Při manipulaci s daty se zavazujeme řídit zákonem č. 110/2019 Sb. O ochraně osobních údajů.
Při manipulaci s daty se zavazujeme řídit nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb. O zpracování osobních údajů.
U nás v BABY DIREKT s.r.o., IČ: 46995170, DIČ: CZ46995170, se sídlem Masarykova 118, 664 42 Modřice, zapsané v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 8860 (dále jen „Správce“) dbáme na vaše pohodlí i bezpečnost.
V tomto dokumentu (Zásady zpracování osobních údajůspolečností BABY DIREKT s.r.o. – dále jen „Zásady“) naleznete informace o tom, jaké osobní údaje zpracováváme při poskytování našich výrobků, služeb a během návštěvy na našich webových stránkách, k jakým účelům a jak dlouho je zpracováváme, jaký k tomu máme právní důvod, komu je dále můžeme poskytovat a jaká jsou vaše práva v souvislosti se zpracováním vašich osobních údajů. Správce nejmenoval pověřence pro ochranu osobních údajů.
Tyto Zásady jsou účinné od 1.9.2026 a jsou vydány v souladu s nařízením (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a zákonem číslo 110/2019 Sb. o zpracování osobních údajů (dále společně jen „Nařízení“) za účelem zajištění informační povinnosti správce dle čl. 13 GDPR.
Tyto Zásady si můžete také stáhnout v PDF formátu >> ZDE
Čl. 1 JAKÉ A ČÍ OSOBNÍ ÚDAJE ZPRACOVÁVÁME?
1.1. V souvislosti s Nařízením zpracováváme tyto kategorie osobních údajů:
a) Identifikační údaje, které jsou nezbytné pro uzavření a plnění smlouvy nebo vyřízení Vašich dotazů. Může se jednat o:
akademický titul, jméno, příjmení, název obchodní firmy, rodné číslo, IČ, DIČ, adresa trvalého pobytu, sídla nebo místa podnikání, fakturační adresa, identifikační údaje kontaktní osoby zákazníka, identifikační údaje plátce vyúčtování, bankovní spojení, podpis.
b) Kontaktní údaje, pro komunikaci:
telefonní číslo, e-mail
c) Údaje o poskytovaných výrobcích a službách
specifikace, objem a cena.
d) Údaje o vašem chování na našich webových stránkách, které získáváme prostřednictvím cookies uložených ve vašem webovém prohlížeči, zejména:
stránky, které si zobrazujete, odkazy, na které klikáte, jak se pohybujete po našem webu včetně způsobu posouvání obrazovky a také technické údaje při návštěvě webu nezbytné pro zajištění bezpečného a správného zobrazení webových stránek: údaje o zařízení, ze kterého si náš web prohlížíte, jako je IP adresa a z ní odvozená poloha, identifikace zařízení, jeho technické parametry jako operační systém a jeho verze, rozlišení obrazovky a použitý prohlížeč.
e) Údaje o vašem chování při čtení e-mailových zpráv, zejména pak:
čas, kdy jste zprávu otevřeli, informace o zařízení, na kterém si zprávu prohlížíte, dále IP adresa, prokliky na odkazy v zaslané zprávě a také nastavení zpráv.
1.2. Výše uvedené kategorie osobních údajů zpracováváme u:
a) Našich zákazníků, kteří s námi uzavřeli smlouvu na dodávku výrobků nebo smlouvu o poskytování služeb, či akceptovali nějakou z našich nabídek.
b) Potenciálních zákazníků, se kterými jednáme za účelem přípravy nabídky výrobků nebo služeb
c) Zájemců o naši společnost, kteří navštívili naše stránky, kontaktovali nás prostřednictvím e-mailu, kontaktního formuláře na webových stránkách či sociálních sítích.
d) Odběratelů našich newsletterů, kteří se přihlásili k jejich odběru nebo jim je zasíláme na na základě zákaznické výjimky dle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.
2. ZA JAKÝM ÚČELEM OSOBNÍ ÚDAJE ZPRACOVÁVÁME, JAKÝ K TOMU MÁME PRÁVNÍ DŮVOD A JAK DLOUHO ÚDAJE UCHOVÁVÁME?
Osobní údaje zpracováváme pro různé účely na základě těchto právních důvodů:
a) bez vašeho souhlasu – na základě plnění smlouvy, oprávněného zájmu, nebo z důvodu plnění právní povinnosti,
b) na základě vašeho souhlasu.
