Právní informace
Ochrana osobních údajů
0. Koho se tyto zásady týkají
Tyto zásady popisují, jak nakládáme s osobními údaji návštěvníků webu a osob, které nám odešlou poptávku, a kontaktních osob našich klientů, dodavatelů a obchodních partnerů. Zpracování údajů zaměstnanců a uchazečů o zaměstnání upravuje samostatný dokument, který poskytujeme přímo dotčeným osobám.
1. Správce osobních údajů
Správcem je GET24 s.r.o., IČO 17347793, DIČ CZ17347793, se sídlem Svatopluka Čecha 2672/100, Královo Pole, 612 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 129731. Kontakt: info@get24.cz, +420 773 469 469.
Pověřenec pro ochranu osobních údajů. S ohledem na povahu, rozsah a účel našeho zpracování jsme dospěli k závěru, že nesplňujeme podmínky čl. 37 odst. 1 GDPR pro povinné jmenování pověřence, a pověřence jsme proto nejmenovali. Agendu ochrany osobních údajů zajišťuje jednatel společnosti; kontaktujte jej na info@get24.cz. Toto posouzení pravidelně přehodnocujeme s ohledem na rozšiřování počtu provozovaných micro-marketů.
2. Jaké údaje zpracováváme a odkud je máme
- Údaje z poptávkového formuláře: jméno a příjmení, e-mail, telefon, název firmy, počet zaměstnanců a text zprávy.
- Technické údaje: IP adresa, typ prohlížeče a zařízení, navštívené stránky, údaje z cookies a měřicích nástrojů (viz Zásady cookies).
- Údaje z obchodní komunikace: obsah e-mailů, záznamy z jednání, kontaktní údaje osob odpovědných u klienta.
Odkud údaje získáváme. Především přímo od vás — z formuláře, e-mailové a telefonické komunikace a z jednání o spolupráci. Kontaktní údaje odpovědných osob ve firmách, které chceme oslovit s nabídkou, dále získáváme z veřejně dostupných zdrojů: z veřejného a živnostenského rejstříku, z webových stránek dané společnosti, z profesních sítí (zejména LinkedIn) a z veřejných prezentací na veletrzích. V takovém případě zpracováváme pouze jméno, pracovní pozici, pracovní e-mail a telefon a název zaměstnavatele. Informace podle čl. 14 GDPR poskytneme nejpozději při prvním kontaktu.
3. Účely a právní základ zpracování
- Vyřízení poptávky a jednání o spolupráci — provedení opatření před uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR.
- Plnění smlouvy a související komunikace — čl. 6 odst. 1 písm. b) GDPR.
- Plnění právních povinností, zejména účetních a daňových — čl. 6 odst. 1 písm. c) GDPR.
- Marketing a analytika (měřicí a reklamní nástroje) — váš souhlas, čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat.
- Oprávněné zájmy — čl. 6 odst. 1 písm. f) GDPR (viz níže).
Konkretizace oprávněných zájmů. Jde o: zajištění bezpečnosti a dostupnosti webu a obranu proti automatizovanému zneužití formulářů; přímou nabídku našich obdobných služeb stávajícím obchodním kontaktům; vedení evidence obchodních jednání; určení, výkon a obhajobu právních nároků. V každém případě jsme posoudili, zda náš zájem nepřevažuje nad vašimi právy; shrnutí posouzení vám na vyžádání poskytneme.
Povinnost poskytnutí údajů. Poskytnutí údajů označených ve formuláři jako povinné není zákonným požadavkem — jde o údaje nezbytné pro jednání o uzavření smlouvy. Nejste povinni nám je poskytnout, bez nich však nemůžeme vaši poptávku vyřídit ani připravit nabídku. Ostatní údaje poskytujete dobrovolně a jejich neposkytnutí nemá žádné důsledky.
Zpracování k jinému účelu. Pokud bychom hodlali údaje zpracovávat k jinému účelu, poskytneme vám o něm předem informace v souladu s čl. 13 odst. 3 GDPR.
4. Jak dlouho údaje uchováváme
| Kategorie údajů | Doba uchování | Důvod |
|---|---|---|
| Poptávka, ze které nevznikla spolupráce | 12 měsíců od posledního kontaktu | zájem na navázání spolupráce, ochrana právních nároků |
| Poptávka a komunikace, ze které vznikla smlouva | po dobu trvání smlouvy a 4 roky poté | tříletá promlčecí lhůta dle § 629 obč. zák. s rezervou |
| Účetní záznamy | 5 let od konce účetního období | § 31 zák. č. 563/1991 Sb., o účetnictví |
| Daňové doklady | 10 let od konce zdaňovacího období | § 35a zák. č. 235/2004 Sb., o DPH |
| Serverové protokoly webu (vč. IP adresy) | 30 dní | bezpečnost a provoz webu |
| Údaje zpracovávané na základě souhlasu | do odvolání souhlasu | čl. 6 odst. 1 písm. a) GDPR |
| Evidence uplatněných práv subjektů údajů | 4 roky od vyřízení žádosti | prokázání souladu dle čl. 5 odst. 2 GDPR |
Po uplynutí uvedené doby údaje bezpečně likvidujeme nebo nevratně anonymizujeme. Probíhá-li soudní či správní řízení, uchováváme dotčené údaje až do jeho pravomocného ukončení.
