Zásady ochrany soukromí B2B

Obecné

Tato Zásady ochrany osobních údajů se vztahují na B2B platformu Faneco dostupnou na www.faneco.com, určenou výhradně pro obchodní zákazníky (podnikatele, včetně osob provozujících podnikání). Zásady jsou informativní – nejsou zdrojem povinností pro uživatele webu, ale slouží k vysvětlení, jaké osobní údaje jsou shromažďovány, pro jaké účely a na jakém právním základě jsou zpracovávány, stejně jako jaká práva mají dotyčné osoby.

Zpracování osobních údajů probíhá v souladu s aktuálně platným právem, zejména s nařízením (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a volném pohybu těchto údajů, známém jako GDPR, a v souladu s novým zákonem ze dne 7. července 2023 o zákoně o elektronických komunikacích (platným od roku 2024), který m.in upravuje pravidla marketingové komunikace a používání cookies.

Používání platformy Faneco B2B a poskytování souvisejících osobních údajů je dobrovolné. Je však třeba mít na paměti, že v některých případech je poskytnutí určitých dat nezbytné pro poskytování služeb – například pokud nebudou poskytnuta data potřebná k vytvoření účtu nebo objednání, bude tyto činnosti nemožné vykonávat. Pokaždé administrátor uvádí, která data jsou nezbytná k uzavření smlouvy nebo využití dané funkce webu.

Správce osobních údajů

Správcem osobních údajů shromážděných na webu Faneco B2B (dále jen “ Administrátor„) je FANECO Spółka z ograniczoną odpovídáním se sídlem v Poznani (adresa: 1/16 Aleksandra Fredry Street, 61-701 Poznań). Kontakt se správcem je možný na korespondencní adrese registrované kanceláře nebo prostřednictvím e-mailové adresy: info@faneco.com. Správce provozuje platformu Faneco B2B a je odpovědný za bezpečnost zpracovávaných osobních údajů.

Účely, právní základy a rozsah zpracování dat

Osobní údaje uživatelů (např. zástupců obchodních klientů) může správce zpracovávat za následujícími účely, na konkrétních právních základech a v odpovídající míře:

Registrace a vedení B2B účtu: vytvoření uživatelského účtu a umožnění používání B2B platformy (např. kontrola historie objednávek, zadávání objednávek). Právní základ: článek 6(1)( b ) GDPR (nutnost plnění smlouvy o poskytování služeb účtu). Rozsah dat obvykle zahrnuje: jméno, společnost (název podniku), e-mailovou adresu, telefonní číslo, údaje o adrese společnosti (pro ověření a fakturaci). Tato data jsou zpracovávána po dobu, kdy je účet aktivní, a poté dokud nevyprší jakékoli nároky související s jeho používáním.
Zadávaní a realizace objednávek (uzavření kupní smlouvy): za účelem přijetí objednávky, uzavření a plnění smlouvy o prodeji produktů Faneco a poprodejních služeb (např. doručení zboží, vyřizování stížností nebo vrácení zboží). Právní základ: článek 6(1)( b ) GDPR (plnění kupní smlouvy). Rozsah zpracovaných údajů zahrnuje m.in: jméno a příjmení osoby, která objednávku zadávala, společnost, doručovací adresu a/nebo adresu registrované kanceláře, daňové identifikační číslo (pokud je vyžadováno pro fakturu), kontaktní údaje (e-mail, telefon) potřebné k potvrzení objednávky a doručení produktů. Tato data budou zpracovávána po dobu nezbytnou pro plnění smlouvy a poté mohou být uložena po dobu požadovanou zákonem (např. uchování účetních dokumentů) a až do uplynutí promlčecí lhůty pro občanskoprávní nároky.
Plnění právních povinností: za účelem splnění povinností uložených správci zákonem, např. vydávání a uchovávání faktur a účetních dokumentů, poskytování reakcí veřejným orgánům. Právní základ: článek 6(1)( c ) GDPR ve spojení s příslušnými ustanoveními polského práva (např. účetní zákon, daňová vyhláška). Rozsah údajů zahrnuje informace požadované předpisy (např. jméno a příjmení nebo název společnosti, adresa, NIP na fakturě). Uchováváme údaje potřebné pro účetní a daňové účely po dobu požadovanou těmito předpisy (např. 5 let od konce daňového roku, ve kterém byla faktura vystavena).
Řešení dotazů a kontaktu se zákazníkem: za účelem komunikace s uživatelem, který nás kontaktoval prostřednictvím kontaktního formuláře, e-mailu nebo telefonu, stejně jako za účelem poprodejního servisu (odpovídání na otázky, uplatňování zárukových práv, požadavků na servis atd.). Právní základ: článek 6(1)( b ) GDPR, pokud se kontakt týká plnění smlouvy nebo jednání na žádost osoby před uzavřením smlouvy, a v jiných případech článek 6(1)( f ) GDPR (oprávněný zájem správce spočívající v potřebě odpovídat na dotazy a poskytovat zákaznický servis). Rozsah údajů: e-mailová adresa, telefonní číslo, jméno a příjmení a případně další údaje poskytnuté uživatelem dobrovolně v obsahu dotazu. Data z korespondence uchováváme po dobu nezbytnou k vyřízení případu a po jeho dokončení – po dobu odpovídající promlčecí lhůtě pro případné nároky pro účely důkazu.
Marketing našich vlastních produktů a služeb (newsletter, komerční nabídky): za účelem zasílání obchodních a marketingových informací o nabídce Faneco (např. newsletter s novinkami, akakcemi, nabídkami pro odvětví). Právní základ: v zásadě článek 6(1)( a) GDPR, tj. dobrovolný souhlas uživatele s přijímáním marketingové komunikace. Podle ustanovení zákona o elektronických komunikacích zajišťujeme marketingový kontakt (e-mail, telefon, SMS) pouze v modelu opt-in, tj. po získání výslovného souhlasu příjemce s marketingovou komunikací. Tento souhlas lze kdykoli odvolat – aniž by to ovlivnilo zákonnost zpracování provedeného před jeho stažením. Výjimečně, pokud jste naším zákazníkem a obdrželi jsme vaše kontaktní údaje v souvislosti s prodejem produktu nebo služby, můžeme vám elektronicky zaslat informace o podobných produktech nebo službách Faneco na základě oprávněného zájmu (článek 6(1)(f) GDPR) – to se však vztahuje pouze na komunikaci B2B a za předpokladu, že jste proti takovému zasílání nevznesli námitky. Každá marketingová zpráva, kterou obdržíte, obsahuje snadnou možnost odhlášení (např. odkaz „Odhlásit se“ v patě e-mailu). Uchováváme data zpracovaná pro marketingové účely, dokud neodvoláte svůj souhlas nebo nevznesete námitku proti zpracování dat pro tento účel.
Profilování a personalizace nabídky: abychom přizpůsobili naše služby a obsah vašim potřebám, můžeme provést tzv. profilování osobních údajů. To znamená automatickou analýzu nebo prognózu preferencí a zájmů uživatele na základě předchozích aktivit (např. historie nákupů, zobrazené produkty, odpovědi na naše zprávy). Profilování se například používá k přípravě personalizovaných nabídek nebo reklam přizpůsobených vašim potenciálním zájmům. Právní základ: článek 6(1)( f ) GDPR (náš oprávněný zájem na lepším sladění nabídky a přímého marketingu) nebo článek 6(1)( a ) GDPR (souhlas) – v závislosti na povaze profilování. Například profilování prováděné pomocí marketingových cookies probíhá pouze se souhlasem uživatele (vyjádřeným nastavením cookies). Rozsah dat používaných pro profilování zahrnuje informace o aktivitě na webu Faneco B2B (např. kliknuté produkty, čas návštěvy), historii nákupů, údaje o společnosti (např. odvětví, rozsah nákupů) a demografická data, pokud nám jsou poskytnuta (např. město, pozice). Nečiníme rozhodnutí pouze na základě automatizovaného zpracování, která by na vás měla právní dopad nebo by vás podobně významně ovlivnila – profilování slouží pouze k analýze a předpovídání preferencí, zatímco možné nabídky nebo podmínky spolupráce nejsou určeny pouze algoritmem bez lidského zásahu.
Analytické a statistické účely, udržování bezpečnosti webu: za účelem zlepšení provozu naší platformy a zajištění její bezpečnosti můžeme zpracovávat určitá provozní data týkající se používání webu. Právní základ: Článek 6(1)( f ) GDPR (oprávněný zájem správce spočívá v analýze uživatelské aktivity za účelem zlepšení funkčnosti služeb, zajištění bezpečnosti a prevence zneužití). Rozsah dat zahrnuje m.in informace o zařízení a prohlížeči (např. typ a verze, rozlišení obrazovky), některá technická data (např. IP adresa, data cookies, uživatelské ID v systému), údaje o aktivitě webu (např. navštívené podstránky, čas strávený na webu) atd. Tato data jsou používána anonymizovanou nebo agregovanou formou pro statistické účely, pokud je to možné – kdekoliv není nutné zpracovávat data ve formě, která umožňuje identifikaci osoby.

