Zásady ochrany osobních údajů
Platné od 1. listopadu 2026.
Tyto zásady vysvětlují, jaké osobní údaje shromažďujeme na webu wipcool.pl, k jakému účelu, komu je předáváme a jaká máte práva. Uplatňujeme je společně s Podmínkami používání webu a Zásadami používání souborů cookies. Informační povinnosti plníme na základě čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
Ve zkratce
- Správcem údajů je společnost 4REF sp. z o.o. se sídlem v Białystoku, distributor značky Wipcool v Polsku a v Evropě.
- Web je katalogem produktů. Neprodáváme na něm a nezakládáme uživatelské účty.
- Při každé návštěvě zpracováváme pouze technické údaje nezbytné pro provoz a ochranu webu (např. IP adresu). Ostatní údaje nám poskytujete sami, když nám píšete, přihlásíte se k odběru newsletteru nebo zadáte servisní požadavek.
- Web nemá vlastní databázi osobních údajů: zprávy k nám přicházejí e-mailem a servisní požadavky do našeho servisního systému.
- Vlastní anonymní statistiky a Google Analytics 4 zapínáme pouze s vaším souhlasem s analytickými cookies a reklamní nástroje Google a Meta (Meta Pixel) pouze se souhlasem s marketingovými cookies. Ve výchozím nastavení jsou všechny vypnuté.
- Svá práva můžete kdykoli uplatnit e-mailem na adrese bok [at] wipcool.pl.
1. Správce údajů
Správcem vašich osobních údajů je společnost 4REF spółka z ograniczoną odpowiedzialnością se sídlem v Białystoku, ul. Gen. Władysława Andersa 38, 15-113 Białystok, zapsaná v rejstříku podnikatelů Národního soudního rejstříku (Krajowy Rejestr Sądowy) vedeném Okresním soudem v Białystoku (Sąd Rejonowy w Białymstoku), XII. obchodní oddělení Národního soudního rejstříku, pod číslem KRS 0000645680, NIP 5423262230, REGON 365817646, základní kapitál 100 000,00 zł (dále jen „4REF“, „my“).
Ve věcech osobních údajů nám můžete psát na adresu bok [at] wipcool.pl, volat na číslo +48 85 888 00 85 nebo psát na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají. Veškeré záležitosti týkající se osobních údajů vyřizujeme na uvedených kontaktech.
2. Jaké údaje, k jakému účelu a na jakém základě
Níže popisujeme každý účel zvlášť. U každého uvádíme právní základ podle čl. 6 odst. 1 GDPR a dobu uložení. Po jejím uplynutí údaje vymažeme nebo je anonymizujeme tak, aby již nebylo možné nikoho identifikovat.
| Účel | Jaké údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Zpřístupnění webu a jeho bezpečnost (ochrana před útoky, zneužitím a spamem) | IP adresa, datum a čas přístupu, adresa navštívené stránky, informace o prohlížeči a zařízení, technické signály potřebné pro ověření Cloudflare Turnstile | čl. 6 odst. 1 písm. f) GDPR, tj. náš oprávněný zájem: bezpečný a stabilní provoz webu | technické logy až 7 dní; údaje pro omezení počtu odeslání z jedné IP adresy po dobu několika minut |
| Odpověď na zprávu z kontaktního formuláře, e-mail nebo telefonát | jméno a příjmení, e-mailová adresa, firma, země, předmět, produkt, kterého se dotaz týká, obsah zprávy a u telefonátu telefonní číslo a poznámky z hovoru | čl. 6 odst. 1 písm. f) GDPR (odpověď na dotaz a obchodní kontakt); týká-li se dotaz uzavření smlouvy, také čl. 6 odst. 1 písm. b) GDPR | po dobu korespondence a poté až 3 roky od jejího ukončení pro případ dalších dotazů nebo nároků |
