Ochrana osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je 2moonS s.r.o., IČO 09092391, se sídlem Jahodová 1995, 286 01 Čáslav, Česká republika (provozovatel MoonPrint). Ve všem, co se týká osobních údajů, nás kontaktujte na [email protected] nebo +420 777 790 806. Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá.

Objednávka

• Údaje: jméno a příjmení, při nákupu na firmu název firmy, IČO, DIČ a kontaktní osoba; e-mail; telefon; doručovací adresa nebo vybrané výdejní místo; obsah objednávky a vaše poznámka; tisková data; způsob platby a její stav.
• Proč: abychom objednávku vyrobili a doručili, psali vám o jejím stavu (včetně potvrzení přijetí, připomínky platby a zrušení nezaplacené objednávky) a vyřídili případnou reklamaci.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Jak dlouho: 24 měsíců od vyřízení nebo zrušení objednávky. Potom ponecháme jen údaje potřebné pro účetnictví (viz Faktury a účetnictví).
• Je to povinné? Údaje označené v pokladně jako povinné potřebujeme k uzavření a splnění smlouvy. Bez nich objednávku nepřijmeme.

Platba (Comgate)

Platby zpracovává platební brána Comgate, a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, IČO 27924505, jako samostatný správce podle svých zásad ochrany osobních údajů. Předáváme jí vaše jméno, e-mail, telefon, doručovací adresu, číslo objednávky a částku. Údaje o kartě nebo bankovním účtu zadáváte přímo Comgate a my je nevidíme. Od Comgate dostáváme jen výsledek platby, zvolený způsob platby a identifikátor platby. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Faktury a účetnictví

• Údaje: údaje na faktuře a dobropisu, tedy jméno nebo firma, IČO, DIČ, adresa, položky, částky, datum a způsob platby.
• Proč: vedení účetnictví a plnění daňových povinností. Faktury vystavujeme v aplikaci iDoklad (Seyfor, a. s.).
• Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR) podle zákona o účetnictví a daňových předpisů.
• Jak dlouho: 10 let od konce roku, ve kterém byl doklad vystaven.

Poptávka

• Údaje: jméno nebo firma, e-mail, telefon (nepovinný), text poptávky a přílohy. U zboží „na dotaz“ v košíku také údaje z pokladny.
• Proč: abychom vám mohli odpovědět a připravit nabídku. Poptávky z formuláře k nám chodí e-mailem do naší schránky [email protected].
• Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Jak dlouho: nevznikne-li zakázka, smažeme poptávku i s přílohami po 12 měsících. Vznikne-li, platí pravidla pro objednávky.
• Je to povinné? Jméno a e-mail potřebujeme, abychom vám mohli odpovědět. Telefon je nepovinný.

Uživatelský účet

• Údaje: jméno a e-mail; heslo, které ukládáme jen jako otisk (hash), takže ho neznáme; při přihlášení přes Google identifikátor vašeho účtu Google; uložený košík (konfigurace tisku a odkaz na nahraný soubor: jméno, velikost a identifikátor nahrání); záznam přihlášení (relace) s IP adresou a typem prohlížeče.
• Proč: abyste se mohli přihlásit, měli uložený košík a mohli se odhlásit z ostatních zařízení. Záznam relace slouží i k zabezpečení účtu.
• Právní základ: plnění smlouvy, tedy vedení účtu, o který jste požádali (čl. 6 odst. 1 písm. b) GDPR), a u zabezpečení náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Jak dlouho: dokud účet nesmažete. Přihlášení vyprší po 30 dnech bez návštěvy.
• Smazání účtu: tlačítkem „Smazat účet“ v sekci Můj účet. Smažeme přihlašovací údaje (jméno, e-mail a heslo účtu), propojení s Googlem, uložený košík a přihlášení. Objednávky i s kontaktními a doručovacími údaji uchováváme podle pravidel pro objednávky (24 měsíců od vyřízení nebo zrušení), faktury 10 let; souhlas s prosbou o hodnocení smazáním účtu zaniká.
• Přihlášení přes Google: Google se dozví, že se přihlašujete k MoonPrint, a řídí se přitom svými zásadami. My od něj dostaneme jméno, e-mail a identifikátor účtu.

