Proč web potřebuje zásady ochrany osobních údajů
Když kupující objedná žebřiny nebo napíše pracovníkovi přes messenger, předává část svých osobních informací — jméno, telefonní číslo, někdy adresu dodání. Tato stránka jednoduchým jazykem vysvětluje, co se s takovými údaji děje dál: kdo je dostává, k čemu je používá, jak dlouho je uchovává a komu je může předat.
Náš výrobce dřevěných žebřin ze Zaslavlu pracuje jak se soukromými kupujícími, tak s velkoobchodními partnery, proto se otázka nakládání s osobními údaji týká téměř každé návštěvy webu — ať už jde o objednávku modelu «Krepysh» domů, nebo o korespondenci ohledně velkoobchodní dávky.
Kdo odpovídá za vaše údaje
Správcem osobních údajů je společnost vyrábějící dřevěné žebřiny, registrovaná a působící na území Běloruské republiky, s vlastní výrobní dílnou v Zaslavlu. Právě tato organizace rozhoduje, jaké údaje prostřednictvím webu shromažďovat a jak je využívat, a nese odpovědnost za dodržování předpisů o ochraně osobních údajů.
Veškeré otázky spojené se zpracováním osobních informací lze směřovat přímo přes sekci kontaktů — jsou tam uvedeny aktuální způsoby spojení, včetně telefonu, Telegramu a WhatsAppu.
Jaké údaje se na webu shromažďují
Seznam je krátký a docela předvídatelný — web si nevyžádá nic zbytečného pro vytvoření objednávky nebo konzultaci.
- Jméno nebo to, jak je kupujícího vhodné oslovovat
- Telefonní číslo pro kontakt ohledně objednávky
- E-mailová adresa, pokud je uvedena ve formuláři nebo dopise
- Údaje, které člověk sám zanechá v kontaktním formuláři nebo v korespondenci přes messenger
- Adresa dodání, pokud je organizováno odeslání hotového výrobku
- Technické údaje: IP adresa, typ zařízení a prohlížeče, soubory cookie
- Anonymizovaná statistika chování na webu přes Yandex.Metrica
K technickým údajům patří zvláštní vysvětlení. Web je shromažďuje automaticky při každé návštěvě — je to standardní praxe každého internetového obchodu, nikoli něco specifického právě pro tento web. Takové údaje pomáhají pochopit, odkud návštěvníci přicházejí a které části katalogu — například stránky se zesílenými modely nebo s hrazdou — vzbuzují největší zájem.
K čemu jsou tyto údaje: účely zpracování
Každá kategorie údajů se používá výhradně pro konkrétní úkol, bez „záložních“ účelů.
- Zpracování objednávky žebřin a upřesnění podrobností objednávky
- Spojení s kupujícím telefonicky, e-mailem nebo přes messenger
- Organizace dodání hotového výrobku k přepravní společnosti nebo osobního odběru
- Odpovědi na dotazy z kontaktního formuláře
- Vyřizování velkoobchodních poptávek: kalkulace dávky, podmínky MOQ, jednání o privátní značce
- Vylepšování webu na základě anonymizované analytiky návštěvnosti
Údaje se nikdy nepoužívají k rozesílání nesouvisející reklamy třetích stran a neprodávají se jiným společnostem — neodpovídá to ani účelům sběru, ani zdravému rozumu.
Právní základy: na čem tyto zásady ochrany osobních údajů stojí
Zpracování osobních údajů stojí na několika jednoduchých základech, z nichž každý je srozumitelný i bez právnického vzdělání.
Zaprvé je to souhlas samotného člověka — vyplněním objednávkového formuláře nebo psaním přes messenger dobrovolně předává kontakty pro zpětnou vazbu. Zadruhé nezbytnost splnit smlouvu — je-li objednávka vytvořena, údaje jsou potřeba k jejímu splnění: vyrobit výrobek, odeslat jej přepravní společností, připravit doklady. Zatřetí se část údajů zpracovává kvůli požadavkům právních předpisů — například pro účetní a daňové výkaznictví u obchodů s velkoobchodními partnery.
V Běloruské republice tyto otázky upravuje zákon „O ochraně osobních údajů“ — vymezuje obecné zásady nakládání s osobními informacemi občanů a web se drží přístupů v něm zakotvených: shromažďovat jen nezbytné, používat k danému účelu a zajišťovat bezpečnost.
Jak dlouho se údaje uchovávají a jak jsou chráněny
Doba uchování závisí na typu údajů a na účelu, pro který byly získány. Níže je souhrnná tabulka, aby se vysvětlení nemuselo rozvádět do několika odstavců.
| Údaje | Účel | Doba uchování |
|---|---|---|
| Jméno, telefon z objednávky | Zpracování objednávky, spojení s kupujícím | Do dokončení obchodu a po dobu záručního servisu |
| E-mail z formuláře nebo korespondence | Odpověď na dotaz, konzultace | Do uzavření dotazu plus přiměřená doba na další dotazy |
| Adresa dodání | Organizace odeslání výrobku | Do potvrzení převzetí zásilky |
| Údaje velkoobchodního partnera | Smluvní a účetní potřeby | Doba daná požadavky účetnictví |
| Soubory cookie, IP adresa | Provoz webu, analytika návštěvnosti | Doba relace nebo životnost konkrétního souboru cookie |
Po uplynutí uvedených lhůt se údaje mažou nebo anonymizují, pokud jejich další uchování nevyžaduje zákon. Přístup k databázi kontaktů mají jen zaměstnanci, kteří jej ke své práci potřebují — obchodní oddělení a účetnictví — a samotná databáze je chráněna hesly a omezením přístupu.
