Zásady ochrany osobních údajů

Obsah

Portál liikye.com. Poslední aktualizace: 28.10.2026.

Tyto zásady popisují, jaké osobní údaje na portálu liikye.com shromažďujeme, k čemu je používáme, komu je předáváme, jak dlouho je uchováváme a jaká máte práva.

Správce je britskou společností, proto uplatňujeme právo Spojeného království: UK GDPR, Data Protection Act 2018 a Privacy and Electronic Communications Regulations 2003 (PECR). Vůči osobám, které se nacházejí v Evropské unii, uplatňujeme také nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“).

Pokud v těchto zásadách odkazujeme na článek GDPR, ve Spojeném království se použije odpovídající ustanovení UK GDPR nebo Data Protection Act 2018.

1. Správce údajů

Správcem vašich osobních údajů je LEAD PROVIDER LTD, společnost zapsaná v Anglii a Walesu pod číslem 17432990, se sídlem na adrese: 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (dále jen „my“ nebo „Správce“).

Ve věcech osobních údajů nám napište na adresu [email protected] nebo prostřednictvím kontaktního formuláře: https://liikye.com/cs/kontakt/.

Pověřence pro ochranu osobních údajů jsme nejmenovali.

Nejmenovali jsme zástupce v Evropské unii ve smyslu čl. 27 GDPR. Osoby z Evropské unie nás mohou kontaktovat přímo, na e-mailovou adresu a prostřednictvím formuláře uvedených výše.

2. Jaké údaje shromažďujeme

2.1. Údaje, které nám poskytujete

E-mailová adresa. Uvádíte ji při objednávce, a pokud k této adrese ještě neexistuje účet, založíme jej automaticky.

Jméno a příjmení nebo název firmy, adresa, daňové identifikační číslo nebo DIČ pro DPH, pokud nakupujete jako firma nebo žádáte o doklad o prodeji s těmito údaji.

Telefonní číslo, pokud je uvedete.

Odkaz nebo název účtu na sociální síti, kterého se objednaná služba týká, a parametry služby (například počet sledujících). U služby komentářů také text komentářů, které zadáte. Nikdy po vás nežádáme heslo k vašemu účtu na sociální síti a ani ho nepotřebujeme.

Obsah požadavků, reklamací a zpráv, které posíláte prostřednictvím systému požadavků v zákaznickém účtu, kontaktního formuláře nebo e-mailem, spolu s adresou, ze které píšete.

2.2. Údaje z přihlášení přes Google, Facebook nebo Apple

Pokud se přihlašujete přes Google, Facebook nebo Apple, obdržíme od této společnosti údaje popsané v kapitole 6: identifikátor účtu, e-mailovou adresu, jméno nebo název profilu a od Googlu a Facebooku také profilovou fotografii.

2.3. Technické údaje a údaje o používání portálu

Když portál používáte, zaznamenáváme technické údaje: IP adresu, zemi zjištěnou naším poskytovatelem ochrany provozu (Cloudflare), informace odesílané prohlížečem (typ a verze prohlížeče, operační systém, druh zařízení), identifikátor relace a košíku. Při objednávce navíc zaznamenáváme soubor údajů o zařízení popsaný v kapitole 7. Statistiky návštěvnosti popisujeme v kapitole 8.

2.4. Údaje o transakcích

Historie objednávek: datum, služby, částka, měna, stav realizace a platební metoda. Údaje z dokladů o prodeji. Od provozovatele plateb dostáváme identifikátor a stav transakce a při platbě kryptoměnou adresu peněženky, ze které platba přišla, a identifikátor transakce v síti blockchain. Nemáme přístup k údajům vaší karty, kódům BLIK, přihlašovacím údajům do banky ani ke klíčům peněženky.

2.5. Údaje osob, které nejsou našimi zákazníky

Objednávka se může týkat účtu na sociální síti, který patří někomu jinému než objednateli. Pokud byl v objednávce uveden váš účet, zpracováváme jeho veřejný název, odkaz na něj nebo na příspěvek a veřejné údaje účtu a příspěvku popsané v bodu 4.4. Tyto údaje získáváme od objednatele nebo z veřejně dostupných informací sociální sítě. Používáme je výhradně k realizaci a vyúčtování objednávky, na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Můžete nás kontaktovat a uplatnit práva popsaná v kapitole 14, včetně námitky.

