Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů, je společnost Kovář & syn 1987, se sídlem v Olomouc, provozující webové stránky dostupné na adrese example.com.

Správce je možné kontaktovat následujícími způsoby:

Elektronická pošta:

Telefon: +420 731 554 892

Město sídla: Olomouc

Správce nenajmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevyplývá z příslušných právních předpisů. Veškeré dotazy, žádosti a podněty týkající se ochrany osobních údajů je proto nutné adresovat přímo na výše uvedené kontaktní údaje správce. Správce se zavazuje odpovědět na každou žádost bez zbytečného odkladu, nejpozději však ve lhůtě jednoho měsíce od jejího obdržení, přičemž tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce, o čemž bude subjekt údajů informován.

2. Kategorie zpracovávaných osobních údajů

2.1 Navigační a protokolové údaje

Při každé návštěvě webových stránek example.com jsou automaticky zaznamenávány technické údaje, které jsou nezbytné pro zajištění správné funkce webového serveru a poskytování obsahu. Mezi tyto údaje patří zejména IP adresa zařízení uživatele, datum a čas přístupu, URL adresa navštívené stránky, URL adresa stránky, ze které uživatel na web přišel (tzv. referrer), typ a verze používaného prohlížeče, operační systém zařízení, množství přenesených dat a stavový kód HTTP odpovědi serveru. Tyto údaje jsou zaznamenávány automaticky do protokolových souborů serveru (logů) a slouží primárně k zajištění bezpečnosti, odhalení pokusů o neoprávněný přístup a pro účely diagnostiky technických problémů.

2.2 Údaje z kontaktních formulářů a přímé komunikace

V případě, že uživatel vyplní kontaktní formulář umístěný na webových stránkách nebo kontaktuje správce prostřednictvím elektronické pošty či telefonu, jsou zpracovávány osobní údaje, které uživatel sám poskytne. Jedná se zejména o jméno a příjmení, e-mailovou adresu, telefonní číslo (pokud je uvedeno), předmět zprávy a obsah samotné zprávy, případně další údaje, které uživatel dobrovolně sdělí v rámci své komunikace se správcem. Správce zpracovává tyto údaje výhradně za účelem vyřízení příslušného dotazu nebo požadavku.

2.3 Cookies a obdobné technologie

Webové stránky example.com využívají soubory cookies a obdobné sledovací technologie. Podrobné informace o tom, jaké typy souborů cookies jsou používány, k jakým účelům slouží, jaká je jejich platnost a jak lze nastavení cookies spravovat nebo odvolat souhlas s jejich používáním, jsou obsaženy v samostatném dokumentu nazvaném Zásady používání souborů cookies (Cookie Policy), který je dostupný na webových stránkách example.com. Uživatel je vyzván, aby se s tímto dokumentem podrobně seznámil.

3. Účely zpracování a právní základy

Správce zpracovává osobní údaje vždy pouze na základě některého z právních důvodů stanovených v čl. 6 GDPR. Níže jsou uvedeny jednotlivé účely zpracování spolu s příslušným právním základem.

Provoz webových stránek a zajištění jejich bezpečnosti: Zpracování navigačních a protokolových údajů popsaných v oddíle 2.1 je nezbytné pro zajištění technického provozu webových stránek, jejich bezpečnosti a ochrany před kybernetickými útoky. Právním základem tohoto zpracování je oprávněný zájem správce ve smyslu čl. 6 odst. 1 písm. f) GDPR, přičemž oprávněným zájmem správce je bezpečný a spolehlivý provoz webových stránek.

Odpovídání na dotazy a poptávky: Zpracování osobních údajů z kontaktních formulářů a přímé komunikace slouží výhradně k tomu, aby správce mohl reagovat na dotazy, žádosti nebo poptávky uživatelů. Právním základem je buď plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR, nebo oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR spočívající v řádném vyřizování komunikace se zákazníky a zájemci o služby.

Zasílání obchodních sdělení (newsletter): Pokud uživatel udělí výslovný souhlas se zasíláním obchodních sdělení, zpracovává správce jeho e-mailovou adresu a případně jméno za účelem zasílání newsletteru a informací o novinkách, akcích a nabídkách. Právním základem tohoto zpracování je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a může být kdykoli odvolán, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Analytika a zlepšování webových stránek: Za účelem analýzy návštěvnosti a chování uživatelů na webových stránkách, a tedy za účelem neustálého zlepšování obsahu a funkčnosti webu, mohou být zpracovávány údaje z cookies a protokolových souborů. Právním základem je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR v případě analytických cookies, nebo oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR v případě anonymizované analýzy.

Plnění právních povinností: V případech stanovených obecně závazným právem, zejména daňovými a účetními předpisy, je správce povinen zpracovávat určité osobní údaje za účelem splnění zákonných povinností. Právním základem je plnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR.

4. Příjemci osobních údajů

Správce může předávat osobní údaje třetím stranám, a to pouze v rozsahu nezbytném pro dosažení výše uvedených účelů a při zachování veškerých záruk ochrany osobních údajů. Příjemci osobních údajů mohou být zejména následující kategorie subjektů:

Poskytovatel hostingových služeb: Webové stránky jsou provozovány prostřednictvím externího poskytovatele hostingu, který zajišťuje technickou infrastrukturu pro chod webu. Tento poskytovatel má přístup k protokolovým souborům serveru a dalším technickým datům v rozsahu nezbytném pro zajištění hostingových služeb. Se zpracovatelem je uzavřena smlouva o zpracování osobních údajů v souladu s čl. 28 GDPR.

