Kategorie
 
 
 
 
 

Zásady zpracování a ochrany osobních údajů

Zásady ochrany osobních údajů

JAK ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE?

Tyto informace se týkají zpracování osobních údajů při nákupu v našem e-shopu.

1. Kdo jsme?

Společnost VALTEC spol. s r.o., se sídlem Lieskovská cesta 13, 962 21 Lieskovec, IČO: 36 628 484, zapsaná v obchodním rejstříku Okresního soudu Banská Bystrica, oddíl: Sro, vložka č.: 9516/S (dále jen „provozovatel“ nebo „my“) je správcem vašich osobních údajů. 

Při zpracování Vašich osobních údajů se řídíme nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a příslušnými ustanoveními zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen „ZOOÚ“), které se na nás vztahují.

2. Jak nás můžete kontaktovat?

Svá práva můžete uplatnit e-mailem nebo poštou prostřednictvím kontaktní osoby:

  • E-mail: info@valtec.cz
  • Poštovní adresa: VALTEC spol. s r.o., Lieskovská cesta 13, 962 21 Lieskovec.

V případě jakýchkoli dotazů nás můžete kontaktovat telefonicky na čísle +421 918 760 086.

3. Proč zpracováváme osobní údaje (tj. pro jaké účely) a na jakém právním základě?

Účel a právní základ zpracování osobních údajů

Vysvětlení a související právní předpisy¹

Subjekt údajů souhlasil se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů - čl. 6 odst. 1 písm. a) GDPR
Zasílání newsletterů (obchodních informací o produktech a akcích) po přihlášení k jejich odběru Pokud se chcete přihlásit k odběru našich novinek, můžete se přihlásit pomocí formuláře na našich webových stránkách. Svůj souhlas se zasíláním newsletteru můžete kdykoli odvolat odhlášením odběru prostřednictvím odkazu uvedeného v zápatí newsletteru.
Poskytování nabídek na míru a cílené reklamy prostřednictvím reklam na jiných webových stránkách Naše textová a grafická reklama se vám bude zobrazovat na základě vašich zájmů podle předchozího obsahu stránek, které jste navštívili. Souhlas se zobrazováním tohoto typu cílené reklamy udělený prostřednictvím souborů cookie můžete kdykoli odvolat prostřednictvím nastavení souborů cookie.
Poskytování nabídek na míru a cílené reklamy prostřednictvím zasílání e-mailových upozornění Naše e-mailová oznámení vám budou zasílána na základě vašich zájmů podle předchozího obsahu stránek, které jste navštívili. Souhlas udělený prostřednictvím souborů cookie a v souladu s GDPR můžete kdykoli odvolat prostřednictvím nastavení souborů cookie.
Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro přijetí opatření před uzavřením smlouvy na žádost subjektu údajů - čl. 6 odst. 1 písm. b) GDPR.
Uzavření a plnění kupní smlouvy (tj. objednání a dodání zboží), včetně související komunikace Příprava a realizace kupních smluv na dálku ve smyslu obchodního zákoníku, občanského zákoníku a zákona o ochraně spotřebitele, komunikace (elektronická, telefonická nebo osobní) při přípravě a realizaci kupních smluv a poskytování souvisejících informací.
Registrace a vedení účtu v e-shopu. Vytvoření účtu, které podle vaší volby předchází objednání zboží a umožňuje vám pohodlněji provádět opakované nákupy, sledovat své objednávky a přistupovat ke svým údajům a upravovat je.
Zpracování je nezbytné pro splnění právní povinnosti správce - čl. 6 odst. 1 písm. c) GDPR.
Vyřizování stížností Zpracování osobních údajů v souvislosti s dodržováním požadavků občanského zákoníku, zákona o ochraně spotřebitele a obchodního zákoníku.
Plnění povinností v oblasti bezpečnosti a ochrany zdraví při práci (zejména vedení evidence úrazů) ve vztahu k osobám, které nejsou zaměstnanci provozovatele. Zpracování osobních údajů v souvislosti s odpovědností Provozovatele za bezpečnost všech osob, které se s vědomím Provozovatele nacházejí v prodejně nebo v některém z jejích prostor ve smyslu zákona o BOZP.
Vyřizování žádostí subjektů údajů podle GDPR Zpracování osobních údajů v souvislosti s výkonem práv subjektu údajů na ochranu osobních údajů podle GDPR.
Účetní a daňové účely Zpracování osobních údajů v souvislosti s plněním požadavků daňových a účetních předpisů, zejména zákona o účetnictví, zákona o dani z přidané hodnoty, zákona o daních z příjmů a daňového řádu.
Správa registrů Zpracování osobních údajů v souvislosti s plněním požadavků zákona o archivnictví a spisové službě.
Zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany - čl. 6 odst. 1 písm. f) GDPR.
Hodnocení zboží a služeb zákazníky Po zakoupení položky můžete být požádáni o její ohodnocení. Hodnocení je možné vložit i z vlastní iniciativy.
Zasílání newsletterů (obchodních informací o produktech a propagačních akcích) zákazníkům provozovatele. Pokud jste naším zákazníkem, považujeme za náš oprávněný zájem informovat vás o novinkách a nabídkách v oblasti našich produktů, které jsou podobné produktům, které jste si zakoupili. V takovém případě vám můžeme zasílat informace o produktech i bez vašeho souhlasu.
Poskytování nabídek na míru a cílené reklamy prostřednictvím zasílání e-mailových oznámení zákazníkům provozovatele Pokud jste naším zákazníkem, považujeme za náš oprávněný zájem informovat vás o novinkách a nabídkách v oblasti našich produktů, které jsou podobné produktům, které jste si zakoupili (na základě historie vašich objednávek). V takovém případě vám můžeme zasílat informace o produktech bez vašeho souhlasu.
Zajištění ochrany práv a právem chráněných zájmů Zpracování osobních údajů v souvislosti s prokazováním, obhajobou a uplatňováním právních nároků námi nebo třetími stranami.
Zodpovídání dotazů a související komunikace (telefon, e-mail, chat, LinkedIn a sociální sítě - Facebook, Instagram) Zpracování osobních údajů v rámci vzájemné komunikace a v souvislosti s vaší interakcí na námi zveřejňovaný obsah prostřednictvím našich fanouškovských stránek.
Komunikace se smluvními partnery prostřednictvím jejich kontaktních osob V souvislosti s nabídkou a prodejem produktů zpracováváme také osobní údaje osob, které zastupují naše smluvní partnery (např. statutární orgány, kontaktní osoby).
Ochrana majetku provozovatele a zdraví a majetku návštěvníků (monitorováním prostor pomocí kamerového systému) Kamerové systémy jsou určeny k ochraně majetku a zdraví osob nacházejících se v prodejnách a jiných prostorách provozovatele.

