Zásady ochrany osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/⁠679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) je:

AGRO Stefanos s.r.o.
Ledečská 2917
580 01 Havlíčkův Brod
Česká republika
IČO: 09611487
Jednatel: Stefanos Ntakoulas

Telefon: +49 155 10516535
E-⁠mail: stefanosdakulas@gmail.com

Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť nám tato povinnost ze zákona nevyplývá. S dotazy k ochraně osobních údajů se na nás obracejte přímo prostřednictvím výše uvedených kontaktů.

• Nepoužíváme cookies pro analytické, reklamní ani sledovací účely, žádné nástroje pro analýzu návštěvnosti ani sledování, žádné pluginy sociálních sítí ani vložený obsah třetích stran.
• Pokud zvolíte jazyk, váš prohlížeč si tuto volbu lokálně zapamatuje pro příští návštěvu; nám se nepředává.
• Písma jsou součástí našeho webu (nenačítají se z Google Fonts ani od jiných poskytovatelů); mapa je statický obrázek.
• Poptávkový formulář neodesílá žádné údaje nám ani na žádný server. Pouze připraví zprávu ve vaší aplikaci WhatsApp nebo v e-⁠mailovém programu – zda ji odešlete, je jen na vás.
• Při návštěvě webu zpracovává náš poskytovatel hostingu Cloudflare technicky nezbytné údaje o připojení (např. vaši IP adresu).
• Pokud nás kontaktujete, používáme vaše údaje výhradně k vyřízení vaší poptávky a k přípravě a realizaci obchodů.

Naše webové stránky provozujeme prostřednictvím služby Cloudflare Workers. Poskytovatelem je společnost Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (dále jen „Cloudflare“). Cloudflare provozuje celosvětovou síť serverů pro doručování obsahu (CDN), doručuje web zpravidla z datového centra, které je vám nejblíže, a chrání jej před útoky a zneužitím. Web se přenáší šifrovaně přes HTTPS (TLS).

Při každém přístupu na web zpracovává Cloudflare automaticky údaje, které odesílá váš prohlížeč, zejména:

• IP adresu,
• datum a čas přístupu,
• adresu (URL) požadované stránky nebo souboru,
• stránku, ze které jste přišli (referrer), pokud ji váš prohlížeč předá,
• typ a verzi prohlížeče a operační systém (user agent),
• technické údaje o spojení, např. stavový kód a objem přenesených dat.

Tyto údaje jsou technicky nezbytné k tomu, abychom vám mohli web zobrazit a zajistit jeho stabilitu a bezpečnost, zejména ochranu před útoky (např. DDoS) a zneužitím. Právním základem je náš oprávněný zájem na bezpečném, stabilním a rychlém provozu webu (čl. 6 odst. 1 písm. f) GDPR). Tyto údaje nepropojujeme s jinými zdroji dat a nevytváříme z nich profily.

Cloudflare zpracovává tyto údaje jako náš zpracovatel na základě smlouvy o zpracování osobních údajů (Data Processing Addendum) podle čl. 28 GDPR. Záznamy o přístupech (logy) uchovává Cloudflare jen krátkodobě, po dobu nezbytnou pro uvedené účely, a poté je vymaže. My sami vidíme v našem účtu Cloudflare pouze souhrnné statistiky (např. počet přístupů, země původu) a po krátkou dobu jednotlivé bezpečnostní události (např. zablokované přístupy). Tyto informace používáme výhradně k zajištění bezpečnosti a funkčnosti webu, nikoli k identifikaci návštěvníků.

Cloudflare může údaje zpracovávat i mimo EU, zejména v USA (viz část „Předávání údajů do třetích zemí“). Další informace naleznete v zásadách ochrany osobních údajů společnosti Cloudflare: www.cloudflare.com/⁠privacypolicy.

Poptávkový formulář: Náš poptávkový formulář funguje výhradně ve vašem prohlížeči. Web vámi zadané údaje nepředává nám ani na žádný server. Po kliknutí na příslušné tlačítko se otevře vaše aplikace WhatsApp nebo váš e-⁠mailový program s předvyplněnou zprávou. Vaše údaje obdržíme teprve ve chvíli, kdy tuto zprávu sami odešlete. Zvolíte-li WhatsApp, předá se připravený text službě WhatsApp jako součást odkazu (wa.me), aby mohla zprávu zobrazit v aplikaci nebo ve WhatsApp Web; od té chvíle se uplatní zásady ochrany soukromí služby WhatsApp (viz níže).

Kontakt telefonem, e-⁠mailem nebo přes WhatsApp: Pokud nám zavoláte nebo napíšete e-⁠mail či zprávu přes WhatsApp, zpracováváme údaje, které nám sdělíte, abychom mohli vaši poptávku vyřídit a odpovědět na případné doplňující dotazy. Jde například o jméno, firmu, telefonní číslo, e-⁠mailovou adresu a obsah poptávky (např. druh a počet zvířat, místo a termín; u řidičů např. údaje o praxi a pojištění).

Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud vaše poptávka směřuje k uzavření nebo plnění smlouvy s vámi (např. nákup, prodej nebo přeprava zvířat či spolupráce v roli řidiče). Poptávky, které zasíláte jako zástupce nebo zaměstnanec firmy, a ostatní dotazy zpracováváme na základě našeho oprávněného zájmu na vyřizování dotazů a péči o obchodní vztahy (čl. 6 odst. 1 písm. f) GDPR).

Pro e-⁠mailovou komunikaci využíváme službu Gmail. Jejím poskytovatelem pro uživatele v Evropském hospodářském prostoru je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (dále jen „Google“). E-⁠maily, které nám zašlete, i naše odpovědi včetně souvisejících metadat (např. odesílatel, příjemce, čas) jsou uloženy na serverech společnosti Google, které se mohou nacházet i mimo EU, zejména v USA.

Využívání služby Gmail je založeno na našem oprávněném zájmu na spolehlivé a efektivní e-⁠mailové komunikaci (čl. 6 odst. 1 písm. f) GDPR). E-⁠maily se zpravidla přenášejí šifrovaně (TLS), pokud to podporuje i poskytovatel odesílatele; nejsou však koncově šifrované (end-to-end). Informace o zpracování údajů společností Google naleznete v jejích zásadách ochrany soukromí: policies.google.com/⁠privacy.

Pokud nás kontaktujete přes WhatsApp (i prostřednictvím našeho poptávkového formuláře), probíhá komunikace přes službu WhatsApp. Jejím poskytovatelem v Evropském hospodářském prostoru je společnost WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko (dále jen „WhatsApp“), která patří do skupiny Meta.

Zprávy a hovory přes WhatsApp jsou koncově šifrované (end-to-end), takže jejich obsah WhatsApp nemůže číst. WhatsApp však zpracovává údaje o komunikaci (metadata), jako jsou telefonní čísla, údaje z profilu a čas komunikace, a předává údaje společnostem WhatsApp LLC a Meta Platforms, Inc. v USA.

Pokud WhatsApp v rámci služby WhatsApp Business zpracovává údaje naším jménem, činí tak jako náš zpracovatel na základě podmínek WhatsApp Business Data Processing Terms (čl. 28 GDPR); jinak zpracovává údaje na vlastní odpovědnost podle svých zásad ochrany soukromí: www.whatsapp.com/⁠legal/⁠privacy-policy-eea.

Použití služby WhatsApp je dobrovolné. Právním základem je čl. 6 odst. 1 písm. b) nebo f) GDPR (viz výše); náš oprávněný zájem spočívá v tom, že vám nabízíme rychlý a jednoduchý komunikační kanál. Pokud WhatsApp používat nechcete, můžete nás kdykoli kontaktovat telefonicky nebo e-⁠mailem.

Naše webové stránky samy nenastavují žádné cookies a nepoužívají žádné srovnatelné technologie, které by vás rozpoznávaly nebo sledovaly vaše chování. Ve vašem prohlížeči se ukládá nanejvýš vámi zvolený jazyk (viz níže). Nepoužíváme nástroje pro analýzu návštěvnosti ani sledování (např. Google Analytics), reklamní ani remarketingové služby ani pluginy sociálních sítí. Proto se vám u nás nezobrazuje ani lišta pro souhlas s cookies.

Volba jazyka: Pokud v přepínači jazyků zvolíte jazyk, váš prohlížeč si tuto volbu uloží lokálně (Web Storage „localStorage“, položka „lang“, např. „cs“), aby se úvodní stránka agro-stefanos.com při příští návštěvě otevřela v tomto jazyce. Tato informace se nám nepředává a nespojuje se s žádnými jinými údaji; můžete ji kdykoli smazat v nastavení prohlížeče (data webů). Uložení je nezbytně nutné pro tuto funkci, o kterou jste sami požádali (čl. 5 odst. 3 směrnice 2002/⁠58/⁠ES).

Pouze ochranné systémy našeho poskytovatele hostingu Cloudflare mohou nastavit technicky nezbytné bezpečnostní cookies, například po úspěšném absolvování bezpečnostní kontroly („cf_clearance“) nebo k rozpoznání automatizovaných přístupů („__cf_bm“). Tyto cookies slouží výhradně k ochraně webu, nikoli k analýze nebo reklamě; protože jsou pro bezpečný provoz nezbytně nutné, nevyžadují souhlas. Právním základem souvisejícího zpracování údajů je čl. 6 odst. 1 písm. f) GDPR.

Písma: Použitá písma jsou součástí našich webových stránek a doručují se spolu s nimi. Nevzniká žádné spojení se servery Google Fonts ani jiných poskytovatelů písem.

Mapa: Mapa na našich stránkách je statický obrázek. Mapové služby, jako je Google Maps, nevkládáme.

Žádný vložený obsah: Nevkládáme videa, příspěvky ze sociálních sítí ani jiný obsah třetích stran.

Odkazy na jiné webové stránky: Naše stránky obsahují odkazy na externí služby (např. WhatsApp). Údaje se příslušnému poskytovateli předají až po kliknutí na takový odkaz; za zpracování údajů na jeho straně odpovídá tento poskytovatel.

