Ochrana osobních údajů a cookies

1. Kdo je správcem osobních údajů

Správcem osobních údajů je provozovatel webu bohatstviegypta.com:

Hlavním obchodním kontaktem je Moustafa Mahmoud. Doplňkovým kontaktem pro Českou republiku je Radomír Nytra, telefon +420 605 478 653, e-mail rnytra@seznam.cz. Úplné obchodní kontakty jsou na stránce Kontakty.

Žádosti týkající se ochrany osobních údajů a uplatnění vašich práv posílejte na ramsesmmh@seznam.cz nebo na výše uvedenou poštovní adresu správce.

2. Jaké údaje zpracováváme a proč

Osobní údaje získáváme především přímo od vás, z kontaktního formuláře, e-mailu, telefonické komunikace a souvisejících obchodních dokumentů. Technické údaje vznikají také při návštěvě webu. Samotný název a IČO právnické osoby nejsou osobními údaji; údaje o jejích kontaktních osobách nebo podnikající fyzické osobě jimi být mohou.

Dotazy, poptávky a příprava spolupráce

Zpracováváme jméno, případně firmu, e-mail, telefon a obsah zprávy, zejména požadovaný produkt, množství a informace potřebné k nabídce nebo dopravě. Účelem je odpovědět vám, prověřit dostupnost zboží a připravit obchodní nabídku.

Pokud jednáte jako budoucí smluvní strana, právním základem jsou kroky před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. U obecných dotazů a komunikace s pracovníky či zástupci firem je základem náš oprávněný zájem na vyřizování došlé komunikace a udržování obchodních vztahů podle čl. 6 odst. 1 písm. f) GDPR.

Objednávky a plnění smlouvy

Při navazující spolupráci potřebujeme také fakturační a dodací údaje, identifikaci odběratele, kontaktní osoby, údaje o objednávce, dopravě a úhradě. Zpracování slouží k uskutečnění dodávky a plnění smlouvy. Právním základem je čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob firem náš oprávněný zájem podle písm. f).

Zákonné povinnosti a ochrana práv

Účetní a daňové doklady uchováváme pro splnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR. Vybrané dokumenty a komunikaci můžeme potřebovat také pro řešení reklamací, sporů a uplatnění nebo obhajobu právních nároků. Zde je základem oprávněný zájem na ochraně našich práv podle čl. 6 odst. 1 písm. f) GDPR.

Provoz, zabezpečení a měření webu

Při návštěvě mohou být zpracovány IP adresa, datum a čas požadavku, navštívená adresa, informace o prohlížeči a zařízení, odkazující stránce a bezpečnostních událostech. Pro zajištění dostupnosti webu, vyhodnocení chyb a ochranu před útoky vycházíme z oprávněného zájmu na bezpečném provozu webu.

Pro analytické měření pomocí Google Analytics a využívání nepovinných analytických cookies je právním základem váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Základní lokální statistiky návštěvnosti pomocí WP Statistics slouží ke zlepšování obsahu a provozu webu; pokud přitom dochází ke zpracování osobních údajů, vycházíme z oprávněného zájmu na vyhodnocení návštěvnosti. Tento zájem neopravňuje k ukládání nebo čtení nepovinných údajů ve vašem zařízení bez souhlasu.

Odesláním poptávky se nepřihlašujete k odběru reklamních e-mailů. Poptávku ani souhlas s analytickými cookies nepovažujeme za souhlas se zasíláním obchodních sdělení.

3. Kontaktní formulář a povinnost poskytnout údaje

Kontaktní formulář obsahuje pole Jméno | Firma, Email, Telefon a Váš dotaz. V aktuálním formuláři jsou tato pole označena jako povinná. Slouží k identifikaci poptávky, odpovědi a upřesnění požadavku. Bez jejich vyplnění formulář zprávu neodešle; alternativně nás můžete kontaktovat e-mailem nebo telefonicky.