¹ Výpočet souvisejících právních předpisů je pouze demonstrativní, pozn.

Seznam použitých zkratek:
Občanský zákoník Zákon č. 40/1964 Sb. občanský zákoník
Obchodní zákoník Zákon č. 513/1991 Sb. obchodní zákoník
Zákon o ochraně spotřebitele Zákon č. 108/2024 Sb. o ochraně spotřebitele a o změně a doplnění některých zákonů
Zákon o archivnictví a spisové službě Zákon č. 395/2002 Sb. o archivnictví a spisové službě a o změně některých zákonů
Zákon o bezpečnosti a ochraně zdraví při práci Zákon č. 124/2006 Sb. o bezpečnosti a ochraně zdraví při práci a o změně a doplnění některých zákonů
Zákon o dani z přidané hodnoty Zákon č. 222/2004 Sb. o dani z přidané hodnoty
Zákon o daních z příjmů Zákon č. 595/2003 Sb. o daních z příjmů
Zákon o účetnictví Zákon č. 431/2002 Sb. o účetnictví
Daňový řád Zákon č. 563/2009 Sb. o správě daní (daňový řád) a o změně a doplnění některých zákonů

4. Jaké oprávněné zájmy sledujeme při zpracování osobních údajů?

Při zpracování osobních údajů sledujeme naše oprávněné zájmy, kterými jsou:

  • hájení našich právních nároků - za účelem: zajištění ochrany práv a oprávněných zájmů
  • ochrana zdraví a majetku - za účelem: ochrany majetku provozovatele a majetku a zdraví návštěvníků (monitorováním prostor pomocí kamerového systému)
  • účinná propagace našich produktů - za účelem:
    • zasílání newsletterů (obchodních informací o produktech a propagačních akcích) zákazníkům provozovatele, 
    • poskytování nabídek na míru a cílené reklamy prostřednictvím zasílání e-mailových oznámení zákazníkům provozovatele.
  • zlepšování úrovně našich služeb - pro účely: 
    • zodpovídání dotazů a související komunikace (telefon, e-mail, chat, LinkedIn a sociální sítě - Facebook, Instagram)
    • hodnocení zboží a služeb zákazníky
  • řádné plnění smluvních vztahů - za účelem: komunikace se smluvními partnery prostřednictvím jejich kontaktních osob.