V každém případě, kdy je důvodem zpracování oprávněný zájem kontrolora (článek 6(1)(f) GDPR), máte právo vznést námitku na základě vaší konkrétní situace. Pokud jde o zpracování dat pro účely přímého marketingu (včetně možného profilování pro tyto účely), můžete kdykoli vznést námitku a jsme povinni takové zpracování zastavit. O tomto právu vás informujeme v dalších částech politiky.

Příjemci osobních údajů

V souvislosti s podnikatelskou činností a poskytováním služeb mohou být osobní údaje uživatelů zveřejněny následujícím kategoriím příjemců:

Kurýrní a přeposílací společnosti: poskytujeme jim údaje potřebné k doručení objednaných produktů (např. jméno příjemce, doručovací adresa, kontaktní telefonní číslo). Příklady příjemců: kurýrní společnosti spolupracující s Faneco (např. DHL, DPD, UPS – v závislosti na zvoleném způsobu doručení).
Elektronickí platební operátoři / banky: pokud platíte za produkty online nebo bankovním převodem, data mohou být zaslána platebním procesorům (např. operátorovi platební brány, bance). Přenášely se pouze informace nezbytné k zpracování platby nebo vrácení (např. částka transakce, číslo objednávky, číslo bankovního účtu k vrácení). Příklad: pokud používáte elektronickou platbu, vybraný platební operátor bude zároveň správcem vašich platebních dat.
Poskytovatelé hostingu a IT služeb: Platforma Faneco B2B a data na ní shromážděná jsou uložena na serverech poskytovatele hostingu třetí strany. Kromě toho spolupracujeme s IT společnostmi na údržbě a vývoji našich webových stránek, které mohou potenciálně mít přístup k datům v rámci technické podpory (pouze na náš pokyn a v rozsahu nezbytném k provedení služby). Máme s těmito subjekty vhodné dohody o zpracování dat, které zaručují bezpečnost informací.
Marketingové a analytické systémy třetích stran : používáme nástroje poskytované třetími stranami, které nám pomáhají provádět marketing a analyzovat návštěvnost webu (např. Google Analytics, Google Ads, Facebook Pixel atd.). V rámci používání těchto nástrojů mohou poskytovatelé těchto nástrojů přijímat určitá data (např. informace o vaší aktivitě na našem webu, ID cookies, IP adresy) – avšak toto je na základě příslušných dohod a na základě vašeho souhlasu s marketingem cookies (podrobnosti v sekci Cookies níže). Tito poskytovatelé jednají jako samostatní správci nebo zpracovatelé v naší prospěchu ohledně osobních údajů – podrobné informace najdete v zásadách ochrany osobních údajů těchto poskytovatelů (např. zásady ochrany osobních údajů Google nebo Facebook).
Přidružené společnosti a obchodní partneři: V některých případech můžeme vaše údaje sdílet s našimi důvěryhodnými obchodními partnery, pokud je to nezbytné pro poskytování služeb nebo pokud jste dali samostatný souhlas. Například to může zahrnovat předání žádosti o cenovou nabídku místnímu distributorovi spolupracujícímu s Faneco, pokud se žádost týká jejich oblasti působení. V každém takovém případě příjemce obdrží pouze data potřebná k vyřízení vašeho dotazu nebo objednávky.
Veřejné orgány a oprávněné subjekty: na žádost oprávněných státních orgánů (např. policie, státní zastupitelství, soudy, Úřad pro ochranu osobních údajů) může správce zpřístupnit osobní údaje, pokud taková povinnost vyplývá z ustanovení zákona. Kromě toho mohou být údaje zveřejněny subjektům podávajícím nároky, např. inkasním společnostem nebo advokátním kancelářím, ale pouze v rámci zákonem povolených kroků (např. v případě nesplnění ze strany dodavatele).

