Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů popisují, jak společnost TONTUTRADE s.r.o., IČ: 03803490, se sídlem Nad Štolou 1387/21, Bolevec, 301 00 Plzeň (dále jen „Správce"), zpracovává osobní údaje návštěvníků webových stránek vrdokovvykup.cz a zákazníků využívajících služby výkupu tvrdokovového materiálu.

Při zpracování osobních údajů postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími právními předpisy.

2. Kontaktní údaje správce

3. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které jsou nezbytné pro uvedené účely:

• Identifikační údaje: jméno, příjmení, název firmy, IČ, DIČ
• Kontaktní údaje: e-mail, telefon, adresa pro svoz materiálu/fakturační adresa
• Údaje o transakcích: typ materiálu, množství, cena, způsob předání, historie výkupů
• Technické údaje: IP adresa, cookies, informace o zařízení a prohlížeči
• Marketingové údaje: souhlasy se zasíláním obchodních sdělení, preference komunikace
• Údaje z komunikace: obsah e-mailů, kontaktních formulářů a případné záznamy hovorů (pouze se souhlasem)
• Bankovní údaje: číslo účtu pro výplatu kupní ceny

4. Účely a právní základy zpracování

Vaše údaje zpracováváme na základě těchto právních důvodů:

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

• Vyřízení poptávky a uzavření smlouvy o výkupu materiálu
• Organizace svozu nebo převzetí materiálu
• Vyhodnocení a analýza materiálu
• Realizace platby kupní ceny

4.2 Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)

• Vedení účetních a daňových dokladů (zákon o účetnictví)
• Evidence nakládání s odpady (zákon č. 541/2020 Sb.)
• Archivace dokladů podle příslušných právních předpisů

4.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

• Ochrana našich práv a majetku
• Prevence podvodů a zneužití služeb
• Přímý marketing u stávajících zákazníků
• Zlepšování našich služeb

4.4 Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR)

• Zasílání obchodních sdělení a newsletterů
• Personalizace obsahu a reklamy
• Analytické a marketingové cookies

5. Příjemci osobních údajů

Vaše údaje můžeme předat následujícím kategoriím příjemců:

• Dopravci a přepravní služby (např. Česká pošta, Zásilkovna, DPD) – pro organizaci svozu materiálu
• Poskytovatelé platebních služeb (např. banky) – pro realizaci plateb
• Poskytovatelé IT služeb – webhostingu, emailových služeb a web. platformy
• Účetní firma a daňoví poradci – pro vedení účetnictví
• Orgány veřejné moci – pokud to ukládá zákon (finanční úřad, inspekce)
• Marketingoví a analytiční partneři (např. Google Ireland Limited, Meta Platforms Ireland Limited) – pouze se souhlasem

6. Cookies

Na našem webu používáme soubory cookies:

• Technické cookies – nezbytné pro fungování webu
• Analytické cookies – sledování návštěvnosti (pouze se souhlasem)
• Marketingové cookies – personalizovaná reklama (pouze se souhlasem)

Podrobnosti naleznete v našich Zásadách používání cookies.

7. Doba uchování údajů

• Údaje z obchodních transakcí uchováváme po dobu 10 let (dle zákona o účetnictví)
• Evidence nakládání s odpady uchováváme po dobu 5 let (dle zákona o odpadech)
• Marketingová data uchováváme do odvolání souhlasu
• Technické logy a cookies uchováváme pouze po dobu nezbytnou pro uvedené účely, maximálně však podle platných právních předpisů
• Údaje z komunikace (e-maily, kontaktní formuláře) uchováváme 3 roky od ukončení obchodního vztahu

8. Práva subjektů údajů

Máte následující práva:

• Právo na přístup – zjistit, jaké údaje o vás zpracováváme
• Právo na opravu – požádat o opravu nebo doplnění nesprávných údajů
• Právo na výmaz („právo být zapomenut") – za určitých podmínek
• Právo na omezení zpracování – dočasně omezit použití vašich údajů
• Právo na přenositelnost údajů – získat údaje ve strukturovaném formátu
• Právo vznést námitku – proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas – kdykoli a bez udání důvodu

Máte také právo podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů – www.uoou.cz

9. Přenos údajů mimo EU

Pokud využíváme poskytovatele služeb se sídlem mimo EU/EHP (např. Google, Meta), zajišťujeme, aby přenosy osobních údajů probíhaly v souladu s GDPR, například na základě:

• Rozhodnutí Evropské komise o odpovídající ochraně
• Standardních smluvních doložek schválených EU
• Dalších vhodných záruk podle článku 46 GDPR

10. Zabezpečení osobních údajů

Používáme technická a organizační opatření k ochraně vašich údajů proti ztrátě, zneužití a neoprávněnému přístupu:

• Šifrované připojení HTTPS
• Pravidelné aktualizace bezpečnostních systémů
• Omezený přístup pouze pro pověřené osoby
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů

11. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo by vás obdobně významně ovlivňovalo.

12. Změny zásad

Tyto zásady mohou být aktualizovány. Nová verze bude vždy zveřejněna na této stránce s uvedením data účinnosti. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na webu.

Datum účinnosti: 7. února 2025

← Zpět na hlavní stránku