Zásady zpracování osobních údajů

Správce osobních údajů

• Název správce: B&MWOOD s.r.o.
• IČO: 05390940
• Sídlo: U hlavní 305, 687 65 Strání, Česká republika
• E-mail: info@bmwood.cz
• Telefon: +420 739 158 973

Správce je odpovědný za řádné a bezpečné zpracování veškerých osobních údajů v rámci tohoto webu a související komunikace.

Jaké údaje zpracováváme

• Identifikační a adresní údaje: Jméno, příjmení, fakturační adresa, doručovací adresa nebo místo montáže/stavby.
• Kontaktní údaje: E-mailová adresa, telefonní číslo.
• Údaje z poptávkových formulářů: Konkrétní zadání poptávky, technická specifikace poptávaného díla, nahraná fotodokumentace nebo přílohy.
• Fakturační a platební údaje: Číslo bankovního účtu, IČO/DIČ u podnikatelů, historie plateb a fakturace.
• Technické údaje a síťové identifikátory: IP adresa, typ prohlížeče a operačního systému, informace o interakci s webem získané prostřednictvím souborů cookies na základě vašeho nastavení v cookie liště.

Účely a právní základy zpracování

• Vyřízení poptávky a předsmluvní jednání: Zpracování údajů nutných pro přípravu cenové nabídky, kalkulaci a domluvu podmínek zakázky (právní základ: čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě na žádost subjektu údajů).
• Plnění smlouvy o dílo / kupní smlouvy: Realizace samotné výroby, montáže dřevostaveb, tesařských prací a doručení (právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy).
• Plnění zákonných povinností: Vedení účetnictví, vystavování daňových dokladů a plnění archivačních povinností (právní základ: čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti, zejména dle zákona o účetnictví a DPH).
• Ochrana právních nároků správce: Evidence zakázek pro případné uplatnění práv ze záruky, vad díla nebo obrany při právních sporech (právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce).
• Přímý marketing stávajícím zákazníkům: Zasílání obchodních sdělení týkajících se obdobných vlastních služeb v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. (právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem; odběr lze kdykoliv jedním kliknutím odmítnout).
• Marketing na základě souhlasu (newsletter): Zasílání novinek zájemcům, kteří nejsou stávajícími zákazníky (právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas).
• Webová analytika a měření (Google Analytics): Sledování agregovaného chování uživatelů pro optimalizaci webu (právní základ: čl. 6 odst. 1 písm. a) GDPR – výslovný souhlas udělený prostřednictvím cookie lišty dle § 89 zákona č. 127/2005 Sb.).

Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel:

• Nerealizované poptávky: 2 roky od poslední vzájemné komunikace pro případ obnovení zájmu.
• Smluvní vztahy a uplatnění vad díla: Po dobu trvání smlouvy a následně 5 let od předání díla (pokrývá záruční doby a obecné promlčecí lhůty pro skryté vady staveb dle občanského zákoníku).
• Účetní a daňové doklady: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (dle zákona o účetnictví a zákona o DPH).
• Analytická data (Google Analytics 4): 14 měsíců na úrovni uživatele (případně do smazání cookies v prohlížeči).
• Marketingové souhlasy: Do odvolání souhlasu, nejdéle však 3 roky od jeho udělení.

Po uplynutí těchto lhůt jsou data nevratně vymazána nebo anonymizována.

Příjemci osobních údajů (zpracovatelé)

Osobní údaje neprodáváme ani neposkytujeme neoprávněným osobám. Pro zajištění provozu využíváme ověřené partnery vázané zpracovatelskými smlouvami:

• Poskytovatelé webhostingu a e-mailových služeb.
• Externí daňoví poradci a účetní kancelář.
• Poskytovatelé analytických a marketingových nástrojů (např. Google Ireland Limited).
• Orgány veřejné moci v případech, kdy nám to ukládá zákon.

Předávání dat do třetích zemí mimo EHP (zejména USA v souvislosti se službami společnosti Google) probíhá výhradně v režimu rozhodnutí Evropské komise o odpovídající ochraně (rámec EU-US Data Privacy Framework), případně na základě standardních smluvních doložek (SCC).

Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k zabezpečení dat:

• Veškerá komunikace na webu je šifrována pomocí protokolu HTTPS (SSL/TLS certifikát).
• Hesla a přístupy do interních systémů jsou řízeny a chráněny.
• Fyzické i elektronické dokumenty jsou zabezpečeny proti neoprávněnému vniknutí, ztrátě nebo poškození.
• K osobním údajům mají přístup pouze poučené a oprávněné osoby.

Vaše práva podle GDPR

Jako subjekt údajů máte následující zákonná práva, která můžete uplatnit e-mailem na info@bmwood.cz:

• Právo na přístup: Právo získat potvrzení, zda údaje zpracováváme, a obdržet jejich kopii.
• Právo na opravu: Právo na doplnění či opravu nepřesných údajů.
• Právo na výmaz („právo být zapomenut“): Právo na smazání údajů, pokud pominul důvod jejich zpracování nebo jste odvolali souhlas a neexistuje jiný právní důvod (např. zákonná archivace faktur).
• Právo na omezení zpracování: Právo pozastavit zpracování po dobu řešení sporných situací.
• Právo na přenositelnost údajů: Právo získat údaje poskytnuté na základě smlouvy či souhlasu ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku: Právo kdykoliv podat námitku proti zpracování založenému na oprávněném zájmu (včetně přímého marketingu). Při námitce proti marketingu zpracování neprodleně ukončíme.
• Právo odvolat souhlas: Právo kdykoliv bezplatně odvolat dříve udělený souhlas (např. u newsletteru nebo v nastavení cookie lišty).
• Právo podat stížnost: Pokud se domníváte, že dochází k porušování předpisů, máte právo podat stížnost u dozorového orgánu:
  Úřad pro ochranu osobních údajů (ÚOOÚ)
  Pplk. Sochora 27, 170 00 Praha 7
  www.uoou.gov.cz