Komu se údaje předávají: třetí strany
Zcela se vyhnout účasti externích organizací na zpracování objednávky nelze — jinak by se výrobek ke kupujícímu prostě nedostal. Část údajů se předává omezenému okruhu partnerů, a jen v rozsahu nezbytném pro jejich práci.
- Přepravním společnostem — pro doručení hotových žebřin na terminál nebo na adresu příjemce
- Poskytovateli hostingu — pro technické umístění a provoz webu
- Službě Yandex.Metrica — pro sběr anonymizované statistiky návštěv
- Účetním a daňovým orgánům — v případech výslovně stanovených zákonem
Prodej osobních údajů třetím stranám ani jejich předávání pro marketingové či reklamní účely externím společnostem se nepraktikuje. Každý případ předání údajů je omezen konkrétní technickou nebo smluvní nezbytností.
Jaká práva má subjekt osobních údajů
Každý, jehož údaje jsou prostřednictvím webu zpracovávány, má nárok na několik základních záruk.
- Zjistit, které konkrétní údaje o něm jsou uchovávány a za jakým účelem
- Požádat o opravu nepřesných nebo zastaralých údajů
- Odvolat souhlas se zpracováním a požadovat výmaz údajů, pokud to není v rozporu se smluvními nebo zákonnými povinnostmi
- Upřesnit, komu a na jakém základě byly jeho údaje předány
- Vznést námitku proti zpracování, pokud je považuje za nadbytečné nebo neodůvodněné
K uplatnění kteréhokoli z těchto práv stačí napsat přes sekci kontaktů — je tam uveden i telefon a messengery pro ověření stavu žádosti. Věcná odpověď na žádost se připravuje v přiměřené lhůtě, bez průtahů.
Soubory cookie a Yandex.Metrica
Web používá malé textové soubory cookie — pamatují si například, že návštěvník už na stránce katalogu byl, nebo uchovávají obsah košíku mezi návštěvami. Samy o sobě tyto soubory nic osobního neprozrazují, ale ve spojení s dalšími údaji pomáhají sbírat statistiku.
Pro analytiku je připojeno počítadlo Yandex.Metrica. Zaznamenává anonymizované ukazatele: kolik lidí web navštívilo, které části si prohlíželi déle — například stránky s modely žebřin do domu nebo komplexů s hrazdou — a z jakého zařízení přišli. Tyto údaje se neváží na konkrétní jméno ani telefon a slouží výhradně k tomu, aby bylo jasné, které stránky fungují dobře a které potřebují vylepšit.
Soubory cookie lze vypnout v nastavení prohlížeče — na chod katalogu a formulářů to znatelně nevliv, i když některá pohodlí, jako zapamatování košíku, mohou zmizet.
Údaje nezletilých
Web je zaměřen na dospělé publikum — rodiče, kteří vybírají sportovní koutek pro dítě — nikoli na děti samotné. Formuláře na webu nejsou určeny k vyplnění nezletilými a vědomé shromažďování jejich osobních údajů se neprovádí. Pokud se přes formulář náhodou dostanou údaje o dítěti — například jméno v komentáři k objednávce žebřin pro děti modelu «Maugli» — používají se výhradně v rámci téže objednávky a nezpracovávají se samostatně jako údaje nezletilé osoby.
Pokud se rodič nebo zákonný zástupce domnívá, že údaje dítěte byly předány bez náležitého souhlasu, může se přes kontakty webu obrátit s žádostí o výmaz těchto údajů — žádost bude vyřízena přednostně.
Jak jsou údaje chráněny
Technická ochranná opatření jsou nastavena tak, aby snížila riziko úniku nebo neoprávněného přístupu: omezení přístupových práv zaměstnanců, používání zabezpečených komunikačních kanálů při přenosu údajů, pravidelná aktualizace software, na němž web běží.
Organizačně se to projevuje i tím, že počet osob s přístupem k databázi kontaktů kupujících je minimální — cizí zaměstnanci ani dodavatelé k ní nemají přístup. Záložní kopie se uchovávají se stejným omezením přístupu jako hlavní databáze.
Změny těchto zásad ochrany osobních údajů
Formulace na této stránce se mohou upřesňovat — například při změně sady analytických služeb nebo rozšíření způsobů dodání. Úpravy se zveřejňují přímo zde a platná verze je vždy k dispozici k nahlédnutí, aniž by ji bylo nutné zvlášť vyžadovat.
Pokračováním v užívání webu po zveřejnění aktualizované verze návštěvník souhlasí s aktuálním zněním. Pokud změny podstatně ovlivňují způsob zpracování údajů, je to v textu dokumentu zvlášť zdůrazněno.
Jak se spojit ohledně zpracování údajů
Jakýkoli dotaz — od upřesnění, jaké údaje jsou uchovávány, po žádost o výmaz kontaktů po jednorázové konzultaci — je vhodné směřovat přes sekci kontaktů na webu. Jsou tam uvedeny pracovní telefon, Telegram a WhatsApp, přes které lze napsat přímo pracovníkovi výrobce.
Týká se to i velkoobchodních partnerů, kteří projednávají podmínky spolupráce, certifikáty TR CU nebo značení pod vlastní značkou: kontaktní údaje předané při jednáních se zpracovávají podle stejných zásad. S modely výrobce — od základních komplexů po žebřiny s hrazdou — se lze seznámit v katalogu, a otázky soukromí se řeší přes tutéž sekci kontaktů.