Společnost OPTIXS, s.r.o., se sídlem Křivoklátská 37/3, Letňany, 199 00 Praha 9, IČO: 02418072 (dále jen „Správce“), tímto v souladu s čl. 12 a násl. Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) informuje své zákazníky a obchodní partnery o způsobu a rozsahu zpracování osobních údajů.
I. Rozsah a kategorie zpracovávaných údajů
Správce zpracovává osobní údaje, které mu subjekt údajů poskytl v souvislosti s uzavřením kupní smlouvy, poptávkovým řízením nebo registrací k odběru obchodních sdělení. Jedná se zejména o:
- Identifikační a fakturační údaje: Jméno, příjmení, titul, název společnosti, IČO, DIČ, sídlo/adresa podnikání.
- Kontaktní údaje: Doručovací adresa, telefonní číslo, e-mailová adresa.
- Transakční údaje: Číslo bankovního účtu, historie objednávek a plnění smluv.
- Technické údaje: IP adresa a soubory cookies (v rozsahu odsouhlaseném uživatelem v nastavení prohlížeče nebo cookie lišty).
II. Účel a právní základ zpracování
Správce zpracovává osobní údaje pro následující účely a na základě těchto právních titulů:
- Plnění smlouvy a předsmluvní jednání: Zpracování je nezbytné pro vyřízení objednávky, dodání zboží a komunikaci se zákazníkem. Poskytnutí údajů je smluvním požadavkem.
- Plnění právních povinností: Správce je povinen uchovávat účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy (zákon o účetnictví, zákon o DPH).
- Oprávněný zájem Správce (Přímý marketing pro zákazníky): Správce je oprávněn zasílat stávajícím zákazníkům obchodní sdělení týkající se obdobného zboží či služeb na kontaktní údaje získané v souvislosti s prodejem. Vůči tomuto zpracování má subjekt údajů právo kdykoliv vznést námitku (odhlásit se).
- Souhlas se zpracováním (Marketing pro ostatní subjekty): v případě osob, které nejsou zákazníky Správce (např. odběratelé newsletteru, poptávající bez uzavřené smlouvy), dochází k zasílání obchodních sdělení výhradně na základě svobodně uděleného souhlasu. Tento souhlas lze kdykoliv odvolat.
III. Příjemci osobních údajů
Osobní údaje nejsou předávány třetím stranám s výjimkou subjektů, jejichž součinnost je nezbytná pro plnění smlouvy nebo zajištění chodu společnosti (tzv. zpracovatelé):
- Poskytovatelé přepravních a logistických služeb.
- Poskytovatelé účetních a daňových služeb.
- Poskytovatelé IT řešení, serverhostingu a softwarových nástrojů pro správu e-shopu a e-mailing.
- Orgány veřejné správy v případech, kdy to ukládá zákon.
S veškerými zpracovateli má Správce uzavřeny příslušné zpracovatelské smlouvy garantující bezpečnost údajů.
IV. Doba uchování údajů
Osobní údaje jsou zpracovávány a uchovávány po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích ze smluvního vztahu a dále po dobu, po kterou je Správce povinen údaje uchovávat podle obecně závazných právních předpisů (zpravidla 10 let pro daňové doklady).
Údaje zpracovávané pro marketingové účely jsou uchovávány po dobu trvání oprávněného zájmu Správce (zejména po dobu trvání obchodního vztahu) nebo do okamžiku, kdy dojde k odvolání souhlasu či vznesení námitky proti takovému zpracování.
V. Práva subjektu údajů
V souvislosti se zpracováním osobních údajů náleží subjektu údajů dle GDPR následující práva:
- Právo na přístup: Právo požadovat od Správce potvrzení, zda jsou jeho osobní údaje zpracovávány, a pokud ano, získat k nim přístup.
- Právo na opravu: Právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
- Právo na výmaz: Právo požadovat bezodkladné vymazání osobních údajů, pokud pominul důvod jejich zpracování nebo byl odvolán souhlas či vznesena oprávněná námitka.
- Právo na omezení zpracování: Právo v určitých případech požadovat omezení zpracování údajů.
- Právo vznést námitku: v případě zpracování na základě oprávněného zájmu (čl. II bod 3) má subjekt právo vznést námitku. Pokud tak učiní, Správce nebude osobní údaje pro tyto účely dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro pokračování ve zpracování.
- Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, má subjekt právo tento souhlas kdykoliv odvolat.
- Právo podat stížnost: Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz), pokud se domnívá, že zpracováním jeho osobních údajů je porušeno nařízení GDPR.
VI. Zabezpečení údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, a že k osobním údajům mají přístup pouze jím pověřené osoby.
VII. Závěrečná ustanovení
Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.
Kontaktní údaje Správce:
OPTIXS, s.r.o., Křivoklátská 37/3, 199 00 Praha 9Web: www.optixs.cz