Podmínky ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Zpracováno v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je společnost:

ABPLAST Group s.r.o.
Se sídlem: Čistá 421, 569 56 Čistá
IČO: 02277361
E-mail: info@abplastgroup.cz

2. Rozsah zpracovávaných osobních údajů

Za účelem vyřízení vaší poptávky, servisního požadavku nebo pro vedení další komunikace s vámi zpracováváme pouze nezbytné osobní údaje, které nám sami poskytnete. Jedná se o tyto kategorie údajů:

• Jméno a příjmení,
• Název společnosti,
• E-mailovou adresu,
• Telefonní číslo,
• Poštovní adresu (je-li poskytnuta).

3. Účely, právní základy a povaha zpracování

Zpracování vašich osobních údajů provádíme výhradně k legitimním účelům na základě odpovídajících právních základů dle čl. 6 GDPR. Pro plnou transparentnost uvádíme také povahu poskytnutí těchto údajů:

Účel zpracování	Právní základ (GDPR)	Povaha poskytnutí	Důsledky neposkytnutí
Vyřízení poptávky, servisního požadavku, komunikace se zákazníkem.	Plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).	Dobrovolný smluvní požadavek pro účely poptávkového řízení.	Bez těchto údajů není možné vaši poptávku či servisní požadavek zpracovat a vyřídit.
Plnění zákonných povinností Správce (např. daňové, účetní a archivační předpisy).	Splnění právní povinnosti, která se na Správce vztahuje (čl. 6 odst. 1 písm. c) GDPR).	Zákonný požadavek.	Odmítnutí poskytnutí by znamenalo porušení zákonných povinností Správce (např. při fakturaci).
Ochrana práv a nároků Správce, zajištění bezpečnosti webu, přímý marketing vůči stávajícím zákazníkům.	Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR). Podrobněji specifikováno v kap. 4.	Dobrovolné poskytnutí na základě vyváženosti zájmů.	Zamezení uplatnění právních nároků Správce nebo nemožnost optimalizovat zákaznický servis.

 

4. Specifikace oprávněných zájmů

Pokud zpracováváme vaše osobní údaje na základě právního titulu oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), činíme tak výhradně pro tyto konkrétní a vymezené účely:

• Ochrana majetku a bezpečnost IT systémů: Předcházení kybernetickým incidentům, ochrana hardwarového a softwarového vybavení Správce a zabezpečení dat.
• Obhajoba a uplatňování právních nároků: Uchování nezbytných podkladů a komunikace pro případné právní spory, reklamační řízení či vymáhání pohledávek.
• Přímý marketing vůči stávajícím zákazníkům: Informování stávajících klientů o obdobných produktech, službách a novinkách ABPLAST Group s.r.o. (proti tomuto zpracování máte právo kdykoli bezplatně vznést námitku).

5. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po nezbytně nutnou dobu k naplnění stanovených účelů a v souladu s archivačními lhůtami:

• Po dobu vyřizování poptávky nebo servisního požadavku: Do vyřešení komunikace, nejdéle však 12 měsíců od poslední komunikace, pokud nedojde k uzavření smlouvy.
• Po dobu trvání smluvního vztahu: Pro účely řádného plnění smlouvy a realizace dodávek.
• Po dobu stanovenou právními předpisy: Zejména podle zákona o účetnictví a zákona o DPH po dobu 10 let od konce zdaňovacího období.
• Po dobu nezbytnou k ochraně oprávněných zájmů Správce: Zpravidla po dobu promlčecích lhůt (obecně 3 roky od ukončení smluvního vztahu či komunikace) k uplatnění či obraně právních nároků.

6. Příjemci, uložení a předávání osobních údajů

K vašim osobním údajům mají přístup pouze oprávnění zaměstnanci Správce, kteří jsou vázáni přísnou mlčenlivostí. Pro zajištění bezproblémového chodu společnosti využíváme specializované externí partnery v roli zpracovatelů, kteří splňují veškeré technické a organizační standardy bezpečnosti:

• CZ, s.r.o. (se sídlem Na Zderaze 1275/15, 120 00 Praha 2, IČO: 02762943) – pro účely distribuce e-mailových sdělení a technickou správu e-mailingových kampaní.
• Poskytovatelé IT služeb, hostingu, cloudových úložišť a podnikových systémů nezbytných pro správu poptávek.
• Orgány veřejné moci (např. finanční úřady, soudy či policie), pokud nám tuto povinnost ukládají platné právní předpisy.

Ukládání dat a bezpečnost: Vaše osobní údaje jsou bezpečně uloženy výhradně na serverech umístěných v rámci Evropské unie (EU). Správce nepředává a neplánuje předávat osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EHP) ani mezinárodním organizacím.

7. Používání souborů cookies a síťových identifikátorů

Při návštěvě našich webových stránek zpracováváme síťové identifikátory (zejména IP adresy a soubory cookies) ve smyslu zákona č. 127/2005 Sb., o elektronických komunikacích, a to za účelem zajištění základní funkčnosti webu, analýzy návštěvnosti a marketingu. Technické cookies nezbytné pro provoz webu jsou využívány na základě oprávněného zájmu. Ostatní typy cookies (analytické, marketingové) zpracováváme výhradně na základě vašeho dobrovolného a prokazatelného souhlasu, který udělujete prostřednictvím cookie lišty na webu. Tento souhlas můžete kdykoli odvolat nebo změnit nastavení cookies v patce našich webových stránek.

8. Vaše práva jako subjektu údajů

V souvislosti se zpracováním osobních údajů máte plnou kontrolu nad svými daty. Dle GDPR můžete vůči Správci uplatnit tato práva:

• Právo na přístup: Právo získat potvrzení, zda vaše údaje zpracováváme, a právo na kopii těchto údajů.
• Právo na opravu: Právo na okamžitou opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz („právo být zapomenut“): Právo požadovat smazání údajů, pokud odpadly účely zpracování, odvolali jste souhlas, nebo je zpracování protiprávní.
• Právo na omezení zpracování: Právo požadovat, abychom vaše údaje pouze uchovávali a dále nezpracovávali po dobu řešení sporu.
• Právo na přenositelnost údajů: Právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku: Právo kdykoli namítat proti zpracování založenému na oprávněném zájmu (včetně přímého marketingu). Zpracování bude ihned ukončeno, pokud neprokážeme závažné oprávněné důvody pro zpracování.
• Právo odvolat souhlas: Pokud zpracování probíhá na základě souhlasu, můžete jej kdykoli a bezplatně odvolat.

Uplatnění práv a odvolání souhlasu můžete provést bezplatně zasláním e-mailu na adresu info@abplast.cz nebo písemným dopisem na adresu sídla společnosti: ABPLAST Group s.r.o., Čistá 421, 569 56 Čistá.

Právo podat stížnost: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u dozorového orgánu, kterým je v České republice:

Úřad pro ochranu osobních údajů
Sídlem: Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.gov.cz

Zároveň výslovně prohlašujeme, že při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

9. Závěrečná ustanovení

Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů průběžně aktualizovat a upravovat tak, aby reflektovaly změny v legislativě či v interních postupech zpracování. Aktuální verze Zásad je vždy dostupná na našich webových stránkách.

Tyto Zásady nabývají platnosti a účinnosti dnem jejich zveřejnění.