Zásady ochrany osobních údajů

Zásady ochrany osobních údajů pro zákazníky webové stránky https://paton.cz/

I. Údaje správce osobních údajů

Zdvořile Vás informujeme, že správcem Vašich osobních údajů je PATON EUROPE s.r.o., Nové Stanovice 147, 360 01 Karlovy Vary – Stanovice, Česká republika, IČ: 29099536, DIČ: CZ29099536, dále jen „Společnost”. Kontakt se Společností ve věci ochrany osobních údajů je možný na e-mailové adrese: sale@paton.cz

II. Účely a právní základy zpracování osobních údajů

Abychom mohli poskytovat služby v souladu s profilem naší činnosti, zpracováváme Vaše osobní údaje – pro různé účely, ale vždy v souladu se zákonem. Níže najdete podrobně uvedené účely zpracování osobních údajů spolu s právními základy.

Pro účely vypracování cenové nabídky služby a provedení služby zpracováváme následující osobní údaje:

jméno a příjmení nebo případně název společnosti
adresu doručení
e-mailovou adresu
DIČ v případě podnikatele
číslo objednávky
datum registrace

Právním základem takového zpracování údajů je čl. 6 odst. 1 písm. b) GDPR, který umožňuje zpracovávat osobní údaje, pokud jsou nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy.

Pro účely vyřízení reklamace zpracováváme následující osobní údaje:

jméno a příjmení nebo případně název společnosti
e-mailovou adresu
číslo objednávky
případně adresu bydliště – pokud dochází k vrácení peněz
případně číslo bankovního účtu – pokud dochází k vrácení peněz

Pro účely zasílání e-mailových upozornění o zprávách v zákaznickém panelu zpracováváme následující osobní údaje:

e-mailovou adresu
číslo objednávky

Právním základem takového zpracování údajů je čl. 6 odst. 1 písm. f) GDPR, který umožňuje zpracovávat osobní údaje, pokud tímto způsobem správce osobních údajů realizuje svůj oprávněný zájem (v tomto případě je zájmem Společnosti informovat zákazníka o činnostech souvisejících s realizací služby pro zvýšení komfortu používání služby).

Pro účely telefonického kontaktu ve věcech souvisejících s realizací služby zpracováváme následující osobní údaje:

telefonní číslo
číslo objednávky
pokud máte zájem o formu telefonického kontaktu (nevyžadujeme povinné uvedení telefonního čísla). Právním základem takového zpracování údajů je čl. 6 odst. 1 písm. a) GDPR, který umožňuje zpracovávat osobní údaje na základě dobrovolně uděleného souhlasu.

Pro účely vystavení faktury a splnění dalších povinností vyplývajících z daňových předpisů, jako např. uchovávání účetní dokumentace po dobu 5 let, zpracováváme následující osobní údaje:

jméno a příjmení nebo případně název společnosti
název společnosti
adresu bydliště nebo adresu sídla
DIČ
číslo objednávky

Právním základem takového zpracování údajů je čl. 6 odst. 1 písm. c) GDPR, který umožňuje zpracovávat osobní údaje, pokud je takové zpracování nezbytné pro splnění právní povinnosti správce osobních údajů.

Pro účely uchovávání nezaplacených poptávek zpracováváme následující osobní údaje:

jméno a příjmení nebo případně název společnosti
e-mailovou adresu
číslo objednávky
může se totiž stát, že rozhodnutí o využití služby přijmete po určité době od obdržení cenové nabídky. Právním základem takového zpracování údajů je čl. 6 odst. 1 písm. f) GDPR, který umožňuje zpracovávat osobní údaje, pokud tímto způsobem správce osobních údajů realizuje svůj oprávněný zájem (v tomto případě je zájmem Společnosti umožnit uzavření smlouvy po určitou dobu bez nutnosti opakování cenové nabídky).

Pro účely vytvoření registrů a evidencí souvisejících s GDPR, včetně např. registru zákazníků, kteří vznesli námitku podle GDPR, zpracováváme následující osobní údaje:

jméno a příjmení
e-mailovou adresu

Předpisy GDPR nám ukládají určité dokumentační povinnosti pro prokázání souladu a odpovědnosti, proto pokud vznesete např. námitku proti zpracování Vašich osobních údajů pro marketingové účely, musíme vědět, vůči komu nepoužívat přímý marketing, protože si to nepřeje.

