Zásady zpracování osobních údajů platné od 1. 6. 2024
1. Základní ustanovení
1.1 Co tyto zásady upravují?
Tyto zásady obsahují informace o rozsahu a podmínkách zpracování Vašich osobních údajů, které provádíme v rámci výkonu naší podnikatelské činnosti nebo v souvislosti s ní, zejména při poskytování našeho produktu (služeb), při provozu našich webových stránek, uživatelského rozhraní, při komunikaci s Vámi atp.
1.2 Kdo je správcem mých osobních údajů?
Vaše osobní údaje spravujeme my, obchodní společnost PINYA s.r.o. se sídlem Tuřanka 1222/115, Slatina, 627 00 Brno, IČO: 293 12 922, zapsána v obchodním rejstříku vedeném u Krajského soudu v Brně pod spisovou značkou C 73455. Jsme rovněž provozovatelem webových stránek www.pinya.hr. Naše kontaktní údaje naleznete na našich webových stránkách v sekci O nás, kontakty.
1.3 Proč zpracováváte moje osobní údaje?
Vaše osobní údaje zpracováváme, abychom mohli
- jednat s Vámi o uzavření smluv, zejména Vám zasílat cenové kalkulace na produkt (služby) dle Vámi zadaných parametrů, vytvářet a zpracovávat Vaše objednávky a poptávky na produkt (služby), předkládat Vám cenové nabídky Vámi požadovaného produktu (služby);
- uzavírat s Vámi smlouvy;
- dodávat Vám produkty (služby), které si u nás objednáte;
- vystavovat Vám faktury a jiné doklady na dodané produkty (poskytnuté služby);
- rozpoznat Vaše platby ceny produktu (služby), nákladů na dopravu, případně jiných úhrad;
- řešit Vaše případné reklamace;
- provozovat a vylepšovat naše webové stránky
- provozovat Vaše uživatelské účty, pokud využijete možnosti registrace na webu;
- řešit Vaše případné dotazy nebo připomínky k námi nabízeným produktům (službám);
- řešit Vaše případné stížnosti na naši společnost;
- vymáhat naše práva z kupních nebo jiných smluv, které s Vámi uzavřeme, pokud Vy nesplníte své povinnosti vůči nám z těchto smluv, např. nezaplatíte cenu zakoupeného produktu (služby);
- řešit případné spory, ať už soudní, nebo mimosoudní, které mezi Vámi a námi případně vzniknou z uzavřených smluv nebo z jiných důvodů;
- kontaktovat Vás za účelem marketingu, zejména Vám zasílat naše obchodní sdělení (newslettery), zejména o námi nabízených produktů (služeb), novinkách v našem sortimentu, slevách, zajímavých akcích a jiných zajímavostech týkajících se činnosti naší společnosti (např. veletrzích, výstavách);
- vytvářet statistiky o naší obchodní činnosti, o návštěvnosti našich stránek, popřípadě o využívání dalších našich služeb;
- propagovat naši společnost a její činnost;
- řádně vést naši obchodní administrativu a účetnictví a plnit naše daňové povinnosti;
- archivovat naší dokumentaci.
1.4 Jaké osobní údaje zpracováváte?
K výše uvedeným účelům zpracováváme
a) Vaše identifikační údaje, zejména Vaše jméno, příjmení, akademické tituly, rodné číslo, datum narození, věk, IČO, DIČ, adresu bydliště, adresu sídla (jste-li podnikající fyzickou osobou), pozici v rámci právnické osoby, kterou případně zastupujete, pohlaví;
b) Vaše kontaktní údaje, zejména doručovací nebo jinou kontaktní adresu, kterou nám poskytnete, telefonní číslo (pevná linka, mobil), e-mailovou adresu, fax;
c) Vaše platební údaje, zejména číslo bankovního účtu, číslo platební karty, variabilní symbol, případně i specifický symbol, poznámku odesílatele nebo příjemce, případně další údaje, které uvedete v platbě;
d) údaje o Vašich objednávkách, zejména o Vámi objednaném produktu (službách);
e) síťové údaje, které získáváme při Vašem přístupu na naše webové stránky a při jejich používání, zejména Vaši IP adresu, MAC adresu zařízení, prostřednictvím kterého užíváte stránky, údaje o Vašem přístupu na stránky, aktivitě na stránkách, délce Vaší návštěvy na stránkách, cookies, údaje o poloze zařízení, prostřednictvím kterého užíváte stránky; k získávání těchto informací využíváme zejména nástroje Google Analytics, Google Search Console, Customerscore.io (IČO: 195 80 045), Smartlook.com, s.r.o. (IČO: 195 08 830);
f) Vaše přístupové údaje k uživatelskému účtu.
