Zásady ochrany osobních údajů

Informace o ochraně a zpracování osobních údajů v souvislosti s činností společnosti ATEsystem s.r.o.

Správcem osobních údajů je společnost:

ATEsystem s.r.o., se sídlem Ostrava-Pustkovec, Technologická 378/9, PSČ 708 00,

zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C55698

(dále jako „my“, „společnost“ nebo „správce“)

S osobními údaji ve společnosti nakládáme výhradně v souladu s platnou legislativou, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679, ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen jako „GDPR“), zákonem č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (dále jen jako „zákon o některých službách informační společnosti“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tímto textem sdělujeme našim zákazníkům, návštěvníkům těchto webových stránek, našim obchodním partnerům, zájemcům o naše produkty a služby a případně i dalším osobám ve vztahu ke zpracování jejich osobních údajů ve společnosti následující informace:

Účely zpracování osobních údajů

Správce zpracovává osobní údaje v rozsahu, který je nezbytný pro plnění konkrétního účelu zpracování. Mezi nejčastější účely zpracování osobních údajů patří zpracování při uzavření a plnění smlouvy a s tím souvisejících činností jako je fakturace, vyřizování reklamací atp.; zpracování na základě právní povinnosti uložené správci např. daňovými zákony, nebo zákony v oblasti ochrany hospodářské soutěže; zpracování na základě oprávněných zájmů správce, čímž je např. informování zákazníků o novinkách; a také dalšími účely v případě zpracování založeném na souhlasu subjektu údajů při získávání souhlasu konkrétně vyjádřené.

Právní důvody zpracování

Správce zpracovává osobní údaje zejména na základě těchto právních důvodů:

subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů podle čl. 6 odst. 1 písm. a) GDPR,
zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR,
zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje podle čl. 6 odst. 1 písm. c) GDPR,
zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby podle čl. 6 odst. 1 písm. d) GDPR,
zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě podle čl. 6 odst. 1 písm. f) GDPR.

Příjemci osobních údajů

Osobní údaje jsou zpracovávány společností, resp. osobami, které tyto osobní údaje potřebují pro plnění svých pracovních nebo smluvních povinností. Vzhledem k tomu, že je společnost součástí skupiny ELVAC, jsou některé osobní údaje v odůvodněných případech (zejm. pro vytvoření jednotného účetního a informačního systému) sdíleny s dalšími společnosti ve skupině. Konkrétně se jedná o tyto společnosti:

ELVAC a.s., IČ 258 33 812, se sídlem Ostrava – Hrabůvka, Hasičská 930/53, PSČ 700 30,
ELVAC DELIVERY s.r.o., IČ 267 25 576, se sídlem Ostrava – Hrabůvka, Hasičská 930/53, PSČ 700 30,
ELVAC EKOTECHNIKA s.r.o., IČ 268 39 652, se sídlem Ostrava – Vítkovice, Tavičská 337/23, PSČ 703 00,
ELVAC PROMEDIA s.r.o., IČ 277 65 806, se sídlem Ostrava – Hrabůvka, Hasičská 930/53, PSČ 700 30,
ELVAC SOLUTIONS s.r.o., IČ 273 96 649, se sídlem Ostrava – Hrabůvka, Hasičská 930/53, PSČ 700 30,
ELVAC SK s.r.o., IČ 363 44 575, se sídlem Trenčín, Višňová 192/11
PSČ 911 05.

Příjemci osobních údajů mohou být také naši poskytovatelé IT a dalších technických služeb či obchodní a smluvní partneři – např. kurýrní služby a banky. Zpracovateli osobních údajů mohou být naši poskytovatelé právních, daňových a jiných poradenských služeb. Správce dbá na výběr a použití pouze takových zpracovatelů, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření k zajištění souladu s GDPR a ochranou práv subjektů údajů.

V souvislosti s provozem webové stránky a používáním souborů cookies mohou být některé osobní údaje předávány poskytovatelům analytických a dalších souvisejících služeb. Příjemcem může být rovněž poskytovatel e-mailového marketingu.

V odůvodněných případech mohou být příjemci osobních údajů orgány činné v trestním řízení, správní orgány pro účely přestupkového řízení a další subjekty pro naplnění účelu zpracování (pojišťovna, Česká správa sociálního zabezpečení atd.), příjemci mohou být také samotné subjekty údajů v případě uplatnění práva na přístup k osobním údajům aj.

Správce primárně nepředává osobní údaje do třetích zemí nebo mezinárodních organizací, ovšem může se stát, že příjemcem z třetí země bude poskytovatel cloudových služeb – v takovém případě společnost dbá, aby zajištění bezpečnosti předávaných osobních údajů bylo na stejné úrovni jako by k tomuto předání docházelo na území EU.

Společnost nemá ustanoveného pověřence pro ochranu osobních údajů.

Práva subjektů údajů

Subjekt údajů má následující práva:

právo na informace,
právo na přístup k osobním údajům,
právo na opravu a doplnění,
právo na výmaz,
právo na omezení zpracování,
právo na přenositelnost údajů,
právo vznést námitku,
právo odvolat souhlas,
právo podat stížnost.

Pro uplatnění svých práv se subjekt údajů může obrátit na statutární zástupce společnosti v jejím sídle, využít elektronické komunikační kanály, které v komunikaci společnost používá, nebo se na správce obrátit listinným sdělením – běžnou poštou na adresu společnosti.

Na žádosti subjektu údajů, které se týkají uplatnění jeho práv, bude společnost reagovat bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti. Lhůtu je v případě potřeby možné prodloužit o další měsíc. O takovém prodloužení včetně důvodů, které k němu společnost vedly, bude společnost subjekt údajů vždy informovat. Komunikace bude vedena způsobem, který byl subjektem údajů zvolen na jejím počátku (tedy např. e-mail nebo dopis v listinné podobě).

Subjekt údajů má právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, telefon: +420 234 665 111), pokud se domnívá, že při zpracování jeho osobních údajů, došlo k porušení pravidel ochrany osobních údajů.

Konkrétní činnosti zpracování osobních údajů správcem:

1) Uzavření a plnění kupní smlouvy

účel zpracování: uzavření kupní smlouvy, zajištění objednávky, dodávky, fakturace a účetnictví, reklamace a případné související komunikace.
právní důvod zpracování a důsledky neposkytnutí požadovaných osobních údajů: Osobní údaje zpracováváme pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na jeho žádost podle čl. 6 odst. 1 písm. b) GDPR. Některé osobní údaje jsou zpracovávány na základě právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR, dané zejména daňovými a účetními předpisy. V některých případech je právním důvodem zpracování je oprávněný zájem správce na zpracování podle čl. 6 odst. 1 písm. f) GDPR, a to zejména za účelem ochrany právních nároků správce. Pokud nám požadované osobní údaje neposkytnete, může se stát, že smlouvu nebude možné uzavřít a byla-li již dříve uzavřena, nebude ji možné plnit.
kategorie dotčených osobních údajů: (např. jméno a příjmení, datum narození, telefonní číslo, e-mailová adresa), transakční údaje (např. číslo bankovního účtu nebo kreditní/debetní karty), dodací údaje, údaje o objednávaném zboží či službě, další údaje související s reklamací nebo případnou komunikací.
délka uchování: Osobní údaje uchováváme po dobu trvání smluvního vztahu a poté po dobu nezbytnou k ochraně našich právních nároků a splnění zákonných povinností.
příjemci osobních údajů: Příjemcem osobních údajů je primárně správce, z účetních důvodů a pro zajišťování potřeb zákazníků jsou některé údaje sdíleny napříč skupinou ELVAC. V odůvodněných případech mohou být příjemci i jiné subjekty (např. orgány činné v trestním řízení, sám subjekt údajů).
automatizované rozhodování: V rámci tohoto zpracování k automatizovanému rozhodování nedochází.

2) Komunikace se zákazníky

účel zpracování: Účelem zpracování je komunikace se zákazníky skrz poptávkové a kontaktní formuláře umístěné na našich webových stránkách, telefonická a e-mailová komunikace za účelem vytvoření nabídky, poskytnutí žádaných informací, vyřízení objednávky a další.
právní důvod zpracování a důsledky neposkytnutí požadovaných osobních údajů: Osobní údaje zpracováváme pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů podle č. 6 odst. 1 písm. b) GDPR, popř. se může jednat o oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR. Pokud nám požadované osobní údaje neposkytnete, může se stát, že Vás nebudeme moci kontaktovat a Váš požadavek nebude možné vyřídit.
kategorie dotčených osobních údajů: identifikační a kontaktní údaje (např. jméno a příjmení, datum narození, telefonní číslo, e-mailová adresa), název Vaší společnosti a pracovní pozice, popř. další údaje, které sami uvedete.
délka uchování: Po ukončení komunikace, nedojde-li k navázaní smluvního vztahu, jsou osobní údaje uchovávány jen po dobu nezbytně nutnou pro případné pokračování komunikace a pro ochranu našich právních nároků. Dojde-li k navázání smluvního vztahu, pak osobní údaje uchováváme po dobu trvání smluvního vztahu a následně po nezbytnou dobu pro ochranu našich právních nároků a pro splnění právních povinností.
příjemci osobních údajů: Příjemcem osobních údajů je primárně správce, pro zajišťování potřeb zákazníků jsou některé údaje sdíleny napříč skupinou ELVAC. V odůvodněných případech mohou být příjemci i jiné subjekty (např. orgány činné v trestním řízení, sám subjekt údajů).
automatizované rozhodování: V rámci tohoto zpracování k automatizovanému rozhodování nedochází.

3) Obchodní sdělení

účel zpracování: Společnost zasílá obchodní sdělení za účelem informování stávajících a potencionálních zákazníků o svém zboží a službách, novinkách a akcích.
právní důvod zpracování a důsledky neposkytnutí požadovaných osobních údajů: Společnost zasílá obchodní sdělení se souhlasem adresáta podle čl. 6 odst. 1 písm. a) GDPR (přihlášením se k odběru newsletteru na webových stránkách společnosti) nebo cestou tzv. zákaznické výjimky dle § 7 odst. 3 zákona o některých službách informační společnosti (obchodní sdělení zasílané zákazníkům, jejichž e-mailový kontakt byl získán v souvislosti s prodejem výrobku nebo služby, týká-li se obchodní sdělení vlastních obdobných výrobků nebo služeb). Zasílání obchodních sdělení lze v obou případech odmítnout skrz deaktivační odkaz obsažený v obchodním sdělení. Poté může společnost zpracovávat osobní údaje na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, a to pro ochranu svých právních nároků. Pokud nám požadované osobní údaje neposkytnete, může se stát, že Vám nebudeme moci zasílat naše obchodní sdělení (newsletter).
kategorie dotčených osobních údajů: e-mailová adresa, popř. jméno, příjmení a název společnosti.
délka uchování: Osobní údaje zpracováváme do doby odhlášení odběru našeho newsletteru. Poté můžeme osobní údaje zpracovávat na dobu nezbytně nutnou pro ochranu našich právních nároků a v omezené míře proto, abychom dostáli našeho závazku nezasílat Vám další obchodní sdělení.
příjemci osobních údajů: Příjemcem osobních údajů je správce a společnost zajišťující e-mailový marketing. V odůvodněných případech mohou být příjemci i jiné subjekty (např. orgány činné v trestním řízení, sám subjekt údajů).
automatizované rozhodování, včetně profilování: V rámci tohoto zpracování k automatizovanému rozhodování nedochází.

4) Provozování webových stránek a soubory cookies

účel zpracování: Mezi účely patří zajištění správného fungování webové stránky, zobrazování relevantních reklam, sledování počtu návštěvnosti webové stránky a měření její funkčnosti. Bližší informace o cookies naleznete níže v samostatné sekci Soubory Cookies.
právní důvod zpracování a důsledky neposkytnutí požadovaných osobních údajů: Právním důvodem zpracování je v případě technických cookies oprávněný zájem Správce na správném fungování webové stránky podle čl. 6 odst. 1 písm. f) GDPR. V případě netechnických cookies je právním důvodem zpracování souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Udělený souhlas může subjekt údajů kdykoliv odvolat v liště cookies. Pokud nám požadované osobní údaje neposkytnete, může se stát, že webová stránka nebude mít pro Vás přizpůsobený obsah, popř. že webovou stránku nebude vůbec možné otevřít.
kategorie dotčených osobních údajů: zejména lokační a síťové identifikátory (IP adresa, reklamní ID, Cookies ID atp.), technické údaje o chování a preferencích uživatele (čas strávený na webové stránce, prokliky odkazů atp.).
délka uchování: záleží na typu – krátkodobé cookies, zejm. technické cookies, jsou uchovávány pouze po dobu návštěvy webových stránkách, po zavření internetového prohlížeče jsou automaticky smazány. Dlouhodobé cookies jsou pak uchovávány v závislosti na jejich účelu déle, vždy však po dobu nezbytně nutnou.
příjemci osobních údajů: poskytovatelé služeb
automatizované rozhodování, včetně profilování: V rámci tohoto zpracování k automatizovanému rozhodování nedochází.

Soubory cookies

Správce osobní údaje návštěvníků webových stránek zpracovává za účelem zjištění jejich chování při procházení těchto webových stránek na počítači nebo mobilním zařízení, ke sledování počtu návštěvníků těchto webových stránek a k měření jejich funkčnosti, a to za pomoci tzv. cookies a nástroje Google Analytics.

Marketingové cookies pomáhají vybírat ty služby, které by vás mohly zajímat. Zároveň propojují náš e-shop se sociálními a reklamními sítěmi třetích stran, které vám pak mohou ukazovat svou reklamu i mimo náš web. Jedná se o služby Google Ads, Seznam SKlik a LinkedIn Ads.

Cookies soubory se rozumí informace uchovávané v jednoduchých textových souborech umístěných na počítač z webové sítě. Tyto cookies mohou být čteny webovými stránkami během pozdějších návštěv webových stránek Správce. Informace uložená v cookie souboru může mít vztah k chování osoby při procházení webové stránky nebo obsahovat jedinečné identifikační číslo, takže si jej webová stránka bude moci pamatovat při její příští návštěvě. Při každé návštěvě webových stránek Správce si analytický software ukládá anonymní cookies. Ty pomáhají zjišťovat, kolik návštěvníků chodí na webové stránky Správce opakovaně, jak se návštěvníci na stránkách chovají, čemu dávají přednost a co je zajímá. Pro tyto účely Správce využívá také nástroj společnosti Google, a to tzv. Google Analytics, který umožňuje vlastníkům webových stránek získávat statistická data o uživatelích svých webových stránek. Díky této službě je možné sledovat aktuální i historickou návštěvnost, chování návštěvníků a jejich vlastnosti, prodeje a další.

Správce může shromažďovat osobní údaje návštěvníků těchto webových stránek prostřednictvím cookies pouze na základě jejich prokazatelného aktivního souhlasu (tzv. princip opt-in). Tento souhlas není zapotřebí pouze u technických cookies, které jsou nezbytné pro správné zobrazení stránky, přenos zpráv, zajištění bezpečné komunikace apod.

Správce ukládá následující cookies:

Technické, které jsou zapotřebí k tomu, aby webové stránky správně fungovaly. Ukládá je vždy.
Statistické, díky kterým se Správce dozví, co je třeba na procházených webových stránkách zlepšit. Ukládá je na základě aktivního souhlasu návštěvníka webových stránek.
Preferenční, díky kterým návštěvník webové stránky najde rychleji, co hledá. Správce je ukládá na základě jeho aktivního souhlasu.
Marketingové, na základě nichž se návštěvníkovi zobrazují pro něj zajímavé reklamy. Správce je ukládá rovněž pouze na základě návštěvníkova aktivního souhlasu.
Neklasifikované/bezpečnostní cookies, které máme v procesu klasifikování společně s poskytovateli jednotlivých cookies.

Právním důvodem pro zpracování osobních údajů návštěvníků webových stránek Správce za pomoci cookies souborů je oprávněný zájem Správce, kdy tento díky cookies poskytuje Subjektům údajů možnost procházet obsah webových stránek a aktivně udělený souhlas návštěvníka webových stránek Správce, na základě něhož Správce může návštěvníkovi poskytnout přizpůsobený obsah webových stránek.