Článek 1. Úvodní ustanovení

1.1. Tyto obchodní podmínky (dále jen „OP") upravují vztahy mezi provozovatelem služby qreturn.cz (dále jen „Poskytovatel") a zákazníkem (dále jen „Uživatel") při poskytování SaaS platformy pro tvorbu a správu dynamických QR kódů včetně editoru šablon a mikrostránek.

1.2. Poskytovatelem je:

1.3. Tyto OP jsou nedílnou součástí každé smlouvy uzavřené mezi Poskytovatelem a Uživatelem. Před využitím Služby je Uživatel povinen se s OP seznámit.

1.4. Určení pro podnikatele (B2B). Služba qreturn.cz je určena výhradně podnikatelům – fyzickým osobám podnikajícím nebo právnickým osobám, které jednají v rámci své obchodní, výrobní nebo obdobné podnikatelské činnosti. Osoby, které nesplňují definici podnikatele dle § 420 občanského zákoníku, nejsou oprávněny Službu využívat. Tyto OP se tedy neřídí ustanoveními na ochranu spotřebitele.

1.5. Registrací nebo objednávkou Služby Uživatel potvrzuje, že je podnikatelem a tyto OP akceptuje.

1.6. Pro účely těchto OP se „Smlouvou" rozumí smluvní vztah uzavřený mezi Poskytovatelem a Uživatelem, jehož obsah tvoří tyto OP, ceník a případná individuální nabídka (u Tiskové služby). Smlouva může zahrnovat jednu nebo obě složky dle čl. 2.1.

Článek 2. Předmět smlouvy

2.1. Předmětem smlouvy je:

• SaaS služba qreturn.cz – cloudová platforma umožňující Uživateli tvorbu, správu a využití dynamických QR kódů, editaci šablon mikrostránek a přístup k analytickým nástrojům pro sledování interakcí (dále jen „Digitální služba"), a/nebo
• Tisková služba – doplňková služba spočívající v tisku samolepicích štítků (nálepek) s QR kódy Uživatele a jejich doručení na adresu Uživatele (dále jen „Tisková služba").

Digitální služba a Tisková služba mohou být objednány samostatně nebo společně. Tam kde OP hovoří o „Službě" bez dalšího upřesnění, vztahují se na obě složky, pokud z kontextu nevyplývá jinak.

2.2. Konkrétní specifikace, obsah balíčků a ceny Digitální služby jsou uvedeny na webových stránkách www.qreturn.cz a tvoří nedílnou součást smlouvy. Tisková služba je nabízena jako zakázková služba na míru; Uživatel zašle poptávku na info@qreturn.cz a Poskytovatel mu připraví individuální nabídku (dle počtu kusů, formátu a velikosti nálepek a dalších parametrů).

2.3. Smlouva o poskytování Digitální služby je uzavřena okamžikem uhrazení první platby za zvolený balíček, resp. potvrzením objednávky. Smlouva o Tiskové službě je uzavřena písemným (e-mailovým) potvrzením individuální nabídky Uživatelem a uhrazením zálohy nebo plné ceny dle čl. 4.5.

Článek 3. Práva a povinnosti smluvních stran

3.1. Povinnosti Poskytovatele:

a) Poskytovat Službu v dohodnutém rozsahu a kvalitě.

b) Zajistit dostupnost Služby dle parametrů SLA (viz Článek 10).

c) O plánované odstávce informovat Uživatele minimálně 48 hodin předem prostřednictvím e-mailu nebo oznámením v aplikaci.

d) Zachovávat mlčenlivost o datech a obsahu Uživatele a nesdílet je s třetími stranami vyjma případů uvedených v Zásadách ochrany osobních údajů.

e) Nakládat s daty Uživatele jako s důvěrnými informacemi a neposkytovat je konkurenčním subjektům.

3.2. Povinnosti Uživatele:

• Využívat Službu v souladu s těmito OP a platnými právními předpisy ČR.
• Nepoužívat Službu k šíření nelegálního, urážlivého, pornografického nebo jinak závadného obsahu.
• Nesdílet přihlašovací údaje s neoprávněnými osobami; přístup třetích stran (např. zaměstnanců či klientů) je povolen pouze prostřednictvím funkcí platformy (správa uživatelů, sdílení), pokud jsou dostupné v daném balíčku.
• Uhradit Poskytovateli dohodnutou cenu za Služby.
• Nést plnou odpovědnost za obsah vytvořený a šířený prostřednictvím Služby.

Článek 4. Cena a platební podmínky

4.1. Cena Digitální služby je uvedena v ceníku na www.qreturn.cz. Cena Tiskové služby je stanovena individuálně na základě nabídky dle čl. 2.2. Všechny ceny jsou v českých korunách (CZK).

4.2. Poskytovatel není plátcem DPH. V případě, že se Poskytovatel stane plátcem DPH, budou ceny navýšeny o zákonnou sazbu DPH; o této změně bude Uživatel informován v souladu s čl. 12.2.

