Zásady ochrany osobních údajů (GDPR)

Správce: Thunderline OÜ, vystupující pod obchodním názvem Thunderline
Webové stránky: thunderline.eu
Poslední aktualizace: 21. října 2026

Tyto zásady vysvětlují, jak společnost Thunderline OÜ („my“) zpracovává osobní údaje, když používáte thunderline.eu, kontaktujete nás (prostřednictvím našich webových stránek, chatbota, telefonu, e-mailu, tržišť se stroji nebo sociálních sítí) nebo nakupujete přídavná zařízení pro rypadla a související služby. Prodáváme pouze podnikatelům (B2B).

1. Správce údajů

Obchodní firma	Thunderline OÜ
Obchodní značka	Thunderline
Registrační číslo	17399986
DIČ	EE102950139
Adresa	Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia
E-mail	hello@thunderline.eu
Telefon	+372 58326609

2. Osobní údaje, které zpracováváme

V závislosti na tom, jak s námi komunikujete, můžeme zpracovávat:

• Pracovní kontaktní údaje (B2B): prodáváme výhradně podnikatelům. Zpracováváme proto pracovní kontaktní údaje zástupců společností (jméno, společnost, funkce/pozice, pracovní e-mail, pracovní telefon, fakturační a doručovací adresy) zákazníků, tazatelů a dodavatelů.
• Údaje o společnosti: DIČ, historie objednávek a nabídek.
• Transakční údaje: objednané produkty, částky v EUR, stav platby (údaje o platebních kartách zpracovávají poskytovatelé plateb – úplná čísla karet neukládáme).
• Formulář pro nabídku a kontakt: jméno, společnost, DIČ, země, e-mailová adresa a/nebo telefonní číslo, stroj/produkt, na který se ptáte, vaše zpráva a URL stránky/SKU produktu, ze které byl formulář odeslán. Identifikátory kliknutí na reklamu a parametry kampaně (gclid, UTM) se připojují pouze tehdy, pokud jste udělili souhlas s marketingem (viz oddíl 7a). Formulář je doručen jako e-mail na hello@thunderline.eu (Google Workspace/Gmail).
• Poptávky přes tržiště a sociální sítě: pokud nás kontaktujete prostřednictvím tržiště se stroji (Mascus, Machineryline, Kleinanzeigen a podobná tržiště se stroji) nebo nám pošlete zprávu na Facebooku/Instagramu (Meta Platforms Ireland Ltd.), obdržíme kontaktní údaje a zprávu, kterou prostřednictvím platformy odešlete. Ty jsou přeposílány na hello@thunderline.eu.
• Chatbot na webových stránkách: text vaší konverzace s chatbotem, URL stránky, ze které chatujete, a veškeré údaje, které uvedete (např. jméno, společnost, DIČ, stroj, kontaktní údaje). Pokud požádáte o nabídku nebo o zpětné zavolání, konverzace je zaslána e-mailem na hello@thunderline.eu.
• AI telefonní asistent: když nám zavoláte, vaše telefonní číslo, váš hlas (záznam hovoru), přepis hovoru a shrnutí vytvořené AI (jméno, společnost, DIČ, země, stroj a potřeby). Viz oddíl 3a.
• Pracovní kontaktní údaje z veřejných zdrojů: Můžeme také zpracovávat pracovní kontaktní údaje (jméno, funkce, firemní e-mail a telefon) zástupců společností, které získáváme z veřejně dostupných zdrojů, jako jsou webové stránky společností, obchodní rejstříky a tržiště se stroji, na základě našeho oprávněného zájmu na prodeji B2B (čl. 6 odst. 1 písm. f) GDPR). Tyto údaje nikdy nepoužíváme pro reklamní publika. Kdykoli můžete vznést námitku na hello@thunderline.eu.
• Evidence zákazníků (CRM): poptávky a zákazníci jsou zaznamenáváni v naší evidenci zákazníků (Google Sheets) s výše uvedenými údaji, stavem nabídky/objednávky a poznámkami k dalšímu postupu.
• Ověření DIČ: výsledek ověření vašeho DIČ v systému EU VIES (platné/neplatné, registrovaný název/adresa, datum a číslo konzultace).
• Komunikace: e-maily, poznámky z hovorů a zprávy podpoře, které nám zasíláte.
• Technické údaje: IP adresa, typ prohlížeče, zařízení/přibližná poloha, navštívené stránky, soubory cookie nebo podobné technologie (viz oddíl 7).
• Reklamní a měřicí údaje: identifikátory kliknutí na reklamu (Google „gclid“, „gbraid“, „wbraid“) a parametry kampaně (utm_source, utm_medium, utm_campaign, utm_term, utm_content) z odkazu, přes který jste se dostali na naše stránky, vstupní stránka, vaše volby souhlasu s cookies a události jako zobrazení stránek, zobrazení produktů, přidání do košíku, zahájení pokladny, nákup, odeslání formuláře pro nabídku/kontakt a kliknutí na naše telefonní číslo.