| Newsletter: zasílání informací o novinkách, akcích a aktualizacích produktů Wipcool | e-mailová adresa, jazyk webu, datum přihlášení a potvrzení, informace o otevření zpráv a kliknutích, pokud je rozesílací systém shromažďuje | čl. 6 odst. 1 písm. a) GDPR (váš souhlas) a souhlas s přímým marketingem elektronickou cestou podle čl. 398 zákona Prawo komunikacji elektronicznej; uchování dokladu o souhlasu po odhlášení: čl. 6 odst. 1 písm. f) GDPR (prokázání souladu s právními předpisy a obrana proti nárokům) | do odhlášení nebo odvolání souhlasu; poté uchováváme pouze adresu a historii souhlasu až 3 roky, abychom mohli prokázat, že zasílání bylo v souladu s právními předpisy |
| Přijetí a vyřízení servisního požadavku: posouzení reklamace v rámci záruky, záruční nebo pozáruční oprava, zajištění zásilek, kontakt ve věci zakázky | model, sériové číslo, popis závady, druh opravy, datum a místo nákupu, jméno a příjmení, název firmy, NIP nebo DIČ (VAT), e-mailová adresa, telefon, adresa, země, výdejní box (paczkomat) nebo zpáteční adresa, jazyk webu, kontaktní osoba ve firmě | čl. 6 odst. 1 písm. b) GDPR (plnění záruky a smlouvy o opravě a kroky na vaši žádost před jejím uzavřením); u údajů kontaktní osoby ve firmě čl. 6 odst. 1 písm. f) GDPR | po dobu vyřizování požadavku a poté do uplynutí promlčecích lhůt nároků (zpravidla 6 let a u nároků souvisejících s podnikatelskou činností 3 roky) |
| Rozhodnutí o nákladech pozáruční opravy odeslané ze stránky požadavku | identifikátor a číslo zakázky, volba (přijetí nebo odmítnutí), částka z cenové kalkulace, čas odeslání | čl. 6 odst. 1 písm. b) GDPR | stejně jako údaje servisního požadavku |
| Účetní a daňové doklady (např. faktura za opravu) | údaje z dokladu: jméno a příjmení nebo firma, adresa, NIP, předmět a částka služby | čl. 6 odst. 1 písm. c) GDPR (právní povinnost vyplývající z daňových a účetních předpisů) | 5 let od konce kalendářního roku, v němž uplynula lhůta splatnosti daně |
| Vlastní statistiky webu: která tlačítka „Koupit v e-shopu“ a „Kde koupit“, soubory ke stažení a skupiny výběru zařízení se používají a co se hledá ve vyhledávání | druh kliknutí, obchod, soubor nebo produkt, země zvolená na webu, jazyk, hledaný výraz s počtem výsledků; bez IP adresy a bez identifikátorů, výrazy připomínající e-mail nebo telefon zahazujeme | váš souhlas s analytickými cookies (čl. 399 zákona Prawo komunikacji elektronicznej a v rozsahu, v jakém by šlo o osobní údaje, čl. 6 odst. 1 písm. a) GDPR) | statistiky jsou anonymní; souhrnné údaje uchováváme až 3 měsíce |
| Analýza návštěvnosti v Google Analytics 4: odkud uživatelé na web přicházejí a jak jej používají | identifikátory z cookies Google Analytics, navštívené stránky, zdroj návštěvy (např. vyhledávač, reklama), doba návštěvy, informace o zařízení a prohlížeči, přibližná poloha určená na základě IP adresy (Google v Google Analytics 4 IP adresu neukládá) | čl. 6 odst. 1 písm. a) GDPR (váš souhlas s analytickými cookies, udělený také na základě čl. 399 zákona Prawo komunikacji elektronicznej) | údaje o událostech až 14 měsíců od shromáždění (nastavení uchovávání údajů v Google Analytics 4); cookies až 2 roky nebo do jejich smazání |
| Reklamy Google: měření účinnosti reklam Google Ads a zobrazování reklam Wipcool ve službách Google osobám, které web navštívily (remarketing) | údaje shromážděné Google Analytics 4 (viz výše), včetně informace o příchodu z reklamy Google; v režimu souhlasu Google (Consent Mode v2) předáváme Googlu souhlas s ukládáním reklamních cookies (ad_storage), s využitím údajů pro reklamní účely (ad_user_data) a s personalizací reklam (ad_personalization) | čl. 6 odst. 1 písm. a) GDPR (váš souhlas s marketingovými cookies); funguje pouze tehdy, pokud souhlasíte také s analytickými cookies, protože bez tohoto souhlasu skript Google nenačítáme | stejně jako údaje v Google Analytics 4; seznamy publika pro reklamy podle nastavení účtu Google Ads; dále podle zásad Google popsaných v bodě 4 |
