Ochrana osobních údajů
1. Kdo je správcem vašich osobních údajů
Správcem osobních údajů je společnost BEST - COVER s.r.o., se sídlem Pletařská 171, 394 21 Hořepník, IČO 281 04 935, DIČ CZ28104935, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích pod sp. zn. C 17422.
Ve všech otázkách týkajících se osobních údajů nás kontaktujte na info@best-cover.cz nebo telefonicky na +420 565 382 358.
Osobní údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nesplňujeme podmínky podle čl. 37 GDPR.
Nakupujete-li v našem internetovém obchodě eshop.best-cover.cz, platí zásady zveřejněné na tomto obchodu.
2. Jaké údaje zpracováváme a proč
Když nám napíšete přes kontaktní formulář nebo e-mailem, zpracováváme vaše jméno, název společnosti, e-mail, telefon a obsah zprávy. Děláme to proto, abychom mohli odpovědět na váš dotaz a připravit cenovou nabídku. Právním základem je jednání o smlouvě před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR); pokud se váš dotaz smlouvy netýká, je jím náš oprávněný zájem na vyřizování podnětů (čl. 6 odst. 1 písm. f) GDPR). Vyplnění formuláře je dobrovolné, bez kontaktních údajů vám ale nemůžeme odpovědět.
Když si u nás něco objednáte, zpracováváme vaše identifikační a kontaktní údaje, údaje o místě realizace, technické údaje k zakázce, platební údaje a záznamy o servisu a reklamacích. Potřebujeme je k uzavření a plnění smlouvy, k dodání zboží, montáži a servisu (čl. 6 odst. 1 písm. b) GDPR). Jste-li firma, zpracováváme údaje vašich kontaktních osob na základě oprávněného zájmu na realizaci zakázky.
Pro účetnictví a daně zpracováváme fakturační údaje a údaje uvedené na daňových dokladech. To nám ukládá zákon (čl. 6 odst. 1 písm. c) GDPR).
Pro ochranu našich práv můžeme uchovávat smluvní dokumentaci a komunikaci, abychom mohli uplatnit nebo obhájit právní nároky (čl. 6 odst. 1 písm. f) GDPR).
Při návštěvě webu se automaticky ukládají technické údaje jako IP adresa, čas přístupu, typ prohlížeče a navštívené stránky. Slouží k zajištění funkčnosti a bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR).
Cookies a měřicí nástroje zpracováváme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) — více v článku 6.
Údaje získáváme především přímo od vás. Doplňkově je ověřujeme ve veřejných rejstřících, zejména v obchodním rejstříku, registru plátců DPH a insolvenčním rejstříku.
3. Jak dlouho údaje uchováváme
Údaje z dotazů a poptávek uchováváme 3 roky od poslední komunikace. Pokud dojde k uzavření smlouvy, uchováváme údaje po dobu jejího trvání a dále 4 roky po jejím skončení; u dodávek s delší záruční dobou po dobu záruky a rok po jejím uplynutí.
Účetní a daňové doklady musíme ze zákona uchovávat 10 let (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty), účetní záznamy 5 let podle zákona o účetnictví — uplatní se vždy delší z obou lhůt.
Údaje potřebné k obraně právních nároků uchováváme po dobu promlčecí lhůty, obvykle 4 roky, u některých nároků až 10 let. Probíhá-li soudní řízení, do jeho pravomocného skončení.
Technické záznamy o provozu webu uchováváme 12 měsíců. Doba platnosti cookies se liší podle jejich typu a je uvedena v přehledu podle článku 6.
Po uplynutí těchto lhůt údaje bezpečně likvidujeme — listinné skartací, elektronické nevratným smazáním nebo anonymizací.
4. Komu údaje předáváme
Osobní údaje neprodáváme a nepředáváme nikomu pro jeho vlastní marketing.
Předáváme je pouze těm, kdo pro nás zajišťují služby, nebo těm, komu to ukládá zákon. Jde zejména o společnost Webflow, Inc., která provozuje náš web a přes kterou k nám putují odeslané formuláře, dále Google Ireland Limited(Google Analytics, Google Ads, mapy a písma), Seznam.cz, a.s. (reklamní systém Sklik), Meta Platforms Ireland Limited (měření reklamy) a Usercentrics A/S (nástroj Cookiebot pro správu souhlasů).
Dále údaje předáváme poskytovateli e-mailových a IT služeb, účetním a daňovým poradcům, dopravcům, montážním firmám a subdodavatelům servisu, a v případě potřeby advokátům, soudům nebo orgánům veřejné moci.