Správce zajišťuje, že každý příjemce dat respektuje příslušné standardy ochrany osobních údajů. V případě přenosu dat jinému správci (např. kurýrní společnosti nebo bance) – tato entita zpracovává data vlastním jménem (v souladu se svými zásadami ochrany osobních údajů). V případě subjektů zpracovávajících data jménem Faneco (např. IT subjekty) – takové zpracování probíhá na základě dohody se správcem a pouze v souladu s jeho pokyny.

Přenosy dat mimo EHP

Správce se obvykle snaží ukládat osobní údaje na území Evropského hospodářského prostoru (EHP). Servery a hlavní IT infrastruktura se nacházejí v jedné zemi nebo jiné zemi EHP a zpracování dat provádějí subjekty působící v EHP nebo ty, které zajišťují dodržování standardů ochrany dat ekvivalentních těm platným v Evropské unii.

V některých situacích však mohou být data přenášena mimo EHP. To může být zejména případ v souvislosti s využíváním služeb a nástrojů nabízených globálními poskytovateli, jako jsou Google nebo Meta (Facebook). Tyto nástroje (např. Google Analytics, Google Ads) mohou zahrnovat přenos určitých informací (např. anonymizovaných identifikátorů, IP adresy) na servery umístěné ve Spojených státech nebo v jiných zemích mimo EHP.

V případě přenosů dat mimo EHP kontrolor zajišťuje, že jsou zavedeny odpovídající záruky požadované GDPR, například standardní smluvní klauzule o ochraně dat přijaté Evropskou komisí. Poskytovatelé jako Google nebo Meta mohou také těžit z dalších mechanismů ochrany dat (např. certifikace v rámci programů souladu specifických pro jednotlivé země). Podrobné informace o zásadách přenosu dat těchto poskytovatelů lze nalézt v jejich zásadách ochrany osobních údajů.

Pokud nesouhlasíte s přenosem svých dat do třetích zemí v rámci využívání našich analytických/marketingových služeb – můžete odmítnout přijmout určité cookies (např. marketingové) nebo využít jiná práva popsaná v této Zásadě (např. právo vznést námitku nebo stáhnout souhlas). V praxi omezení používání externích nástrojů (např. vyloučení analytických cookies) zablokuje přenos vašich dat k takovým globálním poskytovatelům.

Cookies a podobné technologie

Naše platforma, stejně jako většina webových stránek, používá cookies a další podobné technologie (např. lokální paměť prohlížeče, sledování pixelů) k zajištění správného fungování a optimalizaci služeb. Cookies jsou malé textové informace odeslané serverem a uložené na zařízení uživatele (např. na disku počítače nebo v paměti smartphonu).