Zvláštní kategorie (citlivých) osobních údajů úmyslně neshromažďujeme. Takové údaje prosím nezadávejte do formulářů, chatu ani během hovorů.

3. Účely a právní základy (čl. 6 GDPR)

Prodáváme pouze podnikatelům. Pracovní kontaktní údaje zástupců společností zpracováváme za účelem provedení opatření před uzavřením smlouvy se společností a za účelem plnění této smlouvy (čl. 6 odst. 1 písm. b)) a na základě našeho oprávněného zájmu na komunikaci s našimi firemními zákazníky, tazateli a dodavateli (čl. 6 odst. 1 písm. f)).

Účel	Právní základ
Zpracování a dodání objednávek, faktury, přeprava	Plnění smlouvy (čl. 6 odst. 1 písm. b))
Zákaznická podpora a dotazy na kompatibilitu	Smlouva / oprávněné zájmy (čl. 6 odst. 1 písm. b)/f))
Vyřizování poptávek z formuláře pro nabídku/kontakt, příprava nabídek	Opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b)); u kontaktních osob podnikatele: oprávněné zájmy (čl. 6 odst. 1 písm. f))
Vyřizování poptávek přijatých přes tržiště se stroji (Mascus, Machineryline, Kleinanzeigen) a zpráv přes Facebook/Instagram	Opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)); oprávněné zájmy (čl. 6 odst. 1 písm. f)) u kontaktních osob B2B
Odpovídání na dotazy prostřednictvím chatbota na webových stránkách; předávání žádostí o nabídku/zpětné zavolání z chatu na hello@thunderline.eu	Opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)); oprávněné zájmy (čl. 6 odst. 1 písm. f)) u kontaktních osob B2B
Vyřizování telefonických poptávek prostřednictvím AI telefonního asistenta (záznam, přepis, shrnutí, zpětné zavolání osobou na požádání)	Opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)); oprávněné zájmy (čl. 6 odst. 1 písm. f)) u kontaktních osob B2B
Pracovní kontaktní údaje zástupců společností z veřejně dostupných zdrojů (webové stránky společností, obchodní rejstříky, tržiště se stroji) pro prodej B2B; nikdy se nepoužívají pro reklamní publika	Oprávněné zájmy (čl. 6 odst. 1 písm. f)); kdykoli můžete vznést námitku na hello@thunderline.eu
Evidence zákazníků (CRM): sledování poptávek, nabídek a objednávek	Smlouva/opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)); oprávněné zájmy (čl. 6 odst. 1 písm. f))
Ověření DIČ v systému VIES a uchování výsledku jako dokladu pro přenesení daňové povinnosti u dodání uvnitř EU	Právní povinnost (čl. 6 odst. 1 písm. c))
Účetnictví, daně a dodržování právních předpisů	Právní povinnost (čl. 6 odst. 1 písm. c))
Prevence podvodů, IT bezpečnost, řešení sporů	Oprávněné zájmy (čl. 6 odst. 1 písm. f))
Marketingové e-maily (pokud jsou zasílány)	Souhlas (čl. 6 odst. 1 písm. a)) nebo soft opt-in, je-li to povoleno; souhlas můžete kdykoli odvolat
Analytika webu (analytika Shopify)	Souhlas (čl. 6 odst. 1 písm. a)) udělený prostřednictvím naší cookie lišty
Měření a optimalizace konverzí z reklamy (Google Ads), včetně ukládání identifikátorů kliknutí a remarketingových publik	Souhlas (čl. 6 odst. 1 písm. a)) udělený prostřednictvím naší cookie lišty (marketing)
Import offline konverzí: sdělení službě Google Ads, že objednávka, která začala kliknutím na reklamu, byla zaplacena (nebo později zrušena/refundována), s použitím identifikátoru kliknutí, čísla objednávky, času platby a hodnoty objednávky bez DPH a dopravy	Souhlas (čl. 6 odst. 1 písm. a)) – pouze u objednávek, u kterých byl udělen souhlas s marketingem a byl uložen identifikátor kliknutí
Zaznamenání vašich voleb ohledně cookies	Právní povinnost (čl. 6 odst. 1 písm. c)) a oprávněné zájmy (čl. 6 odst. 1 písm. f))
Nezbytně nutné cookies (košík, pokladna, zabezpečení, uložení souhlasu)	Smlouva (čl. 6 odst. 1 písm. b)) / oprávněné zájmy (čl. 6 odst. 1 písm. f)); souhlas není potřeba