Poskytnutí údajů pro běžný dotaz je dobrovolné a nejde samo o sobě o zákonnou povinnost. Bez potřebného kontaktu nebo popisu požadavku však nemusíme být schopni odpovědět. Údaje potřebné pro uzavření a plnění smlouvy jsou smluvním požadavkem; některé fakturační údaje musíme zpracovat také ze zákona.

Pro vyřízení dotazu nevyžadujeme obecný souhlas se zpracováním osobních údajů. Formulář chrání Google reCAPTCHA; podrobnosti jsou uvedeny v části o službách webu. Do zprávy prosím neposílejte citlivé osobní údaje ani dokumenty, které pro vyřízení poptávky nepotřebujeme.

4. Jak dlouho údaje uchováváme

• Poptávky, které nevedly ke smlouvě: po dobu jednání a nejdéle 12 měsíců od jeho ukončení nebo poslední věcné komunikace. Výjimkou jsou dokumenty nezbytné pro konkrétní právní nárok.
• Smlouvy, objednávky a související komunikace: po dobu spolupráce a následně po dobu běhu příslušných promlčecích lhůt. Pokud vznikne spor, relevantní dokumenty uchováme do jeho pravomocného skončení a vypořádání souvisejících nároků.
• Účetní a daňové doklady: po dobu stanovenou příslušnými předpisy. U daňových dokladů k DPH jde zpravidla o 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo; jiné účetní záznamy mají lhůtu podle druhu dokumentu.
• Běžné provozní a bezpečnostní logy v naší správě: nejdéle 30 dní. Záznamy o konkrétním incidentu můžeme uchovat déle, do dokončení jeho vyšetření a vyřešení souvisejících právních nároků.
• Individuální analytická data v naší správě: retenční doba 2 měsíce. V Google Analytics probíhá výmaz v pravidelném měsíčním cyklu; nastavení této retence se nevztahuje na standardní souhrnné přehledy. Skutečně anonymní souhrnné statistiky můžeme uchovat déle, protože neumožňují identifikovat jednotlivce.
• Volba cookies uložená v prohlížeči: aktuálně nejvýše 182 dní, pokud ji dříve nezměníte nebo neodstraníte. Doba platnosti jednotlivých dalších cookies je uvedena v seznamu níže a není totožná s dobou uchování analytických údajů na serveru.
• Doklady o udělení, změně nebo odvolání souhlasu: po dobu, kdy podle souhlasu zpracováváme údaje, a následně v nezbytném rozsahu po dobu běhu lhůt pro kontrolu nebo řešení konkrétního právního nároku. Slouží pouze k doložení zákonnosti zpracování.

Po skončení příslušné doby osobní údaje vymažeme nebo skutečně anonymizujeme. Údaje, které poskytovatelé externích služeb zpracovávají pro vlastní účely, podléhají jejich pravidlům uchování uvedeným v odkazovaných zásadách.

5. Kdo může mít k údajům přístup

Údaje zpřístupňujeme jen v rozsahu potřebném pro daný účel. Přístup mohou mít pověřené osoby správce vyřizující poptávky a obchodní spolupráci a následující kategorie příjemců:

• poskytovatelé hostingu, zabezpečení, doručování technických souborů a správy webu; na webu jsou využívány služby WEDOS,
• poskytovatel e-mailové služby Seznam.cz a poskytovatelé technického zajištění komunikace,
• Google v souvislosti se službami popsanými níže,
• dopravci a logističtí partneři, pokud jsou údaje potřebné k uskutečnění konkrétní dodávky,
• účetní, daňoví a právní poradci v rozsahu potřebném pro jejich služby,
• orgány veřejné moci, pokud předání vyžaduje zákon nebo rozhodnutí příslušného orgánu.

Dodavatelé, kteří zpracovávají osobní údaje naším jménem, vystupují jako zpracovatelé a jejich činnost musí být upravena podle čl. 28 GDPR. Někteří příjemci, například dopravci, orgány veřejné moci nebo poskytovatelé služeb pro své vlastní účely, mohou vystupovat jako samostatní správci. Osobní údaje zákazníků neprodáváme.

