Zásady ochrany osobních údajů

Překlad k ověření. Závazné je znění v polštině: polská verze dokumentu.

Správce údajů

Správcem vašich osobních údajů je KLIMAT KOMFORT Ivan Butrym, ul. Wesoła 87FA lok. 2, 05-270 Marki, NIP 5242827154 (dále jen „my“ nebo „Správce“), který provozuje internetový obchod Hurtownia Lux na adrese hurtownia-lux.pl (dále jen „Obchod“).

Ve věcech týkajících se osobních údajů nám napište na adresu klimatluxbiuro@gmail.com nebo na poštovní adresu Správce. Správce nejmenoval pověřence pro ochranu osobních údajů.

Tyto zásady vysvětlují, jaké údaje zpracováváme v souvislosti s používáním Obchodu, s objednávkami, s vyřizováním vrácení zboží a reklamací a s dokumentací prodeje zařízení obsahujících fluorované skleníkové plyny, za jakým účelem, na jakém základě, komu je předáváme a jak dlouho je uchováváme. Pojmy psané s velkým počátečním písmenem mají význam, který jim dávají Obchodní podmínky.

Ve zkratce

Údaje z objednávky používáme k tomu, abychom vám mohli prodat a doručit zboží, přijmout platbu, vystavit fakturu a vyřídit případné vrácení zboží nebo reklamaci. Předáváme je pouze těm, bez nichž to nejde: dodavateli Zboží a přepravci (doprava), bance ING Bank Śląski (účet, na který platíte převodem), firmě, na jejímž serveru Obchod běží (nexserv GmbH, Německo), poskytovatelům naší e-mailové pošty (cyber_Folks S.A. a Google), společnosti Google (sdílená tabulka prodejů), firmě, která Obchod technicky spravuje, účetní kanceláři a v chatu — poskytovateli AI asistenta (Anthropic). K ověření NIP a k našeptávání adresy využíváme veřejné registry. Nepoužíváme reklamní cookies; s vaším souhlasem využíváme statistický nástroj Microsoft Clarity a zaznamenáváme zdroj návštěvy, který se připojuje k objednávce. Údaje nikomu neprodáváme. Údaje uchováváme v Evropské unii — výjimky (schránka Gmail, tabulka Google, komunikátor Telegram, AI asistent, Microsoft Clarity) popisuje část „Předávání údajů mimo Evropský hospodářský prostor“. Kdykoli se můžete zeptat, jaké údaje o vás máme, opravit je nebo požádat o jejich výmaz — napište na klimatluxbiuro@gmail.com.

Účely, právní základy a doba uchovávání

Právní základy uvádíme podle čl. 6 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“).

Objednávka a plnění kupní smlouvy

Údaje: jméno a příjmení (název firmy), adresa, doručovací adresa, e-mail, telefon, objednané Zboží, způsob dopravy a platby, poznámky k objednávce, zvolené výdejní místo.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — uzavření a plnění smlouvy.
Jak dlouho: do splnění smlouvy a následně do uplynutí promlčecích lhůt nároků ze smlouvy (zpravidla 6 let, a u nároků souvisejících s podnikatelskou činností — 3 roky; lhůta končí posledním dnem kalendářního roku).

Oznámení pro personál Obchodu

Údaje: číslo objednávky, názvy, počet a ceny objednaného Zboží, cena dopravy a částka objednávky, země objednatele a země doručení, způsob platby a stav objednávky, a u objednávek na firmu — status firmy jako plátce DPH podle veřejného registru; bez jména a příjmení, adresy, telefonu a e-mailové adresy. E-mailová oznámení pro personál obsahují údaje objednávky (jméno a příjmení, telefon, e-mail, adresa, název firmy a NIP, Zboží, částky, poznámky).
Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem: rychlé vyřizování objednávek. Personál Obchodu dostává o objednávce krátkou zprávu v komunikátoru Telegram a údaje zákazníka si ověřuje v administraci Obchodu.
Jak dlouho: zprávy v chatu personálu uchováváme nejdéle 12 měsíců; e-mailová oznámení přicházejí do schránky personálu Obchodu a uchovávají se po dobu 12 měsíců.