Poskytovatel analytických nástrojů: Za účelem analýzy návštěvnosti webových stránek může správce využívat analytické nástroje třetích stran. Tito poskytovatelé zpracovávají údaje jako zpracovatelé na základě pokynů správce a v souladu s příslušnými smluvními ujednáními.

Odborní poradci a konzultanti: V odůvodněných případech mohou mít přístup k osobním údajům externími poradci správce, jako jsou právníci, účetní nebo IT specialisté, a to pouze v rozsahu nezbytném pro poskytnutí jejich poradenských služeb a vždy při zachování povinnosti mlčenlivosti.

Orgány veřejné moci: Správce je povinen předat osobní údaje příslušným orgánům veřejné moci, jako jsou soudy, orgány činné v trestním řízení nebo správní orgány, pokud mu taková povinnost vyplývá z právních předpisů nebo z pravomocného rozhodnutí příslušného orgánu.

Správce neprodává ani jinak komerčně nepředává osobní údaje třetím stranám za účelem jejich vlastního marketingového využití bez výslovného souhlasu subjektu údajů.

5. Předávání osobních údajů mimo Evropský hospodářský prostor

Správce se snaží zpracovávat veškeré osobní údaje výhradně v rámci Evropského hospodářského prostoru (dále jen "EHP"), tedy na území členských států Evropské unie a Islandu, Lichtenštejnska a Norska. V případě, že by bylo nezbytné předat osobní údaje do třetí země mimo EHP, zajistí správce, aby takové předání bylo v souladu s kapitolou V GDPR.

Předání do třetí země může proběhnout pouze za podmínky, že Evropská komise vydala rozhodnutí o odpovídající ochraně dané země podle čl. 45 GDPR, nebo pokud správce zajistil vhodné záruky ve smyslu čl. 46 GDPR, například prostřednictvím standardních smluvních doložek schválených Evropskou komisí, nebo pokud se uplatní některá z výjimek uvedených v čl. 49 GDPR.

Pokud dochází nebo by mohlo docházet k předávání osobních údajů mimo EHP v souvislosti s využíváním konkrétních analytických nebo jiných nástrojů třetích stran, bude tato skutečnost transparentně uvedena v zásadách používání souborů cookies nebo v příslušném upozornění na webových stránkách. Subjekty údajů mají právo požádat správce o podrobnější informace o přijatých zárukách v souvislosti s takovým předáváním, a to prostřednictvím kontaktních údajů uvedených v oddíle 1 těchto zásad.

6. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytně nutnou pro naplnění příslušného účelu zpracování, nebo po dobu stanovenou právními předpisy. Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány. Konkrétní doby uchovávání jsou stanoveny takto:

Navigační a protokolové údaje (oddíl 2.1): Údaje obsažené v protokolových souborech serveru jsou uchovávány po dobu 24 měsíců od jejich zaznamenání. Po uplynutí této doby jsou automaticky odstraněny, ledaže by jejich delší uchování bylo nezbytné pro účely probíhajícího bezpečnostního incidentu nebo jiného právního sporu.

Údaje z kontaktních formulářů a přímé komunikace (oddíl 2.2): Osobní údaje zpracovávané za účelem vyřízení dotazů a poptávek jsou uchovávány po dobu 12 měsíců od posledního kontaktu, pokud z jejich obsahu nevznikl smluvní vztah. V případě vzniku smluvního vztahu se doba uchovávání řídí podmínkami pro smluvní dokumentaci a příslušnými právními předpisy.

Údaje pro zasílání newsletteru: E-mailová adresa a případně jméno uživatele, zpracovávané za účelem zasílání obchodních sdělení, jsou uchovávány po dobu trvání souhlasu, tedy až do jeho odvolání. Po odvolání souhlasu jsou tyto údaje bez zbytečného odkladu vymazány, přičemž správce si může ponechat minimální záznam o skutečnosti udělení a odvolání souhlasu pro účely doložení souladu se zákonným požadavkem.

Účetní a daňové doklady: Osobní údaje obsažené v účetních dokladech, daňových záznamech a dalších dokumentech podléhajících zákonné archivační povinnosti jsou uchovávány po dobu stanovenou příslušnými právními předpisy, zejména zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 280/2009 Sb., daňovým řádem, ve znění pozdějších předpisů. Tato doba činí zpravidla 5 až 10 let od vzniku příslušného dokladu.

7. Práva subjektů údajů

Jako subjekt údajů máte ve vztahu ke zpracování svých osobních údajů správcem řadu práv zakotvených v GDPR. Tato práva můžete uplatnit zasláním písemné žádosti na e-mailovou adresu nebo poštou na adresu sídla správce v Olomouc. Správce je povinen na vaši žádost odpovědět bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Právo na přístup k osobním údajům (čl. 15 GDPR): Máte právo získat od správce potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajům a k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, době uchovávání a dalších skutečnostech uvedených v citovaném článku. Na základě žádosti zaslané na vám správce poskytne kopii zpracovávaných osobních údajů.

Právo na opravu (čl. 16 GDPR): Máte právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů. Žádost o opravu nebo doplnění údajů zasílejte na .

Právo na výmaz, tzv. právo být zapomenut (čl. 17 GDPR): Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, pokud jsou splněny podmínky stanovené v čl. 17 GDPR, zejména pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvo