info@profiobklady.cz+420 737 246 887

Інформація про обробку персональних даних

На цій сторінці ми пояснюємо, як обробляємо персональні дані клієнтів, їхніх контактних осіб і зацікавлених осіб, які купують у нас або звертаються до нас через сайт profiobklady.cz (замовлення через кошик, форма запиту чи рекламації), електронною поштою або телефоном. Ми діємо відповідно до Регламенту Європейського парламенту і Ради (ЄС) 2016/679 (GDPR) та Закону № 110/2019 Зб. про обробку персональних даних.

1. Контролер персональних даних

Контролером є CZ-THERM s.r.o., зареєстрований офіс: Bartošova 5532, 760 01 Zlín, Чеська Республіка, IČO (ідентифікаційний номер) 21503761, DIČ CZ21503761, компанія зареєстрована в торговому реєстрі, який веде Крайовий суд у Брно, розділ C, запис 139188.

Контакт для запитань щодо персональних даних: ел. пошта info@profiobklady.cz, телефон +420 737 246 887. Інспектора із захисту персональних даних ми не призначали, оскільки закон цього від нас не вимагає.

2. Які дані ми обробляємо

  • ідентифікаційні та контактні дані: ім’я та прізвище, для компаній назва, IČO, DIČ і IČ DPH, електронна адреса, телефон, платіжна адреса та адреса доставки,
  • дані про запит і замовлення: товар, кількість, ціни, доставка, спосіб оплати (накладений платіж або рахунок), номер замовлення, примітка, термін і місце доставки,
  • вибір, чи купуєте ви на компанію, чи як фізична особа, і підтвердження того, що ви ознайомилися з умовами продажу, обидва з датою та часом,
  • для компаній результат перевірки в реєстрі ARES і чинності IČ DPH у системі VIES,
  • дані про відправлення: перевізник, номер відправлення, статус доставки та отримання накладеного платежу,
  • дані про рекламацію, повернення товару та відмову від договору: опис дефекту, фотографії, протокол перевізника, бажане рішення та номер банківського рахунку для повернення коштів,
  • дані про рахунки та платежі,
  • зміст нашого взаємного спілкування,
  • технічні дані: IP-адреса та час доступу, які зберігає сервер, у замовленні відбиток (хеш) IP-адреси та час надсилання, а також дані, які обробляє захист форм (розд. 6).

Дані ми отримуємо безпосередньо від вас. Дані контактної особи чи одержувача відправлення може ввести й хтось інший, наприклад колега, який робить замовлення від імені компанії. Назву компанії, DIČ та адресу зареєстрованого офісу можна завантажити у форму з публічного реєстру ARES за IČO, чинність IČ DPH ми перевіряємо в системі VIES, а дані про доставку нам передає перевізник.

3. Чому ми обробляємо дані і на якій підставі

  • Опрацювання запиту, укладення та виконання договору (замовлення, доставка товару, виставлення рахунків, рекламація, повернення товару, відмова від договору). Правова підстава: переговори про договір і виконання договору, ст. 6 ч. 1 п. b) GDPR, якщо стороною договору є ви (приватна особа або фізична особа-підприємець).
  • Спілкування з контактними особами компаній. Договір ми укладаємо з компанією. Дані її працівників і представників, які роблять замовлення, отримують відправлення або вирішують рекламацію, ми обробляємо на підставі законного інтересу у виконанні замовлення та спілкуванні з компанією, ст. 6 ч. 1 п. f) GDPR.
  • Правильна ставка ПДВ. Для словацьких компаній ми перевіряємо чинність номера платника ПДВ (IČ DPH) у системі VIES. Правова підстава: виконання юридичного обов’язку згідно із законом про ПДВ, ст. 6 ч. 1 п. c) GDPR.
  • Анкета задоволеності «Перевірено покупцями». Після замовлення з платіжною адресою в Чехії ми передамо компанії Heureka Group a.s. вашу електронну адресу, номер замовлення та замовлені товари, і Heureka надішле вам коротку анкету задоволеності. Правова підстава: законний інтерес у з’ясуванні задоволеності клієнтів і покращенні послуг, ст. 6 ч. 1 п. f) GDPR. Від анкети можна відмовитися, позначивши поле під час оформлення замовлення, або пізніше, надіславши заперечення на info@profiobklady.cz.
  • Вимірювання того, скільки замовлень надходить з Heureka.cz. Лише якщо на панелі cookie ви оберете «Прийняти» (розд. 6). Правова підстава: згода, ст. 6 ч. 1 п. a) GDPR.
  • Вимірювання відвідуваності та реклама у Facebook та Instagram. Лише якщо на панелі cookie ви оберете «Прийняти» (розд. 6). Правова підстава: згода, ст. 6 ч. 1 п. a) GDPR.
  • Бухгалтерські та податкові обов’язки (рахунки-фактури, облік для ПДВ, зведені та контрольні звіти). Правова підстава: виконання юридичного обов’язку, ст. 6 ч. 1 п. c) GDPR, зокрема згідно із законом про бухгалтерський облік і законом про ПДВ.
  • Розгляд рекламацій і прав споживачів (підтвердження рекламації та її розгляду). Правова підстава: виконання юридичного обов’язку згідно з Цивільним кодексом і законом про захист прав споживачів, ст. 6 ч. 1 п. c) GDPR.
  • Захист наших прав і безпека сайту (стягнення заборгованості, вирішення спорів, резервні копії даних, захист оформлення замовлення та форм від зловживань і роботів). Правова підстава: законний інтерес, ст. 6 ч. 1 п. f) GDPR.