Prodejní doklady a vyúčtování

Údaje: údaje kupujícího pro prodejní doklad, včetně názvu firmy a NIP u faktury na firmu.
Právní základ: čl. 6 odst. 1 písm. c) GDPR — povinnosti vyplývající z daňových předpisů a z předpisů o účetnictví.
Jak dlouho: po dobu vyžadovanou těmito předpisy, zpravidla 5 let od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně.

Sdílená evidence prodejů (tabulka Google)

Údaje: číslo objednávky a odkaz na ni v administraci Obchodu, datum, názvy, množství a částky Zboží, cena dopravy, telefonní číslo a e-mailová adresa objednatele, stav objednávky a platby.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem: evidence prodejů a interní vyúčtování; a v rozsahu údajů potřebných pro daňové vyúčtování — čl. 6 odst. 1 písm. c) GDPR. Tabulku vedeme ve službě Google Sheets.
Jak dlouho: po dobu uchovávání prodejní dokumentace (zpravidla 5 let od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně).

Zákaznický účet a Firemní účet

Údaje: e-mailová adresa, heslo (uchovávané výhradně ve formě otisku), uložené adresy a fakturační údaje, historie objednávek; u Firemního účtu také NIP, název firmy, REGON a výsledek ověření firmy ve veřejných registrech (zdroj, status DPH, datum), a u slevy z obratu — hodnota objednávek bez DPH za posledních 12 měsíců a přiznaná úroveň slevy.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — smlouva o vedení Účtu; v rozsahu ověřování firmy a výpočtu slevy — čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem: ověřování velkoobchodních odběratelů a správný výpočet slevy).
Jak dlouho: do zrušení Účtu. Údaje objednávek učiněných z Účtu uchováváme stejně jako údaje objednávek a prodejních dokladů.

Našeptávání údajů firmy podle NIP a našeptávání adresy

Údaje: zadané NIP (k ověření v registrech) a zadávaná část adresy (ulice, číslo, obec). Dotazy odesílá náš server, bez vaší IP adresy a bez údajů o prohlížeči; výsledek si pamatujeme po dobu do 24 hodin.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem: usnadnění a správnost vyplňování formulářů a fakturace.
Jak dlouho: údaje z dotazů neuchováváme jinak než v krátkodobé mezipaměti; údaje firmy uložené v objednávce nebo v Účtu — stejně jako údaje této objednávky nebo Účtu.

Odstoupení od smlouvy a reklamace

Údaje: údaje z oznámení o odstoupení od smlouvy nebo z reklamace, korespondence, fotografie, které nám zašlete.
Právní základ: čl. 6 odst. 1 písm. c) GDPR — povinnosti vyplývající ze zákona o právech spotřebitele (ustawa o prawach konsumenta), a čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na vyřízení věci.
Jak dlouho: do uplynutí doby odpovědnosti za soulad Zboží se smlouvou a promlčecích lhůt nároků.

E-mailový a telefonický kontakt

Údaje: jméno a příjmení, e-mailová adresa nebo telefonní číslo, obsah korespondence a další údaje, které nám poskytnete, když nám píšete nebo voláte.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — pokud se věc týká smlouvy nebo opatření před jejím uzavřením, a v ostatních případech čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na odpovědi na zprávu.
Jak dlouho: 12 měsíců od poslední zprávy v dané věci, a korespondenci týkající se objednávky, reklamace nebo odstoupení od smlouvy — stejně dlouho jako údaje této objednávky.