Zpracování osobních údajů se vždy váže k účelu, na jehož základě určíme právní důvod zpracování. Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. K profilování dochází pouze v omezeném rozsahu, a to při zobrazování personalizovaných nabídek a reklamy – na základě vašeho souhlasu s marketingovými cookies, případně na základě našeho oprávněného zájmu u našich zákazníků. Proti takovému zpracování můžete kdykoli vznést námitku.
2.1. Pokud si u nás objednáte službu nebo zboží
Zpracováváme vaše osobní údaje na těchto právních základech:
2.1.1. Plnění smlouvy
V tomto případě zpracováváme vaše identifikační údaje, kontaktní údaje a údaje o poskytovaných výrobcích a službách za účelem vyřízení vaší objednávky na dodávku výrobků nebo poskytování služeb, abychom mohli zajistit:
Pro tento účel osobní údaje používáme po dobu plnění smlouvy či poskytování služeb + 10 let.
2.1.2. Oprávněného zájmu
V tomto případě zpracováváme vaše identifikační údaje, kontaktní údaje a údaje o dodaných výrobcích nebo poskytovaných službách za účelem:
ochrany právních nároků a naší vnitřní evidence (např. vymáhání pohledávek a evidence dlužníků),
získání informací, které povedou ke zkvalitnění služeb, které vám poskytujeme,
poskytování nabídek na míru a cílené reklamy, kterou vám můžeme sdělit po telefonu, zasílat prostřednictvím e-mailu či jiných elektronických zařízení.
Za účelem ochrany právních nároků zpracováváme údaje po dobu trvání promlčecí doby (3 roky) a jeden rok po jejím uplynutí s ohledem na nároky uplatněné na konci promlčecí doby. V případě zahájení soudního, správního nebo jiného řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí doby po jeho ukončení
Pro ostatní uvedené účely zpracováváme údaje po dobu plnění smlouvy či poskytování služeb + 10 let.
2.1.3. Plnění právních povinností
Na tomto právním základě zpracováváme vaše identifikační a kontaktní údaje, údaje o dodaných výrobcích nebo poskytovaných službách z důvodu dodržování následujících zákonů:
zákona č. 89/2012 Sb., občanský zákoník,
zákona č. 634/1992 Sb., o ochraně spotřebitele,
zákona č. 235/2004 Sb., o dani z přidané hodnoty,
zákona č. 563/1991 Sb., o účetnictví.
A dalších závazných právních předpisů a nařízení
Pro tyto účely osobní údaje zpracováváme po dobu stanovenou příslušnými právními předpisy (např. 10 let u účetních a daňových dokladů).
2.2. Pokud máte zájem o naše služby nebo zboží
Pokud jste nás oslovili za účelem poptávky po našem zboží nebo službách nebo zaslání dotazů prostřednictvím některého z komunikačních kanálů (e-mail, telefon, webové stránky, kontaktní formulář na webu, sociální sítě či jiné elektronické nástroje) zpracováváme vaše kontaktní údaje a případně identifikační údaje, které jste nám poskytli, a to na základě oprávněného zájmu za účelem:
Pro tyto účely zpracováváme osobní údaje 6 měsíců od posledního kontaktu, pokud nevznikne navazující smluvní vztah.
2.3. Pokud máte zájem o naši společnost
Pokud se zajímáte o naši společnost a navštívíte naše webové stránky, kontaktujete nás prostřednictvím kontaktního formuláře či formuláře u kariéry, e-mailu či sociálních sítích, měli byste vědět, že zpracováváme vaše osobní údaje z těchto důvodů:
2.3.1. Technické údaje o vaší návštěvě a údaje o vašem chování na našich webových stránkách
Pokud navštívíte naše webové stránky, zpracováváme technické údaje o vaší návštěvě a údaje o vašem chování na našich webových stránkách na základě oprávněného zájmu za těmito účely:
zajištění bezpečnosti, správného zobrazení a funkčnosti webu a předcházení kybernetickým útokům,
zlepšování nabízených služeb prostřednictvím získávání informací o chování a návštěvnících webové prezentace,
měření efektivity naší webové prezentace a optimalizace výdajů na reklamu prostřednictvím sledování návštěvnosti našeho webu, vytváření statistiky a přehledů.