Oprávněné zájmy jsou poměřovány s vašimi právy; v příslušných případech můžete vznést námitku (viz oddíl 8).

3a. Chatbot na webových stránkách

Chatbot na webových stránkách. Naše webové stránky mají chatbota, který odpovídá na dotazy k našim produktům a může předávat žádosti o nabídku nebo zpětné zavolání. Okno chatu vás informuje, že komunikujete s AI, nikoli s člověkem. Zpracováváme text konverzace, URL stránky a veškeré údaje, které uvedete. Chatbot běží na Cloudflare Workers (Cloudflare, Inc.) a odpovědi generuje jazykový model od xAI (Grok API, SpaceXAI LLC, USA). Při aktivovaném nulovém uchovávání dat (zero data retention) poskytovatel AI po vygenerování odpovědi obsah chatu neukládá a nepoužívá jej k tréninku. Pokud požádáte o nabídku nebo o zpětné zavolání, konverzace je zaslána e-mailem na hello@thunderline.eu. Záznamy chatu uchováváme nejdéle 90 dní (viz oddíl 6).

Pro hosting, AI chat a AI telefon využíváme zpracovatele; pokud jsou údaje předávány mimo EHP, děje se tak na základě standardních smluvních doložek EU nebo rozhodnutí o odpovídající ochraně.

3b. AI telefonní asistent (Famulor)

Poskytovatel. Hovory na naši telefonní linku může přijímat AI telefonní asistent. Provozuje jej Famulor (BEK Service GmbH, Kempten, Německo) jako náš zpracovatel na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR).

Upozornění na začátku hovoru. Na začátku každého hovoru jste informováni, že hovor přijímá AI a že je přepisován.

Účel a údaje. Asistenta používáme k vyřízení Vašeho dotazu: hovor je nahráván, přepisován a shrnut (např. jméno, společnost, DIČ, země, stroj, potřeby) a shrnutí je e-mailem zasláno našemu týmu. Na přání Vám zavolá zpět člověk z našeho týmu.

Kde jsou údaje zpracovávány. Základní údaje jsou uloženy v EHP (Frankfurt, Německo). Telefonní služby zajišťuje Twilio Ireland Limited. Hovor zpracovávají poskytovatelé jazykových modelů AI se zpracováním v EU. Převod řeči na text (přepis) probíhá výhradně v EU. Převod textu na řeč (hlas asistenta) může být v současnosti zpracováván v USA (Soniox); tento přenos je založen na standardních smluvních doložkách Evropské komise (rozhodnutí (EU) 2021/914).

