Ochrana osobních údajů

Podle použité funkce může jít o identifikační a kontaktní údaje, přihlašovací údaje uložené v zabezpečené podobě, údaje projektu, doručovací údaje, údaje nezbytné k objednávce, obsah komunikace a při potvrzení obchodních podmínek také čas přijetí a IP adresu použitou jako důkaz souhlasu.

Fotografie místnosti při běžném použití 3D Studia zůstává lokálně v prohlížeči a automaticky se nestává součástí uloženého projektu. Pokud uživatel výslovně spustí AI Room, zdrojová fotografie se dočasně uloží do soukromého úložiště účtu a předá se AI renderovací službě pouze pro vytvoření požadované vizualizace. Zdrojový soubor se po zpracování odstraňuje; vytvořený výsledek je soukromý, odkaz je časově omezený přibližně na jednu hodinu a soubor je po jedné hodině způsobilý k automatickému mazání při nejbližším úklidovém běhu.

• založení účtu, uložení projektu a vyřízení požadavku: plnění smlouvy nebo kroky před jejím uzavřením,
• vyřízení objednávky, doručení zboží a vzorků, evidence účetních dokladů, komunikace se zákazníkem, reklamace a případná odstoupení od smlouvy: plnění smlouvy a právní povinnosti,
• vyřízení poptávek, žádostí o vzorky a souvisejícího poradenství: kroky před uzavřením smlouvy nebo plnění požadavku zákazníka,
• bezpečnost, prevence zneužití, evidence a obrana nároků: oprávněný zájem,
• newsletter a jiné nepovinné marketingové zprávy: samostatný souhlas, který lze odvolat.

Přihlášený uživatel může explicitně uložit projekt do účtu. Cloudové projekty jsou svázané s konkrétním účtem.

Fotografie a jiné přílohy přiložené k reklamaci nebo poradenské poptávce se během odeslání dočasně ukládají do soukromého úložiště pouze za účelem jejich připojení k e-mailu. Po dokončení pokusu o odeslání se tato dočasná kopie z úložiště odstraňuje. Příloha doručená v e-mailové komunikaci se následně stává součástí konkrétního případu a uchovává se podle stejných pravidel jako související komunikace.

Údaje z objednávek a související komunikace uchováváme po dobu nezbytnou pro plnění smlouvy, vyřízení souvisejících požadavků a po dobu stanovenou účetními, daňovými a dalšími právními předpisy. Účet a jeho projekt lze požádat odstranit, pokud jejich další uchování nevyžaduje právní povinnost nebo ochrana našich nároků.

Pro posouzení nezávazné realizační spolupráce zpracováváme firemní a kontaktní údaje, regiony, služby, orientační kapacitu a zprávu, které nám zájemce sám předá. Účelem základní přihlášky je odpověď a případné kroky před sjednáním spolupráce. U nové přihlášky samostatně evidujeme aktivní žádost o příjem konkrétních realizačních poptávek po schválení firmy. Odběr obchodních novinek je nezávislý a dobrovolný: pokud o něj osoba požádá, evidujeme pouze neaktivní žádost čekající na potvrzení adresy, nikoli potvrzený odběr. Starší přihlášky se za nové souhlasy nepovažují. Pracovní retenční hranice pro neuzavřené žádosti a žádosti ukončené bez navázání spolupráce je 90 dní od poslední smysluplné komunikace zaznamenané v interní evidenci. První podání se počítá jako počátek této doby, další skutečné kontakty musí správce do evidence doplnit. Denní kontrola nyní pouze vyhodnocuje podmínky, bez automatického výmazu. Faktické odstranění údajů bude možné až po samostatném schválení bezpečného režimu mazání a po ověření všech smluvních či právních výjimek. Pokud vznikne smluvní vztah, zákonná archivační povinnost či potřeba doložení nebo obrany právního nároku, relevantní záznamy se mohou uchovávat déle jen po dobu odůvodněnou tímto účelem; výjimku správce eviduje a reviduje. Tato pracovní 90denní doba není zákonem předepsanou univerzální lhůtou a nevztahuje se automaticky na účetní doklady, objednávky nebo samostatné e-mailové archivy.

Váš dobrovolně odeslaný dotaz zpracováváme pro jeho vyřízení a navazující komunikaci, nikoli automaticky pro marketing. K odeslání a sledování doručení používáme transakční e-mailovou službu Resend a firemní poštovní schránku. Resend podle svých zveřejněných informací uchovává obsah odeslaných zpráv a doručovací záznamy v USA, a to i při evropském regionu odesílání. Pro mezinárodní předávání uvádí ve své zpracovatelské smlouvě standardní smluvní doložky EU. Samotné přijetí poskytovatelem není zárukou, že zpráva skončila v doručené poště.

