Ochrana osobních údajů

1. Správce

Tyto informace vysvětlují, jak provozovatel webových stránek ildiwaterpolo.com nakládá s osobními údaji:

• Szedlmayer Ildikó, osoba samostatně výdělečně činná (egyéni vállalkozó)
• Sídlo: 1036 Budapest, Evező utca 6., Maďarsko
• Registrační číslo: 55812344, daňové číslo: 57210690-1-41
• E-mail: info@ildiwaterpolo.com, telefon: +36 70 337 5411

Nejsme povinni jmenovat pověřence pro ochranu osobních údajů. S dotazy k ochraně osobních údajů se na nás obracejte na výše uvedené e-mailové adrese nebo telefonním čísle.

Tyto informace vycházejí z nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, GDPR) a z maďarského zákona CXII z roku 2011 o informačním sebeurčení a svobodě informací (Infotv.).

2. Objednávky v obchodě

Jaké údaje zpracováváme: jméno, e-mailová adresa, telefonní číslo, doručovací adresa, objednané knihy, částka, číslo objednávky (například IWP-7K3Q9D) a jazyk objednávky.

Odkud pocházejí: zadáváte je na platební stránce. Potvrzení objednávky a obchodní podmínky vám zašleme e-mailem. Platba probíhá na zabezpečené platební stránce Stripe; údaje o vaší kartě nikdy nevidíme ani neukládáme.

Účel: vyřízení objednávky, odeslání knih, komunikace s vámi ohledně objednávky a vyřizování odstoupení od smlouvy a reklamací.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Jak dlouho: do promlčení nároků ze smlouvy, tj. pět let od dodání (§ 6:22 maďarského občanského zákoníku, zákon V z roku 2013). Údaje, které jsou uvedeny také na faktuře, uchováváme po dobu uvedenou v oddílu 3.

Poskytnutí těchto údajů je podmínkou uzavření smlouvy: bez nich nemůžeme objednávku vyřídit.

3. Fakturace

Jaké údaje zpracováváme: jméno, adresa, e-mailová adresa, zakoupené produkty, částka a způsob a datum platby.

Účel: vystavení a uchování faktury a hlášení údajů z faktury maďarskému daňovému a celnímu úřadu (Nemzeti Adó- és Vámhivatal, NAV).

Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle pravidel fakturace v maďarském zákoně o DPH (zákon CXXVII z roku 2007, Áfa tv.).

Jak dlouho: do zániku práva vyměřit daň (§ 179 odst. 1 Áfa tv.), tj. pět let od posledního dne kalendářního roku, v němž mělo být podáno daňové přiznání (§ 202 odst. 1 zákona CL z roku 2017 o daňovém řízení).

Faktury vystavujeme v online fakturačním systému Billingo a Billingo vám fakturu zašle e-mailem.

4. Kontakt a e-mail

Jaké údaje zpracováváme: jméno, e-mailová adresa a zpráva, které nám poskytnete prostřednictvím kontaktního formuláře nebo e-mailem, a jazyk stránky, ze které nám píšete.

Účel: odpověď na váš dotaz.

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Naším oprávněným zájmem je moci odpovědět těm, kdo nás o to žádají. Týká-li se dotaz objednávky nebo cenové nabídky, je právním základem provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Jak dlouho: do vyřízení dotazu, nejdéle však jeden rok od poslední zprávy. Vede-li korespondence k uzavření smlouvy, po dobu uvedenou v oddílech 2 a 3.

5. Žádosti o cenovou nabídku na klubové vydání

Jaké údaje zpracováváme: název klubu, jméno a e-mailová adresa kontaktní osoby, požadované množství a jazyk, termín, text na obálku, poznámky a nahrané logo.

Účel: příprava individuální cenové nabídky, a pokud následuje objednávka, její vyřízení.

Právní základ: provedení opatření přijatých na vaši žádost před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Jak dlouho: pokud objednávka nenásleduje, jeden rok od poslední zprávy; pokud ano, po dobu uvedenou v oddílech 2 a 3.

Údaje z formuláře a logo dostáváme e-mailem; webové stránky je neukládají.

6. Odstoupení od smlouvy

Jaké údaje zpracováváme: jméno, e-mailová adresa, číslo objednávky a vracené knihy uvedené v oznámení o odstoupení a čas jeho doručení.

Účel: vyřízení odstoupení (vrácení peněz a převzetí knih zpět) a neprodlené potvrzení oznámení e-mailem.

Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR; § 22–23 maďarského nařízení vlády 45/2014. (II. 26.) Korm. rendelet) a plnění smlouvy (čl. 6 odst. 1 písm. b)).

Jak dlouho: spolu s údaji o objednávce po dobu uvedenou v oddílu 2.

7. Ochrana formulářů (Cloudflare Turnstile)

Kontaktní formulář, formulář pro žádost o nabídku a formulář pro odstoupení od smlouvy chrání před nežádoucím automatickým odesíláním služba Cloudflare Turnstile. Za tímto účelem Turnstile zkoumá technické údaje o vašem prohlížeči a zařízení (například IP adresu, typ a nastavení prohlížeče).

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Naším oprávněným zájmem je chránit formuláře před hromadným automatizovaným spamem.

Cloudflare tyto údaje využívá také jako samostatný správce ke zlepšování služby; viz dodatek k ochraně soukromí pro Turnstile.

8. Provoz webových stránek a statistiky návštěvnosti

Webové stránky poskytuje Cloudflare. Aby je mohl doručovat a odrážet útoky, zpracovává Cloudflare IP adresy návštěvníků a technické údaje, které odesílají jejich prohlížeče.

Návštěvnost měříme pomocí Cloudflare Web Analytics. Podle Cloudflare tato služba nepoužívá cookies ani údaje uložené v prohlížeči a neidentifikuje návštěvníky pomocí tzv. „otisku prohlížeče“ (fingerprinting); dostáváme souhrnné údaje (například počet zobrazení stránek, země, typy prohlížečů).

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečný provoz webových stránek a přehled o tom, které stránky návštěvníci používají.

9. Videa v galerii (YouTube)

Videa v galerii používají přehrávač YouTube s rozšířenou ochranou soukromí (youtube-nocookie.com) a načtou se, až když na video kliknete. Do té doby se do YouTube nepřenášejí žádné údaje; náhledové obrázky videí se načítají z našeho vlastního serveru.

Po kliknutí zpracovává Google (poskytovatel YouTube) údaje o vašem zařízení (například IP adresu a údaje o přehrávání) a může ukládat údaje do vašeho prohlížeče. Platí zásady ochrany soukromí společnosti Google.

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): přehrání videa, které si výslovně vyžádáte.

10. Cookies a údaje uložené ve vašem prohlížeči

Vlastní kód webových stránek nenastavuje žádné cookies. Váš košík a zvolená země doručení se uchovávají ve vašem prohlížeči (localStorage); k nám se nedostanou, dokud nepřejdete k platbě. V nastavení prohlížeče je můžete kdykoli smazat.

Platební stránka Stripe je vlastním webem společnosti Stripe, na který se vztahují pravidla Stripe pro cookies. K přehrávači YouTube viz oddíl 9.

11. Kdo údaje přijímá

Přístup k údajům má pouze Szedlmayer Ildikó a v rozsahu nezbytném pro svůj úkol také následující poskytovatelé:

Poskytovatel	Úkol	Role
Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irsko)	platba kartou, potvrzení platby	zpracovatel; samostatný správce pro prevenci podvodů a plnění svých právních povinností (například pravidel proti praní peněz)
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Maďarsko)	vystavení a odeslání faktury	zpracovatel
maďarský daňový a celní úřad (NAV)	přijímání údajů z faktur (Online Számla)	příjemce ze zákona
Plus Five Five, Inc. (Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA)	odesílání e-mailů: oznámení nám o objednávkách a formulářích a potvrzení objednávek a odstoupení kupujícím	zpracovatel
Newfold Digital, Inc. (5335 Gate Pkwy, Jacksonville, FL 32256, USA)	hosting e-mailové schránky info@ildiwaterpolo.com	zpracovatel
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko)	čtení e-mailové schránky v Gmailu; přehrávač videí v galerii	u Gmailu podle podmínek společnosti Google; u YouTube samostatný správce
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	hosting webových stránek, statistiky návštěvnosti, ochrana formulářů	zpracovatel; samostatný správce pro zlepšování služby Turnstile
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6., Maďarsko)	doručování zásilek (jméno a adresa na zásilce)	samostatný správce
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2., Maďarsko)	doručování některých zásilek (jméno, adresa a, pokud to kurýr vyžaduje, telefonní číslo)	samostatný správce
UPS (společnost UPS příslušná pro zemi vašeho bydliště; viz oznámení UPS o ochraně osobních údajů)	doručování některých zásilek (jméno, adresa a, pokud to kurýr vyžaduje, telefonní číslo)	samostatný správce
naše účetní	vedení účetnictví k fakturám	na základě smlouvy o vedení účetnictví

U zásilek do zahraničí předává Magyar Posta údaje poštovnímu provozovateli země určení podle mezinárodních poštovních předpisů.

12. Předávání údajů mimo Evropský hospodářský prostor

Resend, Newfold Digital a Cloudflare zpracovávají údaje ve Spojených státech a Stripe a Google je mohou předávat také svým mateřským společnostem ve Spojených státech.

• Stripe, LLC, Google LLC, Cloudflare, Inc. a Resend (Plus Five Five, Inc.) jsou uvedeny jako účastníci rámce EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework), u něhož Evropská komise prováděcím rozhodnutím (EU) 2023/1795 shledala odpovídající úroveň ochrany. Podmínky zpracování údajů těchto poskytovatelů obsahují také standardní smluvní doložky přijaté Evropskou komisí (rozhodnutí (EU) 2021/914).
• Společnost Newfold Digital na tomto seznamu uvedena není; u ní záruku poskytují standardní smluvní doložky.

Záruky jsou stanoveny v podmínkách zpracování údajů jednotlivých poskytovatelů: Stripe, Resend, Cloudflare, Newfold Digital, Google. Odkazy vám na požádání můžeme zaslat také e-mailem.

Předávání potřebné pro mezinárodní zásilky je nezbytné pro plnění smlouvy (čl. 49 odst. 1 písm. b) a c) GDPR).

13. Automatizované rozhodování

Nerozhodujeme o vás výhradně na základě automatizovaného zpracování a neprovádíme profilování. Stripe jako samostatný správce provádí u plateb kontroly rizik za účelem prevence podvodů; viz zásady ochrany osobních údajů společnosti Stripe.

14. Vaše práva

Kdykoli nás můžete požádat, abychom:

• vám sdělili, jaké údaje o vás uchováváme, a poskytli vám jejich kopii (přístup, čl. 15 GDPR);
• opravili nepřesné údaje (čl. 16);
• vymazali vaše údaje, pokud již nejsou potřebné nebo pokud nám jejich uchovávání neukládá žádný zákon (čl. 17);
• omezili zpracování (čl. 18);
• vám nebo jinému správci předali údaje, které zpracováváme na základě smlouvy, ve strojově čitelném formátu (přenositelnost, čl. 20).

Proti zpracování založenému na oprávněném zájmu (oddíly 4, 7, 8 a 9; čl. 21) můžete kdykoli vznést námitku. Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy.

Žádost zašlete na info@ildiwaterpolo.com. Odpovíme do jednoho měsíce; u složitých žádostí lze tuto lhůtu prodloužit o dva měsíce, o čemž vás budeme informovat během prvního měsíce (čl. 12 odst. 3 GDPR).

15. Stížnosti

Pokud se domníváte, že jsme porušili vaše práva na ochranu osobních údajů, napište nám prosím nejprve, abychom mohli zjednat nápravu. Stížnost můžete podat také u dozorového úřadu:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, maďarský Národní úřad pro ochranu osobních údajů a svobodu informací)

• Adresa: 1055 Budapest, Falk Miksa utca 9–11., Maďarsko
• Poštovní adresa: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Web: naih.hu

Pokud žijete v jiném členském státě EU, můžete stížnost podat také u úřadu pro ochranu osobních údajů v místě svého bydliště. Obrátit se můžete i na soud; v Maďarsku můžete žalobu podat u krajského soudu (törvényszék) příslušného podle vašeho bydliště (§ 23 Infotv.).

16. Zabezpečení

Webové stránky jsou dostupné pouze přes šifrované spojení (HTTPS). K osobním údajům má přístup pouze správce a účty u poskytovatelů jsou chráněny heslem. Údaje o kartách zpracovává pouze Stripe.

17. Změny těchto informací

Pokud se způsob zpracování údajů změní, tyto informace aktualizujeme; datum poslední změny je vždy uvedeno v horní části stránky. Rozhodující je maďarské znění těchto informací; verze v jiných jazycích jsou překlady.