práv, prevenci zneužití formulářů a zabezpečení webu na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR nebo pro splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
4. Odkud údaje získáváme
Údaje získáváme přímo od Vás prostřednictvím formulářů na webu, e-mailu, telefonu nebo prostřednictvím formulářů Meta Lead Ads na Facebooku či Instagramu. Obchodní korespondenci a smluvní dokumenty můžeme rovněž zpracovávat z našeho oprávněně připojeného firemního Google účtu prostřednictvím Gmail, Google Drive a Google Docs API.
5. Příjemci osobních údajů
K údajům mohou mít v nezbytném rozsahu přístup naši poskytovatelé webhostingu, e-mailových a IT služeb a osoby, které pro nás zajišťují technickou správu webu. Pokud údaje odešlete přes Facebook nebo Instagram, podílí se na zpracování také společnost Meta Platforms Ireland Limited podle vlastních podmínek a zásad ochrany osobních údajů.
Při propojení s Google Workspace se na technickém zpracování podílí společnost Google a její příslušné poskytující subjekty v rozsahu vyplývajícím z používaných služeb. Údaje z Gmail a Drive nesdílíme s reklamními sítěmi ani je neprodáváme.
Osobní údaje neprodáváme.
6. Předávání údajů mimo EU/EHP
Někteří poskytovatelé, zejména Meta a Google, mohou osobní údaje zpracovávat také mimo Evropskou unii nebo Evropský hospodářský prostor. V takovém případě se předání uskutečňuje na základě příslušných právních mechanismů a záruk používaných daným poskytovatelem.
7. Doba uchovávání
Údaje z předregistračních a partnerských formulářů uchováváme nejdéle 24 měsíců od jejich odeslání, pokud svůj souhlas neodvoláte dříve. Pokud dojde k navázání smluvního vztahu, můžeme potřebné údaje uchovávat po dobu trvání vztahu a následně po dobu stanovenou právními předpisy nebo potřebnou k ochraně právních nároků.
Obchodní e-mailovou komunikaci a smluvní dokumenty uchováváme jen po dobu potřebnou pro vyřízení obchodního vztahu, navazující evidenci a splnění právních povinností nebo ochranu právních nároků. Odvolání Google oprávnění zastaví další přístup prostřednictvím tohoto propojení, samo o sobě však neznamená automatické smazání dříve oprávněně vedených obchodních záznamů. O přístup, opravu či výmaz uložených osobních údajů lze požádat na níže uvedeném kontaktu.
8. Vaše práva
Za podmínek stanovených GDPR máte právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných nebo neúplných údajů,
- požadovat výmaz nebo omezení zpracování,
- získat údaje ve strukturovaném formátu a požadovat jejich přenositelnost,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování,
- podat stížnost u příslušného dozorového úřadu.
Svá práva můžete uplatnit e-mailem na info@bombickaren.cz. Dozorovým úřadem správce je Úrad na ochranu osobných údajov Slovenskej republiky. Dotčená osoba může podat stížnost také u dozorového úřadu v zemi svého obvyklého pobytu.
9. Cookies
Aktuální verze webu nepoužívá analytické ani marketingové cookies. Mohou být použity pouze technicky nezbytné prostředky potřebné pro bezpečný a správný provoz webu. Pokud budou v budoucnu nasazeny analytické nebo marketingové nástroje, budou spuštěny až po získání příslušného souhlasu a tyto zásady budou aktualizovány.
10. Změny těchto zásad
Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně používaných služeb, formulářů nebo právních požadavků. Aktuální znění bude vždy dostupné na této stránce.