1.5 A to zpracováváte všechny moje osobní údaje pro všechny Vámi uvedené účely?
Nikoliv. Osobní údaje zpracováváme v souladu se zásadou minimalizace údajů a jejich účelového omezení. To znamená, že Vaše osobní údaje zpracováváme jen k těm účelům, ke kterým je to nezbytné, a jen v rozsahu, který je nezbytný pro naplnění daného účelu.
1.6 Co Vás opravňuje ke zpracování mých osobních údajů?
Vaše osobní údaje zpracováváme na základě důvodů stanovených právními předpisy, zejména obecným nařízením o ochraně osobních údajů, tzv. GDPR (plným názvem Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), v účinném znění.
Vaše osobní údaje v souladu s GDPR zpracováváme vždy na základě některého z právních důvodů stanovených v článku 6 GDPR. Těmito důvody jsou zejména:
a) Vámi udělený souhlas se zpracováním Vašich osobních údajů;
b) nezbytnost zpracování Vašich osobních údajů k plnění smlouvy, kterou jste s námi uzavřeli, nebo k provedení opatření přijatých před uzavřením smlouvy;
c) existence našeho oprávněného zájmu na zpracování Vašich osobních údajů;
d) nezbytnost zpracování Vašich osobních údajů k plnění našich povinností.
1.7 Jaké jsou Vaše oprávněné zájmy na zpracování mých osobních údajů?
Našimi oprávněnými zájmy na zpracování Vašich osobních údajů jsou
a) provozování a rozvíjení naší podnikatelské činnosti;
b) zkvalitňování námi poskytovaných produktů a služeb;
c) provozování našich webových stránek, uživatelského rozhraní, zajišťování a vylepšování jejich funkčnosti;
d) propagace naší podnikatelské činnosti, zejména pak námi nabízených produktů (služeb), námi pořádaných akcí atp.;
e) vymáhání našich právních nároků;
f) zajišťování bezpečnosti našich webových stránek, jejich uživatelů a jejich uživatelských účtů;
g) ochrana našeho majetku, ochrana života, zdraví a majetku našich zaměstnanců, obchodních partnerů, klientů, jakož i všech osob, které se pohybují v prostorách naší společnosti.
1.8 Jak dlouho moje osobní údaje zpracováváte?
To záleží na tom, pro jaký účel a z jakého důvodu daný osobní údaj zpracováváme. Tuto dobu s ohledem na rozsah zpracovávaných údajů a rozličnost účelů zpravidla nelze stanovit přesně. Proto je doba zpracování Vašich osobních údajů vymezena níže uvedenými kritérii.
Zpracováváme-li Vaše osobní údaje na základě Vámi uděleného souhlasu s jejich zpracováním, pak Vaše osobní údaje zpracováváme po dobu trvání tohoto souhlasu.
V ostatních případech zpracováváme Vaše osobní údaje po dobu nezbytnou k dosažení účelu, pro který je zpracováváme, včetně následné administrace spojené s ukončením zpracování a výmazem osobních údajů.
Odpadne-li jen jeden z důvodů, na základě kterých zpracováváme Vaše osobní údaje k určitému účelu, neznamená to automaticky naši povinnost přestat s jejich zpracováním. Dokud pro jejich zpracování budeme mít i jiný důvod (např. zanikne náš oprávněný zájem na zpracování, ale zpracování Vašich osobních údajů bude stále nezbytné proto, abychom mohli plnit smlouvu uzavřenou mezi námi nebo naše právní povinnosti), můžeme Vaše osobní údaje nadále zpracovávat až do té doby, dokud nám k jejich zpracování neodpadnou všechny právní důvody. V případě odvolání souhlasu se zpracováním osobních údajů však již dále se zpracováním Vašich osobních údajů za účelem, k němuž byl odvolaný souhlas původně udělen, nepokračujeme.
1.9 Jak získáváte moje osobní údaje a komu je předáváte?
Zpracováváme především ty osobní údaje, které nám sami poskytnete, a zpracováváme je především my sami pro naše účely. Pro získávání a další zpracování některých osobních údajů využíváme také např. soubory cookies. Podrobnosti o používání cookies se dočtete zde [www.pinya.hr].