6. Služby používané na webu

Google Analytics a Google tag

Na webu je používán Google tag prostřednictvím Google Site Kit a služba Google Analytics pro vyhodnocování návštěvnosti a používání stránek. Mohou zpracovávat informace o navštívených stránkách, událostech, zařízení, prohlížeči, zdroji návštěvy a online identifikátorech. Analytické cookies a měření založené na souhlasu můžete povolit nebo odmítnout v nastavení cookies a svůj souhlas později odvolat.

Poskytovatelem je Google, pro uživatele v EHP zpravidla Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, s možnou účastí Google LLC v USA. Podrobnosti: zásady ochrany soukromí Google a používání údajů z partnerských webů.

WP Statistics

Web používá také WP Statistics pro lokální přehledy návštěvnosti, zejména počty zobrazení stránek, zdroje návštěv a technické informace o prohlížeči či zařízení. Záznamy vytvářené tímto pluginem jsou ukládány v databázi webu. WP Statistics není totožný s Google Analytics a jeho používání samo o sobě neznamená předávání údajů společnosti Google.

Rozsah zpracování závisí na konfiguraci. Nepřítomnost cookies sama o sobě neznamená, že nemůže docházet ke zpracování osobních údajů. Informace o nástroji: WP Statistics – data a soukromí. Proti zpracování osobních údajů na základě oprávněného zájmu můžete vznést námitku.

Google reCAPTCHA

Kontaktní formulář využívá Google reCAPTCHA k rozpoznání automatizovaných požadavků a ochraně před spamem a zneužitím. Při ověření mohou být společnosti Google zpřístupněny IP adresa, technické údaje o prohlížeči a zařízení a informace o interakci se stránkou. Služba může používat cookie _GRECAPTCHA pro vyhodnocení rizika.

Účelem je ochrana formuláře a webu; pro nezbytné bezpečnostní zpracování vycházíme z oprávněného zájmu na předcházení zneužití. Výjimka ze souhlasu s cookies se vztahuje pouze na skutečně nezbytné bezpečnostní ukládání nebo přístup, nikoli automaticky na jakékoli další použití údajů. Informace poskytovatele: ochrana soukromí Google a podmínky Google. Můžete nás oslovit i e-mailem nebo telefonicky.

Google Fonts a technické doručování obsahu

Web načítá písmo Manrope prostřednictvím Google Fonts. Při načtení externího písma vzniká spojení se servery Google, při kterém se předává IP adresa a technické údaje požadavku. Účelem je zobrazení a čitelnost webu; právním základem je oprávněný zájem na jeho řádném zobrazení. Toto načítání není samo o sobě analytickým měřením a změna analytického souhlasu je nemusí zastavit.

Pro zabezpečení a doručování některých technických souborů web využívá také WEDOS.protection a doménu wp-cdn.wedos.com. Při obsluze požadavků se zpracovávají údaje o spojení a bezpečnostních událostech pro zajištění funkčnosti a ochrany webu.

7. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do prohlížeče. Obdobná pravidla mohou platit i pro místní úložiště, identifikátory a jiné způsoby ukládání údajů nebo přístupu k informacím ve vašem zařízení. Pravidla vycházejí zejména z § 89 odst. 3 zákona č. 127/2005 Sb. a, pokud se zpracovávají osobní údaje, také z GDPR.

• Nezbytné: zajišťují přenos komunikace nebo službu, kterou jste výslovně požadovali, včetně skutečně nezbytného zabezpečení a zapamatování volby souhlasu. Pro takové ukládání nebo přístup se souhlas nevyžaduje.
• Analytické: pomáhají měřit návštěvnost a používání webu. Nepovinné analytické cookies se mohou používat až po vašem souhlasu.
• Preferenční: uchovávají volitelné nastavení, které přesahuje nezbytné poskytování požadované služby. Pro nepovinné ukládání vyžadují souhlas.
• Marketingové: slouží k cílení reklamy nebo sledování pro reklamní účely a vyžadují předchozí souhlas. Zobrazení kategorie v nastavení samo o sobě neznamená, že web využívá konkrétní reklamní službu.

