Soukromí
Ochrana osobních údajů a cookies.
Jaké údaje při používání e-shopu zpracovávám, proč je potřebuji, komu je mohu předat a jaké technické cookies REVE používá.
Článek 1
Kdo je správcem
Správcem osobních údajů je Veronika Šigutová, IČO 10713981, se sídlem Dlouhá 3403/2b, 702 00 Ostrava – Moravská Ostrava, Česká republika.
- e-mail pro otázky a žádosti: info@by-reve.cz,
- telefon: +420 735 821 493,
- e-shop: www.byreve.cz.
Článek 2
Jaké osobní údaje používám
Rozsah závisí na tom, co na webu děláš. Může jít zejména o:
- identifikační a kontaktní údaje – jméno, příjmení, e-mail, telefon, fakturační a doručovací adresa,
- údaje o objednávce – objednané kousky, ceny, zvolená doprava a platba, výdejní místo, stav objednávky a informace související s dostupností produktu,
- platební údaje – informace o stavu platby, částka, variabilní symbol nebo jiné údaje potřebné k identifikaci či vrácení platby; nikoli celé údaje platební karty,
- údaje o vrácení a reklamaci – číslo objednávky, identifikace vracených nebo reklamovaných položek, zvolený způsob vrácení, komunikace a případné dobrovolně zaslané fotografie,
- údaje o newsletteru – e-mail a záznamy potřebné k doložení přihlášení, potvrzení a odhlášení,
- technické a bezpečnostní údaje – IP adresa, čas požadavku, typ zařízení nebo prohlížeče a nezbytné technické záznamy chránící web, účty a objednávky.
- evidence volby cookies – náhodný identifikátor návštěvnice, zvolená nastavení, verze zásad, čas volby a při přihlášení také vazba na zákaznický účet; tyto údaje používám k uložení a doložení tvé volby.
- údaje vlastní analytiky – náhodný identifikátor relace, navštívená část webu nebo produkt, použitý filtr, kategorie, značka, styl, velikost, barva, stav, materiál nebo cenové pásmo, přidání do oblíbených či košíku, zahájení a dokončení nákupu a výsledek hledání; pokud je zapnut sběr hledaných výrazů, také zadaný výraz. Výrazy obsahující znak @, adresy začínající http:// nebo https:// a souvislé řady alespoň sedmi číslic se neuloží; do hledání proto nezadávej osobní údaje.
Článek 3
Proč údaje používám a na jakém základě
| Účel | Právní základ |
|---|---|
| Přijetí objednávky, rezervace jediného kusu, platba, doručení a zákaznická komunikace | Kroky před uzavřením smlouvy a plnění smlouvy |
| Odstoupení, vratky, reklamace a vrácení peněz | Plnění smlouvy a právní povinnosti |
| Fakturace, účetní a daňová evidence | Právní povinnost |
| Zabezpečení webu, prevence podvodů, ochrana před duplicitní objednávkou a obhajoba právních nároků | Oprávněný zájem |
| Uložení, správa a doložení volby cookies | Oprávněný zájem na prokázání a respektování zvolené preference; analytický nebo marketingový souhlas z toho nevzniká |
| Měření používání e-shopu, oblíbenosti filtrů a nákupního procesu pomocí vlastní pseudonymní analytiky | Souhlas |
| Dobrovolný newsletter | Souhlas |
Poskytnutí údajů označených v objednávce jako povinné je smluvním požadavkem. Bez nich nelze objednávku bezpečně přijmout, zaplatit nebo doručit. Jiné údaje jsou dobrovolné.
Článek 4
Zákaznický účet
Pokud si vytvoříš zákaznický účet, zpracovávám údaje potřebné k jeho vytvoření a správě, například kontaktní údaje, uložené adresy a historii objednávek.
Údaje související pouze se zákaznickým účtem jsou zpracovávány po dobu jeho existence. Po zrušení účtu mohou zůstat uchovány údaje, které je nutné dále uchovávat z jiného zákonného důvodu.
