S vašimi údaji zacházíme pečlivě

Protože máme sídlo v Hongkongu, vztahují se na nás tamní předpisy o ochraně osobních údajů. Prodáváme však i domácnostem v celé Evropské unii a čl. 3 odst. 2 obecného nařízení EU o ochraně osobních údajů (GDPR) se vztahuje na prodávajícího, který dělá právě to, ať sídlí kdekoli. GDPR proto upravuje i to, jak zacházíme s údaji těchto zákazníků, a tam, kde oba režimy táhnou různými směry, zůstává zákazníkovi z EU silnější z obou ochran.

V praxi to znamená, že všechna práva popsaná v kapitole „Vaše práva“ máte vy, ať žijete v kterékoli ze zemí, do nichž doručujeme, a že stížnost můžete podat u úřadu pro ochranu osobních údajů ve své zemi.

Když objednáváte

Vaše jméno a příjmení; telefonní číslo; ulici, obec, PSČ a zemi, kam má zásilka jít; e-mailovou adresu, pokud se ji rozhodnete uvést; případnou poznámku pro řidiče; jaké zboží, kolik kusů a celkovou částku; kdy jste objednali; IP adresu, ze které byla objednávka odeslána; a krátké označení, které zaznamenává, přes jakou reklamu nebo stránku jste k nám přišli.

• Aby bylo možné objednávku potvrdit po telefonu, doručit vám ji, zaplatit ji u dveří a později vyřešit, pokud následuje vrácení zboží nebo reklamace. Právní základ: provedení opatření přijatých před uzavřením smlouvy na vaši žádost a poté splnění této smlouvy (čl. 6 odst. 1 písm. b)).
• K uchovávání faktur a účetních záznamů. Právní základ: právní povinnosti, které se na nás jako na společnost vztahují (čl. 6 odst. 1 písm. c)).
• K odhalování a zastavení zneužití, jako jsou záplavy falešných objednávek z jednoho připojení nebo opakované objednávky, které si nikdo nikdy nevyzvedne. Právní základ: náš oprávněný zájem na tom, aby obchod fungoval a aby kurýři byli placeni jen za skutečná doručení (čl. 6 odst. 1 písm. f)).

Když objednáváte na některé z našich stránek pro jednotlivé země

Formulář na těchto stránkách žádá tři věci: vaše jméno, telefonní číslo a doručovací adresu na jednom řádku. Spolu s nimi se odesílá zboží a stránka, na níž bylo objednáno; IP adresa a identifikace prohlížeče (user agent), s nimiž byla objednávka odeslána, které přečte náš vlastní server; a označení kampaně obsažená v odkazu, přes který jste přišli – hodnoty utm a subid a identifikátor kliknutí Google (gclid), pokud odkaz neobsahuje subid. To vše přichází k nám a my vám zavoláme, abychom objednávku potvrdili dříve, než ji odešleme. Stejně jako u každé objednávky zaznamená i protokol našeho serveru IP adresu, ze které objednávka přišla.

• Jméno, telefonní číslo a adresa, aby bylo možné objednávku potvrdit, doručit a zaplatit u dveří. Právní základ: provedení opatření přijatých před uzavřením smlouvy na vaši žádost a poté samotná smlouva (čl. 6 odst. 1 písm. b)).
• IP adresa a identifikace prohlížeče, aby bylo možné odlišit vymyšlené objednávky a objednávky odeslané softwarem od skutečných. Právní základ: náš oprávněný zájem na tom, abychom neposílali kurýry kvůli objednávkám, které nikdo neučinil (čl. 6 odst. 1 písm. f)).
• Označení kampaně, aby byla objednávka připsána reklamě, která ji přinesla. Právní základ: náš oprávněný zájem na tom, abychom věděli, která naše reklama funguje (čl. 6 odst. 1 písm. f)).

Během potvrzovacího hovoru a po něm

Zaznamenáme výsledek hovoru (potvrzeno, změněno, zrušeno, nezastiženo) a jakoukoli opravu, kterou nám sdělíte. Pokud má být hovor nahráván, dozvíte se to na jeho začátku a můžete to odmítnout. Právní základ: splnění smlouvy.

Když nám píšete

Téma, které jste zvolili ze seznamu, jméno a e-mailová adresa, které jste zadali, číslo objednávky, pokud jste ho měli po ruce, samotná zpráva, okamžik jejího odeslání a IP adresa, ze které přišla. Vše slouží jedinému účelu, a to odpovědět vám; pokud se zpráva týká objednávky, založí se k této objednávce. Právní základ: váš souhlas, udělený zaškrtnutím políčka ve formuláři (čl. 6 odst. 1 písm. a)); u zpráv týkajících se objednávky také smlouva. Souhlas můžete kdykoli odvolat tím, že nám napíšete; na to, co bylo učiněno předtím, to nemá vliv.