Po aktivaci samostatné zabezpečené evidence můžeme uchovat zašifrovanou kopii údajů z formuláře, identifikátor podání, stav technického předání a omezené údaje o doručení pro obnovu přerušeného odesílání a ochranu před duplicitami. Technická kopie bude po uplynutí 90 dnů od podání způsobilá k výmazu při nejbližším běhu automatické retenční údržby; související e-mailová komunikace a případné smluvní či zákonné záznamy se řídí vlastními dobami uchování uvedenými výše. Tato evidence se nezapíná pro marketingové rozesílky, nepřidává souhlas s reklamou a při nejasném předání neodesílá stejnou zprávu bez ověření znovu.

Pokud se po ověření e-mailu připojíte do bezplatného Klubu DOMA+, ukládáme vazbu členství na váš účet, stav členství, přijatou verzi klubových podmínek a čas jejího přijetí či ukončení. Členovi ukládáme také jím dobrovolně označené splněné kroky osobního checklistu rekonstrukce a čas změny. U uložených cloudových 3D projektů mohou být kroky vedeny samostatně podle jejich projektového identifikátoru. Nejde o technický posudek stavby. Právním základem je plnění dobrovolně sjednaného členství. Případná evidence bodů je připravena odděleně, ale bodové odměny zatím nejsou aktivní.

Samostatně můžete pro konkrétní projekt zapnout jednorázovou servisní e-mailovou připomínku dalšího kroku. Ukládáme její termín, vaši volbu, datum souhlasu a případný čas odeslání; zprávu pošleme jen při aktivním členství a ověřeném e-mailu. Připomínku kdykoli vypnete nebo změníte v zákaznickém účtu. Nenahrazuje ani nezapíná newsletterový souhlas.

Údaje používáme pro poskytování členství, prokazatelnost sjednaných pravidel a případné vypořádání oprávněných nároků. Účast lze ukončit ve vlastním účtu; údaje uchováváme jen po dobu potřebnou ke správě členství, obhajobě případných nároků a splnění právních povinností. Záznam osobního checklistu lze měnit a odškrtávat, v rámci žádosti o výmaz účtu podléhá stejnému přezkumu jako ostatní údaje účtu. Členství nezapíná odběr newsletteru ani marketingové cookies. Údaje o členství, projektových plánech i připomínkách jsou zahrnuty v exportu osobních údajů v zákaznickém účtu.

Aplikace používá platformu Floot pro provoz webu, databáze, přihlášení a transakční e-mail. Pokud uživatel výslovně spustí AI Room, zpracování proběhne jen pro tento požadavek v rámci připojené AI infrastruktury aplikace.

Pro splnění objednávky předáváme nezbytné údaje smluvnímu dodavateli zboží, který zajišťuje její vyřízení, a přepravnímu partnerovi určenému pro konkrétní zásilku. Bankovní údaje o platbě zpracovává příslušná banka; při online platbě zpracovává platební údaje Stripe prostřednictvím Hosted Checkout. Při nákupu na firmu může být zadané IČO použito vůči ARES pro ověření a předvyplnění veřejných firemních údajů.

Nezbytné technické ukládání používáme pro bezpečné fungování účtu, košíku a rozpracovaného projektu. Analytické a marketingové/personalizační technologie jsou volitelné a jejich úložiště je ve výchozím stavu vypnuté; aktivují se podle volby v cookie liště. Nastavení lze kdykoliv změnit přes odkaz „Nastavení cookies“ v patičce. Podrobný přehled je na stránce Cookies.

Při výslovném souhlasu s marketingovými technologiemi využíváme Meta Pixel k měření zobrazení stránek a produktů, vložení do košíku a zahájení pokladny. Příjemcem údajů o těchto interakcích je Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irsko). Může jít o technické identifikátory prohlížeče a reklamních kliknutí, navštívenou veřejnou stránku, typ interakce, veřejný kód produktu, měnu a částku.

U skutečně potvrzené zaplacené objednávky může náš server při doloženém platném marketingovém souhlasu využít Meta Conversions API a odeslat událost Purchase: datum a čas, hodnotu a měnu CZK, veřejné kódy produktů, SHA-256 otisk normalizované e-mailové adresy, technické označení původního prohlížeče User-Agent a při dostupném kliknutí z reklamy Meta také odpovídající reklamní identifikátor fbc a při nově uděleném marketingovém souhlasu identifikátor fbp, převzatý jako jediná hodnota z cookie _fbp původního prohlížeče při založení objednávky. Úplnou hlavičku Cookie ani další cookies z objednávky pro Meta neukládáme. User-Agent i _fbp jsou z marketingového záznamu automaticky odstraněny po 30 dnech při nejbližším denním úklidu, ostatní účetní údaje tím zůstávají nedotčeny. Prostřednictvím této integrace neposíláme čitelný e-mail, jméno, telefon, doručovací adresu ani obsah zákaznických poznámek. Otisk e-mailu, User-Agent i reklamní identifikátor mohou představovat osobní údaje, a proto je zpracováváme pouze za účelem souhlasem povoleného marketingového měření. Prohlížečová a serverová událost nákupu používají stejný identifikátor, aby se nákup nezapočítával dvakrát.

