Zásady ochrany osobních údajů
Překlad k ověření. Závazné je znění v polštině: polská verze dokumentu.
Správce údajů
Správcem vašich osobních údajů je KLIMAT KOMFORT Ivan Butrym, ul. Wesoła 87FA lok. 2, 05-270 Marki, NIP 5242827154 (dále jen „my“ nebo „Správce“), provozovatel internetového obchodu Grzejniki Lux na adrese grzejniki-lux.pl (dále jen „Obchod“).
Ve věcech týkajících se osobních údajů nám napište na adresu klimatluxbiuro@gmail.com nebo na poštovní adresu Správce. Správce nejmenoval pověřence pro ochranu osobních údajů.
Tyto zásady vysvětlují, jaké údaje zpracováváme v souvislosti s používáním Obchodu, s objednávkami a s vyřizováním vrácení zboží a reklamací, za jakým účelem, na jakém základě, komu je předáváme a jak dlouho je uchováváme. Pojmy psané s velkým počátečním písmenem mají význam, který jim přisuzují Obchodní podmínky.
Ve zkratce
Údaje z objednávky používáme k tomu, abychom vám prodali a doručili zboží, přijali platbu, vystavili fakturu a vyřídili případné vrácení zboží nebo reklamaci. Předáváme je pouze těm, bez kterých to nejde: dodavatelům radiátorů a přepravci (doprava), bance ING Bank Śląski (účet, na který platíte převodem), společnosti, na jejímž serveru Obchod běží (nexserv GmbH, Německo), poskytovatelům naší e-mailové pošty (cyber_Folks S.A. a Google), společnosti Google (společná tabulka prodejů), společnosti, která zajišťuje technickou správu Obchodu, účetní kanceláři a v chatu — poskytovateli AI asistenta (Anthropic). K ověření čísla NIP a k našeptávání adresy využíváme veřejné registry. Reklamní cookies nepoužíváme; s vaším souhlasem používáme statistický nástroj Microsoft Clarity a ukládáme zdroj návštěvy připojovaný k objednávce. Údaje nikomu neprodáváme. Údaje uchováváme v Evropské unii — výjimky (schránka Gmail, tabulka Google, komunikační aplikace Telegram, AI asistent, Microsoft Clarity) popisuje část „Předávání údajů mimo Evropský hospodářský prostor“. Kdykoli se můžete zeptat, jaké údaje o vás máme, opravit je nebo požádat o jejich výmaz — napište na klimatluxbiuro@gmail.com.
Účely, právní základy a doba uchovávání
Právní základy uvádíme podle čl. 6 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, GDPR).
Objednávka a plnění kupní smlouvy
- Údaje: jméno a příjmení (název firmy), adresa, doručovací adresa, e-mail, telefon, objednané Zboží, způsob dopravy a platby, poznámky k objednávce.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR — uzavření a plnění smlouvy.
- Jak dlouho: do splnění smlouvy a poté do uplynutí promlčecích lhůt nároků ze smlouvy (zpravidla 6 let, u nároků souvisejících s podnikatelskou činností — 3 roky; lhůta končí posledním dnem kalendářního roku).
Oznámení pro obsluhu Obchodu
- Údaje: číslo objednávky, názvy, počet a ceny objednaného Zboží, cena dopravy a částka objednávky, země objednatele a země doručení, způsob platby a stav objednávky a u objednávek na firmu — status firmy jako plátce DPH podle veřejného registru; bez jména a příjmení, adresy, telefonu a e-mailové adresy. E-mailová oznámení pro obsluhu obsahují údaje objednávky (jméno a příjmení, telefon, e-mail, adresa, název firmy a NIP, Zboží, částky, poznámky).
- Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem: rychlé vyřizování objednávek. Obsluha Obchodu dostává o objednávce krátkou zprávu v komunikační aplikaci Telegram a údaje zákazníka si ověřuje v administraci Obchodu.
- Jak dlouho: zprávy v chatu obsluhy uchováváme nejdéle 12 měsíců; e-mailová oznámení přicházejí do schránky obsluhy Obchodu a uchovávají se po dobu 12 měsíců.
Prodejní doklady a vyúčtování
- Údaje: údaje kupujícího pro prodejní doklad, včetně názvu firmy a čísla NIP u faktury na firmu.
