Zásady ochrany osobních údajů

Bezpečnost osobních údajů je především otázkou důvěry a na webu greendrev.com má ochrana uživatelských dat nejvyšší prioritu. Tento dokument podrobně popisuje, jaké informace se shromažďují, k čemu jsou potřeba, jak se používají a jaká opatření se přijímají, aby se nedostaly do nepovolaných rukou. Vyplatí se seznámit se s ním dříve, než na webu zanecháte své kontaktní údaje nebo zadáte objednávku.

Tyto zásady ochrany osobních údajů se vztahují na veškeré informace, které web může o uživateli získat během používání zdroje, jeho služeb a sekcí. Zpracování probíhá v přísném souladu s platným právem o ochraně osobních údajů. Používání webu znamená úplný souhlas s pravidly popsanými v tomto dokumentu. Pokud se jednotlivá ustanovení jeví jako nepřijatelná, je lépe se používání služeb zdroje zdržet.

Pravdivost poskytnutých osobních údajů se neověřuje. Předpokládá se, že informace jsou aktuální a náleží té osobě, která je zadává. Odpovědnost za následky poskytnutí nepravdivých údajů nese sám uživatel.

Jaké údaje se shromažďují

Při interakci s webem mohou být vyžádány určité informace — ve chvílích, kdy uživatel vyplňuje kontaktní formulář, přihlašuje se k odběru novinek nebo zadává objednávku. K takovým informacím patří:

Příjmení, jméno a jméno po otci. Potřebné k identifikaci a osobnímu oslovení.
Kontaktní telefonní číslo. Používá se k potvrzování objednávek a upřesňování podrobností dotazů.
E-mailová adresa. Na ni přicházejí oznámení o stavu objednávek, odpovědi na dotazy a, pokud byl udělen souhlas, novinky webu.
Doručovací adresa. Nezbytná při objednávce zboží nebo služeb, které vyžadují výjezd odborníka nebo práci kurýrní služby.

Kromě údajů, které uživatel zadává ručně, se automaticky shromažďují technické informace. Neumožňují přímo zjistit totožnost, ale pomáhají pochopit, jak web funguje a kde se zpomaluje. K takovým údajům patří:

IP adresa.
Typ prohlížeče a operačního systému.
Datum a čas přístupu k webu.
Adresy stránek, které návštěvník otevíral.
Zdroj přechodu na web (například z vyhledávače nebo z reklamního sdělení).

Účely shromažďování informací

Údaje se neshromažďují kvůli procesu samotnému, nýbrž k řešení konkrétních úkolů, které činí interakci s webem greendrev.com pohodlnější a srozumitelnější. Hlavní účely jsou tyto:

Identifikace uživatele. Je důležité vědět, s kým je dialog veden, aby bylo možné správně vyhotovit dokumenty a splnit objednávku.
Zpětná vazba. Odpovídání na dotazy a zpracovávání žádostí a poptávek zanechaných prostřednictvím formulářů na webu.
Plnění závazků. Při objednání produktů nebo služeb se údaje používají k zajištění dodání, montáže a dalších prací.
Zlepšování kvality práce. Analýza technických informací pomáhá nacházet chyby, činit rozhraní srozumitelnějším a zrychlovat načítání stránek.
Informování. Pokud byl udělen příslušný souhlas, přicházejí na uvedený e-mail zprávy o novinkách, akcích nebo změnách provozní doby.

Zásady zpracování osobních údajů

Práce s osobními údaji na webu stojí na několika základních zásadách, a ty nejsou proklamací naoko, nýbrž funkčními pravidly. První je zákonnost: jakékoli úkony s údaji se opírají o konkrétní právní základ, ať už je jím souhlas uživatele, nebo nutnost splnit smlouvu. Druhá je omezení účelu: údaje se používají výhradně pro úkoly, kvůli nimž byly shromážděny, a neodklánějí se k postranním potřebám.

