Podmínky ochrany osobních údajů (GDPR)
Autodilna-naradi.cz je internetový obchod provozovaný společností GMTOOLS.cz s.r.o., IČ 03568199, se sídlem U Lesa 870/34c, 734 01 Karviná.
PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
1. Úvodní ustanovení
Tyto Podmínky ochrany osobních údajů (dále jen „Zásady ochrany osobních údajů“) vysvětlují, jak společnost GMTOOLS.cz s.r.o. zpracovává osobní údaje fyzických osob při provozování internetového obchodu www.autodilna-naradi.cz.
Cílem tohoto dokumentu je poskytnout subjektům údajů jasné, srozumitelné a úplné informace o tom:
- jaké osobní údaje zpracováváme,
- proč je zpracováváme,
- jak dlouho je uchováváme,
- komu je můžeme předat,
- jaká máte práva,
- jak nás můžete kontaktovat.
Tyto Zásady jsou vypracovány v souladu zejména s:
- Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
- zákonem č. 110/2019 Sb., o zpracování osobních údajů,
- dalšími souvisejícími právními předpisy České republiky.
2. Správce osobních údajů
Správce osobních údajů
GMTOOLS.cz s.r.o.
IČ: 03568199
DIČ: CZ03568199
Sídlo:
U Lesa 870/34c
734 01 Karviná
E-mail:
Telefon:
+420 778 532 002
Web:
(dále jen „Správce“)
Správce odpovídá za zpracování osobních údajů v souladu s právními předpisy.
3. Jaké osobní údaje zpracováváme
V závislosti na tom, jak využíváte náš E-shop, můžeme zpracovávat zejména následující údaje:
Identifikační údaje
- jméno
- příjmení
- obchodní firma
- IČ
- DIČ
Kontaktní údaje
- adresa
- doručovací adresa
- telefon
Platební údaje
- číslo bankovního účtu (v případě vrácení peněz)
- informace o provedené platbě
Údaje o platebních kartách nezpracováváme; jsou zpracovávány přímo poskytovatelem platební služby.
Údaje o objednávkách
- objednané zboží
- historie objednávek
- faktury
- reklamace
- odstoupení od smlouvy
- komunikace se zákaznickou podporou
Technické údaje
Při návštěvě webových stránek mohou být automaticky zpracovávány například:
- IP adresa
- typ zařízení
- typ prohlížeče
- operační systém
- datum a čas návštěvy
- logy serveru
- informace o používání webových stránek
Rozsah těchto údajů závisí také na používaných technických službách a nastavení cookies.
4. Za jakým účelem údaje zpracováváme
Osobní údaje zpracováváme pouze pro zákonné účely.
Jedná se zejména o:
Uzavření a plnění kupní smlouvy
- vytvoření objednávky,
- expedice zboží,
- doručení,
- komunikace se zákazníkem.
Právní základ:
plnění smlouvy.
Plnění zákonných povinností
Například:
- účetnictví,
- daňové doklady,
- reklamační agenda,
- archivace dokumentů.
Právní základ:
splnění právní povinnosti.
Ochrana oprávněných zájmů
Například:
- ochrana před podvody,
- vymáhání pohledávek,
- zabezpečení webu,
- ochrana práv Správce.
Právní základ:
oprávněný zájem.
Zasílání obchodních sdělení
Pokud to umožňují právní předpisy nebo pokud udělíte souhlas, můžeme zasílat informace o novinkách, akcích nebo slevách.
Každé obchodní sdělení obsahuje možnost jednoduchého odhlášení. U stávajících zákazníků lze za podmínek zákona využít i oprávněný zájem pro zasílání nabídek obdobného zboží; v ostatních případech je vyžadován souhlas.
5. Jak dlouho údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytně nutnou.
Obvykle:
- po dobu trvání smluvního vztahu,
- po dobu vyřizování reklamací,
- po dobu zákonné archivace účetních a daňových dokladů,
- po dobu nezbytnou k ochraně našich práv,
- po dobu trvání uděleného souhlasu, pokud je zpracování založeno na souhlasu.
Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
Hodnocení této verze
Tato první část GDPR dokumentu už odpovídá standardu, který se používá u profesionálních e-shopů. Důležité je, že neuvádí souhlas jako univerzální právní základ. U běžného provozu e-shopu se většina zpracování opírá o plnění smlouvy, zákonnou povinnost nebo oprávněný zájem; souhlas je potřeba jen tam, kde jej skutečně vyžaduje právní předpis. To je častá chyba starších vzorů GDPR dokumentace.
V další části připravím kapitoly:
-
- Příjemci osobních údajů
-
- Předávání údajů třetím stranám
-
- Doba uchování podle jednotlivých kategorií
-
- Práva subjektů údajů
-
- Jak svá práva uplatnit
9. Práva subjektů údajů
Každá fyzická osoba, jejíž osobní údaje zpracováváme (dále jen „subjekt údajů“), má v souladu s GDPR následující práva. Tato práva můžete uplatnit kdykoliv způsobem uvedeným v těchto Zásadách ochrany osobních údajů.
9.1 Právo na přístup k osobním údajům
Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje.
Pokud Vaše osobní údaje zpracováváme, máte právo získat zejména informace o:
- účelech zpracování,
- kategoriích zpracovávaných osobních údajů,
- příjemcích nebo kategoriích příjemců,
- době uchování údajů,
- zdroji osobních údajů (pokud nebyly získány přímo od Vás),
- existenci automatizovaného rozhodování nebo profilování, pokud je prováděno.
Na Vaši žádost Vám poskytneme také kopii zpracovávaných osobních údajů v rozsahu stanoveném právními předpisy.
9.2 Právo na opravu
Pokud zjistíte, že o Vás zpracováváme nepřesné nebo neúplné osobní údaje, máte právo požadovat jejich opravu nebo doplnění.
Správce provede opravu bez zbytečného odkladu, pokud jsou splněny podmínky stanovené právními předpisy.
9.3 Právo na výmaz („právo být zapomenut“)
Máte právo požadovat výmaz svých osobních údajů zejména tehdy, pokud:
- již nejsou potřebné pro účely, pro které byly shromážděny,
- odvoláte svůj souhlas a neexistuje jiný právní důvod ke zpracování,
- vznesete oprávněnou námitku proti zpracování,
- byly osobní údaje zpracovány protiprávně,
- výmaz ukládá právní předpis.
Právo na výmaz však nelze uplatnit v rozsahu, v jakém je zpracování nezbytné zejména pro:
- splnění zákonné povinnosti,
- plnění uzavřené smlouvy,
- určení, výkon nebo obhajobu právních nároků,
- plnění archivačních nebo daňových povinností.
9.4 Právo na omezení zpracování
Máte právo požadovat, abychom dočasně omezili zpracování Vašich osobních údajů zejména v případech, kdy:
- popíráte jejich správnost,
- zpracování je protiprávní a namísto výmazu požadujete pouze omezení,
- údaje již nepotřebujeme, ale Vy je požadujete pro uplatnění nebo obhajobu svých práv,
- byla vznesena námitka proti zpracování a čeká se na její posouzení.
9.5 Právo na přenositelnost údajů
Pokud zpracováváme Vaše osobní údaje automatizovaně na základě souhlasu nebo smlouvy, máte právo:
- získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,
- požádat o jejich předání jinému správci, pokud je to technicky proveditelné.
9.6 Právo vznést námitku
Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, pokud je zpracování založeno na našem oprávněném zájmu.
Pokud osobní údaje zpracováváme pro účely přímého marketingu, přestaneme je pro tento účel zpracovávat bez zbytečného odkladu po obdržení Vaší námitky.
9.7 Právo odvolat souhlas
Pokud je zpracování založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
9.8 Právo nebýt předmětem výhradně automatizovaného rozhodování
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud by takové rozhodnutí mělo pro Vás právní nebo obdobně významné účinky, ledaže je takový postup přípustný podle GDPR.
