Zásady zpracování osobních údajů

BC Diamonds Group s.r.o.

Čl. I – Správce osobních údajů

Správcem osobních údajů je společnost BC Diamonds Group s.r.o., IČO: 085 99 696, se sídlem Božetěchova 3003/133, Královo Pole, 612 00 Brno (dále jen „správcę“).

Kontaktní osoba pro věci zpracování osobních údajů: Ing. Peter Franík, telefon: +421 903 606 484, e-mail: info@decentralni-rekuperace.cz.

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO).

Čl. II – Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu subjekty údajů poskytly prostřednictvím:

• objednávkového formuláře e-shopu,
• kontaktního formuláře na webu,
• formuláře pro stažení e-booku,
• e-mailové nebo telefonické komunikace.

V případě, že správce kontaktujete za účelem dotazu, reklamace nebo jiného požadavku, může správce uchovávat záznamy vzájemné komunikace, a to na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) nařízení GDPR (ochrana práv správce, vyřizování požadavků a prokazování průběhu komunikace).

Zpracovávány jsou zejména tyto kategorie osobních údajů: jméno a příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo, údaje o objednávce a platbě. Správce nezpracovává zvláštní kategorie osobních údajů (citlivé údaje) ve smyslu čl. 9 nařízení GDPR.

Čl. III – Účely a právní základy zpracování

3.1 Plnění smlouvy a předsmluvní vztahy

Právní základ: čl. 6 odst. 1 písm. b) nařízení GDPR – plnění smlouvy.

Osobní údaje jsou zpracovávány za účelem přijetí a vyřízení objednávky, doručení zboží, vystavení daňového dokladu, zajištění záruky a reklamačního řízení a komunikace se zákazníkem v průběhu obchodního případu. Poskytnutí osobních údajů je nezbytnou smluvní podmínkou – bez nich nelze objednávku vyřídit.

3.2 Plnění právních povinností

Právní základ: čl. 6 odst. 1 písm. c) nařízení GDPR – splnění právní povinnosti.

Správce je povinen uchovávat daňové doklady a účetní záznamy po dobu stanovenou zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty.

3.3 Oprávněný zájem správce

Právní základ: čl. 6 odst. 1 písm. f) nařízení GDPR – oprávněný zájem správce.

Na základě oprávněného zájmu správce jsou osobní údajů zákazníků zpracovávány pro účely ochrany práv a oprávněných zájmů správce (vymáhání pohledávek, obrana v soudních a jiných řízeních) a pro přímý marketing vůči stávajícím zákazníkům formou zasílání obchodních sdělení o vlastních obdobných produktech a službách. Zákazník má právo kdykoli vznést námitku proti zpracování pro účely přímého marketingu (viz čl. VII).

3.4 Souhlas subjektu údajů

Právní základ: čl. 6 odst. 1 písm. a) nařízení GDPR – souhlas.

Osobní údaje (e-mailová adresa) zadané do formuláře pro stažení e-booku jsou zpracovávány na základě souhlasu uděleného zaškrtnutím příslušného pole. Souhlas zahrnuje zasílání marketingových e-mailů a obchodních sdělení. Souhlas je dobrovolný a lze jej kdykoli odvolat na e-mailové adrese info@decentralni-rekuperace.cz, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Čl. IV – Příjemci osobních údajů

Osobní údaje jsou předávány následujícím kategoriím příjemců a zpracovatelů, kteří je zpracovávají pouze v rozsahu nezbytném pro plnění sjednaných služeb a jsou vázáni povinností mlčenlivosti nebo jim tato povinnost plyne přímo z právních předpisů:

GoPay s.r.o. – zprostředkovatel plateb kartou a dalšími platebními metodami. Sídlo v České republice, zpracování v rámci EHP.

Mailgun Technologies, Inc. – poskytovatel infrastruktury pro transakční a marketingové e-maily. Sídlo v USA; přenos osobních údajů do USA probíhá na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).

Google LLC (Google Analytics) – nástroj pro analýzu návštěvnosti webu. Sídlo v USA; přenos osobních údajů do USA probíhá na základě standardních smluvních doložek. Web využívá anonymizaci IP adres. Podrobnosti viz Zásady ochrany soukromí Google.

iDoklad (Fakturoid s.r.o.) – cloudová fakturace a správa objednávek; předávány jsou fakturační a identifikační údaje zákazníka a obsah objednávky nezbytný pro vystavení daňového dokladu. Sídlo v České republice, zpracování v rámci EHP.

WebSupport s.r.o. – poskytovatel webhostingu. Sídlo na Slovensku, zpracování v rámci EHP.

Zboží.cz (Seznam.cz, a.s.) – srovnávač cen a porovnávač produktů; správce předává základní údaje o objednávkách za účelem ověřování hodnocení zákazníků. Zákazník má právo zasílání hodnotících dotazníků odmítnout, a to prostřednictvím kontaktu na správce. Sídlo v České republice.

Dopravci a přepravní společnosti – za účelem doručení objednaného zboží.

Správce dále může předávat osobní údaje orgánům veřejné moci (soudy, správní orgány, Finanční správa ČR) v případech, kdy mu to ukládá zákon nebo kdy je to nezbytné pro ochranu jeho práv.

Čl. V – Doba uchování osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytnou pro naplnění příslušného účelu:

• údaje zpracovávané na základě smlouvy: po dobu trvání smluvního vztahu a dále po dobu deseti (10) let od vyřízení poslední objednávky, pokud právní předpisy nevyžadují dobu delší,
• účetní doklady a daňové záznamy: po dobu stanovenou příslušnými právními předpisy (zpravidla 5 až 10 let),
• údaje zpracovávané na základě souhlasu: do odvolání souhlasu,
• údaje zpracovávané na základě oprávněného zájmu pro přímý marketing: do vznesení námitky subjektem údajů.

Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány.

Čl. VI – Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo jiným protiprávním zpracováním. Přístup k osobním údajům mají pouze oprávněné osoby, které jsou vázány povinností mlčenlivosti.

Čl. VII – Práva subjektů údajů

Každý subjekt údajů má vůči správci následující práva:

• právo na přístup k osobním údajům (čl. 15 GDPR) – právo získat potvrzení, zda jsou zpracovávány osobní údaje, a kopii těchto údajů,
• právo na opravu (čl. 16 GDPR) – právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů,
• právo na výmaz (čl. 17 GDPR) – právo požadovat výmaz osobních údajů v zákonem stanovených případech,
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR) – právo obdržet osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,
• právo vznést námitku (čl. 21 GDPR) – zejména proti zpracování pro účely přímého marketingu na základě oprávněného zájmu; po vznesení námitky nebudou osobní údaje pro tento účel dále zpracovávány,
• právo odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost zpracování před odvoláním,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů porušuje nařízení GDPR.

Žádosti související s výkonem výše uvedených práv lze zasílat na e-mailovou adresu info@decentralni-rekuperace.cz nebo poštou na adresu sídla správce. Správce odpoví bez zbytečného odkladu, nejpozději do jednoho (1) měsíce od obdržení žádosti.

Čl. VIII – Soubory cookies

Podrobné informace o používání souborů cookies na tomto webu jsou uvedeny v samostatných Zásadách cookies, které jsou dostupné na webové stránce správce.

Čl. IX – Závěrečná ustanovení

Tyto zásady jsou vydány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce je oprávněn tyto zásady kdykoli aktualizovat. Aktuální verze je vždy dostupná na webové stránce www.decentralni-rekuperace.cz/gdpr/.

Brno, duben 2025

BC Diamonds Group s.r.o.