5. Příjemci osobních údajů a předávání mimo EU
Osobní údaje neprodáváme a nepředáváme třetím osobám k jejich vlastním marketingovým účelům. Využíváme však dodavatele služeb:
| Příjemce | Role | Co zpracovává | Umístění |
|---|---|---|---|
| Netlify, Inc. (USA) | zpracovatel | hosting webu, uložení odeslaných formulářů, serverové protokoly | USA / EU edge |
| Google Ireland Limited | zpracovatel / společný správce | měření návštěvnosti a konverzí — až po nasazení a jen se souhlasem | EU s přenosem do USA |
| Meta Platforms Ireland Limited | společný správce | měření konverzí a remarketing — až po nasazení a jen se souhlasem | EU s přenosem do USA |
| LinkedIn Ireland Unlimited Company | společný správce | měření konverzí a remarketing — až po nasazení a jen se souhlasem | EU s přenosem do USA |
| Účetní, daňoví a právní poradci, banky, pojišťovny | zpracovatel / samostatný správce | v rozsahu nezbytném pro plnění smlouvy a právních povinností | ČR / EU |
Se všemi příjemci, kteří pro nás zpracovávají údaje jako zpracovatelé, máme uzavřenou smlouvu podle čl. 28 GDPR.
Společné správcovství. U měřicích pixelů Meta a LinkedIn vystupujeme společně s provozovatelem jako společní správci ve smyslu čl. 26 GDPR. My odpovídáme za získání vašeho souhlasu a za poskytnutí těchto informací, provozovatel platformy za zpracování ve svých systémech. Svá práva můžete uplatnit u kterékoli ze stran.
Předávání mimo EHP. Někteří příjemci zpracovávají údaje na serverech mimo Evropský hospodářský prostor, zejména v USA. Předání se opírá o rozhodnutí Evropské komise ze dne 10. 7. 2023 o odpovídající ochraně v rámci EU–U.S. Data Privacy Framework, případně o standardní smluvní doložky podle rozhodnutí Komise (EU) 2021/914 doplněné o dodatečná technická opatření. Kopii použitých záruk a informaci o tom, který titul se u konkrétního příjemce uplatní, vám poskytneme na vyžádání na info@get24.cz.
6. Automatizované rozhodování a profilování
Nedochází u nás k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Zejména na základě automatizovaného zpracování nerozhodujeme o tom, zda s vámi uzavřeme smlouvu ani za jakých podmínek.
Udělíte-li souhlas s marketingovými cookies, dochází k profilování v podobě cílení reklamy: reklamní platformy zařazují váš prohlížeč do zájmových skupin a podle toho vám zobrazují či nezobrazují naši reklamu. Jediným důsledkem je obsah zobrazované reklamy — nemá to vliv na cenu ani podmínky našich služeb. Profilování zamezíte odmítnutím marketingových cookies.
7. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření odpovídající riziku podle čl. 32 GDPR. Veškerá komunikace s webem probíhá výhradně šifrovaným protokolem HTTPS s vynuceným přesměrováním a mechanismem HSTS. Přístup k údajům mají pouze pověřené osoby vázané mlčenlivostí, v rozsahu nezbytném pro výkon práce, s individuálními účty. Zabezpečení pravidelně přehodnocujeme.
Porušení zabezpečení. Vedeme evidenci všech případů porušení zabezpečení. Dojde-li k porušení, které bude pravděpodobně znamenat riziko pro vaše práva, ohlásíme je Úřadu pro ochranu osobních údajů bez zbytečného odkladu, nejpozději do 72 hodin. Bude-li porušení znamenat vysoké riziko, vyrozumíme bez zbytečného odkladu také vás.
8. Vaše práva
Máte právo na přístup k údajům, jejich opravu či výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku a právo odvolat souhlas.
Právo vznést námitku proti přímému marketingu. Máte právo kdykoli a bezplatně vznést námitku proti zpracování vašich údajů pro účely přímého marketingu, včetně souvisejícího profilování. Vznesete-li ji, přestaneme údaje pro tyto účely zpracovávat okamžitě a bez dalšího posuzování. Stačí napsat na info@get24.cz nebo odpovědět na kteroukoli naši obchodní zprávu.
Odvolání souhlasu můžete provést kdykoli, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
Jak práva uplatníte. Žádost zašlete na info@get24.cz nebo písemně na adresu sídla. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Tuto lhůtu můžeme u složité nebo početné žádosti prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás vyrozumíme do jednoho měsíce. Vyřízení je bezplatné. Je-li žádost zjevně nedůvodná nebo nepřiměřená, můžeme požadovat přiměřený poplatek nebo ji odmítnout; takový postup vždy odůvodníme.
Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme požádat o dodatečné informace k jejímu ověření. Činíme tak jen proto, abychom údaje nesdělili nesprávné osobě; kopie dokladů totožnosti nepožadujeme ani neuchováváme.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. V otázkách ukládání cookies je dozorovým orgánem Český telekomunikační úřad (ctu.gov.cz). Budeme rádi, když se nejprve obrátíte na nás.
9. Kamerový systém v micro-marketech
V prostorách micro-marketů provozujeme kamerový systém, který slouží k ochraně osob a majetku. Podrobné informace — proč kamery používáme, co zaznamenávají, kdo má k záznamům přístup, jak dlouho je uchováváme a jaká máte práva — najdete v samostatném dokumentu Kamerový systém.
10. Děti
Naše služby ani web nejsou určeny osobám mladším 15 let a vědomě od nich osobní údaje neshromažďujeme. Zjistíme-li, že jsme takové údaje získali bez souhlasu nositele rodičovské odpovědnosti, bez zbytečného odkladu je vymažeme.
11. Změny těchto zásad
Zásady můžeme aktualizovat, zejména změní-li se rozsah našich služeb, používané nástroje nebo právní úprava. Aktuální znění je vždy dostupné na této adrese; datum poslední aktualizace a verzi najdete v záhlaví. O podstatných změnách dotýkajících se vašich práv budeme informovat předem zveřejněním upozornění na webu. Předchozí znění vám na vyžádání poskytneme.