Chat s AI asistentem

Údaje: obsah zpráv napsaných v okně chatu a odpovědí; jazyk konverzace; adresa stránky, na které konverzaci vedete, a produkty zobrazené v konverzaci; čas zpráv; otisk (hash) IP adresy (slouží pouze k limitům chránícím před zneužitím, mění se každý den — samotnou IP adresu neukládáme). Telefonní čísla a e-mailové adresy uvedené v textu konverzace nahrazujeme zástupnými značkami dříve, než se text dostane k poskytovateli jazykového modelu. V chatu odpovídá asistent založený na umělé inteligenci (jazykový model Claude); chat nepřijímá rozhodnutí, která by pro vás měla právní účinky — radí a ukazuje produkty, objednávku však podáváte sami.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — opatření přijatá na vaši žádost před uzavřením smlouvy (odpověď na dotaz, výběr produktu, stav objednávky); čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem: péče o zákazníky, bezpečnost chatu a zlepšování kvality odpovědí.
Jak dlouho: konverzace, ve kterých nezanecháte kontakt — 90 dní od poslední zprávy; konverzace, ve kterých kontakt zanecháte — 24 měsíce od poslední zprávy. O výmaz konverzace můžete požádat e-mailem na klimatluxbiuro@gmail.com.

Žádost o kontakt v chatu

Údaje: jméno, telefonní číslo, volitelně e-mailová adresa a zpráva, jazyk konverzace, čeho se žádost týká (produkty a částka z konverzace), datum a znění zaškrtnutého souhlasu s kontaktováním. Personál Obchodu dostává žádost v komunikátoru Telegram (jméno, telefon, e-mail, pokud jej uvedete, téma, produkty s cenou, krátký popis potřeby, poslední zpráva a odkaz na záznam konverzace v administraci).
Právní základ: čl. 6 odst. 1 písm. b) GDPR — opatření přijatá na vaši žádost před uzavřením smlouvy (zavoláme vám nebo napíšeme ve věci, na kterou se ptáte); čl. 6 odst. 1 písm. f) GDPR — efektivní vyřizování.
Jak dlouho: stejně jako konverzace se zanechaným kontaktem (24 měsíce), a pokud dojde k objednávce — stejně jako údaje objednávky; zprávy v chatu personálu — nejdéle 12 měsíců.

Newsletter a slevový kód

Údaje: e-mailová adresa, jazyk, zdroj přihlášení, IP adresa, datum přihlášení a potvrzení a znění souhlasu (doklad o souhlasu), jednorázový slevový kód vygenerovaný pro vás (−20 zł bez DPH) a informace o jeho použití.
Právní základ: čl. 6 odst. 1 písm. a) GDPR — váš souhlas se zasíláním obchodních sdělení e-mailem (přihlášení potvrzujete odkazem ve zprávě). Souhlas můžete kdykoli odvolat; nemá to vliv na zákonnost zpracování před jeho odvoláním.
Jak dlouho: do odvolání souhlasu (odhlášení); po odhlášení uchováváme doklad o souhlasu a odhlášení do promlčení případných nároků. Odhlásit se lze jedním kliknutím na odkaz v každé zprávě.

Upozornění na dostupnost Zboží

Údaje: e-mailová adresa, volitelně telefon, Zboží, kterého se žádost týká, datum, zaškrtnutý souhlas a otisk IP adresy (ochrana před zneužitím).
Právní základ: čl. 6 odst. 1 písm. a) GDPR — váš souhlas; souhlas udělujete odesláním formuláře „Upozornit na dostupnost“.
Jak dlouho: do odeslání jednorázového upozornění; uzavřené žádosti mažeme po 180 dnech a nevyřízené žádosti zanikají po 365 dnech.