Třetí zásadou je minimalizace. Vyžaduje se přesně tolik informací, kolik je potřeba pro konkrétní operaci, bez nadbytečných polí „pro každý případ“. Čtvrtou je přesnost a aktuálnost: zastaralé nebo chybné údaje se na žádost uživatele upřesňují nebo vymazávají. Pátou je omezení doby uchovávání: jakmile je účel dosažen a zákonné důvody pro další uchovávání pominou, údaje se vymažou nebo anonymizují. A konečně bezpečnost — ve všech fázích se uplatňují technická a organizační opatření snižující riziko úniku.

Právní základy zpracování

Údaje se zpracovávají pouze tehdy, existuje-li zákonný základ. Ve většině případů je takovým základem souhlas uživatele. Stisknutí tlačítka „Odeslat“ v kterémkoli formuláři na webu potvrzuje, že se osoba seznámila s těmito zásadami a povoluje použití poskytnutých údajů.

Zpracování může být nezbytné i pro splnění smlouvy, jejíž stranou je uživatel. Například při koupi zboží se adresa a telefon zpracovávají, aby bylo možné splnit závazky k dodání. V jednotlivých případech je zpracování nutné pro dodržení právních předpisů nebo pro ochranu oprávněných zájmů provozovatele, pokud to neporušuje práva a svobody uživatele.

Jak probíhá práce s údaji

Zpracování osobních informací zahrnuje shromažďování, zaznamenávání, systematizaci, hromadění, uchovávání, upřesňování (aktualizaci nebo změnu), vyhledávání, používání, předávání, anonymizaci, blokování, výmaz a likvidaci. Uplatňují se jak automatizované systémy, tak ruční zpracování údajů odpovědnými pracovníky.

Doba zpracování údajů není předem omezena. Informace se uchovávají přesně tak dlouho, dokud je to nezbytné k dosažení účelů, kvůli nimž byly shromážděny, nebo do okamžiku odvolání souhlasu uživatelem.

Rizika spojená s uchováváním informací na internetu jsou zřejmá, a proto se uplatňuje soubor bezpečnostních opatření:

Používání zabezpečeného protokolu pro přenos dat (HTTPS).
Pravidelná aktualizace serverového softwaru.
Omezení přístupu k databázím — údaje vidí pouze ti pracovníci, kteří je potřebují ke své práci.
Antivirová ochrana a brány firewall.

Doby uchovávání údajů

Doba uchovávání závisí na tom, kvůli čemu byly údaje shromážděny. Kontaktní údaje zanechané ke zpracování konkrétní objednávky se uchovávají po dobu, jakou vyžaduje její splnění a následná záruční podpora, a rovněž po dobu stanovenou zákonem pro účetní a smluvní dokumenty. Údaje shromážděné pro zasílání novinek se uchovávají do doby, než se z odběru uživatel odhlásí.

Technické informace ze serverových protokolů a analytických systémů se obvykle uchovávají po omezenou dobu a používají se v anonymizované podobě pro statistiku a diagnostiku. Když důvod pro uchovávání pomine, údaje se vymažou nebo anonymizují tak, aby bylo nemožné obnovit spojení s konkrétní osobou. Pokud uživatel odvolá souhlas, jeho osobní údaje se vymažou, s výjimkou údajů, které je nutné uchovat ze zákona.

Předávání informací třetím osobám

Osobní údaje se neprodávají ani nepředávají cizím organizacím kvůli jejich komerčnímu prospěchu. V některých situacích je však zapojení partnerů nevyhnutelné. Údaje mohou být předány třetím osobám v následujících případech:

Doručovací služby a přepravní společnosti. Potřebují adresu a telefon, aby objednávku dovezly.
Platební systémy. Při online platbě se údaje předávají bankovním službám k provedení transakce. Údaje platebních karet se na straně webu neuchovávají.
Analytické služby. K analýze návštěvnosti se používají nástroje webové analytiky, například Yandex.Metrica. Takové služby dostávají anonymizované údaje, podle nichž nelze identifikovat konkrétní osobu.
Požadavky zákona. Informace mohou být poskytnuty státním orgánům po obdržení oficiální žádosti v rámci platného práva.

Ve všech ostatních případech, vznikne-li potřeba předat údaje někomu dalšímu, se od uživatele předem vyžaduje výslovný souhlas. Partneři, kteří získají přístup k údajům pro plnění svých funkcí, jsou povinni zajistit jejich důvěrnost a nepoužívat je pro vlastní účely.

