GDPR

OCHRANA OSOBNÍCH ÚDAJŮ - INFORMACE PRO SUBJEKTY ÚDAJŮ 
verze 1/2019 účinná od 1. 1. 2019

I. OBSAH A ÚČEL DOKUMENTU

1. V tomto dokumentu jsou obsaženy informace týkající se ochrany osobních údajů poskytnutých návštěvníky webových stránek (portálu) www.acsline.cz, zejména registrovanými uživateli.

2. Účelem tohoto dokumentu je seznámit Vás (subjekty údajů) s Vašimi právy a poskytnout
srozumitelné informace o tom, jak bude s Vašimi osobními údaji nakládáno.

3. Správce osobních údajů postupuje při zpracování osobních údajů důsledně podle  Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které vstoupilo v účinnost 25. 5. 2018 a je všeobecně známé pod zkratkou GDPR.

4. Obsah dokumentu:

I. Obsah a účel dokumentu
II. Identifikace správce osobních údajů
III. Jaké osobní údaje jsou zpracovávány a jak jsou získávány?
IV. K jakým účelům jsou osobní údaje zpracovávány, po jakou dobu a co k tomu správce osobních údajů opravňuje?
V. Zpřístupnění osobních údajů jiným osobám
VI. Zabezpečení osobních údajů
VII. Informace o Vašich právech v oblasti ochrany osobních údajů
VIII. Další důležité informace pro uplatnění Vašich práv
IX. Cookies

II. IDENTIFIKACE SPRÁVCE OSOBNÍCH ÚDAJŮ

ESTELAR s. r. o.
IČO: 26932962
se sídlem Holešov, Palackého 744, PSČ 769 01
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod sp. zn. C 45924
kontaktní e-mail: gdpr@estelar.cz
webové stránky: www.estelar.cz
(dále jen „správce osobních údajů" nebo „ESTELAR")

III. JAKÉ OSOBNÍ ÚDAJE JSOU ZPRACOVÁVÁNY A JAK JSOU ZÍSKÁVÁNY?

1. Zpracovávány jsou údaje, které sami poskytnete, my sami aktivně žádné údaje o Vás nevyhledáváme a nezpracováváme. Jedná se zejména o poskytnutí údajů vyplněním registračních formulářů na www.acsline.cz.

2. Pokud pro zpracování některých osobních údajů pro konkrétní účely zpracování musíme mít Váš souhlas, pak takové údaje k danému účelu zpracováváme jen s Vaším souhlasem.

3. Údaje nám poskytujete zásadně dobrovolně, v některých případech bychom Vám bez poskytnutí údajů nebyli schopni poskytnout službu, jedná se o povinné údaje v rámci registračního formuláře.

4. Osobní údaje mohou spadat do kategorie „běžných osobních údajů" anebo může jít o zvláštní kategorie údajů, tj. citlivé údaje, kdy pro jejich zpracování právní předpisy stanoví přísnější podmínky.

4.1 Běžné osobní údaje, které zpracováváme:

4.1.1 FYZICKÁ OSOBA ZÁKAZNÍK SPOTŘEBITEL - uživatel portálu www.acsline.cz, který se registroval v e-shopu za účelem nákupu zboží nebo služeb:
jméno, příjmení, adresa bydliště, e-mailová adresa, telefon, případně dodací adresa, byla - li zadána zákazníkem. Pokud zákazník provedl nákup pak i číslo bankovního účtu užitého v rámci úhrady zboží či služeb.
4.1.2 FYZICKÁ OSOBA ZÁKAZNÍK PODNIKATEL - uživatel portálu www.acsline.cz, který se registroval v e-shopu za účelem nákupu zboží nebo služeb:
jméno, příjmení, adresa sídla, IČO, DIČ, e-mailová adresa, telefon, případně dodací adresa, byla - li zadána zákazníkem. Pokud zákazník provedl nákup pak i číslo bankovního účtu užitého v rámci úhrady zboží či služeb.
4.1.3 FYZICKÁ OSOBA BEZ REGISTRACE
V sekci kontakty mohou zákazníci zadat své jméno, e-mailová adresa, telefon zadaný za účelem odpovědi správce na konkrétní dotaz zákazníka, a to bez smluvního vztahu ke správci osobních údajů.

