PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ
Tento dokument informuje subjekty údajů (zákazníky a návštěvníky webu) o zpracování jejich osobních údajů správcem v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR").
1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE
1.1. Správcem Vašich osobních údajů je SPURT ZLÍN s.r.o., se sídlem Obeciny XII/3636, 760 01 Zlín, IČ: 26279754 (dále jen „správce").
1.2. Kontaktní údaje správce: e-mail: info@millers-oils.cz, telefon: +420 604 431 010.
1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. ÚČELY A ZÁKONNÉ DŮVODY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Správce zpracovává Vaše osobní údaje pro následující účely a na následujících právních základech:
2.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Účelem zpracování je vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem. Při objednávce jsou vyžadovány osobní údaje nezbytné pro úspěšné vyřízení objednávky (jméno, adresa, kontaktní údaje). Poskytnutí těchto osobních údajů je smluvním požadavkem nutným pro uzavření a plnění smlouvy – bez jejich poskytnutí není možné smlouvu uzavřít ani ji ze strany správce plnit.
2.2. Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR)
Správce zpracovává osobní údaje rovněž za účelem plnění zákonných povinností, zejména v oblasti daňové a účetní evidence dle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.
2.3. Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Na základě Vašeho souhlasu zpracovává správce Vaše osobní údaje za účelem zasílání obchodních sdělení a plnění dalších marketingových aktivit. Souhlas udělujete dobrovolně a můžete jej kdykoli odvolat (viz čl. 6 níže). Poskytnutí osobních údajů pro tento účel není zákonným ani smluvním požadavkem a není podmínkou pro uzavření smlouvy.
2.4. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
3. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
Doba uchovávání osobních údajů se liší podle účelu zpracování:
a) Plnění smlouvy: po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt (zpravidla 3 roky dle občanského zákoníku).
b) Zákonné povinnosti: po dobu stanovenou příslušnými právními předpisy, zejména 5 let pro účetní záznamy (zákon o účetnictví) a 10 let pro daňové doklady (zákon o DPH).
c) Marketingové účely (souhlas): po dobu 3 let od udělení souhlasu, nejdéle však do jeho odvolání.
4. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ
4.1. Příjemci osobních údajů jsou osoby podílející se na dodání zboží/služeb, realizaci plateb na základě smlouvy, zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu, a zajišťující marketingové služby.
4.2. Provozované služby zajišťující marketingové a podpůrné služby:
- Google Analytics – zaznamenává cookie a použití webu (provozovatel: Google Ireland Ltd.)
- Google Ads (Adwords) – zaznamenává cookie a použití webu (provozovatel: Google Ireland Ltd.)
- Heureka – zaznamenává konverze nákupu a e-mail pro službu „Ověřeno zákazníky" (provozovatel: Heureka Group a.s.)
- Zboží.cz – zaznamenává konverze nákupu a e-mail (provozovatel: Seznam.cz, a.s.)
- Sklik – zaznamenává cookie, použití webu, konverze nákupu (provozovatel: Seznam.cz, a.s.)
- Comgate – platební brána zajišťující realizaci online plateb; zpracovává údaje nezbytné pro provedení platební transakce (provozovatel: Comgate, a.s.)
5. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ
5.1. V souvislosti s využíváním služeb společnosti Google (Google Analytics, Google Ads) může docházet k předávání osobních údajů do Spojených států amerických, případně do dalších třetích zemí.
5.2. Předávání osobních údajů do USA probíhá na základě rámce EU–US Data Privacy Framework (rozhodnutí Evropské komise o přiměřenosti ze dne 10. 7. 2023, čl. 45 GDPR), pokud je příjemce certifikován v rámci tohoto programu. V ostatních případech je předání zajištěno na základě standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR.
5.3. Služby Heureka, Zboží.cz, Sklik (Seznam.cz) a platební brána Comgate (Comgate, a.s.) zpracovávají osobní údaje v rámci Evropského hospodářského prostoru a k předávání do třetích zemí u těchto služeb nedochází.
6. PRÁVA SUBJEKTU ÚDAJŮ
6.1. Za podmínek stanovených v GDPR máte právo požadovat od správce přístup k Vašim osobním údajům, právo na opravu nebo výmaz Vašich osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování Vašich osobních údajů a dále právo na přenositelnost Vašich osobních údajů.
6.2. Máte právo kdykoli odvolat souhlas se zpracováním Vašich osobních údajů daný správci. Tímto však není dotčena zákonnost zpracování Vašich osobních údajů před takovýmto odvoláním souhlasu. Váš souhlas se zpracováním osobních údajů můžete odvolat na e-mailu info@millers-oils.cz.
6.3. Pokud byste se domníval(a), že zpracováním Vašich osobních údajů bylo porušeno či je porušováno GDPR, máte právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Sídlo: Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
E-mail: posta@uoou.gov.cz
Telefon: +420 234 665 111
7. ZÁVĚREČNÁ USTANOVENÍ
7.1. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
7.2. Správce je oprávněn tyto podmínky změnit. Aktuální verzi podmínek ochrany osobních údajů zveřejní na svých webových stránkách.
Tyto podmínky nabývají účinnosti dnem 1. 1. 2026