Дані, позначені у формах як обов’язкові, потрібні нам, щоб опрацювати запит, замовлення чи рекламацію. Без них ми не можемо їх опрацювати. Профілювання та автоматизованого ухвалення рішень ми не здійснюємо. Ставку ПДВ для словацьких компаній система оформлення замовлення встановлює за результатом перевірки IČ DPH у VIES. Якщо ви не згодні з результатом, напишіть нам, і ми перевіримо його вручну.

4. Як довго ми зберігаємо дані

  • запити, з яких не виникло замовлення: 1 рік з дати останнього спілкування,
  • замовлення, з яких не виник договір (непідтверджені, відхилені та скасовані): 1 рік з дати надсилання,
  • дані з договору, замовлення, рекламації та повернення товару, зокрема фотографії: протягом дії договору та відповідальності за дефекти, а потім ще 4 роки з огляду на строки позовної давності та можливі спори,
  • бухгалтерські та податкові документи й підстави для них (наприклад, запис про перевірку IČ DPH у VIES і транспортні документи): 10 років з кінця року, в якому їх було видано,
  • відбиток IP-адреси в замовленні: 6 місяців з дати надсилання замовлення,
  • резервні копії сайту: щонайбільше 14 днів, потім їх замінюють новіші,
  • технічні дані із сервера: лише протягом часу, необхідного для забезпечення безпеки сайту,
  • вміст кошика та дані у сховищі вашого браузера: див. розд. 6, до цих даних ми не маємо доступу.

5. Кому ми передаємо дані

Дані ми передаємо лише в необхідному обсязі таким одержувачам:

  • Šikmo s.r.o., IČO 09046577, Jičínská 226/17, 130 00 Praha 3, як постачальнику хостингу сайту та послуг електронної пошти й адміністратору сайту,
  • Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5, як постачальнику поштової скриньки, до якої надходять копії замовлень, запитів і рекламацій,
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, де ми зберігаємо резервні копії сайту (Google Drive),
  • компанії Cloudflare, Inc. (США), яка забезпечує захист форм Turnstile,
  • перевізникам, які доставляють товар і стягують накладений платіж: TOPTRANS і GEIS,
  • Heureka Group a.s., IČO 02387727, Karolinská 650/1, 186 00 Praha 8, якій після замовлення з Чехії ми передаємо електронну адресу, номер замовлення та замовлені товари для анкети задоволеності «Перевірено покупцями» (якщо ви не відмовилися від неї під час оформлення замовлення) і яка за згодою на cookie вимірює замовлення, що надходять з Heureka.cz,
  • Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія, яка за згодою на cookie вимірює відвідуваність сайту та показує нашу рекламу у Facebook та Instagram; дані може обробляти також Meta Platforms, Inc. у США, яка бере участь у рамковій програмі EU-US Data Privacy Framework,
  • бухгалтерській і податковій конторі та банку,
  • Міністерству фінансів Чехії, коли ви завантажуєте дані з реєстру ARES за IČO, і до системи VIES Європейської комісії під час перевірки номера платника ПДВ (передається лише IČO або IČ DPH),
  • органам державної влади, якщо цього вимагає закон.

Ми не продаємо дані. За межі Європейського Союзу та Європейської економічної зони ми передаємо їх лише тоді, коли це необхідно й забезпечено гарантіями згідно з GDPR. Для сервісу Cloudflare це рамкова програма захисту даних між ЄС і США (EU-US Data Privacy Framework) і стандартні договірні положення.

