Zde popisujeme, jaké osobní údaje zpracováváme na webu tileforyou.eu, proč, na jakém právním základě a jaká práva máte. Dokument je zpracován v souladu s Obecným nařízením o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679).
Verze 1.0 · účinná od okamžiku zveřejnění na této stránce.
1. Kdo odpovídá za vaše údaje
Správcem vašich osobních údajů (tedy společností, která určuje, proč a jak jsou zpracovávány) je:
Samostatný pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován — se všemi dotazy ohledně údajů se obracejte na výše uvedenou adresu.
2. Jaké údaje shromažďujeme
Údaje objednávek a dotazů. Když u nás objednáváte, žádáte o vzorky nebo nám píšete, získáváme: jméno, e-mail, telefon, doručovací adresu, obsah objednávky a obsah vašeho dotazu.
Komunikace. E-maily, které posíláte na sale@tileforyou.eu, a naše odpovědi — včetně příloh (například fotografie interiéru pro výběr dlažby).
Údaje účtu. Web nemá zákaznický účet — údaje o účtech neshromažďujeme.
Technické údaje a cookies. IP adresa, typ zařízení a prohlížeče, stránky, které jste otevřeli, soubory cookies. Podrobnosti najdete v Zásadách používání cookies.
Co neshromažďujeme. Údaje o platební kartě neshromažďujeme ani nevidíme: platbu zpracovává platební služba Stripe na své zabezpečené straně. Zvláštní kategorie údajů (zdraví, přesvědčení apod.) nepotřebujeme — prosíme, neposílejte nám je.
Pokud adresu příjemce zásilky neuvedete vy (například je objednávka pořízena pro jinou osobu), tyto údaje jsme obdrželi od objednatele a používáme je výhradně k doručení této objednávky.
Bez údajů nezbytných pro vyřízení objednávky (jméno, kontakt, doručovací adresa) nemůžeme objednávku přijmout ani vyřídit.
3. Proč údaje používáme a na jakém právním základě
GDPR vyžaduje, aby každý účel zpracování měl právní základ (čl. 6 GDPR). Naše jsou tyto:
Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné důsledky.
4. Komu údaje předáváme
Údaje předáváme pouze těm, bez nichž objednávku nelze vyřídit, a jen v nezbytném rozsahu:
Osobní údaje neprodáváme a nepředáváme je třetím stranám pro jejich vlastní reklamu.
5. Předávání údajů mimo EHP
Údaje jsou uloženy na serverech v Německu (EU). Některé služby (například Stripe) mohou údaje zpracovávat mimo EHP — v takových případech se uplatní standardní smluvní doložky (SCC) a/nebo rozhodnutí o odpovídající ochraně (kap. V GDPR).
Pokud se doručovací adresa nachází mimo EHP, předáme dopravci údaje nezbytné pro doručení do země příjemce — je to nutné pro plnění smlouvy s vámi (čl. 49 odst. 1 písm. b) GDPR).
6. Jak dlouho údaje uchováváme
Jakmile lhůta uplyne nebo údaje přestanou být potřebné, vymažeme je nebo je nevratně anonymizujeme (anonymizovaná statistika není osobním údajem).
7. Vaše práva
Podle GDPR (čl. 15–21) můžete kdykoli:
Chcete-li kterékoli právo uplatnit, napište na sale@tileforyou.eu — odkaz otevře připravený e-mail se žádostí.
Odpovíme do jednoho měsíce (čl. 12 GDPR); je-li žádost složitá, lze lhůtu prodloužit až o další dva měsíce — dáme vám o tom vědět předem. Žádosti zpravidla vyřizujeme bezplatně; u zjevně nedůvodných nebo nepřiměřených (například opakovaných) žádostí jsme oprávněni účtovat přiměřený poplatek nebo žádost odmítnout (čl. 12 odst. 5 GDPR). Abychom údaje nevydali cizí osobě, můžeme vás požádat o potvrzení, že žádost odesíláte skutečně vy.
8. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že vaše údaje zpracováváme v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů v zemi našeho sídla, a rovněž u úřadu v zemi vašeho bydliště nebo výkonu práce v EU/EHP.
Budeme rádi, když nám nejprve napíšete na sale@tileforyou.eu — většinu otázek vyřešíme přímo a rychleji.
9. Zabezpečení údajů
Spojení s webem je chráněno šifrováním (HTTPS). Přístup k osobním údajům mají pouze ti zaměstnanci a dodavatelé, kteří jej potřebují ke své práci — dodavatelé jsou smluvně povinni údaje chránit a jednat pouze podle našich pokynů.
Absolutní ochranu nezaručuje žádný způsob přenosu dat. Dojde-li k úniku, který může představovat riziko pro vaše práva, oznámíme jej dozorovému úřadu (čl. 33 GDPR), a je-li riziko vysoké, informujeme i vás osobně (čl. 34 GDPR).
10. Děti
Web je určen dospělým zákazníkům a není určen dětem. Údaje dětí mladších 16 let záměrně neshromažďujeme. Pokud jste zjistili, že nám dítě předalo své údaje, napište nám — vymažeme je.
11. Změny těchto zásad
Zásady můžeme aktualizovat — například při změně právních předpisů nebo našich procesů. Aktuální verze je vždy zveřejněna na této stránce. Při podstatných změnách umístíme na webu viditelné upozornění. Aktuální verze je 1.0 · účinná od okamžiku zveřejnění na této stránce.