Když vracíme peníze

Dva údaje, jméno majitele účtu a jeho IBAN, použité jedinkrát k převodu peněz. Právní základ: smlouva a povinnosti, které nám ukládá zákon. O čísla karet, PIN ani hesla od nás nikdo nikdy, v žádné fázi, nežádá.

Když si prohlížíte web

Společnost, která tento web hostuje, při zobrazování stránek zapisuje krátké technické záznamy – jaká adresa se dotazovala, v jakém okamžiku, na jakou stránku a s jakým prohlížečem – a uchovává je jen tak dlouho, jak je potřeba k zajištění chodu a bezpečnosti webu. Právní základ: oprávněný zájem. Vaše volba ohledně cookies a několik dalších položek, které tento web zapisuje do místního úložiště – všechny jsou jmenovitě uvedeny na stránce o cookies, včetně těch, které zapisují jen stránky pro jednotlivé země –, se uchovávají ve vašem vlastním prohlížeči a nikde jinde, a všechny je čte pouze tento web. Na objednávkovém formuláři stránek pro jednotlivé země neběží žádný skript jiné společnosti. Reklamní kód běží jen s vaším souhlasem (čl. 6 odst. 1 písm. a)) a kódy, které používáme, jsou jmenovitě uvedeny na stránce o cookies, spolu s každým klíčem, jeho názvem, účelem a dobou uložení.

Nic z toho není povinné: žádný zákon vám neukládá, abyste nám cokoli poskytli. Praktická mez je prostě tato – zásilku nelze potvrdit ani doručit bez jména, telefonního čísla, na kterém to někdo zvedne, a místa, kam ji doručit.

Děti

Tento obchod není určen dětem. Žádnou ze svých stránek ani reklam necílíme na osoby mladší 16 let a vědomě o nich neshromažďujeme údaje. Objednávky mají činit dospělí, protože se uzavírá smlouva a u dveří se předávají peníze v hotovosti. Pokud se domníváte, že nám své údaje poskytlo dítě, napište nám (privacy@bonnybuy.com) a to, co o něm máme, smažeme, aniž bychom se ptali na důvod.

Reklamní účty obchodu BonnyBuy, včetně účtu Google Ads, jsou vedeny na jméno společnosti WHATECH MOBILE CO., LIMITED, která je platí a odpovídá za každou reklamu, jež se v nich zobrazuje; tatáž společnost provozuje reklamu i kampaně Google Ads. Společnost Google nikdy nedostává vaše jméno, adresu, telefonní číslo ani e-mail.

Co o tom rozhoduje

Vaše odpověď na otázku ohledně cookies, a nic jiného. Odpovíte-li ne, zůstane kód Google Ads v omezeném stavu: žádné reklamní cookie nemá jak vzniknout a společnost Google se nedozví nic, co by mohlo identifikovat vaši návštěvu. Odpovíte-li ano, co smí kód dělat, je popsáno níže, a položku po položce na stránce o cookies.

Google (Google Ireland Limited, Irsko)

Je-li kód Google Ads zapnutý, běží v režimu Google Consent Mode v2. Dokud nesouhlasíte s reklamními cookies, je držen v omezeném stavu: nezapisuje žádné cookies, žádné nečte a předává společnosti Google pouze signály bez cookies, například informaci, že se stránka načetla, s odstraněnými reklamními identifikátory. Pokud souhlasíte, může pak ukládat vlastní cookies společnosti Google, aby si zapamatoval, že vás k nám přivedla reklama, a potvrzovací obrazovka ohlásí dokončený prodej s jeho hodnotou v korunách českých a číslem objednávky. Údaje o tom, kdo jste, se s tímto hlášením nepřenášejí: ani vaše jméno, ani adresa, ani telefonní číslo či e-mail. Nepoužíváme ani žádnou funkci, která by údaje zákazníků nahrávala do systémů Google.

Google jedná jako náš zpracovatel u měření, které provádí naším jménem, a jako samostatný správce u toho, co se stejnými údaji dělá pro vlastní účely podle vlastních zásad ochrany soukromí. Údaje může zpracovávat mimo Evropský hospodářský prostor, včetně Spojených států.

Právní základ všeho v této části: váš souhlas, udělený prostřednictvím karty cookies a kdykoli odvolatelný tlačítkem „Nastavení cookies“ v zápatí každé stránky. Jeho odvoláním kódy od té chvíle přestanou používat cookies; nelze jím však vrátit zpět to, co bylo nahlášeno, dokud souhlas platil.

