Ochrana osobních údajů

Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je MED Elektronik s.r.o., IČO 27143775, DIČ CZ27143775, se sídlem Míšovická 492/1a, Zličín, 155 21 Praha 5 (dále jen „správce“).
2. Kontaktní údaje správce jsou:
   adresa: MED Elektronik s.r.o., Zahradní 360, 252 61 Jeneč u Prahy
   e-mail: info@medelektronik.cz
   telefon: +420 251 610 180
3. Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Kategorie a zdroje zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě vyřízení Vaší poptávky či plnění Vaší objednávky.
2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy. Prostřednictvím kontaktního a poptávkového formuláře jde zejména o jméno a příjmení, e-mailovou adresu, telefonní číslo, název společnosti (nepovinný údaj), obsah zprávy a seznam poptávaných produktů.
3. Při odeslání formuláře správce dále zpracovává IP adresu za účelem ochrany formulářů proti spamu a zneužití (omezení počtu odeslání). IP adresa není spojována s obsahem zprávy.

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem a jednání o jejím uzavření,
• plnění právních povinností správce,
• oprávněný zájem správce na vyřízení dotazu, ochraně webu proti zneužití a poskytování přímého marketingu (zejména zasílání obchodních sdělení a newsletterů),
• Váš souhlas se zpracováním osobních údajů pro účely poskytování přímého marketingu (zejména zasílání obchodních sdělení a newsletterů), pokud nedošlo k objednávce zboží nebo služby, a pro analytické měření návštěvnosti.

Účelem zpracování osobních údajů je:

• vyřízení Vaší poptávky či objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; údaje nutné pro vyřízení poptávky správce získává prostřednictvím poptávkového formuláře a další údaje nezbytné pro uzavření a plnění smlouvy (například adresu) si může vyžádat následně,
• odpovědi na dotazy, zpracování poptávek a příprava nabídek,
• zasílání obchodních sdělení a další marketingové aktivity,
• ochrana formulářů a webu proti spamu a zneužití,
• analýza návštěvnosti a zlepšování webu na základě Vašeho souhlasu.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů, nejdéle po dobu 10 let od ukončení smluvního vztahu,
• údaje z kontaktních a poptávkových formulářů po dobu 3 let od posledního kontaktu,
• do odvolání souhlasu se zpracováním osobních údajů pro účely marketingu, nejdéle však 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu,
• záznam IP adresy a časů odeslání po dobu nezbytnou pro ochranu formulářů proti zneužití; při kontrole se vyhodnocují odeslání v klouzavém časovém okně jedné hodiny.

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží, služeb nebo realizaci plateb na základě smlouvy,
• zajišťující provoz webu a další služby související s jeho provozem,
• zajišťující marketingové služby.

Pro provoz webu správce využívá následující služby, které mohou zpracovávat technické údaje (IP adresu) nebo údaje z formulářů:

• Netlify, Inc. (USA) — hosting webu, serverové funkce a ochrana formulářů omezením počtu odeslání,
• Resend, Inc. (USA) — doručení zprávy z formuláře na e-mail správce,
• Supabase, Inc. — databáze produktového katalogu,
• Cloudflare, Inc. (USA) — ochrana formulářů proti spamu (Turnstile),
• unpkg (npm, Inc.) (USA) — CDN pro načtení ikon webu,
• Google Ireland Ltd. — Google Analytics 4 (statistika návštěvnosti pouze s Vaším souhlasem) a Google Maps (mapa na stránce Kontakt, která se načte až po Vašem kliknutí); Google může ukládat vlastní cookies dle svých zásad ochrany soukromí.

Někteří poskytovatelé mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, zejména v USA. Takové předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek.

VI. Práva subjektu osobních údajů

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům,
• právo na opravu osobních údajů, popřípadě omezení jejich zpracování,
• právo na výmaz osobních údajů,
• právo vznést námitku proti zpracování osobních údajů,
• právo na přenositelnost údajů,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adrese nebo e-mailu správce uvedeném v čl. I těchto podmínek.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VII. Zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
3. K osobním údajům mají přístup pouze správcem pověřené osoby.

Cookies a lokální úložiště

Rozlišujeme technicky nezbytné úložiště, které web potřebuje k fungování, a analytické cookies, které se aktivují až po vašem souhlasu uděleném v cookie liště. Souhlas můžete kdykoli změnit nebo odvolat přes „Nastavení cookies" v patičce webu.

Technicky nezbytné (bez souhlasu)

• Poptávkový košík — obsah rozpracované poptávky se ukládá v prohlížeči (localStorage), aby nezmizel při přechodu mezi stránkami. Neobsahuje kontaktní ani identifikační údaje a zůstává pouze ve vašem prohlížeči. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
• Nastavení cookies — volba udělená v cookie liště se ukládá v prohlížeči (localStorage), aby si web Vaše nastavení pamatoval. Záznam zůstává uložený, dokud volbu nezměníte nebo nevymažete data webu v prohlížeči.
• Ochrana formulářů proti spamu — při odeslání formuláře je použita služba Cloudflare Turnstile (Cloudflare, Inc., USA), která zpracovává technické údaje prohlížeče za účelem ověření, že formulář vyplnil člověk. Právní základ: oprávněný zájem správce. Více na cloudflare.com/privacypolicy.

Analytické (jen s vaším souhlasem)

• Google Analytics 4 (Google Ireland Ltd.) — anonymní statistika návštěvnosti, která nám pomáhá web zlepšovat. Cookies a měření se spustí až poté, co v liště udělíte souhlas; bez souhlasu se Google Analytics vůbec nenačte. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat.

VIII. Závěrečná ustanovení

1. Tyto podmínky jsou dostupné na internetových stránkách správce. Před odesláním kontaktního nebo poptávkového formuláře máte možnost se s nimi seznámit.
2. Je-li zpracování založeno na Vašem souhlasu, udělujete jej samostatnou aktivní volbou a můžete jej kdykoli odvolat. Pro zpracování nezbytné k vyřízení poptávky nebo plnění smlouvy se souhlas nevyžaduje.
3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.