Jako součást našich webových stránek používáme jak naše vlastní cookies (nastavené doménou faneco.com), tak cookies třetích stran (nastavené externími službami, jejichž služby používáme). Cookies mohou plnit různé funkce, jako je: zajištění základní funkčnosti webu, zapamatování uživatelských preferencí, sběr anonymních statistik nebo zpracování marketingu. Pro transparentnost rozdělujeme používané cookies do následujících kategorií:

Nezbytné cookies: jsou to technické cookies, nezbytné pro správné fungování webu a implementaci základních funkcí. Jsou zodpovědné například za udržování přihlášené uživatelské relace, ukládání obsahu nákupního košíku během nakupování nebo zajištění bezpečnosti (autentizace). Vždy je používáme, protože bez nich web nemůže správně fungovat. Můžete nastavit prohlížeč tak, aby tyto soubory blokoval, ale pak nemusí být některé funkce webu dostupné. Nezbytné cookies neukládají vaše osobní údaje jako takové, ale pouze technické identifikátory.
Analytické cookies: umožňují nám shromažďovat informace o tom, jak uživatelé používají naše webové stránky, což nám pomáhá zlepšit provoz webu. Díky těmto souborům můžeme například počítat návštěvy a analyzovat zdroje návštěvnosti, zjistit, které podstránky jsou nejnavštěvovanější nebo jak uživatelé web navštěvují. Data sbíraná tímto způsobem jsou anonymní a slouží pouze statistickým účelům (na základě nich neidentifikujeme konkrétní osoby). Příklady analytických cookies jsou soubory Google Analytics. Používáme analytické cookies pouze s vaším souhlasem.
Reklamní (marketingové) cookies: používají se pro marketingové účely, zejména k zobrazování reklam přizpůsobených zájmům uživatele. Marketingové cookies mohou naši externí reklamní partneři použít k vytvoření profilu vašich zájmů na základě informací o stránkách, které prohlížíte. Díky tomu můžete při návštěvě jiných webových stránek vidět reklamy na produkty Faneco přizpůsobené vašim potřebám (tzv. remarketing). Pokud tyto cookies nepovolíte – reklamy se stále zobrazí, ale méně přizpůsobí vašim preferencím. Příklady reklamních cookies jsou Google Ads nebo Facebook Pixel. Marketingové cookies používáme pouze s vaším výslovným souhlasem.

Pamatujte, že souhlas s používáním cookies (kromě nutnosti ) je dobrovolný. Při první návštěvě našich webových stránek vás žádáme o souhlas s jednotlivými kategoriemi cookies pomocí banneru s cookies. Své preference můžete kdykoli změnit – například stáhnout souhlas s analytickými nebo marketingovými cookies. K tomu použijte panel nastavení cookies (dostupný na webu) nebo změňte nastavení prohlížeče.

Většina webových prohlížečů přijímá všechny cookies ve výchozím nastavení. Pokud však nechcete, aby na vašem zařízení byly uloženy žádné cookies (kromě těch technických), můžete si nastavení cookies ve svém prohlížeči spravovat sami. To znamená, že můžete cookies částečně nebo zcela zablokovat. Upozorňujeme, že omezení používání cookies může ovlivnit některé funkce webu (například proces objednávky nemusí fungovat správně bez session cookies).

Naše webové stránky mohou využívat analytické a reklamní služby jako Google Analytics a Google Ads (poskytované společnostmi Google Ireland Ltd. nebo Google LLC) nebo nástroje Facebooku (poskytované společností Meta Platforms Ireland Ltd.). Tyto služby používají výše uvedené cookies ke sběru dat o aktivitě uživatelů. Tyto informace jsou zpracovávány anonymizovaným způsobem – slouží k vytvoření agregovaných statistik o návštěvnosti webu a efektivitě našich reklamních kampaní. Například díky Google Analytics můžeme získat data jako: zdroje návštěv, přibližnou polohu, technická data o zařízení a prohlížeči, věkové rozmezí nebo zájmy návštěvníků. Tato data neobsahují informace umožňující přímou identifikaci konkrétní osoby a slouží pouze ke statistické analýze a zlepšení našich webových stránek.

Pokud nechcete, aby Google Analytics shromažďoval informace o vaší aktivitě na našem webu, máte možnost tuto možnost zablokovat instalací doplňku do prohlížeče poskytovaného Googlem (tzv. Google Analytics Opt-out). Tento doplněk je dostupný zde: 【65†https://tools.google.com/dlpage/gaoptout?hl=pl】 a umožňuje vám vypnout provoz Google Analytics na všech navštívených stránkách. Upozorňujeme však, že používání tohoto nástroje zablokuje pouze sběr dat pro účely Google statistik – neovlivní to provoz dalších funkcí našeho webu.

