Ochrana osobních údajů

Zásady ochrany osobních údajů 

VSM, spol. s r.o. | vsmdesign.cz 

1. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem společnost VSM, spol. s r.o. jakožto správce osobních údajů shromažďuje, uchovává a zpracovává osobní údaje uživatelů a zákazníků webové stránky https://vsmdesign.cz. 

Identifikace správce osobních údajů 

Společnost VSM, spol. s r.o. zpracovává osobní údaje v souladu s: 

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), 

• Zákonem č. 110/2019 Sb., o zpracování osobních údajů, 

• Zákonem č. 480/2004 Sb., o některých službách informační společnosti, 

• Občanským zákoníkem č. 89/2012 Sb. 

Tyto Zásady se vztahují na všechny osoby, které navštíví webové stránky vsmdesign.cz, vytvoří uživatelský účet, odešlou kontaktní formulář, provedou objednávku zboží nebo služeb, nebo se přihlásí k odběru newsletteru. 

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu, jakým webové stránky vsmdesign.cz využíváte, zpracováváme následující kategorie osobních údajů: 

2.1 Identifikační a kontaktní údaje 

• Jméno a příjmení — zadávané při registraci uživatelského účtu, v kontaktním formuláři nebo při vytvoření objednávky 

• E-mailová adresa — zadávaná při registraci, objednávce, kontaktním formuláři nebo přihlášení k newsletteru 

• Telefonní číslo — zadávané při objednávce nebo v kontaktním formuláři 

• Doručovací a fakturační adresa — zadávaná při objednávce zboží nebo služeb 

2.2 Přihlašovací údaje uživatelského účtu 

• Uživatelské jméno a heslo v zašifrované podobě — pro správu uživatelského účtu na vsmdesign.cz 

• Historie objednávek a preference uložené v rámci účtu 

2.3 Technické a provozní údaje 

• IP adresa — automaticky zaznamenávaná webovým serverem (platforma WordPress) a nástrojem Google Analytics při každé návštěvě stránek 

• Informace o chování na webu — navštívené stránky, délka návštěvy, zdroj příchodu na web, prostřednictvím Google Analytics (anonymizováno) 

• Cookies — viz sekce 8 těchto Zásad 

2.4 Obchodní a smluvní údaje 

• Obsah objednávky — specifikace objednaného zboží nebo služeb, cena, způsob doručení 

• Fakturační údaje — pro B2B zákazníky rovněž IČO a DIČ 

Poznámka k platebním údajům: VSM, spol. s r.o. v současné době nezpracovává platební údaje (čísla platebních karet, údaje o bankovním účtu apod.) přímo prostřednictvím webových stránek vsmdesign.cz. Platby jsou realizovány mimo online platební bránu — například bankovním převodem na základě vystavené faktury. V takovém případě zpracováváme pouze číslo bankovního účtu v rámci evidence účetních dokladů. 

3. Účely zpracování osobních údajů

Osobní údaje zpracováváme výhradně pro níže uvedené konkrétní a legitimní účely. Pro každý účel je uveden příslušný právní základ dle čl. 6 GDPR. 

3.1 Zpracování objednávek a plnění smlouvy 

• Účel: Přijetí a vyřízení objednávky zboží nebo služeb, zajištění dodání, vystavení daňového dokladu, komunikace ohledně průběhu objednávky. 

• Zpracovávané údaje: Jméno a příjmení, e-mailová adresa, telefonní číslo, doručovací a fakturační adresa, obsah objednávky, fakturační údaje. 

• Právní základ: Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy (zpracování je nezbytné pro splnění smlouvy, jejíž stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy). 

3.2 Vedení uživatelských účtů 

• Účel: Umožnění přístupu k osobnímu účtu na vsmdesign.cz, přehled o historii objednávek, správa osobních údajů a preferencí. 

• Zpracovávané údaje: Jméno a příjmení, e-mailová adresa, uživatelské jméno, heslo (v zašifrované podobě), historie objednávek. 

• Právní základ: Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy (správa účtu je součástí smluvního vztahu), resp. čl. 6 odst. 1 písm. a) GDPR — souhlas v části rozsahu nad rámec smluvního plnění. 

3.3 Plnění zákonných povinností 

• Účel: Vedení účetnictví, archivace daňových dokladů a splnění dalších povinností vyplývajících z právních předpisů (zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o dani z přidané hodnoty). 

• Zpracovávané údaje: Jméno a příjmení nebo název firmy, fakturační adresa, IČO, DIČ, obsah a hodnota objednávky. 

• Právní základ: Čl. 6 odst. 1 písm. c) GDPR — splnění právní povinnosti správce. 

3.4 Kontaktní formulář a předsmluvní komunikace 

• Účel: Zodpovězení dotazů, poptávek a žádostí zaslaných prostřednictvím kontaktního formuláře na vsmdesign.cz. 

• Zpracovávané údaje: Jméno a příjmení, e-mailová adresa, telefonní číslo (pokud je uvedeno), obsah zprávy. 

• Právní základ: Čl. 6 odst. 1 písm. b) GDPR — provedení opatření před uzavřením smlouvy na žádost subjektu údajů, nebo čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce (reakce na dotaz kontaktující osoby, pokud nejde o předsmluvní vztah). 

3.5 Zasílání newsletteru (obchodní sdělení) 

• Účel: Zasílání obchodních sdělení, novinek, nabídek zboží a služeb VSM, spol. s r.o. prostřednictvím e-mailu. 

