Zásady ochrany osobních údajů

Poslední aktualizace: 25. dubna 2026 | Verze: 2.0

Vážení zákazníci, vážení obchodní partneři, ochranu Vašich osobních údajů bereme vážně. Tento dokument vysvětluje, jaké údaje shromažďujeme, proč je zpracováváme, jak dlouho je uchováváme a jaká práva Vám podle GDPR (Obecné nařízení o ochraně osobních údajů 2016/679) náleží. Prosíme Vás, abyste si tento text pozorně přečetli před odesláním poptávky nebo využitím našich služeb.

1. Správce osobních údajů

Správcem Vašich osobních údajů ve smyslu čl. 4 odst. 7 GDPR je polský podnikatelský subjekt zapsaný v registru CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej), nikoli společnost s ručením omezeným:

ULAMEX Zbigniew Zientek
Zawada 144
97-200 Tomaszów Mazowiecki
Polsko
NIP (DIČ): 7730002877
REGON: 590010932
E-mail: [email protected]
Telefon: +48 504 424 761

Pro veškeré dotazy týkající se zpracování osobních údajů, uplatnění práv subjektu údajů či odvolání souhlasu nás kontaktujte písemně na výše uvedené adrese nebo elektronicky na [email protected]. Vzhledem k objemu zpracování a charakteru činnosti správce nemáme zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR.

2. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme výhradně pro jasně vymezené účely a vždy s konkrétním právním základem podle čl. 6 odst. 1 GDPR. Žádné údaje nezpracováváme bez legitimního důvodu.

• Odpověď na poptávku a příprava cenové nabídky — právní základ: čl. 6 odst. 1 písm. b) GDPR (jednání před uzavřením smlouvy na žádost subjektu údajů). Bez Vašich kontaktních údajů Vám nemůžeme zaslat nabídku.
• Plnění smlouvy a obchodní korespondence — čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Zahrnuje fakturaci, dodání, koordinaci přepravy a poprodejní komunikaci.
• Plnění právních povinností — čl. 6 odst. 1 písm. c) GDPR. Vystavujeme a uchováváme daňové doklady podle polského zákona o dani z přidané hodnoty (ustawa o VAT) a zákona o účetnictví; v případě dodávek do Česka se vztahuje rovněž zákon č. 235/2004 Sb. a č. 563/1991 Sb.
• Oprávněný zájem správce — čl. 6 odst. 1 písm. f) GDPR. Sem patří zabezpečení webu (reCAPTCHA), prevence podvodů, vymáhání pohledávek, obrana právních nároků a interní statistika obchodních kontaktů.
• Marketingová komunikace a analytika — čl. 6 odst. 1 písm. a) GDPR (souhlas). Cookies marketingové a analytické zpracováváme pouze tehdy, pokud udělíte souhlas v cookie banneru. Souhlas můžete kdykoli odvolat.

3. Kategorie zpracovávaných údajů

Shromažďujeme pouze nezbytně nutný rozsah údajů. V závislosti na typu kontaktu zpracováváme následující kategorie:

• Identifikační a kontaktní údaje — jméno, příjmení, název společnosti, e-mail, telefon, země, DIČ/IČO příjemce u dodávek.
• Smluvní a obchodní údaje — obsah poptávky, specifikace materiálu (jakost oceli ČSN/EN, rozměry profilu, požadované množství), dodací adresa, platební podmínky, údaje na fakturách a CMR listech.
• Marketingové a technické údaje — IP adresa, identifikátor prohlížeče, údaje o návštěvě webu (zdroj návštěvnosti, prohlížené stránky, doba strávená na webu), údaje z cookies — pouze se souhlasem.
• Údaje z komunikace — obsah e-mailové korespondence, záznamy telefonátů (pokud nás na nahrávání předem upozorníme), obsah chatu pokud jej v budoucnu spustíme.