Profilování a automatizované rozhodování

Jak bylo zmíněno výše, profilování znamená automatizované zpracování vašich osobních údajů, které spočívá v hodnocení určitých osobních faktorů za účelem analýzy nebo předpovědi vašich preferencí a zájmů. Ve Faneco B2B používáme profilování především pro marketingové účely a ke zlepšení služeb – například nabízíme vám produkty přizpůsobené vašemu odvětví nebo zájmům. Profilování může být založeno na informacích o uskutečněných nákupech, prohlížených produktech, velikosti vaší společnosti (pokud jste nám to sdělili) atd. Díky tomu může být automatizovaný marketing (např. e-maily s nabídkami zasílanými naším systémem) lépe přizpůsoben vašim potřebám – například můžeme zákazníkům v hotelovém průmyslu nabídnout hotelové vybavení, místo náhodných produktů.

Právním základem pro profilování pro marketingové účely je náš oprávněný zájem (článek 6 odst. 1 písm. f) GDPR) provádět přímý marketing personalizovaným způsobem. Nicméně v případech, kdy zákon vyžaduje váš souhlas (např. použití údajů z reklamních cookies k profilování pro účely online reklamy), spoléháme na souhlas (článek 6 odst. 1 písm. a) GDPR). Vždy máte právo vznést námitku proti profilování pro účely přímého marketingu – kdykoli. Můžete tak učinit například zasláním zprávy s žádostí o zastavení takového profilování nebo odhlášením z přijímání personalizovaných nabídek.

Zdůrazňujeme, že proti vám nepoužíváme automatizované rozhodování, které by mělo právní dopady nebo vás významně ovlivnilo ve smyslu článku 22 GDPR. Jinými slovy, nesvěřujeme strojům rozhodnutí, která by mohla významně ovlivnit vaše práva nebo povinnosti (např. rozhodnutí odmítnout uzavření smlouvy, poskytnout slevu, udělit obchodní úvěr atd.). Všechna klíčová obchodní rozhodnutí týkající se spolupráce se zákazníky činí oprávněný personál kontrolora. Profilování slouží pouze k usnadnění těchto rozhodnutí nebo k lepšímu přizpůsobení komunikace, ale konečná rozhodnutí jsou vždy předmětem lidské kontroly.

Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů námi máte následující práva. Jejich výkon je bezplatný (s výjimkou případů zneužití práv, jak je uvedeno v článku 12(5) GDPR). Můžete je využít kontaktováním správce (písemně nebo e-mailem na info@faneco.com). V souladu s GDPR máte nárok na:

Právo přístupu k datům – máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, právo k nim přistupovat, stejně jako informace m.in o účelech, rozsahu, metodách zpracování dat a o příjemcích, kterým data sdílíme. Na vaši žádost vám poskytneme kopii vašich osobních údajů podléhajících zpracování.
Právo na opravu – máte právo požádat o okamžité opravení osobních údajů týkajících se vás, které jsou nesprávné, nebo o doplnění neúplných údajů. Zajišťujeme, že vaše údaje jsou aktuální a správné, ale pokud si všimnete, že je třeba opravit – dejte nám prosím vědět.
Právo na vymazání („právo být zapomenut“) – máte právo požádat o vymazání osobních údajů, pokud platí podmínky uvedené v článku 17 GDPR, např. údaje již nejsou potřeba pro účely, pro které byly shromážděny, nebo jste stáhli svůj souhlas se zpracováním a nemáme jiný právní základ k jejich zpracování. Upozorňujeme, že vaše údaje nebudeme vždy moci okamžitě smazat – právo na vymazání se neuplatní, m.in. pokud je zpracování nezbytné k splnění právní povinnosti (např. nemůžeme smazat údaje z faktury před uplynutím požadované doby uchovávání) nebo k uplatnění, uplatnění či obraně právních nároků.
Právo na omezení zpracování – máte právo požádat o dočasné omezení zpracování vašich osobních údajů (kromě jejich uložení) v situacích uvedených v článku 18 GDPR, například když zpochybňujete přesnost údajů (po dobu ověřování) nebo když již data nepotřebujeme pro účely zpracování, ale potřebujete je k prokázání, obhajobě nebo uplatňování nároků. Během této doby budeme data pouze uchovávat a jakékoli jiné operace vyžadují váš souhlas (kromě zákonných výjimek).
Právo na přenosnost dat – pokud jsou data zpracovávána na základě vašeho souhlasu (článek 6(1)(a)) nebo na základě smlouvy (článek 6(1)(b)) a zpracování probíhá automatizovanými prostředky – máte právo přijímat naše osobní údaje od nás ve strukturovaném, běžně používaném a strojově čitelném formátu (np. CSV). Tyto údaje můžete sami předat jinému správci. Máte také právo požadovat, abychom – pokud je to technicky možné – předali tato data přímo jinému správci, kterého jste určili.
Právo podat námitku – máte právo kdykoli vznést námitku proti zpracování svých osobních údajů, pokud je založeno na našem oprávněném zájmu (článek 6(1)(f)). Měli byste nám uvést svou konkrétní situaci, o které se domníváte, že oprávňuje přestat zpracovávat data zahrnutá námitkou. Pokud takovou námitku obdržíme, přestaneme zpracovávat vaše údaje v rozsahu sporu, pokud neprokážeme existenci závažných, legitimních důvodů pro další zpracování, které převažuje nad vašimi zájmy, právy a svobodami, nebo důvody pro zakládání, uplatňování nebo obhajobu nároků. Pokud se však námitka týká zpracování dat pro účely přímého marketingu – jsme povinni takové zpracování okamžitě zastavit. Námitka proti přímému marketingu nemusí být odůvodněna žádnou zvláštní situací.
Právo na stažení souhlasu – pokud zpracováváme vaše údaje na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Stažení souhlasu neovlivňuje zákonnost zpracování, které bylo provedeno na základě souhlasu před jeho odvoláním. Po stažení souhlasu však můžeme pokračovat ve zpracování stejných dat na jiném právním základě (pokud je to relevantní) nebo budou tato data smazána – v závislosti na účelu a kontextu zpracování. Například pokud stáhnete svůj souhlas s přijímáním newsletteru, již vám nebudeme posílat marketingové zprávy, ale můžeme nadále uchovávat vaši e-mailovou adresu v naší databázi, abychom splnili zákonnou povinnost prokázat, že jsme měli váš souhlas (po dobu promlčecí lhůty pro nároky).
Právo podat stížnost u dozorčího orgánu – pokud se domníváte, že vaše osobní údaje zpracováváme nezákonně, máte právo podat stížnost u orgánu, který dohlíží na dodržování předpisů o ochraně osobních údajů. V Polsku je tímto orgánem prezident Úřadu pro ochranu osobních údajů (UODO) se sídlem na adrese Stawki 2 ve Varšavě (PSČ 00-193). Podrobné informace o tom, jak podat stížnost, najdete na webových stránkách UODO. Doporučujeme vám, abyste nás nejprve kontaktovali před podáním oficiální stížnosti – pokusíme se vyjasnit případné pochybnosti a vyřešit nahlášený problém.

Výkon výše uvedených práv probíhá v souladu s ustanoveními GDPR. V souladu s článkem 12 odst. 3 GDPR vám poskytneme informace o opatřeních podniknutých v souvislosti s vaší žádostí – nejpozději do jednoho měsíce od obdržení žádosti (ve výjimečných případech můžeme tuto lhůtu prodloužit na 2 nebo 3 měsíce, o čemž budete informováni). V případě odmítnutí přijmout opatření na žádost vás o tom také informujeme, uvedeme důvody zamítnutí a upozorníme vás na možnost podat stížnost u dozorčího orgánu.

