Zásady ochrany osobních údajů

Kdo za vaše údaje odpovídá

Správcem vašich osobních údajů je 10ML, provozovatel 10ml.com. Máte-li jakýkoli dotaz k těmto zásadám nebo chcete-li uplatnit některé ze svých práv, pište na contact@10ml.com. Váš e-mail dorazí přímo k lidem, kteří mají zákaznické údaje na starosti.

Co shromažďujeme a proč

• Když objednáváte: vaše jméno, e-mailovou adresu, doručovací adresu, telefonní číslo (předáváme ho kurýrovi výhradně kvůli doručení), zakoupené zboží a zaplacenou částku. Tyto údaje používáme k přijetí platby, zabalení a doručení objednávky, zasílání e-mailů k objednávce, vyřízení vrácení zboží a k vedení účetních záznamů, které vyžaduje zákon. Právním základem je plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR) a plnění našich právních povinností podle daňových a účetních předpisů (čl. 6 odst. 1 písm. c)). Bez těchto údajů objednávku doručit nemůžeme.
• Když platíte: platbu zpracovává Stripe. My dostaneme výsledek platby a omezené údaje o kartě, například typ karty a poslední čtyři číslice, nikdy celé číslo. Stripe navíc každou platbu prověřuje z hlediska podvodu a používá k tomu informace, jako je vaše IP adresa a zařízení. Právní základ: smlouva s vámi a oprávněný zájem na předcházení podvodům, který máme společně se Stripe (čl. 6 odst. 1 písm. f)).
• Když si založíte účet: vaše jméno, e-mailovou adresu, heslo (uložené pouze v nečitelné, hashované podobě), uložené adresy a historii objednávek. Pokud se přihlásíte přes Google nebo Facebook, dostaneme od nich vaše jméno, e-mailovou adresu a ID účtu. Vaše heslo k těmto službám nikdy nevidíme a nikdy vaším jménem nic nezveřejňujeme. Právní základ: smlouva s vámi.
• Když nám napíšete: vaši e-mailovou adresu a vše, co vaše zpráva obsahuje, abychom vám mohli odpovědět. Právní základ: náš oprávněný zájem na tom, abychom vám odpověděli, nebo smlouva, pokud se vaše zpráva týká objednávky.
• Když se přihlásíte k odběru newsletteru: vaši e-mailovou adresu, na kterou vám posíláme novinky a zprávy od 10ML. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a)). Každý newsletter obsahuje odkaz pro odhlášení a svůj souhlas můžete kdykoli odvolat.
• Když si prohlížíte web: naše servery zpracovávají vaši IP adresu, typ prohlížeče a stránky, které si otevíráte. Bez toho nelze web zobrazit a udržet v bezpečí. Z IP adresy také zjišťujeme, ze které země web navštěvujete, aby stránka produktu mohla zobrazit informace o doručení do této země. Váš prohlížeč si kód země pamatuje 24 hodin; samotnou IP adresu k tomuto účelu neukládáme. Právní základ: náš oprávněný zájem na provozu bezpečného a funkčního obchodu (čl. 6 odst. 1 písm. f)).
• Odkud vaše návštěva přišla: když k nám přijdete poprvé, zaznamenáme si stránku, na kterou jste přišli, web, který vás k nám poslal, případné parametry kampaně v odkazu (například utm_source) a také, pokud vás k nám poslal AI asistent, jako je ChatGPT, Perplexity, Gemini, Copilot nebo Claude, který z nich to byl. Pokud přicházíte z reklamy Google, Meta nebo TikTok, uchováváme i identifikátor kliknutí na reklamu z odkazu. Váš prohlížeč tyto informace ukládá v našich vlastních cookies a při nákupu se připojí k vaší objednávce, abychom věděli, které kanály přivádějí zákazníky. Právní základ: náš oprávněný zájem vědět, který náš marketing funguje (čl. 6 odst. 1 písm. f)).
• Analytika v PostHog: PostHog zaznamenává stránky, které si prohlížíte, a hlavní kroky nákupu: zobrazení produktu, jeho přidání do košíku, otevření košíku, přechod k pokladně a odeslání objednávky (s její hodnotou a velikostmi, nikdy s vaším jménem, e-mailem nebo adresou). Zaznamenává také, kam lidé na stránce klikají a jak daleko ji posouvají, což vidíme jako teplotní mapy. Nenastavuje žádné cookies. Aby PostHog odlišil návštěvy během jednoho dne, vytváří z vaší IP adresy, údajů o prohlížeči a naší webové adresy jednosměrný kód pomocí klíče, který se každý den mění, a IP adresu i údaje o prohlížeči poté zahodí. Když odešlete objednávku, náš server ji předá do PostHogu s IP adresou a údaji o prohlížeči z vaší pokladny, takže se přiřadí ke stejnému kódu. PostHog nenahrává vaši obrazovku ani relace.
• Analytika v Google Analytics: Google Analytics 4 měří návštěvy, odkud přišly, které produkty si lidé prohlížejí a přidávají do košíku, a nákupy. Používá cookies uvedené v našich zásadách cookies. Když odešlete objednávku, náš server nákup do Google Analytics nahlásí i sám (přes jeho Measurement Protocol) s číslem objednávky, hodnotou, produkty a kódy návštěvníka a návštěvy z těchto cookies, aby se nákup započítal, i když váš prohlížeč měřicí kód zablokoval. Do Google Analytics se nedostane žádné jméno, e-mail ani adresa.
• Reklama přes Google Ads: měřicí kód Google Ads zaznamenává návštěvy, položky přidané do košíku, přechody k pokladně a nákupy, abychom viděli, které reklamy vedou k prodeji, a mohli naše reklamy zobrazovat lidem, kteří obchod navštívili. Na stránce s potvrzením objednávky dostává také vaši e-mailovou adresu, telefonní číslo a jméno v jednosměrně hashované podobě (rozšířené konverze), díky čemuž může Google přiřadit nákup ke kliknutí na reklamu, aniž by tyto údaje dostal v čitelné podobě.
• Reklama přes Meta (Facebook a Instagram): Meta Pixel zaznamenává zobrazení stránek, zobrazení produktů, položky přidané do košíku, přechody k pokladně a nákupy. Náš server posílá stejné události do Meta přes její Conversions API, spolu s vaší IP adresou, údaji o prohlížeči a kódy z cookies Meta ve vašem prohlížeči, aby se událost započítala, i když je pixel zablokovaný. U nákupů pixel i server posílají také vaši e-mailovou adresu, telefonní číslo, jméno, město, PSČ, zemi a zákaznické číslo v jednosměrně hashované podobě a k tomu hodnotu objednávky a produkty. Meta tyto údaje používá k měření našich reklam a k jejich zobrazování lidem, které by pravděpodobně mohly zajímat.
• Právní základ pro analytiku a reklamu: náš oprávněný zájem na tom, abychom rozuměli, jak se obchod používá, mohli ho zlepšovat a mohli měřit a provozovat naši reklamu (čl. 6 odst. 1 písm. f)). Kdykoli můžete vznést námitku a většinu z toho si můžete vypnout sami (viz „Jak vypnout sledování“ níže).
• Monitorování chyb: když se na webu něco pokazí, dostane Sentry technické hlášení: popis chyby, adresu stránky a typ vašeho prohlížeče a zařízení. Je nastavený tak, aby neshromažďoval vaše jméno ani e-mailovou adresu, a nahrávání relací je vypnuté. Právní základ: náš oprávněný zájem na funkčním obchodu (čl. 6 odst. 1 písm. f)).