| Měření účinnosti reklam a zobrazování reklam Wipcool ve službách Meta (Facebook, Instagram) osobám, které web navštívily | identifikátor z cookie Meta Pixel, navštívené stránky, informace o zařízení a prohlížeči, IP adresa | čl. 6 odst. 1 písm. a) GDPR (váš souhlas s marketingovými cookies, udělený také na základě čl. 399 zákona Prawo komunikacji elektronicznej) | cookie až 3 měsíce; údaje předané společnosti Meta podle zásad Meta popsaných v bodě 4 |
| Určení, uplatnění nebo obhajoba nároků | údaje potřebné pro danou záležitost, např. z korespondence nebo servisního požadavku | čl. 6 odst. 1 písm. f) GDPR | do uplynutí promlčecích lhůt nároků |
| Vyřizování vašich žádostí týkajících se osobních údajů | údaje z žádosti a z korespondence v této věci | čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 12–22 GDPR | 3 roky od vyřízení záležitosti |
Údaje nám poskytujete přímo vy. Pokud servisní požadavek nebo zprávu odesílá za vás zaměstnavatel nebo spolupracovník, údaje kontaktní osoby (jméno, příjmení, e-mail, telefon) získáváme od něj.
3. Musíte údaje poskytnout?
Poskytnutí údajů je dobrovolné. Bez údajů označených ve formuláři jako povinné neodpovíme na vaši zprávu, nepřihlásíme vás k odběru newsletteru a nepřijmeme servisní požadavek. U placené opravy je poskytnutí fakturačních údajů zákonným požadavkem.
4. Komu údaje předáváme
Údaje předáváme pouze tehdy, je-li to nutné pro výše popsané účely. Poskytovatelé služeb, kteří zpracovávají údaje naším jménem (zpracovatelé), jednají na základě smlouvy o zpracování podle čl. 28 GDPR a pouze podle našich pokynů.
| Příjemce | Role a rozsah | Kde údaje zpracovává |
|---|---|---|
| Cloudflare, Inc. (USA) a společnosti z její skupiny | zpracovatel: hosting webu a souborů, síť pro doručování obsahu, ochrana před útoky a boty (včetně Cloudflare Turnstile), technické logy, anonymní statistiky | EHP a USA (mechanismus popsaný v bodě 5) |
| Plus Five Five, Inc. (USA), poskytovatel služby Resend | zpracovatel: odesílání e-mailů z formulářů, potvrzení servisních požadavků a zpráv servisu | USA (bod 5) |
| UAB MailerLite (Litva) | zpracovatel: správa seznamu odběratelů a rozesílání newsletteru | EHP; subdodavatelé také v USA (bod 5) |
| InsERT S.A. (Polsko) | zpracovatel: služba online servisních zakázek (rozhraní API), jejímž prostřednictvím se požadavek z formuláře dostává do našeho servisního systému Gestor nexo | EHP |
| InPost sp. z o.o. (Polsko) | samostatný správce: přeprava zásilky se zařízením; dostává údaje odesílatele nebo příjemce potřebné pro štítek a doručení | EHP |
| Kurýrní společnost vybraná pro vyzvednutí rozměrného zařízení | samostatný správce: vyzvednutí a doručení zásilky | EHP |
| Poskytovatelé e-mailu, IT služeb a záloh, účetní kancelář, advokátní kancelář | zpracovatelé nebo samostatní správci, v rozsahu potřebném pro jejich služby | EHP |
| Autorizovaný distributor Wipcool | samostatný správce: pouze pokud žádáte o kontakt s distributorem nebo se záležitost týká nákupu u něj, v rozsahu potřebném k jejímu vyřízení | EHP |
