Zásady ochrany osobních údajů

1. Správce osobních údajů

1.1 Správcem osobních údajů zpracovávaných v souvislosti s provozem webových stránek vinarskybazos.cz (dále jen „web“) je provozovatel webu:

Lubor Horák
Sídlo: Sklepní 730, 691 85 Dolní Dunajovice
IČO: 87521750

Telefon 606 294 911, e-mail info@vinarskybazos.cz.

(dále jen „správce“).

1.2. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy, a to pouze v rozsahu nezbytném pro stanovené účely a na odpovídajícím právním základě.

Ve věcech týkajících se zpracování osobních údajů a uplatňování práv podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) lze správce kontaktovat prostřednictvím výše uvedených kontaktních údajů.

2. Rozsah, účely a právní základy zpracování osobních údajů

2.1. Poptávky, nabídky ceny a žádosti o zavolání

V souvislosti s provozem webu a výkonem podnikatelské činnosti správce zpracovává osobní údaje zákazníků, zájemců o nabízené stroje a dalších osob, které jej kontaktují. Jedná se zejména o jméno a příjmení, telefonní číslo, e-mailovou adresu, údaje uvedené v poptávkách a nabídkách, informace o nabízených nebo poptávaných strojích a související komunikaci. Další údaje správce zpracovává pouze v rozsahu odpovídajícím konkrétnímu účelu, jak je uvedeno níže.

Účelem zpracování je vyřízení požadavku, komunikace se zájemcem a jednání o případném uzavření kupní smlouvy. Právním základem je čl. 6 odst. 1 písm. b) GDPR, jedná-li se o fyzickou osobu vystupující jako potenciální smluvní strana, a čl. 6 odst. 1 písm. f) GDPR při komunikaci s osobami jednajícími jménem právnických osob. Oprávněným zájmem je vyřizování obchodních požadavků a související komunikace.

Údaje se uchovávají nejdéle 24 měsíců od odeslání formuláře. Pokud je to nezbytné pro splnění zákonných povinností nebo určení, výkon či obhajobu právních nároků, mohou být příslušné údaje uchovány déle, pouze v nezbytném rozsahu.

2.2. Nabídky strojů k výkupu

Při nabídce stroje k výkupu správce zpracovává jméno, kontaktní údaje, popis stroje, požadovanou cenu, zaslané fotografie a další údaje, které zájemce uvede. Účelem zpracování je posouzení nabídky, komunikace a případné jednání o uzavření kupní smlouvy. Právní základy a doba uchovávání se řídí odstavcem 2.1.

2.3. Zasílání obchodních sdělení

Pokud osoba udělí souhlas se zasíláním novinek a obchodních sdělení, správce zpracovává její kontaktní údaje za účelem zasílání informací o vlastních výrobcích a službách.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a lze jej kdykoliv odvolat, aniž by tím bylo dotčeno vyřízení poptávky.

Kontaktní údaje jsou pro účely zasílání obchodních sdělení uchovávány po dobu trvání souhlasu, nejdéle však 3 roky od jeho udělení, pokud není souhlas dříve odvolán. Po uplynutí této doby lze v zasílání obchodních sdělení pokračovat na základě nového platného souhlasu nebo jiného odpovídajícího zákonného důvodu. Údaje nezbytné k prokázání udělení nebo odvolání souhlasu mohou být i po ukončení zasílání obchodních sdělení uchovávány po dobu nezbytnou k doložení splnění právních povinností a k určení, výkonu nebo obhajobě právních nároků.

2.4. Údaje z předchozí verze webu

Správce zpracovává rovněž osobní údaje převzaté z předchozí verze webu, zejména údaje o dřívějších poptávkách, obchodní komunikaci a zákaznických účtech.