Prohlášení o F-plynech (zařízení split)

Údaje: údaje z Objednávky a z prohlášení: jméno a příjmení nebo název firmy, adresa, NIP, údaje montážní firmy (název, NIP, číslo certifikátu pro F-plyny), podepsaný dokument a korespondence o jeho doplnění (včetně e-mailových připomínek).
Právní základ: čl. 6 odst. 1 písm. c) GDPR — povinnost vést dokumentaci o prodeji zařízení obsahujícího fluorované skleníkové plyny (čl. 11 nařízení (EU) 2024/573); v rozsahu připomínek — čl. 6 odst. 1 písm. f) GDPR (doplnění prodejní dokumentace).
Jak dlouho: spolu s údaji objednávky, a dokumentaci o prodeji zařízení obsahujícího fluorované skleníkové plyny — nejméně 5 let.

Bezpečnost Obchodu a ochrana formulářů před zneužitím

Údaje: IP adresa a informace o prohlížeči ukládané v objednávce, IP adresa v limitech formulářů, přihlášení, košíku a pokladny (ve formě otisku, a při překročení limitu požadavků košíku a pokladny — v protokolu událostí Obchodu), technické údaje požadavků ukládané v logech serveru.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na zajištění bezpečnosti Obchodu.
Jak dlouho: IP adresa a informace o prohlížeči v objednávce — spolu s údaji objednávky; otisk IP adresy — do 1 hodiny v limitech formulářů, a v limitech košíku a pokladny — do 24 hodin; protokol událostí Obchodu — 30 dní; logy serveru (IP adresa, datum a čas, požadovaná adresa, prohlížeč) — 14 dní.

Zdroj návštěvy připojovaný k objednávce (pouze se souhlasem)

Údaje: první a poslední zdroj návštěvy (vyhledávač, odkaz, kampaň), vstupní stránka, prohlížeč a typ zařízení, ukládané do souboru cookies a připojované k objednávce (WooCommerce, atribuce objednávek).
Právní základ: čl. 6 odst. 1 písm. a) GDPR a čl. 399 zákona o elektronických komunikacích (Prawo komunikacji elektronicznej) — váš souhlas v banneru cookies.
Jak dlouho: soubor cookies — do zavření prohlížeče (relace návštěvy — 30 minut); údaje připojené k objednávce — stejně jako údaje objednávky. Souhlas odvoláte tlačítkem „Nastavení cookies“ v zápatí stránky.

Statistika používání Obchodu — Microsoft Clarity (pouze se souhlasem)

Údaje: způsob používání stránek Obchodu — zobrazení stránek, kliknutí, posouvání, pohyb kurzoru, záznamy průběhu návštěvy a mapy kliknutí; adresa navštívené stránky a odkazující stránky, typ zařízení a prohlížeče, rozlišení obrazovky, přibližná poloha (země) určená z IP adresy, náhodný identifikátor prohlížeče v souborech cookies. Obsah polí formulářů je vždy skrytý; na stránkách košíku, pokladny, účtu a kontaktu, ve formulářích, v chatu a po přihlášení skrýváme celý obsah stránky a na stránkách potvrzení objednávky, platby a obnovení hesla Clarity nefunguje. Tyto údaje nepropojujeme s objednávkou ani s Účtem. Účel: zlepšování Obchodu — zjišťování, které prvky stránek jsou nejasné nebo nefungují.
Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas „Analytické“ v banneru cookies (ukládání a čtení v zařízení: čl. 399 odst. 1 zákona o elektronických komunikacích – Prawo komunikacji elektronicznej). Souhlas můžete kdykoli odvolat tlačítkem „Nastavení cookies“ v zápatí stránky — poté Clarity vypneme a smažeme jeho soubory cookies; odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Jak dlouho: soubory cookies — _clck 12 měsíců, _clsk 1 den (ostatní — Zásady používání souborů cookies); záznamy v Microsoft Clarity — 30 dní, vybrané záznamy a mapy kliknutí — do 9 měsíců.

Zálohy

Údaje: kopie souborů a databáze Obchodu, včetně údajů objednávek a Účtů.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na obnovení Obchodu po poruše nebo útoku, v souvislosti s povinností zajistit bezpečnost údajů (čl. 32 GDPR).
Jak dlouho: zálohy na serveru Obchodu — do 6 měsíců; šifrovaná záloha u subjektu zajišťujícího technickou správu Obchodu — do 12 měsíců. Údaje smazané z Obchodu zmizí ze záloh po uplynutí těchto lhůt.