5. Jaké kategorie osobních údajů zpracováváme?

Zpracováváme především běžné osobní údaje:

  • identifikační údaje: jméno, příjmení
  • registrační údaje: uživatelské jméno, heslo a nastavení účtu, pokud jste se před nákupem zaregistrovali,
  • kontaktní údaje: doručovací adresa, e-mailová adresa a telefonní číslo, zaměstnavatel (jméno, adresa, IČO, DIČ), pracovní pozice nebo funkce, oddělení
  • údaje o objednávkách: historie objednávek, zakoupené produkty a jejich ceny, poskytnuté slevy, údaje o nákupním košíku, pokud zvažujete nákup produktů,
  • bankovní, finanční a transakční údaje: údaje o bankovním účtu, platební údaje,
  • online identifikátory: IP adresa, cookies,
  • metadata související s komunikací: poloha,
  • údaje o tom, jak jste si přečetli náš newsletter: zda jste obdrželi zprávy, čas, kdy jste zprávy otevřeli, obsah, který vás zaujal, odkazy ve zprávách, na které jste klikli, a údaje shromážděné pomocí souborů cookie a podobných technologií,
  • záznamy e-mailů, chatu a další komunikace (např. zprávy na sociálních sítích),
  • videozáznamy (bez zvuku) vaší osobní návštěvy obchodu, 
  • údaje o vašem chování na webových stránkách: zejména produkty, které si prohlížíte, odkazy, na které klikáte, způsob pohybu po našich webových stránkách a posouvání obrazovky, jakož i údaje o zařízení, z něhož si naše webové stránky prohlížíte, jako je IP adresa a z ní odvozená poloha, identifikace zařízení, jeho technické parametry, jako je operační systém, jeho verze, rozlišení obrazovky, použitý prohlížeč a jeho verze, jakož i údaje získané ze souborů cookie a podobných technologií k identifikaci zařízení,
  • údaje o vašem chování při čtení zpráv, které vám zasíláme: zejména časy otevření zpráv, jakož i údaje o zařízení, na kterém zprávy čtete, jako je IP adresa a z ní odvozená poloha, identifikace zařízení, jeho technické parametry, jako je operační systém, jeho verze, rozlišení obrazovky, použitý prohlížeč a jeho verze, jakož i údaje získané ze souborů cookie a podobných technologií k identifikaci,
  • odvozené údaje, kterými se rozumí osobní údaje odvozené z vašich preferencí, z údajů o produktech, které u nás nakupujete, z údajů o vašem chování na webových stránkách a z údajů o vašem chování při čtení zpráv, které vám zasíláme: zejména údaje o vaší poloze, nákupním chování a vašem vztahu k různému zboží a službám.

Výjimečně můžeme zpracovávat zvláštní kategorie osobních údajů, např. osobní údaje o zranění návštěvníků obchodu. Osobní údaje týkající se zdraví zpracováváme pouze za účelem plnění našich povinností vyplývajících z pracovněprávních předpisů a předpisů o sociálním zabezpečení nebo pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

6. Od koho osobní údaje shromažďujeme?

Většinu osobních údajů, které zpracováváme, získáváme přímo od vás, např. pokud nás kontaktujete, uzavřete s námi kupní smlouvu nebo pokud jednáte jménem jiné fyzické nebo právnické osoby (např. pokud pro ni pracujete).

Osobní údaje získáváme také z jiných zdrojů, např. pokud jsou vaše osobní údaje obsaženy v dokumentaci, kterou nám poskytuje náš dodavatel, ze záznamových zařízení nebo z veřejně dostupných zdrojů či od státních orgánů.

7. Musíte nám poskytnout osobní údaje? 

Pokud jste naším zákazníkem nebo smluvním partnerem, nebo se jím chcete stát, je poskytnutí většiny osobních údajů smluvním požadavkem a podmínkou pro uzavření smlouvy. Jejich poskytnutí není povinné, ale jejich neposkytnutí bude mít za následek nemožnost uzavřít s vámi smlouvu. 