2.6. Bezplatné vzorky

Pokud si na portálu liikye.com vyzvednete bezplatný vzorek služby nebo si místo něj koupíte placený balíček pro nové zákazníky, musíte potvrdit e-mailovou adresu jednorázovým kódem ze zprávy nebo přihlášením přes Google, Apple či Facebook. Pokud k této adrese ještě neexistuje účet, založíme jej automaticky. V evidenci vzorků zaznamenáváme:

e-mailovou adresu účtu, také v podobě sjednocené pro porovnávání (malá písmena, u Gmailu bez teček a dodatků za znakem „+“),
název účtu na Instagramu, kterému příspěvek patří (samotný odkaz na příspěvek ukládáme v objednávce jako u každé služby),
náhodný identifikátor zařízení ze souboru cookie cleafs_did (platnost 400 dní) a IP adresu,
způsob potvrzení adresy (kód z e-mailu, Google, Apple nebo Facebook),
datum, volbu (vzorek nebo placený balíček), výsledek (vydán nebo odmítnut s uvedením důvodu), číslo objednávky, počet lajků příspěvku před dodáním, čas dokončení realizace a vydaný slevový kód,
průběh vyzvednutí na stránce vzorku (vstup, kliknutí, potvrzení, objednávka) s identifikátorem relace ze souboru cookie cleafs_probki_s (platnost 24 hodin).

Účely a právní základy:

vydání vzorku nebo balíčku a ověření, zda na něj máte nárok (zda jste nový zákazník a zda jste již vzorek tohoto druhu nezískali): čl. 6 odst. 1 písm. b) GDPR, splnění smlouvy,
ochrana před zneužitím (jeden vzorek na osobu, limit na IP adresu, odhalování více účtů na jednom zařízení nebo účtu na Instagramu, blokace): čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem,
statistiky programu (kolik vzorků jsme vydali, kolik lidí si později něco koupilo): čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem,
e-mailové zprávy s nabídkami a slevovými kódy: čl. 6 odst. 1 písm. a) GDPR, váš souhlas.

Marketingový souhlas u vzorku. Bezplatný vzorek vydáváme osobám, které souhlasí se zasíláním e-mailových zpráv s nabídkami a slevovými kódy a potvrdí, že je jim nejméně 16 let. Kdo nechce souhlas udělit, může si stejnou službu koupit za běžnou cenu a placený balíček pro nové zákazníky souhlas nevyžaduje. Uchováváme doklad o souhlasu: jeho text a verzi, čas, potvrzenou e-mailovou adresu, zdroj (stránka vzorku) a IP adresu. Vaše adresa je již potvrzena kódem nebo přihlášením, proto u vzorku neposíláme samostatný potvrzovací odkaz. Souhlas můžete kdykoli odvolat odkazem „odhlásit se“ v každé zprávě. Odvolání souhlasu se nedotýká vzorku, který již byl objednán nebo dodán.

Příjemci. Abychom ověřili, že e-mailová adresa a účet na Instagramu dříve nenakupovaly a vzorek již nezískaly, předáváme panelu pro realizaci objednávek (bod 4.2) e-mailovou adresu ve sjednocené podobě, název účtu na Instagramu, odkaz na příspěvek a IP adresu. Panel je porovnává s objednávkami všech obchodů, které obsluhuje, také obchodů provozovaných jinými společnostmi. Veřejné údaje o příspěvku a účtu získává panel od externího poskytovatele údajů o veřejných profilech na Instagramu (bod 4.4).

Doba uchování. Záznamy v evidenci vzorků uchováváme po dobu trvání programu bezplatných vzorků, protože bez nich nelze ověřit pravidlo jednoho vzorku na osobu. Po skončení programu je smažeme nebo anonymizujeme. Objednávku vzorku uchováváme stejně jako ostatní objednávky (kapitola 13). Doklad o marketingovém souhlasu uchováváme i po jeho odvolání, a to do uplynutí promlčecí lhůty nároků, abychom mohli prokázat, že souhlas byl udělen.

2.7. Musíte údaje poskytnout?

Uvedení e-mailové adresy je nezbytné k zadání objednávky a uvedení odkazu nebo názvu účtu k její realizaci. Údaje pro doklad o prodeji uvádíte, pokud chcete doklad s těmito údaji obdržet. Ostatní údaje poskytujete dobrovolně.

Neshromažďujeme zvláštní kategorie údajů (například údaje o zdraví, názorech nebo členství).

3. Účely a právní základy zpracování

Realizace objednávky, vedení účtu, přihlašování: čl. 6 odst. 1 písm. b) GDPR (splnění smlouvy).

Vystavování a uchovávání dokladů o prodeji, daňové vyúčtování: čl. 6 odst. 1 písm. c) GDPR (právní povinnost).

Vyřizování požadavků, reklamací a kontaktu: čl. 6 odst. 1 písm. b) GDPR, a pokud se požadavek netýká smlouvy, čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na odpovědi na zprávu).

Bezpečnost portálu, ochrana před podvody a zneužitím, včetně údajů o zařízení (kapitola 7) a seznamu blokací (bod 4.10): čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na ochraně před ztrátami a útoky).

Uplatňování a obhajoba nároků: čl. 6 odst. 1 písm. f) GDPR.

Statistiky návštěvnosti (body 8.1 a 8.2): čl. 6 odst. 1 písm. a) GDPR (váš souhlas udělený v liště souborů cookie).

Měření rychlosti stránky (bod 8.3): čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na zlepšování portálu). Můžete vznést námitku (kapitola 14).

Připomenutí nezaplacené objednávky: čl. 6 odst. 1 písm. b) GDPR (dokončení smlouvy, kterou jste začali uzavírat).

Marketingová sdělení e-mailem: čl. 6 odst. 1 písm. a) GDPR (váš souhlas).

4. Komu údaje předáváme

Údaje předáváme jen v rozsahu potřebném pro daný účel. Osobní údaje neprodáváme a nezpřístupňujeme je jiným firmám pro jejich vlastní reklamu.

4.1. Server a ochrana provozu

OVH (skupina OVHcloud) poskytuje dedikovaný server, na kterém běží portál, jeho databáze a panel pro realizaci objednávek. Server je umístěn v datovém centru ve Varšavě (Polsko).

Server si od společnosti OVH Limited (Londýn, Spojené království), společnosti skupiny OVHcloud, pronajímá společnost Aggressive Marketing Ltd (Spojené království). Z našeho pověření na něm udržuje portál a jeho databázi jako zpracovatel údajů naším jménem. Zálohy databází jsou uchovávány na tomto serveru a na zařízení společnosti Aggressive Marketing Ltd ve Spojeném království.

Cloudflare, Inc. (USA) obsluhuje provoz na portál: zrychluje načítání a chrání před útoky a boty. Při každé návštěvě Cloudflare vidí IP adresu, hlavičky požadavku a zemi, ze které se připojujete.

4.2. Panel pro realizaci objednávek a vyřizování požadavků

Objednávky a požadavky vyřizujeme v panelu Cleafs, který provozuje Cleafs Technologies L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubaj, Spojené arabské emiráty (licence č. 2530208.01, Meydan Free Zone Authority). Panel běží na serveru popsaném v bodu 4.1 a Cleafs Technologies k němu má přístup ze SAE. Panel dostává: e-mailovou adresu, jméno a příjmení, telefonní číslo a fakturační adresu, pokud jste je uvedli, číslo a obsah objednávky, odkaz nebo název účtu, částku a stav platby, obsah požadavků a údaje zařazené na seznam blokací. O předávání údajů do SAE píšeme v kapitole 5.

4.3. Dodavatelé, kteří službu provádějí

Objednanou službu provádějí externí dodavatelé služeb na sociálních sítích. Předáváme jim výhradně to, co je potřeba k provedení: odkaz nebo název účtu, druh služby a množství a u služby komentářů text komentářů. Nepředáváme jim vaši e-mailovou adresu, jméno, IP adresu ani platební údaje. Využíváme několik takových dodavatelů a jejich seznam se mění podle dostupnosti služeb. Většina z nich veřejně neuvádí název společnosti ani zemi sídla, proto předání údajů těmto dodavatelům považujeme za předání mimo Spojené království a EHP (kapitola 5). Aktuální seznam dodavatelů vám na požádání sdělíme (kapitola 20).

4.4. Údaje o veřejných účtech a příspěvcích na Instagramu

HikerAPI (hikerapi.com) je externí poskytovatel údajů o veřejných účtech a příspěvcích na Instagramu. Panel z bodu 4.2 od něj získává veřejné údaje účtu nebo příspěvku, které uvedete v objednávce, na kartě náhledu účtu nebo ve formuláři bezplatného vzorku: fotografii příspěvku, profilovou fotografii a název účtu, název účtu vlastníka příspěvku, počet lajků a informaci, zda je účet veřejný. Tyto údaje slouží k zobrazení náhledu, k ověření, zda lze objednávku realizovat, a k odečtu počtů před dodáním a během něj. HikerAPI dostává výhradně adresu veřejného příspěvku nebo název veřejného účtu. Nepředáváme mu vaši e-mailovou adresu, IP adresu ani jiné údaje z vašeho účtu. HikerAPI veřejně neuvádí název společnosti ani zemi sídla, proto předání údajů této službě považujeme za předání mimo Spojené království a EHP (kapitola 5).

4.5. Platby

Platbu zpracovává provozovatel metody, kterou zvolíte v pokladně. Přesměrujeme vás na jeho stránku nebo platební okno a provozovatel zpracovává údaje karty, BLIK a přihlášení do banky na vlastních serverech. Od provozovatele dostáváme pouze potvrzení transakce (stav, částka, identifikátor, u karty případně typ a poslední číslice).

Pokud je v pokladně k dispozici platba kartou, přes Apple Pay nebo jinou metodou, kterou obsluhuje Mollie, a vy ji využijete, údaje zpracovává Mollie B.V., Amsterdam, Nizozemsko.

Pokud platíte kryptoměnou, platbu zpracovává software BoxCoin, který běží na našem serveru, bez externího provozovatele. Transakce v síti blockchain je ze své podstaty veřejná: adresa peněženky, částka a čas jsou viditelné pro kohokoli. Připsání platby ověřujeme ve veřejných prohlížečích sítě blockchain.

4.6. E-mail

Zprávy z portálu (přihlašovací kódy, potvrzení objednávek, doklady o prodeji, odpovědi na požadavky) odesíláme prostřednictvím Mailgun Technologies, Inc. (skupina Sinch, USA) ze serverů v regionu Evropské unie. Portál ukládá kopie odeslaných zpráv v záznamu o odeslání (doba uchování: 90 dní), abychom mohli ověřit, zda zpráva odešla.

