Zásady ochrany osobních údajů

2.1. Kontaktní formulář

Prostřednictvím kontaktního formuláře může uživatel poskytnout:

• jméno a příjmení nebo název společnosti — povinné pole,
• e-mailová adresa — povinné pole,
• telefonní číslo — nepovinné pole,
• službu, které se poptávka týká — nepovinné pole,
• obsah zprávy — povinné pole.

Pokud je místo jména a příjmení uveden název firmy, nepředstavuje samotný název firmy vždy osobní údaj. Osobní údaje se však mohou nacházet v e-mailové adrese, telefonním čísle, obsahu zprávy nebo v jiných informacích, které nám kontaktující osoba poskytla.

2.2. Poptávka

Prostřednictvím poptávkového formuláře může uživatel poskytnout:

• jméno a příjmení nebo název firmy či instituce — povinné pole,
• e-mailová adresa — povinné pole,
• telefonní číslo — nepovinné pole,
• informaci, čeho se poptávka týká — pokud formulář nebyl otevřen z konkrétní položky nabídky,
• množství, termín realizace a výška vánočního stromu — nepovinná pole,
• obsah zprávy — povinné pole.

Pokud byl formulář otevřen z konkrétní položky nabídky, může být k poptávce automaticky přiložena informace o produktu, např. název, kód, kategorie a adresa podstránky produktu. Jde o informace týkající se nabídky, nikoli osoby, ledaže by v konkrétním případě byly spojeny s jinými údaji umožňujícími identifikaci osoby.

2.3. Formulář pro stažení katalogu

Formulář pro stažení katalogu může obsahovat pole:

• jméno a příjmení nebo název firmy či instituce,
• e-mailová adresa,
• telefonní číslo.

Údaje vyplněné v tomto formuláři nejsou předávány společnosti CR Iluminacje Sp. z o.o. ani společnosti Web3Forms a nejsou námi ukládány. Jsou zpracovávány lokálně v prohlížeči uživatele výhradně za účelem zpřístupnění odkazu umožňujícího stažení katalogu.

Samotné stažení souboru znamená standardní připojení k infrastruktuře, z níž je soubor zpřístupněn. V souvislosti s tímto připojením mohou vznikat běžné technické údaje popsané v bodě 2.4.

Pokud bude v budoucnu způsob fungování formuláře pro stažení katalogu změněn a údaje začnou být předávány správci, budou tyto zásady odpovídajícím způsobem aktualizovány.

2.4. Technické údaje související s používáním webu

Webové stránky využívají infrastrukturu Cloudflare. V souvislosti se zobrazením stránky a přenosem jejích zdrojů mohou být zpracovávány technické údaje, zejména:

• IP adresa,
• datum a čas požadavku,
• požadovaná adresa URL,
• údaje týkající se směrování a připojení,
• informace o prohlížeči, zařízení a konfiguraci systému,
• hlavičky HTTP a informace o odkazující stránce, pokud je prohlížeč odesílá,
• informace využívané za účelem zajištění bezpečnosti, odhalování zneužití a správného fungování infrastruktury.

Web tyto údaje nepoužívá k vytváření vlastních marketingových profilů uživatelů. Údaje zadané uživatelem do polí formulářů nepředáváme do Google Analytics 4 ani Google Ads. Nepoužíváme je ani v Enhanced Conversions nebo Customer Match.

2.5. Údaje uložené v adrese stránky

Některé funkce webu ukládají svůj stav do adresy URL.

Týká se to zejména:

• nastavení filtrů v části prezentující nabídku,
• výrazu zadaného do interního vyhledávače webu.

Vyhledávání a filtrování probíhá na straně prohlížeče. Správce na tomto základě nevytváří profil uživatele. Je však třeba mít na paměti, že adresa URL se může objevit v historii prohlížeče a v technických údajích souvisejících se zpracováním požadavku infrastrukturou webu.

Do vyhledávače na webových stránkách by neměly být zadávány osobní údaje ani důvěrné informace.

2.6. Údaje související s analytikou a měřením reklam

Pokud uživatel udělí souhlas s analytikou, můžeme zpracovávat údaje související s používáním webu, zejména online identifikátory používané službou Google Analytics, informace o zobrazeních stránek a událostech na webu, adresu navštívené stránky a odkazující stránku, informace o zařízení, operačním systému a prohlížeči, přibližnou polohu a informace o interakcích uživatele s webem.