V určitých případech však může dojít k tomu, že Vaše osobní údaje obdržíme od třetích osob nebo je předáme třetím osobám. Těmito osobami mohou být zejména:
- naši účetní a daňoví poradci,
- naší advokáti,
- naši obchodní partneři, např. společnost Digital Solutions s.r.o. (IČO: 259 98 706) (aplikace DigiSign pro digitální podepisování), ECOMAIL.CZ, s.r.o. (IČO: 027 62 943)
- naši IT správci,
- poskytovatelé datových uložišť,
- naše koncernové společnosti,
- osoby, které nám poskytují marketingové a PR služby (vyhodnocení zákazníků apod.),
- osoby podílející se na zpracování objednávky, zaplacení ceny, tj. naši dodavatelé platebních služeb (platební brány),
- orgány veřejné moci (zejména soudy, úřady),
- orgány činné v trestním řízení (zejména policie a státní zastupitelství).
Vaše osobní údaje můžeme získávat rovněž z veřejně přístupných zdrojů, jakými jsou např. veřejné rejstříky (zejména obchodní rejstřík), živnostenský rejstřík, insolvenční rejstřík nebo katastr nemovitostí.
1.10 Musím Vám poskytnout své osobní údaje?
V některých případech je poskytnutí osobních údajů nezbytné proto, abychom mohli dodržet své smluvní nebo jiné povinnosti, naplňovat naše oprávněné zájmy atp. Například pro to, abychom s Vámi mohli uzavřít smlouvu a poskytnout Vám produkty (služby), musíme znát zejména Vaše identifikační a kontaktní údaje. O tom, které údaje je nutno poskytnout, se Vás, je-li to možné, snažíme informovat předem (např. připomínkou “volitelné” ve formulářích na webových stránkách).
2. Práva související se zpracováním osobních údajů
2.1 Jak získám informace o zpracování svých osobních údajů?
Na Vaši písemnou žádost Vám poskytneme informace o rozsahu a podmínkách zpracování Vašich osobních údajů. Vedle této žádosti můžete stejným způsobem požádat o poskytnutí kopie Vašich osobních údajů, které zpracováváme.
Na žádosti odpovíme stejným způsobem, jakým je podáte (tj. buď v elektronické, nebo listinné podobě), pokud nás v žádosti nepožádáte o poskytnutí odpovědi jiným způsobem.
Požádáte-li o více kopií Vašich osobních údajů v listinné podobě, budeme Vám za každou kopii nad rámec jedné účtovat administrativní poplatek ve výši 30,- Kč.
2.2 Co můžu dělat, když zjistím chybu v mých osobních údajích, které zpracováváte?
V takovém případě nám zašlete žádost o opravu Vašich osobních údajů, ve které uveďte, v čem chyba spočívá a jaký je správný údaj. Pokud je chyba v údajích vedených ve Vašem uživatelském účtu, pak můžete tuto chybu opravit sami po přihlášení do svého účtu, pokud se nejedná o údaj, který nelze změnit přímo po přihlášení do uživatelského účtu (k tomuto více v čl. IV).
2.3 Co můžu dělat, když zjistím, že moje osobní údaje, které zpracováváte, jsou neúplné?
V takovém případě nám zašlete žádost o doplnění Vašich osobních údajů, ve které uveďte, jak mají být Vaše osobní údaje, které zpracováváme doplněny a pro jaký účel. Dovolujeme si Vás však upozornit, že nebude-li údaj, o který budete chtít doplnit již zpracovávané osobní údaje, nezbytný ke zpracování za Vámi požadovaným účelem, nejsme povinni doplnění údajů provést.
2.4 Co můžu dělat, když zjistím, že zpracováváte moje osobní údaje ve větším rozsahu, než je nezbytné?
Jak jsme již uvedli výše, Vaše osobní údaje zpracováváme jen k těm účelům, ke kterým je to nezbytné, a jen v rozsahu, který je nezbytný pro naplnění daného účelu. Pokud byste přesto zjistili, že pro některý z účelů zpracováváme více Vašich osobních údajů, než je nezbytné, můžete nám zaslat písemnou žádost o omezení zpracování. V žádosti nás, prosíme, informujte o důvodech, pro které se domníváte, že zpracováváme více Vašich osobních údajů, než je k danému účelu nezbytné. Vaši žádost pečlivě vyhodnotíme a shledáme-li ji důvodnou, provedeme opatření k omezení rozsahu zpracování.
2.5 Co můžu dělat, když nechci, abyste dále uchovávali moje osobní údaje?
V takovém případě nám zašlete písemnou žádost o výmaz Vašich osobních údajů. Žádost pečlivě prozkoumáme a shledáme-li ji důvodnou, Vaše osobní údaje vymažeme. Důvody, pro které můžete žádat výmaz Vašich osobních údajů, naleznete v článku 17 GDPR. V určitých případech však nemusíme Vaší jinak důvodné žádosti vyhovět. O jaké případy se jedná, naleznete rovněž v článku 17 GDPR (např. pokud bude zpracování nezbytné pro výkon práva na svobodu projevu a informace).
2.6 Můžu své osobní údaje, které zpracováváte, přenést k jinému správci?
Na Vaši písemnou žádost Vám poskytneme Vaše osobní údaje ve strojově čitelném formátu, případně, požádáte-li nás o to, přímo je poskytneme jinému správci, kterého za tímto účelem v žádosti určíte. Vezměte však, prosíme, na vědomí, že toto právo se vztahuje pouze k těm Vašim osobním údajům, které zpracováváme z důvodu plnění smlouvy uzavřené mezi Vámi a naší společností, a to jen pokud je zpracováváme v automatizované podobě.
2.7 Co můžu dělat, když se mi nelíbí, jak zpracováváte moje osobní údaje?
Zpracováváme-li Vaše osobní údaje z důvodu našeho oprávněného zájmu, můžete proti takovému zpracování písemně vznést námitku. V reakci na Vaši námitku posoudíme, zda náš oprávněný zájem na takovém zpracování trvá a zda nad ním nepřevažuje zájem na ochraně práv a svobod fyzických osob. Shledáme-li Vaši námitku důvodnou, přestaneme se zpracováním Vašich osobních údajů, vůči kterému jste námitku vznesli.
Proti zpracování osobních údajů je také možno podat stížnost k dozorovému úřadu v oblasti zpracování osobních údajů, kterým je v České republice Úřad pro ochranu osobních údajů.
3. Souhlas se zpracováním osobních údajů
3.1 Kdy potřebujete můj souhlas se zpracováním mých osobních údajů?
Udělení souhlasu se zpracováním Vašich osobních vyžadujeme pouze v těch případech, kdy nemůžeme Vaše osobní údaje k danému účelu zpracovávat na základě žádného jiného právního důvodu. Váš souhlas proto žádáme jen ve výjimečných případech, např. k marketingovým účelům nebo ke zpracování osobních údajů prostřednictvím souborů cookies, s výjimkou těch, bez kterých by naše webové stránky nemohly správně fungovat.
3.2 Musím Vám souhlas udělit?
Udělení souhlasu je zcela dobrovolné a udělený souhlas můžete kdykoliv odvolat. Udělení souhlasu zejména není podmínkou pro poskytování jiných služeb.
3.3 Jak můžu odvolat udělený souhlas?
Chcete-li odvolat souhlas se zpracováním Vašich osobních údajů, zašlete za tímto účelem e-mail případně dopis na výše uvedené kontaktní údaje. Souhlas udělený pro účely zasílání newsletterů (obchodních sdělení) je možno odvolat také kliknutím na odkaz pro odhlášení se z odběru obchodních sdělení. Tento odkaz je obsažen v každém e-mailu s obchodním sdělením. Odvolat souhlas s použitím souborů cookies můžete kdykoliv prostřednictvím nastavení cookies přímo na našich webových stránkách (www.pinya.hr).
3.4 Můžou mi být obchodní sdělení zasílána i bez toho, abych udělil souhlas?
Pokud jste nám poskytli svoji e-mailovou adresu v souvislosti prodejem námi nabízených produktů nebo poskytnutím našich služeb, můžeme Vám v souladu se zákonem o některých službách informační společnosti (zákon č. 480/2004 Sb.) zasílat na tuto e-mailovou adresu obchodní sdělení i bez toho, abyste nám k tomu udělili souhlas. V takovém případě zpracováváme Vaši e-mailovou adresu na základě našeho oprávněného zájmu. Tím je náš zájem na propagaci naší podnikatelské činnosti, zejména pak námi nabízených produktů (služeb), slevových akcí, jiných akcí souvisejících s naší společností.
Proti tomuto zpracování však můžete vznést námitku (k právu vznést námitku blíže viz. odst. 2.7.) Zároveň máte v každém e-mailu, který obsahuje obchodní sdělení, možnost kliknutím na příslušný odkaz bezplatně se odhlásit z odběru obchodních sdělení. V případě obdržení Vaší námitky vůči jejich zasílání nebo odhlášení se z jejich odběru Vám již obchodní sdělení na danou e-mailovou adresu zasílat nebudeme.
4. Registrace, uživatelský účet
4.1 Jak si vytvořím uživatelský účet?
Uživatelský účet získáte registrací na našich webových stránkách. Za účelem registrace je nutné, abyste vyplnili a odeslali registrační formulář. Údaje, které jsou označeny hvězdičkou, musí být v registračním formuláři vyplněny, aby mohla být registrace provedena a aby uživatelský účet mohl sloužit svému účelu.
