Zásady ochrany osobních údajů

GBPR - štít

Jsme společnost Útěkáři s.r.o. a provozujeme e-shop na webových stránkách Utekari.cz

Pro poskytování našich služeb, prodej zboží a provoz našich webových stránek, resp. e-shopu zpracováváme některé osobní údaje. Naše společnost se při poskytnutí vašich osobních údajů stává jejich "Správcem".

Ochrana osobních údajů našich zákazníků je pro nás prioritou. Proto jsme zpracovali tyto Zásady zpracování osobních údajů, abychom Vás, naše zákazníky, informovali, jak naše společnost vaše osobní údaje získává, uchovává a dále zpracovává v souvislosti s prodejem našich produktů a souvisejících služeb.

Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“)

I. Zpracování osobních údajů

 A) Zpracování osobních údajů v případě použití kontaktního formuláře

Pokud poptáváte naše produkty služby, budeme pracovat s vašimi kontaktními údaji, které nám sdělíte, hlavně prostřednictvím poptávkového formuláře. Jsou to: vaše jméno, e-mail a telefonní číslo.   

Z jakého důvodu?

Kontaktujeme vás přes ně pro další domluvu ohledně služeb.

Na základě jakého právního důvodu?

Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě, resp. provedení opatření před uzavřením smlouvy na vaši žádost.

Jak dlouho budeme osobní údaje zpracovávat?

Pokud nenavážeme další spolupráci, vaše data budeme zpracovávat nejdéle 1 rok od naší poslední komunikace.

B) Zpracování osobních údajů v případě nákupu

Pokud u nás nakoupíte, budeme pracovat s údaji, které nám vyplníte. Jsou to hlavně fakturační údaje: jméno, příjmení, adresa, telefonní číslo a e-mail.

Z jakého důvodu?

Osobní údaje potřebujeme zpracovat, abychom splnili naši smlouvu – dodali vám naše  služby. Přes kontaktní údaje s vámi budeme také komunikovat ohledně stavu vaší objednávky, případně ohledně reklamací nebo vašich dotazů.

Osobní údaje budeme dále zpracovávat pro splnění našich povinností, které nám plynou ze zákona (hlavně pro účetní a daňové účely, případně pro vyřízení reklamací, vymáhání pohledávek po dobu zákonných promlčecích lhůt. a jiné).

Na základě jakého právního důvodu osobní údaje zpracováváme?

Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR – plnění naší právní povinnosti.

Kdo všechno je příjemcem vašich osobních údajů?

Kromě nás (Správce osobních údajů) to jsou banky v případě úhrady objednávky převodem či online platbou a smluvní přepravní společnosti v případě objednání voucheru poštou.

Jak dlouho budeme osobní údaje zpracovávat?

U osobních údajů zpracovávaných ze zákonných důvodů se řídíme délkou této povinnosti. Další informace zpracováváme po dobu plnění naší služby a poté 3 roky od posledního poskytnutí takové služby nebo dodání zboží.

C) Newslettery (obchodní sdělení)

Pokud jste nakupující zákazník a dovolili jste-li nám to při nákupu, použijeme vaši e-mailovou adresu pro rozesílku našich novinek.

Zasílání newsletteru můžete kdykoliv prostřednictvím vašeho e-mailu jednoduše odvolat. Z odběru (rozesílání novinek) se můžete kdykoliv odhlásit prostřednictvím odkazu v každém e-mailu, kterým jsme vám zaslali nějaké naše obchodní sdělení. Odkaz na zrušení odběru naleznete vždy v zápatí tohoto e-mailu.  Odhlásit se můžete také výslovně prostřednictvím e-mailu zaslaného nám na adresu info@utekari.cz. Do předmětu e-mailu uveďte například "Odhlašuji se z odběru" atp. 

Na základě jakého právního důvodu zpracováváme vaše údaje?

Umožňuje nám to ust. § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud jste nám to při nákupu nezakázali.

Jak dlouho budeme osobní údaje zpracovávat?

Informace o odběratelích newsletteru uchováváme do případného odvolání souhlasu nebo vznesení námitky proti zpracovávání. 

D) Zpracování osobních údajů při hraní her 

Pokud využijete našich Služeb v podobě hraní Her, budeme o vás shromažďovat některé informace, které mohou být v určitých situacích považovány za osobní údaje. 

Na začátku každé hry Hráči za každý Tým vyplňují název týmu. Pokud tyto uvedené informace budou spjaté s konkrétní osobou a umožní tým nebo konkrétní osobu identifikovat, lze je považovat za osobní údaj. Z tohoto důvodu doporučujeme, aby Hráči název týmu volili tak, aby nenaplňoval charakteristiku osobních údajů.