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Vaše údaje neslouží k automatickému určování ceny ani k jiným rozhodnutím s právními či obdobnými následky.

4. Příjemci údajů

Vaše osobní údaje předáváme pouze prověřeným zpracovatelům, se kterými máme uzavřenou smlouvu o zpracování osobních údajů (DPA) podle čl. 28 GDPR. Mezi příjemce patří:

• Přepravní společnosti — DPD, InPost, DHL, regionální spediční firmy. Předáváme pouze údaje nezbytné k doručení (jméno příjemce, dodací adresa, telefon, hmotnost a rozměry zásilky).
• Poskytovatelé IT služeb — webhosting (server v EU), e-mailový provider, poskytovatel CRM, vývojáři webu. Tito zpracovatelé nemají oprávnění Vaše údaje samostatně využívat.
• Účetní kancelář a daňový poradce — pro plnění zákonných povinností v oblasti účetnictví a daní.
• Advokátní kancelář a právní poradce — pouze v případě sporu, vymáhání pohledávek nebo obrany právních nároků.
• Daňové orgány a kontrolní úřady — polský finanční úřad (Krajowa Administracja Skarbowa), celní orgány, případně Finanční správa ČR — výhradně na základě zákonné povinnosti.
• Banky a poskytovatelé platebních služeb — v rozsahu nezbytném pro převod plateb.

Vaše údaje neprodáváme žádné třetí straně. Nesdílíme je s reklamními sítěmi nad rámec souhlasu uděleného v cookie banneru. Nemáme externí marketingové partnery, kterým bychom databázi předávali.

5. Doba uchovávání údajů

Údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel. Při uplynutí lhůty údaje bezpečně mažeme nebo anonymizujeme.

• Smluvní a obchodní údaje — po dobu trvání smluvního vztahu a následně 5 let po jeho ukončení (lhůta odpovídá obecné promlčecí době pro občanskoprávní nároky).
• Účetní a daňové doklady — 5 let podle polského zákona o účetnictví, respektive po dobu vyžadovanou daňovými předpisy v zemi dodávky.
• Poptávky bez následné objednávky — 12 měsíců od poslední komunikace, poté údaje mažeme.
• Marketingové údaje a souhlasy — do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu, poté kontaktujeme s žádostí o obnovení souhlasu nebo údaje mažeme.
• Cookies — podle typu cookie, od ukončení relace prohlížeče po maximálně 24 měsíců (podrobnosti v cookie banneru).
• E-mailová korespondence — 5 let pro účely případných reklamací a obchodních referencí, poté mažeme nebo archivujeme v anonymizované podobě.

6. Cookies a Google Consent Mode v2

Naše webové stránky používají soubory cookies — malé textové soubory ukládané v zařízení návštěvníka. Cookies dělíme do tří kategorií, přičemž marketingové a analytické cookies aktivujeme pouze po Vašem souhlasu:

• Nezbytné (technické) cookies — zajišťují správnou funkci webu, jazykovou volbu, bezpečnost relace, ochranu před spamem (reCAPTCHA). Tyto cookies nelze deaktivovat, jejich právním základem je oprávněný zájem správce.
• Analytické cookies — Google Analytics 4 (G-WCFJWY7WF9), pomáhají měřit návštěvnost a chování uživatelů v anonymizované podobě. Aktivují se pouze po souhlasu.
• Marketingové cookies — slouží k případnému remarketingu a měření efektivity reklamních kampaní. Aktivují se pouze po souhlasu.

Implementujeme Google Consent Mode v2: dokud neudělíte souhlas, jsou všechny tracking signály ve výchozím stavu „denied“ (zakázáno). Zapnuli jsme rovněž parametry url_passthrough a ads_data_redaction, které zvyšují ochranu Vašich údajů. Souhlas můžete kdykoli změnit kliknutím na ikonu cookie banneru v zápatí webu.