Účelem jejich zpracování je dokončení nevyřízených požadavků, navazující komunikace v rámci existujících obchodních vztahů, evidence uskutečněných obchodů, plnění zákonných povinností a ochrana právních nároků správce. Právním základem je podle povahy zpracování čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

Kontaktní údaje dřívějších zákazníků mohou být využity také k zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb správce, jsou-li splněny podmínky § 7 odst. 3 zákona č. 480/2004 Sb. V ostatních případech je zasílání obchodních sdělení podmíněno platným souhlasem příjemce.

Údaje o nevyřízených poptávkách jsou uchovávány nejdéle 24 měsíců od jejich původního odeslání, pokud není dán zákonný důvod pro delší uchování. Údaje související s uskutečněnými obchody jsou uchovávány po dobu nezbytnou ke splnění zákonných povinností a ochraně právních nároků. Ostatní údaje, pro jejichž další zpracování neexistuje právní důvod, jsou vymazány nebo anonymizovány.

2.5. Technický provoz a zabezpečení webu

V souvislosti s provozem webu správce zpracovává technické údaje v rozsahu, v jakém vznikají při používání webu a jeho technických služeb, zejména IP adresy, časové údaje o přístupu a záznamy o technických událostech. Účelem je zajištění provozu a bezpečnosti webu, prevence jeho zneužívání a řešení technických problémů. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR spočívající v ochraně webu a jeho uživatelů.

Technické a bezpečnostní záznamy jsou uchovávány nejdéle po dobu 90 dnů od jejich vytvoření. Údaje související s konkrétním bezpečnostním incidentem, podezřením na zneužití webu nebo právním nárokem mohou být uchovávány po delší dobu, pokud je to nezbytné pro jejich prošetření, vyřešení nebo ochranu právních nároků správce.

2.6. Analytické a marketingové technologie

Správce využívá analytické a marketingové nástroje Google Analytics 4, Meta Pixel, Meta Conversions API a PostHog za účelem měření návštěvnosti, vyhodnocování způsobu používání webu, zlepšování jeho funkčnosti a měření účinnosti marketingových aktivit. V rámci služby PostHog mohou být pořizovány také záznamy průběhu návštěv.

Zpracování osobních údajů prostřednictvím těchto nástrojů probíhá pouze na základě předchozího souhlasu návštěvníka podle čl. 6 odst. 1 písm. a) GDPR. Bez příslušného souhlasu nejsou uvedené analytické a marketingové nástroje využívány ke sledování návštěvníka.

Nezávisle na těchto nástrojích může správce vytvářet anonymní souhrnné statistiky o návštěvnosti a využívání funkcí webu, pokud při jejich získávání nedochází ke zpracování osobních údajů ani k přístupu k informacím v zařízení návštěvníka způsobem vyžadujícím souhlas.

Na webu se návštěvníkům může zobrazit krátký dobrovolný dotazník spokojenosti. Ukládá se hodnocení, případný vzkaz, stránka, na které byl dotazník vyplněn, druh zařízení (telefon nebo počítač) a přibližná doba strávená na webu. IP adresa, cookies ani jiný identifikátor návštěvníka se k odpovědi neukládají. Do vzkazu prosíme nevpisovat osobní údaje; pokud je návštěvník přesto uvede, zpracovávají se jen k vyhodnocení odpovědi na základě oprávněného zájmu správce na zlepšování webu podle čl. 6 odst. 1 písm. f) GDPR. Odpovědi se uchovávají nejdéle 12 měsíců a poté se automaticky mažou.

Udělení souhlasu je dobrovolné a není podmínkou používání webu. Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ na webu. Podrobnější informace o jednotlivých technologiích, jejich účelech a době uchovávání údajů jsou uvedeny v samostatných Zásadách cookies.

3. Příjemci osobních údajů

K osobním údajům mají přístup pouze oprávněné osoby podílející se na činnosti správce, zejména jeho zaměstnanci a spolupracovníci, a to v rozsahu potřebném pro plnění jejich pracovních nebo smluvních povinností.