Doba uložení. Nahrávky, přepisy a poptávky z hovorů se automaticky mažou po 1 měsíci. Shrnutí, které nám bylo zasláno e-mailem, se stává součástí Vašeho dotazu a řídí se jeho dobou uložení (viz oddíl 6).

4. S kým údaje sdílíme

Osobní údaje sdílíme pouze tehdy, je-li to nezbytné pro výše uvedené účely, s těmito kategoriemi příjemců:

• Hosting a zabezpečení: Shopify (e-shop, pokladna, údaje o objednávkách) a Cloudflare, Inc. (hosting chatbota na webových stránkách a našeho interního nástroje pro evidenci zákazníků na crm.thunderline.eu, bezpečnostní/síťové služby). Služby Shopify zahrnují ochranu formulářů proti spamu (hCaptcha, Intuition Machines, Inc., EU-U.S. Data Privacy Framework).
• Služby AI: SpaceXAI LLC (xAI, Grok API – jazykový model pro chatbota na webových stránkách).
• Doručování e-mailů: Resend (Plus Five Five, Inc., USA): doručování poptávek z chatu/kontaktního formuláře do naší schránky a automatických potvrzovacích e-mailů (po jejich spuštění); DPF + standardní smluvní doložky.
• Telefon / AI telefonní služba: Famulor (BEK Service GmbH, Kempten, Německo): AI telefonní asistent (nahrávání, přepis a shrnutí hovorů). Rozpoznávání řeči a zpracování AI probíhají v EU; převod textu na řeč (text-to-speech) zajišťovaný společností Soniox může být v současnosti zpracováván v USA na základě standardních smluvních doložek EU (viz oddíl 3b).
• Google: Google Ireland Limited / Google LLC – Google Workspace/Gmail (e-mail, vč. shrnutí formulářů, chatů a hovorů), Google Sheets (evidence zákazníků) a podle vašich voleb ohledně cookies Google Ads a Google Data Manager (import offline konverzí se týká pouze objednávek se souhlasem s marketingem, viz oddíl 7a).
• Dopravce (samostatný správce): Kühne+Nagel – pro nákladní list CMR a dodání vaší objednávky v režimu DAP: obchodní název příjemce, doručovací adresa, kontaktní osoba, telefon, doba doručení/informace o vykládce a údaje o zboží (model, hmotnost, rozměry, hodnota pro pojištění zásilky). Žádné DIČ ani platební údaje.
• Dodavatelé/výrobci (Promove, samostatný správce): zpravidla žádné údaje o zákaznících. Ke každé objednávce pouze model, množství a země určení (prohlášení o konečném použití). Je-li to nutné pro vyzvednutí/označení: obchodní název zákazníka a doručovací adresa. Nikdy DIČ, e-mail ani platební údaje.
• Účetnictví a banka: náš účetní systém (Merit Aktiva) dostává obchodní název, adresu, DIČ, číslo konzultace VIES a položky objednávky; náš poskytovatel plateb/bankovních služeb (Wise, samostatný správce) a další poskytovatelé platebních služeb zpracovávají platby za objednávky a faktury v EUR.
• Ověření DIČ: Evropská komise (systém VIES) dostává DIČ k ověření.
• Platformy, přes které nás kontaktujete (zdroje, samostatní správci): tržiště se stroji (Mascus, Machineryline, Kleinanzeigen) a Facebook/Instagram (Meta Platforms Ireland Ltd.). Pokud nám prostřednictvím těchto platforem pošlete poptávku nebo zprávu, platforma zpracovává vaše údaje jako samostatný správce podle svých vlastních podmínek a zásad ochrany osobních údajů. U našich stránek na Facebooku/Instagramu jsme společnými správci se společností Meta Platforms Ireland Ltd. pro statistiky Page Insights (čl. 26 GDPR, Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum). Za vyřizování vašich práv týkajících se těchto statistik odpovídá Meta.
• Odborní poradci (účetní, právníci) – je-li to nutné.
• Orgány veřejné moci – např. daňové orgány, pokud to vyžaduje estonské právo nebo právo EU.