Vágní seznam nikomu k ničemu není, proto uvádíme, kdo s vašimi údaji skutečně pracuje, co každý z nich dělá a kde sídlí. Pokud někdy přidáme dalšího příjemce, najdete ho v tomto seznamu.

• Vercel Inc. (Spojené státy), náš poskytovatel hostingu a registrátor naší domény. Vercel tento web hostuje, doručuje každou stránku, kterou vidíte, a uchovává technické protokoly požadavků, nejdéle 12 měsíců, jak uvádí kapitola „Jak dlouho údaje uchováváme“. Protože tento web nemá žádnou databázi zákazníků, zapíše se objednávka nebo zpráva z kontaktního formuláře nejprve do tohoto protokolu serveru, kde ji naši zaměstnanci čtou, aby ji mohli vyřídit. Vercel je naším zpracovatelem na základě smlouvy o zpracování osobních údajů a nic z toho nepoužívá pro vlastní účely.
• Vaše údaje přicházejí k nám. Pokud pro nás pracuje poskytovatel služeb – při telefonickém potvrzení vaší objednávky nebo při technickém provozu –, jedná podle našich pokynů, vidí jen to, co daný úkol vyžaduje, a nesmí to použít k žádnému vlastnímu účelu.
• Kurýrní společnost nebo poštovní operátor v zemi, kam zásilka putuje. Dostává vaše jméno, doručovací adresu, telefonní číslo, případnou poznámku pro řidiče a částku, kterou má vybrat u dveří. Pro přepravu zásilky je samostatným správcem, a proto vás může ohledně doručení kontaktovat přímo. Dopravce volíme pro každou zemi zvlášť; o kterého jde, vám řekneme při potvrzovacím hovoru nebo kdykoli se zeptáte.
• Celní orgány, pokud zásilka překračuje hranici, v rozsahu, který vyžaduje zákon.
• Účetní, auditoři a finanční úřady, v rozsahu, který vyžaduje zákon, a naše vlastní banka, když vám převádíme vrácené peníze.
• Soudy, policie nebo regulační orgány, pokud jsme ze zákona povinni jim něco předat.

To je úplný seznam ke dni uvedenému v záhlaví této stránky. Údaje neprodáváme, nepředáváme je obchodníkům s daty a nesdílíme je s žádným jiným internetovým obchodem. Společnosti Google se samostatně věnuje část výše: její kód běží jen tak, jak je tam popsáno, a reklamní cookies až po vašem souhlasu. Reklamní účty, do nichž tento kód hlásí data, jsou vedeny na jméno společnosti WHATECH MOBILE CO., LIMITED, která je platí a odpovídá za ně.

Každý poskytovatel, který s údaji pracuje naším jménem, tak činí na základě písemné smlouvy, která ho omezuje na naše pokyny, zavazuje ho k mlčenlivosti a přiměřenému zabezpečení a končí výmazem nebo vrácením údajů.

Dvě z výše popsaných ujednání překračují hranice a máte právo vědět, na jakém základě.

Předání nám v Hongkongu. Tam má společnost sídlo a na toto území se nevztahuje žádné rozhodnutí Evropské komise o odpovídající ochraně. Dostává se tam to, co skutečně vyžaduje přijetí, potvrzení a doručení vaší objednávky, a může se tam dostat na tomto základě, protože čl. 49 odst. 1 písm. b) GDPR povoluje předání nezbytné pro splnění právě té smlouvy, o kterou jste požádali. Nic jiného touto cestou neputuje. U záznamů, které uchováváme déle než samotnou objednávku – účetních –, jsou základem naopak standardní smluvní doložky Evropské komise, které nás smluvně zavazují chránit údaje na úrovni, jaké byste se těšili uvnitř Unie.

Předání našemu poskytovateli hostingu ve Spojených státech. Společnost Vercel Inc. je založena tam. Zákonnost tohoto předání zajišťují standardní smluvní doložky Evropské komise, uzavřené jako součást naší smlouvy s ní, spolu se zárukami, které k nim patří: šifrovaným spojením s tímto webem po celé cestě a záznamy v protokolech s údaji z objednávek nebo zpráv, které mohou otevřít jen naši vlastní zaměstnanci.

Zeptejte se nás (privacy@bonnybuy.com) a sdělíme vám, jaká záruka se vztahuje na konkrétního poskytovatele, a pošleme vám její kopii bez obchodně důvěrných ustanovení.

Lhůty, ne přídavná jména. Každá se počítá od události, která je u ní uvedena.

• Doručené objednávky, faktury a záznamy o vrácení peněz: 7 let, počítáno od konce účetního období, do něhož objednávka spadá. Tuto lhůtu pro obchodní záznamy stanoví hongkongský daňový předpis Inland Revenue Ordinance a je to nejdelší doba, po kterou se uchovává cokoli z této stránky.
• Objednávky zrušené, nepotvrzené při hovoru nebo vrácené k nám jako nevyzvednuté: 90 dnů od data objednávky, poté se vymažou nebo se omezí na řádek, který se nevztahuje k žádné osobě.
• Cokoli, co nám napíšete, formulářem nebo e-mailem: 24 měsíců od naší poslední odpovědi. Pokud se korespondence týká objednávky, založí se k ní a řídí se lhůtou uvedenou výše.
• Bankovní údaje poskytnuté pro vrácení peněz: vymazány do 30 dnů od připsání převodu. Samotná platba zůstává v účetních záznamech, bez čísla účtu.
• Technické protokoly webového serveru (IP adresa, čas, požadovaná stránka, prohlížeč): 12 měsíců, kvůli bezpečnosti a dohledání zneužití.
• Záznam o vaší volbě ohledně cookies: 12 měsíců, uložený ve vašem vlastním prohlížeči a nikde jinde; poté se vás na volbu zeptáme znovu.

Po uplynutí lhůty se údaje vymažou nebo se omezí na čísla, která už nelze přiřadit ke konkrétní osobě. Jediná výjimka: pokud v okamžiku, kdy lhůta skončí, probíhá stížnost, reklamace nebo právní spor, uchováme to, co se ho týká, dokud neskončí a neuplyne případná lhůta pro odvolání.

Kdykoli a bezplatně můžete:

• zeptat se, zda o vás uchováváme údaje, a obdržet jejich kopii (přístup);
• nechat opravit nesprávné nebo neúplné údaje;
• požadovat výmaz, jakmile údaje už nepotřebujeme, jakmile odvoláte udělený souhlas nebo na základě námitky, kterou nedokážeme převážit závažnějším důvodem;
• pozastavit to, co s nimi smíme dělat, dokud se nevyjasní otázka, která se jich týká;
• získat zpět to, co jste nám poskytli, jako běžný elektronický soubor, nebo nechat údaje předat přímo jiné společnosti (přenositelnost);
• vznést námitku proti zpracování založenému na našich oprávněných zájmech, z důvodů týkajících se vaší konkrétní situace;
• odvolat udělený souhlas, včetně své volby ohledně cookies, s účinkem do budoucna;
• požádat, aby jakékoli rozhodnutí učiněné automatizovaně přezkoumal člověk.

Napište nám (privacy@bonnybuy.com) nebo na naši poštovní adresu. Pro vaši ochranu vás můžeme předtím, než žádost vyřídíme, požádat o číslo objednávky a telefonní číslo použité při objednávce; o doklad totožnosti žádáme jen tehdy, když neexistuje jiný způsob, jak se ujistit, že jde o vás. Odpovídáme do 30 dnů. Je-li žádost skutečně složitá, můžeme potřebovat až dva další měsíce; to vám i s důvodem sdělíme během prvních třiceti dnů.

Dejte nám nejprve příležitost věc napravit: napište nám (privacy@bonnybuy.com). Je to prosba, ne podmínka. Dozorový úřad vás vyslechne, kdykoli budete chtít, aniž byste se nejdříve museli obrátit na nás, a tím, že se na něj obrátíte, nepřijdete o žádný jiný prostředek ochrany. Úřadem příslušným podle místa našeho sídla je Úřad komisaře pro ochranu osobních údajů v Hongkongu (Office of the Privacy Commissioner for Personal Data, pcpd.org.hk).

Pokud žijete v Evropské unii, můžete nás úplně vynechat a obrátit se na dozorový úřad v místě svého bydliště, v místě výkonu práce nebo tam, kde podle vás problém vznikl. Úřad musí stížnost přijmout a musí vám sdělit, jak s ní naložil. Otevřené jsou vám také soudy vaší vlastní země.

Web je poskytován přes šifrované spojení. Oba formuláře obsahují jednorázový token, takže objednávku nebo zprávu lze odeslat jen ze stránky tohoto webu, a kontaktní formulář tiše zahazuje automatizovaná odeslání, která tvoří většinu toho, co přichází. Údaje z objednávek a zpráv mohou číst jen zaměstnanci, kteří je vyřizují, a to prostřednictvím hostingového účtu chráněného individuálními přihlašovacími údaji a druhým ověřovacím faktorem. Žádný systém není dokonale bezpečný; pokud by vás porušení zabezpečení někdy vystavilo riziku, oznámíme to vám i dozorovému úřadu, jak vyžaduje zákon.

Každá revize těchto zásad posune datum uvedené v jejich záhlaví. Pokud by revize změnila naložení s údaji, které již uchováváme, způsobem, který byste nepředpokládali, napíšeme vám o tom přímo, máme-li možnost vás kontaktovat.