Správce osobní údaje neprodává ani je neposkytuje nebo nepředává třetím osobám pro jejich vlastní marketingové účely. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům služeb, kteří se podílejí na provozu webu, zabezpečení jeho funkcí a poskytování souvisejících služeb.

Mezi hlavní příjemce osobních údajů patří:

Pokud poskytovatel zpracovává osobní údaje jménem správce, je zpracování upraveno odpovídajícím smluvním ujednáním podle čl. 28 GDPR. Někteří příjemci mohou v závislosti na povaze poskytovaných služeb vystupovat jako samostatní správci osobních údajů.

Osobní údaje mohou být dále poskytnuty orgánům veřejné moci, pokud to vyžadují právní předpisy nebo existuje jiný odpovídající právní důvod.

4. Předávání osobních údajů do třetích zemí

V souvislosti s využíváním poskytovatelů technických, analytických a marketingových služeb může docházet k předávání osobních údajů mimo Evropský hospodářský prostor (EHP), zejména do Spojených států amerických, nebo k přístupu k těmto údajům ze třetích zemí.

Správce zajišťuje, aby předávání osobních údajů do třetích zemí probíhalo v souladu s požadavky GDPR a na základě odpovídajících právních záruk. V závislosti na konkrétním příjemci se jedná zejména o:

Rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně rámce EU–US Data Privacy Framework, pokud je příjemce v USA řádně certifikován a příslušné předávání spadá do rozsahu jeho certifikace.

Standardní smluvní doložky schválené Evropskou komisí, případně doplněné dalšími ochrannými opatřeními, jsou-li s ohledem na okolnosti předávání nezbytná.

Informace o konkrétně použitých zárukách, jejich dostupnosti a možnostech získání jejich kopie lze vyžádat na e-mailové adrese info@vinarskybazos.cz.

5. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů zpracovávaných v elektronické i listinné podobě, a to zejména před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

Přijatá opatření zahrnují zejména zabezpečení informačních systémů, omezení přístupu k osobním údajům na oprávněné osoby a odpovídající ochranu údajů při jejich přenosu a uchovávání. Rozsah zabezpečení správce přizpůsobuje povaze zpracování, dostupným technologiím a souvisejícím rizikům.

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účely jejich zpracování, v souladu s dobami uchovávání uvedenými v článku 2. těchto zásad. Pokud je další uchovávání nezbytné ke splnění zákonné povinnosti nebo k určení, výkonu či obhajobě právních nároků, mohou být příslušné údaje uchovávány po odpovídající delší dobu.

Po uplynutí příslušné doby uchovávání správce osobní údaje vymaže nebo anonymizuje, pokud neexistuje další právní důvod pro jejich zpracování.

Správce data webu pravidelně zálohuje, aby je bylo možné obnovit po technické poruše nebo jiném incidentu. Zálohy databáze jsou šifrované a uchovávají se nejdéle 2 měsíce. Osobní údaje vymazané z databáze webu proto mohou v zálohách zůstat nejdéle po tuto dobu, poté jsou odstraněny i ze záloh. Údaje v zálohách se používají jen k obnově dat.

Osoby oprávněné k přístupu k osobním údajům jsou povinny zachovávat jejich důvěrnost a chránit informace o bezpečnostních opatřeních, jejichž zpřístupnění by mohlo ohrozit zabezpečení osobních údajů. Tato povinnost trvá v odpovídajícím rozsahu i po skončení pracovního nebo smluvního vztahu se správcem.