Osobní údaje neprodáváme. S našimi zpracovateli uzavíráme smlouvy o zpracování osobních údajů.

5. Mezinárodní předávání

Snažíme se uchovávat osobní údaje v EHP. Někteří poskytovatelé (např. Shopify, Google, Cloudflare, xAI a Resend) mohou zpracovávat údaje ve Spojených státech nebo jiných třetích zemích. Pokud jsou údaje předávány mimo EHP, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (pro Spojené státy: EU-U.S. Data Privacy Framework pro certifikované příjemce) a/nebo standardních smluvních doložek EU (čl. 46 odst. 2 písm. c) GDPR), v případě potřeby spolu s doplňujícími opatřeními. Shopify předává údaje v rámci své skupiny na základě závazných podnikových pravidel. O kopii příslušných záruk nás můžete požádat na hello@thunderline.eu.

6. Doba uchovávání

• Poptávky bez objednávky (formulář, chat, telefon, zprávy z tržišť/sociálních sítí, záznamy v CRM, e-maily): mažou se 24 měsíců po posledním kontaktu.
• Pracovní kontaktní údaje z veřejných zdrojů: mažou se 24 měsíců po získání nebo posledním kontaktu, pokud nenásleduje objednávka.
• Objednávky, faktury a související účetní záznamy uchováváme po dobu 7 let podle estonského zákona o účetnictví (Raamatupidamise seadus § 12). To zahrnuje i výsledek ověření VIES uchovávaný jako doklad pro přenesení daňové povinnosti.
• Nahrávky hovorů, přepisy a záznamy hovorů (AI telefonní asistent): 1 měsíc (automatické smazání) (viz oddíl 3b).
• Záznamy chatbota: nejdéle 90 dní. Shrnutí hovorů a konverzace z chatu přeposlané e-mailem jsou součástí poptávky a řídí se dobou jejího uchovávání.
• Poskytovatel AI chatbota (xAI): při aktivovaném nulovém uchovávání dat neuchovává žádný obsah chatu (30 dní, pokud nulové uchovávání dat aktivováno není).
• Identifikátory kliknutí na reklamu a parametry kampaně uložené ve vašem prohlížeči: 90 dní od vašeho posledního kliknutí na reklamu nebo do odvolání souhlasu (z vašeho prohlížeče se smažou, jakmile je souhlas odvolán).
• Identifikátory kliknutí připojené k objednávce nebo žádosti o nabídku: uchovávají se spolu se záznamem objednávky/poptávky a používají se pro import konverzí po dobu až 90 dní od kliknutí. Samotný záznam objednávky se řídí účetní dobou uchovávání.
• Záznam o souhlasu s cookies: Doklad o vaší volbě souhlasu uchováváme po dobu nezbytnou k prokázání souhlasu (čl. 7 odst. 1 GDPR). Vaše volba je uložena v souboru cookie po dobu uvedenou v seznamu cookies naší platformy obchodu Shopify (https://www.shopify.com/legal/cookies). Kdykoli ji můžete změnit prostřednictvím cookie lišty nebo smazáním cookies ve vašem prohlížeči.
• Souhlasy s marketingem / blokace: do jejich odvolání, plus krátký záznam pro respektování odhlášení.
• Technické protokoly: až 30 dní.

Jakmile údaje již nejsou potřeba, smažeme je nebo anonymizujeme.

7. Soubory cookie a podobné technologie

Používáme cookie lištu Shopify. Zobrazuje se na stránkách našeho e-shopu, nikoli v pokladně; volba, kterou učiníte na stránkách obchodu, platí i v pokladně. Návštěvníci z EHP (a dalších regionů, kde to vyžaduje zákon) jsou požádáni o souhlas dříve, než jsou použity jakékoli analytické nebo marketingové cookies či podobné technologie (včetně místního úložiště). Můžete zvolit Přijmout, Odmítnout nebo nastavit předvolby podle kategorií (analytika, marketing, předvolby). Nezbytně nutné technologie (košík, pokladna, zabezpečení, uložení vaší volby souhlasu) fungují bez souhlasu.