2.3.2. Údaje uložené do souborů cookies a další technologie
Na našich webových stránkách používáme technické a bezpečnostní soubory cookies nezbytné pro řádný provoz a zabezpečení webu. Vedle nich používáme také analytické a marketingové cookies (zejména služby Google Analytics a Google Ads společnosti Google Ireland Ltd. a měřicí kód Meta Pixel společnosti Meta Platforms Ireland Ltd., nasazované prostřednictvím nástroje Google Tag Manager), které slouží k měření návštěvnosti webu, k vyhodnocení účinnosti reklamy a k zobrazování relevantní reklamy. Tyto cookies ukládáme až poté, co nám k tomu udělíte souhlas prostřednictvím lišty pro správu souhlasu s cookies (nástroj Cookiebot, poskytovatel Usercentrics A/S). Souhlas je dobrovolný, můžete jej kdykoli bezplatně změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce webových stránek; odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Pro ochranu kontaktních formulářů před spamem a automatizovanými útoky (boty) využívám službu Google reCAPTCHA poskytovanou společností Google Ireland Ltd. Tato služba analyzuje na základě našeho oprávněného zájmu (zajištění bezpečnosti webu) technické parametry zařízení a chování návštěvníka na stránce. Podrobné informace o zprácování dat touto službou naleznete v Zásadách ochrany soukromí Google a Smluvních podmínkách Google. Odkazy: https://policies.google.com/privacy a https://policies.google.com/terms. K používání technických cookies není dle § 89 odst. 3 zákona č. 127/2005 Sb. vyžadován souhlas uživatele.
Níže najdete vždy aktuální přehled cookies, které naše webové stránky používají. Přehled se automaticky aktualizuje po každé kontrole webu nástrojem Cookiebot.
Ukládání technických cookies můžete zakázat v nastavení svého internetového prohlížeče, v takovém případě však některé funkce webu nemusí fungovat správně.
2.3.3. Údaje získané při komunikaci s vámi
Pokud jste nás oslovili prostřednictvím některého z komunikačních kanálů (e-mail, telefon, sociální sítě či jiné elektronické nástroje) zpracováváme vaše kontaktní údaje a případně identifikační údaje, které jste nám poskytli, a to na základě oprávněného zájmu za účelem:
Pro tyto účely zpracováváme osobní údaje 6 měsíců od posledního kontaktu, pokud nevznikne navazující smluvní vztah.
2.4. Pokud jste příjemci našich newsletterů
2.4.1. Na základě oprávněného zájmu
Jste-li našimi zákazníky, nebo jste projevili zájem o naše služby, zpracováváme vaše kontaktní údaje a údaje o vašem chování při čtení e-mailových zpráv na základě oprávněného zájmu, neboť důvodně předpokládáme, že vás naše novinky zajímají.
Pro tyto účely zpracováváme vaše osobní údaje do doby, dokud se z odebírání newsletteru neodhlásíte.
2.4.2. Na základě uděleného souhlasu
Pokud nejste naším zákazníkem a přihlásíte s k odběru novinek (newsletter), zpracováváme vaše kontaktní údaje na základě vašeho výslovného a dobrovoleného souhlasu (čl. 6 odst. 1 písm. a) GDPR. Pro tyto účely zpracováváme vaše osobní údaje po dobu 3 let nebo dokud se z odebírání newsletteru neodhlásíte.
3. KDO VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁ A KOMU JE PŘEDÁVÁME?
Výše uvedené osobní údaje, které jsme od vás získali, zpracováváme v roli správce. To znamená, že stanovujeme také účely, pro které vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jejich řádné provedení.
