Zásady ochrany osobních údajů

1. Obecné informace

Tyto zásady ochrany osobních údajů stanovují pravidla zpracování a ochrany osobních údajů uživatelů webu Albania Lokalnie, dostupného na adrese www.albanialokalnie.pl (dále jen „Web").

Správcem osobních údajů je společnost ALBIKE SHPK, registrovaná v Albánii, se sídlem na adrese: Durres, Lagjja nr. 13, rruga e Plazhit, pasuria me nr. 4/27/ND+1-27, Zone Kadastrale 8513, Apartamenti nr. 27, Durres, Albánie (identifikační číslo NUIS: M41810502A), zastoupená předsedou představenstva Damianem Rzemińským (dále jen „Správce").

Pojem „GDPR" označuje Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

2. Kontaktní údaje Správce

Ve věcech souvisejících s ochranou osobních údajů nás můžete kontaktovat:

• e-mail: kontakt@albanialokalnie.pl
• adresa sídla: Durres, Lagjja nr. 13, rruga e Plazhit, Apartamenti nr. 27, Durres, Albánie

3. Rozsah zpracovávaných osobních údajů

V rámci provozu Webu shromažďujeme následující osobní údaje uživatelů:

• Kontaktní formulář 1 (Obecný dotaz): Jméno a příjmení, e-mailová adresa, text zprávy.
• Kontaktní formulář 2 (Dotaz na nemovitosti): Jméno, e-mailová adresa, telefonní číslo (nepovinné), text zprávy.

Údaje zaslané prostřednictvím formulářů jsou Správci předávány pomocí služby EmailJS a uchovávány v e-mailové schránce kontakt@albanialokalnie.pl a dále v databázi Správce provozované ve službě Supabase – spolu s technickými údaji o dotazu (datum a čas, adresa podstránky, identifikátor prohlížeče – user agent, identifikátory zdroje návštěvy popsané v bodě 8.6 a informace o udělení souhlasu v kategorii „marketingové").

4. Účel a právní základ zpracování údajů

Údaje zpracováváme pro následující účely:

• Vyřizování dotazů zaslaných prostřednictvím kontaktních formulářů
• Měření návštěvnosti Webu, měření účinnosti reklam, remarketing a optimalizace reklamních kampaní pomocí nástrojů popsaných v bodě 8 – na základě souhlasu uživatele (čl. 6 odst. 1 písm. a GDPR), a v rozsahu zjišťování zdroje získání dotazu – na základě oprávněného zájmu Správce (čl. 6 odst. 1 písm. f GDPR).
• Plnění právních povinností (např. daňových) souvisejících s podnikatelskou činností (čl. 6 odst. 1 písm. c GDPR).
• Obrana proti nárokům a uplatňování práv (čl. 6 odst. 1 písm. f GDPR – oprávněný zájem Správce).

5. Doba uchovávání údajů

• Údaje z kontaktních formulářů uchováváme po dobu 12 měsíců od posledního kontaktu, pokud uživatel neudělí souhlas s delším zpracováním nebo nepožádá o jejich výmaz.
• Údaje související s reklamou a analytikou jsou uchovávány v souladu se zásadami společností Facebook, Google a TikTok.
• Údaje související s transakcemi mohou být uchovávány až 5 let za účelem plnění účetních a daňových povinností.

6. Předávání údajů

Osobní údaje neprodáváme ani nepředáváme třetím stranám, s výjimkou případů, kdy:

• To vyžadují právní předpisy (např. na žádost státních orgánů).
• Je to nezbytné pro poskytování služeb – zpracovatelům, kteří zpracovávají údaje pro Správce na základě smluv podle čl. 28 odst. 3 GDPR, zejména poskytovatelům hostingu a infrastruktury (Vercel Inc., Supabase Inc.), služby pro odesílání zpráv (EmailJS), oznámení Správci o nových dotazech (komunikátor Telegram), widgetu pro objednání zpětného volání (CallPage), jakož i poskytovatelům analytických a reklamních nástrojů uvedeným v bodě 8 – v rozsahu a v rolích tam popsaných.

