Ochrana osobních údajů

Zásady ochrany osobních údajů (GDPR)

Základní informace o zpracování údajů

Správce osobních údajů: Glomex, s.r.o., IČO 26719215, se sídlem Pod Klaudiánkou 1029/1, 147 00 Praha 4 – Podolí (dále jen “Správce”). Správce zpracovává osobní údaje v souladu s požadavky Nařízení (EU) 2016/679 (GDPR) a navazujícími právními předpisy. Veškeré nakládání s Vašimi osobními údaji provádíme v souladu s platnou legislativou, zejména GDPR a příslušnými českými zákony o ochraně osobních údajů a elektronických komunikacích.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu taková povinnost ze zákona nevyplývá. Pro jakékoliv dotazy či uplatnění práv v oblasti osobních údajů nás můžete kontaktovat na e-mailové adrese info@glomex.cz.

Rozsah a účel zpracování osobních údajů

Zpracováváme pouze takové osobní údaje, které jsou nezbytné pro naplnění níže uvedených účelů. Jedná se zejména o identifikační a kontaktní údaje osob, s nimiž komunikujeme v rámci obchodního vztahu B2B (typicky jméno a příjmení, pozice, pracovní telefon, e-mail a adresa pracoviště Kupujícího), případně další údaje, které nám tyto osoby dobrovolně poskytnou.

Účely zpracování a právní základy:

  • Plnění smlouvy a dodání zboží: Osobní údaje kontaktních osob Kupujícího zpracováváme za účelem uzavření a plnění kupní smlouvy – zejména k vyřízení objednávek, zajištění dodání zboží, fakturaci a vzájemné komunikaci. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR (osobní údaje jsou nutné pro uzavření a plnění smlouvy).
  • Plnění zákonných povinností: Některé osobní údaje jsme povinni zpracovávat i pro splnění našich povinností dle zákona. Jedná se zejména o údaje na účetních a daňových dokladech (identifikace obchodního partnera, rozsah poskytnutého plnění apod.), které uchováváme v souladu se zákonem o účetnictví a daňovými předpisy. Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
  • Komunikace a zákaznická podpora: Pokud nás kontaktujete s dotazem, poptávkou či požadavkem, použijeme Vaše kontaktní údaje a obsah zprávy výhradně k vyřízení dané záležitosti. Právním základem je buď plnění smlouvy (pokud se dotaz týká probíhajícího plnění), nebo náš oprávněný zájem na zodpovězení dotazu a zajištění spokojenosti partnerů (čl. 6 odst. 1 písm. f) GDPR).
  • Obchodní sdělení (marketing): Vaši e-mailovou adresu můžeme využít k zasílání obchodních sdělení – např. novinek o sortimentu či cenících – pokud jste naším zákazníkem a nevyjádřili jste nesouhlas. Právním základem je oprávněný zájem Správce na propagaci obdobných produktů vůči svým zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb.), případně Váš souhlas, pokud si vyžádáme souhlas se zasíláním novinek. V každém případě máte možnost jednoduchým způsobem odhlásit odběr každého takového e-mailu.
  • Provoz webu a cookies: Při návštěvě našich webových stránek může docházet ke zpracování některých technických údajů (např. IP adresa, údaje o prohlížeči) nezbytných pro zobrazení stránky, na základě našeho oprávněného zájmu zajistit funkčnost a bezpečnost webu. Dále používáme cookies a obdobné technologie pro analytické a marketingové účely pouze na základě Vašeho souhlasu (viz samostatná sekce Cookies níže).

Poskytnutí osobních údajů pro výše uvedené účely je zpravidla smluvním či zákonným požadavkem. Bez poskytnutí potřebných údajů bychom nemohli např. uzavřít smlouvu či dodat zboží. Nepoužíváme automatizované individuální rozhodování ani profilování, které by mělo pro subjekty údajů právní účinky.

Doba uchování údajů

Osobní údaje uchováváme pouze po nezbytně dlouhou dobu, která se liší podle účelu zpracování:

  • Údaje o smlouvách, objednávkách, fakturách a dodávkách zboží uchováváme po dobu trvání smluvního vztahu a následně 10 let od jeho ukončení, resp. 10 let od konce účetního období, ve kterém proběhla poslední transakce, v souladu se zákonnými požadavky (např. zákon o účetnictví).
  • Kontaktní údaje a obchodní komunikaci s potenciálními zákazníky (např. poptávky) uchováváme po dobu jednání o uzavření smlouvy. Nevede-li jednání k uzavření smlouvy, data smažeme nebo archivujeme nejdéle do 1 roku od poslední komunikace.
  • E-mailové adresy pro zasílání obchodních sdělení zpracováváme po dobu, dokud trvá oprávněný zájem (typicky po dobu, kdy jste naším zákazníkem) nebo do doby, než vyjádříte nesouhlas (odhlásíte odběr), případně odvoláte souhlas (pokud jsou zprávy zasílány na základě souhlasu).
  • Údaje získané pro technický provoz webu (logy) uchováváme jen po krátkou dobu několika týdnů. Cookies pro analytiku/marketing uchováváme po dobu uvedenou v cookie liště nebo do odvolání souhlasu.

Po uplynutí stanovených dob údaje bezpečně vymažeme nebo anonymizujeme. V odůvodněných případech můžeme některé údaje uchovat déle, pokud je to nezbytné pro prokázání plnění povinností (např. v případě probíhajících sporů) – nejdéle však do vyřešení takové záležitosti.

Předávání údajů třetím stranám

Vaše osobní údaje chráníme a nesdílíme je se třetími stranami bez Vašeho vědomí, vyjma situací nezbytných pro naplnění výše uvedených účelů nebo vyplývajících z právních povinností. V nezbytném rozsahu mohou mít k Vašim údajům přístup:

  • Přepravní společnosti zajišťující dodání zboží (poskytujeme jim údaje jako jméno kontaktní osoby, doručovací adresu, telefon pro kontaktování při doručení).
  • Externí dodavatelé služeb: například poskytovatelé IT služeb (webhosting, cloudové služby, správa sítí), účetní či daňoví poradci, případně právní zástupci – vždy však jen pokud je to nutné a na základě smlouvy o zpracování osobních údajů zaručující ochranu údajů.
  • Orgány veřejné moci: v případě, že nám takovou povinnost ukládá zákon nebo pravomocné rozhodnutí (např. při kontrole finančního úřadu můžeme předložit účetní doklady obsahující osobní údaje, nebo poskytnout informace policejním orgánům na základě zákonného požadavku).

Všechny externí subjekty, kterým údaje svěřujeme, pečlivě vybíráme a zavazujeme smluvně k dodržování ochrany důvěrných informací a zabezpečení osobních údajů. Vaše údaje nepředáváme do zemí mimo EU/EHP, s výjimkou případů, kdy by to bylo nutné a byla zajištěna odpovídající úroveň ochrany v souladu s kapitolou V GDPR.

Práva subjektů údajů

V souvislosti se zpracováním Vašich osobních údajů máte jako subjekt údajů následující práva, která můžete kdykoliv uplatnit:

  • Právo na přístup k údajům: Máte právo požadovat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, vyžádat si kopii těchto údajů a informace o účelu zpracování, kategoriích údajů, příjemcích, plánované době uchování apod.
  • Právo na opravu: Zjistíte-li, že o Vás evidujeme nepřesné či neúplné údaje, máte právo požadovat jejich opravu nebo doplnění.
  • Právo na výmaz: Za určitých okolností máte právo žádat výmaz svých osobních údajů (“právo být zapomenut”). Na základě Vaší žádosti údaje vymažeme, pokud již nejsou potřebné pro uvedené účely nebo pokud jejich zpracování bylo protiprávní, a pokud neexistuje jiný zákonný důvod či povinnost ke zpracování (např. archivace účetních dokladů).
  • Právo na omezení zpracování: V určitých případech (např. při řešení spornosti přesnosti údajů nebo oprávněnosti zpracování) můžete požadovat, abychom dočasně omezili zpracování Vašich údajů (pouze je uchovali), než bude vyřešena daná situace.
  • Právo vznést námitku: Pokud zpracováváme Vaše údaje na základě našeho oprávněného zájmu, máte právo kdykoliv vznést námitku proti takovému zpracování. V případě, že by se jednalo o námitku proti zpracování pro účely přímého marketingu, vždy vyhovíme a zpracování pro tyto účely ukončíme.
  • Právo na přenositelnost údajů: V případě automatizovaného zpracování osobních údajů, které jste nám poskytli na základě Vašeho souhlasu nebo smlouvy, máte právo získat tyto údaje ve strukturovaném strojově čitelném formátu a předat je jinému správci, příp. požádat, abychom je předali my (pokud je to technicky proveditelné).
  • Právo odvolat souhlas: Pokud zpracováváme některé Vaše osobní údaje na základě Vašeho souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvolání souhlasu nemá zpětný dopad – zpracování prováděná před odvoláním zůstávají zákonná – znamená však, že nadále Vaše údaje pro daný účel nebudeme zpracovávat.
  • Právo podat stížnost: Domníváte-li se, že při zpracování Vašich osobních údajů postupujeme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu. Dozorovým úřadem v ČR je Úřad pro ochranu osobních údajů (ÚOOÚ) (www.uoou.cz). Budeme však rádi, pokud případné problémy nejprve vyřešíte s námi – ochrana Vašich dat je pro nás důležitá a případné chyby se budeme snažit napravit.

Uvedená práva můžete uplatnit písemně či e-mailem u Správce (kontaktní údaje viz výše). Na Vaše žádosti či námitky reagujeme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti, ve složitých případech do 2 měsíců. O vyřízení Vás budeme informovat. Uplatnění práv je bezplatné; pouze v případě zjevně nedůvodných nebo nepřiměřených žádostí můžeme dle GDPR požadovat úhradu administrativních nákladů.

Cookies a online sledování

Cookies jsou malé datové soubory ukládané ve Vašem zařízení při návštěvě webových stránek. Na našem webu používáme cookies k zajištění jeho funkčnosti a ke zlepšování našich služeb. Některé cookies jsou nezbytné pro řádné fungování stránky (např. udržení přihlášení, obsah košíku); tyto cookies lze používat i bez Vašeho souhlasu. Další cookies (analytické, marketingové) využíváme pouze na základě Vašeho souhlasu.

Při první návštěvě webu Vás informujeme o používání cookies a umožníme Vám jejich nastavení. Svůj souhlas můžete kdykoliv odvolat nebo změnit prostřednictvím nastavení cookies na našem webu nebo změnou nastavení Vašeho internetového prohlížeče. Standardní webové prohlížeče umožňují ukládání cookies odmítnout nebo nastavit užívání jen některých cookies. Berte však prosím na vědomí, že odmítnutí technických/nezbytných cookies může negativně ovlivnit funkčnost webu.

Data získaná z cookies mohou být zpracovávána námi či třetími stranami (poskytovateli analytických nástrojů) v souladu s výše uvedenými účely. Konkrétní informace o používaných cookies (typy, účel, doba uchování) naleznete v nastavení cookies na našem webu.

Zabezpečení osobních údajů

Dbáme na to, aby Vaše osobní údaje byly u nás v bezpečí. Zavedli jsme vhodná technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem nebo neoprávněným zveřejněním. K Vašim údajům mají přístup pouze pověřené osoby v nezbytné míře. Pravidelně kontrolujeme zabezpečení našich systémů a aktualizujeme je tak, abychom zajistili co nejvyšší úroveň ochrany dat.

Tyto Zásady ochrany osobních údajů jsou platné a účinné ke dni zveřejnění. Průběžně je můžeme aktualizovat, aby odrážely případné změny v našich zpracovatelských činnostech či v legislativě. O významných změnách Vás případně vhodným způsobem informujeme. Doporučujeme pravidelně kontrolovat tuto stránku, abyste měli aktuální informace o ochraně Vašich údajů.