Pokud je v Google Analytics zapnutý sběr podrobných údajů o poloze a zařízení, mohou tyto informace zahrnovat přibližnou polohu na úrovni města a podrobnější technické parametry zařízení, operačního systému a prohlížeče.

Pokud uživatel udělí souhlas s měřením reklam, může Google Ads zpracovávat online a technické identifikátory, informace související s příchodem na web z reklamy a přiřazováním konverzí ke kampaním, konverzní události a technické informace nezbytné pro fungování měření. Účelem tohoto zpracování je měření konverzí, jejich přiřazování k reklamním kampaním a hodnocení účinnosti kampaní. Tento rozsah nezahrnuje remarketing ani personalizaci reklam.

Do Google Analytics 4 ani Google Ads nepředáváme údaje zadané uživatelem do polí formulářů ani údaje přímo identifikující uživatele, jako je jméno a příjmení, e-mailová adresa nebo telefonní číslo. V Google Ads nepoužíváme Enhanced Conversions ani Customer Match.

Podrobný popis fungování Google Analytics 4 a měření Google Ads, včetně informací o využívání paměti zařízení a rozsahu měření, je uveden v části věnované souborům cookie, paměti prohlížeče, analytice a měření reklam.

3.1. Odpověď na zprávu a zpracování poptávky

Údaje poskytnuté prostřednictvím kontaktního formuláře nebo jiným způsobem v rámci korespondence zpracováváme za účelem:

• poskytnutí odpovědi,
• vedení korespondence týkající se záležitosti uživatele,
• objasnění podnětu,
• přípravy informací nebo nabídky.

Pokud nás osoba kontaktuje jako zástupce, zaměstnanec nebo osoba jednající jménem společnosti, obce, obchodního centra, instituce nebo jiné organizace, je právním základem zpracování čl. 6 odst. 1 písm. f) GDPR, tedy náš oprávněný zájem spočívající ve vedení obchodní komunikace, vyřizování dotazů a navazování a udržování obchodních nebo institucionálních vztahů.

3.2. Jednání před uzavřením smlouvy

Pokud nás fyzická osoba kontaktuje vlastním jménem a její dotaz směřuje přímo k uzavření smlouvy s ní, mohou být údaje zpracovávány rovněž na základě čl. 6 odst. 1 písm. b) GDPR, tedy za účelem provedení opatření na žádost této osoby před uzavřením smlouvy.

Tento právní základ se automaticky nepoužije na zaměstnance nebo zástupce organizace, pokud má být smluvní stranou případné smlouvy organizace, kterou zastupuje, a nikoli tato osoba.

3.3. Vyřízení poptávky

Údaje poskytnuté v poptávce využíváme k:

• zjištění potřeb týkajících se dekorací nebo realizace,
• přípravy odpovědi nebo nabídky,
• kontaktování ve věci poptávky,
• vedení dalších jednání ohledně možné spolupráce.

Právním základem je podle okolností čl. 6 odst. 1 písm. f) GDPR nebo, jsou-li splněny podmínky popsané v bodě 3.2, čl. 6 odst. 1 písm. b) GDPR.

3.4. Zajištění bezpečnosti a řádného fungování webových stránek

Technické údaje mohou být zpracovávány za účelem:

• poskytování obsahu stránky,
• zajištění kontinuity provozu webových stránek,
• zabezpečení webu před zneužitím a útoky,
• zjišťování a diagnostiky chyb,
• zajištění bezpečnosti infrastruktury.

Právním základem je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem správce spočívající v zajištění bezpečného a řádného fungování webových stránek.

3.5. Určení, uplatnění nebo obrana právních nároků

Je-li to potřebné, mohou být údaje související s korespondencí, poptávkou nebo spoluprací dále uchovávány a používány za účelem určení, uplatnění nebo obhajoby právních nároků.

Právním základem je čl. 6 odst. 1 písm. f) GDPR.

3.6. Právní povinnosti

Pokud kontakt povede k uzavření smlouvy nebo k provedení transakce, mohou být některé údaje dále zpracovávány také za účelem plnění povinností vyplývajících z právních předpisů, zejména předpisů daňových, účetních nebo jiných povinností týkajících se dokumentace činnosti.

Právním základem takového zpracování je čl. 6 odst. 1 písm. c) GDPR ve spojení s příslušnými právními předpisy.

3.7. Analytika na základě souhlasu

Pokud uživatel udělí souhlas v banneru ochrany soukromí, zpracováváme údaje související s používáním webu za účelem tvorby statistik návštěvnosti a hodnocení způsobu používání webu.