7. Soubory cookies a sledovací technologie

Web využívá soubory cookies a analytické i marketingové nástroje, jako jsou:

• Google Analytics – analýza návštěvnosti webu.
• Facebook Pixel – personalizace reklam.
• TikTok Pixel – sledování účinnosti kampaní.
• Anthropic (Claude) – AI asistent v chatu na webu: obsah zadaných zpráv se posílá modelu pouze za účelem vyhledání nabídek a odpovědi. Průběh konverzace (zprávy, hledaná kritéria, zobrazené nabídky, zdroj návštěvy) ukládáme v databázi Správce (Supabase) po dobu 12 měsíců, abychom mohli odpovídat na dotazy a zlepšovat chat. Chat je chráněn proti botům službou Cloudflare Turnstile. Do chatu nezadávejte citlivé údaje.

Uživatel může svou volbu kdykoli změnit pomocí tlačítka uvedeného v bodě 8.9 a nezávisle na tom spravovat soubory cookies v nastavení svého prohlížeče.

8. Analytické a reklamní nástroje, měření konverzí a seznamy publik

8.1. Obecná zásada a právní základ

Správce využívá analytické a reklamní nástroje externích poskytovatelů výhradně v rozsahu, v jakém k tomu uživatel udělil souhlas v liště souborů cookies – samostatně pro kategorie „analytické" a „marketingové". Ukládání informací do koncového zařízení uživatele a přístup k nim probíhá na základě souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, resp. podle předpisů provádějících čl. 5 odst. 3 směrnice 2002/58/ES v členském státě bydliště uživatele, s výjimkou souborů nezbytných pro poskytování služby (včetně souboru, který ukládá provedenou volbu). Další zpracování osobních údajů probíhá na základě souhlasu (čl. 6 odst. 1 písm. a GDPR), není-li v tomto bodě uvedeno jinak.

Do udělení souhlasu Web používá režim souhlasu Google (Google Consent Mode v2), v němž mají kategorie ad_storage, ad_user_data, ad_personalization a analytics_storage ve výchozím stavu hodnotu „odmítnuto". V tomto stavu značky Google neukládají ani nečtou soubory cookies sloužící analytickým a reklamním účelům a reklamní údaje jsou redigovány; značky však mohou Googlu předávat omezené technické signály bez identifikátorů cookies (např. informaci o zobrazení stránky nebo konverzi, časové razítko, typ prohlížeče), které Google využívá ke statistickému modelování, a identifikátor kliknutí na reklamu může být přenášen v adrese URL mezi podstránkami Webu.

8.2. Používané nástroje

• Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) – systém pro správu značek, který spouští ostatní nástroje v souladu s provedenou volbou; sám neslouží k profilování uživatelů.
• Google Analytics 4 (Google Ireland Limited) – měření návštěvnosti a statistika používání Webu; vyžaduje souhlas v kategorii „analytické".
• Google Ads (Google Ireland Limited) – měření konverzí, remarketing, rozšířené konverze a seznamy pro cílení na základě údajů o zákaznících; vyžaduje souhlas v kategorii „marketingové".
• Meta Pixel a Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko) – měření účinnosti a optimalizace reklam na Facebooku a Instagramu a remarketing; vyžaduje souhlas v kategorii „marketingové".
• TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irsko) – měření účinnosti kampaní; vyžaduje souhlas v kategorii „marketingové".

8.3. Rozšířené konverze Google Ads

Pokud uživatel udělil souhlas v kategorii „marketingové" a odeslal kontaktní formulář, jsou uvedená e-mailová adresa a telefonní číslo ještě v prohlížeči uživatele, před jejich předáním, převedeny jednosměrnou hašovací funkcí SHA-256 a následně předány společnosti Google. Google porovnává obdržené haše s haši údajů spojených s účty Google výhradně za účelem přiřazení konverze (odeslání formuláře) k předchozí interakci s reklamou. Kontaktní údaje v čitelné podobě se v tomto procesu Googlu nepředávají.