• Zpracovávané údaje: E-mailová adresa, případně jméno pro personalizaci oslovení. 

• Právní základ: Čl. 6 odst. 1 písm. a) GDPR — souhlas subjektu údajů, v případě stávajících zákazníků rovněž § 7 odst. 3 zákona č. 480/2004 Sb. (oprávněný zájem při zasílání sdělení o vlastních obdobných produktech a službách zákazníkům, kteří mají možnost odhlášení). 

• Odběr newsletteru lze kdykoliv zrušit kliknutím na odkaz pro odhlášení v každém e-mailu nebo zasláním žádosti na prokesova@vsmjihlava.cz. 

3.6 Analytika a zlepšování webových stránek 

• Účel: Analýza návštěvnosti a chování uživatelů na vsmdesign.cz za účelem zlepšování obsahu, funkčnosti a uživatelského zážitku. 

• Zpracovávané údaje: IP adresa (anonymizována), informace o navštívených stránkách, zdroj návštěvy, délka relace — prostřednictvím nástroje Google Analytics. 

• Právní základ: Čl. 6 odst. 1 písm. a) GDPR — souhlas vyjádřený prostřednictvím nastavení cookies při první návštěvě webu. 

3.7 Zabezpečení a ochrana webu 

• Účel: Ochrana webového serveru před neoprávněným přístupem, útoky a zneužitím (logování IP adres na úrovni serveru a platformy WordPress). 

• Zpracovávané údaje: IP adresa, technické logy serveru. 

• Právní základ: Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na zajištění bezpečnosti a funkčnosti informačních systémů. 

4. Právní základy zpracování

Pro přehlednost uvádíme vysvětlení právních základů, které využíváme: 

• Souhlas [čl. 6 odst. 1 písm. a) GDPR]: Dali jste nám výslovný souhlas se zpracováním vašich osobních údajů pro konkrétní účel (např. zasílání newsletteru, analytické cookies). Souhlas můžete kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním. 

• Plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR]: Zpracování je nezbytné pro plnění smlouvy (např. vyřízení objednávky, správa uživatelského účtu) nebo pro provedení kroků před jejím uzavřením na vaši žádost. 

• Splnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR]: Zpracování je nezbytné pro splnění zákonné povinnosti, která se na nás jako správce vztahuje (zejména účetní a daňové předpisy). 

• Oprávněný zájem [čl. 6 odst. 1 písm. f) GDPR]: Zpracování je nezbytné pro účely oprávněných zájmů VSM, spol. s r.o. nebo třetí strany, přičemž nad těmito zájmy nepřevažují vaše zájmy nebo základní práva a svobody. Oprávněný zájem využíváme například pro zajištění bezpečnosti webu nebo pro reakci na dotazy z kontaktního formuláře, které nepředstavují předsmluvní vztah. 

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu zpracování, případně po dobu stanovenou právními předpisy. 

Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby je nebylo možné přiřadit konkrétní fyzické osobě. 

6. Příjemci osobních údajů

VSM, spol. s r.o. neprodává ani nepronajímá vaše osobní údaje třetím stranám. Vaše údaje mohou být předány pouze následujícím kategoriím příjemců, a to výhradně v rozsahu nezbytném pro plnění daného účelu: 

6.1 Zpracovatelé osobních údajů 

Tyto subjekty zpracovávají osobní údaje výhradně na základě písemné smlouvy o zpracování osobních údajů a nesmějí je použít pro jiné účely: 

• Google LLC — poskytovatel nástroje Google Analytics pro analýzu návštěvnosti webu (viz sekce 7 a 8) 

• Poskytovatel hostingu a správy serveru — zajišťuje technický provoz webových stránek vsmdesign.cz na platformě WordPress 

• Poskytovatel e-mailových služeb — pro doručování transakčních e-mailů (potvrzení objednávek, notifikace z uživatelského účtu) 

• Účetní a daňový poradce — v rozsahu nezbytném pro vedení účetnictví a splnění daňových povinností 

6.2 Příjemci ze zákona 

• Orgány veřejné moci — finanční úřady, soudy, Česká obchodní inspekce a jiné orgány, pokud je předání osobních údajů vyžadováno právními předpisy nebo v rámci správního či soudního řízení. 

7. Předávání osobních údajů do třetích zemí

VSM, spol. s r.o. předává osobní údaje mimo Evropský hospodářský prostor (EHP) pouze v případě nástroje Google Analytics, který provozuje společnost Google LLC se sídlem v USA. 

Google Analytics 

• Přenos dat do USA probíhá na základě standardních smluvních doložek přijatých Evropskou komisí (tzv. Standard Contractual Clauses — SCC) v souladu s čl. 46 odst. 2 písm. c) GDPR. 

• Google LLC je zároveň certifikována v rámci rámce EU–US Data Privacy Framework, který byl uznán Rozhodnutím Evropské komise č. 2023/1795 ze dne 10. července 2023 jako zajišťující přiměřenou úroveň ochrany osobních údajů. 

• IP adresy jsou anonymizovány před jejich přenosem do Google (funkce anonymizace IP je aktivována). 

• Podrobnosti o zpracování dat ze strany Google naleznete na: https://policies.google.com/privacy 

Žádné další osobní údaje nejsou předávány do zemí mimo EHP.