Zásady zpracování osobních údajů
Poslední aktualizace: 2026-04-24
1. Správce osobních údajů
FF wholesale s.r.o., IČO: 21066752, DIČ: CZ21066752, se sídlem Korunní 1295/55, 120 00 Praha 2 — Vinohrady, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, je správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (GDPR).
Kontakt: filip@ffwholesale.cz, +420 773 251 106.
2. Jaké údaje zpracováváme
- Registrační a kontaktní údaje (pro klienty portálu): jméno, e-mail, telefon, firma, IČO — pro vedení účtu a fakturaci.
- Údaje z poptávkového formuláře (/stock-pricing): jméno, firma, e-mail, telefon, typ podnikání, preference — abychom mohli zaslat nabídku.
- Údaje z reklamačního formuláře (/warranty): IMEI, číslo faktury, popis závady, kontakt — pro vyřízení reklamace.
- Údaje z RMA formuláře (/rma): firma, kontaktní e-mail, číslo faktury a u každého kusu zařízení, IMEI a popis závady — pro vyřízení reklamace nebo vrácení.
- Údaje z výkupu zařízení (výkupní smlouva na provozovně): jméno a příjmení, datum narození, adresa trvalého pobytu, druh, číslo a vydávající orgán/stát dokladu totožnosti, popis vykupovaného zařízení a kupní cena. Tuto identifikaci prodávajícího jsme ze zákona povinni zjišťovat a evidovat podle §31 živnostenského zákona (č. 455/1991 Sb.) a zákona proti praní špinavých peněz (č. 253/2008 Sb.).
- First-party měření návštěvnosti (visit_sessions): náhodný identifikátor relace, zdroj návštěvy, vstupní stránka a referrer. Neobsahuje jméno, e-mail ani IP adresu, je nezávislé na Google Analytics i na souhlasu s cookies a slouží pouze k měření zdrojů návštěvnosti. Návštěvy administrace a klientského portálu se nezaznamenávají.
- Údaje o používání webu (pouze se souhlasem): anonymizovaná data Google Analytics 4 — viz Zásady cookies.
3. Účel a právní základ
| Účel | Právní základ | Doba uchovávání |
|---|---|---|
| Plnění smlouvy (portal, faktury) | Čl. 6(1)(b) GDPR | Po dobu trvání smluvního vztahu + 10 let (zákonné) |
| Obchodní komunikace (lead) | Čl. 6(1)(f) oprávněný zájem | 2 roky od posledního kontaktu |
| Vyřízení reklamace / RMA | Čl. 6(1)(b) + (c) GDPR | 4 roky od data reklamace |
| Evidence výkupu od fyzické osoby | Čl. 6(1)(c) — §31 živnostenského zákona, AML (253/2008 Sb.) | Po dobu stanovenou právními předpisy (zpravidla až 10 let) |
| First-party měření návštěvnosti | Čl. 6(1)(f) oprávněný zájem | Pseudonymně, po dobu nezbytnou pro analýzu návštěvnosti |
| Analytika (GA4) | Čl. 6(1)(a) souhlas | 14 měsíců (default GA4) |
4. Příjemci údajů (zpracovatelé)
- Fakturoid s.r.o. (fakturační systém) — ČR
- Google Ireland Ltd. (Google Analytics 4) — EU, přenos do USA na základě standardních smluvních doložek (SCC). Aktivováno pouze se souhlasem s analytickými cookies.
- Meta Platforms Ireland Ltd. (Meta Pixel + Conversions API pro Facebook/Instagram reklamy) — EU, přenos do USA na základě SCC. Aktivováno pouze se souhlasem s marketingovými cookies. Server-side Conversions API posílá hashované kontaktní údaje (e-mail, telefon) pro zlepšení atribuce konverzí — opět pouze se souhlasem.
- Exon.io (Exon s.r.o.) — hosting a IT infrastruktura, ČR
- Telegram Messenger Inc. — notifikace (pouze metadata: jméno leadu, firma, e-mail pro interní upozornění)
5. Přenos do třetích zemí
Google Analytics a Meta Pixel / Conversions API přenášejí pseudonymizovaná (resp. hashovaná) data do USA. Přenos je zabezpečený standardními smluvními doložkami (SCC), Data Privacy Framework (DPF) u Meta a Google, a technickými opatřeními (IP anonymizace u GA4, SHA-256 hashování PII u Meta CAPI, Consent Mode v2).
6. Automatizované rozhodování a profilování
Nezpracováváme osobní údaje automatizovaně způsobem, který by pro vás měl právní účinky (žádné automatické schvalování úvěrů, žádné AI scoring leadů apod.).
7. Vaše práva
- Právo na přístup (čl. 15 GDPR)
- Právo na opravu (čl. 16)
- Právo na výmaz — "právo být zapomenut" (čl. 17)
- Právo na omezení zpracování (čl. 18)
- Právo na přenositelnost údajů (čl. 20)
- Právo vznést námitku (čl. 21)
- Právo odvolat souhlas (bez dopadu na zákonnost zpracování před odvoláním)
- Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů
8. Zabezpečení
Používáme HTTPS (TLS 1.3), hashované uživatelské heslo (bcrypt 12 rounds), HttpOnly + Secure cookies, rate limiting, anti-spam filtrování, pravidelné zálohy a omezený přístup ke zpracovatelským systémům.
9. Kontakt pro GDPR
S jakoukoli žádostí nebo stížností se můžete obrátit na filip@ffwholesale.cz. Odpovíme nejpozději do 30 dnů.
Související: Zásady používání cookies.