- Údaje používáme k tomu, aby nákup, zkouška v pokoji a účet fungovaly — neprodáváme je ani nepoužíváme k reklamním účelům bez vašeho souhlasu.
- Fotografii místnosti pro zkoušku zasíláme na Nexys Server pouze za účelem vytvoření obrázku; ze serveru ji mažeme nejpozději po 24 hodinách, pokud si zkoušku neuložíte sami.
- Prodejce, od kterého nakupuješ, obdrží jméno, adresu a telefon až poté, co přijme objednávku — pouze pro doručení.
- Máš všechna práva z Obecného nařízení o ochraně osobních údajů (GDPR) — kopii, opravu, výmaz a další: Tvé údaje.
Kdo zpracovává tvé údaje
Správcem údajů pro web furnituria.co je Nexys Srl, Galleria Arrigo Protti 2, 34121 Terst, Itálie, P. IVA 01447020320, Codice univoco (SDI) N92GLON (dále jen: „my“). Pro všechny dotazy ohledně údajů pište na [email protected].
furnituria.co je online platforma: na ní prodávají salony, dílny a výrobci (prodejci). Když nakupuješ, kupní smlouvu uzavíráš s prodejcem. Za údaje, které obdrží pro účely dodání, fakturace a reklamací, je prodejce samostatným správcem a za ně odpovídá dle GDPR. Partneři, kteří prodávají na svém webu („Koupit u prodejce“), zpracovávají údaje dle své politiky ochrany soukromí.
Jaké údaje zpracováváme
| Kategorie | Údaje | Odkud |
|---|---|---|
| Účet | jméno a příjmení, e-mail, telefon, doručovací adresy, heslo (pouze šifrované) | od vás |
| Objednávky | produkty, ceny, způsob platby, doručovací adresa, číslo zásilky a stav, potvrzení o převzetí | od vás, prodejce a kurýra |
| Zkouška v pokoji | fotografie místnosti, vybrané produkty a styl, vytvořený obrázek | od vás |
| Seznam přání a oznámení | vybrané produkty; e-mail pro upozornění na cenu nebo skladovou dostupnost; odběr oznámení na telefonu | od vás |
| Komunikace | zprávy z kontaktního formuláře, recenze a fotografie k nim, hlášení obsahu, žádosti o údaje | od vás |
| Přijetí podmínek | čas, IP adresa, prohlížeč, jazyk, text zaškrtnutého pole a verze přijatých dokumentů | automaticky, po zaškrtnutí souhlasu |
| Newsletter | e-mail, jméno (pokud jej zadáte), čas a způsob udělení souhlasu | od vás |
| Země a jazyk | země určená dle IP adresy nebo tvé volby, zvolený jazyk | automaticky nebo od tebe |
| Technické údaje | zkrácený otisk IP adresy (pro ochranu před zneužitím), typ zařízení a prohlížeče, záznamy serveru, soubory cookie (viz Zásady používání souborů cookie) | automatski |
| Prodejci a partneři | údaje firmy a kontaktní osoby, DIČ a registrační číslo, IBAN, WhatsApp číslo, členové týmu, prodej a provize | od prodejce |
Nepožadujeme a nezpracováváme zvláštní kategorie údajů (zdraví, náboženské vyznání apod.). Nepřijímáme o vás rozhodnutí výhradně automatizovaně, ani vás neprofilujeme pro reklamy.
Proč a na základě čeho
| Účel | Právní základ (GDPR, čl. 6 odst. 1) |
|---|---|
| Účet, objednávka, doručení, platba, zkouška v místnosti, kterou spustíte, oznámení, která požadujete | plnění smlouvy a úkony na tvou žádost (bod b) |
| Faktury, reklamace, odstoupení od smlouvy, uchovávání obchodní dokumentace, údaje o prodejcích a vyřizování hlášení obsahu | zákonná povinnost (bod c) — předpisy EU a Itálie o ochraně spotřebitele, účetnictví a daních, Akt o digitálních službách (Nařízení (EU) 2022/2065) |
| Newsletter, analytické soubory cookie, oznámení na telefonu | váš souhlas (písmeno a) — můžete jej kdykoli odvolat |
| Bezpečnost webu, prevence podvodů a zneužití, zobrazení nabídky pro tvou zemi, potvrzení, že objednávka byla doručena, zlepšení služby | oprávněný zájem (bod f) — můžeš vznést námitku |
| Důkaz o přijetí podmínek (ochrana před spory a obrana právních nároků) | oprávněný zájem (bod f) |
Zkouška v místnosti a umělá inteligence
Když spustíte zkoušku, fotografii místnosti a vybrané produkty zašleme na Nexys Server, který vytvoří obrázek s produktem ve Vašem pokoji. Pro vytvoření obrázku server využívá externího zpracovatele pro umělou inteligenci, který tuto fotografii zpracovává jako náš zpracovatel v souladu se smlouvou o zpracování údajů.
