Zásady ochrany osobních údajů

Tento dokument obsahuje informace o zpracování osobních údajů podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů. Vztahuje se na osoby, které kontaktují správce prostřednictvím webových stránek www.obchodsfrancii.cz (dále jen „web“), e-mailem nebo telefonicky, a na návštěvníky webu.

1. Správce osobních údajů

Správcem osobních údajů je Mgr. Zuzana Černá, IČO 74358651, se sídlem Přemyslova 307/41, 370 06 České Budějovice, fyzická osoba podnikající podle živnostenského zákona (dále jen „správce“).

Správce lze ve věcech ochrany osobních údajů kontaktovat e-mailem na zuzana.cerna@obchodsfrancii.cz nebo telefonicky na +420 723 418 830. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká.

2. Rozsah, účel a právní základ zpracování

2.1 Poptávkový formulář. Správce zpracovává jméno, e-mailovou adresu a obsah zprávy, které subjekt údajů ve formuláři uvede, a dále datum a čas odeslání, IP adresu a identifikaci prohlížeče.

• Jméno, e-mailová adresa a obsah zprávy jsou zpracovávány za účelem vyřízení poptávky a přípravy nabídky. Právním základem je provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR). Poskytnutí těchto údajů je dobrovolné, bez nich však poptávku nelze vyřídit.
• IP adresa a identifikace prohlížeče jsou zpracovávány za účelem ochrany formuláře před nevyžádanými zprávami a zneužitím. Právním základem je oprávněný zájem správce na zajištění bezpečného provozu webu (čl. 6 odst. 1 písm. f) GDPR).

2.2 Komunikace e-mailem a telefonicky. Správce zpracovává údaje, které mu subjekt údajů sám sdělí, zpravidla jméno, kontaktní údaje a obsah komunikace, a to za účelem a na právním základě uvedeném v bodě 2.1.

2.3 Plnění smlouvy. Dojde-li k uzavření smlouvy, zpracovává správce identifikační, kontaktní a fakturační údaje za účelem plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností, zejména v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR).

2.4 Měření návštěvnosti. Správce vyhodnocuje návštěvnost webu v souhrnné podobě (počet návštěv, zobrazené stránky, zdroj návštěvy, typ zařízení a země) za účelem zlepšování obsahu webu. Právním základem je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). Podrobnosti jsou uvedeny v článku 6.

2.5 Zabezpečení webu. Server a bezpečnostní nástroje webu zaznamenávají IP adresy a čas přístupů za účelem odhalení a zablokování útoků. Právním základem je oprávněný zájem správce na zabezpečení webu (čl. 6 odst. 1 písm. f) GDPR). Tyto záznamy správce nepoužívá k identifikaci návštěvníků.

3. Doba uložení osobních údajů

• Záznamy poptávek odeslaných formulářem jsou z administrace webu vymazány nejpozději po 6 měsících od jejich přijetí.
• Nedojde-li k uzavření smlouvy, jsou údaje z poptávky a související korespondence vymazány nejpozději po 12 měsících od poslední komunikace.
• Dojde-li k uzavření smlouvy, jsou údaje uchovávány po dobu trvání smluvního vztahu a poté po dobu stanovenou právními předpisy, zejména zákonem o účetnictví (5 let) a daňovým řádem (až 10 let).
• Statistiky návštěvnosti jsou uchovávány nejdéle 24 měsíců.
• Bezpečnostní záznamy jsou uchovávány po dobu nezbytně nutnou k zajištění bezpečnosti webu.

4. Příjemci osobních údajů

Správce osobní údaje neprodává ani je nepředává třetím osobám pro marketingové účely. Osobní údaje mohou být zpřístupněny zpracovatelům, kteří pro správce zajišťují technický provoz, a to výhradně v rozsahu nezbytném pro poskytování jejich služeb:

• WEDOS Internet, a.s., IČO 28115708, se sídlem Masarykova 1230, 373 41 Hluboká nad Vltavou: hosting webu a e-mailových schránek na serverech v České republice,
• Ondřej Musil (musilondrej.cz): technická správa a údržba webu.

Osobní údaje mohou být dále poskytnuty orgánům veřejné moci, pokud to stanoví právní předpis.

5. Předávání do třetích zemí a automatizované rozhodování

Osobní údaje jsou zpracovávány v České republice a nejsou předávány do zemí mimo Evropskou unii a Evropský hospodářský prostor ani mezinárodním organizacím. Nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

6. Cookies a měření návštěvnosti

Web neukládá do zařízení návštěvníků žádné cookies, nezobrazuje reklamu a nenačítá obsah od třetích stran; písma i obrázky jsou uloženy přímo na webu. Cookies vznikají pouze při přihlášení do administrace webu, tedy jen u jeho správců.

Návštěvnost měří nástroj Burst Statistics, který běží přímo na serveru webu. Pracuje bez cookies a neukládá IP adresy; jednotlivé návštěvy rozlišuje pomocí anonymního otisku vytvořeného z technických vlastností prohlížeče, z něhož nelze určit totožnost návštěvníka. Údaje nejsou předávány provozovateli nástroje ani jiným třetím stranám.

Odkazy na LinkedIn a na weby klientů jsou běžné hypertextové odkazy. Po jejich otevření se uplatní zásady ochrany osobních údajů příslušného webu.

7. Práva subjektu údajů

Subjekt údajů má v souvislosti se zpracováním osobních údajů právo:

• na přístup k osobním údajům (čl. 15 GDPR),
• na opravu nepřesných osobních údajů (čl. 16 GDPR),
• na výmaz osobních údajů (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu správce (čl. 21 GDPR).

Práva lze uplatnit e-mailem na zuzana.cerna@obchodsfrancii.cz. Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; ve výjimečných případech podle čl. 12 odst. 3 GDPR lze tuto lhůtu prodloužit o další dva měsíce.

Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz (čl. 77 GDPR).

8. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou či zneužitím. Komunikace s webem probíhá šifrovaně (HTTPS), přístup do administrace webu mají pouze oprávněné osoby a software webu je pravidelně aktualizován.

9. Závěrečná ustanovení

Tyto zásady jsou účinné od 1. 11. 2026. Správce je může v případě potřeby aktualizovat; aktuální znění je vždy zveřejněno na této stránce.