4.7. Přihlášení přes Google, Facebook a Apple

Pokud zvolíte takový způsob přihlášení: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko), Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko) nebo Apple Distribution International Limited (Irsko). Podrobnosti v kapitole 6.

4.8. Statistiky

Google Ireland Limited a Google LLC (USA) poskytují službu Google Analytics 4 (kapitola 8).

4.9. Účetnictví a poradci

Účetní kancelář: externí účetní kancelář ve Spojeném království, která vede účetnictví Správce. Dostává údaje z dokladů o prodeji (údaje zákazníka, částky, data). V případě sporu mohou údaje obdržet naši právní poradci a v případě kontroly auditoři.

4.10. Seznam blokací

K ochraně před podvody, zejména před objednávkami zaplacenými odcizenou kartou a neopodstatněnými zpětnými zúčtováními (chargeback), používáme seznam blokací vedený v panelu z bodu 4.2. Na seznam se dostane osoba, jejíž objednávka skončila zpětným zúčtováním nebo kterou naše podpora zablokovala kvůli zneužití. Seznam obsahuje údaje, podle kterých lze tuto osobu poznat při dalším pokusu o nákup: e-mailovou adresu (také ve sjednocené podobě), identifikátor účtu, jméno a příjmení, adresu, IP adresu (ověřovanou po dobu 90 dní), identifikátor zařízení, charakteristiky platební karty sdělené provozovatelem plateb (bez úplného čísla) a odkaz nebo název účtu na sociální síti.

Seznam je společný pro obchody obsluhované panelem, včetně obchodů jiných správců. Zahrnuje osoby zablokované v obchodech společnosti Aggressive Marketing Ltd (Spojené království) a údaje osob zablokovaných na liikye.com se dostávají na seznam dostupný v těchto obchodech. Právním základem je náš oprávněný zájem a oprávněný zájem tohoto správce na předcházení podvodům (čl. 6 odst. 1 písm. f) GDPR). Rozsah sdílených údajů, účel, dobu uchování a způsob vyřizování vašich žádostí určuje smlouva o sdílení údajů uzavřená mezi LEAD PROVIDER LTD a Aggressive Marketing Ltd.

Pokud se domníváte, že jste se na seznam dostali bez důvodu, napište nám (kapitola 20). Prověří to člověk.

4.11. Orgány veřejné moci

Údaje předáváme státním orgánům (soudy, policie, státní zastupitelství, daňové orgány) pouze tehdy, když to vyžaduje právo.

5. Předávání údajů mimo Spojené království a EHP

Správce má sídlo ve Spojeném království. Evropská komise rozhodla, že Spojené království zajišťuje odpovídající úroveň ochrany údajů, proto předávání údajů zákazníků z Evropské unie Správci nevyžaduje další záruky. Server s údaji je umístěn v Polsku a Spojené království uznává státy EHP za státy zajišťující odpovídající ochranu.

Mimo Spojené království a EHP se údaje dostávají v těchto případech:

Spojené arabské emiráty, Cleafs Technologies L.L.C-FZ (bod 4.2). Evropská komise ani vláda Spojeného království neuznaly SAE za stát zajišťující odpovídající úroveň ochrany údajů. Záruka pro toto předávání: standardní smluvní doložky přijaté Evropskou komisí (prováděcí rozhodnutí Komise (EU) 2021/914, modul 2: předání od správce zpracovateli) spolu s britským dodatkem International Data Transfer Addendum vydaným britským úřadem pro ochranu údajů, které jsme uzavřeli s Cleafs Technologies L.L.C-FZ.

USA: Cloudflare, Inc. (bod 4.1), Mailgun Technologies, Inc. (bod 4.6) a Google LLC (bod 4.8). Tyto společnosti jsou certifikovány v programu EU-US Data Privacy Framework a v jeho britském rozšíření (UK Extension), na kterém se předání zakládá. Při přihlášení přes Google, Facebook nebo Apple předáváme údaje irským společnostem těchto firem (bod 4.7); další předání společnostem z USA se řídí jejich vlastními zásadami ochrany osobních údajů.

Poskytovatelé služeb z bodu 4.3 a poskytovatel údajů z bodu 4.4, pokud mají sídlo mimo Spojené království a EHP. Předáváme jim pouze odkaz nebo název účtu a parametry služby, protože bez nich nelze objednávku provést. Základ předání: předání je nezbytné pro plnění smlouvy uzavřené s vámi (čl. 49 odst. 1 písm. b) GDPR a čl. 49 odst. 1 písm. b) UK GDPR). S těmito dodavateli nemáme standardní smluvní doložky, proto jim předáváme pouze údaje, bez nichž nelze objednávku provést.

Můžete požádat o informace o zárukách a o kopii doložek (kapitola 20).

6. Způsoby přihlášení

Portál umožňuje zakládat účet a přihlašovat se šesti způsoby.