- Právní základ: čl. 6 odst. 1 písm. c) GDPR — povinnosti vyplývající z daňových a účetních předpisů.
- Jak dlouho: po dobu požadovanou těmito předpisy, zpravidla 5 let od konce kalendářního roku, ve kterém uplynula lhůta splatnosti daně.
Společná evidence prodejů (tabulka Google)
- Údaje: číslo objednávky a odkaz na ni v administraci Obchodu, datum, názvy, množství a částky Zboží, cena dopravy, telefonní číslo a e-mailová adresa objednatele, stav objednávky a platby.
- Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem: evidence prodejů a interní vyúčtování; v rozsahu údajů potřebných pro daňové vyúčtování — čl. 6 odst. 1 písm. c) GDPR. Tabulku vedeme ve službě Google Sheets.
- Jak dlouho: po dobu uchovávání prodejní dokumentace (zpravidla 5 let od konce kalendářního roku, ve kterém uplynula lhůta splatnosti daně).
Účet Zákazníka
- Údaje: e-mailová adresa, heslo (uchovávané výhradně ve formě hashe), uložené adresy a fakturační údaje, historie objednávek.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR — smlouva o vedení Účtu.
- Jak dlouho: do zrušení Účtu. Údaje objednávek zadaných z Účtu uchováváme stejně jako údaje objednávek a prodejních dokladů.
Doplňování údajů firmy podle čísla NIP a našeptávání adresy
- Údaje: zadané číslo NIP (k ověření v registrech) a zadávaná část adresy (ulice, číslo, obec). Dotazy odesílá náš server, bez vaší IP adresy a bez údajů o prohlížeči; výsledek si pamatujeme nejdéle 24 hodin.
- Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem: usnadnění a správnost vyplňování formulářů a fakturace.
- Jak dlouho: údaje z dotazů neuchováváme jinak než v krátkodobé mezipaměti; údaje firmy uložené v objednávce nebo v Účtu — stejně jako údaje této objednávky nebo Účtu.
Odstoupení od smlouvy a reklamace
- Údaje: údaje z oznámení o odstoupení od smlouvy nebo z reklamace, korespondence, fotografie, které jste nám zaslali.
- Právní základ: čl. 6 odst. 1 písm. c) GDPR — povinnosti vyplývající z polského zákona o právech spotřebitele (ustawa o prawach konsumenta), a čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na vyřízení věci.
- Jak dlouho: do uplynutí doby odpovědnosti za soulad Zboží se smlouvou a promlčecích lhůt nároků.
Kontakt e-mailem a telefonicky
- Údaje: jméno a příjmení, e-mailová adresa nebo telefonní číslo, obsah korespondence a další údaje, které nám sdělíte, když píšete nebo voláte.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR — pokud se věc týká smlouvy nebo kroků před jejím uzavřením, a v ostatním rozsahu čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na odpovědi na zprávu.
- Jak dlouho: 12 měsíců od poslední zprávy v dané věci, korespondenci týkající se objednávky, reklamace nebo odstoupení od smlouvy — stejně dlouho jako údaje této objednávky.
Chat s AI asistentem
- Údaje: obsah zpráv zadaných do okna chatu a odpovědí; jazyk konverzace; adresa stránky, na které konverzujete, a produkty zobrazené v konverzaci; čas zpráv; hash IP adresy (slouží pouze pro limity chránící před zneužitím a mění se každý den — samotnou IP adresu neukládáme). Telefonní čísla a e-mailové adresy zadané do textu konverzace nahrazujeme zástupnými značkami dříve, než se text dostane k poskytovateli jazykového modelu. V chatu odpovídá asistent založený na umělé inteligenci (jazykový model Claude); chat nepřijímá rozhodnutí, která by vůči vám měla právní účinky — radí a zobrazuje produkty, objednávku zadáváte sami.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR — provedení opatření přijatých před uzavřením smlouvy na vaši žádost (odpověď na dotaz, výběr produktu, stav objednávky); čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem: péče o zákazníky, bezpečnost chatu a zlepšování kvality odpovědí.