Právním základem takového zpracování údajů je za prvé čl. 6 odst. 1 písm. c) GDPR, který umožňuje zpracovávat osobní údaje, pokud je takové zpracování nezbytné pro splnění právní povinnosti správce osobních údajů; za druhé čl. 6 odst. 1 písm. f) GDPR, který umožňuje zpracovávat osobní údaje, pokud tímto způsobem správce osobních údajů realizuje svůj oprávněný zájem (v tomto případě je zájmem Společnosti mít znalosti o osobách, které uplatňují svá práva vyplývající z GDPR).

Pro účely určení, výkonu nebo obhajoby právních nároků zpracováváme následující osobní údaje:

jméno a příjmení nebo případně název společnosti
adresu bydliště (pokud byla uvedena)
rodné číslo nebo DIČ (pokud bylo uvedeno)
e-mailovou adresu
IP adresu
číslo objednávky

Právním základem takového zpracování údajů je čl. 6 odst. 1 písm. f) GDPR, který umožňuje zpracovávat osobní údaje, pokud tímto způsobem správce osobních údajů realizuje svůj oprávněný zájem (v tomto případě je zájmem Společnosti mít osobní údaje, které umožní určit, vykonávat nebo hájit se před právními nároky, včetně nároků zákazníků a třetích osob).

Pro archivní a důkazní účely zpracováváme následující osobní údaje:

jméno a příjmení (pokud bylo uvedeno)
e-mailovou adresu
číslo objednávky
pro účely zabezpečení informací, které mohou sloužit k prokázání skutečností právního významu. Právním základem takového zpracování údajů je čl. 6 odst. 1 písm. f) GDPR, který umožňuje zpracovávat osobní údaje, pokud tímto způsobem správce osobních údajů realizuje svůj oprávněný zájem (v tomto případě je zájmem Společnosti mít osobní údaje, které umožní prokázat určité skutečnosti související s realizací služeb, např. když to nějaký státní orgán požádá).

Pro analytické účely, tj. zkoumání a analyzování aktivity na webové stránce patřící Společnosti, zpracováváme následující osobní údaje:

datum a čas návštěvy stránky
typ operačního systému
přibližnou lokalizaci
typ internetového prohlížeče používaného k prohlížení stránky
čas strávený na stránce
navštívené podstránky
podstránku, kde byl vyplněn kontaktní formulář

Pro účely používání cookies na webové stránce zpracováváme takové textové informace. Právním základem takového zpracování je čl. 6 odst. 1 písm. a) GDPR, který umožňuje zpracovávat osobní údaje na základě dobrovolně uděleného souhlasu (při prvním vstupu na webovou stránku se zobrazí dotaz na souhlas s používáním cookies).

Pro účely administrace webové stránky zpracováváme následující osobní údaje:

IP adresu
datum a čas serveru
informace o internetovém prohlížeči
informace o operačním systému
tyto údaje se automaticky zaznamenávají v tzv. logech serveru při každém použití stránky patřící Společnosti. Administrace webové stránky bez použití serveru a bez tohoto automatického záznamu by nebyla možná. Právním základem takového zpracování údajů je čl. 6 odst. 1 písm. f) GDPR, který umožňuje zpracovávat osobní údaje, pokud tímto způsobem správce osobních údajů realizuje svůj oprávněný zájem (v tomto případě je zájmem Společnosti administrovat webovou stránku).

Přihlášení k odběru Newsletteru

Pokud jste vyjádřili souhlas s přihlášením k odběru Newsletteru, Vámi uvedená e-mailová adresa bude používána pro marketingové účely vlastních produktů obchodu Paton.cz. Souhlas může být kdykoli odvolán, např. napsáním e-mailu na adresu: newsletter@paton.cz

V tomto e-mailu je třeba uvést svou e-mailovou adresu uvedenou při přihlašování k odběru Newsletteru a jméno osoby, která se přihlašuje. Odhlášení z Newsletteru bude realizováno neprodleně.

SOUKROMÍ DĚTÍ Námi nabízené služby nejsou určeny pro děti mladší 16 let. Z těchto důvodů informujeme, že pokud zjistíme, že bez souhlasu zákonných zástupců zpracováváme osobní údaje dětí mladších 16 let, potom podnikneme příslušné kroky k co nejrychlejšímu vymazání těchto údajů.

Vědomě nezpracováváme osobní údaje dětí mladších 16 let bez platného souhlasu jejich zákonných zástupců.

