Informace o zpracování osobních údajů
1. Správce
1.1 Správcem osobních údajů je Orbitel s.r.o., IČ 23114070, se sídlem Němčice 18, 561 18, provozovna Smetanovo nám. 79, 570 01 Litomyšl, e-mail servis@mobilstation.cz, telefon 606 109 606.
1.2 Tyto informace poskytujeme podle čl. 13 nařízení (EU) 2016/679 (GDPR).
1.3 Informace se vztahují na opravy přijaté na prodejně i zaslané, na formuláře na webu mobilstation.cz, na návštěvu webu, na komunikaci přes WhatsApp, na chat na webu, na rezervaci a prodej použitých zařízení a na výkup zařízení.
2. Jaké údaje zpracováváme
2.1 Identifikační a kontaktní údaje: jméno a příjmení, adresa pro vrácení, e-mail, telefon, u podnikatele IČ, DIČ a sídlo; když zákazník chce fakturu na firmu, načteme název, DIČ a sídlo podle IČ z veřejného registru ARES.
2.2 Údaje o zařízení a opravě: typ zařízení, IMEI/sériové číslo, popis závady, rozsah a cena opravy.
2.3 Přístupový kód k zařízení (PIN, heslo nebo gesto), který zákazník zadá pro účely provedení opravy. Jak dlouho ho uchováváme, upravuje odst. 4.1.
2.4 Údaje související s uzavřením smlouvy: IP adresa, časové razítko, znění odsouhlasených podmínek, PDF protokol a elektronický podpis.
2.5 Platební údaje nezbytné pro vystavení daňového dokladu.
2.6 Potenciální přístup k datům v zařízení: při opravě má servis technicky možný přístup k datům uloženým v zařízení. Servis tato data cíleně nezpracovává, neprohlíží ani nekopíruje nad rámec nezbytný k provedení a otestování opravy.
2.7 Údaje z formulářů na webu mobilstation.cz:
- objednávka opravy: jméno, telefon, e-mail (nepovinný), zařízení, požadovaná oprava a popis závady, poznámka, způsob předání (osobně nebo zasláním) a volba, že si zákazník nepřeje prosby o hodnocení ani obchodní sdělení;
- rezervace použitého telefonu: jméno, telefon, e-mail, poznámka a tatáž volba;
- poptávka výkupu: telefon a údaje o zařízení (druh zařízení, u iPhonu model, paměť, stav a kondice baterie);
- dotaz na stav opravy: číslo zakázky a telefon nebo e-mail, podle kterých ověříme, že se ptá zákazník dané zakázky.
2.8 Při výkupu zařízení údaje prodávajícího z průkazu totožnosti: jméno a příjmení, adresa pobytu, rodné číslo (nebylo-li přiděleno, datum narození a pohlaví), místo narození, státní občanství, číslo průkazu totožnosti, orgán, který jej vydal, a doba jeho platnosti, dále telefon a podpis. K tomu údaje o vykupovaném zařízení (typ, IMEI/sériové číslo, stav a kupní cena).
2.9 Při návštěvě webu:
- bez cookies: souhrnné počty návštěv (Vercel Web Analytics), které návštěvníka neidentifikují; anonymní identifikátor platí jen jeden den;
- při odeslání formuláře (objednávka opravy, rezervace telefonu, poptávka výkupu, dotaz na stav opravy): technické údaje o požadavku a prohlížeči, například IP adresa a vlastnosti prohlížeče, podle kterých služba Vercel BotID rozpozná automatické zneužití formuláře; do zařízení návštěvníka se nic neukládá;
- se souhlasem s měřením v cookie liště: soubory cookie, online identifikátory a údaje o zařízení a o chování na webu (Google Analytics 4) a záznamy pohybu na webu, tedy kliknutí a posouvání stránky a z nich souhrnné mapy kliků (Microsoft Clarity). Formuláře jsou v záznamech zamaskované: obsah polí, kontaktní údaje ani přístupový kód k zařízení se nezaznamenávají;
- se samostatným souhlasem s reklamami v cookie liště: soubory cookie a online identifikátory, navštívené stránky a události na webu (kliknutí na telefon, e-mail, WhatsApp nebo navigaci k prodejně, odeslání formuláře bez jeho obsahu, u objednávky opravy orientační cena) pro měření reklam a jejich zobrazení návštěvníkům webu (Meta Pixel, Sklik retargeting).
