Správce a kontakt
Jan Káňa, IČO 08913609, Komenského 643, 742 01 Suchdol nad Odrou, provozovatel značky AquaGrower. Kontakt pro žádosti týkající se osobních údajů: info@aquagrower.cz.
Jaké údaje potřebujeme a proč
- Pro partnerský účet a objednávku zpracováváme firemní a kontaktní údaje, fakturační a dodací adresu, položky, ceny a průběh vyřízení. Údaje jsou potřebné k jednání o smlouvě, plnění smlouvy a souvisejícím právním povinnostem; u kontaktních osob firem také k oprávněnému zájmu na obchodní komunikaci.
- U dotazu zpracováváme jméno, e-mail a obsah zprávy za účelem vyřízení požadavku. Do zpráv nevkládejte citlivé údaje, které k vyřízení dotazu nejsou potřebné.
- Pro ochranu účtů uchováváme zabezpečené ověřovací údaje, relace a omezený provozní záznam o přihlášení a změnách objednávek. Hesla nejsou ukládána v čitelné podobě.
Právními základy jsou podle účelu čl. 6 odst. 1 písm. b), c) a f) GDPR. Souhlas s marketingem neslučujeme s objednávkou; tato aplikace marketingové rozesílky sama neprovádí. U objednávky nezískáváme plošný „souhlas s GDPR“.
Žádost o B2B přístup
U žádosti zpracováváme název firmy, IČO, případně nepovinné DIČ, adresu, jméno kontaktní osoby, e-mail a případně nepovinný telefon za účelem ověření adresy a posouzení spolupráce. U podnikající fyzické osoby vycházíme z provedení opatření před uzavřením smlouvy na její žádost (čl. 6 odst. 1 písm. b) GDPR). U kontaktní osoby firmy vycházíme z oprávněného zájmu na vyřízení žádosti a obchodní komunikaci (čl. 6 odst. 1 písm. f) GDPR); proti tomuto zpracování lze vznést námitku. Po ověření e-mailu upozorníme provozovatele na žádost čekající v administraci. Neověřené žádosti mažeme po 30 dnech od posledního podání. Ověřené nevyřízené, schválené bez aktivace a zamítnuté žádosti mažeme po 90 dnech od poslední změny stavu. U aktivního účtu údaje nadále slouží k vedení spolupráce.
Komu mohou být údaje zpřístupněny
Údaje mohou zpracovávat oprávněné osoby provozovatele, smluvní poskytovatel hostingu, případně poskytovatel doručování e-mailů, účetních služeb a dopravce v rozsahu potřebném k plnění objednávky. Aktuální informace o zapojených poskytovatelích získáte na kontaktním e-mailu. Při odeslání ověřovacích a aktivačních e-mailů zpracovává doručovací služba adresu příjemce a obsah zprávy.
Uchování a mazání
Rozpracovaný košík včetně poznámky a rozepsané dodací adresy ukládáme k přihlášenému účtu na 30 dnů od poslední změny, abyste mohli v nákupu pokračovat. Uložené položky nerezervují sklad.
Údaje účtu potřebujeme po dobu spolupráce. Objednávky a doklady se následně uchovávají podle právních povinností provozovatele a potřeby doložení závazků; jejich výmaz proto nemusí být možný ihned po žádosti. Doba se stanovuje podle druhu dokladu a právní povinnosti, nikoli neomezeně. Nepotřebné provozní údaje pravidelně odstraňujeme.
Relace končí nejpozději po 8 hodinách a po 30 minutách nečinnosti se zneplatní. Pro provozní audit aplikace platí lhůta 180 dnů, pro zprávy kontaktního formuláře a obsah provozní fronty registračních e-mailů 30 dnů; delší uchování konkrétní komunikace vyžaduje samostatný odůvodněný účel. Po potvrzeném předání e-mailu se jeho obsah z provozní fronty odstraní. Aplikace vytváří denní neveřejné zálohy databáze s omezeným přístupem a uchovává je nejvýše 30 dnů. Úklid probíhá při spuštění a za běhu nejméně jednou za hodinu. Po obnově databáze se před zpřístupněním aplikace znovu uplatní pravidla uchování. Smazané údaje tak mohou dočasně zůstat v omezeně přístupné záloze, nikoli k běžnému používání.
Cookies a místní úložiště
| Název | Účel | Doba |
|---|---|---|
| ag_session | Nezbytné přihlášení do B2B a administrace, HttpOnly, SameSite=Strict; v HTTPS také Secure. | Nejvýše 8 hodin, nečinnost 30 minut. |
| ag_consent | Identifikátor uložené volby o volitelných službách. Ukládá se po provedení volby, pokud jsou volitelné služby připojené. | Nejvýše 180 dní. |
V aplikaci nejsou zapnuté analytické ani reklamní sledovací skripty. Případné ochranné cookies poskytovatele hostingu je nutné zohlednit podle skutečného nasazení. Pokud se přidá analytika nebo marketing, musí být před spuštěním vyřešen příslušný souhlas a informace; samotné otevření webu souhlas neznamená. Více v informacích o cookies.
Vaše práva
Podle podmínek GDPR můžete požádat o přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů nebo vznést námitku proti zpracování založenému na oprávněném zájmu. Provozovatel může potřebovat bezpečně ověřit vaši totožnost. Žádosti řeší na uvedeném kontaktním e-mailu. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
Poskytnutí údajů není obecnou zákonnou povinností návštěvníka. Bez údajů nutných k založení účtu, vyřízení dotazu nebo objednávky však příslušnou službu nelze poskytnout. Aplikace neprovádí automatizované rozhodování s právními účinky ani profilování pro reklamu.