6. Práva subjektů údajů v souvislosti s ochranou osobních údajů

V souvislosti se zpracováním osobních údajů mají subjekty údajů práva stanovená GDPR, která mohou uplatnit vůči správci za podmínek uvedených níže.

a) Právo na informace – subjekt údajů má právo být informován o zpracování svých osobních údajů. Tyto informace jsou poskytovány zejména prostřednictvím těchto zásad.

b) Právo na přístup k osobním údajům – subjekt údajů má právo získat potvrzení, zda správce zpracovává jeho osobní údaje, a pokud ano, získat k nim přístup, jejich kopii a související informace o zpracování.

c) Právo na opravu a doplnění – subjekt údajů má právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

d) Právo na výmaz – subjekt údajů má právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky GDPR, zejména pokud údaje již nejsou potřebné pro původní účel zpracování nebo byl odvolán souhlas a neexistuje jiný právní důvod pro jejich zpracování. Právo na výmaz se neuplatní v rozsahu, v němž je další uchovávání nezbytné například ke splnění zákonné povinnosti nebo k určení, výkonu či obhajobě právních nároků.

e) Právo na omezení zpracování – subjekt údajů má právo požadovat omezení zpracování v případech stanovených GDPR, například pokud zpochybňuje přesnost osobních údajů nebo namítá protiprávnost jejich zpracování, ale nežádá jejich výmaz.

f) Právo na přenositelnost údajů – subjekt údajů má za podmínek GDPR právo získat osobní údaje, které správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Toto právo se vztahuje na automatizované zpracování založené na souhlasu nebo smlouvě.

g) Právo vznést námitku – subjekt údajů má právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování založenému na oprávněném zájmu správce. V případě zpracování pro účely přímého marketingu může námitku vznést kdykoliv; správce poté osobní údaje pro tento účel dále nezpracovává.

h) Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, může jej subjekt údajů kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

i) Právo nebýt předmětem automatizovaného individuálního rozhodování – subjekt údajů má za podmínek GDPR právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které pro něj má právní nebo obdobně významné účinky.

j) Právo podat stížnost – pokud se subjekt údajů domnívá, že jeho osobní údaje nejsou zpracovávány v souladu s právními předpisy, má právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Uplatnění práv

Subjekty údajů mohou svá práva uplatnit prostřednictvím kontaktních údajů správce uvedených v článku 1. těchto zásad, zejména na e-mailové adrese info@vinarskybazos.cz. Správce poskytne informace o vyřízení žádosti bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných případech lze tuto lhůtu s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. O prodloužení a jeho důvodech správce informuje žadatele do jednoho měsíce od obdržení žádosti. Má-li správce důvodné pochybnosti o totožnosti žadatele, může požadovat přiměřené doplňující informace potřebné k jejímu ověření. Vyřizování žádostí je zpravidla bezplatné; v případech stanovených GDPR může správce požadovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

7. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování, které by mělo pro subjekty údajů právní nebo jiné obdobně významné účinky. Při používání analytických a marketingových nástrojů může docházet k vyhodnocování chování návštěvníků webu a k profilování pro účely měření a cílení reklamy. Pokud je pro takové zpracování vyžadován souhlas, probíhá pouze na jeho základě. Podrobnosti o těchto nástrojích a možnostech nastavení souhlasů jsou uvedeny v zásadách používání cookies.

8. Změny a aktualizace zásad ochrany osobních údajů

Správce je oprávněn tyto zásady ochrany osobních údajů průběžně aktualizovat, zejména v návaznosti na změny právních předpisů, rozsahu poskytovaných služeb, způsobu zpracování osobních údajů nebo používaných technologií. Aktuální znění zásad je vždy zveřejněno na webových stránkách vinarskybazos.cz s uvedením data poslední aktualizace. Pokud změny vyžadují podle právních předpisů samostatné informování subjektů údajů nebo získání jejich nového souhlasu, správce zajistí splnění těchto povinností odpovídajícím způsobem.

9. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů upravují zpracování osobních údajů v souvislosti s provozem webových stránek vinarskybazos.cz a službami poskytovanými jejich prostřednictvím.

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy, a to pro stanovené účely a na odpovídajícím právním základě.

Podrobnější informace o používání cookies a obdobných technologií jsou uvedeny v samostatných zásadách používání cookies zveřejněných na webových stránkách správce.

Tyto zásady nabývají účinnosti dne 23. 10. 2026.