6.1. Jednorázový kód (PIN) e-mailem

Zadáte e-mailovou adresu a my na ni pošleme jednorázový kód. Zpráva se odesílá prostřednictvím Mailgun (bod 4.6).

6.2. Heslo

Klasické přihlášení e-mailovou adresou a heslem. Heslo uchováváme výhradně ve formě jednosměrného otisku (bcrypt), nikoli v čitelné podobě.

6.3. Facebook

Provozovatel: Meta Platforms Ireland Limited. Při prvním přihlášení dostaneme od Facebooku: jméno, veřejný název, profilovou fotografii, identifikátor Facebook a e-mailovou adresu přiřazenou k účtu. Používáme je výhradně k založení účtu nebo k jeho spárování s existujícím účtem se stejnou e-mailovou adresou, k dalším přihlášením a k zobrazení jména a fotografie ve vašem účtu. Nic vaším jménem nezveřejňujeme, nečteme seznam přátel ani příspěvky a údaje od Facebooku nepoužíváme k reklamě. Jak odpojit účet Facebook a smazat údaje: https://liikye.com/cs/smazani-dat-facebook/.

6.4. Google

Provozovatel: Google Ireland Limited. Přihlášení přes Google Identity Services (OAuth 2.0). Dostáváme: e-mailovou adresu, jméno a veřejný název, identifikátor Google a profilovou fotografii. Používáme je stejně jako údaje z Facebooku.

6.5. Apple

Provozovatel: Apple Distribution International Limited (Irsko). Dostáváme identifikátor účtu Apple, e-mailovou adresu (pokud zvolíte „Skrýt můj e-mail“, jde o přeposílací adresu Apple, která přeposílá zprávy do vaší schránky) a jméno a příjmení, pokud je při prvním přihlášení sdílíte. Používáme je jen k založení nebo spárování účtu a k dalším přihlášením. Heslo k účtu Apple nedostáváme.

6.6. Passkey

Přihlášení kryptografickým klíčem uloženým ve vašem zařízení (například Face ID, Touch ID nebo hardwarový klíč). Ukládáme pouze veřejnou část klíče. Soukromá část vaše zařízení neopouští a biometrické údaje zůstávají v zařízení a k nám se nedostanou.

7. Technické údaje o zařízení a ochrana před zneužitím

Při zadání objednávky zaznamenáváme soubor technických údajů o zařízení a prohlížeči. Slouží k odhalování platebních podvodů, botů a zakládání více účtů jednou osobou. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na ochraně před podvody).

Zaznamenáváme:

druh zařízení, model a výrobce (pokud je prohlížeč uvádí), operační systém a jeho verzi, architekturu a počet jader procesoru, identifikátor grafické karty a velikost paměti hlášenou prohlížečem,
název a verzi prohlížeče, hlavičku User-Agent, rozlišení a barevnou hloubku obrazovky, velikost okna a signály automatizace prohlížeče,
časové pásmo, jazyk systému a prohlížeče, zemi zjištěnou službou Cloudflare a úplnou IP adresu,
parametry kampaně (UTM), stránku, ze které jste přišli, a dobu od vstupu do objednávky,
zjištěné nesrovnalosti, například časové pásmo neodpovídající zemi IP adresy.

Neshromažďujeme biometrické údaje, záznamy obrazovky ani obsah zadávaný do jiných formulářů. Tyto údaje nepoužíváme k reklamě a nepředáváme je jiným firmám. Uchováváme je spolu s objednávkou, a to tak dlouho jako údaje objednávky, ke které byly shromážděny (bez samostatné lhůty pro výmaz; na vaši žádost je smažeme dříve, pokud je nepotřebujeme k obraně proti podvodu nebo nároku).

Protokol událostí účtu. Při přihlášení (i neúspěšném), založení účtu, žádosti o kód, odhlášení, změně přihlašovacích údajů, objednávce a platbě objednávky zaznamenáváme do protokolu událost s datem, způsobem přihlášení, e-mailovou adresou účtu nebo zadanou adresou, IP adresou, sítí a provozovatelem sítě zjištěnými z IP adresy, přibližnou polohou (země, region, město, PSČ a časové pásmo, které předává Cloudflare, pokud je uvede), údaji o zařízení a prohlížeči (User-Agent, jazyky, model zařízení a verze systému, pokud je prohlížeč uvádí), identifikátory návštěvy z našich statistik (bod 8.2), pokud jste udělili souhlas, a náhodným identifikátorem prohlížeče ze souboru cookie cleafs_did (platný 400 dní). Protokol slouží bezpečnosti účtů a portálu: odhalování převzetí účtů, pokusů o obejití blokací a jiného zneužití a objasňování sporných událostí. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na ochraně účtů a portálu před zneužitím). Záznamy vidí naše podpora v panelu z bodu 4.2, který je na žádost načítá z portálu. Když naši zaměstnanci prohlížejí váš účet v režimu náhledu, aby vám pomohli, nezaznamenáváme to do vašeho protokolu; zůstane jen poznámka u objednávky. Protokol automaticky nemažeme (doba uchování: kapitola 13).