Zpracování údajů při zadávání objednávky

Zvláštní pozornost si zaslouží scénář, kdy uživatel zadává objednávku na výrobek nebo službu. Zde se údaje zpracovávají v celém řetězci: od prvotní poptávky a odsouhlasení podrobností až po výrobu, dodání a v případě potřeby montáž. Jméno a telefon jsou potřeba ke spojení v průběhu práce, adresa k dodání a údaje o samotné objednávce k jejímu přesnému splnění. Bez těchto informací prostě není možné závazky splnit, a proto je jejich zpracování neoddělitelné od služby samotné.

Po dokončení objednávky se část údajů uchovává v rozsahu, který je potřebný pro záruční závazky a účetnictví. Je to běžná praxe: pokud po nějaké době vznikne potřeba opakované objednávky nebo záruční poptávky, historie spolupráce pomáhá vyřešit záležitost rychleji. Přitom se údaje, které již nejsou potřebné pro žádný z účelů, z aktivní práce vyřazují.

Práce se soubory cookie

Cookies jsou malé textové soubory, které se ukládají do zařízení při návštěvě webu. Pomáhají zdroji „zapamatovat si“ uživatele, jeho nastavení a preference. Díky nim není třeba zadávat tytéž údaje několikrát a webu se snáze zjišťuje, které sekce jsou oblíbenější.

Na webu se používá několik typů souborů cookie:

Technické. Zajišťují stabilní chod základních funkcí webu.
Analytické. Pomáhají shromažďovat statistiky: kolik lidí web navštívilo a které stránky se otevíraly nejčastěji.
Funkční. Zapamatovávají si volbu uživatele — například jazyk rozhraní nebo region.

Používání souborů cookie lze kdykoli vypnout v nastavení prohlížeče. Je třeba mít na paměti, že poté mohou jednotlivé funkce webu fungovat nesprávně nebo se stát nedostupnými. Pro pohodlnou práci se zdrojem je lépe cookies ponechat zapnuté.

Webová analytika a statistika

Aby bylo možné pochopit, jak návštěvníci web používají, uplatňují se systémy webové analytiky. Ukazují souhrnný obraz: kolik lidí přichází, z jakých zařízení, které sekce čtou déle, kde stránku zavírají. To vše je anonymizovaná statistika, z níž nelze vyvodit konkrétní osobu. Není potřebná ke sledování, nýbrž k tomu, aby byl web pohodlnější: odstraňovat nefunkční prvky, zrychlovat pomalé stránky, dolaďovat navigaci.

Analytické služby používají vlastní cookies a mohou zaznamenávat skutečnost návštěv stránek. Takové shromažďování lze odmítnout vypnutím cookies v prohlížeči nebo využitím nastavení soukromí příslušných služeb. Na přístup k základním materiálům webu to nemá vliv — mění se pouze úplnost statistiky.

Práva uživatele

Jako subjekt osobních údajů si uživatel zachovává plnou kontrolu nad předanými informacemi. Zejména má právo:

Zjistit, jaké přesně údaje jsou o něm uchovávány.
Požádat o opravu informací, pokud jsou zastaralé nebo obsahují chyby.
Požadovat výmaz údajů („právo být zapomenut“), pokud již nejsou potřebné pro deklarované účely nebo byl souhlas odvolán.
Omezit zpracování údajů v určitých případech.
Kdykoli odvolat souhlas se zpracováním osobních údajů.

K uplatnění kteréhokoli z těchto práv stačí zaslat volně formulovanou zprávu prostřednictvím kontaktního formuláře nebo na e-mail ze sekce kontaktů. Žádost se zpracovává ve lhůtách stanovených zákonem a o výsledku je uživatel vyrozuměn zvlášť.

Jak odvolat souhlas

Souhlas se zpracováním osobních údajů se uděluje dobrovolně a stejně dobrovolně se odvolává. K jeho odvolání stačí zaslat sdělení jakýmkoli pohodlným způsobem ze sekce kontaktů — s uvedením, o jaké údaje jde. Po zpracování takového sdělení se osobní údaje vymažou nebo anonymizují, s výjimkou údajů, které je nutné uchovat ze zákona, například pro účetní evidenci již splněných objednávek.