Osobní údaje, které zpracováváme, jste povinni nám poskytnout za účelem plnění našich zákonných povinností, neboť poskytnutí osobních údajů je zákonným požadavkem.

Pokud osobní údaje získáváme na základě souhlasu, nejste povinni nám osobní údaje poskytnout, ale v takovém případě vám nebudeme moci poskytovat informace o novinkách a nabídkách týkajících se našeho zboží a služeb.

Pokud vaše osobní údaje zpracováváme na základě našeho oprávněného zájmu, můžete vznést námitku proti zpracování vašich osobních údajů a my posoudíme, zda jsme oprávněni osobní údaje dále zpracovávat podle GDPR.

8. Komu vaše osobní údaje poskytujeme?

Vaše osobní údaje poskytujeme dalším osobám pouze v nezbytném rozsahu. Vaše osobní údaje poskytujeme jak našim zaměstnancům, tak dalším správcům, kteří samostatně určují účely a prostředky zpracování osobních údajů, a zpracovatelům, kteří zpracovávají osobní údaje naším jménem.

Vaše osobní údaje mohou být při zpracování zpřístupněny následujícím kategoriím příjemců:

  • dopravcům a poskytovatelům poštovních služeb,
  • marketingovým agenturám,
  • poskytovatelé IT služeb,
  • poskytovatelům online služeb a sociálních sítí,
  • právním kancelářím, účetním, auditorům a daňovým poradcům, znalcům, soudním exekutorům, soudům a orgánům činným v trestním řízení.
  • kontrolním, dozorovým a jiným státním orgánům při výkonu jejich činnosti ve smyslu zvláštních právních předpisů (např. slovenská obchodní inspekce, Úřad pro ochranu osobních údajů, finanční úřady atd.).

9. Předáváme osobní údaje do třetí země nebo mezinárodní organizaci?

Osobní údaje nejsou poskytovány příjemcům mimo Evropskou unii a Evropský hospodářský prostor. 

10. Soubory cookie

Na našich webových stránkách používáme soubory cookie. Více informací o tom, jak soubory cookie používáme, naleznete ZDE.

11. Jak dlouho uchováváme osobní údaje? 

Osobní údaje uchováváme nejdéle po dobu, která je nezbytná pro účely, pro které jsou osobní údaje zpracovávány. Osobní údaje jsou obsahem záznamů, které uchováváme po dobu uchovávání v souladu se zákonem o archivnictví. Doba uchovávání je stanovena tak, aby nám umožnila přístup k záznamům po dobu, po kterou je potřebujeme pro naši činnost, včetně lhůt stanovených pro uplatnění práv a plnění povinností podle zvláštních předpisů. Doba uchovávání začíná běžet prvním dnem roku následujícího po roce, v němž jsme spis (tj. soubor záznamů vzniklých v souvislosti s vyřizováním téže věci) uzavřeli. 

Pokud kdykoli vznesete námitku proti zpracování vašich osobních údajů pro účely přímého marketingu, přestaneme vaše osobní údaje pro tento účel zpracovávat.

Soubory cookie se ukládají do stanoveného data vypršení platnosti, které podrobněji vysvětlujeme v našich Zásadách používání souborů cookie.

Podrobnější informace o lhůtách pro výmaz osobních údajů jsou uvedeny v samostatném dokumentu - Záznam o činnostech zpracování ve spojení se samostatným dokumentem - Registrační plán.

12. Provádíme automatizované rozhodování, včetně profilování? 

Neprovádíme automatizované rozhodování ani profilování.

13. Jaká máte práva v souvislosti se zpracováním vašich osobních údajů?

V souvislosti se zpracováním vašich osobních údajů máte práva, o kterých byste měli vědět. Vaše práva závisí na účelu, pro který vaše osobní údaje zpracováváme.

a) Právo na přístup k osobním údajům:

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud je zpracováváme, máte právo na přístup k nim podle podmínek GDPR. Poskytneme vám kopii osobních údajů, které o vás zpracováváme, za předpokladu, že tím nebudou nepříznivě dotčena práva a svobody jiných osob. Za další kopie, které si vyžádáte, můžeme účtovat přiměřený poplatek odpovídající administrativním nákladům. Pokud podáte žádost elektronicky, poskytneme vám informace v běžně používaném elektronickém formátu, pokud nepožádáte o jiný způsob poskytnutí.

b) Právo na opravu:

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S ohledem na účely zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

c) Právo na výmaz („právo být zapomenut“):