Uchovávání informací v zařízení uživatele a získávání přístupu k nim za tímto účelem probíhá po získání souhlasu vyžadovaného čl. 399 odst. 1 ve spojení s čl. 400 zákona ze dne 12. července 2024 – Prawo komunikacji elektronicznej. Pokud tyto informace představují osobní údaje, právním základem jejich zpracování je čl. 6 odst. 1 písm. a) GDPR, tedy souhlas uživatele.

Zapamatování samotné volby provedené v banneru ochrany soukromí je technicky nezbytným mechanismem pro uložení a respektování nastavení soukromí zvolených uživatelem a nevyžaduje samostatný souhlas v souladu s čl. 399 odst. 3 bodem 2 zákona Prawo komunikacji elektronicznej. Podrobnosti popisujeme v bodě 11.

Souhlas je dobrovolný a jeho odmítnutí neomezuje možnost používat webové stránky ani odesílat poptávky. Souhlas lze kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

3.8. Měření účinnosti kampaní — Google Ads

Pokud uživatel udělí v banneru ochrany soukromí souhlas s měřením reklam, používáme Google Ads výhradně k měření konverzí, jejich přiřazování k reklamním kampaním a hodnocení účinnosti kampaní.

Ukládání informací do koncového zařízení uživatele nebo získávání přístupu k informacím, které jsou v něm již uloženy, za účelem tohoto měření probíhá po získání souhlasu uživatele podle čl. 399 odst. 1 ve spojení s čl. 400 polského zákona ze dne 12. července 2024 „Prawo komunikacji elektronicznej“.

V rozsahu, v jakém CR Iluminacje Sp. z o.o. v souvislosti s používáním Google Ads zpracovává osobní údaje uživatele, je právním základem tohoto zpracování čl. 6 odst. 1 písm. a GDPR, tedy souhlas uživatele.

Souhlas s měřením reklam je nezávislý na souhlasu s analytikou. Neudělení nebo odvolání souhlasu s Google Ads nezpůsobuje odvolání samostatně uděleného souhlasu s Google Analytics 4. Stejně tak neudělení nebo odvolání souhlasu s analytikou nezpůsobuje odvolání souhlasu s měřením reklam.

5.1. Web3Forms

Zprávy z kontaktního formuláře a z formuláře poptávky jsou technicky zpracovávány prostřednictvím služby Web3Forms, kterou provozuje společnost Web3Creative.

V rozsahu osobních údajů odesílaných prostřednictvím našich formulářů zůstává CR Iluminacje Sp. z o.o. správcem osobních údajů a Web3Creative vystupuje jako zpracovatel, který tyto osobní údaje zpracovává pouze na základě doložených pokynů správce.

Web3Forms může zpracovávat:

• údaje vyplněné do polí formuláře,
• obsah zprávy,
• technická metadata související s odesláním formuláře, jako je IP adresa, čas odeslání a informace o odkazující stránce.

Web3Forms využívá vlastní infrastrukturu a další zpracovatele uvedené ve své aktuální smlouvě o zpracování osobních údajů (DPA), mimo jiné poskytovatele cloudové infrastruktury, zabezpečení a mechanismů ochrany proti spamu.

Podle aktuálních informací společnosti Web3Forms mohou být údaje ze zaslaných formulářů fyzicky uchovávány nejdéle po dobu tří let od jejich odeslání, pokud nebudou dříve odstraněny nebo pokud z používaného tarifu nevyplývá kratší doba uchovávání.

5.2. Elektronická pošta

Zprávy z formulářů mohou být rovněž doručovány do firemní e-mailové schránky správce.

E-mailovou schránku správce provozuje OVH. Poskytovatel služby elektronické pošty může zpracovávat údaje jako subjekt zajišťující infrastrukturu nezbytnou pro přijímání, uchovávání a přenos zpráv.

5.3. Cloudflare

Webové stránky a související infrastruktura využívají služby společnosti Cloudflare, Inc., mimo jiné v oblasti doručování obsahu, hostingu nebo edge služeb, zabezpečení, směrování a ochrany provozu.

Cloudflare může zpracovávat údaje koncových uživatelů, jako je IP adresa, směrovací údaje, informace o konfiguraci systému a další údaje týkající se provozu mezi zařízením uživatele a webem.

Cloudflare nevyužíváme k provádění vlastní marketingové analytiky uživatelů webu.