Určení, výkon a obhajoba právních nároků

Údaje: údaje z objednávek, prodejních dokladů a korespondence.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem.
Jak dlouho: do uplynutí promlčecích lhůt nároků.

Poskytnutí údajů v objednávkovém formuláři je dobrovolné, bez nich však nemůžeme smlouvu uzavřít ani splnit. Název firmy a NIP jsou potřeba pouze pro fakturu na firmu a pro založení Firemního účtu. Údaje v chatu, v newsletteru a ve formulářích poskytujete dobrovolně; bez nich nemůžeme odpovědět na dotaz nebo odeslat zprávu.

Nepřijímáme vůči vám rozhodnutí založená výhradně na automatizovaném zpracování údajů, včetně profilování, která by měla právní účinky nebo by se vás obdobně významně dotýkala. Sleva z obratu pro Firemní účty se vypočítává podle pevně stanovených prahů popsaných v Obchodních podmínkách.

Komu údaje předáváme

Údaje předáváme pouze v rozsahu potřebném pro výše popsané účely:

nexserv GmbH (značka HosterAPI), Kurfürstenstr. 10, 50678 Köln, Německo — poskytovateli serveru, na kterém běží Obchod, jeho databáze a zálohy; server se nachází v Německu (Jülich);
cyber_Folks S.A. (Zenbox), ul. Wierzbięcice 1B, 61-569 Poznań — poskytovateli e-mailové pošty v doméně Obchodu, přes jehož server Obchod odesílá e-maily (potvrzení objednávek, odpovědi, newsletter) — v rozsahu obsahu těchto zpráv;
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko — poskytovateli e-mailové schránky Gmail, do které přicházejí zprávy zaslané na kontaktní adresu Obchodu a oznámení o objednávkách, a služby Google Sheets, ve které vedeme sdílenou evidenci prodejů — v rozsahu popsaném u těchto účelů;
Telegram Messenger Inc. — poskytovateli komunikátoru Telegram, jehož prostřednictvím personál Obchodu dostává oznámení o objednávkách a o žádostech o kontakt z chatu — v rozsahu popsaném v částech „Oznámení pro personál Obchodu“ a „Žádost o kontakt v chatu“;
Anthropic — poskytovateli jazykového modelu Claude, který generuje odpovědi chatu — v rozsahu obsahu konverzace (bez telefonních čísel a e-mailových adres, které nahrazujeme zástupnými značkami) a údajů o produktech, na které se ptáte;
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko — poskytovateli statistického nástroje Microsoft Clarity — pouze s vaším souhlasem „Analytické“, v rozsahu popsaném v části „Statistika používání Obchodu — Microsoft Clarity“;
velkoobchodním dodavatelům Zboží, u nichž objednáváme Zboží pro vaši Objednávku, a přepravcům, kterým Dodavatelé svěřují doručení — v rozsahu potřebném pro doručení: jméno a příjmení (název firmy), doručovací adresa a telefon, bez prodejních cen; při osobním odběru — výdejnímu místu, v rozsahu nezbytném pro vydání Zboží;
ING Bank Śląski S.A. se sídlem v Katovicích (ul. Sokolska 34, 40-086 Katowice) — bance, u které vedeme účet: při běžném bankovním převodu — údaje z převodu (odesílatel, číslo účtu, částka, zpráva pro příjemce s číslem objednávky);
veřejným registrům, které využíváme při našeptávání: polskému Ministerstvu financí (seznam plátců DPH, „Biała lista“), Evropské komisi (VIES), a po spuštění služby — polskému Hlavnímu statistickému úřadu (registr REGON); polskému Hlavnímu úřadu geodézie a kartografie (služba geokódování adres v Polsku), českému registru adres ČÚZK RÚIAN a pro ostatní země službě OpenStreetMap/Photon — v rozsahu zadaného NIP nebo části adresy, bez vaší IP adresy;
účetní kanceláři a poskytovateli softwaru pro vystavování faktur, pokud Správce takové služby využívá — v rozsahu potřebném pro daňové a účetní vyúčtování, včetně polského Národního systému elektronických faktur (Krajowy System e-Faktur, KSeF);
subjektu, který z pověření Správce zajišťuje technickou správu Obchodu (vývoj a údržba šablony, serveru a integrací, uchovávání šifrované zálohy) — v rozsahu, v jakém má přístup k údajům při servisních pracích a v záloze;
vedoucímu polské Národní daňové správy (Szef Krajowej Administracji Skarbowej) — faktury pro firmy vystavujeme v Národním systému elektronických faktur (KSeF), pokud to předpisy vyžadují;
orgánům veřejné moci — pokud povinnost předat údaje vyplývá z právních předpisů.

