Ochrana osobních údajů (Politika zpracování osobních údajů)

Základní shrnutí

Tato politika vysvětluje, jakým způsobem zpracováváme Vaše osobní údaje v souvislosti s provozem webu devicehelp.cz a poskytováním našich služeb (opravy mobilních telefonů), včetně vedení uživatelských a firemních (B2B) účtů. Dozvíte se, jaké údaje shromažďujeme, proč je potřebujeme, komu je případně předáváme (např. našim partnerům RemOnline, Supabase, Google či Meta) a jaká máte práva podle GDPR.

Osobní údaje chráníme v souladu s platnými právními předpisy (GDPR a české zákony) a používáme je pouze ke stanoveným účelům. Web využívá soubory cookies pro nutné fungování stránek a s Vaším souhlasem také pro analytické a marketingové účely. Prosíme, pečlivě si tuto Politiku přečtěte; obsahuje důležité informace o ochraně Vašeho soukromí.

Správce osobních údajů a kontaktní údaje

Správce (provozovatel webu): Yevhenii Palapa, IČO: 21725209 Sídlo: Bělohorská 209/133, 169 00 Praha 6-Břevnov, Česká republika Kontaktní e-mail: info@devicehelp.cz Telefon: +420 775 848 259

Správce je fyzická osoba podnikající, která provozuje webové stránky devicehelp.cz a poskytuje servis mobilních telefonů. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu to dle GDPR nevzniká jako povinnost. Veškeré dotazy či žádosti týkající se zpracování osobních údajů směřujte prosím na výše uvedené kontakty.

Získávání a kategorie zpracovávaných osobních údajů

Zpracováváme pouze takové osobní údaje, které nám sami poskytnete nebo které získáme v rámci poskytování našich služeb. Nejčastěji nám údaje předáte při zadání objednávky opravy (online i offline), při registraci uživatelského účtu nebo při komunikaci s námi.

Konkrétně můžeme zpracovávat tyto kategorie osobních údajů:

Identifikační údaje: jméno a příjmení.
Firemní (B2B) identifikační údaje: název společnosti, IČO, DIČ a fakturační adresa, pokud se registrujete nebo objednáváte jako podnikatel. Tyto údaje můžeme na základě zadaného IČO automaticky doplnit z veřejného registru ARES.
Kontaktní údaje: e-mailová adresa; telefonní číslo; poštovní/fakturační adresa (ulice, město, PSČ).
Údaje uživatelského účtu: e-mail a telefon sloužící k přihlášení, údaje o registraci, stav účtu (u firemních účtů včetně schválení administrátorem) a historie Vašich objednávek a servisních zakázek vázaných k účtu. K přihlášení používáme jednorázové ověřovací kódy zasílané na e-mail – neukládáme žádná hesla.
Údaje o objednávce a servisu: typ zařízení, popis závady, sériové číslo zařízení, datum objednání opravy, stav a historie zakázky, případně fotografie zařízení.
Platební a fakturační údaje: fakturační údaje a informace o přijaté platbě. Čísla platebních karet neshromažďujeme – platby probíhají přes zabezpečené platební brány třetích stran, my obdržíme jen potvrzení o platbě.
Komunikační údaje: obsah naší komunikace (e-maily, záznamy telefonických dotazů).
Technické údaje o návštěvě webu: IP adresa zařízení, soubory cookies, online identifikátory (údaje o prohlížeči, operačním systému).

Údaje z offline objednávek: Pokud objednáte opravu osobně nebo telefonicky, zadáme Vaše údaje do našeho interního systému (RemOnline) za účelem správy zakázky. Tyto údaje zpracováváme stejným způsobem, jako byste je vyplnil na webu. V tomto procesu se automaticky nevytváří uživatelský účet.

Správce nezpracovává žádné citlivé osobní údaje ve smyslu čl. 9 GDPR.

