Ochrana osobních údajů

Správcem vašich osobních údajů je YADOM s.r.o., se sídlem Alžírská 1496/36, Poruba, 708 00 Ostrava, IČO 23625678, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 100507, která provozuje e-shop SIAM na adrese www.siam.cz. Ve věcech osobních údajů nás zastihnete na hello@siam.cz, na +420 607 900 252 nebo dopisem na adresu sídla. Osobní údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů jmenovaného nemáme, zákon nám to neukládá.

Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u podnikatelů IČO a DIČ.
• Údaje o objednávkách: co jste si objednali, kdy, za kolik, jaký způsob platby a dopravy jste zvolili, číslo zásilky, případné reklamace, odstoupení a vrácení peněz.
• Obsah košíku a nedokončená objednávka: co máte v košíku (zboží, varianta, počet kusů a cena), kdy jste košík naposledy změnili, kam jste v pokladně došli a druh zařízení (telefon, tablet, nebo počítač). Když v pokladně vyplníte e-mail, uložíme si ho ke košíku hned, jakmile pole opustíte, tedy ještě před odesláním objednávky, a k němu jméno, pokud ho vyplníte. Přihlášenému zákazníkovi vezmeme e-mail a jméno z účtu. Telefon, adresu ani IP adresu si ke košíku neukládáme.
• Údaje ze zákaznického účtu: přihlašovací e-mail, heslo (uložené jen jako otisk, ne v čitelné podobě), uložené adresy, uložené platební karty (jen značka, poslední čtyřčíslí a platnost), historie objednávek; při přihlášení přes Google jméno a e-mail, které nám Google předá.
• Údaje z komunikace: obsah e-mailů a zpráv z kontaktního formuláře.
• Doklad o souhlasu: u objednávky si ukládáme čas odeslání, IP adresu a údaj o prohlížeči jako doklad, že jste souhlasili s obchodními podmínkami, a znění podmínek, se kterým jste souhlasili. Uložíme si i vaši volbu v nastavení cookies. Když si uložíte kartu pro příští nákupy, uložíme si i čas a znění vašeho souhlasu se založením opakované platby. Pokud jste povolili analytické cookies, uložíme si u objednávky i identifikátory z cookies Google Analytics (_ga a identifikátor návštěvy _ga_…), u přihlášených zákazníků i identifikátor účtu, abychom mohli objednávku a její případné vrácení ohlásit Google Analytics z našeho serveru. Smažeme je nejpozději po 30 dnech od objednávky, nebo hned, když nás o to požádáte či když zrušíte účet. Když se přihlásíte k novinkám, uložíme si čas přihlášení, odkud jste se přihlásili a znění souhlasu, které jste viděli. Při přihlášení v patičce webu vám pošleme e-mail, ve kterém odběr potvrdíte.
• Technické údaje: IP adresa, typ prohlížeče a zařízení, čas návštěvy, v rozsahu nutném pro provoz a zabezpečení e-shopu.
• Údaje o návštěvě webu: jen pokud nám to povolíte v nastavení cookies (viz níže). Výjimkou jsou anonymní údaje o zobrazení stránky bez cookies a bez identifikátorů, které Google Analytics dostane i bez souhlasu (podrobnosti na stránce Cookies). Když jste přihlášení do zákaznického účtu, pošleme Google Analytics i identifikátor vašeho účtu, který vytvoříme z čísla účtu (je při každé návštěvě stejný, není to e-mail ani jméno a Google z něj nezjistí, kdo jste), aby se vaše návštěvy z různých zařízení počítaly jako jeden návštěvník. Pokud povolíte analytické cookies, měříme také vlastním kódem, jak se web používá (kliknutí, posouvání stránek a u části návštěv nahrávka průchodu webem, viz Měření chování na webu a nahrávky návštěv). Hledané výrazy si ukládáme souhrnně (jaký výraz a kolikrát), bez vazby na vás, abychom věděli, co lidé hledají a co u nás nenacházejí.

Číslo platební karty k nám nikdy nedorazí: platbu zpracovává platební brána GP webpay a my dostáváme jen informaci, jestli byla platba úspěšná.

Proč a na jakém základě

• Vyřízení objednávky (plnění smlouvy): abychom zboží zabalili, doručili, vystavili fakturu a vyřídili případné odstoupení, vrácení či reklamaci. Bez těchto údajů objednávku přijmout nemůžeme.
• Zákaznický účet (plnění smlouvy): abyste viděli své objednávky a nemuseli údaje vyplňovat znovu.
• Plnění právních povinností: účetní a daňové předpisy vyžadují, abychom faktury a doklady uchovávali 10 let; zákon o ochraně spotřebitele ukládá evidovat reklamace.
• Oprávněný zájem: ochrana našich nároků při sporech, zabezpečení e-shopu, anonymní statistika návštěvnosti bez cookies (Google Analytics bez vašeho souhlasu, viz stránka Cookies), zjištění, kolik objednávek k nám přišlo přes Seznam Nákupy a Zboží.cz, doklad o souhlasu s podmínkami a zasílání obchodních sdělení stávajícím zákazníkům k podobnému zboží a připomenutí nedokončeného nákupu (viz níže). Z těch se můžete kdykoli odhlásit odkazem v e-mailu. Na základě oprávněného zájmu zjišťujeme také vaši spokojenost s nákupem dotazníky v programu Ověřeno zákazníky a od Zboží.cz (viz níže).
• Souhlas: zasílání novinek, pokud jste se k nim přihlásili, analytické cookies včetně vlastního měření chování na webu a nahrávek návštěv, marketingové cookies včetně předání otisku e-mailu a telefonu Googlu (rozšířené konverze) a uložení platební karty pro příští nákupy (opakovaná platba, viz stránka Opakované platby). Souhlas můžete kdykoli odvolat.

Komu údaje předáváme

Údaje sdílíme jen s těmi, bez koho by objednávka nebo e-shop nešly vyřídit. Zpracovatelé pracují na základě smlouvy a jen podle našich pokynů.

• Dopravci Zásilkovna s.r.o. (Packeta) a PPL CZ s.r.o.: jméno, adresa, telefon a e-mail kvůli doručení a oznámením o zásilce.
• Platební brána GP webpay: platby kartou (případně přes Apple Pay nebo Google Pay) pro nás zpracovávají Global Payments Europe, s.r.o., V Olšinách 626/80, Strašnice, 100 00 Praha 10, IČO 270 88 936, která bránu provozuje, a Global Payments s.r.o., se sídlem tamtéž, IČO 042 35 452, která pro nás platby kartou přijímá. Předáváme jim číslo objednávky, částku a jméno a e-mail z objednávky, které karetní společnosti požadují kvůli ověření platby (3D Secure). Číslo karty, platnost a bezpečnostní kód zadáváte přímo na platební stránce GP webpay, k nám se nikdy nedostanou. Na váš e-mail vám brána pošle potvrzení o platbě. Když platíte přes Apple Pay nebo Google Pay, zpracovávají údaje o platbě podle svých podmínek také Apple a Google. Když si kartu uložíte pro příští nákupy, uchovává údaje o kartě Global Payments Europe podle bezpečnostního standardu PCI DSS a nám předá jen značku karty, poslední čtyřčíslí, platnost a identifikátor uložené karty.
• Provoz e-shopu: hosting Vercel Inc., databáze a úložiště souborů Supabase Inc. (servery ve Frankfurtu nad Mohanem), rozesílání e-mailů Resend (i připomenutí nedokončeného nákupu), účetní.
• Rozesílání novinek: ECOMAIL.CZ, s.r.o., IČO 027 62 943 (data ukládá v Evropské unii): e-mail, jméno a příjmení, pokud je známe, a odkud jste se k novinkám přihlásili, a to jen když jste se k novinkám přihlásili. Po odhlášení si Ecomail ponechá jen záznam, že novinky nechcete, aby vám je už nikdo omylem neposlal; když smažete účet nebo nás požádáte o výmaz, smažeme kontakt i tam.
• Heureka Group a.s. (Ověřeno zákazníky): e-mail, číslo objednávky a zakoupené zboží kvůli dotazníku spokojenosti, pokud jste jeho zasílání neodmítli.
• Přihlášení přes Google (Google Ireland Ltd.): jen když ho sami použijete.
• Měření a reklama (Google Analytics, Google Tag Manager, Meta Pixel, měřicí kód Seznam.cz): jen když je povolíte v nastavení cookies a jen pokud je máme zapnuté (Google Analytics bez souhlasu dostane jen anonymní údaje o zobrazení stránky, bez cookies); aktuální přehled je na stránce Cookies.
• Google Ireland Ltd. (Google Analytics) z našeho serveru: pokud jste povolili analytické cookies a váš prohlížeč dokončenou objednávku do Google Analytics neodešle (například se nevrátíte z platební brány nebo zavřete okno), pošleme ji Googlu z našeho serveru: číslo a čas objednávky, objednané zboží (název, značku, kategorii a variantu) s cenami a množstvím, dopravu, slevový kód, informaci, zda jste nový, nebo vracející se zákazník, vaši volbu marketingových cookies a identifikátory z cookies Google Analytics (_ga a identifikátor návštěvy _ga_…). Když jste přihlášení, přidáme i identifikátor vašeho účtu (viz Údaje o návštěvě webu). Stejně mu ohlásíme storno nebo vrácení peněz u objednávky, kterou už Google Analytics zná (číslo objednávky a vrácenou částku, při úplném vrácení i zboží). Jméno, e-mail, telefon ani adresu v čitelné podobě tím Googlu nepředáváme (otisk e-mailu a telefonu jde jen u rozšířených konverzí, viz níže). Váš souhlas posuzujeme v okamžiku objednávky. Když ho později odvoláte, napište nám a identifikátory u vaší objednávky smažeme, jinak je smažeme nejpozději po 30 dnech od objednávky.
• Google Ireland Ltd. (rozšířené konverze): pokud jste povolili marketingové cookies, pošleme při dokončení objednávky Googlu váš e-mail a telefon, ale jen jako otisk vytvořený funkcí SHA-256, ne v čitelné podobě. Google otisk porovná s otisky údajů, které zná ze svých účtů, a my se tak dozvíme, jestli objednávku přivedla reklama Googlu.
• Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha 5 (Seznam Nákupy a Zboží.cz): po odeslání objednávky jí předáme číslo objednávky, objednané zboží s cenami a způsob dopravy a platby, abychom viděli, kolik objednávek k nám přišlo přes Seznam Nákupy a Zboží.cz. Pokud jste povolili marketingové cookies, měřicí kód Seznamu k číslu objednávky připojí i identifikátor z cookies Seznamu, takže Seznam objednávku spojí s vaší návštěvou ze Seznam Nákupů nebo Zboží.cz. Pokud jste zasílání dotazníku spokojenosti neodmítli, předáme jí také váš e-mail, aby vám Zboží.cz mohlo poslat dotazník (viz níže). Jméno, telefon ani adresu jí nepředáváme.
• Orgány veřejné moci, pokud nám to ukládá zákon.

Někteří zpracovatelé (Vercel, Resend, Google, Meta) mají sídlo nebo servery ve Spojených státech a Ecomail může využívat dílčí zpracovatele ze Spojených států. Předání je chráněné rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardními smluvními doložkami schválenými Evropskou komisí. Údaje nikomu neprodáváme.

Dotazník spokojenosti Ověřeno zákazníky

Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Dotazník vám zašleme po odeslání zboží, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, jeho zasílání neodmítnete. Zpracování provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz, společnost Heureka Group a.s., se sídlem Karolinská 706/3, 186 00 Praha 8, Karlín, IČO 078 22 774. Předáváme jí vaši e-mailovou adresu, číslo objednávky a informace o zakoupeném zboží. Pokud dotazník nevyplníte, Heureka tyto údaje zpracovává nejdéle 6 měsíců od předání. Vaše osobní údaje nejsou při zasílání dotazníků předány žádné třetí straně pro její vlastní účely.

Proti zasílání dotazníku můžete kdykoli vznést námitku. Při objednávce ho odmítnete zaškrtnutím políčka v posledním kroku. Než zboží odešleme, stačí nám napsat na hello@siam.cz. Po odeslání zboží napište na podpora@heureka.cz z adresy, ze které jste objednávali, a uveďte datum objednávky a náš e-shop. Dotazník vám pak z technických důvodů může ještě dorazit. Další dotazníky kdykoli odmítnete odkazem v e-mailu s dotazníkem. Pak vám je už nebudeme zasílat. Pokud jste ve chvíli odeslání zboží odhlášeni z obchodních sdělení od nás, dotazník vám také nepošleme.

Dotazník spokojenosti Zboží.cz

Spokojenost s nákupem zjišťujeme také dotazníkem od Zboží.cz. Zboží.cz provozuje společnost Seznam.cz, a.s., se sídlem Radlická 3294/10, 150 00 Praha 5, IČO 261 68 685, která je pro zasílání dotazníků naším zpracovatelem. Po odeslání objednávky Seznamu předáme váš e-mail a údaje o objednávce uvedené výše. Zboží.cz vám pak pošle e-mail s dotazníkem spokojenosti s nákupem. Později vás může požádat i o hodnocení zakoupeného zboží. Dotazník vám zašleme, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, jeho zasílání neodmítnete. Právním základem je náš oprávněný zájem zjišťovat vaši spokojenost s nákupem. Seznam váš e-mail pro tento účel zpracovává nejdéle 365 dní od předání.

Proti zasílání dotazníku můžete kdykoli vznést námitku. Při objednávce ho odmítnete zaškrtnutím políčka v posledním kroku. Váš e-mail pak Seznamu nepředáme. E-mail předáváme hned po odeslání objednávky. Později proto dotazník odmítněte odkazem v e-mailu od Zboží.cz. Můžete nám také napsat na hello@siam.cz. Vaše odmítnutí Seznamu předáme. Pokud jste ve chvíli objednávky odhlášeni z obchodních sdělení od nás, váš e-mail Seznamu také nepředáme.

Připomenutí nedokončeného nákupu

Když v pokladně vyplníte e-mail a objednávku nedokončíte, připomeneme vám ji e-mailem. K tomu potřebujeme obsah košíku a e-mail, případně jméno (viz Obsah košíku a nedokončená objednávka výše). První e-mail pošleme zhruba 2 hodiny po poslední změně košíku. Když objednávku nedokončíte ani potom, pošleme zhruba za 2 dny druhý e-mail s osobním slevovým kódem, který platí jen krátce (přesný konec platnosti uvádíme v e-mailu) a jde použít jen jednou. V noci nic neposíláme, e-mail počká do rána. Připomenutí nepošleme, když mezitím objednávku dokončíte, když je všechno zboží z košíku vyprodané nebo když jste se z našich obchodních sdělení odhlásili. Zaznamenáme, zda jste klikli na odkaz v e-mailu a zda jste potom objednali.

Připomenutí posíláme na základě našeho oprávněného zájmu připomenout vám zboží, které jste si sami vybrali, a pomoci vám objednávku dokončit. Jde o obchodní sdělení, a tak je v každém e-mailu označíme. Pokud je v pokladně políčko, kterým si připomenutí zapínáte, pošleme ho jen tehdy, když ho zaškrtnete, a právním základem je váš souhlas, který můžete kdykoli odvolat.

Připomenutí můžete kdykoli odmítnout: odkazem Odhlásit se v každém takovém e-mailu, nebo e-mailem na hello@siam.cz. Pokud nám napíšete ještě před prvním připomenutím, e-mail ke košíku smažeme. Po odhlášení vám už nepošleme připomenutí ani novinky. Adresu si uložíme do seznamu odhlášených, abychom vám nic dalšího omylem neposlali.

Pokud jste povolili analytické cookies, ukládáme obsah košíku i bez e-mailu, jen s náhodným identifikátorem košíku, abychom viděli, kolik nákupů zůstává nedokončených a u kterého zboží. Takový košík s vámi nespojujeme a nic vám podle něj neposíláme; jen když z něj objednáte, poznamenáme si u něj číslo objednávky.

E-maily rozesíláme přes službu Resend a údaje ukládáme v databázi Supabase; obě jsou naši zpracovatelé (viz Komu údaje předáváme). Košík s e-mailem smažeme 30 dní po posledním připomenutí, a když jsme žádné neposlali, 60 dní po poslední změně košíku. Košík bez e-mailu a košík, ze kterého vznikla objednávka, smažeme po 90 dnech. Nepoužitý slevový kód po uplynutí platnosti přestane fungovat, použitý zůstane součástí objednávky.

Měření chování na webu a nahrávky návštěv

Pokud v nastavení cookies povolíte analytické cookies, měříme vlastním kódem, jak se náš web používá, abychom našli, co na něm nefunguje nebo mate. Zaznamenáváme, na kterou stránku jste přišli (adresu bez doplňujících parametrů), velikost okna prohlížeče a podle ní druh zařízení, kam na stránce klikáte, co hledáte ve vyhledávání, opakovaná rychlá kliknutí na jedno místo, jak daleko stránku posunete a jak dlouho na ní jste. Bez souhlasu se kód měření do stránky nenačte.

U části návštěv ukládáme i nahrávku průchodu webem, tedy záznam toho, co se na obrazovce dělo (pohyb myši, kliknutí, posouvání a přechody mezi stránkami). Obsah polí formulářů se do nahrávky nedostane, místo textu jsou v ní tečky (výjimkou je hledaný výraz ve vyhledávání), a skryté jsou i údaje jako jméno nebo adresa. Zákaznický účet, stránku objednávky a poděkování po nákupu nenahráváme vůbec.

Měření nespojujeme s vaším jménem, e-mailem ani zákaznickým účtem. Když z návštěvy vznikne objednávka, poznamenáme si u ní, která nahrávka k ní patří, abychom mohli dohledat, kde se při nákupu něco nepovedlo. Takovou nahrávku vidí jen náš tým u té objednávky a po 30 dnech ji smažeme jako ostatní. U nahrávky vidíme jen druh zařízení a velikost okna prohlížeče, vstupní a prohlížené stránky, délku návštěvy, počet kliknutí a opakovaných rychlých kliknutí, zda návštěva vložila zboží do košíku a zda skončila objednávkou. IP adresu k měření neukládáme. V prohlížeči si měření ukládá jen stav návštěvy s náhodným identifikátorem (siam_navsteva v sessionStorage: kdy návštěva začala, druh zařízení, vstupní stránka a zda vložila zboží do košíku nebo objednala), který zmizí zavřením panelu prohlížeče.

Právním základem je váš souhlas. Odvoláte ho kdykoli tlačítkem Nastavení cookies na stránce Cookies a měření se tím hned zastaví. Data ukládáme v databázi a úložišti souborů Supabase (servery ve Frankfurtu nad Mohanem), web provozujeme u Vercelu. Oba jsou naši zpracovatelé a data nikomu dalšímu nepředáváme. Nahrávky mažeme po 30 dnech, údaje o kliknutích a posouvání po 6 měsících. Nahrávku, která patří k objednávce, umíme dohledat podle objednávky, ostatní podle jména ani e-mailu dohledat nedokážeme.

Jak dlouho údaje uchováváme

• údaje o objednávce a fakturační doklady: 10 let od konce roku, ve kterém byla objednávka vyřízena (daňové a účetní předpisy),
• doklad o souhlasu s podmínkami a údaje k reklamacím: po dobu, po kterou mohou vzniknout nároky ze smlouvy, nejdéle 4 roky od vyřízení objednávky,
• zákaznický účet: po dobu jeho existence; účet nepoužívaný déle než 5 let smažeme,
• uložená platební karta: dokud ji nesmažete, nejdéle do konce její platnosti; doklad o souhlasu s opakovanou platbou ještě 12 měsíců poté,
• komunikace z kontaktního formuláře: 2 roky od poslední zprávy,
• souhlas s novinkami: do odvolání, nejdéle 5 let od udělení,
• identifikátory Google Analytics u objednávky: nejdéle 30 dní od objednávky,
• košík s e-mailem: 30 dní po posledním připomenutí, bez připomenutí 60 dní po poslední změně košíku; košík bez e-mailu a košík, ze kterého vznikla objednávka: 90 dní,
• seznam odhlášených adres: trvale, jen abychom vám nic dalšího neposlali,
• nahrávky návštěv: 30 dní; údaje o kliknutích a posouvání stránek: 6 měsíců,
• cookies: podle doby uvedené na stránce Cookies.

Vaše práva

Můžete nás kdykoli požádat o přístup k údajům, jejich opravu, výmaz nebo omezení zpracování, uplatnit námitku proti zpracování z oprávněného zájmu (proti obchodním sdělením vždy s účinkem) a využít právo na přenositelnost údajů. Souhlas lze kdykoli odvolat, aniž by to mělo vliv na zákonnost předchozího zpracování; souhlas s cookies změníte na stránce Cookies.

Žádost pošlete na hello@siam.cz nebo dopisem na adresu sídla; vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Automatizované rozhodování ani profilování s právními účinky neprovádíme. Pokud si myslíte, že s údaji nakládáme v rozporu se zákonem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Zabezpečení

E-shop běží výhradně přes šifrované spojení (HTTPS), hesla ukládáme jen jako otisky a přístup k údajům mají jen lidé, kteří vyřizují objednávky. Údaje pravidelně zálohujeme; zálohy po 14 dnech mažeme, takže smazaný údaj může v záloze zůstat nejdéle 14 dní.

Cookies

Co ukládáme do vašeho prohlížeče a proč, popisujeme na stránce Cookies.

Tyto zásady platí od 10. 10. 2026. Při změně zveřejníme nové znění na této stránce.