Ochrana osobních údajů (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je společnost SAFRES Group s.r.o., IČO 28786700, se sídlem Tyršova 820, 552 03 Česká Skalice (dále jen „správce"), e-mail info@vysijuto.cz. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR"). Pověřence pro ochranu osobních údajů správce nejmenoval.

2. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

• Plnění smlouvy – Zpracování objednávek, výroba zakázkových produktů, doručení zboží a komunikace ohledně objednávky.
• Oprávněný zájem – Zlepšování našich služeb, ochrana před podvody, řešení reklamací a vedení účetnictví.
• Marketing (se souhlasem) – Zasílání obchodních sdělení, informací o novinkách a speciálních nabídkách. Souhlas je dobrovolný a kdykoli odvolatelný.

3. Kategorie zpracovávaných údajů

• Identifikační údaje – Jméno, příjmení, IČO, DIČ (u firemních zákazníků).
• Kontaktní údaje – E-mailová adresa, telefonní číslo, doručovací a fakturační adresa.
• Objednávkové údaje – Historie objednávek, platební informace, záznamy o komunikaci.

4. Doba zpracování

• Objednávky, faktury a související komunikace: 10 let od konce roku, v němž byla vystavena faktura (zákon o DPH, zákon o účetnictví).
• Poptávky a kalkulace bez objednávky: 2 roky od poslední komunikace.
• Zákaznický účet: po dobu jeho existence; nepoužívaný účet po 5 letech smažeme.
• Marketingová sdělení: do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu.
• Reklamace a spory: po dobu trvání a 4 roky po jejich skončení.

Po uplynutí lhůt údaje smažeme nebo anonymizujeme.

4a. Kdo má k údajům přístup

Údaje předáváme jen těm, kdo je potřebují k vyřízení vaší objednávky nebo k provozu webu:

• Dopravci (Zásilkovna, PPL) — jméno, adresa, telefon a e-mail pro doručení.
• Platební brána — údaje o platbě zpracovává poskytovatel brány; číslo karty se k nám nedostane.
• Rozesílání e-mailů (SendGrid) — e-mailová adresa a obsah zprávy.
• Hosting (Hetzner, datové centrum v EU) — provoz aplikace a zálohy.
• Sledování chyb aplikace (Sentry) — technické záznamy bez obsahu objednávek.
• Statistika návštěvnosti (Google Analytics) — jen po vašem souhlasu s analytickými cookies.
• Účetní a daňový poradce, orgány veřejné moci — v rozsahu daném zákonem.

U firemních zákazníků ověřujeme IČO ve veřejném registru ARES. Údaje nepředáváme mimo EU s výjimkou služeb Google, které se řídí standardními smluvními doložkami EU.

4b. Cookies

Nezbytné cookies (přihlášení, košík, ochrana formulářů) používáme bez souhlasu — bez nich web nefunguje. Analytické cookies (Google Analytics) ukládáme jen po vašem souhlasu; slouží k anonymní statistice návštěvnosti. Marketingové cookies nepoužíváme.

Souhlas můžete kdykoli změnit nebo odvolat: nastavení cookies.

5. Vaše práva

Jako subjekt údajů máte následující práva:

• Právo na přístup – Máte právo získat potvrzení, zda jsou vaše údaje zpracovávány, a případně k nim získat přístup.
• Právo na opravu – Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz – Máte právo požádat o vymazání osobních údajů, pokud pominul účel zpracování.
• Právo na omezení zpracování – Máte právo požádat o omezení zpracování v určitých případech.
• Právo na přenositelnost – Máte právo získat své údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku – Máte právo vznést námitku proti zpracování údajů na základě oprávněného zájmu.

V případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů se můžete obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz).

6. Kontakt

V případě jakýchkoli dotazů ohledně zpracování osobních údajů nás můžete kontaktovat na e-mailové adrese info@vysijuto.cz.