2.10 Když nás zákazník kontaktuje přes WhatsApp: telefonní číslo, jméno z profilu WhatsApp a obsah zprávy včetně příloh, které pošle. Tlačítko WhatsApp na webu je jen odkaz, web sám nic nepředává.
2.11 Když nám napíšete do chatu na webu: obsah konverzace, e-mail, při předání dotazu kolegům jméno a telefon, stránka webu, ze které píšete, IP adresa a údaje o prohlížeči. Chat si v prohlížeči uloží cookie cw_conversation, nezbytnou k navázání konverzace. Vzniká až tehdy, když chat otevřete.
3. Účely a právní tituly
3.1 Plnění smlouvy o opravě a kupní smlouvy při prodeji nebo výkupu zařízení (čl. 6 odst. 1 písm. b) GDPR) — identifikační a kontaktní údaje, údaje o zařízení, přístupový kód, údaje o uzavření smlouvy.
3.2 Provedení opatření před uzavřením smlouvy na žádost zákazníka (čl. 6 odst. 1 písm. b) GDPR) — vyřízení objednávky opravy, rezervace telefonu a poptávky výkupu z webu, odpověď na dotaz na stav opravy a vyřízení dotazu, který zákazník pošle telefonem, e-mailem, přes WhatsApp nebo do chatu na webu, včetně předání dotazu z chatu servisu.
3.3 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví a daňové povinnosti (fakturační a platební údaje); při výkupu použitého zboží identifikace prodávajícího a vedení evidence podle § 31 zákona č. 455/1991 Sb., o živnostenském podnikání.
3.4 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR):
- ochrana práv a určení, výkon nebo obhajoba právních nároků — audit trail podpisu (IP adresa, časové razítko, PDF protokol);
- ochrana formulářů a dotazu na stav opravy před zneužitím — krátkodobé omezení počtu dotazů podle IP adresy a kontrola automatického zneužití službou Vercel BotID při odeslání formuláře;
- zaslání prosby o hodnocení a obchodních sdělení o obdobných službách zákazníkům, kteří to při objednávce neodmítli (ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.). Odmítnout je lze kdykoli, při objednávce i později.
- základní statistika návštěvnosti webu — souhrnné počty návštěv bez cookies a bez identifikace návštěvníka (Vercel Web Analytics).
3.5 Souhlas (čl. 6 odst. 1 písm. a) GDPR) — měření návštěvnosti webu a záznamy pohybu na webu (Google Analytics 4, Microsoft Clarity) a měření a cílení reklam (Meta, Seznam.cz), pokud je návštěvník povolí v cookie liště; reklamy mají v cookie liště samostatnou volbu. Souhlas lze kdykoli odvolat v patičce webu v „Nastavení cookies“ nebo e-mailem na servis@mobilstation.cz. Odvolání nemá vliv na zpracování, které proběhlo před ním.
4. Doba uchování
4.1 Přístupový kód k zařízení (PIN, heslo nebo gesto) vidí jen pracovníci servisu. U oprav zaslaných poštou kód smažeme nejpozději 3 dny po odeslání zařízení zpět (u osobního vyzvednutí nejpozději 3 dny po vyzvednutí). U oprav přijatých na prodejně ho uchováváme u zakázky i po jejím uzavření kvůli případné reklamaci nebo navazující opravě, a to po dobu podle odst. 4.2. Na žádost zákazníka kód kdykoli bez zbytečného odkladu vymažeme (e-mailem na servis@mobilstation.cz).
