Poslední aktualizace: 15. března 2025
1. Úvod
Společnost SES service s.r.o. (dále jen „my" nebo „naše společnost") bere ochranu vašich osobních údajů vážně. Tyto Zásady ochrany osobních údajů (dále jen „Zásady") vysvětlují, jakým způsobem shromažďujeme, používáme, sdílíme a chráníme osobní údaje získané od našich zákazníků, návštěvníků našich webových stránek a dalších osob, s nimiž jsme v kontaktu.
Tyto Zásady byly vypracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
Prosíme, abyste si tyto Zásady pečlivě přečetli a seznámili se s nimi. Používáním našich webových stránek, nákupem našich služeb nebo jiným způsobem interakce s námi vyjadřujete souhlas s těmito Zásadami.
2. Definice pojmů
Pro účely těchto Zásad se rozumí:
- Osobní údaje - veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů"); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
- Zpracování - jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
- Správce - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
- Zpracovatel - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
- Příjemce - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli.
- Souhlas - jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.
3. Správce osobních údajů
Správcem vašich osobních údajů je společnost:
SES service s.r.o.
IČO: 19233663
DIČ: CZ19233663
se sídlem: Sládkova 372/8, Ostrava, 70200, Česká republika
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 12345
kontaktní email: info@crm-ses.com
telefonní číslo: +420 601 540 661
4. Kategorie zpracovávaných osobních údajů
Zpracováváme následující kategorie osobních údajů:
4.1 Identifikační a kontaktní údaje
- Jméno a příjmení
- Adresa bydliště nebo doručovací adresa
- E-mailová adresa
- Telefonní číslo
- V případě podnikatelů také IČO, DIČ a adresa sídla
4.2 Údaje o objednávkách a poskytnutých službách
- Informace o zakoupeném zboží nebo objednaných službách
- Historie objednávek a reklamací
- Datum a čas poskytnutí služby
- Adresa místa poskytnutí služby
- Fotografie nábytku před a po opravě (pokud byly pořízeny)
4.3 Platební údaje
- Informace o provedených platbách
- Číslo bankovního účtu (v případě platby převodem nebo vrácení peněz)
4.4 Údaje z komunikace
- Obsah e-mailové komunikace
- Záznamy telefonických hovorů (pokud jsou pořizovány)
- Obsah komunikace prostřednictvím kontaktního formuláře
- Obsah komunikace prostřednictvím chatu na webových stránkách
4.5 Údaje z webových stránek
- IP adresa
- Cookies a další identifikátory zařízení
- Informace o prohlížeči a zařízení
- Údaje o chování na webových stránkách (navštívené stránky, kliknutí, čas strávený na stránce)
5. Účely zpracování osobních údajů
Vaše osobní údaje zpracováváme pro následující účely:
5.1 Poskytování služeb a plnění smlouvy
- Zpracování objednávek a poskytování služeb
- Doručení zboží nebo zajištění služby na místě
- Fakturace a zpracování plateb
- Komunikace ohledně objednávek a služeb
- Řešení reklamací a poskytování zákaznické podpory
5.2 Plnění právních povinností
- Vedení účetnictví a daňové evidence
- Plnění povinností v oblasti ochrany spotřebitele
- Plnění archivačních povinností
5.3 Oprávněné zájmy správce
- Zlepšování kvality našich služeb
- Ochrana našich právních nároků
- Analýza návštěvnosti webových stránek a chování uživatelů
- Zasílání obchodních sdělení stávajícím zákazníkům o podobném zboží a službách
- Zajištění bezpečnosti našich webových stránek a IT systémů
5.4 Na základě souhlasu
- Zasílání marketingových sdělení a newsletterů
- Používání některých cookies a podobných technologií
- Zveřejnění recenzí a referencí
- Pořizování a zveřejňování fotografií z oprav (před a po)
6. Právní základ zpracování
Vaše osobní údaje zpracováváme na základě následujících právních důvodů:
6.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Tento právní základ používáme především pro zpracování objednávek, poskytování služeb, fakturaci a komunikaci související s plněním smlouvy.
6.2 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Tento právní základ používáme především pro vedení účetnictví, daňové evidence a plnění povinností v oblasti ochrany spotřebitele.
6.3 Oprávněné zájmy správce (čl. 6 odst. 1 písm. f) GDPR)
Zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů. Tento právní základ používáme především pro zlepšování kvality našich služeb, ochranu našich právních nároků, analýzu návštěvnosti webových stránek a zasílání obchodních sdělení stávajícím zákazníkům o podobném zboží a službách.
6.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Tento právní základ používáme především pro zasílání marketingových sdělení a newsletterů, používání některých cookies a podobných technologií, zveřejnění recenzí a referencí a pořizování a zveřejňování fotografií z oprav.
7. Doba uchovávání údajů
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů uvedených v těchto Zásadách, pokud právní předpisy nevyžadují nebo neumožňují delší dobu uchovávání.
Konkrétní doby uchovávání jsou následující:
- Údaje zpracovávané na základě plnění smlouvy: po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu našich právních nároků (obvykle po dobu 4 let od ukončení smluvního vztahu).
- Údaje zpracovávané na základě plnění právní povinnosti: po dobu stanovenou příslušnými právními předpisy (např. účetní doklady po dobu 5 let, daňové doklady po dobu 10 let).
- Údaje zpracovávané na základě oprávněného zájmu: po dobu trvání oprávněného zájmu (např. údaje o návštěvnosti webových stránek po dobu 26 měsíců).
- Údaje zpracovávané na základě souhlasu: po dobu, na kterou byl souhlas udělen, nebo do odvolání souhlasu.
Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.
8. Příjemci osobních údajů
Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:
8.1 Zpracovatelé osobních údajů
Využíváme služeb externích poskytovatelů, kteří pro nás zpracovávají osobní údaje na základě smlouvy o zpracování osobních údajů. Jedná se zejména o:
- Poskytovatele IT služeb a hostingu
- Poskytovatele účetních a daňových služeb
- Poskytovatele marketingových a analytických služeb
- Poskytovatele platebních služeb
- Poskytovatele přepravních a doručovacích služeb
- Externí techniky a servisní pracovníky
Všichni zpracovatelé jsou vázáni povinností mlčenlivosti a nesmějí využít poskytnuté údaje k žádným jiným účelům, než ke kterým jsme jim je zpřístupnili.
8.2 Třetí strany
V některých případech můžeme vaše osobní údaje sdílet s třetími stranami, které nejsou našimi zpracovateli. Jedná se zejména o:
- Orgány veřejné moci (např. soudy, správní orgány) v případě, že to vyžadují právní předpisy nebo je to nezbytné pro ochranu našich právních nároků
- Auditory, právní zástupce a další poradce v rozsahu, v jakém je to nezbytné pro výkon jejich poradenské činnosti pro nás
8.3 Předávání osobních údajů do třetích zemí
Vaše osobní údaje zpracováváme primárně na území Evropské unie. V případě, že by bylo nezbytné předat vaše osobní údaje do třetí země mimo EU nebo mezinárodní organizaci, zajistíme, aby byla zachována odpovídající úroveň ochrany, a to zejména prostřednictvím:
- Rozhodnutí Evropské komise o odpovídající ochraně
- Vhodných záruk (standardní smluvní doložky, závazná podniková pravidla)
- Výjimek pro specifické situace (váš výslovný souhlas, nezbytnost pro plnění smlouvy, nezbytnost z důležitých důvodů veřejného zájmu apod.)
9. Práva subjektů údajů
V souvislosti se zpracováním vašich osobních údajů máte následující práva:
9.1 Právo na přístup k osobním údajům (čl. 15 GDPR)
Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k dalším informacím o zpracování.
9.2 Právo na opravu (čl. 16 GDPR)
Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů.
9.3 Právo na výmaz (čl. 17 GDPR)
Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je dán jeden z těchto důvodů:
- Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány
- Odvoláte souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování
- Vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování
- Osobní údaje byly zpracovány protiprávně
- Osobní údaje musí být vymazány ke splnění právní povinnosti
Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených v GDPR.
9.4 Právo na omezení zpracování (čl. 18 GDPR)
Máte právo na to, abychom omezili zpracování, v kterémkoli z těchto případů:
- Popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit
- Zpracování je protiprávní a vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití
- Již osobní údaje nepotřebujeme pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
- Vznesli jste námitku proti zpracování, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody
9.5 Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a to v případě, že:
- Zpracování je založeno na souhlasu nebo na smlouvě
- Zpracování se provádí automatizovaně
9.6 Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely přímého marketingu.
Máte také právo vznést námitku proti zpracování osobních údajů, které se vás týkají, na základě našeho oprávněného zájmu. V takovém případě nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
9.7 Právo odvolat souhlas (čl. 7 GDPR)
Pokud je zpracování založeno na vašem souhlasu, máte právo kdykoli tento souhlas odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
9.8 Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)
Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním vašich osobních údajů je porušeno GDPR.
V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky: www.uoou.cz.
10. Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným poskytnutím nebo zpřístupněním.
Mezi tato opatření patří zejména:
- Šifrování osobních údajů, kde je to vhodné
- Zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb zpracování
- Schopnost obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů
- Proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření
- Školení zaměstnanců v oblasti ochrany osobních údajů
- Přístupová práva na základě potřeby znát (need-to-know)
I přes veškerá přijatá opatření je třeba mít na paměti, že přenos informací prostřednictvím internetu nebo e-mailu není nikdy zcela bezpečný. Veškeré osobní údaje, které nám poskytnete, jsou na vaše vlastní riziko.
11. Cookies a další technologie
Naše webové stránky používají cookies a podobné technologie k zajištění funkčnosti, analýze návštěvnosti a personalizaci obsahu a reklam.
11.1 Co jsou cookies
Cookies jsou malé textové soubory, které jsou ukládány ve vašem prohlížeči nebo zařízení při návštěvě našich webových stránek. Cookies nám pomáhají zapamatovat si vaše preference, přizpůsobit obsah a reklamy, poskytovat funkce sociálních médií a analyzovat návštěvnost našich stránek.
11.2 Typy cookies, které používáme
- Nezbytné cookies: Tyto cookies jsou nezbytné pro fungování našich webových stránek a nemohou být vypnuty. Obvykle jsou nastaveny pouze v reakci na vaše akce, jako je nastavení předvoleb soukromí, přihlášení nebo vyplňování formulářů.
- Preferenční cookies: Tyto cookies umožňují našim webovým stránkám zapamatovat si informace, které mění způsob, jakým se webové stránky chovají nebo vypadají, jako je váš preferovaný jazyk nebo region, ve kterém se nacházíte.
- Statistické cookies: Tyto cookies nám pomáhají pochopit, jak návštěvníci interagují s našimi webovými stránkami, shromažďováním a hlášením informací anonymně. Pomáhají nám zlepšovat naše webové stránky.
- Marketingové cookies: Tyto cookies jsou používány ke sledování návštěvníků na webových stránkách. Záměrem je zobrazovat reklamy, které jsou relevantní a zajímavé pro jednotlivé uživatele, a tím hodnotnější pro vydavatele a inzerenty třetích stran.
11.3 Jak spravovat cookies
Většina webových prohlížečů umožňuje kontrolovat cookies prostřednictvím nastavení prohlížeče. Můžete odmítnout všechny cookies, přijmout pouze nezbytné cookies nebo být upozorněni, když jsou cookies nastaveny. Pokud zakážete cookies, některé funkce našich webových stránek nemusí fungovat správně.
Informace o správě cookies v nejběžnějších prohlížečích najdete na následujících odkazech:
12. Změny zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech nebo z jiných provozních, právních či regulačních důvodů.
O všech změnách vás budeme informovat zveřejněním nové verze těchto Zásad na našich webových stránkách. Doporučujeme vám, abyste tyto Zásady pravidelně kontrolovali, abyste byli informováni o tom, jak chráníme vaše osobní údaje.
Datum poslední aktualizace je uvedeno na začátku těchto Zásad.