Věrnostní program není ve verzi V1 aktivní. Věrnostní body se nepřipisují ani nepoužívají. Pokud bude program později spuštěn, budou předem doplněny příslušné informace a pravidla.
Článek 5
Newsletter
Na webu REVE se můžeš dobrovolně přihlásit k odběru novinek, například informací o nově přidaných kouscích, kolekcích nebo dalších novinkách REVE.
Přihlášení k newsletteru je dobrovolné a není podmínkou nákupu, registrace ani využití jiné služby. Samotným uskutečněním objednávky nebudeš automaticky zařazena mezi odběratelky newsletteru.
Pro newsletter používám zejména e-mailovou adresu a záznamy potřebné k doložení souhlasu. Pokud je použit double opt-in, odběr se aktivuje až potvrzením odkazu zaslaného na zadanou adresu.
Z odběru se můžeš kdykoli bezplatně odhlásit prostřednictvím odkazu v každém newsletteru nebo e-mailem na info@by-reve.cz.
Článek 6
Odkud údaje získávám a kdo je může obdržet
Většinu údajů zadáváš sama při objednávce, vytvoření účtu, přihlášení k newsletteru, odstoupení od smlouvy, vrácení zboží, reklamaci nebo komunikaci s REVE. Informaci o stavu platby mohu obdržet od společnosti Comgate a.s. nebo banky a informace o pohybu zásilky od zvoleného dopravce.
Údaje předávám pouze v rozsahu potřebném pro danou službu. Příjemci nebo zpracovateli mohou být zejména:
- provozovatel platební brány Comgate a.s., pouze pokud je tato platební metoda aktivní, a banky zapojené do platby,
- zvolený dopravce – zejména Packeta (Zásilkovna) nebo PPL – v rozsahu potřebném k doručení či vrácení zásilky,
- Cloudflare pro hosting, doručování a zabezpečení webu a Supabase pro databázi, účty a objednávková data,
- Resend pro transakční e-maily a newsletter,
- Fakturoid pro fakturaci a případný účetní či daňový poradce,
- orgány veřejné moci, pokud předání ukládá zákon,
- právní nebo jiný odborný poradce, je-li to nutné k ochraně právních nároků.
Osobní údaje neprodávám ani je neposkytuji jiným subjektům pro jejich vlastní reklamu.
Předávání mimo Evropský hospodářský prostor
Některý technický dodavatel může podle své infrastruktury zpracovávat omezené údaje i mimo Evropský hospodářský prostor. V takovém případě musí být předání založeno na odpovídajícím zákonném mechanismu podle GDPR. Konkrétní nastavení musí odpovídat skutečně používaným službám.
Článek 7
Jak dlouho údaje uchovávám
| Skupina údajů | Doba nebo pravidlo uchování |
|---|---|
| Objednávka, smlouva, platba a doručení | Po dobu plnění a následně po dobu potřebnou k ochraně právních nároků; účetní a daňové doklady po zákonem stanovenou dobu. |
| Zákaznický účet | Po dobu existence účtu; údaje s jiným zákonným důvodem mohou zůstat uchovány i po jeho zrušení. |
| Odstoupení, vratky a reklamace | Po dobu vyřízení a následně po dobu potřebnou pro ochranu právních nároků a splnění zákonných povinností. |
| Newsletter | Do odvolání souhlasu nebo ukončení služby; záznamy nutné k doložení souhlasu nebo odhlášení po přiměřeně nutnou dobu. |
| Evidence volby cookies | 12 měsíců od zaznamenání volby; poté ji automatický retenční proces odstraní. |
| Surové analytické události a pseudonymní hashe relací | Určeno k automatickému mazání po 35 dnech; při dočasném technickém výpadku proběhne výmaz při nejbližším obnoveném retenčním běhu. |
| Denní agregované statistiky bez identifikátoru relace | Určeno k automatickému mazání po 365 dnech; při dočasném technickém výpadku proběhne výmaz při nejbližším obnoveném retenčním běhu. |
| Bezpečnostní a provozní záznamy | Pouze po dobu přiměřeně nezbytnou pro bezpečný provoz nebo řešení konkrétního bezpečnostního incidentu. |
Článek 8
Cookies a podobné technologie
Cookies jsou malé soubory nebo obdobné technické informace, které může web uložit do prohlížeče nebo zařízení návštěvnice.