III. Cookies

Společnost na své webové stránce, podobně jako jiné subjekty, využívá tzv. cookies, tedy krátké textové informace ukládané v počítači, telefonu, tabletu či jiném zařízení uživatele. Mohou být čteny naším systémem, jakož i systémy patřícími jiným subjektům, jejichž služby využíváme (např. Facebook, Google).
Cookies plní velmi mnoho funkcí na webové stránce, nejčastěji užitečných, které se pokusíme popsat níže (pokud jsou informace nedostatečné, prosíme o kontakt):
- zajištění bezpečnosti – soubory cookies se používají k autentizaci uživatelů a zabránění neoprávněnému používání zákaznického panelu. Slouží tedy k ochraně osobních údajů uživatele před přístupem neoprávněných osob;
- vliv na procesy a výkonnost používání webové stránky – soubory cookies se používají k tomu, aby webová stránka fungovala hladce a aby bylo možné používat funkce na ní dostupné, což je možné mimo jiné díky zapamatování nastavení mezi jednotlivými návštěvami stránky. Díky nim je tedy možné efektivně se pohybovat na webové stránce a jednotlivých podstránkách;
- stav relace – v souborech cookies se často ukládají informace o tom, jak návštěvníci používají webovou stránku, např. které podstránky nejčastěji zobrazují. Umožňují také identifikaci chyb zobrazovaných na některých podstránkách. Soubory cookies sloužící k ukládání tzv. „stavu relace” pomáhají tedy zlepšovat služby a zvyšovat komfort prohlížení stránek;
- udržení stavu relace – pokud se zákazník přihlásí do svého panelu, soubory cookies umožňují udržení relace. To znamená, že po přechodu na jinou podstránku není třeba pokaždé znovu zadávat přihlašovací jméno a heslo, což podporuje komfort používání webové stránky;
- tvorba statistik – soubory cookies se používají k tomu, aby se analyzovalo, jakým způsobem uživatelé používají webovou stránku (kolik otevírá webovou stránku, jak dlouho na ní zůstávají, který obsah vzbuzuje největší zájem atd.). Díky tomu je možné neustále zlepšovat webovou stránku a přizpůsobovat její fungování preferencím uživatelů. K sledování aktivity a tvorbě statistik využíváme nástroje Google, jako je Google Analytics; kromě hlášení statistik používání webové stránky může pixel Google Analytics také sloužit spolu s některými výše popsanými soubory cookies k pomoci při zobrazování uživateli relevantnějšího obsahu ve službách Google (např. ve vyhledávači Google) a v celé síti;
- používání společenských funkcí – na webové stránce máme tzv. pixel Facebooku, který umožňuje líbit se náš fanpage v této službě během používání webové stránky. Avšak, aby to bylo možné, musíme používat soubory cookies poskytované Facebookem.
Váš internetový prohlížeč standardně umožňuje používání cookies ve Vašem zařízení, proto při první návštěvě prosíme o vyjádření souhlasu s použitím cookies. Pokud si však nepřejete používání cookies při prohlížení webové stránky, můžete změnit nastavení v internetovém prohlížeči – zcela blokovat automatickou obsluhu souborů cookies nebo vyžadovat upozornění o každém umístění cookies v zařízení. Nastavení můžete změnit kdykoli.
Respektujíce autonomii všech osob používajících webovou stránku, cítíme se však povinni upozornit, že vypnutí nebo omezení obsluhy souborů cookies může způsobit dost vážné potíže při používání webové stránky, např. v podobě nutnosti přihlašování se na každé podstránce, delšího období načítání stránky, omezení v používání funkcionalit, omezení v líbení stránky na Facebooku atd.

IV. Právo odvolání souhlasu

Pokud se zpracování osobních údajů uskutečňuje na základě souhlasu, kdykoli můžete tento souhlas odvolat – podle vlastního uvážení.
Pokud byste chtěli odvolat souhlas se zpracováním osobních údajů, k tomuto účelu stačí:
- poslat e-mail přímo Společnosti na adresu sale@paton.cz nebo
- kliknout na odkaz v e-mailové zprávě, připojený na konci zprávy nebo
- odstranit umístěný komentář pod článkem nebo
- odstranit umístěnou recenzi o službách.
Pokud se zpracování Vašich osobních údajů uskutečňovalo na základě souhlasu, jeho odvolání nezpůsobuje, že zpracování osobních údajů do tohoto momentu bylo nezákonné. Jinými slovy, do doby odvolání souhlasu máme právo zpracovávat Vaše osobní údaje a její odvolání neovlivňuje zákonnost dosavadního zpracování.