Za určitých okolností máte právo na to, aby byly vaše osobní údaje bez zbytečného odkladu vymazány, pokud:

  • osobní údaje již nejsou potřebné pro účely, pro které jsme je shromáždili nebo jinak zpracovali,
  • odvoláte svůj souhlas se zpracováním osobních údajů, pokud je souhlas vyžadován a pokud neexistuje jiný zákonný důvod pro zpracování,
  • vznesete námitku proti zpracování vašich osobních údajů (v případě zpracování osobních údajů pro účely oprávněných zájmů) a neexistují žádné převažující oprávněné důvody pro naše zpracování nebo pokud subjekt údajů vznese námitku proti zpracování osobních údajů pro účely přímého marketingu,
  • osobní údaje byly zpracovány protiprávně,
  • osobní údaje musí být vymazány, aby byla splněna právní povinnost podle práva Evropské unie nebo Slovenska,
  • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti (tj. pokud byly osobní údaje zpracovány na základě souhlasu dítěte v souvislosti se službami informační společnosti).

Právo na výmaz se za podmínek stanovených v GDPR neuplatní, pokud je zpracování osobních údajů nezbytné například pro splnění naší právní povinnosti podle práva Evropské unie nebo slovenského práva nebo pro prokázání, výkon nebo obhajobu právních nároků.

d) Právo na omezení zpracování:

Máte právo na to, abychom omezili zpracování vašich osobních údajů v souvislosti s jedním z následujících případů:

  • Po dobu, kdy ověřujeme přesnost osobních údajů, pokud jste přesnost osobních údajů zpochybnili, 
  • zpracování je protiprávní a vy požadujete omezení používání osobních údajů namísto jejich výmazu,
  • pokud již osobní údaje nepotřebujeme pro účely zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu svých právních nároků,
  • ověřit, zda naše oprávněné důvody pro zpracování osobních údajů převažují nad vašimi oprávněnými důvody, pokud vznesete námitku proti zpracování osobních údajů (v případě zpracování osobních údajů pro účely oprávněného zájmu).

Pokud bylo zpracování osobních údajů omezeno, budou tyto osobní údaje, s výjimkou jejich uložení, zpracovávány pouze s vaším souhlasem nebo za účelem určení, výkonu nebo obhajoby právních nároků nebo za účelem ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo Slovenské republiky.

e) Právo na přenositelnost údajů:

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo na jejich přenos k jinému správci, pokud:

  • zpracování vašich osobních údajů je založeno na souhlasu nebo na smlouvě a zároveň
  • pokud je zpracování prováděno automatizovanými prostředky.

Právo na přenositelnost nesmí mít nepříznivé účinky na práva a svobody jiných osob.

f) Právo vznést námitku:

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů (při zpracování osobních údajů pro účely oprávněného zájmu). V takovém případě nesmíme vaše osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon nebo obhajobu právních nároků.
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takového marketingu, včetně profilování, pokud s takovým přímým marketingem souvisí. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, osobní údaje již nesmí být pro tyto účely zpracovávány.
V souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES můžete uplatnit své právo vznést námitku automatizovanými prostředky s využitím technických specifikací.

g) právo odvolat souhlas se zpracováním osobních údajů:

Pokud je zpracování založeno na souhlasu, máte právo svůj souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

h) Právo podat stížnost u Úřadu pro ochranu osobních údajů Slovenské republiky:

Máte právo kdykoli podat stížnost u Úřadu pro ochranu osobních údajů Slovenské republiky.

14. Další informace o zpracování osobních údajů

Bližší informace o kategoriích námi zpracovávaných osobních údajů, kategoriích subjektů údajů a příjemců, kterým jsou osobní údaje zpřístupňovány, jakož i další informace jsou uvedeny v samostatném dokumentu - Záznam o činnostech zpracování (viz bod 11).

15. Změny informační povinnosti

Ochrana osobních údajů pro nás není jednorázovou záležitostí. Informace, které jsme povinni vám v souvislosti se zpracováním osobních údajů poskytnout, se mohou změnit nebo přestat být aktuální. Z tohoto důvodu si vyhrazujeme právo informace o zpracování osobních údajů kdykoli upravit a změnit. V případě, že tyto informace podstatným způsobem změníme, upozorníme vás na tuto změnu např. prostřednictvím obecného oznámení na našich webových stránkách nebo zvláštního oznámení prostřednictvím e-mailu.