7. Vaše práva subjektu údajů

Podle čl. 15 až 22 GDPR Vám náleží následující práva, která můžete bezplatně uplatnit kdykoli:

• Právo na přístup (čl. 15 GDPR) — můžete požádat o potvrzení, zda Vaše údaje zpracováváme, a získat jejich kopii.
• Právo na opravu (čl. 16 GDPR) — máte právo na opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz / „právo být zapomenut“ (čl. 17 GDPR) — můžete požádat o výmaz údajů, pokud již nejsou potřebné pro daný účel nebo odvoláte souhlas a neexistuje jiný právní základ.
• Právo na omezení zpracování (čl. 18 GDPR) — můžete požadovat dočasné omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost údajů (čl. 20 GDPR) — máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (CSV, XML, JSON) a předat je jinému správci.
• Právo vznést námitku (čl. 21 GDPR) — proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) — automatizované rozhodování neprovádíme.
• Právo odvolat souhlas — kdykoli, bez udání důvodu, bez vlivu na zákonnost zpracování před odvoláním.

Žádost o uplatnění práv zašlete na [email protected]. Odpovíme Vám do 30 dnů od obdržení žádosti, v komplexních případech lhůtu prodloužíme nejvýše o další 60 dnů s odůvodněním. K ověření totožnosti můžeme požádat o doplňující informace.

8. Předávání údajů mimo EU

Naše činnost probíhá primárně v rámci Evropské unie a Evropského hospodářského prostoru. K předávání údajů mimo EU dochází pouze v omezeném rozsahu u poskytovatele Google (Google Analytics, Google Ads, reCAPTCHA — Google LLC, USA). Pro tyto přenosy využíváme:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí podle rozhodnutí 2021/914 ze dne 4. června 2021.
• Rámec EU-US Data Privacy Framework — Google LLC je certifikovaným členem od července 2023.
• Doplňková technická opatření — anonymizace IP adres, šifrování přenosu (TLS 1.2+).

Žádné jiné přenosy do třetích zemí mimo EU/EHP neprovádíme. V případě budoucí změny tuto sekci aktualizujeme.

9. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním Vašich osobních údajů porušujeme GDPR nebo český zákon č. 110/2019 Sb. o zpracování osobních údajů, máte právo podat stížnost u dozorového úřadu podle čl. 77 GDPR. Příslušným úřadem v České republice je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Telefon: +420 234 665 111
Web: www.uoou.cz
Datová schránka: qkbaa2n

Vzhledem k tomu, že hlavní provozovna správce sídlí v Polsku, je vedoucím dozorovým úřadem podle čl. 56 GDPR rovněž polský úřad:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polsko
Web: uodo.gov.pl

Stížnost můžete podat u kteréhokoli z těchto úřadů. Doporučujeme nejprve kontaktovat nás, abychom mohli na Vaše obavy reagovat přímo a co nejrychleji.

10. Kontakt a změny zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat — například v reakci na změny právních předpisů, nové technologie nebo rozšíření služeb. Aktuální verzi vždy zveřejníme na této stránce s datem poslední revize. Při podstatných změnách Vás upozorníme e-mailem nebo viditelným oznámením na webu.

S jakýmikoli dotazy ohledně ochrany osobních údajů, uplatnění Vašich práv nebo odvolání souhlasu se obracejte na nás:

ULAMEX Zbigniew Zientek
Zawada 144, 97-200 Tomaszów Mazowiecki, Polsko
E-mail: [email protected]
Telefon: +48 504 424 761
NIP: 7730002877 | REGON: 590010932

Právní upozornění: Tento dokument byl vyhotoven v souladu s nařízením (EU) 2016/679 (GDPR), polským zákonem o ochraně osobních údajů ze dne 10. května 2018 (Dz.U. 2018 poz. 1000) a českým zákonem č. 110/2019 Sb. o zpracování osobních údajů. V případě rozporu mezi jazykovými verzemi je rozhodující polská a anglická verze této politiky.