Správce v rámci běžného provozu E-shopu taková rozhodnutí vůči zákazníkům neuplatňuje, pokud není výslovně uvedeno jinak.
9.9 Právo podat stížnost
Domníváte-li se, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.
V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Webové stránky:
Podání stížnosti u dozorového úřadu není dotčeno právem obrátit se na příslušný soud.
9. Práva subjektů údajů
Každá fyzická osoba, jejíž osobní údaje zpracováváme (dále jen „subjekt údajů“), má v souladu s GDPR následující práva. Tato práva můžete uplatnit kdykoliv způsobem uvedeným v těchto Zásadách ochrany osobních údajů.
9.1 Právo na přístup k osobním údajům
Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje.
Pokud Vaše osobní údaje zpracováváme, máte právo získat zejména informace o:
- účelech zpracování,
- kategoriích zpracovávaných osobních údajů,
- příjemcích nebo kategoriích příjemců,
- době uchování údajů,
- zdroji osobních údajů (pokud nebyly získány přímo od Vás),
- existenci automatizovaného rozhodování nebo profilování, pokud je prováděno.
Na Vaši žádost Vám poskytneme také kopii zpracovávaných osobních údajů v rozsahu stanoveném právními předpisy.
9.2 Právo na opravu
Pokud zjistíte, že o Vás zpracováváme nepřesné nebo neúplné osobní údaje, máte právo požadovat jejich opravu nebo doplnění.
Správce provede opravu bez zbytečného odkladu, pokud jsou splněny podmínky stanovené právními předpisy.
9.3 Právo na výmaz („právo být zapomenut“)
Máte právo požadovat výmaz svých osobních údajů zejména tehdy, pokud:
- již nejsou potřebné pro účely, pro které byly shromážděny,
- odvoláte svůj souhlas a neexistuje jiný právní důvod ke zpracování,
- vznesete oprávněnou námitku proti zpracování,
- byly osobní údaje zpracovány protiprávně,
- výmaz ukládá právní předpis.
Právo na výmaz však nelze uplatnit v rozsahu, v jakém je zpracování nezbytné zejména pro:
- splnění zákonné povinnosti,
- plnění uzavřené smlouvy,
- určení, výkon nebo obhajobu právních nároků,
- plnění archivačních nebo daňových povinností.
9.4 Právo na omezení zpracování
Máte právo požadovat, abychom dočasně omezili zpracování Vašich osobních údajů zejména v případech, kdy:
- popíráte jejich správnost,
- zpracování je protiprávní a namísto výmazu požadujete pouze omezení,
- údaje již nepotřebujeme, ale Vy je požadujete pro uplatnění nebo obhajobu svých práv,
- byla vznesena námitka proti zpracování a čeká se na její posouzení.
9.5 Právo na přenositelnost údajů
Pokud zpracováváme Vaše osobní údaje automatizovaně na základě souhlasu nebo smlouvy, máte právo:
- získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,
- požádat o jejich předání jinému správci, pokud je to technicky proveditelné.
9.6 Právo vznést námitku
Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, pokud je zpracování založeno na našem oprávněném zájmu.
Pokud osobní údaje zpracováváme pro účely přímého marketingu, přestaneme je pro tento účel zpracovávat bez zbytečného odkladu po obdržení Vaší námitky.
9.7 Právo odvolat souhlas
Pokud je zpracování založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
9.8 Právo nebýt předmětem výhradně automatizovaného rozhodování
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud by takové rozhodnutí mělo pro Vás právní nebo obdobně významné účinky, ledaže je takový postup přípustný podle GDPR.
Správce v rámci běžného provozu E-shopu taková rozhodnutí vůči zákazníkům neuplatňuje, pokud není výslovně uvedeno jinak.
9.9 Právo podat stížnost
Domníváte-li se, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.
V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Webové stránky:
Podání stížnosti u dozorového úřadu není dotčeno právem obrátit se na příslušný soud.