Tisková data

Soubory s tiskovými daty nahráváme na náš server hned, jak je v kalkulátoru vyberete, aby objednávka nemusela čekat na dlouhé nahrávání. Nejdřív leží v dočasném úložišti spolu s IP adresou, ze které byly nahrány (kvůli ochraně proti zneužití). Vidí je jen naši pracovníci, například když s daty potřebujete pomoct nebo když zakázku vyrábíme.

Jak dlouho tisková data uchováváme:

• soubory, ze kterých nevznikne objednávka: smažeme do 48 hodin od nahrání,
• nezaplacená objednávka: do konce 7denní lhůty na zaplacení; zrušením objednávky je smažeme,
• zaplacená objednávka: 24 měsíců od vyřízení nebo zrušení objednávky, kvůli reklamacím a případnému dotisku,
• zboží „na dotaz“: do vyřízení poptávky; nevznikne-li objednávka, nejpozději po 12 měsících.

Obsahují-li tisková data osobní údaje jiných lidí (například jména na vizitkách nebo pozvánkách), použijeme je jen k výrobě a dodání zakázky a k vyřízení reklamace.

Kvůli úpravám a náhledům v košíku si váš prohlížeč drží i místní kopii souboru (IndexedDB). Smaže se při odhlášení, po sedmi dnech nebo když položku z košíku odeberete.

Doložení toho, co jsme si ujednali

• Údaje: verze obchodních podmínek, se kterou jste souhlasili, a čas souhlasu; zobrazená cena, poplatek a způsob platby; vaše volba u prosby o hodnocení; e-maily, které jsme si k objednávce vyměnili.
• Proč: abychom v případě sporu mohli doložit, co jsme vám před objednávkou sdělili a na čem jsme se dohodli.
• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Jak dlouho: stejně dlouho jako údaje k objednávce; záznam o souhlasu tak dlouho, jak ho potřebujeme doložit.

Prosba o hodnocení

• Údaje: e-mail, jméno, číslo objednávky, to, zda jste prosbu o hodnocení odmítli, kdy jsme ji poslali a zda a kdy jste v ní otevřeli odkaz na hodnocení — u každého otevření jen čas, zda to bylo z telefonu, nebo z počítače, a zda šlo nejspíš o automatickou kontrolu odkazů ve vaší poště. IP adresu ani údaje o prohlížeči neukládáme.
• Proč: po vyřízení objednávky vám pošleme jeden e-mail s prosbou o hodnocení na Googlu, pokud jste to v pokladně neodmítli — stejné adrese nejvýš jednou za půl roku. Jde o obchodní sdělení. Za hodnocení nic nenabízíme a o hodnocení prosíme každého zákazníka bez ohledu na to, jak byl spokojený. Odkaz v e-mailu vede přes náš web, abychom viděli, jestli prosby k něčemu jsou; zda jste hodnocení opravdu napsali, se nedozvíme.
• Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) a obchodní sdělení vlastním zákazníkům podle § 7 odst. 3 zákona č. 480/2004 Sb.
• Jak ho odmítnete: zaškrtnutím v pokladně, odkazem nebo odpovědí na samotný e-mail, nebo e-mailem na [email protected]. Pak vám prosbu o hodnocení už nepošleme. Váš e-mail si ponecháme jen na seznamu adres, kterým ji posílat nemáme.
• Jak dlouho: záznam o odeslání a o otevření odkazu uchováváme s objednávkou (24 měsíců od vyřízení). Seznam odhlášených adres vedeme, dokud je potřeba.

Měření návštěvnosti

Abychom věděli, které stránky a produkty lidé hledají, kde se v objednávce zaseknou a kolik objednávek web přináší, měříme návštěvnost nástrojem Umami. Běží na našem vlastním serveru a data ukládáme jen tam a do šifrovaných záloh (viz Komu údaje předáváme). Právním základem je náš oprávněný zájem na zlepšování webu a obchodu (čl. 6 odst. 1 písm. f) GDPR). Zaplacené objednávky započítáváme do statistik i přímo z našeho serveru: hodnotu nákupu, bez čísla objednávky a bez osobních údajů.