- Fotografie a vytvořený obrázek se z našeho serveru automaticky mažou nejpozději po 24 hodinách.
- Pokud zkoušku uložíte do „Moje zkoušky“, uchováváme ji, dokud ji nesmažete nebo nepožádáte o smazání účtu.
- Prosíme, nefotografujte osoby, dokumenty, číslo bytu ani jiné údaje, podle kterých by bylo možné někoho identifikovat.
- Obrázek je vytvořen umělou inteligencí a slouží jako ilustrace: barvy, měřítko a vzhled se mohou lišit od skutečného produktu.
- Nabídka po vyzkoušení — pouze pokud ji sami zapnete u výsledku zkoušky: ukládáme vaši e-mailovou adresu a produkty ze zkoušky, abychom vám mohli poslat nabídku prodejce (osobní slevový kód). Pokud nejste přihlášeni, adresu nejprve potvrdíte z e-mailu. Prodejce vaši adresu nevidí — vidí pouze, kolik zákazníků čeká na nabídku; e-mail posíláme my, maximálně jednu nabídku na produkt měsíčně a odhlášení je v každém e-mailu.
- „Zeptej se rodiny“ — když sdílíte uloženou zkoušku, každý, kdo má odkaz, vidí obrázek zkoušky, produkty, hlasy a komentáře. Odkaz můžete kdykoli vypnout; tehdy se smažou i hlasy.
- Rozvržení místnosti z fotografie — fotografie se zasílá na Nexys Server (který pro tento účel využívá externího zpracovatele pro umělou inteligenci) pouze za účelem odhadu rozměrů, dveří a oken a je okamžitě smazána; neukládáme ji a není spojena s Vaším účtem. Rozvržení, které si sestavíte, se ukládá pouze ve Vašem prohlížeči.
- 3D plán bytu — tlocrt, který nahrajete, je zpracován na serveru Nexys za účelem rozpoznání místností a vytvoření 3D zobrazení; pro vytvoření zobrazení server využívá externího zpracovatele pro umělou inteligenci jako našeho zpracovatele údajů. Tlocrt a 3D zobrazení jsou uloženy ve vašem účtu, dokud je nesmažete (maximálně 20 posledních); pracovní kopie jsou ze serveru smazány po 24 hodinách. Prodejci váš plán nevidí — vidí pouze to, že byl vytvořen 3D plán s jejich produkty (v historii tokenů), bez údajů o vás.
- Asistent „Zeptejte se nás“ — otázku, kterou napíšete, zasíláme na Nexys Server (který pro tento účel využívá externího zpracovatele pro umělou inteligenci) společně s částmi stránek našeho webu a údaji o produktech, aby byla sestavena krátká odpověď. Nezasíláme Vaše jméno, účet, adresu ani objednávky. Otázky uchováváme bez IP adresy a bez vazby na účet (maximálně posledních 300), abychom zlepšili odpovědi, a stejnou odpověď na stejnou otázku znovu používáme po dobu až 7 dnů. Do otázky nevkládejte osobní údaje.
- Statistiky pro prodejce — prodejce vidí souhrnně, v jakých prostorech se zkoušejí jeho produkty (typ místnosti, styl, barvy, přibližná velikost) a jaké velikosti místností zákazníci hledají, bez fotografie a bez jakýchkoli údajů, podle kterých by bylo možné zákazníka identifikovat.
Komu poskytujeme údaje
- Prodejci, od kterého nakupujete — jméno, adresu, telefon a položky objednávky, teprve když objednávku přijme, pouze pro účely doručení, fakturace a reklamace.
- Kurýrní službě kterou vybere prodejce (např. DHL, UPS, FedEx) — údaje příjemce potřebné pro doručení a, v případě platby na dobírku, částku k inkasu.
- Partnerovi pro doručení s vynáškou — pouze pokud v košíku zvolíš „Doručení s vynáškou“ přes partnera platformy: jakmile prodejce přijme objednávku, partner obdrží jméno, adresu a telefon pro doručení, tvou poznámku k objednávce a seznam položek, aby mohl zboží u prodejce převzít a doručit ho s vynáškou. Partner tyto údaje používá pouze pro danou zásilku.
- Externí zpracovatel pro umělou inteligenci (přes Nexys Server) — fotografie pro zkoušku v místnosti, fotografie pro rozvržení místnosti a půdorys pro 3D plán bytu, jak je popsáno výše, a text otázky, kterou položíte asistentovi „Zeptejte se nás“.
- Poskytovateli hostingu — Contabo GmbH, Německo; server je v Evropské unii. E-maily odesílá náš server.