S kým údaje sdílíme

Osobní údaje neprodáváme ani nepronajímáme. Následující poskytovatelé služeb zpracovávají údaje naším jménem, na základě smluv o zpracování osobních údajů a výhradně podle našich pokynů:

• Vercel hostuje web.
• Render hostuje systém, který spravuje naše objednávky a účty, na serverech v EU.
• Supabase provozuje naši databázi na serverech v EU.
• Stripe zpracovává platby. Pro účely předcházení podvodům a plnění svých povinností podle finanční regulace vystupuje Stripe jako samostatný správce podle vlastních zásad ochrany osobních údajů.
• Resend odesílá naše e-maily k objednávkám a účtům.
• Google Workspace hostuje naši e-mailovou schránku, do které přicházejí vaše e-maily.
• PostHog poskytuje výše popsanou analytiku bez cookies ze serverů v EU.
• Google poskytuje Google Analytics a Google Ads, jak je popsáno výše.
• Meta poskytuje Meta Pixel a Conversions API, jak je popsáno výše.
• Sentry zajišťuje monitorování chyb ze serverů v EU.
• Cloudflare ukládá a doručuje obrázky na našem webu.

Údaje dále sdílíme s těmito příjemci:

• společnostmi Google a Meta, které data z měření, jež od nás dostávají, používají také pro vlastní účely, například k provozu a zlepšování svých reklamních systémů. Pro tyto účely vystupují jako samostatní správci podle vlastních zásad ochrany osobních údajů;
• našimi skladovými a přepravními partnery, kteří dostávají vaše jméno, doručovací adresu, telefonní číslo a obsah objednávky, aby ji mohli zabalit a doručit;
• společnostmi Google nebo Facebook, pouze pokud se rozhodnete přihlásit jejich prostřednictvím; vystupují jako samostatní správci podle vlastních zásad ochrany osobních údajů;
• úřady, soudy a odbornými poradci, pokud to vyžaduje zákon nebo pokud je to nutné k určení, uplatnění či obhajobě právních nároků.

Předávání mimo EU

Naše databáze, systém objednávek, analytika PostHog a monitorování chyb běží v EU. Někteří z výše uvedených poskytovatelů, mimo jiné Vercel, Stripe, Resend, Google, Meta a Cloudflare, sídlí ve Spojených státech nebo tam mohou údaje zpracovávat. Tato předávání se u certifikovaných poskytovatelů opírají o rámec EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework), jinak o standardní smluvní doložky Evropské komise.