4.2 Správce osobních údajů nezpracovává žádné zvláštní kategorie údajů.

IV. K JAKÝM ÚČELŮM JSOU OSOBNÍ ÚDAJE ZPRACOVÁVÁNY, PO JAKOU
DOBU A CO K TOMU SPRÁVCE OSOBNÍCH ÚDAJŮ OPRAVŇUJE?

1. Zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností

1.1 Abychom Vám mohli poskytovat naše služby spočívající zejména v možnosti účastnit se nákupů a prodejů na portálu www.acsline.cz a vést i s tím související komunikaci s Vámi, zpracováváme tyto běžné osobní údaje:

1.1.1 FYZICKÁ OSOBA REGISTROVANÁ V E - SHOPU
jméno, příjmení, e-mailová adresa, telefon, číslo bankovního účtu. V případě, že se jedná o zboží či službu s doručením na zvolenou adresu, pak zpracování podléhá i adresa zákazníka případně dodací adresa, byla - li zadána zákazníkem. V případě, že je zákazník podnikající fyzická osoba, pak zpracováváme navíc i IČO a DIČ zákazníka.

Právním titulem pro zpracovávání těchto osobních údajů je:
a) plnění smluvních povinností ze smlouvy uzavřené při objednání našeho zboží a služeb pomocí e-shopu. K tomuto účelu osobní údaje zpracováváme po dobu trvání smluvního vztahu mezi námi (v případě uzavření licenční smlouvy) a dále pak po dobu 4 let od skončení 3 smluvního vztahu. Po skončení smluvního vztahu jsou pak některé údaje uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, viz níže.
b) plnění smluvních povinností ve fázi předsmluvního vyjednávání. K tomuto účelu jsou
osobní údaje zpracovávány nejméně po dobu 6 měsíců od Vaší registrace nebo od
posledního vzájemného kontaktu.

1.1.2 FYZICKÁ OSOBA, KTERÁ VYPLNILA KONTAKTOVACÍ FORMULÁŘ
jméno, příjmení, e-mailová adresa, telefon, Jedná se o pouhou registraci příslušným formulářem, na základě, níž správce osobních údajů kontaktuje poskytovatele za účelem odpovědi na jeho dotaz, případně dojednání spolupráce. Právním titulem pro zpracovávání těchto osobních údajů je plnění smluvních povinností ve fázi předsmluvního vyjednávání. K tomuto účelu jsou osobní údaje zpracovávány po dobu trvání předsmluvních jednání. Pokud jsou tato neúspěšná a nedojde k uzavření smlouvy, pak jsou osobní údaje zpracovávány ještě po dobu 6 měsíců od posledního vzájemného kontaktu.

2. Zpracování osobních údajů pro splnění povinností z účetních, daňových a dalších
právních předpisů

2.1 Aby správce osobních údajů dostál povinnostem vyplývajícím z platných právních předpisů, zejména v oblasti účetnictví, daňového práva a archivnictví zpracovává údaje o přijatých platbách za zboží a služby a dále údaje obsažené v daňových dokladech fakturách, které vystavuje poskytovatelům.

2.2 Doba, po kterou jsou údaje zpracovávány, je stanovena přímo příslušnými právními předpisy, které povinnost jejich zpracování ukládají.

3. Zpracování osobních údajů pro účely oprávněných zájmů našich nebo třetí osoby

3.1 Oprávněný zájem může pokrývat celou řadu situací. Proto Vás informujeme o oprávněných zájmech, pro které jsou osobní údaje zpracovávány:

3.1.1 ochrana a prokázání našich práv a právních nároků
zejména z uzavřených smluv anebo způsobené újmy. Pro tyto účely zpracováváme osobní údaje po dobu 4 let po ukončení smluvní spolupráce nebo našeho posledního kontaktu. Tato lhůta je stanovena vzhledem k promlčecím lhůtám nároků se zohledněním toho, že se o případném u soudu uplatněném nároku nemusíme dozvědět hned v okamžiku jeho uplatnění druhou stranou. Pro tyto účely jsou uchovávány údaje z uzavřené smlouvy, naší vzájemné komunikace, záznamy o platbách.
3.1.2 přímý marketing pro zasílání obchodních sdělení budeme zpracovávat tyto osobní údaje našich uživatelů: jméno, příjmení, e-mailovou adresu. Pro tyto účely zpracováváme osobní údaje do okamžiku oznámení zákazníka, že nemá o marketingová sdělení zájem. Zasílání obchodních sdělení na Váš e-mail můžete vždy jednoduchým způsobem ukončit kliknutím na odkaz v e-mailu uvedený.
3.1.3 ověření spokojenosti zákazníků – zpětná vazba e-mailové adresy zákazníků, kteří provedli nákup zboží nebo služeb zpracováváme na základě oprávněného zájmu rovněž za účelem ověření spokojenosti zákazníků se zbožím či službou. Tímto způsobem se snažíme zlepšovat nabídku zboží a služeb od poskytovatelů.