V rámci naší společnosti mají k vašim údajům přístup pouze osoby, které je potřebují k vyřízení vaší záležitosti. Kromě toho mohou být údaje – vždy jen v nezbytném rozsahu – předány těmto příjemcům:

• poskytovatelům technických služeb, které využíváme k provozu webu a ke komunikaci (Cloudflare, Google, WhatsApp; viz výše);
• subjektům podílejícím se na realizaci obchodu, např. našim smluvním partnerům na straně kupujícího či prodávajícího, veterinárním lékařům, dopravcům a řidičům;
• bankám za účelem provádění plateb;
• příslušným orgánům, pokud nám to ukládají právní předpisy (např. veterinárním, celním nebo finančním orgánům);
• externím poradcům, např. daňovým poradcům, účetním nebo advokátům.

Vaše údaje neprodáváme a nepředáváme je třetím osobám pro reklamní účely.

Někteří z uvedených poskytovatelů zpracovávají údaje i mimo Evropskou unii a Evropský hospodářský prostor, zejména v USA (Cloudflare, Google, WhatsApp/⁠Meta). Pro USA přijala Evropská komise rozhodnutí o odpovídající ochraně pro společnosti certifikované v rámci EU-⁠U.S. Data Privacy Framework (rámec pro ochranu osobních údajů mezi EU a USA; čl. 45 GDPR). Společnosti Cloudflare, Inc., Google LLC a WhatsApp LLC jsou v tomto rámci certifikovány (seznam: www.dataprivacyframework.gov/⁠list). Pokud se na předání tento rámec nevztahuje, opírají jej poskytovatelé o standardní smluvní doložky přijaté Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).

Týká-li se obchod země mimo EU/⁠EHP (např. Turecka), předáváme do ní údaje pouze v rozsahu nezbytném pro uzavření nebo plnění smlouvy (čl. 49 odst. 1 písm. b) a c) GDPR).

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel:

• Záznamy o přístupech (logy) u Cloudflare: pouze krátkodobě (viz výše).
• Poptávky, z nichž nevznikne obchod ani spolupráce: do jejich úplného vyřízení a po dobu, kdy lze očekávat doplňující dotazy; poté je vymažeme.
• Kontaktní údaje obchodních partnerů: po dobu trvání obchodního vztahu a i poté, dokud trvá náš oprávněný zájem na udržování kontaktu a nevznesli jste námitku.
• Smlouvy a obchodní dokumenty s účetním nebo daňovým významem: po dobu stanovenou právními předpisy, zejména českými účetními a daňovými předpisy (zpravidla 5 až 10 let); právním základem je v tomto případě čl. 6 odst. 1 písm. c) GDPR.
• Nad tento rámec uchováváme údaje, je-li to nezbytné pro určení, výkon nebo obhajobu právních nároků, nejdéle do uplynutí zákonných promlčecích lhůt.

Podle GDPR máte tato práva:

• právo na přístup k osobním údajům, které o vás zpracováváme (čl. 15 GDPR),
• právo na opravu nepřesných údajů (čl. 16 GDPR),
• právo na výmaz („právo být zapomenut“, čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na informace o příjemcích, jimž byla oznámena oprava, výmaz nebo omezení zpracování (čl. 19 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR, viz níže),
• pokud je zpracování založeno na vašem souhlasu, právo souhlas kdykoli odvolat s účinky do budoucna (čl. 7 odst. 3 GDPR); odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

K uplatnění svých práv nám stačí neformálně napsat nebo zavolat na výše uvedené kontakty. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR). Abychom zabránili zneužití, můžeme vás požádat o ověření totožnosti.

Pokud zpracováváme vaše osobní údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést proti tomuto zpracování námitku. Vaše údaje pak dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

Pokud by vaše údaje byly zpracovávány pro účely přímého marketingu, můžete proti takovému zpracování vznést námitku kdykoli, a to bez udání důvodu.

Námitku můžete vznést neformálně, např. e-⁠mailem na adresu stefanosdakulas@gmail.com.

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě EU svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení (čl. 77 GDPR). Dozorovým úřadem příslušným pro naši společnost je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/⁠27, Holešovice
170 00 Praha 7
Česká republika
Web: uoou.gov.cz
E-⁠mail: posta@uoou.gov.cz

Přehled dozorových úřadů v ostatních státech EU a EHP najdete na stránkách Evropského sboru pro ochranu osobních údajů: edpb.europa.eu.

Poskytnutí osobních údajů je dobrovolné; nejste povinni nám je poskytnout. Bez vašich kontaktních údajů však nemůžeme vaši poptávku vyřídit a pro uzavření smlouvy potřebujeme údaje, které jsou k tomu nezbytné. Zpracování technicky nezbytných údajů o připojení (viz část o hostingu) je předpokladem pro zobrazení webových stránek.

Nepoužíváme automatizované individuální rozhodování včetně profilování ve smyslu čl. 22 GDPR.

Tyto zásady ochrany osobních údajů aktualizujeme, pokud se změní naše webové stránky, využívané služby nebo právní úprava. Platí vždy verze zveřejněná na této stránce.