8. Statistiky návštěvnosti a měření rychlosti stránky

8.1. Google Analytics 4

Používáme Google Analytics 4, abychom věděli, kolik máme návštěvníků, odkud přicházejí a které stránky si prohlížejí. Skript načítáme z našeho serveru. Ukládá náhodný identifikátor prohlížeče do paměti prohlížeče (localStorage) a údaje relace do paměti relace (sessionStorage) a údaje o návštěvách odesílá společnosti Google. Vaši e-mailovou adresu, jméno ani číslo objednávky společnosti Google nepředáváme.

Skript načítáme až po vašem souhlasu uděleném v liště souborů cookie (tlačítko „Přijmout“ nebo zapnutí statistik v okně nastavení). Bez rozhodnutí a po zvolení „Odmítnout“ se skript nenačítá. Souhlas můžete kdykoli změnit nebo odvolat v nastavení souborů cookie (odkaz „Nastavení cookies“ v zápatí stránky); po odvolání identifikátor z prohlížeče odstraníme a skript nenačítáme. Právní základ: čl. 6 odst. 1 písm. a) GDPR, váš souhlas.

8.2. Vlastní statistiky návštěvnosti

Náš server zaznamenává průběh návštěvy: navštívené stránky, dobu strávenou na stránce, hloubku posunutí, kliknutí, chyby stránky, použité slevové kódy a v pokladně skutečnost, že bylo vyplněno pole, bez jeho obsahu. Dále zdroj vstupu (parametry UTM, identifikátory kliknutí na reklamu Google, Facebook a Microsoft, stránku, ze které jste přišli), druh zařízení a zemi. Návštěvu rozpoznáváme podle souborů cookie cleafs_vid (až 400 dní), cleafs_sid (30 minut) a cleafs_ft. Pokud zadáte objednávku nebo jste přihlášeni, propojíme návštěvu s objednávkou a účtem, abychom věděli, které stránky a kampaně vedou k prodeji. IP adresu ukládáme pouze ve formě otisku. Tyto údaje nepředáváme jiným firmám. Podrobné údaje uchováváme 90 dní a souhrnné přehledy 36 měsíců. Tyto statistiky běží jen po vašem souhlasu se statistikami uděleném v liště souborů cookie; bez souhlasu se soubory cleafs_vid, cleafs_sid a cleafs_ft neukládají a po jeho odvolání je z prohlížeče odstraníme. Právní základ: čl. 6 odst. 1 písm. a) GDPR, váš souhlas. Údaje o návštěvě předcházející objednávce využíváme také k ochraně před podvody a zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Statistika vyhledávače služeb. Když do vyhledávače služeb zadáte frázi, zaznamenáváme frázi, počet zobrazených výsledků, výsledek, na který kliknete, jazyk stránky, druh zařízení a náhodný identifikátor návštěvy (v paměti prohlížeče), bez IP adresy a bez účtu. Pokud jste klikli na výsledek a do jednoho dne podáte objednávku, připojíme k objednávce číslo kliknuté služby a frázi, abychom zjistili, která vyhledávání vedou k prodeji. Děláme to jen po vašem souhlasu se statistikami uděleném v liště souborů cookie; bez souhlasu nic neukládáme ani neodesíláme. Události vyhledávače automaticky nemažeme. Právní základ: čl. 6 odst. 1 písm. a) GDPR, váš souhlas.

8.3. Měření rychlosti stránky

U nepřihlášených osob měříme, jak rychle se stránka načítá (doba načtení, posuny rozvržení, doba reakce na kliknutí). Zaznamenáváme adresu stránky, výsledky měření, šířku okna, druh zařízení a připojení a zemi. Měření nepoužívá soubory cookie, neukládá IP adresu ani žádný identifikátor a neumožňuje rozpoznat konkrétní osobu. Údaje zůstávají na našem serveru.

Portál používá soubory cookie a podobné technologie (paměť prohlížeče): nezbytné pro fungování obchodu (relace, košík, přihlášení, ochrana před boty Cloudflare), ukládající nastavení (jazyk, měna) a statistické (kapitola 8). Úplný seznam, dobu uchování a způsob změny nastavení popisují Zásady používání souborů cookie: https://liikye.com/cs/zasady-cookies/.

10. Funkce dostupné jen na některých portálech

10.1. Peněženka a věrnostní program Cleafs Wallet

Pokud používáte peněženku a věrnostní program Cleafs Wallet (dostupnost závisí na portálu), zpracováváme zůstatek peněženky, vklady, body za nákupy, odznaky a úrovně, splněné mise a získané odměny, dárkové karty a doporučení. Úroveň neovlivňuje ceny ani dostupnost služeb. Body poskytují výhradně slevu při dalším nákupu a označení statusu zákazníka. Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva o programu).