V. ZPŘÍSTUPNĚNÍ OSOBNÍCH ÚDAJŮ JINÝM OSOBÁM

4.1 Se zajištěním některých smluvních nebo zákonných povinností jsou správci osobních údajů nápomocny další osoby. Tyto osoby jsou v postavení zpracovatelů.
Jedná se o tyto kategorie zpracovatelů:
- externí správce IT,
- antispamový správce emailových adres,
- dodavatel informačního systému,
- advokát,
- daňový poradce.

4.2 Osobní údaje budou zpřístupněny i příslušným správním orgánům, pokud takovou povinnost ukládá zákon (tj. zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).

VI. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

5.1 Správce zavedl všechna vhodná organizační, bezpečnostní a technická opatření tak, aby odpovídala platné právní úpravě a aby byla zajištěna odpovídající úroveň ochrany
zpracovávaných osobních údajů. Jsou to zejména opatření vylučující neoprávněný či nahodilý přístup k osobním údajům, jejich změnu, zničení či ztrátu jakož i jiné zneužití zpracovávaných údajů.

5.2 Správce prohlašuje, že mimo jiné přijal technická opatření k zabezpečení datových uložišť a uložišť osobních údajů v listinné podobě, jako např. heslování, zdokonalení antivirových programů, šifrování aj.

5.3 Správce osobních údajů prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VII. INFORMACE O DALŠÍCH VAŠICH PRÁVECH V OBLASTI OCHRANY
OSOBNÍCH ÚDAJŮ

1. Právo na přístup k osobním údajům
Jde o právo na potvrzení, zda zpracováváme Vaše osobní údaje a pokud ano, pak na přístup k těmto údajům a informacím o jejich zpracování.

2. Právo na opravu osobních údajů
Jde o právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů.

3. Právo na výmaz osobních údajů (právo „být zapomenut")
V případech stanovených zákonem nebo GDPR máte právo požadovat, abychom bez
zbytečného odkladu vymazali Vaše osobní údaje (v GDPR jsou důvody uvedené v čl. 17, včetně uvedení výjimek, kdy se výmaz neprovede).

4. Právo na omezení zpracování
V případech stanovených v čl. 18 GDPR máte právo požadovat, abychom omezili zpracování Vašich osobních údajů.

5. Právo na přenositelnost údajů
Za podmínek stanovených v čl. 20 GDPR máte právo získat své osobní údaje a předat je jinému správci. Je-li to technicky proveditelné, máte právo požadovat přímo předání jinému správci.

6. Právo vznést námitku
V případech, kdy osobní údaje zpracováváme pro účely oprávněných zájmů, máte právo vznést námitku proti takovému zpracování a pak nadále nebudeme údaje zpracovávat, pokud náš oprávněný zájem nebude převažovat nad vašimi zájmy nebo právy a svobodami. Pokud je oprávněným zájmem přímý marketing, pak má vznesení námitky vždy za následek ukončení dalšího zpracování pro účely přímého marketingu.

7. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že dochází k porušování Vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost k Úřadu na ochranu osobních údajů. Bližší informace o úřadu i ochraně osobních údajů naleznete přímo na stránkách úřadu www.uoou.cz

VIII. DALŠÍ DŮLEŽITÉ INFORMACE PRO UPLATNĚNÍ VAŠICH PRÁV

1. V případě, že budete mít další dotazy ke zpracování Vašich osobních údajů, můžete správce osobních údajů kontaktovat na e-mailu: gdpr@estelar.cz. Zprávou na tento e-mail nebo zasláním písemného požadavku na adresu sídla uvedenou v úvodní části tohoto dokumentu, můžete také přímo uplatnit Vaše práva, o kterých se píše v článku VII. Jen si dovolujeme upozornit, že pro účely ověření toho, že požadavek je uplatněn opravdu přímo Vámi, můžete být poté ještě kontaktováni a totožnost a požadavek může být přiměřeným způsobem ověřována.

2. Tento dokument bude pravidelně aktualizován, aktuální verzi tohoto dokumentu naleznete vždy na .

IX. COOKIES

1. Informace o „cookies" a jejich užívání

1.1. Cookies jsou textové soubory, které jsou vytvářeny navštívenou webovou stránkou a odeslány do internetového prohlížeče uživatele prostřednictvím nějž dochází k jejich uložení na pevný disk užívaného zařízení. Soubory cookies v obecné rovině slouží ke snadnější a produktivnější práci při opětovné návštěvě webových stránek.

