Tyto zásady popisují způsob, rozsah a účely zpracování osobních údajů společností METRIE spol. s r. o. při provozu jejího internetového obchodu, konfigurátoru potisku a souvisejících služeb. Zpracování osobních údajů probíhá plně v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími právními předpisy České republiky. Cílem dokumentu je přehledně informovat zákazníky a návštěvníky o tom, jaké údaje se zpracovávají, z jakého důvodu, jak dlouho, komu mohou být předány a jaká mají subjekty údajů práva.
2. Správce osobních údajů
Správcem osobních údajů je:
3. Jaké osobní údaje zpracováváme
Správce shromažďuje a zpracovává především tyto kategorie osobních údajů:
- Fakturační a identifikační údaje: jméno a příjmení, název společnosti, IČ, DIČ, fakturační a dodací adresa, bankovní spojení.
- Kontaktní údaje: e-mailová adresa, telefonní číslo, případně kontaktní údaje z poptávek a formulářů.
- Údaje o objednávkách: objednané produkty, parametry zboží, cenové nabídky, historie objednávek, platební údaje a informace o reklamacích.
- Údaje z konfigurátoru potisku: grafické podklady, loga, obrázky, textové návrhy, nahrané soubory a technické specifikace. Tyto materiály se využívají výhradně pro vytvoření návrhu a realizaci konkrétní objednávky.
- Technické a provozní údaje: IP adresa, typ zařízení a operačního systému, typ internetového prohlížeče, cookies a údaje o chování uživatele na webu.
4. Účely a právní základ zpracování
Zpracování osobních údajů probíhá za následujícími účely a na těchto právních základech:
- Plnění smlouvy: Údaje jsou nezbytné pro přijetí objednávky, výrobu a dodání zboží a pro komunikaci s klientem. Dále se údaje zpracovávají pro vyřizování reklamací a provoz konfigurátoru potisku.
- Plnění zákonných povinností: Zahrnuje uchovávání a zpracování dat pro účetní a daňové povinnosti nebo archivaci dokladů.
- Oprávněný zájem správce: Do této kategorie spadá ochrana právních nároků, zajištění bezpečnosti webových stránek, základní webová analytika, remarketing a měření výkonu reklamy.
- Souhlas subjektu údajů: Pokud nám ke zpracování (např. u některých marketingových aktivit) poskytnete souhlas, můžete jej kdykoliv odvolat.
5. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou, a to v těchto obvyklých lhůtách:
- Účetní doklady a objednávky: 10 let.
- Marketingové údaje: maximálně 5 let.
- Komunikace a poptávky: maximálně 3 roky.
- Reklamace: dle platných zákonných lhůt.
- Cookies: doba uložení závisí na typu souboru cookie a nastavení prohlížeče uživatele.
Po vypršení těchto lhůt správce všechny osobní údaje bezpečně zlikviduje.
6. Příjemci osobních údajů a předávání mimo EU
Pro zajištění provozu e-shopu mohou být údaje zpřístupněny smluvním zpracovatelům. Rozsah údajů je vždy omezen pouze na nezbytné minimum pro poskytnutí dané služby. Patří mezi ně:
- Poskytovatelé IT a hostingu, účetní a logistické služby (dopravci), poskytovatelé platebních bran.
- Provozovatelé analytických a reklamních systémů (např. Google Analytics, Google Ads, Microsoft, Meta Platforms - Facebook a Instagram).
V případech, kdy jsou údaje předávány mimo Evropskou unii (typicky v případě služeb od Meta Platforms nebo Google), probíhá toto předávání plně v souladu s GDPR, a to pomocí standardních smluvních doložek vydaných Evropskou komisí.
7. Používání cookies
Cookies jsou drobné textové soubory, které napomáhají správnému fungování webu a konfigurátoru. Využíváme:
- Technické cookies: nezbytné pro zajištění základního chodu stránek.
- Funkční cookies: k zapamatování si vašich uživatelských preferencí.
- Analytické cookies: k měření návštěvnosti (např. prostřednictvím Google Analytics) a zlepšování funkčnosti.
- Marketingové cookies: k zobrazování relevantní reklamy v reklamních sítích.
Uživatel je s používáním cookies obeznámen při první návštěvě přes tzv. cookie banner. Své preference můžete kdykoliv upravit na liště nebo v nastavení vašeho prohlížeče.
8. Zabezpečení osobních údajů
Přijali jsme veškerá organizační i technická opatření, abychom zamezili neoprávněnému přístupu, poškození, zneužití či ztrátě dat. Veškerý datový přenos mezi webem a serverem je spolehlivě šifrován prostřednictvím SSL připojení a přístup k datům mají jen k tomu oprávněné osoby.
9. Vaše práva (Práva subjektu údajů)
V rámci zpracování vašich dat máte dle GDPR plné právo:
- Na přístup k údajům – žádat informace o tom, jaké údaje o vás zpracováváme.
- Na opravu – žádat o opravu zastaralých nebo nepřesných údajů.
- Na výmaz (být zapomenut) – požadovat odstranění dat, pokud již pominul účel jejich zpracování.
- Na omezení zpracování.
- Na přenositelnost údajů – získat je ve strukturované formě.
- Vznést námitku – v situacích, kdy údaje zpracováváme na základě našeho oprávněného zájmu.
- Odvolat udělený souhlas – kdykoliv to bude nutné.
- Podat stížnost – v případě podezření na porušení práv se můžete obrátit na Úřad pro ochranu osobních údajů.
S dotazy nebo pro uplatnění svých práv se neváhejte obrátit na [email protected] či telefon +420 606 766 253.
10. Závěrečná ustanovení
Tyto zásady nabývají platnosti a účinnosti okamžikem jejich zveřejnění na webových stránkách. Správce si ponechává právo na jejich průběžnou aktualizaci v případě, že dojde ke změně legislativy, technologií či námi poskytovaných služeb.