Se všemi zpracovateli máme uzavřené smlouvy podle čl. 28 GDPR, které je zavazují k mlčenlivosti a k odpovídajícímu zabezpečení údajů.
5. Předávání údajů mimo Evropskou unii
Někteří naši dodavatelé sídlí ve Spojených státech amerických nebo tam mohou údaje zpracovávat — jde zejména o Webflow, Google a Meta.
Takové předání je zajištěno buď rozhodnutím Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 pro organizace certifikované v rámci EU-US Data Privacy Framework, nebo standardními smluvními doložkamischválenými Evropskou komisí podle čl. 46 GDPR. Kopii použitých záruk vám na vyžádání poskytneme.
6. Cookies
Cookies jsou malé soubory, které se ukládají do vašeho zařízení při návštěvě webu. Umožňují webu fungovat, zapamatovat si vaše nastavení a měřit návštěvnost.
Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, smíme cookies ukládat jen s vaším předchozím souhlasem. Výjimkou jsou cookies technicky nezbytné pro fungování webu, u kterých souhlas potřeba není. Souhlas od vás získáváme přes lištu, která se zobrazí při první návštěvě; dokud jej neudělíte, cookies vyžadující souhlas ani skripty třetích stran se nespouštějí.
Používáme čtyři kategorie cookies. Nezbytné zajišťují základní funkce, navigaci, bezpečnost a odeslání formuláře a uchovávají vaši volbu souhlasu. Preferenční si pamatují vaše nastavení. Analytické měří návštěvnost a chování na webu (Google Analytics 4). Marketingové slouží k měření účinnosti reklamy a cílení nabídky (Google Ads, Sklik, Meta Pixel). Souhlas je potřeba u všech kromě nezbytných.
Stránka Kontakt obsahuje vloženou mapu Google Maps; jejím načtením může Google získat vaši IP adresu, proto se mapa načte až po udělení souhlasu. Web dále používá webová písma Google Fonts, jejichž načtením může být IP adresa přenesena na servery společnosti Google.
Ve vztahu ke službám Google používáme Google Consent Mode v2, takže se chování měřicích a reklamních skriptů automaticky přizpůsobuje vaší volbě.
Souhlas můžete kdykoli bezplatně změnit nebo odvolat kliknutím na odkaz „Nastavení cookies" v patičce webu, případně smazáním cookies v nastavení prohlížeče. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
7. Jaká máte práva
Máte právo na přístup ke svým údajům, tedy získat potvrzení, zda je zpracováváme, a obdržet jejich kopii (čl. 15 GDPR). Máte právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR) a právo na výmaz, není-li dán důvod pro další zpracování (čl. 17 GDPR) — to se neuplatní tam, kde nám uchování ukládá zákon nebo kde údaje potřebujeme k obhajobě právních nároků.
Dále máte právo na omezení zpracování (čl. 18 GDPR), právo na přenositelnost údajů ve strojově čitelném formátu (čl. 20 GDPR) a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR). Vznesete-li námitku proti zpracování pro účely přímého marketingu, zpracování pro tento účel bez dalšího ukončíme.
Tam, kde je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž by to ovlivnilo zákonnost dosavadního zpracování.
Práva uplatníte písemně na adrese našeho sídla nebo e-mailem na info@best-cover.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Vyřízení je bezplatné. Abychom chránili vaše údaje, můžeme vás před vyřízením požádat o ověření totožnosti.
Při zpracování vašich údajů nedochází k automatizovanému rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR.
8. Stížnost u dozorového úřadu
Pokud si myslíte, že při zpracování vašich údajů porušujeme GDPR, můžete podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, web uoou.gov.cz, e-mail posta@uoou.gov.cz, ID datové schránky qkbaa2n.
Budeme rádi, když se nejprve obrátíte na nás — většinu podnětů dokážeme vyřešit přímo.
9. Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření, aby se k údajům nedostal nikdo nepovolaný. Data přenášíme šifrovaně přes HTTPS, přístup mají jen osoby, které jej potřebují ke své práci, systémy pravidelně zálohujeme a aktualizujeme, zaměstnance i dodavatele zavazujeme k mlčenlivosti a listinnou dokumentaci ukládáme v zabezpečených prostorách.
Dojde-li k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás bez zbytečného odkladu informovat.
10. Změny
Tyto zásady můžeme aktualizovat, zejména při změně právních předpisů nebo používaných nástrojů. Aktuální znění je vždy dostupné na našem webu a je označeno datem účinnosti. O podstatných změnách vás budeme informovat.