- Jak dlouho: konverzace, ve kterých nezanecháte kontakt — 90 dní od poslední zprávy; konverzace, ve kterých kontakt zanecháte — 24 měsíce od poslední zprávy. O výmaz konverzace můžete požádat zprávou na adresu klimatluxbiuro@gmail.com.
Žádost o kontakt v chatu
- Údaje: jméno, telefonní číslo, volitelně e-mailová adresa a zpráva, jazyk konverzace, čeho se žádost týká (produkty a částka z konverzace), datum a znění zaškrtnutého souhlasu s kontaktováním. Obsluha Obchodu dostává požadavek v komunikační aplikaci Telegram (jméno, telefon, e-mail, pokud jej uvedete, téma, produkty s cenou, krátký popis potřeby, poslední zpráva a odkaz na záznam konverzace v administraci).
- Právní základ: čl. 6 odst. 1 písm. b) GDPR — provedení opatření přijatých před uzavřením smlouvy na vaši žádost (zavoláme vám nebo napíšeme ve věci, na kterou se ptáte); čl. 6 odst. 1 písm. f) GDPR — hladké vyřízení požadavku.
- Jak dlouho: stejně jako konverzace se zanechaným kontaktem (24 měsíce), a pokud dojde k objednávce — stejně jako údaje objednávky; zprávy v chatu obsluhy — nejdéle 12 měsíců.
Newsletter
- Údaje: e-mailová adresa, jazyk, zdroj přihlášení, IP adresa, datum přihlášení a potvrzení a znění souhlasu (doklad o souhlasu).
- Právní základ: čl. 6 odst. 1 písm. a) GDPR — váš souhlas se zasíláním obchodních sdělení e-mailem (přihlášení potvrzujete odkazem ze zprávy). Souhlas můžete kdykoli odvolat; nemá to vliv na zákonnost zpracování před jeho odvoláním.
- Jak dlouho: do odvolání souhlasu (odhlášení); po odhlášení uchováváme doklad o souhlasu a o odhlášení do promlčení případných nároků. Odhlásit se lze jedním kliknutím na odkaz v každé zprávě.
Zabezpečení Obchodu a ochrana formulářů před zneužitím
- Údaje: IP adresa a informace o prohlížeči ukládané v objednávce, IP adresa v limitech formulářů, přihlašování, košíku a pokladny (ve formě hashe, a při překročení limitu požadavků košíku a pokladny — v protokolu událostí Obchodu), technické údaje požadavků ukládané v logech serveru.
- Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na zajištění bezpečnosti Obchodu.
- Jak dlouho: IP adresa a informace o prohlížeči v objednávce — spolu s údaji objednávky; hash IP adresy — v limitech formulářů nejdéle 1 hodinu, v limitech košíku a pokladny nejdéle 24 hodin; protokol událostí Obchodu — 30 dní; logy serveru (IP adresa, datum a čas, požadovaná adresa, prohlížeč) — 14 dní.
Zdroj návštěvy připojovaný k objednávce (pouze se souhlasem)
- Údaje: první a poslední zdroj návštěvy (vyhledávač, odkaz, kampaň), vstupní stránka, prohlížeč a typ zařízení, ukládané do souboru cookie a připojované k objednávce (WooCommerce, atribuce objednávek).
- Právní základ: čl. 6 odst. 1 písm. a) GDPR a čl. 399 polského zákona o elektronických komunikacích (ustawa — Prawo komunikacji elektronicznej) — váš souhlas v liště cookies.
- Jak dlouho: soubor cookie — do zavření prohlížeče (relace návštěvy — 30 minut); údaje připojené k objednávce — stejně jako údaje objednávky. Souhlas odvoláte tlačítkem „Nastavení cookies“ v zápatí stránky.
Statistiky používání Obchodu — Microsoft Clarity (pouze se souhlasem)
- Údaje: způsob používání stránek Obchodu — zobrazení stránek, kliknutí, posouvání, pohyb kurzoru, záznamy průběhu návštěvy a mapy kliknutí; adresa navštívené a odkazující stránky, typ zařízení a prohlížeče, rozlišení obrazovky, přibližná poloha (země) určená z IP adresy, náhodný identifikátor prohlížeče v souborech cookies. Obsah polí formulářů je vždy skrytý; na stránkách košíku, pokladny, účtu a kontaktu, ve formulářích, v chatu a po přihlášení skrýváme celý obsah stránky a na stránkách potvrzení objednávky, platby a obnovení hesla Clarity nefunguje. Tyto údaje nespojujeme s objednávkou ani s Účtem. Účel: zlepšování Obchodu — zjišťování, které prvky stránek jsou nejasné nebo nefungují.
- Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas „Analytické“ v liště cookies (ukládání a čtení v zařízení: čl. 399 odst. 1 polského zákona o elektronických komunikacích, ustawa — Prawo komunikacji elektronicznej). Souhlas můžete kdykoli odvolat tlačítkem „Nastavení cookies“ v zápatí stránky — Clarity pak vypneme a jeho soubory cookies smažeme; odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
- Jak dlouho: soubory cookies — _clck 12 měsíců, _clsk 1 den (ostatní — Zásady cookies); záznamy v Microsoft Clarity — 30 dní, vybrané záznamy a mapy kliknutí — nejdéle 9 měsíců.
Zálohy
- Údaje: kopie souborů a databáze Obchodu, včetně údajů objednávek a Účtů.
- Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na obnovení Obchodu po havárii nebo útoku, v souvislosti s povinností zajistit bezpečnost údajů (čl. 32 GDPR).
- Jak dlouho: zálohy na serveru Obchodu — nejdéle 6 měsíců; šifrovaná záloha u subjektu zajišťujícího technickou správu Obchodu — nejdéle 12 měsíců. Údaje vymazané z Obchodu zmizí ze záloh po uplynutí těchto lhůt.
Určení, výkon a obhajoba právních nároků
- Údaje: údaje z objednávek, prodejních dokladů a korespondence.
- Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem.
- Jak dlouho: do uplynutí promlčecích lhůt nároků.
Poskytnutí údajů ve formuláři objednávky je dobrovolné, bez nich však smlouvu neuzavřeme a nesplníme. Název firmy a NIP jsou potřebné pouze pro fakturu na firmu. Údaje v chatu, v newsletteru a ve formulářích poskytujete dobrovolně; bez nich nemůžeme odpovědět na dotaz nebo odeslat zprávu.
Vůči vám nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování údajů, včetně profilování, která by pro vás měla právní účinky nebo by se vás obdobným způsobem významně dotýkala.
Komu údaje předáváme
Údaje předáváme pouze v rozsahu nezbytném pro výše popsané účely:
- nexserv GmbH (značka HosterAPI), Kurfürstenstr. 10, 50678 Kolín nad Rýnem, Německo — poskytovateli serveru, na kterém běží Obchod, jeho databáze a zálohy; server se nachází v Německu (Jülich);
- cyber_Folks S.A. (Zenbox), ul. Wierzbięcice 1B, 61-569 Poznań — poskytovateli e-mailových služeb v doméně Obchodu, přes jehož server Obchod odesílá e-maily (potvrzení objednávek, odpovědi, newsletter) — v rozsahu obsahu těchto zpráv;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko — poskytovateli e-mailové schránky Gmail, do které přicházejí zprávy zaslané na kontaktní adresu Obchodu a oznámení o objednávkách, a služby Google Sheets, ve které vedeme společnou evidenci prodejů — v rozsahu popsaném u těchto účelů;
- Telegram Messenger Inc. — poskytovateli komunikační aplikace Telegram, jejímž prostřednictvím obsluha Obchodu dostává oznámení o objednávkách a o žádostech o kontakt z chatu — v rozsahu popsaném v částech „Oznámení pro obsluhu Obchodu“ a „Žádost o kontakt v chatu“;
- Anthropic — poskytovateli jazykového modelu Claude, který generuje odpovědi chatu — v rozsahu obsahu konverzace (bez telefonních čísel a e-mailových adres, které nahrazujeme zástupnými značkami) a údajů o produktech, na které se ptáte;
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko — poskytovateli statistického nástroje Microsoft Clarity — pouze s vaším souhlasem „Analytické“, v rozsahu popsaném v části „Statistiky používání Obchodu — Microsoft Clarity“;
- distributorovi radiátorů Purmo a výrobci radiátorů Premium, od nichž objednáváme Zboží pro vaši Objednávku, a přepravcům, kterým svěřují doručení — v rozsahu nezbytném pro dopravu: jméno a příjmení (název firmy), doručovací adresa a telefon, bez prodejních cen;
