Zásady ochrany osobních údajů

1. Správce osobních údajů

1.1Správcem osobních údajů je Byte development s.r.o., IČO 21661235, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, zapsaná v obchodním rejstříku (Krajský soud v Brně, oddíl C, vložka 139696), datová schránka hjhpcu9, e-mail podpora@overenitelefonu.cz (dále jen „my“). Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost zákon neukládá.

1.2Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Dotazy k ochraně osobních údajů posílejte na podpora@overenitelefonu.cz.

1.3IMEI nebo sériové číslo je číslo zařízení, ne údaj o člověku. Spojí-li se ale s e-mailem, objednávkou nebo s osobou, která zařízení prodává či kupuje, může jít o osobní údaj. Proto s ním tak vždy zacházíme: chráníme ho, uchováváme jen po nezbytnou dobu a umožňujeme jeho výmaz. Ke jménu ani adrese majitele zařízení přístup nemáme.

2. Jaké údaje zpracováváme, proč a jak dlouho

2.1Přehled je rozdělený podle účelů. U každého uvádíme, jaké údaje zpracováváme, na jakém právním základě a jak dlouho je uchováváme. Pojmy (Balíček, Doplněk, Certifikát, Prodávající) mají význam z obchodních podmínek.

2.2Analytické a marketingové nástroje se na Webu načítají až po vašem souhlasu a v administraci provozovatele se nenačítají vůbec. Přehled cookies a úložišť prohlížeče najdete na stránce Cookies.

3. Předkontrola a nástroj „Zjistit model podle IMEI“

3.1Při předkontrole před objednávkou i v bezplatném nástroji „Zjistit model podle IMEI“ zadané číslo formálně ověříme (kontrolní číslice) a podle prvních 8 číslic (TAC) určíme model v otevřené databázi. Žádná placená data se při tom neobjednávají a nic se nepředává dodavatelům dat.

3.2Zaznamenáváme, že předkontrola proběhla, prvních 8 číslic IMEI, určenou značku a jistotu určení, nevratný otisk čísla a to, jaká nabídka a ceny se zobrazily. Úplné IMEI se při předkontrole v čitelné podobě neukládá. Otisk nelze bez našeho tajného klíče převést zpět na číslo. Slouží k tomu, aby tentýž telefon viděl vždy stejnou nabídku, a nevytváří profil osoby.

3.3IP adresu používáme jen k omezení počtu dotazů za časový úsek a v čitelné podobě ji neukládáme.

4. Certifikát pro prodej a Nové ověření

4.1U Certifikátu jsme správcem my. Prodávající nás požádal o zveřejnění stavu svého zařízení na veřejné stránce; právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Prodávající je o tom informován předem na stránce Pro prodejce a v obchodních podmínkách (čl. 7).

4.2Veřejná stránka Certifikátu obsahuje:

• značku a model zařízení,
• zakrytou část IMEI nebo sériového čísla (jen první dva a poslední čtyři znaky),
• datum a čas poslední kontroly, provedené kontroly a jejich výsledky a poznámky (například zapnuté Najít iPhone),
• informaci, že ověření objednal Prodávající, a rozsah kontroly.

4.3Stránka neobsahuje jméno ani e-mail Prodávajícího, úplné IMEI ani odkaz na jeho Report. Je dostupná každému, kdo zná její adresu nebo naskenuje QR kód. Vyhledávačům ji nenabízíme.

4.4Kupující z certifikátu, který si objedná Nové ověření tohoto telefonu, dostane ve svém Reportu úplné IMEI zařízení. Jde o údaj o zařízení, který zpracováváme na základě smlouvy s Prodávajícím (byl o tom informován před platbou) a z oprávněného zájmu Kupujícího z certifikátu ověřit, že zařízení v ruce odpovídá. Jméno ani e-mail Prodávajícího mu nesdělíme a Prodávající se nedozví totožnost Kupujícího.

4.5Počet zobrazení stránky počítáme bez osobních údajů návštěvníků: do záznamu se neukládá IP adresa ani identifikátor. K tomu, aby se návštěvník počítal jednou za den, slouží nevratný otisk, který držíme jen v paměti serveru a který po restartu zmizí.