Vaše údaje dále předáváme těmto zpracovatelům, kteří je zpracovávají dle našich pokynů a předpisů:
poskytovatel hostingových služeb (MasterDC s.r.o., IČO: 26277557),
společnosti Google Ireland Ltd. za účelem ochrany webových formulářů prostřednictvím služby reCAPTCHA
provozovatelé marketingových nástrojů, kteří nám pomáhají s optimalizací webu a personalizací obsahu a nabídek pro vás (Google Ireland Ltd. – Google Analytics, Google Ads a Google Tag Manager; Meta Platforms Ireland Ltd. – Meta Pixel; Usercentrics A/S – Cookiebot),
poskytovatel e-mail marketingového nástroje pro hromadnou rozesílku mailů (ECOMAIL.CZ, s.r.o., IČO: 02762943 – nástroj Ecomail),
poskytovatelé daňových a účetních služeb a softwarů (Asseco Solutions, a.s., IČO: 64949541 – ERP Helios iNuvio),
poskytovatelé cloudových služeb a další dodavatelé technologií a podpory v oblasti řízení projektů, CRM (Microsoft Ireland Operations Limited – Microsoft 365),
poskytovatelé přepravních a doručovacích služeb (v případě doručování zboží) (General Logistics Systems Czech Republic s.r.o., IČO: 26087961 – GLS; PPL CZ s.r.o., IČO: 25194798; Česká pošta, s.p., IČO: 47114983; Zásilkovna s.r.o., IČO: 28408306)
Veškeré osobní údaje jsou uloženy na serverech u poskytovatele hostingových služeb. V souvislosti s využitím bezpečnostní služby Google reCAPTCHA může docházet k předávání osobních údajů (IP adres a technických parametrů zařízení) do třetích zemí mimo Evropskou unii (Google LLC, USA). Toto předávání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework, 2023) u certifikovaných příjemců, případně Standardních smluvních doložek (SCC) a doplňujících technických a organizačních opatření. Obdobně může docházet k předávání osobních údajů do třetích zemí v souvislosti s využitím reklamních a analytických nástrojů společností Google Ireland Ltd. a Meta Platforms Ireland Ltd., a to na základě téhož rozhodnutí Evropské komise, případně Standardních smluvních doložek.
4. JAKÁ MÁTE PRÁVA PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A JAK JE MŮŽETE UPLATNIT?
Při zpracování vašich osobních údajů můžete jako subjekt údajů uplatnit následující práva:
a) Právo na přístup
Dle čl. 15 GDPR máte právo na přístup k informacím, které o vás zpracováváme, za jakým účelem, po jakou dobu, kde vaše osobní údaje získáváme, komu je předáváme a jaká další máte práva. V rámci práva na přístup nás můžete požádat o potvrzení zpracování osobních údajů nebo o vytvoření kopie zpracovávaných osobních údajů.
b) Právo na opravu
Pokud zjistíte, že osobní údaje, které zpracováváme, jsou nepřesné nebo neúplné, máte dle čl. 16 GDPR právo na opravu.
c) Právo na výmaz
V případech uvedených v čl. 17 GDPR máte právo na výmaz vašich osobních údajů, které zpracováváme, pokud již nejsou potřebné pro stanovené účely, odvolali jste souhlas nebo byly zpracovány nezákonně.
d) Právo na omezení zpracování
Kromě práva na výmaz máte právo (dle čl. 18 GDPR) na omezené zpracování (po omezenou dobu) v určitých případech, zejména pokud popíráte přesnost svých osobních údajů, uplatnili jste námitku proti zpracování vašich osobních údajů či odmítáte jejich výmaz z důvodů ochrany svých právních nároků či nesouhlasíte s jejich výmazem a požaduje namísto toho omezení zpracování svých osobních údajů.
e) Právo na přenositelnost
Dle čl. 20 GDPR právo získat od nás všechny vaše osobní údaje, které jste nám vy sami poskytli a které zpracováváme na základě vašeho souhlasu a na základě plnění smlouvy. Vaše osobní údaje vám poskytneme ve strukturovaném, běžně používaném a strojově čitelném formátu..
f) Právo vznést námitku proti zpracování
Proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu, máte dle čl. 21 GDPR právo vznést námitku proti zpracování vašich osobních údajů.
.
g) Právo odvolat souhlas
Pokud je zpracování založeno na Vašem souhlasu, máte právo tento souhlas odvolat.
h) Právo podat stížnost
Uplatněním práv výše uvedeným způsobem není nijak dotčeno vaše právo podat stížnost u příslušného dozorového úřadu. Toto právo můžete uplatnit zejména v případě, že se domníváte, že vaše osobní údaje zpracováváme neoprávněně nebo v rozporu s obecně závaznými právními předpisy. Stížnost proti námi prováděnému zpracování osobních údajů můžete podat u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).
5. JAK MŮŽETE UPLATNIT SVÁ PRÁVA?
Vaše práva vztahující ke zpracování osobních údajů můžete uplatnit elektronicky na gdpr@babydirekt.cz nebo písemně v listinné formě zasláním na adresu sídla naší společnosti BABY DIREKT s.r.o., Masarykova 118, 664 42 Modřice.
Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od data přijetí. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás budeme předem informovat. Žádost vyřizujeme bezplatně, s výjimkou zjevně nedůvodných či opakovaných žádostí (čl. 12 odst. 5 GDPR).