Období uchovávání dat

Vaše osobní údaje zpracováváme pouze po dobu, kdy je to nezbytné k dosažení cílů uvedených v této Politice, a po této době po dobu požadovanou zákonem nebo odůvodněnou pro ochranu před nároky (promlčecí lhůta). V praxi to znamená m.in:

Uchováváme data týkající se registrace účtu a B2B zákaznického servisu po dobu trvání uživatelského účtu. Po smazání/deaktivaci účtu mohou být základní identifikační údaje nadále uchovávány po maximální dobu promlčecí lhůty pro nároky (za účelem obrany proti možným nárokům) – v Polsku je to v současnosti zpravidla 6 let v případě nároků souvisejících s podnikatelskou činností.
Ukládáme data o uzavřených prodejních smlouvách (objednávkách) po dobu potřebnou k jejich splnění a poté:
- Transakční dokumentace (např. faktury, dodací listy, korespondence k objednávkám) je uchovávána v souladu s požadavky daňového a účetního práva – alespoň 5 let od konce finančního roku, ke kterému se vztahuje.
- Údaje potřebné k podání nebo obraně nároků (např. informace o obsahu smlouvy, historie komunikace s klientem) – po promlčecí lhůtu pro občanskoprávní nároky vyplývající ze smlouvy (obvykle 3 nebo 6 let, v závislosti na typu nároku), počítané od data splatnosti nároku. Pokud je žaloba podána nebo je v této době zahájeno řízení, můžeme údaje také zpracovávat po dobu trvání takového řízení.
Uchováváme data zpracovaná pro marketingové účely (např. e-mailová adresa newsletteru, profilová data), dokud neodvoláte svůj souhlas nebo nevznesete námitku. Po stažení souhlasu/námitky mohou být data na krátkou dobu uložena v naší databázi, abychom proložili, že respektujeme stažení souhlasu (což je důležité například v případě inspekce orgánem pro ochranu osobních údajů).
Data týkající se komunikace (např. dotazy na formuláře, e-maily) – za dobu nezbytnou k vyřízení daného kontaktu a poté za dobu promlčecí nároků souvisejících s touto komunikací (pokud má tato komunikace právní význam, např. poskytnutí rady před uzavřením smlouvy, stanovení podmínek spolupráce atd.). Standardně uchováváme korespondenci nejdéle 2 roky, pokud není nutné ji uchovávat déle (např. pro důkazní účely ve sporu).
Technická a statistická data sbíraná automaticky (např. serverové logy, data z Google Analytics) – ukládáme po dobu od několika měsíců až po několik let, v závislosti na interních potřebách a nastavení nástrojů. Například serverové logy lze uchovávat po dobu 1 roku a agregovaná statistická data z Google Analytics – trvale (neomezeně), ale ve formě, která neumožňuje identifikaci uživatele (anonymní statistiky). Informace uložené v cookies jsou uchovávány po dobu uvedenou v zásadách cookies nebo dokud je uživatel nesmaže (mnoho marketingových cookies automaticky vyprší po několika měsících, pokud uživatel naše webové stránky již nenavštíví).

Po uplynutí uvedených lhůt budou osobní údaje smazány nebo trvale anonymizovány (nevratně zbaveny charakteristik umožňujících identifikaci osoby, které se týkají), pokud neplatí jiný právní důvod pro další zpracování dat (např. opětovné získání souhlasu, pokud je to vyžadováno pro nový účel).

Aktualizace zásad ochrany osobních údajů

Tato Zásady ochrany osobních údajů mohou být aktualizovány v případě změny okolností zpracování dat nebo změn zákona. Veškeré možné úpravy budou zveřejněny na této stránce ve formě aktualizovaného textu Zásad. Datum poslední aktualizace naleznete níže. Doporučujeme, abyste pravidelně kontrolovali obsah Politiky, aby byl aktuální s případnými změnami. V případě významných změn (např. změn účelů zpracování dat) vás o nich můžeme dále informovat prostřednictvím komunikačních kanálů dostupných na webu (např. e-mailem zaslaným registrovaným uživatelům).

Poslední aktualizace: 28. dubna 2025