Jak dlouho údaje uchováváme

• Objednávky a faktury: tak dlouho, jak vyžadují daňové a účetní předpisy, což může být až deset let.
• Váš účet: dokud ho nezrušíte. Poté údaje vašeho účtu smažeme, s výjimkou záznamů o objednávkách, které musíme uchovávat.
• E-mailová komunikace s námi: po dobu nezbytnou k vyřízení vašeho požadavku, nejdéle však tři roky od jeho vyřízení.
• Newsletter: dokud se neodhlásíte.
• Váš košík: váš prohlížeč s ním zůstává propojený 30 dní od poslední změny, kterou v košíku provedete.
• Odkud vaše návštěva přišla: záznam o vaší první návštěvě platí nejdéle 365 dní, kódy kliknutí na reklamu 90 dní a doporučení z AI asistenta se započítává po dobu 30 dní. Když objednáte, objednávka si kopii těchto údajů uchová po stejnou dobu jako záznamy o objednávkách.
• Analytika: Google Analytics uchovává údaje o návštěvách a událostech nejdéle 14 měsíců. PostHog uchovává analytické události jeden až sedm let, podle našeho tarifu PostHog, a nikdy s vaší IP adresou. Cookies, které k nim patří, platí po dobu uvedenou v našich zásadách cookies.
• Reklama: údaje, které dostávají Google Ads a Meta, se uchovávají podle jejich vlastních pravidel; kromě záznamu o objednávce si žádnou samostatnou kopii nevedeme.
• Serverové logy a hlášení o chybách: krátkou dobu, poté se automaticky mažou; hlášení o chybách uchováváme nejdéle 90 dní.

Vaše práva

Podle nařízení GDPR máte právo:

• na přístup k osobním údajům, které o vás vedeme, včetně jejich kopie;
• na opravu nepřesných údajů;
• na výmaz svých údajů, pokud nemáme zákonný důvod je uchovávat;
• na omezení zpracování svých údajů, dokud se nevyřeší otázka, která se jich týká;
• na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu;
• vznést námitku proti jakémukoli použití svých údajů na základě našich oprávněných zájmů, včetně analytiky a měření reklamy;
• kdykoli odvolat svůj souhlas, pokud je na něm zpracování založeno; tím není dotčeno zpracování provedené před jeho odvoláním.

Napište na contact@10ml.com a odpovíme vám do jednoho měsíce. Nejdřív vás můžeme požádat o ověření totožnosti. Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v zemi EU, kde žijete nebo pracujete.

Jak vypnout sledování

• Ve vašem prohlížeči: v nastavení prohlížeče zablokujte nebo smažte cookies, případně použijte anonymní okno, a zmizí s nimi i cookies Googlu a Mety. Blokátor obsahu úplně zabrání načtení měřicích kódů Google Analytics, Google Ads a Meta. Obchod bude i se zablokovanými cookies fungovat, obsah košíku si ale mezi návštěvami nezapamatuje.
• Google Analytics: doplněk prohlížeče pro odhlášení od Googlu vypne Google Analytics na všech webech.
• Reklamy Google: personalizované reklamy vypnete v nástroji Moje centrum reklam.
• Reklamy Meta: v nastavení Facebooku nebo Instagramu otevřete v Centru účtů sekci „Vaše aktivita mimo technologie Meta“, kde můžete odpojit nebo vymazat, co obchody posílají společnosti Meta.
• Cokoli dalšího: napište na contact@10ml.com, pokud chcete vznést námitku proti analytice nebo měření reklamy, nebo nás požádat o smazání analytických údajů propojených s vašimi objednávkami. Odpovíme do jednoho měsíce.

Automatizované rozhodování

Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo podobně závažné účinky. Protipodvodná kontrola Stripe může automaticky zamítnout platbu, kterou vyhodnotí jako vysoce rizikovou. Pokud se vám to stane, napište nám a posoudí to člověk.

Cookies

Cookies a úložiště prohlížeče používáme ke třem účelům: aby obchod fungoval (váš košík, přihlášení, pokladna), abychom si zapamatovali, odkud vaše návštěva přišla, a pro měřicí kódy Google Analytics, Google Ads a Meta popsané výše. PostHog žádné cookies nenastavuje. Všechny jsou i s dobou platnosti uvedené v našich zásadách cookies.

Děti

Náš obchod není určen dětem mladším 16 let a jejich osobní údaje vědomě neshromažďujeme.

Zabezpečení

Každé připojení k našemu webu je šifrované. Platební údaje zůstávají u Stripe a přístup k zákaznickým údajům mají jen lidé, kteří je potřebují ke své práci.

Změny těchto zásad

Když se změní způsob, jakým osobní údaje používáme, aktualizujeme tyto zásady i datum v jejich záhlaví. O významných změnách budeme zákazníky informovat také e-mailem.