Ochrana osobních údajů Cardiotensive

Kdo je správcem údajů

Správcem osobních údajů je LaCrea — výrobce Cardiotensive a provozovatel těchto stránek. V Česku má firma zastoupení v Praze, hlavní sídlo je v Římě; obě adresy stojí na stránce Kontakt.

Ve věcech osobních údajů pište na firemní e-mail. Zprávy čte tentýž tým, který vede objednávky — mezi vámi a námi nestojí žádný prostředník.

Jaké údaje sbíráme z formuláře

Formulář se ptá na dvě věci: jméno a telefonní číslo. Spolu s objednávkou se automaticky odesílají technické údaje, které popisují, odkud zpráva přišla:

• IP adresa zařízení,
• řetězec identifikující prohlížeč (User-Agent),
• údaj, jestli objednávka odešla z mobilu, nebo z počítače,
• adresa stránky, ze které byl formulář odeslán,
• reklamní značky z odkazu: utm_source, utm_medium, utm_campaign, utm_content, utm_term a sub1–sub3.

Co v těch údajích není

Nic dalšího nesbíráme. Nezakládáme účty ani hesla, nepřijímáme údaje z platební karty a neptáme se na číslo účtu — peníze přebírá kurýr při doručení, na stránkách žádná platba neprobíhá.

Na bydliště se písemně neptáme: adresu řeknete hlasem operátorovi a jde rovnou na štítek zásilky. Nesbíráme ani údaje o zdraví — to, co v hovoru zazní, slouží k volbě počtu lahviček a neukládá se jako karta pacienta.

Stránky nejsou určené lidem mladším 18 let a údaje nezletilých vědomě nesbíráme. Když se ukáže, že objednávku poslal nezletilý, smažeme ji a zásilku neodešleme.

Proč údaje zpracováváme a na jakém základě

Účel je jeden: přijmout objednávku a splnit ji. Jméno potřebuje operátor, aby věděl, s kým mluví. Telefonní číslo proto, aby si potvrdil adresu a počet lahviček — bez hovoru nic neodesíláme.

Právním základem je čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů, tedy nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR): zpracování nezbytné pro splnění smlouvy a pro provedení opatření přijatých před jejím uzavřením na žádost subjektu údajů. Souhlas zvlášť nesbíráme, protože základem tohoto zpracování není.

Technické údaje ze seznamu slouží k odlišení skutečných objednávek od automatických a ke zjištění, ze které stránky objednávka přišla. Neskládáme z nich profil a nerozhodujeme podle nich automatizovaně.

Komu údaje předáváme

Objednávka odchází zabezpečeným spojením partnerovi, který je na českém trhu zpracovává. Údaje neprodáváme, databáze si nevyměňujeme a telefonní čísla nepůjčujeme do cizích reklamních kampaní — každý příjemce dostane výhradně to, bez čeho svou práci neodvede.

Kromě nás vidí údaje dvě kategorie příjemců:

• operátoři zpracování objednávek — volají a potvrzují adresu i počet lahviček;
• kurýrní služby — dostanou jméno, telefon a adresu, aby zásilku dovezly ke dveřím.

Jak dlouho objednávku uchováváme

Objednávku, ze které obchod nevznikl — nikdo hovor nepřijal, nebo ji člověk zrušil — držíme nejdéle 90 dní a pak ji mažeme.

Údaje ke splněné objednávce zůstávají tak dlouho, dokud běží lhůty pro vyúčtování a reklamace. Po jejich uplynutí zápis z pracovní databáze zmizí a v účetních dokladech zůstane jen to, co vyžadují předpisy o účetnictví.

Smazání na žádost je rychlejší než tyhle lhůty. Stačí nám napsat — údaje smažeme dřív, pokud zrovna není zásilka na cestě a neběží vyřizování reklamace.

Vaše práva a stížnost u ÚOOÚ

Když chcete některé z práv uplatnit, napište na náš firemní e-mail a uveďte telefonní číslo z formuláře — podle něj objednávku najdeme. Odpovídáme do jednoho měsíce od doručení zprávy; kdyby si věc žádala delší prověření, dáme vědět ve stejné lhůtě.

Jestli vás naše odpověď nepřesvědčí, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ) v Praze. Podat ji jde bez ohledu na to, jestli jste se předtím obrátili na nás.

GDPR dává každému, jehož údaje zpracováváme, konkrétní sadu práv:

• přístup k údajům a kopie toho, co o vás vedeme;
• oprava nepřesných nebo neúplných údajů;
• výmaz údajů;
• omezení zpracování;
• námitka proti zpracování;
• přenositelnost údajů k jinému správci;
• stížnost u dozorového úřadu.

Zabezpečení údajů a změny textu

Údaje na cestě chrání šifrované spojení — prohlížeč ukazuje zámek a obsah objednávky nikdo cizí po cestě nepřečte.

Do databáze vidí jen ti, kdo objednávky zpracovávají: operátoři a lidé odpovědní za odeslání. Kurýr dostane údaje k jedné zásilce, bez přístupu k historii dřívějších objednávek.

Datum poslední úpravy je uvedené u dokumentu. Text měníme, když se změní něco v samotném procesu — přibude kategorie příjemců nebo zmizí pole formuláře — a s každou změnou posuneme i datum. Nová verze platí ode dne zveřejnění a týká se objednávek odeslaných po tomto dni.