Společnosti nexserv GmbH a cyber_Folks S.A., účetní kancelář, subjekt zajišťující technickou správu Obchodu a Anthropic zpracovávají údaje naším jménem na základě smluv o zpracování osobních údajů (čl. 28 GDPR). Google Ireland Limited zpracovává údaje ve schránce Gmail a v tabulce podle smluvních podmínek služeb Google a zásad ochrany soukromí Google. Telegram Messenger Inc. zpracovává obsah oznámení podle podmínek služby a zásad ochrany soukromí Telegramu. Microsoft Ireland Operations Limited zpracovává údaje z Microsoft Clarity podle podmínek používání Microsoft Clarity a prohlášení společnosti Microsoft o zásadách ochrany osobních údajů, a to i jako samostatný správce. Dodavatelé Zboží, přepravci, ING Bank Śląski S.A. a veřejné registry zpracovávají údaje jako samostatní správci podle pravidel popsaných v jejich informacích o ochraně soukromí. Banka, ze které platíte, zpracovává údaje jako váš poskytovatel platebních služeb podle vaší smlouvy s ní.

Předávání údajů mimo Evropský hospodářský prostor

Server Obchodu se nachází v Německu a většina výše uvedených příjemců zpracovává údaje v Evropském hospodářském prostoru (EHP). Výjimky:

Google. Schránku Gmail a tabulku Google Sheets provozuje Google Ireland Limited a údaje v nich může zpracovávat také Google LLC ve Spojených státech. Základem tohoto předání je prováděcí rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 o odpovídající úrovni ochrany osobních údajů v rámci EU-US Data Privacy Framework, jehož účastníkem je Google LLC (čl. 45 GDPR).
Telegram. Oznámení pro personál Obchodu přicházejí do komunikátoru Telegram, který provozuje Telegram Messenger Inc., společnost se sídlem mimo EHP (zástupce v EU: European Data Protection Office (EDPO) v Bruselu). Zprávy mohou být zpracovávány v zemích, u nichž Evropská komise nekonstatovala odpovídající úroveň ochrany, a Telegram s námi neuzavírá smlouvu se standardními smluvními doložkami. Proto oznámení o objednávkách obsahují pouze minimum potřebné k jejich vyřízení (číslo objednávky rozpozná pouze Obchod; bez jména a příjmení, adresy, telefonu a e-mailové adresy). Výjimkou je žádost o kontakt, kterou odešlete v chatu — v takovém případě zpráva pro personál obsahuje vaše jméno a telefon, které k tomuto účelu sami uvádíte.
AI asistent (chat). Obsah konverzací v chatu zpracovává Anthropic, který může zpracovávat údaje mimo EHP, včetně Spojených států. Předání je založeno na mechanismech podle kapitoly V GDPR (rozhodnutí o odpovídající úrovni ochrany nebo standardní smluvní doložky). Před odesláním obsahu společnosti Anthropic v něm nahrazujeme telefonní čísla a e-mailové adresy zástupnými značkami. Více informací získáte, když nám napíšete na adresu klimatluxbiuro@gmail.com.
Microsoft Clarity. Nástroj provozuje Microsoft Ireland Operations Limited (Irsko) a údaje může zpracovávat také Microsoft Corporation ve Spojených státech. Základem je prováděcí rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 (EU-US Data Privacy Framework), jehož účastníkem je Microsoft Corporation (čl. 45 GDPR), a standardní smluvní doložky mezi Microsoft Ireland Operations Limited a Microsoft Corporation (čl. 46 odst. 2 písm. c) GDPR).
Našeptávání adres mimo Polsko. Pro adresy mimo Polsko využíváme službu OpenStreetMap/Photon (Komoot), do které ze serveru Obchodu odesíláme výhradně zadávanou část adresy.

