Ochrana osobních údajů

1. Kdo je správce

Správcem osobních údajů je společnost ECO BOOM s.r.o., IČO 07227353, DIČ CZ07227353, se sídlem Nedachlebice 11, 687 12 Nedachlebice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 106989 (dále „my“). Provozujeme obchod ECO BOOM, ve kterém prodáváme výrobky značek ECO BOOM a The Good Roll.

Ve věcech osobních údajů nám můžeš napsat na tereza@ecoboom.cz nebo poslat dopis na adresu sídla.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, e‑mail, telefon, doručovací a fakturační adresa; při nákupu na firmu také název firmy, IČO a DIČ.
• Údaje o objednávkách a platbách: objednané zboží, ceny, zvolená doprava a výdejní místo, způsob a stav platby a vystavené doklady (zálohová faktura, faktura, opravný daňový doklad). Číslo platební karty nevidíme - zadáváš ho přímo na platební bráně.
• Údaje zákaznického účtu: e‑mail, jméno, uložené adresy a historie objednávek. Heslo ukládáme jen v nevratně zašifrované (hašované) podobě.
• Údaje z komunikace: obsah zpráv z kontaktního formuláře a e‑mailů, reklamace a oznámení o odstoupení od smlouvy; u e‑mailů, které ti z obchodu posíláme, záznam o odeslání (komu, kdy, předmět, stav doručení) a jejich obsah.
• Údaje o odběru novinek: e‑mail, čas, zdroj (formulář na webu nebo objednávka) a znění souhlasu, čas potvrzení odběru odkazem z e‑mailu a zkrácená IP adresa při přihlášení přes formulář a při potvrzení jako doklad o souhlasu.
• Údaje z recenzí produktů: hodnocení, nadpis, text a fotky recenze, zveřejňované jméno (křestní jméno a první písmeno příjmení), u recenze z odkazu v e‑mailu vazba na objednávku, u recenze přes formulář u produktu e‑mail (ten nezveřejňujeme). IP adresu k recenzi neukládáme.
• Technické údaje: IP adresa, typ prohlížeče a záznamy v přístupovém logu serveru kvůli bezpečnosti a provozu webu; se souhlasem také údaje z analytických a marketingových cookies (viz Zásady cookies).

Údaje získáváme přímo od tebe, od platební brány (výsledek platby) a od dopravce (stav doručení zásilky).

3. K čemu údaje potřebujeme a jak dlouho je uchováváme

Pokud nákup nedokončíš, uchováváme e‑mail, jméno, adresu a telefon zadané v košíku nejdéle 90 dní od poslední změny košíku; potom je automaticky smažeme a košík zůstane jen jako anonymní seznam zboží. Výjimkou je košík, u kterého proběhla platba - ten uchováváme, dokud se platba nevyřeší. Po 90 dnech smažeme i záznam zákazníka bez účtu, který k e‑mailu z košíku vznikl, pokud k němu není žádná objednávka ani jiný záznam, který ho potřebuje (třeba košík s platbou). Rezervace předplatného po skončení akce automaticky smažeme, a to od 31. 1. 2027.

Údaje nutné k uzavření a splnění smlouvy (jméno, adresa nebo výdejní místo, e‑mail a telefon pro dopravce) nám poskytnout musíš, jinak objednávku nemůžeme vyřídit. Ostatní údaje jsou dobrovolné.

Automatizované rozhodování s právními účinky ani profilování, které by se týkalo cen, neprovádíme; ceny nejsou personalizované.

4. Komu údaje předáváme

Údaje předáváme jen těm, kdo je potřebují k vyřízení objednávky nebo k provozu obchodu, a jen v nezbytném rozsahu. Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů.

• Comgate, a.s. - platební brána (platba kartou, Apple Pay, Google Pay a online převodem); dostane údaje potřebné k provedení platby.
• One by Allegro - doprava na adresu nebo na výdejní místo; dostane jméno, doručovací adresu nebo zvolené výdejní místo, telefon a e‑mail pro avizování zásilky.
• WEDOS Internet, a.s. (Hluboká nad Vltavou) - e‑mailové schránky obchodu a odesílání e‑mailů o objednávce.
• Poskytovatel serveru - provoz webu a databáze obchodu; zálohy ukládáme zašifrované u poskytovatele úložiště, který k jejich obsahu nemá přístup.
• Účetní a daňový poradce - vedení účetnictví a daňové agendy.
• Heureka Group a.s. (provozovatel Heureka.cz) - služba „Ověřeno zákazníky“: po zaplacení objednávky jí předáme tvůj e‑mail, číslo objednávky a seznam zakoupeného zboží, aby ti mohla poslat dotazník spokojenosti s nákupem; vystupuje jako náš zpracovatel a údaje nepoužívá pro vlastní účely. Když v pokladně zaškrtneš, že dotazník nechceš, nic jí nepředáme; odmítnout ho můžeš i odkazem v e‑mailu s dotazníkem. Jen u objednávek v Česku.
• Google Ireland Limited - Google Tag Manager, Google Analytics a Google Ads, a to jen se souhlasem s analytickými, resp. marketingovými cookies.
• Meta Platforms Ireland Limited - Meta Pixel (reklama na Facebooku a Instagramu), jen se souhlasem s marketingovými cookies. Při shromáždění a předání údajů přes Meta Pixel jsme se společností Meta společnými správci.
• Microsoft Ireland Operations Limited - Microsoft Clarity (analýza používání webu), jen se souhlasem s analytickými cookies.
• Orgány veřejné moci (například finanční úřad, Česká obchodní inspekce nebo soud), pokud nám to ukládá zákon.