V. Požadavek poskytnutí osobních údajů

Poskytnutí jakýchkoli osobních údajů je dobrovolné a závisí na Vašem rozhodnutí. Avšak v některých případech je poskytnutí určitých osobních údajů nezbytné, aby se splnila Vaše očekávání v oblasti využívání služeb.
K objednání služby v servisu je třeba uvést jméno a e-mailovou adresu – bez toho nejsme schopni uzavřít a provést smlouvu.
Abyste mohli dostat fakturu za služby, je třeba uvést všechny údaje vyžadované daňovým zákonem, tedy jméno a příjmení nebo název společnosti, adresu bydliště nebo adresu sídla, DIČ – bez toho nejsme schopni správně vystavit fakturu.
Abychom se s Vámi mohli zkontaktovat telefonicky ve věcech souvisejících s realizací služby, je třeba uvést telefonní číslo – bez toho nejsme schopni navázat telefonický kontakt.
Pokud si přejete dostávat upozornění SMS o zprávách v zákaznickém panelu, je třeba uvést telefonní číslo – bez toho nejsme schopni posílat zprávy.
Abyste mohli dostávat slevy na budoucí služby, je třeba uvést jméno a e-mailovou adresu – bez toho nejsme schopni posílat slevové kódy.

VI. Automatizované rozhodování a profilování

Zdvořile informujeme, že neprovádíme automatizované rozhodování včetně profilování. Obsah dotazu, který se posílá prostřednictvím kontaktního formuláře, nepodléhá hodnocení informačním systémem. Navrhovaná cena služby není v žádném případě výsledkem hodnocení provedeného jakýmkoli informačním systémem.

VII. Příjemci osobních údajů

Jako většina podnikatelů, ve své činnosti využíváme pomoc jiných subjektů, což nejednou souvisí s nutností předání osobních údajů. V souvislosti s výše uvedeným, v případě potřeby, předáváme Vaše osobní údaje spolupracujícím s námi právníkům, kteří realizují služby, společnostem obsluhujícím rychlé platby, účetní společnosti, hostingové společnosti, společnosti odpovědné za zasílání SMS zpráv, jakož i pojišťovně (pokud by vznikla potřeba nahrazení škody).
Kromě toho se může stát, že např. na základě příslušného právního předpisu nebo rozhodnutí příslušného orgánu budeme muset předat Vaše osobní údaje i jiným subjektům, ať už veřejným nebo soukromým. Proto je pro nás nesmírně těžké předvídat, kdo se může přihlásit s požadavkem na zpřístupnění osobních údajů. Nicméně ze své strany zajišťujeme, že každý případ požadavku na zpřístupnění osobních údajů analyzujeme velmi pečlivě a velmi důkladně, abychom nechtěně nepředali informace neoprávněné osobě.

VIII. Předávání osobních údajů do třetích zemí

Jako většina podnikatelů využíváme různé populární služby a technologie nabízené takovými subjekty jako Facebook, Microsoft či Google. Tyto společnosti mají sídla mimo Evropskou unii, a proto jsou ve světle předpisů GDPR považovány za třetí země.
GDPR zavádí určitá omezení v předávání osobních údajů do třetích zemí, protože pokud se tam v zásadě neuplatňují evropské předpisy, ochrana osobních údajů občanů Evropské unie může být bohužel nedostatečná. Proto má každý správce osobních údajů povinnost stanovit právní základ takového předávání.
Ze své strany zajišťujeme, že při využívání služeb a technologií předáváme osobní údaje výlučně subjektům ze Spojených států amerických a výlučně takovým, které přistoupily k programu Privacy Shield na základě prováděcího rozhodnutí Evropské komise ze dne 12. července 2016 – více na toto téma si můžete přečíst na stránce Evropské komise dostupné na adrese https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_cs. Subjekty, které přistoupily k programu Privacy Shield, zaručují, že budou dodržovat vysoké standardy v oblasti ochrany osobních údajů platné v Evropské unii, proto je využívání jejich služeb a nabízených technologií v procesu zpracování osobních údajů v souladu se zákonem.
Kdykoli Vám poskytneme dodatečná vysvětlení týkající se předávání osobních údajů, zejména pokud tato otázka vzbuzuje Vaše obavy.
Kdykoli máte právo získat kopii osobních údajů předaných do třetí země.