4.6Certifikát platí 30 dní od vystavení. Po skončení platnosti už z odkazu IMEI nezjistíme a kód Certifikátu smažeme nejpozději za dalších 30 dní. Vypnete-li Certifikát na stránce svého Reportu, odkaz přestane fungovat ihned. Na žádost vazbu kódu na IMEI smažeme i dříve (čl. 17 GDPR); napište na podpora@overenitelefonu.cz.

5. Partnerský program

5.1V partnerském programu nás mohou doporučovat weby, tvůrci, servisy a bazary a získat provizi z objednávek, které přivedou. Správcem údajů partnerů i údajů, které vznikají při přiřazení objednávky partnerovi, jsme my.

5.2Údaje partnera. Partner nám v přihlášce sděluje jméno nebo název, e-mail a popis kanálu, volitelně firmu a IČO. Číslo bankovního účtu uvádí v přihlášce nebo nejpozději při žádosti o výplatu. Údaje používáme k posouzení přihlášky, k přihlášení do partnerského přehledu odkazem zaslaným e-mailem, k výpočtu a výplatě provizí a ke splnění účetních a daňových povinností. Účetní doklady o provizích a výplatách uchováváme po dobu stanovenou účetními předpisy (10 let), ostatní údaje jen po dobu účasti a dále nejdéle 3 roky pro případ sporu.

5.3Jak přiřadíme objednávku partnerovi. Objednávku přiřadíme partnerovi, když při objednávce zadáte jeho slevový kód, když přijdete přes jeho odkaz nebo widget a objednáte při téže návštěvě, nebo když jste dříve otevřeli jeho odkaz a povolili marketingové cookies. V prvních dvou případech si kód partnera drží jen paměť stránky: do cookies ani do úložiště prohlížeče se nezapisuje a po obnovení stránky nebo zavření karty zmizí. Ve třetím případě uložíme cookie ot_ref s kódem partnera na 90 dní od posledního kliknutí na jeho odkaz. Bez vašeho souhlasu s marketingovými cookies ji nenastavíme. Otevřete-li odkaz jiného partnera, platí poslední kliknutí.

5.4Počítání kliknutí. Kliknutí na odkaz partnera počítáme. Ukládáme jen partnera, stránku, na kterou odkaz vedl, doménu odkazující stránky a nevratný otisk IP adresy. Samotnou IP adresu, cookie ani e-mail k tomu neukládáme. Stejného návštěvníka u téhož partnera započítáme nejvýše jednou za hodinu. U objednávky uložíme kód partnera, způsob přiřazení a výši provize.

5.5Co partner vidí. Partner nedostává žádné osobní údaje zákazníků ani návštěvníků. V partnerském přehledu vidí jen souhrnné počty kliknutí a objednávek a částky a data provizí. Neuvidí e-mail, IMEI, výsledek ověření ani totožnost zákazníka. Widget, který partner vloží na svůj web, nepoužívá žádné cookies a partnerovi neposílá údaje o jeho návštěvnících. Podle podmínek programu partner osobní údaje našich zákazníků nezpracovává.

6. Komu údaje předáváme

6.1Údaje neprodáváme. Předáváme je jen těmto příjemcům, a to v rozsahu nezbytném pro daný účel:

• Stripe Payments Europe, Limited (Irsko): zpracování plateb. Je zpracovatelem a v některých ohledech (boj proti podvodům, plnění zákonných povinností) samostatným správcem.
• MailerSend: odesílání e-mailů s Reportem, dokladů a upozornění (například z Hlídání IMEI) a přihlašovacích odkazů do partnerského přehledu.
• STORMWARE s.r.o. (účetní systém mPOHODA): vystavování a evidence dokladů.
• Banka provozovatele: při výplatě provize partnerovi číslo jeho účtu a částka.
• Poskytovatel hostingu a databáze se servery v Evropské unii: provoz Webu a uložení údajů, včetně záloh.
• Dodavatel datových služeb pro ověření, společnost iUnlocker (iunlocker.com), a případně další dodavatelé údajů o zařízeních (databáze výrobců, operátorů a GSMA): předáváme jim pouze IMEI nebo sériové číslo, nikoli váš e-mail ani jiné údaje, které by vás přímo identifikovaly.
• Kupující z certifikátu: úplné IMEI zařízení Prodávajícího ve svém Reportu, viz čl. 4.
• PostHog (servery v EU), Google (Analytics, Ads), Meta a Seznam.cz (Sklik): jen pokud udělíte souhlas s příslušnými cookies.
• Účetní, daňoví a právní poradci a orgány veřejné moci, pokud to vyžaduje zákon nebo ochrana našich právních nároků.

7. Předávání mimo Evropskou unii

7.1Hosting a databáze jsou v Evropské unii.

7.2Dodavatel datových služeb pro ověření (iUnlocker) může sídlit nebo údaje zpracovávat mimo Evropský hospodářský prostor. Předáváme mu jen IMEI nebo sériové číslo zařízení, nikoli údaje, které by přímo identifikovaly Zákazníka. Předání zajišťujeme vhodnými zárukami podle kapitoly V GDPR, zejména standardními smluvními doložkami Evropské komise; kopii vám na požádání poskytneme. Případně se předání opírá o to, že je nezbytné pro plnění smlouvy s vámi (čl. 49 odst. 1 písm. b) GDPR).

7.3Někteří další příjemci (zejména reklamní a měřicí služby, jejichž nástroje se zapnou jen s vaším souhlasem) mohou údaje zpracovávat mimo Evropský hospodářský prostor. Děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (například EU–US Data Privacy Framework) nebo standardních smluvních doložek.

8. Vaše práva

8.1Máte právo:

• na přístup k osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16),
• na výmaz, pokud pominul důvod zpracování a nebrání mu zákonná povinnost (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které jste nám poskytli (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3).

8.2Svá práva uplatníte e-mailem na podpora@overenitelefonu.cz. Odpovíme nejpozději do jednoho měsíce. Souhlas s cookies změníte kdykoli tlačítkem „Nastavení cookies“ v patičce, marketingová sdělení se můžete odhlásit odkazem v e-mailu nebo e-mailem na uvedenou adresu. Hlídání IMEI zrušíte odkazem v e-mailu, Certifikát vypnete na stránce svého Reportu.

8.3Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Povinnost poskytnout údaje a automatizované zpracování

9.1E-mail a IMEI nebo sériové číslo jsou nezbytné pro poskytnutí Služby. Bez nich ji nemůžeme provést. Fakturační údaje jsou dobrovolné, potřebujeme je jen pro fakturu na firmu. Souhlas s marketingovými sděleními a s cookies je dobrovolný a nemá vliv na poskytnutí Služby.

9.2Shrnutí v Reportu (například „Bez nalezených problémů“ nebo „Pozor“) vzniká automaticky podle pravidel z dat databází. Podle stejných pravidel se rozhoduje i o tom, zda lze vydat Certifikát. Nejde o rozhodnutí s právními účinky nebo podobně významným dopadem. Přesto můžete e-mailem požádat o přezkoumání člověkem a pokud Certifikát nelze vydat, nabídneme vám vrácení ceny. Reklamní nástroje (jen s vaším souhlasem) mohou zobrazovat reklamu podle vašeho chování na Webu, což můžete kdykoli vypnout v nastavení cookies.

9.3Ceny a nabídky mohou být předmětem testů: různí návštěvníci mohou vidět různé ceny. Přiřazení je náhodné a nepoužívá žádné vaše osobní údaje ani chování (viz čl. 4 obchodních podmínek).

10. Zabezpečení a další informace

10.1Údaje chráníme šifrovaným spojením (HTTPS), omezeným přístupem a technickými opatřeními. Odkazy na Reporty a kódy Certifikátů jsou náhodné a nelze je uhodnout, IP adresy ukládáme jen jako nevratný otisk a platební údaje zpracovává Stripe.

10.2Informace o cookies a o tom, jak je nastavit, najdete na stránce Cookies.

10.3Služba není určena osobám mladším 15 let.

10.4Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce a označené verzí, ke které se vztahuje souhlas při objednávce.