| Google Ireland Limited (Irsko), Google LLC (USA) | zpracovatel: poskytovatel Google Analytics 4, pouze po udělení souhlasu s analytickými soubory cookies. Po udělení souhlasu také s marketingovými soubory cookies využívá Google údaje k měření a personalizaci reklam (Google Ads) a v tomto rozsahu jedná jako samostatný správce | EHP a USA (bod 5) |
| Meta Platforms Ireland Limited (Irsko), Meta Platforms, Inc. (USA) | pouze po udělení souhlasu s marketingovými soubory cookies: poskytovatel Meta Pixel; společný správce při shromažďování a předávání údajů z našeho webu, dále samostatný správce | EHP a USA (bod 5) |
| Soudy, orgány činné v trestním řízení a další orgány veřejné moci | pouze pokud to vyžadují právní předpisy | Polsko |
U Meta Pixel jsme společným správcem spolu se společností Meta Platforms Ireland Limited v rozsahu shromažďování údajů na našem webu a jejich předání společnosti Meta. Odpovídáme za získání vašeho souhlasu a poskytnutí těchto informací vám. Dále Meta zpracovává údaje jako samostatný správce podle zásad ochrany osobních údajů Meta. Hlavní ustanovení ujednání společných správců zveřejňuje Meta na stránce Controller Addendum. Práva související se shromažďováním a předáním údajů můžete uplatnit vůči nám nebo přímo vůči společnosti Meta (čl. 26 odst. 3 GDPR).
O tom, jak Google využívá údaje z webů, které používají jeho služby, včetně reklamy, píšeme také v Zásadách používání cookies; zásady Google: Jak Google využívá informace z webů, které používají jeho služby a zásady ochrany soukromí Google.
5. Kde údaje uchováváme a jejich předávání mimo Evropský hospodářský prostor
Databáze a soubory webu (mimo jiné fotografie a dokumenty ke stažení) jsou uloženy v Evropské unii. E-maily z formulářů odesíláme prostřednictvím služby Resend z regionu EU (Irsko).
Cloudflare, Inc. a Plus Five Five, Inc. (poskytovatel Resend) jsou společnosti se sídlem v USA a subdodavatelé MailerLite mohou zpracovávat údaje také v USA. Proto mohou být technické údaje a metadata (např. IP adresa, čas a adresa požadavku, hlavičky e-mailových zpráv) přístupné v USA. Po udělení vašeho souhlasu s analytickými nebo marketingovými soubory cookies se údaje z Google Analytics 4 a Meta Pixel (identifikátory ze souborů cookies, navštívené stránky, informace o zařízení, IP adresa) dostávají ke společnostem Google a Meta, které je zpracovávají na svých serverech, také v USA (Google LLC, Meta Platforms, Inc.). V takovém případě je předáváme na základě rozhodnutí Evropské komise ze dne 10. července 2023 o odpovídající úrovni ochrany v rámci EU-US Data Privacy Framework (čl. 45 GDPR) - vůči společnostem, které mají tuto certifikaci. Pokud daný příjemce certifikací není pokryt nebo rozhodnutí přestane platit, používáme standardní smluvní doložky přijaté Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR) spolu s dodatečnými zárukami, např. šifrováním přenosu.
Kopii použitých záruk můžete získat na e-mailu bok [at] wipcool.pl.
6. Soubory cookies a podobné technologie
Web ukládá ve vašem prohlížeči několik nezbytných informací (např. zvolenou zemi a vaši volbu v liště souhlasů). Vlastní statistiky a Google Analytics 4 spouštíme až po vašem souhlasu s analytickými soubory, reklamní nástroje Google a Meta Pixel až po souhlasu s marketingovými soubory. Podrobnosti, včetně seznamu souborů a doby jejich uchovávání, najdete v Zásadách používání cookies. Souhlas můžete kdykoli změnit pomocí odkazu „Nastavení cookies“ v zápatí webu.