Pokud se přihlásíte k odběru newsletteru (při objednávce, při vyzvednutí bezplatného vzorku nebo ve formuláři na stránce), zasíláme jej výhradně s vaším souhlasem. Po přihlášení prostřednictvím formuláře nebo při objednávce pošleme zprávu s potvrzovacím odkazem a bez kliknutí na něj zasílání nezahájíme. U bezplatného vzorku je adresa již potvrzena kódem nebo přihlášením, proto samostatný odkaz neposíláme. V každé zprávě je odkaz „odhlásit se“, který zasílání okamžitě vypne. Zprávy se odesílají prostřednictvím Mailgun (bod 4.6).

10.3. Recenze

Pokud napíšete recenzi služby, zaznamenáme její text, hodnocení, podpis, který uvedete, datum a související objednávku. Recenzi s podpisem zveřejňujeme na portálu. Po objednávce vám můžeme e-mailem poslat žádost o recenzi s odkazem, který vás přihlásí do formuláře recenze. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na shromažďování recenzí zákazníků), u zveřejnění čl. 6 odst. 1 písm. b) GDPR (pravidla pro recenze v obchodních podmínkách).

10.4. Partnerský program

Pokud se účastníte partnerského programu, zpracováváme údaje partnerského účtu, údaje pro výplaty, váš doporučovací odkaz a počet a hodnotu objednávek zadaných na vaše doporučení. Osobě, která přišla přes odkaz partnera, ukládáme do prohlížeče na 30 dní soubory cookie affwp_ref (identifikátor partnera), affwp_ref_visit_id (číslo návštěvy) a affwp_campaign (název kampaně, pokud ji odkaz obsahuje), abychom partnerovi mohli přiřadit provizi. Vstup z odkazu ukládáme spolu s IP adresou. Partner vidí ve svém panelu datum vstupu, adresu stránky, na kterou odkaz vedl, a stránky, ze které doporučená osoba přišla, a u objednávek z doporučení číslo objednávky, popis, výši provize a její stav. Nevidí jméno, e-mailovou adresu ani IP adresu osob, které doporučil. Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva o partnerském programu), u doporučeného zákazníka čl. 6 odst. 1 písm. f) GDPR.

10.5. Odkazy se slevovým kódem a kampaně

Pokud na portál vstoupíte přes odkaz se slevovým kódem, ukládáme tento kód do vašeho prohlížeče (soubor cookie cleafs_coupon, 7 dní), aby se sleva uplatnila po přidání služby do košíku. Pokud odkaz nebo reklamní stránka uvádí kampaň, ukládáme také její název (soubor cookie cleafs_landing, 30 dní) a přikládáme jej k objednávce, abychom objednávku přiřadili ke kampani. Právní základ: čl. 6 odst. 1 písm. b) GDPR pro uplatnění slevového kódu, o který žádáte, a čl. 6 odst. 1 písm. f) GDPR pro přiřazení objednávek ke kampaním (náš oprávněný zájem na vyhodnocení, které kampaně vedou k prodeji).

11. Kontaktní formulář a požadavky

Zprávy z kontaktního formuláře a požadavky ze zákaznického účtu se dostávají do panelu z bodu 4.2, kde na ně odpovídá naše podpora. Odpovědi zasíláme e-mailem.

12. Profilování a automatizovaná rozhodnutí

V omezeném rozsahu hodnotíme údaje automaticky:

počítáme body a úrovně věrnostního programu na základě součtu nákupů (pokud jej využíváte),
porovnáváme údaje objednávky a zařízení se seznamem blokací (bod 4.10) a se signály rizika podvodu; při shodě může systém omezit dostupné platební metody nebo pozastavit objednávku či přihlášení.

Na seznam blokací zapisuje člověk. Výjimka: když provozovatel plateb Mollie nahlásí zpětné zúčtování, systém sám založí blokaci, která omezuje pouze platební metody (bez blokace účtu). Pokud se vás takové omezení týká, můžete nám napsat, vyjádřit svůj názor a požadovat, aby věc posoudil člověk. Zákazníky neprofilujeme pro reklamu a ceny na základě profilování nerozlišujeme.

13. Jak dlouho údaje uchováváme

Zákaznický účet a historie objednávek: do zrušení účtu na vaši žádost. Neaktivní účty automaticky nemažeme.

Doklady o prodeji a účetní údaje: 6 let od konce účetního období, kterého se týkají (předpisy Spojeného království o účetních záznamech společností).

Požadavky, reklamace a korespondence: po dobu vedení účtu, bez automatického mazání; na vaši žádost je smažeme dříve, pokud je nepotřebujeme k uplatňování nebo obhajobě nároků.

Záznam o odeslaných e-mailových zprávách: 90 dní.

Technické údaje o zařízení z objednávky (kapitola 7): tak dlouho jako údaje objednávky, ke které byly shromážděny (bez samostatné lhůty pro výmaz; na vaši žádost je smažeme dříve, pokud je nepotřebujeme k obraně proti podvodu nebo nároku).