O jednotlivých týmech dále shromažďujeme údaje, které slouží k vyhodnocování výkonu hráčů, resp. týmu při hraní jednotlivých únikových her. Jedná se například o rychlost plnění úkolů, počet správných/špatných odpovědí, počet nápověd a počet nasbíraných bodů. Na základě monitoringu těchto údajů vyhodnocujeme úspěšnost jednotlivých týmů.

Z jakého důvodu je zpracováváme? 

Účelem zpracování údajů při hraní her jednotlivými týmy je jejich identifikace a následně jejich vzájemné hodnocení v žebříčku.

Jak dlouho budeme osobní údaje zpracovávat?

Informace o týmech a hráčích uchováváme do doby, dokud budou potřebné pro svůj účel nebo do případného podání žádosti o jejich vymazání samotnými Hráči.

E) Zpracování osobních údajů u recenzí

Poté, co Hráči, resp. jednotlivé týmy dokončí Hru, jsou požádání o zaslání recenze, resp. poskytnutí zpětné vazby Poskytovateli, na odehranou Hru.

Zaslání recenze a tím i poskytnutí osobních údajů s ní související je dobrovolné.

Pro zaslání recenze Hráčem Poskytovateli je ovšem nutné vyplnit identifikační/kontaktní údaj, kterým je e-mail

Recenze nejsou automaticky zveřejněny na našich webových stránkách. Pokud se Poskytovatel rozhodne, že vybranou recenzi by chtěl na svých stránkách zveřejnit, kontaktuje nejprve jeho autora pomocí poskytnuté e-mailové adresy za účelem udělení souhlasu ke zveřejnění jeho recenze.

Z jakého důvodu údaje zpracováváme? 

Účelem sběru osobních údajů spojené s recenzemi je možnost odpovědět autorům na jejich recenze. 

Jak dlouho budeme osobní údaje zpracovávat?

Pokud nedojde ke zveřejnění recenze na základě uděleného souhlasu, data spojená s recenzí budeme zpracovávat nejdéle 1 rok od jejich zaslání.

II. Kdo se k datům dostane?

Vaše data zůstanou u nás (Správce osobních údajů). Přesto pro nás pracují některé společnosti nebo jiné osoby, které se k datům dostanou proto, že nám pomáhají s chodem našeho e-shopu. Jsou to:

  • provozovatel e-shopové platformy Shopify (Attn: Data Protection Officer
    c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road
    Dublin 4, D04 XN32 Ireland)
  • Banky a společnosti podílející se na elektronických platbách 
  • Přepravní společnosti v případě objednání voucheru v tištěné podobě 
  • Administrátoři e-shopu: Pavel Bureš a Martin Sedlář
  • K některým Vašim osobním údajům mohou mít přístup také dodavatelé našich IT systémů a souvisejících služeb, kteří se nacházejí v postavení zpracovatelů osobních údajů, popř. poskytovatelé cloudových řešení.

    Vaše osobní údaje nepředáváme mimo území Evropské unie (EU) a Evropský hospodářský prostor (EHP).

    III. Co byste dál měli vědět

    V naší společnosti nemáme jmenovaného pověřence pro ochranu osobních údajů.

    V naší společnosti nedochází k rozhodování na základě automatického zpracování či profilování.

    Pokud byste měli k osobním údajům otázky, kontaktujte nás na e-mailové adrese podpora@utekari.cz nebo info@utekari.cz.

    IV.  Používání souborů cookies

    Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě našich webových stránek stahují do Vašeho zařízení. Soubory cookies se následně při každé další návštěvě odesílají zpět na webovou stránku nebo jinou webovou stránku, která je rozpozná.  

    Soubory cookies plní různé úlohy, například umožňují efektivní navigaci mezi webovými stránkami, zapamatování si Vašich preferencí a celkově zlepšují zkušenost uživatele. Dokážou také zajistit, aby reklamy zobrazované on-line byly lépe přizpůsobené Vaší osobě a Vaším zájmům.