5.4. Oprávněné osoby

Přístup k údajům mohou mít výhradně osoby pověřené správcem, které tyto údaje potřebují k vyřizování poptávek, vedení korespondence, přípravě nabídek, realizaci spolupráce nebo údržbě systémů.

5.5. Google

Pokud uživatel udělí příslušný souhlas v banneru ochrany soukromí, může Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, zpracovávat údaje související s používáním webu v souvislosti s poskytováním služeb Google Analytics 4, Google Tag Manager a Google Ads. Údaje související s analytikou jsou zpracovávány v souladu s volbou týkající se analytiky a údaje související s měřením reklam v souladu se samostatnou volbou týkající se Google Ads.

V rozsahu Google Analytics 4 a Google Tag Manager působí Google Ireland Limited jako zpracovatel osobních údajů pro CR Iluminacje Sp. z o.o. podle příslušných podmínek zpracování údajů společnosti Google.

V rozsahu osobních údajů zpracovávaných v souvislosti se standardními službami Google Ads, které CR Iluminacje používá k měření konverzí a účinnosti kampaní, působí CR Iluminacje Sp. z o.o. a Google Ireland Limited jako samostatní, nezávislí správci osobních údajů. Každý z těchto subjektů samostatně odpovídá za zpracování prováděné pro vlastní účely a v souladu s povinnostmi podle předpisů o ochraně osobních údajů, které se na něj vztahují.

V rámci standardních služeb Google Ads používaných v Ads v1 nepůsobí Google Ireland Limited výhradně jako zpracovatel osobních údajů jednající podle pokynů CR Iluminacje.

Do Google Analytics 4 ani Google Ads nepředáváme údaje zadané uživatelem do polí formulářů ani údaje přímo identifikující uživatele, jako je jméno a příjmení, e-mailová adresa nebo telefonní číslo. V Google Ads nepoužíváme Enhanced Conversions, Customer Match, remarketing ani personalizaci reklam.

Podrobný popis rozsahu údajů a mechanismů souvisejících s analytikou a měřením reklam je uveden v části věnované souborům cookie, paměti prohlížeče, analytice a měření reklam.

6.1. Web3Forms

Provozovatel Web3Forms — Web3Creative — působí z Indie a Web3Forms rovněž využívá subdodavatele působící v různých regionech světa.

V souladu s aktuální DPA společnosti Web3Forms platí, že pokud jsou údaje předávány z Evropského hospodářského prostoru do státu, u něhož je vyžadován odpovídající mechanismus předání, používají se zejména standardní smluvní doložky Evropské komise (SCC).

Web3Forms rovněž uvádí, že v rámci ochrany před spamem mohou být IP adresa a e-mailová adresa osoby odesílající formulář předány poskytovatelům antispamových systémů.

6.2. Cloudflare

Cloudflare provozuje globální infrastrukturu a údaje mohou být zpracovávány také mimo EHP. V souladu s aktuálním DPA uplatňuje Cloudflare mechanismy stanovené právem na ochranu osobních údajů, včetně — v závislosti na okolnostech předání — standardních smluvních doložek Evropské komise a dalších uznávaných mechanismů předávání.

Informace o použitých zabezpečeních lze nalézt v dokumentaci k ochraně osobních údajů příslušného poskytovatele nebo je lze získat kontaktováním správce.

6.3. Google

V souvislosti s používáním služeb Google, včetně Google Analytics 4, Google Tag Manager a Google Ads, mohou být údaje následně zpracovávány subjekty patřícími do skupiny Google také mimo Evropský hospodářský prostor, včetně Spojených států.

Pro uživatele z Evropského hospodářského prostoru je příslušným subjektem společnosti Google odpovědným za zpracování údajů v rámci standardních služeb Google Ads Google Ireland Limited se sídlem v Irsku.

V případě dalšího předávání údajů do Spojených států Google uvádí, že u předávání subjektům certifikovaným podle EU–U.S. Data Privacy Framework vychází z rozhodnutí Evropské komise o odpovídající úrovni ochrany. Pokud se tento mechanismus na konkrétní předání nevztahuje, může Google používat jiné mechanismy stanovené GDPR, zejména standardní smluvní doložky schválené Evropskou komisí.