6. Файли cookie та сховище браузера

Сайт використовує технічні файли та сховище браузера, необхідні для його роботи. Інші файли cookie ми використовуємо лише за вашою згодою, яку запитуємо на панелі під час першого відвідування. Згоду можна будь-коли змінити або відкликати в налаштуваннях cookie (посилання є й у нижній частині сайту).

  • Кошик. Вміст кошика (коди товарів і кількість) ми зберігаємо у сховищі вашого браузера (localStorage). Це необхідно для роботи кошика, яким ви самі користуєтеся, тому згода для цього не потрібна. Після надсилання замовлення кошик очищується. Ви будь-коли можете його спорожнити або видалити дані сайту в браузері.
  • Незавершене оформлення замовлення та інформаційні вікна. Дані, заповнені під час оформлення замовлення, і те, що ви закрили інформаційне вікно, браузер зберігає лише в тимчасовому сховищі цієї вкладки (sessionStorage) або в localStorage. Дані оформлення замовлення видаляються після надсилання замовлення або закриття вкладки.
  • Вимірювання конверсій Heureka.cz (лише за згодою). Якщо на панелі cookie ви оберете «Прийняти», на сторінці товару та після надсилання замовлення завантажиться вимірювальний скрипт Heureka.cz, який зберігає файли cookie Heureka. Так ми передаємо Heureka номер замовлення, замовлені товари, ціни та валюту, щоб знати, скільки замовлень надходить до нас через Heureka. Контролером файлів cookie є Heureka Group a.s. Ваш вибір сховище браузера (localStorage) пам’ятає 12 місяців. Правова підстава: згода, ст. 6 ч. 1 п. a) GDPR.
  • Meta Pixel (лише за згодою). Якщо на панелі cookie ви оберете «Прийняти», на кожній сторінці сайту завантажиться вимірювальний код Meta Pixel компанії Meta Platforms Ireland Limited, який зберігає файли cookie _fbp та _fbc. Так Meta отримує адресу відвіданої сторінки, IP-адресу та технічні дані про браузер і пристрій, а якщо ви ввійшли у Facebook чи Instagram, може пов’язати їх із вашим обліковим записом. Завдяки цьому ми вимірюємо ефективність нашої реклами й показуємо її людям, яких вона може зацікавити. За збирання та передавання даних ми відповідаємо спільно з компанією Meta (спільні контролери, ст. 26 GDPR): ми — за цю інформацію та вашу згоду, Meta — за захист даних у себе та за виконання ваших прав щодо них, які ви можете реалізувати як у нас, так і безпосередньо в Meta. Подальшу обробку Meta здійснює згідно зі своєю політикою конфіденційності. На сторінці «Оформлення замовлення» Meta Pixel не завантажується. Файли cookie Meta діють до 90 днів, ваш вибір сховище браузера (localStorage) пам’ятає 12 місяців. Правова підстава: згода, ст. 6 ч. 1 п. a) GDPR.
  • Захист форм. Під час оформлення замовлення та у формах (запит, рекламація) ми використовуємо сервіс Cloudflare Turnstile. За технічними даними про браузер і пристрій, зокрема за IP-адресою, він відрізняє людину від робота. Дані з Turnstile ми не використовуємо для реклами чи вимірювання відвідуваності. Правова підстава: законний інтерес у захисті сайту від зловживань, ст. 6 ч. 1 п. f) GDPR.

7. Ваші права

  • право на доступ до персональних даних,
  • право на виправлення неточних даних,
  • право на видалення, якщо дані нам більше не потрібні або ми обробляємо їх неправомірно,
  • право на обмеження обробки,
  • право на перенесення даних,
  • право заперечити проти обробки на підставі законного інтересу,
  • право відкликати згоду, якщо обробка ґрунтується на згоді,
  • право подати скаргу до Управління із захисту персональних даних, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Свої права ви можете реалізувати електронною поштою на info@profiobklady.cz або листом на адресу нашого зареєстрованого офісу. Ми відповімо не пізніше ніж за 1 місяць.

8. Безпека

Ми захищаємо дані технічними та організаційними заходами. Сайт обмінюється даними в зашифрованому вигляді. Замовлення зберігаємо в закритій частині сайту, доступ до якої мають лише уповноважені особи. Оформлення замовлення та форми захищені від роботів і обмеженням кількості надсилань.

Ця інформація чинна з 19.10.2026.