4.3. Platba za Digitální službu probíhá online prostřednictvím platební brány při dokončení objednávky. Podporované platební metody jsou uvedeny na stránce s objednávkou. Předplatné je aktivováno ihned po úspěšném zpracování platby.

4.4. Platba za Tiskovou službu: Cena Tiskové služby je splatná na základě zálohové faktury vystavené po potvrzení individuální nabídky Uživatelem, není-li v nabídce dohodnut jiný platební režim. Tisk je zahájen až po připsání platby na účet Poskytovatele.

Článek 5. Dodací podmínky

5.1. Digitální služba

5.1.1. Předplatné Digitální služby je aktivováno ihned po přijetí platby. Přístup je poskytován elektronicky prostřednictvím webového rozhraní na www.qreturn.cz.

5.2. Tisková služba – výroba a dodání

5.2.1. Dodací lhůta: Orientační termín expedice je uveden v individuální nabídce. Standardní lhůta od zahájení tisku (tj. od připsání platby dle čl. 4.5) do předání dopravci je 5–10 pracovních dnů, pokud není v nabídce dohodnuto jinak. Lhůta se prodlužuje o dobu, po kterou Poskytovatel čeká na schválení tiskového náhledu Uživatelem.

5.2.2. Dopravce: Zásilky jsou doručovány prostřednictvím dopravce Zásilkovna s.r.o. (IČO: 28408306). Sledování zásilky je možné prostřednictvím čísla zásilky zaslaného e-mailem po expedici.

5.2.3. Přechod nebezpečí: Nebezpečí škody na zboží přechází na Uživatele okamžikem předání zásilky dopravci Zásilkovna. Za zpoždění nebo ztrátu zásilky vzniklé na straně dopravce Poskytovatel neodpovídá; v takovém případě Poskytovatele bezodkladně kontaktujte na info@qreturn.cz a společně zahájíme reklamaci vůči dopravci.

5.2.4. Schválení tiskového náhledu: Před zahájením tisku zašle Poskytovatel Uživateli e-mailem digitální náhled finálního motivu nálepek (dále jen „náhled"). Uživatel je povinen náhled zkontrolovat a písemně (e-mailem) potvrdit souhlas nebo sdělit požadované opravy. Po schválení náhledu Uživatelem nenese Poskytovatel odpovědnost za vady vyplývající z obsahu nebo grafiky schváleného náhledu.

5.2.5. Doručovací adresa a převzetí: Uživatel je povinen uvést správnou doručovací adresu při potvrzení objednávky. Náklady na opakované doručení vzniklé v důsledku chybné adresy nebo nepřevzetí zásilky hradí Uživatel.

Článek 6. Duševní vlastnictví

6.1. Veškerá práva duševního vlastnictví k platformě qreturn.cz (software, grafika, šablony vytvořené Poskytovatelem) náleží Poskytovateli nebo jeho poskytovatelům licencí.

6.2. Obsah vytvořený Uživatelem prostřednictvím Služby (texty, obrázky, šablony, nastavení QR kódů) zůstává výhradním vlastnictvím Uživatele. Poskytovatel nezíská žádná práva k tomuto obsahu nad rámec nezbytný pro poskytování Služby.

6.3. Poskytovatel má v rámci správy platformy přístup k provozním datům nezbytným pro její provoz a technickou podporu — zejména k přehledu vytvořených QR kódů a správě uživatelských účtů. Tato data jsou využívána výhradně pro účely správy a provozu Služby.

6.4. Uživatel bere na vědomí, že mu poskytnutím přístupu ke Službě vzniká nevýhradní, nepřenosná licence k užívání platformy výhradně pro vlastní obchodní účely Uživatele v rozsahu sjednaného balíčku.

6.5. Podklady pro tisk: Uživatel prohlašuje, že je oprávněn užít veškeré podklady dodané Poskytovateli pro účely Tiskové služby (loga, grafiku, texty, ochranné známky apod.) a že jejich použitím nebudou porušena práva třetích osob. Uživatel odpovídá Poskytovateli za veškerou škodu vzniklou porušením tohoto prohlášení, včetně nákladů na případné právní řízení. Poskytovatel je oprávněn odmítnout tisk podkladů, u nichž má důvodné pochybnosti o jejich licenční čistotě.

Článek 7. Odpovědnost za škodu a omezení odpovědnosti

7.1. Poskytovatel neodpovídá za škody vzniklé v důsledku nesprávného použití Služby Uživatelem nebo třetí stranou.

7.2. Poskytovatel nenese odpovědnost za obsah, který Uživatelé zveřejní v rámci QR kódů.

7.3. Zastropování odpovědnosti. Celková kumulativní odpovědnost Poskytovatele za jakékoli škody vzniklé v souvislosti se Smlouvou – bez ohledu na právní základ nároku – je omezena na výši součtu plateb uhrazených Uživatelem za posledních 12 měsíců předcházejících vzniku škodní události, maximálně však 50 000 Kč.

7.4. Vyloučení nepřímých škod. Poskytovatel nenese odpovědnost za nepřímé škody, ušlý zisk, ztrátu dat ani následné škody, a to ani tehdy, pokud byl na možnost vzniku takových škod upozorněn.

7.5. Výše uvedená omezení se nevztahují na újmu způsobenou Poskytovatelem úmyslně nebo hrubou nedbalostí.

7.6. Odpovědnost za vady tisku: Pokud vada nálepek vznikla prokazatelně chybou na straně Poskytovatele (vadný tisk, špatně vygenerovaný QR kód ze strany systému), Poskytovatel zajistí bezplatný přetisk a doručení opravené zásilky. Pokud vada vznikla v důsledku schválení chybného náhledu Uživatelem (čl. 5.2.4), chybně dodaných podkladů nebo dat Uživatelem, nebo poškozením zásilky při přepravě, náklady přetisku nese Uživatel. V takovém případě Poskytovatel připraví novou cenovou nabídku.

Článek 8. Reklamace

8.1. Právo reklamovat nefunkčnost Digitální služby vzniká Uživateli v případě:

a) jakéhokoliv porušení garantované dostupnosti dle čl. 10.1 OP (pokles uptimu pod 99,0 % v daném měsíci), nebo

b) nedostupnosti klíčových funkcí (generování kódů, přesměrování) po dobu delší než 4 hodiny nepřetržitě, nebo

c) opakovaných krátkodobých výpadků přesahujících v součtu 96 hodin za jeden kalendářní měsíc.

8.2. Reklamaci Digitální služby je Uživatel povinen uplatnit bez zbytečného odkladu e-mailem na reklamace@qreturn.cz. Podrobnosti jsou upraveny v Reklamačním řádu.

8.3. Reklamace Tiskové služby – vady fyzického zboží: Uživatel je povinen zásilku při převzetí vizuálně zkontrolovat. Zjevné poškození obalu je nutné vyznačit do přepravního dokumentu dopravce při převzetí. Vady tisku nebo obsahu nálepek je Uživatel povinen reklamovat e-mailem na reklamace@qreturn.cz nejpozději do 5 pracovních dnů od převzetí zásilky. Reklamace musí obsahovat číslo objednávky, fotografickou dokumentaci vady a popis závady. Na pozdější reklamace zjevných vad nebude brán zřetel. Skryté vady (nefunkčnost QR kódu zjištěná až při nasazení) je nutné reklamovat bez zbytečného odkladu po jejich zjištění, nejpozději do 30 dnů od převzetí zásilky.

Článek 9. Ochrana osobních údajů (GDPR)

9.1. Poskytovatel zpracovává osobní údaje v souladu s nařízením EU 2016/679 (GDPR) a dalšími platnými právními předpisy ČR. V rozsahu, v němž Poskytovatel zpracovává osobní údaje jménem Uživatele (zejména obsah QR kódů, mikrostránek a skenovací data vztahující se k zákazníkům Uživatele), vystupuje Poskytovatel v roli zpracovatele a Uživatel v roli správce ve smyslu čl. 4 bod 7 GDPR. Na tato zpracování se vztahuje Zpracovatelská smlouva (DPA) tvořící Přílohu č. 1 těchto OP a dostupná na qreturn.cz. V ostatním rozsahu (správa účtu, fakturace, analytika platformy) vystupuje Poskytovatel jako správce osobních údajů.

9.2. Podrobné informace jsou uvedeny v Zásadách ochrany osobních údajů dostupných na qreturn.cz/privacy. Zpracovatelská smlouva (DPA) je dostupná na qreturn.cz.

Článek 10. Úroveň dostupnosti služby (SLA)

10.1. Poskytovatel garantuje měsíční dostupnost Digitální služby (uptime) na úrovni nejméně 99,0 % měřeno za každý kalendářní měsíc (odpovídá maximálně cca 7 hodinám výpadku měsíčně). Porušení SLA nastává při poklesu dostupnosti pod tuto hranici v daném měsíci, přičemž za reklamovatelnou vadu se považuje již jakékoli porušení garantovaného uptimu, bez ohledu na to, zda výpadek byl nepřetržitý.

10.2. Do výpočtu dostupnosti se nezapočítávají:

a) plánované odstávky, o nichž byl Uživatel informován alespoň 48 hodin předem,

b) výpadky způsobené třetími stranami (poskytovatel hostingu, internetové připojení Uživatele, platební brána),

c) výpadky způsobené jednáním Uživatele v rozporu s OP.

10.3. V případě nedodržení garantované dostupnosti má Uživatel právo na SLA kredit dle následující tabulky (základ pro výpočet je alikvótní část ročního předplatného za daný měsíc, tj. 1/12 roční ceny):

• Dostupnost 98,0 %–98,9 % (výpadek 7–14 h/měs.): kredit 5 % z měsíční ceny
• Dostupnost 95,0 %–97,9 % (výpadek 14–36 h/měs.): kredit 10 % z měsíční ceny
• Dostupnost pod 95,0 % (výpadek nad 36 h/měs.): kredit 20 % z měsíční ceny

Kredit se uplatňuje jako sleva na příští roční fakturu nebo prodloužení předplatného. Kredit není kombinovatelný s peněžitou náhradou škody za tutéž událost.

Článek 11. Odstoupení od smlouvy a ukončení služby

11.1. Uživatel může smlouvu vypovědět kdykoliv doručením písemného oznámení (postačí e-mail na info@qreturn.cz). Výpovědní lhůta není stanovena; smluvní vztah pro účely aktivního přístupu ke Službě končí uplynutím posledního uhrazeného ročního předplatného období.

11.1a. Obnovení předplatného: Roční předplatné se po uplynutí sjednaného období automaticky neprodlužuje. Poskytovatel zašle Uživateli upozornění na blížící se konec předplatného e-mailem 30 dní předem a připomínku 7 dní předem. Chce-li Uživatel Službu využívat i na další období, musí předplatné před uplynutím jeho platnosti manuálně obnovit a uhradit. Pokud k manuálnímu obnovení ze strany Uživatele nedojde, platnost předplatného uplynutím sjednané doby končí a QR kódy budou deaktivovány.

11.2. Finanční vypořádání při předčasném ukončení: Předplatné je uhrazeno předem za celé roční období. Při předčasném ukončení smlouvy ze strany Uživatele vrátí Poskytovatel poměrnou část předplatného za nevyužité měsíce. Každý započatý kalendářní měsíc se počítá jako plně využitý. (Příklad: Uživatel zakoupí roční předplatné 1. 1. 2026 a službu zruší 3. 3. 2026 — započítají se měsíce leden, únor a březen; Poskytovatel vrátí částku odpovídající 9 nezapočatým měsícům duben–prosinec). Vrácená částka je splatná do 14 dní od doručení výpovědi na bankovní účet Uživatele.

11.3. Odklad deaktivace: QR kódy zůstávají funkční do konce posledního započatého měsíce, za který bylo předplatné čerpáno (tj. do konce měsíce, v němž byla výpověď doručena).

11.4. Ochrana dat a export po ukončení: Export statistik skenování dostupný v platformě obsahuje i obsah QR kódů a slouží jako prostředek pro uplatnění práva na přenositelnost osobních údajů dle čl. 20 GDPR. Na písemnou žádost zaslanou na info@qreturn.cz před deaktivací účtu vyvine Poskytovatel přiměřené úsilí k zpřístupnění osobních údajů Uživatele zpracovávaných na základě smlouvy; rozsah a formát exportu závisí na technických možnostech platformy v době žádosti. Po ukončení jsou data uložena po dobu 12 měsíců, během nichž lze předplatné obnovit a data reaktivovat. Po uplynutí 12 měsíců jsou data trvale a nevratně odstraněna bez možnosti obnovy.

11.5. Poskytovatel je oprávněn smlouvu okamžitě ukončit při závažném nebo opakovaném porušení OP ze strany Uživatele.

11.6. Odpovědnost za nefunkční kódy: Po deaktivaci Uživatel bere na vědomí, že QR kódy přestanou přesměrovávat na původní obsah. Poskytovatel nenese odpovědnost za škody způsobené použitím nefunkčních kódů na tištěných materiálech nebo produktech.

Článek 12. Závěrečná ustanovení

12.1. Tyto OP nabývají platnosti a účinnosti dnem jejich zveřejnění na qreturn.cz.

12.2. Změna OP: Poskytovatel je oprávněn tyto OP jednostranně měnit. O změně je povinen informovat Uživatele e-mailem nebo oznámením v aplikaci nejméně 30 dnů před nabytím účinnosti změny. Pokud Uživatel se změnou nesouhlasí, je oprávněn smlouvu písemně vypovědět s účinností ke dni nabytí účinnosti nových OP, aniž by mu vznikl jakýkoliv postih.

12.3. Příslušnost soudů: Případné spory ze smluvního vztahu budou řešeny věcně a místně příslušným soudem podle sídla Poskytovatele (Okresní soud Benešov / Krajský soud v Praze).

12.4. Rozhodné právo: Smlouva a tyto OP se řídí právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, a zákonem č. 121/2000 Sb., autorský zákon.

12.5. Vztahy výslovně neupravené těmito OP se řídí platnými právními předpisy České republiky.

Článek 1. Úvodní ustanovení

1.1. Tento reklamační řád (dále jen „Řád") upravuje práva a povinnosti Poskytovatele a Uživatele při uplatňování práv z vadně poskytnuté Služby qreturn.cz a je nedílnou součástí Obchodních podmínek.

1.2. Poskytovatelem je:

Článek 2. Definice vady

2.1. Vada digitální Služby nastává, pokud:

• systém qreturn.cz nefunguje v souladu s popisem objednaného balíčku (např. nelze generovat QR kódy, nefungují přesměrování),
• výpadek trvá déle než 48 hodin nepřetržitě,
• systém vykazuje kritické chyby znemožňující jeho běžné užívání (definice: chyba blokující primární funkce Služby u více než jedné funkcionality),
• opakované výpadky přesahují v součtu 96 hodin za kalendářní měsíc.

2.2. Za vadu se nepovažuje: omezení způsobená plánovanou údržbou, výpadky třetích stran (hosting, připojení Uživatele), nesprávné nastavení na straně Uživatele nebo nestandardní chování způsobené nepodporovanými zařízeními či prohlížeči; u Tiskové služby pak vady vzniklé schválením chybného náhledu Uživatelem, chybně dodanými podklady ze strany Uživatele nebo poškozením zásilky při přepravě.

2.3. Vada Tiskové služby nastává, pokud:

• nálepky vykazují tiskové vady (špatné barvy, nečitelný potisk, mechanické poškození vzniklé při výrobě),
• QR kód na nálepce nefunguje (neskenuje se nebo přesměrovává na nesprávnou cílovou adresu) z důvodu chyby Poskytovatele,
• byl dodán jiný počet kusů nebo jiný formát nálepek, než bylo v objednávce potvrzeno,
• zásilka nebyla doručena (ztráta zásilky potvrzená dopravcem).

Článek 3. Uplatnění reklamace

3.1. Lhůty pro uplatnění reklamace: U Digitální služby je Uživatel povinen uplatnit reklamaci bez zbytečného odkladu od zjištění vady, nejpozději do 30 dnů od jejího vzniku. U Tiskové služby platí lhůty dle čl. 8.3 Obchodních podmínek (zjevné vady do 5 pracovních dnů od převzetí, skryté vady do 30 dnů od převzetí zásilky).

3.2. Reklamace se podává výhradně e-mailem na adresu reklamace@qreturn.cz a musí obsahovat:

• e-mailovou adresu spojenou s uživatelským účtem,
• číslo objednávky nebo faktury (u placené Služby),
• přesný popis vady a její projev,
• dokumentaci vady (screenshot, videozáznam nebo odkaz na nefunkční kód),
• požadovaný způsob vyřízení.

Článek 4. Vyřízení reklamace

4.1. Poskytovatel potvrdí přijetí reklamace nejpozději do 3 pracovních dnů od obdržení.

4.2. O způsobu vyřízení reklamace rozhodne Poskytovatel do 30 dnů od doručení. V odůvodněných případech (nutnost složitého technického šetření) může být tato lhůta prodloužena, o čemž bude Uživatel neprodleně informován.

4.3. Způsoby nápravy:

a) Odstranění vady – bezodkladná oprava a uvedení Služby do provozu.

b) Sleva na předplatné – je-li vada prokázána, může Poskytovatel nabídnout poměrnou slevu odpovídající době nedostupnosti Služby.

c) Vrácení poměrné části platby – při závažné a neodstranitelné vadě.

d) Bezplatný přetisk a doručení – při prokázané vadě Tiskové služby na straně Poskytovatele (dle čl. 2.3 tohoto Řádu).

e) Vrácení ceny Tiskové služby – při závažné a neodstranitelné vadě na straně Poskytovatele, pokud Uživatel přetisk odmítne.

Článek 5. Závěrečná ustanovení

5.1. Tento Řád nabývá platnosti a účinnosti dnem zveřejnění na www.qreturn.cz.

5.2. Změny Řádu se řídí postupem stanoveným v čl. 12.2 Obchodních podmínek.

Článek 1. Správce osobních údajů

1.1. Správcem osobních údajů je:

1.2. Zpracování osobních údajů probíhá v souladu s nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

1.3. Poskytovatel nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). V případě dotazů kontaktujte Správce na info@qreturn.cz.

Článek 2. Kategorie zpracovávaných údajů a účely zpracování

2.1. Registrace a správa účtu

Údaje: e-mailová adresa, telefon, fakturační údaje (jméno/název firmy, adresa, IČO), heslo (šifrované).

Účel: plnění smlouvy, vytvoření a správa uživatelského účtu, fakturace.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

2.2. Obsah vložený Uživatelem

Údaje: soubory nahrané do systému (PDF, obrázky, texty, údaje vizitek, URL adresy apod.).

Účel: poskytování Služby v sjednaném rozsahu.

Právní základ: plnění smlouvy.

2.3. Analytická data ze skenování QR kódů

Údaje: IP adresa (zkrácená/anonymizovaná po zpracování), typ zařízení, operační systém, prohlížeč, přibližná lokalita, datum a čas skenování.

Účel: poskytování statistik Uživateli o využívání jeho QR kódů, zajištění bezpečnosti systému.

Právní základ: oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) a plnění smlouvy.

Poznámka: Provozní data — počet skenování jednotlivých QR kódů agregovaně (celkový počet bez identifikace konkrétního skenujícího). Účel: zobrazení statistiky Uživateli v jeho účtu a správa platformy Poskytovatelem. Právní základ: plnění smlouvy.

2.4. Zákaznická komunikace

Údaje: obsah e-mailové komunikace.

Účel: podpora Uživatelů, vyřizování reklamací, zasílání technických oznámení.

Právní základ: plnění smlouvy, oprávněný zájem.

2.5. Cookies a marketingová analytika

Webové stránky qreturn.cz využívají soubory cookies a obdobné sledovací technologie prostřednictvím platformy Google Tag Manager (GTM). Správa souhlasů je zajištěna nástrojem Cookie-lista.cz (WONDER WEB spol. s r.o., Česká republika), který umožňuje Uživateli granulárně řídit, jaké kategorie cookies přijímá.

Kategorie cookies a zpracovávané nástroje:

• Nezbytné cookies – zajišťují technický provoz webu a přihlášení. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Souhlas se nevyžaduje.
• Analytické cookies – měření návštěvnosti a chování na webu. Nástroje: Google Analytics 4 (Google LLC, USA – přenos na základě standardních smluvních doložek) a Microsoft Clarity (Microsoft Corp., USA – přenos na základě DPF/SCC; zahrnuje nahrávání relací a tepelné mapy; Clarity je nakonfigurována s aktivním maskováním vstupních polí formulářů, takže obsah zadávaný do polí není zachycen ani přenášen). Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR).
• Marketingové / remarketingové cookies – cílení reklam a měření jejich účinnosti. Nástroje: Meta Pixel (Meta Platforms Ireland Ltd., přenos do USA na základě standardních smluvních doložek; sledování konverzí a tvorba vlastního publika). Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR).

Správa souhlasů: Při první návštěvě webu je Uživatel vyzván k udělení souhlasu prostřednictvím lišty Cookie-lista.cz. Souhlas je dobrovolný, může být kdykoli odvolán. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.

Doba uchovávání cookies: Nezbytné cookies jsou uchovávány po dobu relace nebo nejvýše 12 měsíců. Analytické a marketingové cookies jsou uchovávány dle podmínek jednotlivých nástrojů (zpravidla 13 měsíců pro GA4, 30 dnů pro Meta Pixel). Aktuální přehled je dostupný v nastavení Cookie-lista.cz.

Článek 3. Příjemci osobních údajů

3.1. Správce nepředává osobní údaje třetím stranám s výjimkou:

• poskytovatelů technické infrastruktury a hostingových služeb (zpracovatelé dle čl. 28 GDPR, vázáni smlouvou o zpracování osobních údajů),
• Google LLC (Google Analytics 4, Google Tag Manager) – USA; přenos na základě standardních smluvních doložek dle čl. 46 GDPR,
• Microsoft Corporation (Microsoft Clarity) – USA; přenos na základě standardních smluvních doložek dle čl. 46 GDPR,
• Meta Platforms Ireland Ltd. (Meta Pixel) – EHP/USA; přenos na základě standardních smluvních doložek dle čl. 46 GDPR,
• WONDER WEB spol. s r.o. (Cookie-lista.cz) – Česká republika; zpracování záznamů o souhlasech,
• orgánů veřejné moci, je-li to vyžadováno zákonem.

3.2. Správce neprodává osobní údaje třetím stranám ani je neposkytuje pro marketingové účely jiných subjektů.

Článek 4. Předávání údajů mimo EHP

4.1. Správce primárně zpracovává data na serverech v rámci Evropského hospodářského prostoru (EHP). Pokud je pro provoz Služby využíván poskytovatel se servery mimo EHP, Správce zajistí odpovídající záruky ochrany dle čl. 45 nebo čl. 46 GDPR. Pro přenosy do USA je primárním mechanismem EU-US Data Privacy Framework (DPF) — certifikace Google LLC, Microsoft Corporation a Meta Platforms jsou průběžně ověřovány na dataprivacyframework.gov. Standardní smluvní doložky (SCC) dle rozhodnutí Komise 2021/914 slouží jako záložní mechanismus.

Článek 5. Zabezpečení údajů

5.1. Správce uplatňuje technická a organizační opatření k ochraně osobních údajů, zejména:

• šifrování dat při přenosu (HTTPS/TLS),
• šifrování hesel,
• omezený přístup k datům dle principu minimálního oprávnění,
• pravidelné zálohy a monitorování bezpečnostních incidentů.

Článek 6. Práva subjektů údajů

6.1. Jako Uživatel máte právo:

• na přístup – získat potvrzení, zda jsou Vaše údaje zpracovávány, a kopii těchto údajů.
• na opravu – požádat o opravu nepřesných nebo doplnění neúplných údajů.
• na výmaz („právo být zapomenut") – požádat o vymazání údajů, pokud pominul účel jejich zpracování nebo odvoláte souhlas.
• na omezení zpracování – požádat o pozastavení zpracování v zákonem stanovených případech.
• na přenositelnost – obdržet své údaje ve strukturovaném, strojově čitelném formátu.
• vznést námitku – proti zpracování na základě oprávněného zájmu.
• podat stížnost – u Úřadu pro ochranu osobních údajů (www.uoou.cz), máte-li za to, že jsou Vaše práva porušována.

6.2. Práva lze uplatnit na e-mailové adrese info@qreturn.cz. Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů.

Článek 7. Doba uchovávání údajů

7.1. Údaje aktivních Uživatelů uchováváme po dobu trvání smluvního vztahu.

7.2. Fakturační a účetní doklady uchováváme dle zákonných povinností (10 let dle zákona o účetnictví).

7.3. Data deaktivovaných účtů uchováváme po dobu 12 měsíců pro účely případné reaktivace (viz čl. 11.4 OP), poté jsou trvale odstraněna.

Článek 8. Kontaktní údaje Správce

8.1. Pro uplatnění práv nebo dotazy týkající se ochrany osobních údajů kontaktujte Správce na e-mailu: info@qreturn.cz.

8.2. Tyto Zásady nabývají platnosti a účinnosti dnem jejich zveřejnění na qreturn.cz. Změny jsou oznamovány v souladu s čl. 12.2 Obchodních podmínek.

Tato Zpracovatelská smlouva (dále jen „DPA") je uzavřena dle čl. 28 nařízení EU 2016/679 (GDPR) a tvoří nedílnou součást Obchodních podmínek qreturn.cz. Smluvní strany jsou Poskytovatel jako zpracovatel a Uživatel jako správce osobních údajů.

Článek 1. Definice a identifikace smluvních stran

1.1. Správce (ve smyslu čl. 4 bod 7 GDPR) je Uživatel – podnikatel nebo právnická osoba, která uzavřela smlouvu s Poskytovatelem a určuje účely a prostředky zpracování osobních údajů svých zákazníků prostřednictvím platformy qreturn.cz.

1.2. Zpracovatel (ve smyslu čl. 4 bod 8 GDPR) je QReturn s.r.o., Křižíkova 662, 256 01 Benešov, IČO: 23546565 (dále jen „Poskytovatel").

1.3. Tato DPA se vztahuje výlučně na zpracování osobních údajů jménem Uživatele (role zpracovatele). Na zpracování, kde Poskytovatel vystupuje jako správce (správa účtu, fakturace, analytika platformy) se DPA nevztahuje – tato zpracování jsou upravena Zásadami ochrany osobních údajů.

Článek 2. Předmět a rozsah zpracování

2.1. Poskytovatel zpracovává jménem Uživatele následující kategorie osobních údajů:

• Obsah QR kódů a mikrostránek – texty, obrázky, URL, kontaktní údaje a jiné informace vložené Uživatelem do systému, které mohou obsahovat osobní údaje.
• Skenovací data – Provozní data — agregovaný počet skenování QR kódů bez identifikace konkrétního skenujícího.

2.2. Účel zpracování: poskytování Digitální služby qreturn.cz v sjednaném rozsahu – tj. provoz, správa a zobrazení obsahu QR kódů a mikrostránek, sběr a předkládání skenovací statistiky Uživateli.

2.3. Kategorie subjektů údajů: zákazníci, návštěvníci nebo jiné třetí osoby, jejichž osobní údaje jsou součástí obsahu QR kódů/mikrostránek nebo které QR kód Uživatele oskenovaly.

2.4. Zpracování probíhá po dobu trvání smluvního vztahu a následujících 12 měsíců (retenční lhůta dle čl. 11.4 OP). Po uplynutí retenční lhůty jsou údaje trvale odstraněny.

Článek 3. Povinnosti Zpracovatele

3.1. Poskytovatel se zavazuje:

• zpracovávat osobní údaje pouze na základě doložených pokynů Správce, přičemž za pokyn Správce se považuje i užití Služby v souladu s OP;
• zajistit, aby osoby oprávněné zpracovávat osobní údaje byly vázány mlčenlivostí;
• přijmout technická a organizační opatření dle čl. 32 GDPR (šifrování, pseudonymizace, kontrola přístupu, zálohy – viz čl. 5 Zásad OOÚ);
• neposkytovat osobní údaje Správce třetím stranám nad rámec povolených dalších zpracovatelů dle čl. 4 této DPA;
• poskytovat Správci veškerou součinnost potřebnou k naplnění práv subjektů údajů (přístup, oprava, výmaz, omezení zpracování, přenositelnost);
• oznámit Správci bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, každé known nebo důvodně podezřelé porušení bezpečnosti osobních údajů (security incident), aby Správce mohl splnit oznamovací povinnost vůči ÚOOU dle čl. 33 GDPR (lhůta 72 hodin);
• po ukončení smluvního vztahu (a po uplynutí retenční lhůty dle čl. 2.4) všechna data trvale a nevratně odstranit.

Článek 4. Další zpracovatelé (sub-zpracovatelé)

4.1. Správce uděluje Zpracovateli obecné předchozí souhlasy se zapojením dalších zpracovatelů (sub-zpracovatelů). Aktuální seznam sub-zpracovatelů je uveden v čl. 4.2. O každé změně v seznamu sub-zpracovatelů (přidání nebo náhrada) informuje Zpracovatel Správce e-mailem nejméně 14 dní předem. Správce má právo vznést oprávněné námitky vůči změně do 10 dní od oznámení.

4.2. Aktuální seznam sub-zpracovatelů k datu účinnosti této DPA:

• Poskytovatel hostingu / cloudové infrastruktury – WEDOS, a.s., IČ: 28115694, Masarykova 1230, 373 41 Hluboká nad Vltavou
• Zásilkovna s.r.o. – IČO: 28408306, Česká republika; účel: doručování fyz. zásilek (Tisková služba); předávány jsou pouze doručovací adresa, jméno a telefonní číslo příjemce; přenos mimo EHP: ne.

Pozn.: Společnosti Google LLC, Microsoft Corporation, Meta Platforms a WONDER WEB spol. s r.o. (Cookie-lista.cz) zpracovávají osobní údaje jako nezávislí správci (cookies, analytika webu) – nejsou sub-zpracovateli vůči datům obsahu QR kódů; viz Zásady OOÚ čl. 2.5 a 3.

Článek 5. Práva a povinnosti Správce

5.1. Správce je oprávněn kontrolovat plnění povinností Zpracovatele dle této DPA, a to zasláním písemné žádosti. Zpracovatel je povinen poskytnout součinnost a příslušné podklady do 15 pracovních dnů.

5.2. Správce prohlašuje, že osobní údaje vkládá do Služby v souladu s GDPR a platnými právními předpisy, má pro zpracování odpovídající právní základ a jsou-li součástí obsahu osobní údaje třetích osob, Správce je informoval o zpracování dle čl. 13/14 GDPR.

5.3. Správce odpovídá za to, že požadavky na zpracování jsou v souladu s GDPR, a nese odpovědnost za zákonnost zpracování v rozsahu své role správce.

Článek 6. Přenosy osobních údajů mimo EHP

6.1. Zpracovatel přenáší osobní údaje mimo EHP pouze na základě odpovídajících záruk dle čl. 45 nebo čl. 46 GDPR (především EU-US Data Privacy Framework nebo standardní smluvní doložky SCC) a pouze v rozsahu nezbytném pro poskytování Služby (infrastruktura hostingu). Aktuální informace jsou uvedeny v čl. 4.2 této DPA a v Zásadách OOÚ čl. 4.

Článek 7. Bezpečnostní incidenty

7.1. Při zjištění bezpečnostního incidentu (únik, zničení nebo ztráta dat) oznámí Zpracovatel tuto skutečnost Správci e-mailem na adresu registrovanou v účtu, a to nejpozději do 48 hodin od zjištění.

7.2. Oznámení musí obsahovat alespoň: popis charakteru incidentu, kategorie a přibližné množství dotčených údajů a subjektů, pravděpodobné důsledky a přijatá nebo navrhovaná opatření.

7.3. Oznámení vůči ÚOOU nebo subjektům údajů je výlučnou odpovědností Správce. Zpracovatel poskytne potřebnou součinnost.

Článek 8. Posouzení vlivu na ochranu osobních údajů (DPIA)

8.1. Pokud bude Správce nebo Zpracovatel povinen provést posouzení vlivu na ochranu osobních údajů (DPIA) dle čl. 35 GDPR v souvislosti se zpracováním upraveným touto DPA, Zpracovatel poskytne veškerou nezbytnou součinnost.

Článek 9. Doba trvání a ukončení

9.1. Tato DPA je platná po dobu trvání Smlouvy uzavřené dle OP. Ukončením Smlouvy zaniká i tato DPA, přičemž povinnosti dle čl. 3 (zej. výmaz dat) trvají i po ukončení do dokončení výmazu.

9.2. Změny této DPA jsou platné pouze v písemné formě (e-mailem nebo aktualizací dokumentu na qreturn.cz s oznámením dle čl. 12.2 OP).

Článek 10. Rozhodné právo a příslušný soud

10.1. Tato DPA se řídí právem České republiky. Spory ze smlouvy budou řešeny věcně a místně příslušným soudem dle sídla Zpracovatele (Okresní soud Benešov / Krajský soud v Praze), v souladu s čl. 12.3 OP.

Tato DPA je součástí Obchodních podmínek QReturn s.r.o. a Uživatel ji akceptuje uzavřením Smlouvy dle čl. 2.3 OP.