7.1. Poptávky, které nevedou ke spolupráci

Korespondenci a údaje týkající se poptávky, která nevedla k uzavření smlouvy ani k zahájení spolupráce, uchováváme zpravidla po dobu do 3 let od ukončení korespondence, ledaže je dřívější výmaz údajů možný a odůvodněný nebo je další uchovávání nezbytné v souvislosti s konkrétním nárokem nebo právní povinností. Korespondenci považujeme za ukončenou po 180 dnech bez aktivity, a ve věcech ukončených realizací — okamžikem provedení posledního dohodnutého plnění. Reklamace, záruka, spor nebo další fáze věci ji znovu otevírají a posouvají počátek této lhůty.

7.2. Poptávky vedoucí ke spolupráci

Pokud poptávka vede k uzavření smlouvy nebo zahájení spolupráce, mohou být údaje související s danou záležitostí uchovávány po dobu trvání spolupráce a následně po dobu nezbytnou k:

• vyúčtování spolupráce,
• splnění právních povinností,
• uchování dokumentace vyžadované právními předpisy,
• určení, výkonu nebo obhajoby právních nároků.

Tato doba se stanoví s ohledem na předpisy týkající se promlčení nároků a na účetní a daňové povinnosti.

7.3. Web3Forms

Údaje odeslané prostřednictvím formulářů mohou být ve službě Web3Forms uchovávány po dobu až tří let od odeslání, s možností dřívějšího výmazu nebo kratší doby uchovávání podle používaného tarifu.

7.4. Údaje z formuláře pro stažení katalogu

Údaje zadané do formuláře pro stažení katalogu nejsou námi přijímány ani uchovávány.

7.5. Technické údaje Cloudflare

Doba uchovávání technických údajů závisí na druhu služby, konfiguraci a zásadách uplatňovaných společností Cloudflare. Správce uchovává vlastní technické údaje pouze v rozsahu a po dobu nezbytnou k zajištění bezpečnosti, diagnostiky a řádného fungování webu.

12.1. Mapa z OpenStreetMap

Na kontaktní stránce může být zobrazen lokální náhled mapy nebo grafika, která sama o sobě nevyžaduje připojení k OpenStreetMap.

Interaktivní mapa z externí služby OpenStreetMap se načte teprve poté, co uživatel zvolí tlačítko „Zobrazit mapu“.

V okamžiku spuštění mapy naváže prohlížeč uživatele spojení s infrastrukturou OpenStreetMap nebo subjektů podílejících se na poskytování této služby. V souvislosti s tím mohou být předány zejména:

• IP adresa,
• typ prohlížeče a zařízení,
• operační systém,
• informace o odkazující stránce,
• datum a čas připojení,
• informace o požadovaném obsahu.

OpenStreetMap Foundation popisuje tyto údaje ve svých zásadách ochrany osobních údajů.

Před kliknutím na tlačítko „Zobrazit mapu“ se interaktivní mapa nenačítá na pozadí.

12.2. Vyhledání trasy v Google Maps

Tlačítko „Naplánovat trasu“ vede uživatele na externí službu Google Maps.

Po kliknutí uživatel opouští web CR Iluminacje a naváže spojení přímo se službou Google. Od tohoto okamžiku probíhá zpracování údajů podle zásad ochrany soukromí společnosti Google.

Samotný odkaz na Google Maps nezpůsobuje předchozí načítání služeb Google na pozadí.

12.3. Videa YouTube

Náhledové obrázky videí jsou uloženy na naší straně. Externí přehrávač YouTube se nenačítá předtím, než uživatel provede určitou akci.

Teprve po kliknutí na tlačítko spouštějící video je do stránky vložen přehrávač YouTube fungující v rozšířeném režimu ochrany soukromí, s využitím domény youtube-nocookie.com.

Po spuštění videa může prohlížeč navazovat spojení s infrastrukturou Google a YouTube, včetně domén nezbytných pro fungování přehrávače a přenos videoobsahu.

Google uvádí, že rozšířený režim ochrany soukromí omezuje využití zobrazení vloženého videa pro účely personalizace, avšak používání vloženého přehrávače nadále podléhá zásadám a podmínkám Google/YouTube.

Před kliknutím na tlačítko přehrávání se nenačítá žádný prvek YouTube — na stránce je zobrazena lokální miniatura a prohlížeč se nepřipojuje k serverům poskytovatele. Kliknutím uživatel vědomě spustí přehrávač a spojení s YouTube, v jehož rámci poskytovatel získává technické údaje nezbytné k navázání spojení, zejména IP adresu. Volbu si neukládáme — při opětovné návštěvě stránky je přehrávač opět neaktivní. Externí přehrávač může po spuštění využívat vlastní mechanismy paměti zařízení nebo jiná technická řešení.