Měření nepoužívá cookies, nevytváří reklamní profily a nesleduje vás napříč weby. Zaznamenáváme: navštívené stránky a jejich titulky, odkud jste přišli (včetně parametrů kampaní utm a identifikátoru kliknutí, pokud jste přišli z reklamy, např. gclid), typ zařízení, prohlížeče a systému, velikost obrazovky, jazyk, přibližnou polohu (stát, kraj, město) a rychlost načítání stránek. Dále postup konfigurátorem (kroky, zvolené parametry produktu, náklad a cena, výsledek kontroly tiskových dat a proč nešlo přidat do košíku), košík včetně odebraných položek, kroky pokladny a co v nich chybělo k pokračování (nikdy obsah vyplněných údajů), založení objednávky (hodnota, způsob dopravy a platby, zda nakupuje firma a zda jste přihlášeni) a hodnotu nákupu, kliky na telefon a e-mail, odkazy mimo web a stažené soubory, přihlášení, registraci a odhlášení (a u návštěvy příznak, že jste přihlášeni), nahrání tiskových dat (typ souboru, velikost, doba a případná chyba — ne název ani obsah) a nenalezené stránky. U heatmap zaznamenáváme místo kliknutí a hloubku posunu stránky.

Z adres před odesláním odstraňujeme parametry, které by mohly identifikovat vás nebo vaši objednávku (např. odkazy na platbu nebo obnovu hesla). Neukládáme jména, e-maily, čísla objednávek ani obsah tiskových dat.

IP adresu použijeme jen v okamžiku návštěvy — k určení přibližné polohy a k vytvoření pseudonymního identifikátoru návštěvy. Ten se počítá z IP adresy, prohlížeče, tajného klíče našeho serveru a aktuálního měsíce, takže návštěvy z různých měsíců spolu nejdou propojit. Samotnou IP adresu neukládáme.

Proti měření můžete vznést námitku — stačí ho níže vypnout. Platí pro tento prohlížeč.

Google Analytics

• Kdy: jen s vaším souhlasem, tedy když v liště zvolíte „Povolit analytiku“.
• Údaje: pseudonymní identifikátor v cookie, navštívené stránky, odkud jste přišli, typ zařízení a prohlížeče, přibližná poloha. Při nákupu také jeho hodnota, produkty, číslo objednávky (aby se nákup nezapočítal dvakrát) a zdroj návštěvy. Jména, e-maily, telefony, adresy ani tisková data do Google Analytics neposíláme.
• Bez souhlasu: po zaplacení objednávky pošle náš server do Google Analytics jen anonymní záznam o nákupu (hodnota, produkty a náhodný identifikátor), který nejde spojit s vámi, vaším zařízením ani vaší objednávkou.
• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Souhlas můžete kdykoli odvolat odkazem „Nastavení soukromí“ v patičce. Odvolání nemá vliv na zpracování před ním.
• Jak dlouho: 14 měsíců.
• Příjemce: Google Ireland Limited. Údaje se mohou dostat i do USA (viz Předávání mimo EU).

Provoz a zabezpečení webu

• Cloudflare: přes jeho síť prochází veškerý provoz webu (IP adresa, údaje o prohlížeči, požadované stránky). Web díky tomu rychle načítáme a chráníme před útoky.
• Sentry: hlášení technických chyb webu, tedy technický popis chyby, prohlížeč, systém a stránka. IP adresy neukládá; jména, e-maily ani obsah formulářů do něj neposíláme. Hlášení se mažou nejpozději po 90 dnech.
• Zálohy: databázi a tisková data zálohujeme šifrovaně, na serveru 14 dní, mimo server (Backblaze, datacentrum v EU) nejvýše 24 měsíců. Smazané údaje tak mohou ještě nejvýše 24 měsíců zůstat v šifrovaných zálohách. Používáme je jen k obnově po havárii.
• Právní základ: náš oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).

Cookies a ukládání v prohlížeči

Bez souhlasu používáme jen technicky nezbytné ukládání:

• přihlašovací cookie, pokud jste přihlášeni,
• obsah košíku a rozpracovanou objednávku,
• místní kopii nahraného souboru (viz Tisková data),
• vaši volbu v liště soukromí, i s datem a verzí textu, na který jste odpověděli. Po 12 měsících se vás zeptáme znovu,
• příznak, že jste vypnuli měření návštěvnosti, pokud jste ho vypnuli.

Cookies Google Analytics ukládáme jen s vaším souhlasem. Marketingové cookies nepoužíváme vůbec. Volbu můžete kdykoli změnit odkazem „Nastavení soukromí“ v patičce.

Komu údaje předáváme

Údaje zpracováváme sami. Pomáhají nám s tím tito zpracovatelé, každý jen v rozsahu své služby a podle našich pokynů:

• Forpsi (Česko): server, na kterém běží web, objednávky, tisková data a statistiky návštěvnosti,
• Cloudflare (USA): doručování a zabezpečení webu,
• Resend (USA): odesílání e-mailů k objednávkám a k účtu,
• Seznam.cz Email Profi (Česko): naše e-mailová schránka, do které chodí vaše e-maily, poptávky s přílohami a upozornění na objednávky,
• iDoklad, Seyfor, a. s. (Česko): vystavování faktur a dobropisů,
• Sentry (USA, data v EU): hlášení technických chyb,
• Backblaze (USA, datacentrum v EU): šifrované zálohy,
• Google (Irsko/USA): Google Analytics, jen s vaším souhlasem.

Jako samostatní správci dostávají údaje:

• Comgate, a.s.: platby (viz Platba),
• PPL a Zásilkovna (Packeta): údaje potřebné k doručení (jméno, telefon, e-mail, adresa nebo výdejní místo). Když v pokladně zvolíte doručení na výdejní místo, načte se mapa výdejních míst přímo ze serverů dopravce, který tak uvidí vaši IP adresu a údaje o prohlížeči,
• Google: přihlášení přes Google, pokud ho zvolíte,
• úřady a soudy: jen když nám to ukládá zákon.

Předávání mimo EU

Cloudflare, Resend a Google jsou americké firmy a údaje mohou zpracovávat i v USA. Sentry a Backblaze jsou také americké firmy. Údaje u nich ukládáme v datových centrech v EU, přístup z USA ale nejde zcela vyloučit. Předávání chrání rámec EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework), ke kterému jsou tyto firmy přihlášené, a standardní smluvní doložky schválené Evropskou komisí.

Automatizované rozhodování

Žádná rozhodnutí o vás nepadají automaticky a nevytváříme o vás profily.

Vaše práva

Máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz, pokud údaje už nepotřebujeme nebo je nesmíme zpracovávat,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám dali,
• vznést námitku proti zpracování na základě oprávněného zájmu, například proti měření návštěvnosti nebo proti prosbě o hodnocení (tu tím rovnou odmítnete),
• kdykoli odvolat souhlas (Google Analytics). Odvolání nemá vliv na zpracování před ním,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Stačí napsat na [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do měsíce.

Přehled dob uchování

• Objednávky: 24 měsíců od vyřízení nebo zrušení, potom jen účetní údaje.
• Faktury a účetní údaje: 10 let.
• Tisková data: nepoužitá 48 hodin; nezaplacená objednávka do konce 7denní lhůty; zaplacená objednávka 24 měsíců od vyřízení nebo zrušení.
• Poptávky bez zakázky: 12 měsíců.
• Účet: do smazání.
• Prosba o hodnocení: záznam o odeslání a otevření odkazu s objednávkou (24 měsíců od vyřízení).
• Záznamy o souhlasech: po dobu, kdy je potřebujeme doložit.
• Google Analytics: 14 měsíců.
• Statistiky návštěvnosti (Umami): 25 měsíců.
• Šifrované zálohy: nejvýše 24 měsíců.