1.2. V současné době jsou soubory cookies používány k celé řadě účelů, mimo jiné ukládání nastavení bezpečného vyhledávání, k výběru relevantních reklam, ke sledování návštěvníků na webové stránce, k usnadnění registrace nových služeb apod.

1.3. Společnost ESTELAR užívá soubory cookies ve spojení se dvěma službami, a to od společnosti Seznam.cz, a.s. a Google LLC (více k jednotlivým službám dále).

1.4. Doba uchování souborů „cookies" v rámci zřízených reklamních účtů společnosti ESTELAR u příslušných poskytovatelů dále specifikovaných služeb je 14 dní.

1.5. Nastavení soukromí v rámci Vašeho internetového vyhledávače, tj. nastavení si možnosti použití souborů cookies na našich webových stránkách, resp. možnost odmítnout či zakázat jejich užití, je Vám dáno v nastavení každého internetového prohlížeče.

2. Služba Seznam Sklik
2.1. Společnost ESTELAR na svých webových stránkách využívá prostřednictvím služby Seznam Sklik, poskytovanou společností Seznam.cz, a.s., IČO 261 68 685, se sídlem Praha 5 – Smíchov, Radlická 3294/10, PSČ 150 00, technologii tzv. retargetingu. Technologie retargetingu od Seznam.cz, a.s. umožňuje, aby se návštěvníkům webových stránek společnosti ESTELAR, kteří projevili zájem o produkty na webových stránkách prezentovaných společností ESTELAR, zobrazily reklamy společnosti ESTELAR v reklamní síti společnosti Seznam.cz, a.s., tedy i na jiných navštívených webových stránkách spadající do reklamní sítě společnosti Seznam.cz, a.s.

2.2. Služba Seznam Sklik poskytovaná společností Seznam a.s. užívá pro retargeting soubory cookies. Soubory cookies jsou však zpracovávány bez identifikace konkrétního návštěvníka (jeho osoby), tedy nedochází zde k žádnému zpracování osobních údajů. Přesto i toto anonymní zpracování údajů podléhá Zásadám ochrany soukromí vytvořené poskytovatelem služby Seznam Sklik, které jsou dostupné na https://napoveda.sklik.cz/pravidla/smluvnipodminky/#ochrana_spotrebitele.

3. Google Ads
3.1. Společnost ESTELAR na svých webových stránkách využívá také tzv. remarketing prostřednictvím služby Google Ads poskytovanou společností Google LLC., sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

3.2. V rámci této služby dochází ke zpracování souborů cookies návštěvníků webových stránek společnosti ESTELAR, zejména v rozsahu dat, která obsahují seznam navštívených webových stránek, na nichž byl remarketingový kód vložen. Při zpracování těchto dat dochází k identifikaci základních demografických informací, zájmů a témat, kterým se návštěvníci věnují, k základní orientaci v tom, jaké webové stránky uživatelé navštěvují a jaký digitální obsah konzumují. Ze souborů cookies s remarketingovým znakem je možné i zjištění, jak dlouhý čas tráví uživatelé na jednotlivých částech webu, stejně tak jakou „cestou" prochází webové stránky.

3.3. V návaznosti na shora uvedené zpracování dochází k personalizování zobrazovaného
reklamního sdělení, textových inzerátů, bannerů či sdělení ve formě propagačních videí na
webových stránkách umístěných na webových stránkách společnosti ESTELAR. Toto
personalizování přitom probíhá pro sestavené seznamy uživatelů. Prostřednictvím remarketingu od společnosti Google Ads je tak umožněno, resp. využitím souborů cookies dodavateli z řad třetích stran (včetně společnosti Google LLC samotné) se zajištuje zobrazení takových reklam návštěvníkům webových stránek, které vyplývají z jejich předchozího pohybu v internetovém prostředí.

3.4. Obdobně, jako jsou data u služby Seznam Sklik plně anonymizována, nezahrnuje ani zpracování společností Google LLC osobní údaje. Přesto veškeré zpracování podlého Zásadami ochrany soukromí společnosti Google LLC dostupnými na https://www.google.com/intl/cs/policies/privacy/#nosharing. 

3.5. Pokud nechcete umožnit užívání služby remarketingu od společnosti Google LLC, můžete tomuto zabránit či zamezit mimo jiné deaktivací a změnou příslušných nastavení na adrese http://www.google.com/settings/ads. Případně můžete zakázat přímo používání cookie pro inzerci založenou na zájmovém chování prostřednictvím iniciativy reklamní sítě, a to podle pokynů dostupných např. na adrese http://www.networkadvertising.org/managing/opt_out.asp.

PDF ke stažení