Informace o zpracování osobních údajů

Tento dokument vás v souladu s čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, informuje o tom, jaké osobní údaje zpracováváme, k jakým účelům, na jakém právním základě, jak dlouho je uchováváme a jaká máte práva.

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Jan Vondráček, podnikající fyzická osoba (obchodní označení Zámečnictví Vondráček)
IČO: 21090840
Sídlo: Bedřichov 45, 374 01 Horní Stropnice
E-mail: [email protected]
Telefon: +420 739 629 991

(dále jen „správce“ nebo „my“).

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká. Ve všech záležitostech ochrany osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu, telefonu nebo poštou na adrese sídla.

2. Jaké osobní údaje, proč a na jakém právním základě zpracováváme

2.1 Poptávky a komunikace s vámi

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailem nebo telefonicky, zpracováváme:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo (pokud jej uvedete),
• obsah vaší zprávy a další údaje, které nám v rámci komunikace sami sdělíte (např. místo realizace zakázky, rozměry, fotografie).

Účel: vyřízení vaší poptávky, příprava cenové nabídky a další komunikace s vámi.
Právní základ: provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); u obecných dotazů, které nesměřují k uzavření smlouvy, náš oprávněný zájem odpovědět na dotaz, kterým jste nás oslovili (čl. 6 odst. 1 písm. f) GDPR).

Poskytnutí údajů je dobrovolné. Bez jména a kontaktních údajů však nemůžeme vaši poptávku vyřídit.

2.2 Uzavření a plnění smlouvy (zakázky)

Pokud u nás objednáte výrobu, montáž, opravu či jinou službu, zpracováváme vaše identifikační a kontaktní údaje, adresu místa plnění, fakturační údaje (u podnikatelů též IČO a DIČ), údaje o objednaném plnění a platbách a komunikaci související se zakázkou.

Účel: uzavření a splnění smlouvy, vyúčtování, vyřízení případné reklamace.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.3 Plnění zákonných povinností

Údaje uvedené na dokladech (zejména fakturách) zpracováváme za účelem plnění povinností podle daňových předpisů, zejména zákona č. 586/1992 Sb., o daních z příjmů, a zákona č. 280/2009 Sb., daňový řád.

Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

2.4 Ochrana našich právních nároků

Po splnění smlouvy uchováváme údaje o zakázce a související komunikaci po nezbytnou dobu za účelem ochrany našich právních nároků (např. v souvislosti se zárukou nebo reklamací).

Právní základ: náš oprávněný zájem na určení, výkonu nebo obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR).

2.5 Provoz a zabezpečení webu

Při návštěvě webu zamecnictvi-vondracek.cz může poskytovatel hostingu automaticky zaznamenávat technické údaje o přístupu (IP adresa, datum a čas požadavku, požadovaná stránka, typ prohlížeče a operačního systému) do serverových záznamů (logů).

Účel: zajištění technického provozu a bezpečnosti webu, ochrana před zneužitím.
Právní základ: náš oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).

2.6 Cookies a obsah třetích stran

Na webu používáme technicky nezbytné úložiště pro zapamatování vaší volby v cookie liště. Pouze na základě vašeho souhlasu měříme návštěvnost pomocí služby Google Analytics 4 (Google Ireland Ltd.); údaje (např. navštívené stránky, typ zařízení, přibližná poloha) mohou být předány do USA v rámci EU–US Data Privacy Framework. Marketingové nástroje v současné době nepoužíváme.

Interaktivní mapu služby Mapy.cz načteme pouze na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Podrobnosti uvádí dokument Zásady používání cookies.

3. Jak dlouho údaje uchováváme

Pokud probíhá soudní, správní či jiné řízení, můžeme údaje uchovávat po dobu jeho trvání. Po uplynutí doby uchování údaje vymažeme nebo anonymizujeme.

4. Komu údaje předáváme

Vaše osobní údaje neprodáváme ani je neposkytujeme třetím osobám pro jejich marketingové účely. K jejich zpracování využíváme pouze tyto dodavatele (zpracovatele) a příjemce:

• Google Ireland Ltd. – měření návštěvnosti (Google Analytics 4), pouze s vaším souhlasem.
• Software Cookies (swcookies.com) – správa webu a provoz služby, která zprávy z kontaktního formuláře doručuje do naší e-mailové schránky a odesílá vám potvrzení o přijetí. Pro tento účel využívá databázovou službu MongoDB Atlas (MongoDB, Inc.).
• Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5 – poskytovatel naší e-mailové schránky, v níž přijímáme a uchováváme korespondenci.
• Poskytovatel webhostingu – provoz serverů, na kterých je web umístěn, včetně serverových záznamů.
• Účetní nebo daňový poradce, pokud jej využíváme – v rozsahu nezbytném pro vedení daňové evidence.
• Orgány veřejné moci (např. finanční úřad, soudy, Policie ČR) – pouze pokud nám to ukládá právní předpis.

Mapy.cz: Pokud udělíte souhlas se zobrazením mapy, načte se obsah přímo ze serverů společnosti Seznam.cz, a.s., která zpracovává údaje o vašem zařízení a připojení jako samostatný správce podle svých zásad ochrany soukromí. Bez vašeho souhlasu se mapa nenačte a společnosti Seznam.cz se z našeho webu žádné údaje nepředávají.

5. Předávání údajů mimo EU

Snažíme se využívat služby, které zpracovávají údaje v Evropském hospodářském prostoru (EHP). Databázová služba MongoDB Atlas, kterou využívá náš dodavatel pro technické doručení zpráv z formuláře, je provozována společností MongoDB, Inc. se sídlem v USA a údaje tak mohou být zpřístupněny i mimo EHP. V takovém případě k předání dochází v souladu s kapitolou V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek. Pokud nechcete, aby vaše zpráva byla předána tímto způsobem, kontaktujte nás přímo e-mailem nebo telefonicky.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup k osobním údajům (čl. 15 GDPR) – můžete získat potvrzení, zda vaše údaje zpracováváme, a jejich kopii;
• právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR);
• právo na výmaz („právo být zapomenut“), pokud pro zpracování již neexistuje právní důvod (čl. 17 GDPR);
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů, které zpracováváme automatizovaně na základě souhlasu nebo smlouvy (čl. 20 GDPR);
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu – u cookies a mapy tak učiníte tlačítkem „Cookies“ v pravém dolním rohu stránky. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Svá práva můžete uplatnit e-mailem na [email protected] nebo dopisem na adresu sídla. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; v odůvodněných případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. K ověření vaší totožnosti můžeme požádat o doplňující informace.

Právo podat stížnost

Pokud se domníváte, že zpracováním vašich osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme však rádi, když se s jakýmkoli problémem nejprve obrátíte na nás.

7. Automatizované rozhodování

Nedochází k automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR.

8. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Web je provozován přes šifrované spojení (HTTPS) a přístup k přijatým zprávám a dokladům má pouze správce, případně osoby, které jsou vázány povinností mlčenlivosti.

9. Změny tohoto dokumentu

Tento dokument můžeme aktualizovat, zejména při změně používaných služeb nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce; datum účinnosti je uvedeno v jejím záhlaví.