7. Vaše práva
Máte právo:
- na přístup ke svým údajům a získání jejich kopie (čl. 15 GDPR),
- na opravu nesprávných nebo neúplných údajů (čl. 16 GDPR),
- na výmaz údajů (čl. 17 GDPR), např. pokud již nejsou potřebné nebo odvoláte souhlas,
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů, které zpracováváme na základě souhlasu nebo smlouvy automatizovaně (čl. 20 GDPR),
- vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21 GDPR); námitce proti přímému marketingu vždy vyhovíme,
- kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR). Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Z odběru newsletteru se odhlásíte odkazem v každé zprávě a souhlas se soubory cookies změníte přes „Nastavení cookies“ v zápatí,
- podat stížnost u předsedy Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy.
Chcete-li svá práva uplatnit, napište na bok [at] wipcool.pl nebo na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme tuto lhůtu prodloužit o další dva měsíce - v takovém případě vás o tom budeme informovat během prvního měsíce. Můžeme vás požádat o informace potřebné k ověření vaší totožnosti.
8. Automatizované rozhodování a profilování
Nečiníme vůči vám rozhodnutí založená výhradně na automatizovaném zpracování, která mají právní účinky nebo se vás obdobně významně dotýkají. Cloudflare Turnstile automaticky vyhodnocuje, zda formulář odesílá člověk. Pokud bude odeslání zablokováno, napište nám e-mail nebo zavolejte.
Po vašem souhlasu s marketingovými soubory cookies využívají Google a Meta informace o vaší návštěvě našeho webu (např. které stránky produktů si prohlížíte a zda jste na web přišli z reklamy) spolu s dalšími údaji, které o vás mají ze svých služeb, aby přizpůsobily reklamy, které uvidíte v jejich službách a ve službách jejich partnerů (např. reklamy Wipcool na Facebooku, Instagramu, ve vyhledávači Google a na YouTube). Můžeme je také pověřit zobrazováním reklam osobám, které náš web navštívily. Jde o profilování ve smyslu čl. 4 bodu 4 GDPR, které provádějí Google a Meta jako správci. Rozhoduje pouze o tom, jaké reklamy vidíte, a nemá vůči vám žádné právní účinky. Bez vašeho souhlasu se neprovádí a souhlas můžete kdykoli odvolat prostřednictvím „Nastavení cookies“ v patičce. Reklamy můžete spravovat také v nastavení účtů Google a Meta.
9. Jak chráníme údaje
- Připojení k webu je šifrované (HTTPS).
- Web nemá vlastní databázi osobních údajů. Zprávy a požadavky předáváme ihned do e-mailové schránky a servisního systému, do kterých mají přístup pouze oprávněné osoby.
- Formuláře chrání: ověření Cloudflare Turnstile, omezení počtu odeslání z jedné IP adresy a validace údajů na straně serveru.
- Odkaz na stránku servisního požadavku obsahuje náhodný, těžko uhodnutelný identifikátor a číslo zásilky je zabezpečeno podpisem. Stránka servisního požadavku není indexována vyhledávači a nepředává svou adresu jiným webům.
- Panel pro správu obsahu je přístupný pouze oprávněným osobám po ověření totožnosti prostřednictvím Cloudflare Access.
Poznámka: Kdo má odkaz na stránku servisního požadavku, vidí stav opravy a může odeslat rozhodnutí o nákladech na opravu. Tento odkaz nesdílejte s nepovolanými osobami.
10. Odkazy na jiné weby
Na webu jsou odkazy na internetové obchody, weby distributorů, Mapy Google a InPost. Po přechodu na takový web platí zásady ochrany soukromí jeho provozovatele. Za jejich zpracování údajů neodpovídáme.
11. Změny zásad
Zásady aktualizujeme, když se mění funkce webu, dodavatelé nebo předpisy. Aktuální verze je vždy na této stránce spolu s datem, od kterého platí. O podstatných změnách týkajících se newsletteru budeme odběratele informovat e-mailem.