9. Práva subjektů údajů
Každá fyzická osoba, jejíž osobní údaje zpracováváme (dále jen „subjekt údajů“), má v souladu s GDPR následující práva. Tato práva můžete uplatnit kdykoliv způsobem uvedeným v těchto Zásadách ochrany osobních údajů.
9.1 Právo na přístup k osobním údajům
Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje.
Pokud Vaše osobní údaje zpracováváme, máte právo získat zejména informace o:
- účelech zpracování,
- kategoriích zpracovávaných osobních údajů,
- příjemcích nebo kategoriích příjemců,
- době uchování údajů,
- zdroji osobních údajů (pokud nebyly získány přímo od Vás),
- existenci automatizovaného rozhodování nebo profilování, pokud je prováděno.
Na Vaši žádost Vám poskytneme také kopii zpracovávaných osobních údajů v rozsahu stanoveném právními předpisy.
9.2 Právo na opravu
Pokud zjistíte, že o Vás zpracováváme nepřesné nebo neúplné osobní údaje, máte právo požadovat jejich opravu nebo doplnění.
Správce provede opravu bez zbytečného odkladu, pokud jsou splněny podmínky stanovené právními předpisy.
9.3 Právo na výmaz („právo být zapomenut“)
Máte právo požadovat výmaz svých osobních údajů zejména tehdy, pokud:
- již nejsou potřebné pro účely, pro které byly shromážděny,
- odvoláte svůj souhlas a neexistuje jiný právní důvod ke zpracování,
- vznesete oprávněnou námitku proti zpracování,
- byly osobní údaje zpracovány protiprávně,
- výmaz ukládá právní předpis.
Právo na výmaz však nelze uplatnit v rozsahu, v jakém je zpracování nezbytné zejména pro:
- splnění zákonné povinnosti,
- plnění uzavřené smlouvy,
- určení, výkon nebo obhajobu právních nároků,
- plnění archivačních nebo daňových povinností.
9.4 Právo na omezení zpracování
Máte právo požadovat, abychom dočasně omezili zpracování Vašich osobních údajů zejména v případech, kdy:
- popíráte jejich správnost,
- zpracování je protiprávní a namísto výmazu požadujete pouze omezení,
- údaje již nepotřebujeme, ale Vy je požadujete pro uplatnění nebo obhajobu svých práv,
- byla vznesena námitka proti zpracování a čeká se na její posouzení.
9.5 Právo na přenositelnost údajů
Pokud zpracováváme Vaše osobní údaje automatizovaně na základě souhlasu nebo smlouvy, máte právo:
- získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,
- požádat o jejich předání jinému správci, pokud je to technicky proveditelné.
9.6 Právo vznést námitku
Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, pokud je zpracování založeno na našem oprávněném zájmu.
Pokud osobní údaje zpracováváme pro účely přímého marketingu, přestaneme je pro tento účel zpracovávat bez zbytečného odkladu po obdržení Vaší námitky.
9.7 Právo odvolat souhlas
Pokud je zpracování založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
9.8 Právo nebýt předmětem výhradně automatizovaného rozhodování
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud by takové rozhodnutí mělo pro Vás právní nebo obdobně významné účinky, ledaže je takový postup přípustný podle GDPR.
Správce v rámci běžného provozu E-shopu taková rozhodnutí vůči zákazníkům neuplatňuje, pokud není výslovně uvedeno jinak.
9.9 Právo podat stížnost
Domníváte-li se, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.
V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Webové stránky:
Podání stížnosti u dozorového úřadu není dotčeno právem obrátit se na příslušný soud.
10. Jak uplatnit svá práva
10.1 Kontaktní údaje
Pokud chcete uplatnit některé z práv uvedených v těchto Zásadách ochrany osobních údajů, můžete nás kontaktovat některým z následujících způsobů:
E-mail:
info@autodilna-naradi.cz
Poštovní adresa:
GMTOOLS.cz s.r.o.
U Lesa 870/34c
734 01 Karviná
Případně můžete využít kontaktní formulář dostupný na internetových stránkách E-shopu.
10.2 Forma žádosti
Žádost lze podat:
- e-mailem,
- písemně poštou,
- osobně v provozovně,
- prostřednictvím datové schránky, pokud ji žadatel využije,
- jiným prokazatelným způsobem.
Žádost nemusí mít předepsanou formu, měla by však dostatečně určit, jaké právo uplatňujete a případně obsahovat údaje potřebné k Vaší identifikaci.
10.3 Ověření totožnosti
Za účelem ochrany Vašich osobních údajů můžeme před vyřízením žádosti požádat o přiměřené ověření totožnosti žadatele, pokud máme důvodné pochybnosti o jeho identitě.
Toto ověření slouží výhradně k tomu, aby osobní údaje nebyly zpřístupněny neoprávněné osobě.
10.4 Lhůta pro vyřízení žádosti
Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení.
Ve výjimečných případech, zejména s ohledem na složitost nebo počet žádostí, může být tato lhůta prodloužena až o další 2 měsíce. O případném prodloužení Vás budeme informovat do jednoho měsíce od obdržení žádosti včetně uvedení důvodů prodloužení.
10.5 Poplatky
Uplatnění práv subjektu údajů je zpravidla bezplatné.
Pokud by byla žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud by se opakovala, můžeme:
- požadovat přiměřený administrativní poplatek odpovídající nákladům na její vyřízení, nebo
- odmítnout žádosti vyhovět, pokud to umožňují právní předpisy.
10.6 Vyřízení žádosti
Po posouzení žádosti Vás budeme informovat:
- o přijatých opatřeních,
- případně o důvodech, proč nelze žádosti zcela nebo zčásti vyhovět,
- o možnosti podat stížnost u Úřadu pro ochranu osobních údajů nebo domáhat se ochrany svých práv soudní cestou.
10.7 Bezpečnost komunikace
Doporučujeme nezasílat prostřednictvím běžné e-mailové komunikace citlivé osobní údaje nebo jiné informace, které nejsou nezbytné pro vyřízení Vaší žádosti.
V případě potřeby můžeme navrhnout bezpečnější způsob předání dokumentů nebo ověření totožnosti.
11. Zabezpečení osobních údajů
11.1
Správce přijal odpovídající technická a organizační opatření k ochraně osobních údajů před:
- neoprávněným přístupem,
- ztrátou,
- zničením,
- pozměněním,
- neoprávněným zveřejněním,
- jiným neoprávněným zpracováním.
11.2
Používáme přiměřená bezpečnostní opatření odpovídající povaze zpracovávaných údajů a rizikům spojeným s jejich zpracováním. Tato opatření mohou zahrnovat zejména:
- zabezpečené připojení webových stránek (HTTPS),
- řízení přístupových oprávnění,
- ochranu informačních systémů,
- pravidelné aktualizace softwaru,
- zálohování dat,
- školení zaměstnanců v oblasti ochrany osobních údajů.
11.3
Osobní údaje jsou zpřístupněny pouze osobám, které je potřebují ke své pracovní činnosti nebo smluvním zpracovatelům, kteří poskytují dostatečné záruky ochrany osobních údajů a jsou vázáni smluvními i zákonnými povinnostmi mlčenlivosti.
12. Závěrečná ustanovení
12.1
Tyto Zásady ochrany osobních údajů jsou průběžně aktualizovány tak, aby odpovídaly platným právním předpisům a způsobu zpracování osobních údajů v rámci E-shopu.
12.2
Aktuální znění tohoto dokumentu je vždy zveřejněno na internetových stránkách www.autodilna-naradi.cz.
12.3
Pokud dojde ke změně způsobu zpracování osobních údajů nebo ke změně právních předpisů, může Správce tyto Zásady přiměřeně upravit.
12.4
Tyto Zásady ochrany osobních údajů nabývají účinnosti dne:
1. září 2026
.