Účely zpracování a právní základy

Vaše osobní údaje zpracováváme výhradně k legitimním účelům na základě následujících právních titulů:

Poskytování našich služeb a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Přijetí zakázky, komunikace o stavu opravy, provedení opravy, vystavení servisního protokolu a řešení případných reklamací.

Vedení uživatelského účtu a registrace (čl. 6 odst. 1 písm. b) a f) GDPR): Vytvoření a správa Vašeho uživatelského či firemního účtu, ověření totožnosti pomocí jednorázových kódů, zpřístupnění historie objednávek a u firemních účtů posouzení a schválení registrace. Registrace účtu je dobrovolná; bez ní lze využít naše služby i jednorázově. Při registraci potvrzujete, že jste se seznámil(a) s touto Politikou.

Splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): Uchování faktur a účetních dokladů dle daňových zákonů.

Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR):

Komunikace s Vámi a zákaznická podpora.
Zajištění bezpečnosti a funkčnosti webu a uživatelských účtů.
Přímý marketing: Našim stávajícím zákazníkům můžeme zasílat e-maily týkající se podobných služeb. Z odběru se můžete kdykoli snadno odhlásit odkazem v e-mailu nebo nás předem upozornit, že si zasílání nepřejete.

Souhlas (čl. 6 odst. 1 písm. a) GDPR):

Webová analytika a online reklama (použití analytických a marketingových cookies).
Marketing pro ne-zákazníky (např. přihlášení k newsletteru bez předchozí objednávky).

Správce nepoužívá osobní údaje k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Soubory cookies a webová analytika

Cookies jsou malé textové soubory, které se ukládají do Vašeho zařízení při návštěvě webových stránek.

Nezbytné (technické) cookies: Zajišťují základní provoz a bezpečnost stránek, včetně přihlášení do uživatelského účtu. Ukládáme je automaticky na základě našeho oprávněného zájmu, protože bez nich by web nemohl fungovat.
Analytické cookies: S Vaším souhlasem využíváme služby Google Analytics a Google Tag Manager pro analýzu návštěvnosti a chování uživatelů na našem webu. Údaje jsou zpravidla anonymizovány (např. zkrácením IP adresy).
Marketingové cookies: S Vaším souhlasem používáme nástroje Facebook Pixel (Meta) a Google Ads k zobrazování cílených reklam. Tyto cookies sbírají informace o Vaší aktivitě na webu.

Správa cookies: Svůj souhlas s analytickými a marketingovými cookies můžete kdykoli udělit, změnit nebo odvolat prostřednictvím cookie lišty na našem webu nebo v nastavení Vašeho prohlížeče.

Předávání osobních údajů třetím stranám

K Vašim údajům mají přístup naši pověření pracovníci. Dále využíváme tyto důvěryhodné zpracovatele a partnery:

Hostingová platforma (Hostinger): Provoz a doručování webových stránek. Servery jsou umístěny v Evropské unii (datové centrum Frankfurt, Německo).
Databázová platforma (Supabase): Ukládání údajů o uživatelských účtech, objednávkách a obsahu webu. Data jsou hostována v rámci EHP, resp. ve Spojeném království, které disponuje rozhodnutím Evropské komise o odpovídající úrovni ochrany.
Systém pro správu zakázek (RemOnline / RO App): Software pro evidenci servisních objednávek a komunikaci se zákazníky. Poskytovatelem je společnost ORDERRY LLP (Limited Liability Partnership ORDERRY), registrovaná ve Spojeném království (reg. č. OC426588, se sídlem 7 Bell Yard, London WC2A 2JR), která vystupuje jako zpracovatel a má zavedený dodatek o zpracování osobních údajů (DPA). Data jsou ukládána na zabezpečených serverech v Evropské unii a Spojeném království (datové centrum v Nizozemsku); Spojené království disponuje rozhodnutím Evropské komise o odpovídající úrovni ochrany. Pro případné přenosy mimo EHP do zemí bez odpovídající úrovně ochrany poskytovatel využívá standardní smluvní doložky schválené Evropskou komisí.
Veřejný registr ARES (Ministerstvo financí ČR): Při registraci firemního účtu odesíláme zadané IČO do registru ARES za účelem ověření a doplnění firemních údajů.
Webová analytika a reklama (Google): Předáváme technické a analytické údaje společnosti Google Ireland Limited (Google Analytics, Google Ads). V případě přenosu dat na servery Google LLC do USA je tento přenos zajištěn certifikací v rámci EU-US Data Privacy Framework, což zaručuje úroveň ochrany dle GDPR.
Marketingové služby (Meta / Facebook Pixel): Pokud udělíte souhlas, dochází ke sdílení technických údajů (IP adresa, aktivita na webu) se společností Meta Platforms Ireland Ltd. Pro fázi sběru a přenosu dat vystupujeme my a Meta jako společní správci. Následné zpracování provádí Meta jako samostatný správce.
Další subjekty: Účetní firma, případně orgány veřejné moci (na základě zákonné povinnosti).

Nepředáváme Vaše osobní údaje třetím stranám za účelem jejich vlastního marketingu (výjimkou jsou výše zmíněné reklamní sítě, a to pouze s Vaším souhlasem).

Doba uložení osobních údajů

Osobní údaje uchováváme pouze po nezbytně dlouhou dobu a v souladu s principem minimalizace dat:

Účetní a daňové doklady (faktury): Po dobu stanovenou zákonem (typicky 10 let od konce zdaňovacího období).
Údaje o zakázkách a komunikace: Po dobu trvání smluvního vztahu a následně po dobu max. 3–4 let od dokončení zakázky (z důvodu řešení reklamací a ochrany našich právních nároků v promlčecí lhůtě).
Údaje uživatelského účtu: Po dobu existence Vašeho účtu. Účet i s ním spojené údaje vymažeme na Vaši žádost o zrušení účtu (s výjimkou údajů, které musíme uchovat ze zákonných důvodů, např. faktur).
Marketingové účely: Do vznesení námitky nebo odhlášení, maximálně však 3 roky od poslední objednávky. Pokud jste udělili souhlas, uchováváme údaje do jeho odvolání.
Cookies a analytika: Nezbytné cookies se mažou po ukončení relace nebo po několika dnech. Analytické údaje (Google Analytics) uchováváme standardně po dobu 14 měsíců. Marketingové cookies mohou být uloženy maximálně 1 rok.

Vaše práva v souvislosti se zpracováním

Jako subjekt údajů máte dle GDPR následující práva:

Právo na přístup (čl. 15 GDPR) – zjistit, jaké údaje o Vás zpracováváme.
Právo na opravu (čl. 16 GDPR) – nepřesných nebo neaktuálních údajů.
Právo na výmaz („právo být zapomenut“, čl. 17 GDPR).
Právo na omezení zpracování (čl. 18 GDPR).
Právo vznést námitku (čl. 21 GDPR) – zejména proti zpracování na základě oprávněného zájmu (např. přímý marketing).
Právo na přenositelnost údajů (čl. 20 GDPR).
Právo odvolat souhlas (čl. 7 odst. 3 GDPR).
Právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, www.uoou.cz).

Svá práva můžete uplatnit na našich kontaktních údajích (ideálně e-mailem na info@devicehelp.cz). Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.

Zabezpečení a závěrečná ustanovení

Přijali jsme vhodná technická a organizační opatření k zabezpečení Vašich osobních údajů. Webové stránky využívají šifrované spojení (SSL/TLS certifikát) a přístup k datům je chráněn.

Tuto Politiku můžeme podle potřeby aktualizovat. Novou verzi vždy zveřejníme na našich webových stránkách. Poskytnutím svých údajů na webu, registrací účtu nebo při osobním předání zařízení k opravě stvrzujete, že jste se s touto Politikou ochrany osobních údajů seznámil(a).

Tato verze Politiky zpracování osobních údajů je účinná od 26. června 2026.