Odvolání souhlasu se dotýká pouze dalšího zpracování a neruší úkony, které byly provedeny na zákonném základě před okamžikem odvolání. Je třeba mít na paměti, že bez části údajů nelze některé služby poskytnout — například není možné doručit objednávku bez adresy. Uživatel je na to předem upozorněn, aby bylo rozhodnutí uvážené.

Odkazy na jiné zdroje

Na stránkách greendrev.com se mohou vyskytovat odkazy na cizí weby — partnery, informační zdroje nebo sociální sítě. Za obsah těchto webů a jejich zásady ochrany osobních údajů provozovatel neodpovídá. Než na cizím zdroji zanecháte jakékoli informace, vyplatí se seznámit se s jeho vlastními pravidly ochrany dat.

Ochrana soukromí dětí

Web je určen dospělému publiku a údaje o osobách, které nedosáhly zletilosti, se záměrně neshromažďují. Pokud vyjde najevo, že se osobní informace dítěte dostaly na web bez souhlasu rodičů nebo opatrovníků, jsou takové údaje neprodleně vymazány z databází. Rodič, který zjistí, že dítě zanechalo své údaje, by se měl spojit prostřednictvím kontaktů webu.

Změny zásad ochrany osobních údajů

Právní předpisy i samotný web se časem mění, a proto se dokument pravidelně aktualizuje. Aktuální verze je vždy umístěna na této stránce. Oznámení o každé drobné úpravě se nerozesílají, a proto se vyplatí do této sekce čas od času nahlédnout, abyste byli v obraze o platných pravidlech.

Ukážou-li se změny jako podstatné — například změní-li se účely shromažďování údajů — je oznámení umístěno nápadnějším způsobem: prostřednictvím sdělení na hlavní stránce nebo e-mailem pro ty, kdo mají přihlášen odběr novinek.

Odpovědnost stran

Provozovatel se zavazuje spolehlivě uchovávat informace uživatele a nepřipustit jejich vyzrazení, s výjimkou případů popsaných v těchto zásadách. Při ztrátě nebo vyzrazení údajů zaviněném provozovatelem nastupuje odpovědnost v souladu s právními předpisy.

Odpovědnost přitom nenastupuje ve vztahu k informacím, pokud:

Se staly veřejným statkem před okamžikem jejich ztráty nebo vyzrazení.
Byly získány od třetí strany dříve, než se dostaly na web.
Byly vyzrazeny se souhlasem samotného uživatele.
Se staly známými kvůli napadení osobního zařízení nebo účtu uživatele následkem jeho vlastní neopatrnosti.

Uživatel by se zase měl odpovědně stavět ke své vlastní informační bezpečnosti: používat silná hesla, nepředávat přístup ke svým zařízením cizím osobám a udržovat antivirové programy aktuální. Značná část úniků nevzniká na straně webů, nýbrž právě kvůli nedbalému zacházení s osobními zařízeními a hesly.

Jak se spojit ve věci údajů

Pokud zůstaly dotazy k ochraně údajů, byla objevena nepřesnost v textu nebo je třeba odvolat souhlas se zpracováním informací, lze to oznámit. K tomu poslouží kontaktní formulář na webu nebo zpráva na e-mailovou adresu uvedenou v sekci kontaktů. Dotazy na téma důvěrnosti se posuzují v přiměřených lhůtách a v případě potřeby se podrobnosti žádosti upřesňují.

Provozovatel je otevřen dialogu a připraven objasnit veškeré body týkající se důvěrnosti. Klid uživatele a jeho jistota v bezpečnost osobních údajů jsou základem dlouhé a předvídatelné spolupráce.

Toto znění zásad nabývá účinnosti okamžikem svého zveřejnění na webu a platí do doby, než se objeví nová verze. Osobní údaje uživatelů se zpracovávají s náležitou obezřetností a jsou pod ochranou přijatých technických a organizačních opatření.