Souhlasy spravuje cookie lišta Web Pixel Studio Cookie Consent. Můžete přijmout všechny dostupné nepovinné kategorie, odmítnout je nebo vybrat vlastní nastavení. Zavření lišty, nečinnost, pokračování v prohlížení ani odeslání formuláře nepovažujeme za souhlas.

Změnit nastavení cookies

Přehled jednotlivých cookies

Následující přehled zobrazuje cookies evidované v nastavení webu, jejich kategorii, účel, doménu a dobu platnosti. Některé se ukládají teprve po souhlasu nebo při použití konkrétní funkce.

Cookies můžete také odstranit nebo omezit v nastavení svého prohlížeče. Odstranění cookie s volbou souhlasu může způsobit opětovné zobrazení lišty. Samotné smazání cookies není žádostí o výmaz osobních údajů uložených na serveru; tu můžete uplatnit u správce.

8. Předávání údajů mimo Evropský hospodářský prostor

Obchodní poptávky a zákaznické údaje vyřizují naše pověřené osoby pouze z EU. Osobní údaje zákazníků v rámci tohoto vyřizování nepředáváme do Egypta ani tam neumožňujeme přístup. Egyptský původ zboží ani egyptské telefonní číslo uvedené na webu samy o sobě neznamenají předávání osobních údajů do Egypta.

To nevylučuje mezinárodní zpracování technických údajů poskytovateli webových služeb. Při používání služeb Google mohou být údaje zpracovávány také mimo EHP, zejména v USA.

Google uvádí, že u předávání spadajících do působnosti EU–U.S. Data Privacy Framework používá tento rámec a certifikaci Google LLC. Pro předávání, na která se rozhodnutí o odpovídající ochraně nevztahuje, používá standardní smluvní doložky. Použitelný mechanismus závisí na konkrétní službě, příjemci a smluvních podmínkách; souhlas s analytickými cookies sám o sobě nenahrazuje záruky pro mezinárodní předávání.

Podrobnosti a možnosti získání kopie záruk jsou na stránce právní rámce Google pro přenosy dat. Informace o konkrétních příjemcích a uplatněných zárukách si můžete vyžádat také na kontaktní adrese správce.

9. Vaše práva

Za podmínek GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, přístup k nim a jejich kopii,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz, pokud již není zákonný důvod pro jejich další uchování,
• požadovat omezení zpracování v případech stanovených GDPR,
• na přenositelnost údajů, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy,
• kdykoli odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Žádost pošlete na ramsesmmh@seznam.cz nebo poštou na adresu správce. Pokud je to nutné, můžeme požadovat přiměřené doplňující informace pro ověření totožnosti; bez důvodu nevyžadujeme kopii dokladu.

O vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Žádosti jsou zpravidla bezplatné, s výjimkami pro zjevně nedůvodné nebo nepřiměřené žádosti podle GDPR.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Podání stížnosti není podmíněno tím, že se nejprve obrátíte na nás.

10. Zabezpečení a změny tohoto dokumentu

Ochranu údajů zajišťujeme přiměřenými technickými a organizačními opatřeními odpovídajícími povaze zpracování. Přístup má být omezen na pověřené osoby, které údaje potřebují pro svou práci. Přenos mezi vaším prohlížečem a webem je zabezpečen protokolem HTTPS.

Při vyřizování poptávek ani rozhodování o obchodní spolupráci neprovádíme výlučně automatizované rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Bezpečnostní služba reCAPTCHA automaticky vyhodnocuje riziko požadavku a může ovlivnit odeslání formuláře; zůstává vám možnost kontaktovat nás e-mailem nebo telefonicky.

Pokud se změní používané služby nebo způsob zpracování, tento dokument aktualizujeme. Změna textu sama o sobě neznamená udělení souhlasu s novým účelem zpracování.