4.2 Údaje nezbytné pro plnění smlouvy a doložení audit trailu uchováváme po dobu trvání záruční a reklamační odpovědnosti, nejdéle 3 roky od dokončení opravy.
4.3 Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy: daňové doklady 10 let (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty), účetní doklady 5 let a účetní závěrka 10 let (§ 31 zákona č. 563/1991 Sb., o účetnictví).
4.4 Z objednávky opravy z webu vzniká zakázka a platí pro ni odst. 4.2. Pokud zakázka nevznikne (nevyřízená objednávka, rezervace, poptávka výkupu), uchováváme údaje nejdéle 1 rok od přijetí. Konverzace přes WhatsApp, ze kterých zakázka nevznikla, mažeme jednou ročně a uchováváme je nejdéle 2 roky.
4.5 Údaje prodávajícího při výkupu uchováváme 5 let ode dne uzavření obchodu (§ 31 zákona č. 455/1991 Sb.); kupní smlouvu jako účetní doklad po dobu podle odst. 4.3.
4.6 Údaje z měření návštěvnosti (Google Analytics 4) uchováváme nejdéle 14 měsíců, záznamy pohybu na webu (Microsoft Clarity) nejdéle 13 měsíců. Okruhy návštěvníků pro zobrazení reklam (Meta, Seznam.cz) nastavujeme nejdéle na 180 dní. Soubory cookie platí nejdéle: Google Analytics (_ga, _ga_WR52042BXT) 2 roky, Microsoft Clarity (_clck) 1 rok a (_clsk) 1 den, Meta Pixel (_fbp a jen při příchodu z reklamy na Facebooku nebo Instagramu _fbc) 90 dní, chat na webu (cw_conversation) 365 dní. Sklik na našem webu žádnou cookie neukládá; Seznam.cz si na své doméně seznam.cz ukládá cookie sid na 30 dní. Souhrnná statistika Vercel Web Analytics se jednotlivých návštěvníků netýká.
4.7 Šifrované zálohy databáze uchováváme nejdéle jeden rok. Údaj vymazaný ze systému z nich po této době zanikne také.
4.8 Konverzace z chatu mažeme 12 měsíců od poslední zprávy, ze záloh nejpozději do 30 dnů poté.
5. Příjemci a zpracovatelé
- Přepravce (DPD) — pro doručení zařízení.
- Účetní nebo daňový poradce — pro zpracování účetnictví.
- Smluvní servisní partner pro odborné opravy (například základních desek a předních kamer) — předáváme mu zařízení a údaje nezbytné k opravě; při opravě má technicky možný přístup k datům v zařízení.
- Poskytovatelé hostingu a IT služeb pro provoz a správu zakázkového systému (servery v EU) — jako zpracovatelé.
- Vercel Inc. (USA) — provoz webu mobilstation.cz; údaje z formulářů zpracovává jen po dobu vyřízení požadavku, web je neukládá; dále souhrnná statistika návštěvnosti bez cookies (Vercel Web Analytics) a ochrana formulářů před roboty (Vercel BotID).
- Resend (USA) — odeslání e-mailu s objednávkou, rezervací nebo poptávkou prodejně a potvrzení zákazníkovi.
- Poskytovatel e-mailových schránek — doručení a uložení e-mailové komunikace.
- Google Ireland Ltd. — úložiště záloh databáze (zálohy jsou šifrované a klíč k nim má pouze správce) a se souhlasem návštěvníka měření návštěvnosti webu (Google Analytics 4).
- Microsoft Corporation (USA) — se souhlasem návštěvníka záznamy pohybu na webu a mapy kliků (Microsoft Clarity); formuláře jsou v záznamech zamaskované.
- Meta Platforms Ireland Ltd. — se souhlasem návštěvníka s reklamami měření reklam na Facebooku a Instagramu a jejich zobrazení návštěvníkům webu (Meta Pixel). Za shromáždění a předání údajů z webu jsme s Meta společnými správci (čl. 26 GDPR); další zpracování provádí Meta jako samostatný správce podle svých zásad ochrany soukromí. Podstatný obsah ujednání o společné správě (čl. 26 odst. 2 GDPR) je na facebook.com/legal/controller_addendum.