Právním základem tohoto nepovinného marketingového měření je váš souhlas. Marketingové měření není podmínkou nákupu. Souhlas lze kdykoli do budoucna odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce. Další informace o zpracování údajů společností Meta naleznete v zásadách ochrany soukromí Meta.

Na základě samostatného marketingového souhlasu může po potvrzeném zaplacení objednávky prohlížeč načíst skript společnosti Seznam.cz, a.s. (c.seznam.cz/js/rc.js) a předat do Skliku číslo objednávky, její hodnotu v Kč a příznak souhlasu. Skript může využívat technické identifikátory prohlížeče a reklamních kliknutí pro přiřazení konverze. Jméno, e-mail, telefon ani doručovací adresu do této události vědomě nepřidáváme.

Jde o nepovinné měření účinnosti reklamy, nikoli o podmínku nákupu. Bez platného marketingového souhlasu se tato událost neodesílá. Souhlas lze odvolat pro budoucí měření přes „Nastavení cookies“. Podrobnosti o této kategorii uvádíme na stránce Cookies.

Po výslovném marketingovém souhlasu ukládáme v místním úložišti dop_marketing_attribution_v1 zdroj návštěvy a kampaně (UTM) a dostupné identifikátory reklamních kliknutí, například ttclid pro TikTok. Tyto zdrojové údaje můžeme připojit k objednávce pro vyhodnocení, odkud nákup přišel. Místní záznam používáme jen během platnosti stejného souhlasu, nejvýše 12 měsíců od jeho udělení. Po odvolání souhlasu jej z prohlížeče odstraníme a další měření podle této volby zastavíme. Odvolání neodstraňuje zpětně již odeslané události.

Je-li serverové měření TikTok nakonfigurováno a povoleno, po skutečné doložené úhradě a při stále platném doloženém marketingovém souhlasu může náš server předat měřicímu rozhraní TikTok (business-api.tiktok.com) událost nákupu: skutečný čas úhrady, částku a měnu CZK, veřejné kódy výrobků, SHA-256 otisk normalizovaného e-mailu a dostupný ttclid z posledního přiřazeného kliknutí. Hash e-mailu je pseudonymní údaj, nikoli anonymizace. Před odesláním se znovu ověřuje aktuální souhlas. Samotné povolení kategorie nezapíná nenakonfigurované nebo blokované integrace.

Zdrojový záznam připojený k objednávce zůstává v její zabezpečené evidenci; odstranění místního úložiště jej samo nemaže. Jeho uchovávání se řídí částí o údajích objednávek a souvisejících požadavcích. Touto změnou nezavádíme pro serverovou evidenci novou pevnou dobu uchování. Souhlas lze kdykoli změnit přes odkaz Nastavení cookies.

U registrovaných affiliate partnerů uchováváme jejich účet, jméno nebo název, kontaktní e-mail, případný odkaz na propagační kanál, stav schválení, přijatou verzi podmínek a historii výpočtu či schválení provizí. Zpracování souvisí se sjednáním a plněním partnerské spolupráce a s evidencí právních a účetních nároků.

Pro měření doporučení návštěvníků používáme pouze s marketingovým souhlasem náhodný token platný nejvýše 30 dní; na serveru uchováváme jeho hash, čas, partnerský identifikátor a čas souhlasu. Zákazníkovy osobní údaje se nezobrazují partnerovi; partner vidí jen agregované údaje a stav svých provizí. Klikací záznamy po vypršení pravidelně mažeme; evidence objednávek a vyúčtování provizí se může uchovávat delší dobu podle smluvních a zákonných povinností.

Spokojenost s nákupem můžeme zjišťovat prostřednictvím e-mailového dotazníku v programu Ověřeno zákazníky. Pokud zaslání dotazníku při objednávce neodmítnete, předáváme pro tento účel váš e-mail, číslo objednávky a označení zakoupeného zboží (identifikátory produktů) společnosti Heureka Group a.s., IČO 07822774, Karolinská 706/3, 186 00 Praha 8 – Karlín, která zajišťuje zaslání dotazníku a vyhodnocení zpětné vazby jako náš zpracovatel. Právním základem je náš oprávněný zájem na zjišťování spokojenosti zákazníků a zlepšování služeb.

Zaslání můžete odmítnout zaškrtnutím volby „Nepřeji si zaslání dotazníku spokojenosti od Heureky.“ před odesláním objednávky. Odmítnutí nebrání nákupu. Tato volba je samostatná a není spojena se souhlasem s newsletterem ani s nastavením analytických a marketingových cookies. Námitku proti dalšímu zasílání můžete uplatnit také přes odkaz v obdrženém dotazníku nebo na info@domaodpodlahy.cz.

Máte právo požádat o přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Žádosti posílejte na info@domaodpodlahy.cz.