5. Recenze produktů

Po doručení objednávky ti můžeme e‑mailem poslat žádost o hodnocení nakoupených produktů (a nejvýš jednu připomínku). Z dalších žádostí se odhlásíš jedním kliknutím přes odkaz v patičce každého takového e‑mailu - e‑maily k objednávkám chodit dál budou. Recenzi můžeš napsat i bez nákupu přes formulář u produktu; pak potřebujeme tvůj e‑mail, kdybychom se k recenzi potřebovali na něco zeptat. E‑mail nikdy nezveřejníme.

Každou recenzi před zveřejněním přečteme. Zveřejňujeme hodnocení, nadpis, text, fotky, datum a jméno ve tvaru křestní jméno a první písmeno příjmení (třeba „Jana N.“); u recenze z odkazu v e‑mailu můžeš jméno změnit nebo zvolit, že se nezveřejní. Recenze z odkazu v e‑mailu nese štítek „Ověřený nákup“. Z fotek před uložením odstraňujeme údaje o místě pořízení a fotoaparátu (EXIF).

Zveřejněná recenze zůstává na webu, dokud ji nestáhneme nebo nepožádáš o smazání. Na žádost zaslanou na tereza@ecoboom.cz recenzi včetně fotek natrvalo smažeme; fotky mohou být ještě nejvýš hodinu vidět z mezipaměti prohlížečů.

6. Odběr novinek

Novinky ti e‑mailem posíláme jen se souhlasem, který dáš ve formuláři na webu nebo tlačítkem „Přihlásit se k novinkám“ po dokončení objednávky. Aby nikdo nemohl přihlásit cizí adresu, pošleme ti po přihlášení e‑mail s odkazem na potvrzení (tzv. double opt‑in). Odkaz platí 7 dní a odběr potvrdíš tlačítkem na stránce, která se po kliknutí otevře. Dokud odběr nepotvrdíš, žádné novinky ti neposíláme; nepotvrzené přihlášení i s adresou po 30 dnech smažeme.

Tipy a nabídky zákazníkům

Když u nás nakoupíš a v pokladně nezaškrtneš „Nechci e‑maily s tipy a nabídkami“, můžeme ti na e‑mail z objednávky poslat tipy a nabídky k našemu podobnému zboží: připomínku, že ti zakoupené zboží brzy dojde, nabídku jeho předplatného, nabídku zboží druhé značky, kterou prodáváme, nebo připomínku nedokončeného nákupu. Obsah vybíráme jen podle toho, co sis u nás koupil(a) nebo vložil(a) do košíku. Žádný z těchto e‑mailů neobsahuje měřicí pixely; zda po e‑mailu přišla objednávka, zjišťujeme jen porovnáním s našimi objednávkami. Odhlásit se můžeš kdykoli jedním kliknutím v kterémkoli e‑mailu; pak ti už žádná obchodní sdělení nepošleme.

Jako doklad o souhlasu si ukládáme e‑mail, čas a přesné znění souhlasu, odkud přišel (formulář nebo objednávka), čas potvrzení a IP adresu při přihlášení přes formulář a při potvrzení - jen zkrácenou (bez koncové části adresy), takže tě podle ní nejde dohledat. Odhlásit se můžeš kdykoli odkazem v každém e‑mailu s novinkami; záznam o udělení, potvrzení a odvolání souhlasu pak uchováváme po dobu promlčecích lhůt, abychom ho mohli doložit.