    Na webových stránkách používáme následující cookies:

    • Nezbytné cookies: jsou zapotřebí k provozu webových stránek, umožňují například přihlásit se do zabezpečených částí stránek a další základní funkčnosti stránek. Tato kategorie cookies se nedá zakázat.
    • Analytické/statistické cookies: umožňují nám například rozpoznat a zjistit počet návštěvníků a sledovat, jak naši návštěvníci používají webové stránky. Pomáhají nám zlepšovat způsob, jakým stránky fungují, například tak, že umožňují uživatelům snadno najít to, co hledají. Tyto soubory spouštíme pouze s Vaším předchozím souhlasem.
    • Reklamní cookies: používají se ke sledování preferencí a umožňují zobrazit reklamu a další obsah, které nejlépe odpovídají vašemu zájmu a online chování. Tyto soubory spouštíme pouze s Vaším předchozím souhlasem.

    Upozorňujeme, že třetí strany (včetně např. poskytovatelů externích služeb) mohou rovněž používat cookies a/nebo přistupovat k údajům shromažďovaným cookies na webových stránkách.

    Používané nezbytné soubory cookies:

    Název cookie Účel Trvání
    _secure_session_id Uchování uživatelské "sezení" během nákupu, platby a informaci o doručení. 24 hodin
    _shopify_m Uchování uživatelského nastavení soukromí. 1 rok
    _shopify_tm Uchování uživatelského nastavení soukromí. 30 minut
    _shopify_tw Uchování uživatelského nastavení soukromí. 2 týdny
    _storefront_u Podporuje aktualizaci údajů v zákaznickém účtu. 1 minuta
    _tracking_consent Uchování pravidel soukromí 1 rok
    c Uložení informací nutných k dokončení nákupu. 1 rok
    cart Použité ve spojitosti s nákupním košíkem. 2 týdny
    cart_currency Nastavená po dokončení nákupu pro zajištění že nový košík bude mít nastavenou stejnou měnu jako poslední nákup. 2 týdny
    cart_sig "Hash" obsahu košíku. Používá se k zajištění integrity obsahu košíku a optimalizaci některých operací s košíkem. 2 týdny
    cart_ts Používané ve spojitosti s dokončením nákupu. 2 týdny
    cart_ver Používané ve spojitosti s nákupním košíkem. 2 týdny
    checkout Používané ve spojitosti s dokončením nákupu. týdny
    checkout_token Používané ve spojitosti s dokončením nákupu.. 1 rok
    dynamic_checkout_shown_on_cart Používané ve spojitosti s dokončením nákupu. 30 minut
    hide_shopify_pay_for_checkout Používané ve spojitosti s dokončením nákupu. sezení
    keep_alive Používané ve spojitosti se zákaznickou lokalizací. 2 týdny
    master_device_id Použité ve spojitosti s přihlášením obchodníka. 2 týdny
    previous_step Používané ve spojitosti s dokončením nákupu. 1 rok
    remember_me Používané ve spojitosti s dokončením nákupu. 1 rok
    secure_customer_sig Použité k identifikaci uživatele po přihlášení do eshopu aby se nemusel znovu přihlašovat. 20 let
    shopify_pay Používané ve spojitosti s dokončením nákupu. 1 rok
    shopify_pay_redirect Používané ve spojitosti s dokončením nákupu. 1 hod, 3 týdny nebo 1 rok, dle hodnoty
    tracked_start_checkout Používané ve spojitosti s dokončením nákupu. 1 rok
    checkout_one_experiment Používané ve spojitosti s dokončením nákupu. sezení
    checkout_session_lookup Používané ve spojitosti s dokončením nákupu. 3 týdny
    checkout_session_token_<<id>> Používané ve spojitosti s dokončením nákupu. 3 týdny
    identity_state Použité ve spojitosti s autentizací zákazníka. 24 hodin
    identity_state_<<id>> Použité ve spojitosti s autentizací zákazníka. 24 hodin
    identity_customer_account_number Použité ve spojitosti s autentizací zákazníka. 12 týdnů

     

    Výkonnostní, analytické a marketingové cookies

    Název cookie Funkce Trvání
    _landing_page Trackovací cookie vstupních stránek 2 týdny
    _orig_referrer Trackovací cookie vstupních stránek 2 týdny
    _s Shopify analytické cookie 30 minut
    _shopify_d Shopify analytické cookie sezení
    _shopify_s Shopify analytické cookie 30 minut
    _shopify_sa_p Analýzy Shopify týkající se marketingu a doporučení. 30 minut
    _shopify_sa_t Analýzy Shopify týkající se marketingu a doporučení. 30 minut
    _shopify_y Shopify analytické cookie 1 rok
    _y Shopify analytické cookie 1 rok
    _shopify_ga Shopify a Google analytické cookie sezení
    customer_auth_provider Shopify analytické cookie sezení
    customer_auth_session_created_at Shopify analytické cookie sezení

     

    Další informace o cookies a jejich aktuální seznam naleznete prostřednictvím jednotlivých internetových prohlížečů, nejčastěji v položce Nástroje pro vývojáře.