Technicky nezbytné cookies
Při spuštění používá REVE pouze technicky nezbytné cookies a obdobné technologie, které jsou potřebné pro správné fungování e-shopu nebo službu, kterou si návštěvnice sama vyžádala. Mohou sloužit zejména k fungování košíku, přihlášení, zabezpečení, vytvoření objednávky, propojení s platební bránou a prevenci duplicitní objednávky či platby.
Tyto nezbytné technologie nejsou používány pro reklamní profilování a jejich použití není podmíněno marketingovým souhlasem.
Analytické a marketingové cookies
Po výslovném povolení analytické kategorie používá REVE vlastní interní analytiku. V prohlížeči uloží do sessionStorage náhodný identifikátor reve.analytics.session pouze po dobu otevřené relace. Před uložením do databáze se identifikátor jednosměrně pseudonymizuje.
Do analytického úložiště se neposílá e-mail, zákaznické ID, číslo objednávky ani IP adresa. Sledují se pouze události a dimenze popsané výše. Hledané výrazy se evidují jen při samostatně zapnutém nastavení; výraz obsahující znak @, adresu začínající http:// nebo https:// nebo souvislou řadu alespoň sedmi číslic systém neuloží. Protože volný text nelze automaticky dokonale rozpoznat, nezadávej do hledání osobní údaje.
Analytika se nespustí bez souhlasu. Souhlas lze odmítnout nebo kdykoli změnit přes „Nastavení cookies“ v patičce; odvolání zastaví další sběr a odstraní identifikátor relace z prohlížeče. Marketingové cookies ani reklamní profilování REVE nepoužívá.
Newsletter a cookies
Dobrovolné přihlášení k newsletteru je samostatné od nastavení cookies. Přihlášení k newsletteru neznamená souhlas s analytickými nebo marketingovými cookies.
Přesný seznam cookies a podobných úložišť
Aktuální seznam používaných cookies a podobných úložišť je spravovaný v nastavení webu. Nezbytně se používá místní úložiště pro košík, oblíbené položky a uloženou volbu cookies. Náhodný identifikátor reve.visitor se uchovává v localStorage nejvýše 12 měsíců a slouží k evidenci tvé volby; na serveru se spolu s volbou, verzí zásad, časem a případnou vazbou na přihlášený účet eviduje po stejnou dobu.
Pro vlastní analytiku se po souhlasu používá položka reve.analytics.session v sessionStorage; poskytovatelem je REVE, účelem je pseudonymní spojení událostí během jedné návštěvy, právním základem je souhlas a položka se uchovává jen po dobu otevřené relace.
Cookies externích služeb
Při přechodu do prostředí platební brány Comgate nebo na web či rozhraní zvoleného dopravce mohou příslušní poskytovatelé používat vlastní cookies a podobné technologie podle svých pravidel ochrany soukromí.
Článek 9
Jaká máš práva
Podle okolností můžeš požádat o přístup ke svým osobním údajům, jejich opravu nebo doplnění, výmaz, omezení zpracování nebo přenositelnost údajů. Pokud je zpracování založeno na oprávněném zájmu, můžeš za zákonných podmínek vznést námitku. Pokud je zpracování založeno na souhlasu, můžeš jej kdykoli odvolat.
Žádost pošli na info@by-reve.cz. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Článek 10
Zabezpečení, automatizace a změny
Používám přiměřená technická a organizační opatření odpovídající rizikům provozu e-shopu. Přístup k údajům mají pouze oprávněné osoby a dodavatelé, kteří je potřebují pro zajištění příslušné služby.
REVE neprovádí rozhodování s právními nebo obdobně významnými účinky založené výhradně na automatizovaném zpracování. Automatické ověření dostupnosti jediného kusu pouze technicky brání jeho dvojímu prodeji.
Pokud se rozsah služeb, používaných technologií nebo zpracování změní, bude tato informace aktualizována a nová verze dostane nové datum účinnosti.