- Seznam.cz, a.s. — se souhlasem návštěvníka s reklamami měření reklam a jejich zobrazení návštěvníkům webu v reklamní síti Seznam.cz (Sklik retargeting). Za shromáždění a předání údajů z webu jsme se Seznam.cz společnými správci (čl. 26 GDPR); další zpracování provádí Seznam.cz jako samostatný správce podle svých zásad ochrany soukromí. Podstatný obsah ujednání o společné správě (čl. 26 odst. 2 GDPR): za shromáždění údajů na našem webu a jejich předání Seznamu odpovídáme my; za jejich další zpracování pro zobrazování reklam odpovídá Seznam.cz, a.s. jako samostatný správce podle svých zásad: o-seznam.cz/pravni-informace/ochrana-udaju. Svá práva můžete uplatnit u nás i u Seznamu.
- WhatsApp Ireland Ltd. — přenos zpráv, když nás zákazník kontaktuje přes WhatsApp; WhatsApp údaje zpracovává podle svých podmínek.
- Poskytovatel pokladního a fakturačního systému — pro vystavení dokladu.
- Shoptet, a.s., IČO 28935675, Dvořeckého 628/8, 169 00 Praha 6 — u oprav poštou vystavení faktury a odkazu na platbu a technické a zprostředkovatelské služby platební brány Shoptet Pay.
- Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemsko — zpracování plateb kartou jako poskytovatel platebních služeb.
- Salt Edge Limited (Velká Británie) — zpracování online bankovních převodů.
- Hetzner Online GmbH — provoz serveru chatu na webu (server ve Finsku), jako zpracovatel.
- Anthropic PBC (USA) — zpracování textu konverzace z chatu jazykovým modelem Claude, který v chatu odpovídá, jako zpracovatel.
- Externí správce chatu — technická správa chatu, jako zpracovatel.
- Orgány veřejné moci v rozsahu stanoveném právními předpisy.
5.1 Vercel, Resend, Microsoft, Anthropic a v omezeném rozsahu Google a Meta (včetně WhatsAppu) mohou údaje zpracovávat v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), je-li příjemce v tomto rámci certifikován, jinak na základě standardních smluvních doložek Evropské komise. Salt Edge zpracovává údaje ve Velké Británii, pro kterou platí rozhodnutí Evropské komise o odpovídající ochraně.
6. Práva subjektu údajů
6.1 Máte právo na přístup k údajům (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20) a vznést námitku (čl. 21 GDPR).
6.2 Žádost uplatníte na servis@mobilstation.cz.
6.3 Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz.
6.4 Poskytnutí údajů je dobrovolné, bez kontaktních údajů ale nemůžeme objednávku, rezervaci ani poptávku vyřídit. Při výkupu je identifikace prodávajícího zákonnou povinností. Automatizované rozhodování s právními nebo obdobně závažnými účinky neprovádíme. Na dotazy v chatu odpovídá AI asistent (umělá inteligence); složitější dotazy předává lidem ze servisu. Nerozhoduje o ničem s právními nebo obdobně závažnými účinky. Se souhlasem s reklamami zařadí Meta a Seznam.cz návštěvníka do okruhu, kterému zobrazují naše reklamy (profilování pro cílení reklamy); jiné profilování neprovádíme.
6.5 Proti zasílání proseb o hodnocení a obchodních sdělení můžete kdykoli vznést námitku: při objednávce, odkazem „Odhlásit“ v e-mailu nebo na servis@mobilstation.cz.
7. Mlčenlivost
7.1 Pracovníci servisu jsou vázáni mlčenlivostí o všech osobních údajích i o obsahu dat v zařízeních, s nimiž přijdou do styku.
8. Účinnost
8.1 Tyto informace nabývají účinnosti dne 6. 11. 2026.