- ING Bank Śląski S.A. se sídlem v Katovicích (ul. Sokolska 34, 40-086 Katowice) — bance, u které vedeme účet: při běžném bankovním převodu — údaje z převodu (odesílatel, číslo účtu, částka, zpráva pro příjemce s číslem objednávky);
- veřejným registrům, které využíváme při doplňování údajů: polskému Ministerstvu financí (seznam plátců DPH, tzv. „Biała lista“), Evropské komisi (VIES), a po spuštění služby — polskému Hlavnímu statistickému úřadu (GUS, registr REGON); polskému Hlavnímu úřadu geodézie a kartografie (GUGiK, služba geokódování adres v Polsku), českému registru adres ČÚZK RÚIAN a pro ostatní země službě OpenStreetMap/Photon — v rozsahu zadaného čísla NIP nebo části adresy, bez vaší IP adresy;
- účetní kanceláři a poskytovateli softwaru pro vystavování faktur, pokud Správce takové služby využívá — v rozsahu nezbytném pro daňové a účetní vyúčtování, včetně polského Národního systému e-faktur (Krajowy System e-Faktur, KSeF);
- subjektu, který z pověření Správce zajišťuje technickou správu Obchodu (vývoj a údržba šablony, serveru a integrací, uchovávání šifrované zálohy) — v rozsahu, v jakém má přístup k údajům při servisních pracích a v záloze;
- Vedoucímu polské Národní daňové správy (Szef Krajowej Administracji Skarbowej) — faktury pro firmy vystavujeme v Národním systému e-faktur (KSeF), pokud to předpisy vyžadují;
- orgánům veřejné moci — pokud povinnost předat údaje vyplývá z právních předpisů.
Společnosti nexserv GmbH a cyber_Folks S.A., účetní kancelář, subjekt zajišťující technickou správu Obchodu a Anthropic zpracovávají údaje naším jménem na základě smluv o zpracování osobních údajů (čl. 28 GDPR). Google Ireland Limited zpracovává údaje ve schránce Gmail a v tabulce podle smluvních podmínek služeb Google a zásad ochrany soukromí Google. Telegram Messenger Inc. zpracovává obsah oznámení podle podmínek služby a zásad ochrany soukromí Telegramu. Microsoft Ireland Operations Limited zpracovává údaje z Microsoft Clarity podle podmínek používání Microsoft Clarity a prohlášení společnosti Microsoft o zásadách ochrany osobních údajů, a to i jako samostatný správce. Dodavatelé Zboží, přepravci, ING Bank Śląski S.A. a veřejné registry zpracovávají údaje jako samostatní správci, za podmínek popsaných v jejich informacích o ochraně soukromí. Banka, ze které platíte, zpracovává údaje jako váš poskytovatel platebních služeb podle vaší smlouvy s ní.
Předávání údajů mimo Evropský hospodářský prostor
Server Obchodu se nachází v Německu a většina výše uvedených příjemců zpracovává údaje v Evropském hospodářském prostoru (EHP). Výjimky:
- Google. Schránku Gmail a tabulku Google Sheets provozuje Google Ireland Limited a údaje v nich může zpracovávat také společnost Google LLC ve Spojených státech. Základem takového předání je prováděcí rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 o odpovídající úrovni ochrany osobních údajů v rámci EU-US Data Privacy Framework, jehož účastníkem je Google LLC (čl. 45 GDPR).
- Telegram. Oznámení pro obsluhu Obchodu přicházejí do komunikační aplikace Telegram, kterou provozuje Telegram Messenger Inc., společnost se sídlem mimo EHP (zástupce v EU: European Data Protection Office (EDPO) v Bruselu). Zprávy mohou být zpracovávány v zemích, u nichž Evropská komise nekonstatovala odpovídající úroveň ochrany, a Telegram s námi neuzavírá smlouvu se standardními smluvními doložkami. Proto oznámení o objednávkách obsahují jen minimum nezbytné pro jejich vyřízení (číslo objednávky dokáže přiřadit pouze Obchod; bez jména a příjmení, adresy, telefonu a e-mailové adresy). Výjimkou je žádost o kontakt, kterou odešlete v chatu — v takovém případě zpráva pro obsluhu obsahuje vaše jméno a telefon, které k tomuto účelu sami uvádíte.
- AI asistent (chat). Obsah konverzací s chatem zpracovává Anthropic, který může zpracovávat údaje mimo EHP, mimo jiné ve Spojených státech. Předání je založeno na mechanismech podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky). Před odesláním textu společnosti Anthropic v něm nahrazujeme telefonní čísla a e-mailové adresy zástupnými značkami. Více informací získáte, když nám napíšete na adresu klimatluxbiuro@gmail.com.
- Microsoft Clarity. Nástroj provozuje Microsoft Ireland Operations Limited (Irsko) a údaje může zpracovávat také společnost Microsoft Corporation ve Spojených státech. Základem je prováděcí rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 (EU-US Data Privacy Framework), jehož účastníkem je Microsoft Corporation (čl. 45 GDPR), a standardní smluvní doložky mezi Microsoft Ireland Operations Limited a Microsoft Corporation (čl. 46 odst. 2 písm. c) GDPR).
- Našeptávání adres mimo Polsko. Pro adresy mimo Polsko využíváme službu OpenStreetMap/Photon (Komoot), do které ze serveru Obchodu odesíláme výhradně zadávanou část adresy.
Jinak údaje mimo EHP nepředáváme.
Vaše práva
Máte právo:
- na přístup ke svým údajům a na získání jejich kopie;
- na opravu údajů;
- na výmaz údajů;
- na omezení zpracování;
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu;
- vznést námitku proti zpracování založenému na našem oprávněném zájmu;
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním;
- podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Chcete-li tato práva uplatnit, napište nám na adresu klimatluxbiuro@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Je-li žádost složitá nebo je-li žádostí více, můžeme tuto lhůtu prodloužit o další dva měsíce — budeme vás o tom informovat před uplynutím prvního měsíce. Adresy a fakturační údaje můžete také sami změnit v Účtu („Můj účet“).
Souhlas s jinými než nezbytnými záznamy v prohlížeči změníte nebo odvoláte tlačítkem „Nastavení cookies“ v zápatí stránky — stejně snadno, jako jej udělujete.
Jak chráníme údaje
- Spojení s Obchodem je šifrované (HTTPS).
- Server Obchodu je chráněn firewallem a automatickým blokováním adres, ze kterých přicházejí pokusy o průnik. Zálohy jsou šifrované.
- Hesla k Účtům uchováváme výhradně ve formě otisku (hash).
- Obsluha Obchodu má přístup k údajům objednávek v administraci pouze po přihlášení.
Soubory cookies a paměť prohlížeče
Obchod ukládá do vašeho prohlížeče soubory cookies a data v paměti prohlížeče (localStorage a sessionStorage) pouze tehdy, když jsou nezbytné pro fungování Obchodu nebo služby, kterou používáte — košíku, objednávky, přihlášení k Účtu, chatu a zapamatování vašeho rozhodnutí v liště cookies. K takovým záznamům nepotřebujeme váš souhlas. Volitelné záznamy — statistiky Microsoft Clarity a zdroj návštěvy připojovaný k objednávce — zapínáme pouze s vaším souhlasem. Nezbytné záznamy a zdroj návštěvy ukládá náš server grzejniki-lux.pl; soubory Microsoft Clarity ukládá skript společnosti Microsoft, a to pouze po udělení souhlasu „Analytické“. Úplný seznam s názvy a dobami uchovávání najdete v dokumentu Zásady používání souborů cookies (odkaz je také v liště cookies). Své rozhodnutí můžete kdykoli změnit tlačítkem „Nastavení cookies“ v zápatí stránky.
Kromě Microsoft Clarity (pouze se souhlasem) nepoužíváme analytické soubory cookies; nepoužíváme reklamní soubory cookies, nevkládáme mapy, videa ani pluginy sociálních sítí a písma a skripty šablony Obchodu načítáme z našeho serveru.
Změny zásad
Tyto zásady aktualizujeme, když se mění způsoby zpracování údajů v Obchodě nebo právní předpisy. Aktuální verze je vždy k dispozici na této stránce. Zásady jsou účinné ode dne 24. října 2026 (změna 25. října 2026: Microsoft Clarity).