4.2 Jak se přihlásím k uživatelskému účtu?
K uživatelskému účtu se budete přihlašovat prostřednictvím přihlašovacího jména a Vámi zvoleného hesla.
4.3 Jaká opatření je nutno dodržovat pro zabezpečení uživatelského účtu?
V uživatelském účtu jsou shromažďovány Vaše osobní údaje. Je tedy nezbytné, abyste si uvědomovali rizika vyplývající z možného neoprávněného přístupu třetích osob k Vašemu uživatelskému účtu, zejména pak rizika spojená s možným zneužitím Vašeho uživatelského účtu a osobních údajů v něm shromažďovaných.
Jako provozovatel webových stránek www.pinya.hr zajišťujeme v mezích našich možností co nejvyšší míru jejich zabezpečení, a tedy i zabezpečení Vašich uživatelských účtů a Vašich osobních údajů v nich shromažďovaných. Avšak bez toho, abyste rovněž Vy přijali potřebná opatření k zabezpečení Vašich uživatelských účtů a Vašich osobních údajů, je jakákoliv snaha o zabezpečení z naší strany zbytečná.
V prvé řadě je nutné, abyste své přihlašovací údaje k uživatelskému účtu, zejména pak Vaše heslo, nikomu nesdělovali.
Při volbě hesla je nezbytné pamatovat na to, že slabá (jednoduchá) hesla mohou být snadno prolomena třetími osobami (hackery), ať už pomocí specializovaných nástrojů na odhalení hesla, nebo prostě obyčejným odhadnutím nebo tipem. Proto je klíčové, abyste zvolili dostatečně silné (složité) heslo, které nemůže být snadno třetími osobami prolomeno. Vaše heslo musí splňovat požadavky uvedené v registračním formuláři. Systém neumožní nastavení hesla, které tyto požadavky nesplňuje.
Dále je nutné, abyste se vždy ihned poté, co práci se uživatelským účtem ukončíte, ze svého uživatelského účtu odhlásili. V opačném případě umožňujete, aby třetí osoba, která se dostane k počítači, na němž jste s uživatelským účtem pracovali, snadno zneužila Váš uživatelský účet a Vaše osobní údaje.
Prosíme Vás proto, abyste dodržovali veškerá potřebná opatření pro zabezpečení svých uživatelských účtů a Vašich osobních údajů v nich shromažďovaných. Výše uvedené příklady Vám mohou být vodítkem, nejedná se však o vyčerpávající výčet opatření, která byste měli dodržovat.
Pamatujte, prosíme, na to, že odpovědnost za zneužití Vašich uživatelských účtů nebo údajů v nich shromažďovaných, ke kterému dojde Vaší chybou, si ponesete sami.
4.4 Jak můžu zrušit svůj uživatelský účet?
Na Vaši písemnou žádost Váš uživatelský účet bez zbytečného odkladu po obdržení žádosti zrušíme. Žádost nám zašlete elektronicky (e-mailem) na e-mailovou adresu [obchod@pinya.cz], popřípadě dopisem na adresu PINYA s.r.o., Tuřanka 1222/115, Slatina, 627 00 Brno.
4.5 Můžete i bez žádosti zrušit můj uživatelský účet?
Ano, Váš uživatelský účet můžeme zrušit i sami, bez Vaší žádosti, pouze však v případě, že:
a) se nepřihlásíte do uživatelského účtu po dobu delší než 24 měsíců;
b) porušíte své povinnosti ze smlouvy s naší společností včetně Všeobecných obchodních podmínek a těchto Zásad zpracování osobních údajů, zejména pak tehdy, porušíte-li povinnosti ve vztahu k zabezpečení uživatelského účtu a ochraně osobních údajů v něm uchovávaných.
5. Závěrečná ustanovení
5.1 Můžou se tyto zásady měnit? A kde najdu jejich aktuální verzi?
Tyto Zásady zpracování osobních údajů můžou být z naší strany měněny. V aktuálním znění je najdete vždy na našich webových stránkách.
5.2 Vyžaduje-li se písemná forma, znamená to i e-mail?
Ano, vyžadují-li tyto Zásady zpracování osobních údajů, aby nějaký úkon byl učiněn v písemné formě, je možno jej učinit také emailem.
5.3 Od kdy se tyto Zásady zpracování osobních údajů použijí?
Zásady zpracování osobních údajů v tomto znění se použijí od 1. 6. 2024.
PINYA s.r.o.