- Cloudflare (Cloudflare, Inc.) — web funguje prostřednictvím sítě Cloudflare pro zajištění ochrany a rychlosti. Když spustíte zkoušku v místnosti nebo 3D plán, Cloudflare Turnstile ověří, že zkoušku nespouští automatizovaný program. Přitom zpracovává IP adresu a technické údaje prohlížeče, bez sledovacích cookies a bez reklamy; právním základem je náš oprávněný zájem chránit web před zneužitím. Cloudflare může tyto údaje zpracovávat i mimo EU, v souladu se standardními smluvními doložkami a Rámcem pro ochranu osobních údajů mezi EU a USA.
- WhatsApp (Meta) — pouze pokud sami kliknete na „Videohovor“ nebo „Odeslat zprávu“ prodejci; konverzace probíhá v aplikaci WhatsApp, podle jejich zásad. Zaznamenáváme pouze, že byl kontakt navázán, bez obsahu.
- Partnerům — když přes nás přejdete na web prodejce, předáváme pouze anonymní označení návštěvy, aby se prodej připsal platformě; vaše osobní údaje od nás nedostávají.
- Orgánům veřejné moci — pouze když to zákon nařizuje.
Údaje neprodáváme a nepronajímáme.
Předávání údajů mimo Evropskou unii
Údaje uchováváme na serveru v Německu (EU). Externí zpracovatel pro umělou inteligenci může tyto údaje zpracovávat i v USA; takový přenos se zakládá na rozhodnutí Evropské komise o odpovídající úrovni ochrany (Rámec EU–USA pro ochranu osobních údajů, Data Privacy Framework) a na standardních smluvních doložkách. Kopii těchto ochranných opatření si můžete vyžádat na [email protected].
Jak dlouho uchováváme údaje
| Údaje | Lhůta |
|---|---|
| Fotografie a obrázek zkoušky v místnosti | maximálně 24 hodin; uložené zkoušky, dokud je nesmažete |
| Účet | dokud jej nesmažete nebo nepožádáte o smazání |
| Objednávky a faktury | jak dlouho nařizují předpisy o účetnictví a daních (v Itálii 10 let), poté jsou smazány nebo anonymizovány |
| Newsletter a oznámení o ceně/skladové dostupnosti | do odhlášení (odkaz je v každém e-mailu) |
| Žádost o nabídku po vyzkoušení | 60 dní od žádosti; odhlášení se pamatuje rok, abychom vám neposílali nabídky |
| Sdílená zkouška („Zeptej se rodiny“), hlasy a komentáře | dokud nevypnete odkaz nebo nesmažete zkoušku |
| Zprávy z kontaktního formuláře, hlášení obsahu a žádosti | dokud je potřeba pro odpověď, nejdéle 2 roky |
| Záznam souhlasu s cookies | 3 roky (důkaz souhlasu) |
| Důkaz o přijetí podmínek | 10 let od přijetí (promlčecí lhůta pro pohledávky) |
| Záznamy serveru a ochrana před útoky | krátce, v rámci pravidelné rotace záznamů |
Vaše práva
Dle GDPR (čl. 15–22) máš právo na:
- získat kopii svých údajů a informace o tom, jak je zpracováváme;
- požádat o opravu nepřesných nebo doplnění neúplných údajů;
- požádáš o vymazání („právo být zapomenut“), kromě údajů, které musíme uchovávat ze zákona;
- požádáš o omezení zpracování;
- získáš údaje ve strojově čitelném formátu (přenositelnost);
- podáš námitku proti zpracování založenému na oprávněném zájmu;
- odvoláš souhlas kdykoli (newsletter, cookies, oznámení), bez vlivu na předchozí zpracování.
Žádost pošli přes stránku Tvé údaje nebo na [email protected]. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech se lhůta může prodloužit o další dva měsíce, o čemž tě budeme informovat. Postup je bezplatný. Pokud se domníváš, že zpracování není zákonné, máš právo podat stížnost: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Řím, Itálie) nebo dozorovému úřadu pro ochranu údajů v členském státě EU, ve kterém žiješ, pracuješ nebo ve kterém došlo k porušení (seznam orgánů).
Jak chráníme údaje
- Veškerý provoz je šifrován (HTTPS); hesla jsou uložena pouze v šifrované podobě.
- Web funguje na oddělené části serveru, s omezeným přístupem, ochranou proti útokům a pravidelnými záložními kopiemi.
- Prodejce vidí údaje kupujícího až po přijetí objednávky; členové týmu prodejce vidí pouze to, k čemu mají oprávnění.
- Přístup k administraci mají pouze oprávněné osoby.
Nezletilí
Web není určen osobám mladším 16 let, a nakupovat mohou pouze plnoleté osoby. Pokud zjistíme, že jsme bez souhlasu rodičů shromáždili údaje mladší osoby, smažeme je.
Změny zásad
Politiku měníme, když se změní způsob fungování webu nebo předpisy. Datum platnosti je v horní části stránky; o důležitých změnách informujeme uživatele s účtem e-mailem.