7. Předplatné

Když si objednáš předplatné (opakované dodávky zboží placené kartou, viz článek Předplatné v obchodních podmínkách), zpracováváme navíc tyto údaje:

• Zákaznický účet: předplatné spravuješ v zákaznickém účtu. Pokud jsi ho objednal(a) bez účtu, účet ti po zaplacení založíme sami k e‑mailu z objednávky (s jménem a adresami z objednávky) a pošleme ti odkaz na nastavení hesla - dokud si heslo nenastavíš, do účtu se přihlásit nejde. Pokud účet s tímto e‑mailem už máš, předplatné i objednávku připojíme k němu.
• Záznam souhlasu s opakovanou platbou: přesné znění souhlasu, který jsi v pokladně potvrdil(a) (částka za dodávku, interval, změna ceny a jak předplatné zrušit), a čas, kdy jsi ho potvrdil(a).
• Platební karta: údaje o kartě zadáváš jen na platební bráně Comgate, a.s., která je zpracovává a uchovává. My je nevidíme ani neukládáme - máme jen identifikátor (ID) první platby u Comgate, na kterou navazují další platby předplatného, a ID jednotlivých plateb s jejich výsledkem (zaplaceno, zamítnuto a kód důvodu).
• Údaje pro běh předplatného: zboží a množství, interval, data dodávek, doručovací adresa a způsob dopravy včetně výdejního místa, stav předplatného a historie jeho změn (pozastavení, přeskočení, změna data či zboží), pokusy o platbu, objednávky a doklady jednotlivých dodávek, e‑maily, které jsme ti k předplatnému poslali, a důvod zrušení, pokud ho uvedeš.

Předplatné můžeš kdykoli zrušit v účtu - další dodávky ani platby pak už nebudou. Údaje o zrušeném předplatném a doklady k dodávkám, které proběhly, ale uchováváme po dobu uvedenou v tabulce, protože je můžeme potřebovat k vyřízení reklamace nebo odstoupení od smlouvy a k doložení plateb; potom je smažeme. Identifikátor platby u Comgate se zrušením přestane používat - žádnou další platbu z něj už nestrhneme.

8. Předávání údajů mimo Evropskou unii

Údaje zpracováváme v Evropské unii. Google, Meta a Microsoft mohou údaje z měřicích a reklamních nástrojů předávat do USA; tito poskytovatelé jsou zapojeni do rámce EU‑USA pro ochranu osobních údajů (Data Privacy Framework), o kterém Evropská komise rozhodla, že zajišťuje odpovídající ochranu, případně používají standardní smluvní doložky schválené Komisí.

9. Tvoje práva

• Přístup - můžeš se zeptat, jaké údaje o tobě zpracováváme, a dostat jejich kopii.
• Oprava - nepřesné údaje opravíme; jméno a adresy si můžeš upravit i sám v zákaznickém účtu.
• Výmaz - údaje smažeme, pokud je už nepotřebujeme a nemusíme je uchovávat ze zákona (například daňové doklady).
• Omezení zpracování - v případech podle čl. 18 GDPR, například po dobu ověřování přesnosti údajů.
• Přenositelnost - údaje, které jsi nám poskytl na základě smlouvy nebo souhlasu, ti předáme ve strojově čitelném formátu.
• Námitka - proti zpracování na základě oprávněného zájmu; proti zasílání obchodních sdělení kdykoli a bez udání důvodu.
• Odvolání souhlasu - kdykoli, například odkazem v e‑mailu s novinkami nebo odkazem na cookies v patičce webu. Odvolání nemá vliv na zpracování před ním.
• Stížnost u dozorového úřadu - Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz.

Práva uplatníš e‑mailem na tereza@ecoboom.cz nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme tě požádat o ověření totožnosti (například odpovědí z e‑mailu, který u nás máš).

10. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními přiměřenými riziku: šifrovaným spojením (HTTPS), přístupem jen pro pověřené osoby, ukládáním hesel pouze v hašované podobě a zabezpečenými cookies pro přihlášení a přístup ke stránce objednávky. Údaje platebních karet zpracovává výhradně platební brána.

E‑maily, které ti z obchodu posíláme (potvrzení objednávky, doklady, obnova hesla a další), zapisujeme do záznamu odeslaných e‑mailů, abychom mohli dohledat, jestli a kdy e‑mail odešel, a případně ho poslat znovu. Přístup k němu má jen obsluha obchodu. Přístupové odkazy v obsahu (například k obnově hesla nebo k dokladům) v záznamu znečitelňujeme a přílohy neukládáme. Obsah e‑mailu mažeme po 90 dnech, celý záznam po 365 dnech.

Server webu zapisuje každý požadavek do přístupového logu: IP adresu, čas, navštívenou adresu a typ prohlížeče. Log používáme jen k zajištění bezpečnosti a provozu webu (například k zablokování útoku nebo dohledání zneužití), je uložený jen na serveru, nezálohuje se a záznamy starší 30 dní se automaticky mažou. Přihlašovací údaje, cookies ani přístupové klíče z odkazů (například k dokladům) do logu nezapisujeme.

11. Cookies

Jaké cookies web používá a jak změnit souhlas, popisují Zásady cookies.

12. Změny zásad

Zásady můžeme aktualizovat, například když přidáme nový nástroj nebo se změní právní předpisy. Aktuální znění s číslem verze a datem účinnosti najdeš vždy na této stránce; o podstatných změnách tě budeme informovat.