Jinak údaje mimo EHP nepředáváme.

Vaše práva

Máte právo:

na přístup ke svým údajům a na získání jejich kopie;
na opravu údajů;
na výmaz údajů;
na omezení zpracování;
na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu;
vznést námitku proti zpracování na základě našeho oprávněného zájmu;
kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním;
podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Chcete-li tato práva uplatnit, napište nám na adresu klimatluxbiuro@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Je-li žádost složitá nebo je-li žádostí více, můžeme tuto lhůtu prodloužit o další dva měsíce — budeme vás o tom informovat před uplynutím prvního měsíce. Adresy a fakturační údaje můžete také sami změnit ve svém Účtu („Můj účet“).

Souhlas s jiným než nezbytným ukládáním dat v prohlížeči změníte nebo odvoláte tlačítkem „Nastavení cookies“ v zápatí stránky — stejně snadno, jako jej udělujete.

Jak údaje chráníme

Připojení k Obchodu je šifrované (HTTPS).
Server Obchodu je chráněn firewallem a automatickým blokováním adres, ze kterých dochází k pokusům o průnik. Zálohy jsou šifrované.
Hesla k Účtům uchováváme výhradně ve formě otisku (hash).
Personál Obchodu má přístup k údajům objednávek v administraci pouze po přihlášení.

Soubory cookies a úložiště prohlížeče

Obchod ukládá do vašeho prohlížeče soubory cookies a data v úložišti prohlížeče (localStorage a sessionStorage) pouze tehdy, jsou-li nezbytné pro fungování Obchodu nebo služby, kterou využíváte — košíku, objednávky, přihlášení k Účtu, chatu, volby zobrazení seznamu produktů a zapamatování vašeho rozhodnutí v banneru cookies. K takovému ukládání nepotřebujeme váš souhlas. Volitelné ukládání — statistiku Microsoft Clarity a zdroj návštěvy připojovaný k objednávce — zapínáme pouze s vaším souhlasem. Nezbytné záznamy a zdroj návštěvy ukládá náš server hurtownia-lux.pl; soubory Microsoft Clarity ukládá skript společnosti Microsoft, a to pouze po udělení souhlasu „Analytické“. Úplný přehled s názvy a dobami uchovávání najdete v dokumentu Zásady používání souborů cookies (odkaz je také v banneru cookies). Své rozhodnutí můžete kdykoli změnit tlačítkem „Nastavení cookies“ v zápatí stránky.

Kromě Microsoft Clarity (pouze se souhlasem) nepoužíváme analytické soubory cookies; nepoužíváme reklamní soubory cookies, nevkládáme mapy, videa ani pluginy sociálních sítí a písma a skripty šablony Obchodu načítáme z našeho serveru.

Změny zásad

Tyto zásady aktualizujeme, když se mění způsoby zpracování údajů v Obchodě nebo právní předpisy. Aktuální verze je vždy k dispozici na této stránce. Zásady platí od 24. října 2026 (změna 25. října 2026: Microsoft Clarity).