    Souhlas může být vyjádřen prostřednictvím zaškrtávacího políčka obsaženého v tzv. cookie liště. Soubory cookies můžete i následně v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých.

    V. Google Analytics

    K analýze webových stránek pomocí cookie souborů používáme službu Google Analytics, vyvinutou a provozovanou společností Google Inc., se sídlem Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). 

    Analýza pomocí služby Google Analytics probíhá tak, že informace o užívání webové stránky vytvořené prostřednictvím shromážděných cookie souborů jsou přeneseny na server Google v USA a tam podrobeny příslušné analýze. V důsledku anonymizace IP-adres, která je na webových stránkách nastavena, dochází před přenosem dat na server Google v USA ze strany Google ke zkrácení IP-adresy, a to v některém z členských států EU či Evropského hospodářského prostoru. Jen ve výjimečných případech je úplná IP-adresa přenesena na server Google v USA a teprve tam zkrácena (anonymizována). 

    Google nebude přenesená data, vč. zkrácené IP-adresy, spojovat s jinými daty. Prohlášení Google o ochraně osobních údajů je k nahlédnutí zde

    Sběru cookie souborů a jejich analýze prostřednictvím služby Google Analytics může návštěvník webové stránky zabránit instalací pluginu do prohlížeče dostupného zde. Tento plugin funguje jen v příslušném prohlížeči na příslušném počítači a po instalaci nesmí být deaktivován nebo smazán, aby byla zachována deaktivace služby Google Analytics.

    V rámci služby Google Analytics využíváme související reklamní funkce poskytované Google, jako jsou přehledy zobrazení v síti Google, rozšířené reportování anonymních demografických dat (např. věk, pohlaví, zájmy).

    VI. Zabezpečení dat

    Zavedli jsme a udržujeme nezbytná přiměřená technická a organizační opatření, vnitřní kontroly a procesy bezpečnosti informací v souladu s nejlepší obchodní praxí odpovídající možnému hrozícímu riziku pro vás jako subjekt údajů. Zároveň zohledňujeme stav technologického vývoje s cílem chránit vaše osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření mohou mimo jiné zahrnovat zejména opatření zajišťující fyzickou bezpečnost, přijetí přiměřených kroků k zajištění odpovědnosti všech osob, kteří mají přístup k vašim údajům, jejich školení, pravidelné zálohování, postupy pro obnovu dat a řízení incidentů, softwarovou ochranu zařízení, na kterých jsou uloženy osobní údaje a další opatření.

    VII. Vaše práva v souvislosti se zpracováním osobních údajů

    Nařízení GDPR vám dává mimo jiné právo obrátit se na nás a chtít informace, jaké vaše osobní údaje zpracováváme, vyžádat si u nás přístup k těmto údajům a nechat je aktualizovat nebo opravit, popřípadě požadovat omezení zpracování, můžete požadovat kopii zpracovávaných osobních údajů, požadovat po nás v určitých situacích výmaz osobních údajů a v určitých případech máte právo na jejich přenositelnost. Proti zpracování na základě oprávněného zájmu lze vznést námitku.

    Správce není v určitých případech stanovených GDPR povinen zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména tehdy, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména z důvodu opakování. V takových případech můžeme uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo s učiněním požadovaných úkonů, případně odmítnout žádosti vyhovět.

    Informace o tom, že u nás subjekt údajů uplatnil svoje práva a jak jsme jeho žádost vyřídili, si po přiměřenou dobu (4 roky) uložíme za účelem dokladování této skutečnosti, pro statistické účely, zlepšování našich služeb a ochrany našich práv.

    Pokud si myslíte, že s daty nenakládáme správně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), případně se se svými nároky obrátit na soud.

    VIII. Aktualizace zásad zpracování osobních údajů

    Tyto Zásady zpracování osobních údajů můžeme průběžně upravovat či aktualizovat. Jakékoliv změny těchto Zásad zpracování osobních údajů se stanou účinnými po jejich zveřejnění na následujícím odkazu: https://utekari.cz/pages/zasady-ochrany-osobnich-udaju. O podstatných změnách budeme naše zákazníky, kteří se přihlásili k odběru newsletteru, informovat prostřednictvím jimi sdělené e-mailové adresy před datem jejich účinnosti.

    Tyto podmínky jsou účinné od 27. 8. 2023

    Předchozí verze:

    1.5.2023 - 27.8.2023