Haš údajů představuje pseudonymizované údaje ve smyslu čl. 4 bodu 5 GDPR, nikoli anonymní údaje, a požívá plné ochrany podle GDPR. V tomto rozsahu jedná Google jako zpracovatel pro Správce na základě Podmínek zpracování údajů Google Ads (Google Ads Data Processing Terms), které splňují požadavky čl. 28 odst. 3 GDPR.

8.4. Remarketing a seznamy pro cílení na základě údajů o zákaznících

Na základě souhlasu v kategorii „marketingové" může Správce zobrazovat reklamy osobám, které dříve navštívily Web nebo Správce kontaktovaly (remarketing) – ve službách Google (mj. vyhledávání Google, YouTube, Gmail, Discover) a Meta (Facebook, Instagram). V rozsahu měření konverzí a remarketingu pomocí souborů cookies jedná Google jako samostatný správce na základě Podmínek ochrany údajů mezi správci Google Ads (Google Ads Controller-Controller Data Protection Terms).

Správce dále využívá funkci Google Ads, která automaticky vytváří seznam pro cílení na základě údajů o zákaznících (Customer Match) z hašů kontaktních údajů předaných v rámci rozšířených konverzí (bod 8.3). Seznam může sloužit k: (i) zobrazování reklam osobám, které Správce kontaktovaly, (ii) vyloučení těchto osob z vybraných kampaní a (iii) předání signálů reklamnímu systému Google, které umožňují oslovit osoby s podobnými zájmy. Správce nezískává informaci o tom, kteří uživatelé byli se seznamem spárováni. V tomto rozsahu jedná Google jako zpracovatel a údaje zůstávají na seznamu po dobu členství stanovenou v nastavení účtu Google Ads.

8.5. Informace o dalším průběhu kontaktu (Meta Conversions API)

U uživatelů, kteří udělili souhlas v kategorii „marketingové", předává Správce společnosti Meta – prostřednictvím Meta Conversions API, tj. přímo ze serveru Správce – informace o událostech: odeslání formuláře, objednání zpětného volání, kliknutí na telefonní číslo nebo odkaz WhatsApp a dále o dosažení dalších fází vyřizování dotazu (kvalifikace dotazu, sjednání schůzky, uzavření transakce – včetně její hodnoty, pokud byla zaznamenána). Předávány mohou být: haše SHA-256 e-mailové adresy a telefonního čísla, identifikátory souborů cookies Meta (_fbp, _fbc) a identifikátor kliknutí na reklamu (fbclid), IP adresa, identifikátor prohlížeče (user agent), adresa podstránky, identifikátor události a časové razítko. Účelem je měření účinnosti reklam a optimalizace jejich zobrazování s ohledem na skutečně relevantní dotazy, nikoli pouze na počet odeslaných formulářů.

Stejně postupujeme u osob, které Správce kontaktovaly telefonicky, přes komunikátor nebo prostřednictvím kontaktního formuláře v reklamě na Facebooku či Instagramu – pokud k tomu udělily souhlas. U formulářů v reklamách Meta se předává také identifikátor dotazu přidělený společností Meta.

V rozsahu shromažďování údajů pomocí Meta Pixel a Conversions API a jejich předání společnosti Meta jsou Správce a Meta Platforms Ireland Limited společnými správci ve smyslu čl. 26 GDPR na základě Dodatku pro správce (Controller Addendum) k Podmínkám pro obchodní nástroje Meta. Správce odpovídá za zajištění právního základu a splnění informační povinnosti, Meta za výkon práv subjektů údajů ve vztahu k údajům, které Meta uchovává po jejich obdržení. Další zpracování údajů společností Meta probíhá na její výhradní odpovědnost v souladu se Zásadami ochrany osobních údajů Meta.

Činnosti popsané v tomto bodě nepředstavují automatizované rozhodování, které by mělo pro uživatele právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR; o způsobu vyřízení dotazu rozhoduje člověk.

8.6. Identifikátory zdroje návštěvy

Za účelem zjištění, z jakého kanálu (např. z jaké reklamy) uživatel na Web přišel, Web načítá z adresy první navštívené stránky parametry gclid, gbraid, wbraid a fbclid a parametry UTM, jakož i adresu vstupní stránky a adresu odkazující stránky. Pokud uživatel udělil souhlas v kategorii „marketingové", jsou tyto údaje ukládány v místním úložišti prohlížeče (localStorage) po dobu 90 dnů; bez souhlasu jsou uchovávány pouze v operační paměti prohlížeče do zavření nebo opětovného načtení stránky.

Při odeslání formuláře jsou tyto údaje uloženy spolu s dotazem v databázi Správce. Právním základem je oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) spočívající v hodnocení účinnosti kanálů získávání dotazů. Údaje uživatelů, kteří neudělili souhlas v kategorii „marketingové", nejsou předávány společnostem Google, Meta ani TikTok.

8.7. Příjemci a předávání údajů mimo EHP

Příjemci údajů jsou poskytovatelé nástrojů uvedení v bodě 8.2 a – v rozsahu, v jakém tito poskytovatelé svěřují zpracování subjektům ze svých skupin – Google LLC, Meta Platforms, Inc. a subjekty ze skupiny TikTok. Pravidla předávání údajů do třetích zemí stanoví bod 10.

8.8. Doba uchovávání

• soubor cookieConsent, který ukládá provedenou volbu – 12 měsíců;
• identifikátory zdroje návštěvy v místním úložišti prohlížeče – 90 dnů;
• soubory cookies poskytovatelů – podle dob stanovených poskytovateli (zejména _gcl_au a _fbp – 90 dnů, _ga – až 2 roky);
• údaje na seznamech publik – po dobu členství na seznamu stanovenou v nastavení reklamního účtu, nejdéle však do odvolání souhlasu;
• údaje předané poskytovatelům jako samostatným správcům – podle jejich zásad ochrany osobních údajů.

8.9. Odvolání souhlasu a právo vznést námitku

Souhlas lze kdykoli odvolat stejně snadno, jako byl udělen – pomocí tlačítka níže, které znovu zobrazí lištu souborů cookies. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním (čl. 7 odst. 3 GDPR); jeho důsledkem je ukončení dalšího předávání údajů poskytovatelům nástrojů. Za účelem výmazu údajů předaných před odvoláním souhlasu může uživatel kontaktovat Správce a dále spravovat personalizaci reklam ve službě Moje centrum reklam Google (myadcenter.google.com) a v nastavení reklamních preferencí v Centru účtů Meta.

Ve vztahu ke zpracování založenému na oprávněném zájmu (bod 8.6) má uživatel právo vznést námitku z důvodů týkajících se jeho konkrétní situace (čl. 21 odst. 1 GDPR) a v rozsahu, v jakém zpracování slouží přímému marketingu, bezpodmínečnou námitku (čl. 21 odst. 2 GDPR).

Změnit nastavení souborů cookies

9. Práva uživatele

Každý uživatel má právo na:

• Přístup ke svým údajům a získání jejich kopie.
• Opravu nesprávných údajů.
• Výmaz údajů („právo být zapomenut").
• Omezení zpracování.
• Přenositelnost údajů.
• Vznesení námitky proti zpracování.
• Odvolání souhlasu se zpracováním marketingových údajů (např. reklama).

Veškeré požadavky týkající se osobních údajů lze zasílat na adresu: kontakt@albanialokalnie.pl.

Pokud se domníváte, že zpracování vašich údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu příslušného podle místa vašeho bydliště.

10. Předávání údajů mimo EHP

V souvislosti s využíváním služeb Google, Meta, TikTok, Vercel, Supabase, EmailJS a Telegram mohou být osobní údaje předávány do zemí mimo Evropský hospodářský prostor, včetně Spojených států. Předání příjemcům zapojeným do programu EU-U.S. Data Privacy Framework probíhá na základě prováděcího rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 o odpovídající úrovni ochrany (čl. 45 GDPR). V ostatních případech probíhá předání na základě standardních smluvních doložek přijatých prováděcím rozhodnutím Komise (EU) 2021/914 ze dne 4. června 2021 (čl. 46 odst. 2 písm. c GDPR), uplatňovaných spolu s doplňkovými ochrannými opatřeními. Kopii použitých záruk lze získat na vyžádání u Správce.

11. Změny zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů aktualizovat.