Zásady ochrany osobních údajů
1. Úvod
Společnost OPTIMUS Ceiling CZ s.r.o., IČO: 12345678, se sídlem Vinohradská 1597/174, 130 00 Praha 3 (dále jen „správce") zpracovává v rámci své činnosti osobní údaje svých zákazníků, obchodních partnerů, zaměstnanců a návštěvníků webových stránek.
Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a dalšími právními předpisy.
2. Jaké osobní údaje zpracováváme
V závislosti na vašem vztahu k naší společnosti a účelu zpracování můžeme zpracovávat následující kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení, titul
- Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa bydliště nebo doručovací adresa
- Údaje o objednávkách a zakázkách: informace o produktech a službách, které jste si objednali, detaily platby, fakturační údaje
- Údaje o komunikaci: informace obsažené v e-mailech, zprávách, telefonických hovorech
- Technické údaje: IP adresa, informace o prohlížeči, informace o zařízení, cookies
3. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme pouze pro konkrétní účely a na základě platného právního základu. Zde jsou hlavní účely, pro které zpracováváme vaše osobní údaje:
3.1. Plnění smlouvy
Zpracováváme vaše osobní údaje, abychom mohli plnit smlouvu uzavřenou s vámi, nebo abychom mohli provést opatření přijatá před uzavřením takové smlouvy na vaši žádost. Jedná se zejména o:
- Zpracování a realizaci objednávek
- Poskytování našich služeb
- Komunikaci související s plněním smlouvy
- Fakturaci a zpracování plateb
3.2. Plnění právních povinností
Některá zpracování osobních údajů jsou nezbytná pro splnění našich právních povinností vyplývajících z platných právních předpisů, zejména:
- Účetní a daňové povinnosti
- Archivace dokumentů podle zákonných požadavků
- Vyřizování reklamací a stížností
3.3. Oprávněné zájmy
V některých případech zpracováváme osobní údaje na základě našich oprávněných zájmů, kterými jsou zejména:
- Ochrana našich právních nároků
- Zlepšování našich služeb
- Přímý marketing vůči stávajícím zákazníkům
- Zajištění bezpečnosti našich webových stránek a IT systémů
3.4. Souhlas
V některých případech zpracováváme vaše osobní údaje na základě vašeho výslovného souhlasu, zejména pro:
- Zasílání obchodních sdělení a newsletterů
- Marketingové aktivity vůči potenciálním zákazníkům
- Použití cookies, které nejsou nezbytné pro fungování našich webových stránek
4. Doba uchovávání osobních údajů
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétní doby uchovávání jsou následující:
- Údaje zpracovávané pro plnění smlouvy: po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně našich právních nároků, obvykle 5 let od ukončení smlouvy
- Účetní a daňové doklady: 10 let od konce zdaňovacího období, v němž byly doklady vystaveny
- Údaje zpracovávané na základě souhlasu: po dobu, na kterou byl souhlas udělen, nebo do jeho odvolání
- Cookies: v závislosti na typu cookies, obvykle po dobu 1 roku nebo do smazání cookies uživatelem
5. Příjemci osobních údajů
Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:
- Zpracovatelé osobních údajů: externí subjekty, které pro nás zajišťují určité činnosti (např. účetní, IT společnosti, poskytovatelé cloudových služeb)
- Dodavatelé a subdodavatelé: subjekty, které se podílejí na poskytování našich služeb
- Státní orgány: v případech, kdy to vyžaduje zákon (např. finanční úřady, soudy, orgány činné v trestním řízení)
Se všemi zpracovateli máme uzavřené zpracovatelské smlouvy, které zajišťují, že vaše údaje budou zpracovávány v souladu s právními předpisy a budou náležitě zabezpečeny.
6. Předávání údajů do třetích zemí
Obecně nepředáváme vaše osobní údaje mimo Evropský hospodářský prostor (EHP). Pokud by k takovému předání došlo, zajistíme, aby byla přijata vhodná ochranná opatření k ochraně vašich osobních údajů v souladu s požadavky GDPR.
7. Vaše práva
V souvislosti se zpracováním vašich osobních údajů máte následující práva:
7.1. Právo na přístup k osobním údajům
Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud ano, máte právo získat přístup k těmto osobním údajům a k dalším informacím o zpracování.
7.2. Právo na opravu nepřesných nebo neúplných osobních údajů
Máte právo požadovat, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají, nebo doplnili neúplné osobní údaje.
7.3. Právo na výmaz (právo být zapomenut)
Máte právo požadovat, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je dán některý z důvodů stanovených GDPR (např. údaje již nejsou potřebné pro účely zpracování, odvoláte souhlas se zpracováním, vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování).
7.4. Právo na omezení zpracování
Máte právo požadovat, abychom omezili zpracování vašich osobních údajů, pokud je dán některý z důvodů stanovených GDPR (např. popíráte přesnost osobních údajů, zpracování je protiprávní a vy odmítáte výmaz a žádáte omezení použití).
7.5. Právo na přenositelnost údajů
Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, pokud zpracování vašich osobních údajů je založeno na souhlasu nebo na smlouvě a provádí se automatizovaně.
7.6. Právo vznést námitku
Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které provádíme na základě našich oprávněných zájmů. Pokud neprokážeme naše závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků, nebudeme vaše osobní údaje dále zpracovávat.
7.7. Právo odvolat souhlas
Pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
7.8. Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním vašich osobních údajů je porušeno GDPR. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky: www.uoou.cz.
8. Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k zajištění odpovídající úrovně zabezpečení vašich osobních údajů, abychom zabránili neoprávněnému přístupu, ztrátě, zničení nebo poškození vašich osobních údajů. Tato opatření zahrnují:
- Šifrování osobních údajů, kde je to vhodné
- Zajištění důvěrnosti, integrity, dostupnosti a odolnosti našich systémů a služeb
- Schopnost obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzického či technického incidentu
- Pravidelné testování a hodnocení účinnosti zavedených opatření
- Pravidelné školení našich zaměstnanců v oblasti ochrany osobních údajů
9. Cookies
Naše webové stránky používají soubory cookies. Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení (počítače, mobilního telefonu nebo tabletu) při návštěvě webových stránek. Cookies nám pomáhají zlepšovat funkčnost našich webových stránek, analyzovat jejich návštěvnost a personalizovat obsah.
Používáme následující typy cookies:
- Nezbytné cookies: tyto cookies jsou nezbytné pro fungování našich webových stránek a nelze je v našich systémech vypnout. Obvykle jsou nastavovány pouze v reakci na vámi provedené akce, jako je nastavení vašich preferencí ochrany osobních údajů, přihlášení nebo vyplňování formulářů.
- Analytické cookies: tyto cookies nám umožňují počítat návštěvy a zdroje návštěvnosti, abychom mohli měřit a zlepšovat výkon našich webových stránek. Pomáhají nám zjistit, které stránky jsou nejvíce a nejméně populární, a sledovat, jak se návštěvníci na webu pohybují.
- Marketingové cookies: tyto cookies mohou být nastaveny prostřednictvím našich webových stránek našimi reklamními partnery. Mohou být použity těmito společnostmi k vytvoření profilu vašich zájmů a k zobrazení relevantních reklam na jiných webových stránkách.
Většina webových prohlížečů umožňuje kontrolovat cookies prostřednictvím nastavení prohlížeče. Můžete odmítnout všechny cookies nebo pouze určité typy cookies. Pokud zakážete cookies, některé funkce našich webových stránek nemusí správně fungovat.
10. Změny zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktuální verze bude vždy dostupná na našich webových stránkách. Doporučujeme, abyste tyto zásady pravidelně kontrolovali, abyste byli informováni o případných změnách.
11. Kontaktní údaje
Pokud máte jakékoli dotazy týkající se zpracování vašich osobních údajů nebo chcete uplatnit svá práva, můžete nás kontaktovat:
OPTIMUS Ceiling CZ s.r.o.
Vinohradská 1597/174
130 00 Praha 3
E-mail: [email protected]
Telefon: +420 777 888 999