Zásady ochrany osobních údajů

1.1. Tyto zásady popisují, jak nakládáme s osobními údaji návštěvníků a zákazníků webu StartEshop.cz, tedy v souvislosti s prohlížením prodejní stránky, objednávkou digitálního produktu a naší vzájemnou komunikací.

1.2. Správce údajů:
QuantumTrail s.r.o.
IČO: 22194509, DIČ: CZ22194509
Sídlo: Korunní 2569/108, Vinohrady, 101 00 Praha 10, Česká republika. Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 411510.
E-mail: Vavra.88@email.cz

1.3. Ve všech záležitostech týkajících se osobních údajů se na nás můžete obrátit na uvedeném e-mailu.

1.4. Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a s právními předpisy České republiky.

2.1. Zpracováváme jen údaje, které nám sami sdělíte, a technické údaje, které vzniknou při návštěvě webu.

2.2. Při objednávce produktu:

• jméno a příjmení
• e-mailová adresa
• ulice a číslo popisné, město a PSČ
• telefon, pokud jej vyplníte
• název firmy, IČO a DIČ, pokud nakupujete na firmu
• poznámka k objednávce, pokud ji vyplníte
• údaje o samotné objednávce, tedy její číslo, objednaný produkt, cena, stav a datum vyřízení

2.3. Při použití chatu na prodejní stránce:

• obsah zpráv, které v chatu napíšete, a odpovědí, které vám asistent pošle
• jazyk konverzace a čas jednotlivých zpráv
• IP adresa a základní technické údaje o vašem prohlížeči

2.4. Při běžné návštěvě webu:

• údaje uložené v cookies a v úložišti prohlížeče, blíže popsané v článku 6
• souhrnné statistiky návštěvnosti, ze kterých nelze určit konkrétní osobu

2.5. Nepožadujeme a nepotřebujeme žádné zvláštní kategorie údajů, tedy například údaje o zdraví nebo o přesvědčení. Prosíme, neposílejte nám je.

3.1. Údaje z objednávky zpracováváme, abychom objednávku přijali, poslali vám platební údaje, dodali produkt a poskytli k němu podporu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.2. Fakturační údaje zpracováváme také proto, abychom splnili povinnosti podle účetních a daňových předpisů. Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3. Konverzaci v chatu a technické údaje o jejím průběhu zpracováváme, abychom mohli odpovídat na dotazy, doložit průběh objednávky uzavřené v chatu a chránit web před zneužitím. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Pokud v chatu vznikne objednávka, zpracováváme ji dále stejně jako objednávku z formuláře.

3.4. Když nám napíšete e-mailem, zpracováváme obsah zprávy a vaše kontaktní údaje, abychom vám mohli odpovědět. Právním základem je náš oprávněný zájem na vyřízení dotazu podle čl. 6 odst. 1 písm. f) GDPR, u dotazů k objednávce plnění smlouvy.

3.5. Analytické a marketingové nástroje spouštíme až poté, co k nim dáte souhlas v liště o cookies. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

4.1. Objednávku odešlete formulářem na stránce objednávky. Na vaši žádost ji může vytvořit také asistent přímo v chatu, a to až poté, co mu údaje potvrdíte. V obou případech vzniká stejný záznam objednávky a odchází stejný potvrzovací e-mail.

4.2. Cenu produktu hradíte bankovním převodem. Platební údaje vám pošleme e-mailem. Údaje o platební kartě na tomto webu nezadáváte a nemáme k nim přístup.

4.3. Po přijetí platby vám e-mailem pošleme odkaz ke stažení produktu a instalační příkaz. Obojí je vázáno na vaši objednávku a má omezenou platnost. Pokud platnost skončí dřív, než produkt stáhnete, napište nám a odkaz obnovíme.

4.4. Ke každé objednávce vystavujeme doklad. Údaje na dokladu uchováváme po dobu, kterou nám ukládají účetní a daňové předpisy.

4.5. Poskytnutí údajů označených jako povinné je smluvním požadavkem. Bez nich nemůžeme objednávku přijmout, vystavit doklad ani produkt dodat.

5.1. Chat na prodejní stránce odpovídá pomocí umělé inteligence. Komunikujete tedy se systémem AI, nikoli s člověkem. Informujeme vás o tom v souladu s čl. 50 nařízení (EU) 2024/1689 o umělé inteligenci.

5.2. Obsah vašich zpráv se předává poskytovateli jazykového modelu jako zpracovateli, a to výhradně proto, aby vznikla odpověď. Konverzaci ukládáme, abychom mohli doložit její průběh a navázat na ni při další zprávě.

5.3. Do chatu prosím nepište hesla, citlivé údaje ani údaje jiných osob. K objednávce stačí kontaktní a fakturační údaje, na které se asistent sám zeptá.

5.4. Chat nerozhoduje o vašich právech ani povinnostech. Objednávku vytvoří až poté, co mu potvrdíte údaje a souhlas s obchodními podmínkami, a cenu ani obsah objednávky sám neurčuje.

6.1. Při první návštěvě se zobrazí lišta, ve které rozhodnete o analytických a marketingových cookies. Do doby, než souhlas udělíte, tyto nástroje nespouštíme.

Kategorie, které používáme:

• Technické a nezbytné: zajišťují chod stránek a uchovávají vaši volbu z lišty, aby se lišta neptala při každé návštěvě. Patří sem i náhodný identifikátor, ze kterého vzniká pouze souhrnný počet návštěv.
• Analytické: slouží k měření návštěvnosti, abychom web mohli zlepšovat. Spouštíme je až po vašem souhlasu.
• Marketingové: slouží k měření a cílení reklamy. Spouštíme je až po vašem souhlasu.

6.2. Souhrnné měření návštěvnosti, které nepoužívá cookies a pracuje jen s údaji, z nichž nelze určit konkrétní osobu, může probíhat i bez souhlasu.

6.3. Souhlas můžete kdykoli změnit v nastavení cookies v patičce stránky nebo smazáním uložených dat ve svém prohlížeči. O souhlas se přihlásíme znovu nejpozději po dvanácti měsících. Cookies lze také blokovat přímo v nastavení prohlížeče, web pak ale nemusí fungovat správně.

7.1. Osobní údaje neprodáváme ani nezveřejňujeme. Předáváme je pouze v rozsahu nezbytném pro provoz webu a vyřízení objednávky, a to těmto kategoriím příjemců:

Příjemci údajů:

• poskytovatel e-mailové služby, prostřednictvím kterého odesíláme potvrzení objednávky a odkaz ke stažení (Resend)
• poskytovatel jazykového modelu, který zpracovává zprávy z chatu (Anthropic)
• poskytovatel serverové infrastruktury, na které web a databáze běží
• reklamní platforma, a to pouze tehdy, pokud k marketingovým cookies dáte souhlas (Google)
• banka a osoby zajišťující účetnictví, v rozsahu nutném pro zpracování platby a vedení účetnictví
• orgány veřejné moci, pokud nám to ukládá právní předpis

7.2. Někteří z uvedených příjemců mohou údaje zpracovávat i mimo Evropskou unii. V takovém případě se předání opírá o standardní smluvní doložky Evropské komise podle čl. 46 GDPR, případně o rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR.

8.1. Osobní údaje uchováváme po dobu nezbytnou k danému účelu a po dobu zákonných povinností.

8.2. U objednávek to znamená zejména dobu, po kterou je třeba uchovávat účetní a daňové doklady, a dobu, po kterou lze uplatnit nároky ze smlouvy.

8.3. Konverzace z chatu a technické záznamy uchováváme po dobu nezbytnou k účelu, pro který vznikly.

8.4. Cookies mají vlastní dobu platnosti podle své kategorie a vaši volbu si vyžádáme znovu nejpozději po dvanácti měsících.

9.1. Používáme přiměřená technická a organizační opatření, aby se k údajům nedostal nikdo nepovolaný. Komunikace s webem probíhá zabezpečeným protokolem HTTPS.

9.2. Přístup k údajům z objednávek má správce a zpracovatelé uvedení v článku 7, a to jen v rozsahu potřebném pro plnění jejich úkolů.

10.1. Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:

Přehled práv:

• právo na přístup ke svým údajům (čl. 15 GDPR)
• právo na opravu nepřesných údajů (čl. 16 GDPR)
• právo na výmaz údajů (čl. 17 GDPR)
• právo na omezení zpracování (čl. 18 GDPR)
• právo na přenositelnost údajů (čl. 20 GDPR)
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR)
• právo odvolat souhlas tam, kde je zpracování založeno na souhlasu, přičemž odvoláním není dotčena zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR)

10.2. Kterékoli z těchto práv uplatníte ve zprávě nebo přes podporu na adrese Vavra.88@email.cz. Abychom údaje nesdělili nesprávné osobě, můžeme si ověřit vaši totožnost, obvykle tak, že žádost pošlete z e-mailu uvedeného v objednávce. Právu na výmaz nemůžeme vyhovět tam, kde nám uchování ukládá právní předpis, typicky u účetních dokladů.

10.3. Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

10.4. Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

11.1. Tyto zásady se vztahují na web StartEshop.cz a na prodej digitálního produktu. Neupravují zpracování údajů na e-shopech, které si zákazníci sami provozují na zakoupeném kódu; tam je správcem údajů provozovatel daného e-shopu.

11.2. Zásady můžeme aktualizovat, například pokud se změní použité nástroje nebo právní úprava. Platí vždy znění zveřejněné na této stránce.

11.3. Kontakt pro dotazy k ochraně osobních údajů: Vavra.88@email.cz.