IX. Doba zpracování osobních údajů

V souladu s platnými právními předpisy nezpracováváme Vaše osobní údaje „donekonečna”, ale po dobu, která je potřebná k dosažení stanoveného cíle. Po této době budou Vaše osobní údaje nenávratně vymazány nebo zničeny.
V situaci, kdy nepotřebujeme provádět jiné operace s Vašimi osobními údaji než jejich uchovávání (např. když uchováváme obsah objednávky pro účely obrany před nároky), do momentu trvalého vymazání nebo zničení je dodatečně zabezpečíme – prostřednictvím pseudonymizace. Pseudonymizace spočívá v takovém zašifrování osobních údajů či souboru osobních údajů, že bez dodatečného klíče se nedají přečíst, a tedy takové informace se stávají zcela nepoužitelnými pro neoprávněnou osobu.
Pokud jde o jednotlivá období zpracování osobních údajů, zdvořile informujeme, že osobní údaje zpracováváme po dobu:
- trvání smlouvy – ve vztahu k osobním údajům zpracovávaným pro účely uzavření a plnění smlouvy;
- 3 roky nebo 10 let + 1 rok – ve vztahu k osobním údajům zpracovávaným pro účely určení, výkonu nebo obhajoby nároků (délka období závisí na tom, zda jsou obě strany podnikateli nebo ne);
- 6 měsíců – ve vztahu k osobním údajům, které byly shromážděny při cenové nabídce služby a současně nedošlo k bezodkladnému uzavření smlouvy;
- 5 let – ve vztahu k osobním údajům souvisejícím se splněním povinností z daňového práva;
- do doby odvolání souhlasu nebo dosažení účelu zpracování, avšak ne déle než 5 let – ve vztahu k osobním údajům zpracovávaným na základě souhlasu;
- do doby účinného vznesení námitky nebo dosažení účelu zpracování, avšak ne déle než 5 let – ve vztahu k osobním údajům zpracovávaným na základě oprávněného zájmu správce osobních údajů nebo pro marketingové účely;
- do doby zastarání nebo ztráty použitelnosti, avšak ne déle než 3 roky – ve vztahu k osobním údajům zpracovávaným hlavně pro analytické účely, používání cookies a administraci webové stránky.
Období v letech počítáme od konce roku, ve kterém jsme začali zpracovávat osobní údaje, abychom zjednodušili proces vymazávání nebo ničení osobních údajů. Samostatné počítání lhůty pro každou uzavřenou smlouvu by bylo spojeno s podstatnými organizačními a technickými obtížemi, jakož i značnými finančními náklady, proto stanovení jednoho data vymazávání nebo ničení osobních údajů nám umožňuje efektivněji řídit tento proces. Samozřejmě, v případě využití Vašeho práva na zapomenutí jsou takové situace posuzovány individuálně.
Dodatečný rok související se zpracováním osobních údajů shromážděných pro účely plnění smlouvy je dán tím, že hypoteticky můžete uplatnit nárok těsně před uplynutím promlčecí lhůty, požadavek může být doručen s podstatným zpožděním nebo můžete chybně určit promlčecí lhůtu svého nároku.

X. Práva subjektů údajů

Zdvořile informujeme, že máte právo na:
- přístup ke svým osobním údajům;
- opravu osobních údajů;
- výmaz osobních údajů;
- omezení zpracování osobních údajů;
- námitku proti zpracování osobních údajů;
- přenositelnost osobních údajů.
Respektujeme Vaše práva vyplývající z předpisů o ochraně osobních údajů a snažíme se usnadnit jejich realizaci v nejvyšší možné míře.
Upozorňujeme, že uvedená práva nemají absolutní charakter, a tedy v některých situacích můžeme v souladu se zákonem odmítnout jejich splnění. Avšak pokud odmítáme vyhovět požadavku, tak pouze po důkladné analýze a pouze v situaci, kdy je odmítnutí vyhovění požadavku nezbytné.
Pokud jde o právo vznést námitku, vysvětlujeme, že kdykoli máte právo vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu správce osobních údajů (byly uvedeny v bodě III) v souvislosti s Vaší zvláštní situací. Musíte však pamatovat, že podle předpisů můžeme odmítnout vyhovět námitce, pokud prokážeme, že:
- existují závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami nebo
- existují důvody pro určení, výkon nebo obhajobu právních nároků.
Kromě toho kdykoli můžete vznést námitku proti zpracování Vašich osobních údajů pro marketingové účely. V takové situaci po obdržení námitky přestaneme zpracovávat údaje pro tento účel.
Svá práva můžete uplatnit prostřednictvím:
- zaslání e-mailu přímo Společnosti na adresu sale@paton.cz nebo
- kliknutí na odkaz v e-mailové zprávě, připojený na konci zprávy nebo
- samostatné změny údajů v zákaznickém panelu, v záložce „Informace o údajích”.

XI. Právo podat stížnost

Pokud se domníváte, že Vaše osobní údaje jsou zpracovávány v rozporu s platným právem, můžete podat stížnost Úřadu pro ochranu osobních údajů České republiky.

XII. Závěrečná ustanovení

V rozsahu neupraveném těmito Zásadami ochrany osobních údajů platí předpisy z oblasti ochrany osobních údajů.
O všech změnách zavedených do těchto Zásad ochrany osobních údajů budete informováni e-mailem.
Tyto Zásady ochrany osobních údajů platí od 25. května 2018.