Používáme Google Consent Mode v2: dokud neudělíte souhlas, jsou značky Google nastaveny na „denied“ pro ad_storage, analytics_storage, ad_user_data a ad_personalization. V tomto stavu nenastavují ani nečtou reklamní/analytické cookies a odesílají pouze omezené signály bez cookies (například že byla zobrazena stránka), které může Google použít pro agregované modelování. Vaše volba tato nastavení okamžitě aktualizuje.

Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím cookie lišty nebo smazáním cookies ve vašem prohlížeči. Odvolání souhlasu nemá vliv na zpracování provedené před jeho odvoláním.

Cookies a místní úložiště používané na thunderline.eu (změřeno 21. října 2026, před a po „Přijmout“):

Název	Poskytovatel	Účel	Doba platnosti	Kategorie
_shopify_essential	Shopify	Košík, pokladna, zabezpečení, relace; uložení vaší volby souhlasu (viz seznam cookies Shopify)	1 rok	Nezbytně nutné
localization, cart_currency	Shopify	Jazyk/země a měna košíku	1 rok / 14 dní	Nezbytně nutné
_shop_app_essential (shop.app)	Shopify (Shop Pay / Sign in with Shop)	Základní funkce Shop Pay / Sign in with Shop	1 rok	Nezbytně nutné
_shopify_analytics	Shopify	Statistiky obchodu	1 rok	Analytika (souhlas)
_shopify_marketing	Shopify	Marketingová atribuce	1 rok	Marketing (souhlas)
_gcl_au	Google	Měření konverzí Google Ads	90 dní	Marketing (souhlas)
_gcl_aw (cookie), _gcl_ls (local storage)	Google	Ukládá identifikátor kliknutí Google Ads	90 dní	Marketing (souhlas)
GCL_AW_P (google.com, googleadservices.com, doubleclick.net), IDE (doubleclick.net)	Google	Měření konverzí z reklamy a remarketing	90 dní (GCL_AW_P), až 13 měsíců (IDE)	Marketing (souhlas)
tl_attr_v1 (local storage)	Thunderline	Ukládá identifikátory kliknutí na reklamu a parametry kampaně, aby je bylo možné připojit k vaší poptávce nebo objednávce (oddíl 7a)	90 dní	Marketing (souhlas)

Úplný seznam cookies Shopify: https://www.shopify.com/legal/cookies. Formuláře chráněné službou hCaptcha mohou při odeslání formuláře načíst skript hCaptcha pro ochranu proti spamu (nezbytně nutné).

7a. Reklama a měření konverzí

Google Ads. Inzerujeme prostřednictvím Google Ads. Pokud se na naše stránky dostanete přes reklamu Google, obsahuje odkaz identifikátor kliknutí (gclid, gbraid nebo wbraid). Pouze pokud jste přijali marketingové cookies, ukládáme tento identifikátor a parametry kampaně ve vašem prohlížeči po dobu až 90 dní. Připojujeme je k formuláři pro nabídku/kontakt, který nám odešlete, a k vaší objednávce. Používáme je k měření toho, které reklamy vedou k poptávkám a zaplaceným objednávkám („sledování konverzí“).

Import offline konverzí zaplacených objednávek. Pouze u objednávek, u kterých byl udělen souhlas s marketingem a byl uložen identifikátor kliknutí, hlásíme službě Google Ads objednávky, které byly skutečně zaplaceny. Odesíláme číslo objednávky, identifikátor kliknutí, čas platby a hodnotu objednávky bez DPH a dopravy. Pokud je objednávka později zrušena nebo refundována, odešleme opravu. Nezaplacené objednávky (např. dosud nepřijatý bankovní převod) se nehlásí. Údaje se nahrávají prostřednictvím Google Ads / Google Data Manager.

Právní základ. Měření konverzí Google Ads na našich webových stránkách a nahrávání zaplacených objednávek do Google (ID kliknutí gclid/gbraid/wbraid, ID objednávky, hodnota objednávky, čas platby) probíhá pouze s vaším souhlasem s marketingem; právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat s účinkem do budoucna.

Reklamní publika. Pro měření reklamy nebo reklamní publika mohou být použiti pouze zákazníci a tazatelé, kteří udělili souhlas s marketingem. Žádné jiné seznamy kontaktů pro reklamu nepoužíváme.

Vaše volby. Odmítněte nebo odvolejte souhlas s marketingem/analytikou prostřednictvím cookie lišty nebo smazáním cookies ve vašem prohlížeči a výše uvedené zpracování do budoucna skončí. Personalizaci reklam můžete spravovat také na https://adssettings.google.com.

Role společnosti Google. U určitého zpracování v souvislosti s Google Ads může Google podle svých podmínek vystupovat jako zpracovatel nebo jako samostatný/společný správce (https://business.safety.google/privacy/).

8. Vaše práva

Podle GDPR můžete mít právo:

• Na přístup ke svým osobním údajům
• Na opravu nepřesných údajů
• Na výmaz údajů („právo být zapomenut“) v určitých případech
• Na omezení zpracování nebo vznést proti němu námitku
• Kdykoli vznést námitku proti použití vašich údajů pro přímý marketing (čl. 21 odst. 2 GDPR) – vaše údaje pak již pro tento účel nebudeme používat
• Na přenositelnost údajů (je-li to relevantní)
• Kdykoli odvolat souhlas (aniž by tím byla dotčena dřívější zákonná zpracování)
• Podat stížnost u dozorového úřadu

Estonský inspektorát ochrany údajů (Andmekaitse Inspektsioon): https://www.aki.ee

Pro uplatnění svých práv nám napište e-mail na hello@thunderline.eu. Na žádosti odpovídáme do jednoho měsíce od jejich obdržení. U složitých nebo početných žádostí můžeme tuto lhůtu prodloužit o další dva měsíce a informujeme vás o tom během prvního měsíce (čl. 12 odst. 3 GDPR). Před odpovědí můžeme potřebovat ověřit vaši totožnost. Na základě žádosti o výmaz smažeme vaše údaje z naší e-mailové schránky, evidence zákazníků (CRM), AI telefonní služby (Famulor) a záznamů chatbota, s výjimkou údajů, které jsme povinni uchovávat podle účetních předpisů (viz oddíl 6).

Souhlas s cookies, analytikou a měřením reklamy můžete kdykoli odvolat prostřednictvím cookie lišty, smazáním cookies ve vašem prohlížeči nebo e-mailem na hello@thunderline.eu.

8a. Povinné údaje, automatizovaná rozhodování, pověřenec pro ochranu osobních údajů

Je poskytnutí údajů povinné? Poskytnutí vašich údajů je dobrovolné, ale bez kontaktních údajů nemůžeme odpovědět na vaši poptávku ani dodat objednávku; DIČ je nutné pro fakturaci B2B v režimu přenesení daňové povinnosti.

Automatizovaná rozhodování: Náš AI chat a AI telefonní asistent pouze shromažďují a shrnují váš požadavek. Žádné rozhodnutí s právními nebo podobně významnými účinky není přijímáno výhradně automatizovaně (čl. 22 GDPR); o cenách, nabídkách a objednávkách vždy rozhoduje člověk.

Pověřenec pro ochranu osobních údajů: Pověřenec pro ochranu osobních údajů nebyl jmenován (není vyžadován). Kontakt: hello@thunderline.eu.

9. Zabezpečení

Uplatňujeme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo pozměněním. Žádný přenos přes internet není zcela bezpečný; pokud si vytváříte účet, používejte prosím silná a jedinečná hesla.

10. Děti

Náš obchod je určen profesionálním kupujícím. Vědomě neshromažďujeme osobní údaje dětí.

11. Změny

Tyto zásady můžeme čas od času aktualizovat. Výše uvedené datum „Poslední aktualizace“ bude upraveno; podstatné změny budou vyznačeny na této stránce.

12. Kontakt

Dotazy k ochraně osobních údajů: hello@thunderline.eu · +372 58326609

Thunderline OÜ · Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia