Zásady zpracování osobních údajů

1. Úvodní informace

Tyto zásady popisují způsob, rozsah a účely zpracování osobních údajů společností METRIE spol. s r. o. při provozu jejího internetového obchodu, konfigurátoru potisku a souvisejících služeb. Zpracování osobních údajů probíhá plně v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími právními předpisy České republiky. Cílem dokumentu je přehledně informovat zákazníky a návštěvníky o tom, jaké údaje se zpracovávají, z jakého důvodu, jak dlouho, komu mohou být předány a jaká mají subjekty údajů práva.

2. Správce osobních údajů

Správcem osobních údajů je:

3. Jaké osobní údaje zpracováváme

Správce shromažďuje a zpracovává především tyto kategorie osobních údajů:

  • Fakturační a identifikační údaje: jméno a příjmení, název společnosti, IČ, DIČ, fakturační a dodací adresa, bankovní spojení.
  • Kontaktní údaje: e-mailová adresa, telefonní číslo, případně kontaktní údaje z poptávek a formulářů.
  • Údaje o objednávkách: objednané produkty, parametry zboží, cenové nabídky, historie objednávek, platební údaje a informace o reklamacích.
  • Údaje z konfigurátoru potisku: grafické podklady, loga, obrázky, textové návrhy, nahrané soubory a technické specifikace. Tyto materiály se využívají výhradně pro vytvoření návrhu a realizaci konkrétní objednávky.
  • Technické a provozní údaje: IP adresa, typ zařízení a operačního systému, typ internetového prohlížeče, cookies a údaje o chování uživatele na webu.

4. Účely a právní základ zpracování

Zpracování osobních údajů probíhá za následujícími účely a na těchto právních základech:

  • Plnění smlouvy: Údaje jsou nezbytné pro přijetí objednávky, výrobu a dodání zboží a pro komunikaci s klientem. Dále se údaje zpracovávají pro vyřizování reklamací a provoz konfigurátoru potisku.
  • Plnění zákonných povinností: Zahrnuje uchovávání a zpracování dat pro účetní a daňové povinnosti nebo archivaci dokladů.
  • Oprávněný zájem správce: Do této kategorie spadá ochrana právních nároků, zajištění bezpečnosti webových stránek, základní webová analytika, remarketing a měření výkonu reklamy.
  • Souhlas subjektu údajů: Pokud nám ke zpracování (např. u některých marketingových aktivit) poskytnete souhlas, můžete jej kdykoliv odvolat.

5. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou, a to v těchto obvyklých lhůtách:

  • Účetní doklady a objednávky: 10 let.
  • Marketingové údaje: maximálně 5 let.
  • Komunikace a poptávky: maximálně 3 roky.
  • Reklamace: dle platných zákonných lhůt.
  • Cookies: doba uložení závisí na typu souboru cookie a nastavení prohlížeče uživatele.

Po vypršení těchto lhůt správce všechny osobní údaje bezpečně zlikviduje.

6. Příjemci osobních údajů a předávání mimo EU

Pro zajištění provozu e-shopu mohou být údaje zpřístupněny smluvním zpracovatelům. Rozsah údajů je vždy omezen pouze na nezbytné minimum pro poskytnutí dané služby. Patří mezi ně:

  • Poskytovatelé IT a hostingu, účetní a logistické služby (dopravci), poskytovatelé platebních bran.
  • Provozovatelé analytických a reklamních systémů (např. Google Analytics, Google Ads, Microsoft, Meta Platforms - Facebook a Instagram).

V případech, kdy jsou údaje předávány mimo Evropskou unii (typicky v případě služeb od Meta Platforms nebo Google), probíhá toto předávání plně v souladu s GDPR, a to pomocí standardních smluvních doložek vydaných Evropskou komisí.

7. Používání cookies

Cookies jsou drobné textové soubory, které napomáhají správnému fungování webu a konfigurátoru. Využíváme:

  • Technické cookies: nezbytné pro zajištění základního chodu stránek.
  • Funkční cookies: k zapamatování si vašich uživatelských preferencí.
  • Analytické cookies: k měření návštěvnosti (např. prostřednictvím Google Analytics) a zlepšování funkčnosti.
  • Marketingové cookies: k zobrazování relevantní reklamy v reklamních sítích.

Uživatel je s používáním cookies obeznámen při první návštěvě přes tzv. cookie banner. Své preference můžete kdykoliv upravit na liště nebo v nastavení vašeho prohlížeče.

8. Zabezpečení osobních údajů

Přijali jsme veškerá organizační i technická opatření, abychom zamezili neoprávněnému přístupu, poškození, zneužití či ztrátě dat. Veškerý datový přenos mezi webem a serverem je spolehlivě šifrován prostřednictvím SSL připojení a přístup k datům mají jen k tomu oprávněné osoby.

9. Vaše práva (Práva subjektu údajů)

V rámci zpracování vašich dat máte dle GDPR plné právo:

  • Na přístup k údajům – žádat informace o tom, jaké údaje o vás zpracováváme.
  • Na opravu – žádat o opravu zastaralých nebo nepřesných údajů.
  • Na výmaz (být zapomenut) – požadovat odstranění dat, pokud již pominul účel jejich zpracování.
  • Na omezení zpracování.
  • Na přenositelnost údajů – získat je ve strukturované formě.
  • Vznést námitku – v situacích, kdy údaje zpracováváme na základě našeho oprávněného zájmu.
  • Odvolat udělený souhlas – kdykoliv to bude nutné.
  • Podat stížnost – v případě podezření na porušení práv se můžete obrátit na Úřad pro ochranu osobních údajů.

S dotazy nebo pro uplatnění svých práv se neváhejte obrátit na [email protected] či telefon +420 606 766 253.

10. Závěrečná ustanovení

Tyto zásady nabývají platnosti a účinnosti okamžikem jejich zveřejnění na webových stránkách. Správce si ponechává právo na jejich průběžnou aktualizaci v případě, že dojde ke změně legislativy, technologií či námi poskytovaných služeb.