Protokol událostí účtu (kapitola 7): bez automatického mazání; záznamy mažeme spolu s účtem nebo na vaši žádost, záznamy účtu s aktivní blokací zůstávají po dobu blokace.

Záznam o ověřování DIČ pro DPH: IP adresu anonymizujeme po 30 dnech, záznam mažeme po 24 měsících.

Vlastní statistiky návštěvnosti (bod 8.2): podrobné údaje 90 dní, souhrnné přehledy 36 měsíců.

Seznam blokací: po dobu trvání blokace, IP adresa 90 dní od uložení.

Údaje z přihlášení přes Google, Facebook nebo Apple: do odpojení tohoto způsobu přihlášení nebo do zrušení účtu.

Newsletter a další souhlasy: do odvolání souhlasu, doklad o souhlasu do uplynutí promlčecí lhůty nároků.

Údaje potřebné k uplatnění nebo obhajobě nároků: do uplynutí promlčecí lhůty.

Po uplynutí těchto lhůt údaje smažeme nebo anonymizujeme, tedy zbavíme je znaků, podle kterých by bylo možné osobu rozpoznat.

14. Vaše práva

Máte právo:

na přístup k údajům a na získání jejich kopie,
na opravu nesprávných nebo neaktuálních údajů,
na výmaz údajů; některé údaje, například doklady o prodeji, nemůžeme smazat před uplynutím doby vyžadované právními předpisy,
na omezení zpracování,
na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu,
vznést námitku proti zpracování na základě našeho oprávněného zájmu, včetně statistik a profilování, a kdykoli proti přímému marketingu,
kdykoli odvolat souhlas; odvolání nemá vliv na zákonnost zpracování před odvoláním.

Žádost pošlete na adresu [email protected]. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. U složitých nebo početných žádostí se lhůta může prodloužit o další dva měsíce; o tom vás informujeme během prvního měsíce. Pokud máme oprávněné pochybnosti o tom, kdo žádost podává, můžeme vás požádat o potvrzení totožnosti.

15. Stížnosti

Stížnost týkající se vašich údajů můžete nejprve podat u nás: e-mailem na adresu [email protected] nebo prostřednictvím kontaktního formuláře https://liikye.com/cs/kontakt/. Přijetí stížnosti potvrdíme do 30 dní, vyřídíme ji bez zbytečného odkladu a o výsledku vás budeme informovat.

Máte také právo podat stížnost u dozorového úřadu:

ve Spojeném království: Information Commission (dříve Information Commissioner’s Office, ICO), ico.org.uk,
v Evropské unii: úřad pro ochranu osobních údajů státu, ve kterém máte obvyklé bydliště nebo místo výkonu práce nebo ve kterém došlo k porušení (seznam úřadů: edpb.europa.eu).

16. Zrušení účtu a výmaz údajů

Chcete-li zrušit účet a smazat údaje, napište na adresu [email protected] s předmětem „Žádost o výmaz údajů“. Přihlášení přes Facebook, Google nebo Apple můžete odpojit v nastavení účtu. Návod k výmazu údajů získaných z Facebooku: https://liikye.com/cs/smazani-dat-facebook/. Žádosti vyhovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Údaje, které musíme uchovat (doklady o prodeji, údaje potřebné k obhajobě nároků, záznam na seznamu blokací), uchováváme jen v tomto rozsahu a do konce doby uvedené v kapitole 13.

17. Zabezpečení údajů

Uplatňujeme technická a organizační opatření přiměřená riziku:

šifrované spojení (HTTPS) na portálu a v panelu,
hesla pouze ve formě jednosměrného otisku,
ochrana před útoky a boty (Cloudflare, omezení počtu pokusů),
zálohy databází několikrát denně,
přístup k údajům jen pro osoby a poskytovatele, kteří jej potřebují,
sledování neobvyklých událostí (pokusy o přihlášení, neobvyklý provoz),
aktualizace softwaru serveru, obchodu a pluginů.

Dojde-li k porušení zabezpečení osobních údajů, ohlásíme je příslušnému dozorovému úřadu do 72 hodin od jeho zjištění, ledaže porušení nepředstavuje pro osoby riziko, a vyrozumíme osoby, kterým hrozí vysoké riziko.

18. Propojení s jinými portály

Portál liikye.com provozuje výhradně LEAD PROVIDER LTD. Váš účet nepropojujeme s účty na jiných portálech. Výjimkou je seznam blokací (bod 4.10) a ověřování nároku na bezplatný vzorek (bod 2.6), pokud jej využijete.

19. Změny zásad

Zásady měníme, když se změní právo, naše služby nebo poskytovatelé. O podstatných změnách budeme informovat osoby s účtem e-mailem a oznámením na portálu. Datum poslední aktualizace je vždy uvedeno na začátku zásad. Pravidla používání portálu popisují obchodní podmínky: https://liikye.com/cs/obchodni-podminky/.

20. Kontakt

Ve věcech osobních údajů: e-mail [email protected], kontaktní formulář https://liikye.com/cs/kontakt/, poštovní adresa: LEAD PROVIDER LTD, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.