Zásady zpracování osobních údajů
Zásady zpracování osobních údajů
1. Základní informace
Společnost INITEC s.r.o., IČO: 22540768, DIČ: CZ22540768, se sídlem Na Mlýnku 47, Liberec XII – Staré Pavlovice, 460 01 Liberec, Česká republika (dále jen „správce“), zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
Tyto zásady vysvětlují, jaké osobní údaje správce zpracovává, za jakými účely a na jakém právním základě, komu mohou být údaje zpřístupněny, jak dlouho jsou uchovávány a jaká práva mají osoby, jejichž osobní údaje jsou zpracovávány.
Zásady se vztahují zejména na návštěvníky webu eshop.initec.cz, osoby zasílající poptávky nebo jiné zprávy, registrované uživatele, zákazníky, osoby uplatňující reklamaci nebo právo na odstoupení od smlouvy a také na kontaktní osoby zákazníků nebo obchodních partnerů, jsou-li fyzickými osobami.
2. Kontaktní údaje správce
INITEC s.r.o.
Na Mlýnku 47
Liberec XII – Staré Pavlovice
460 01 Liberec
Česká republika
Provozovna:
Cidlinská 2/8
Liberec – Starý Harcov
460 15 Liberec
E-mail: info@initec.cz
Telefon: +420 774 517 992
3. Jaké osobní údaje zpracováváme
Správce zpracovává pouze osobní údaje, které jsou přiměřené a nezbytné pro konkrétní účel zpracování.
Může se jednat zejména o:
- jméno a příjmení,
- e-mailovou adresu,
- telefonní číslo,
- název společnosti a pracovní nebo kontaktní údaje související s danou společností,
- adresní, fakturační nebo doručovací údaje, pokud jsou nezbytné pro smluvní vztah,
- údaje uvedené při registraci uživatelského účtu,
- obsah poptávky, kontaktní zprávy nebo další obchodní komunikace,
- údaje vztahující se k nabídce, smlouvě, dodávce, faktuře nebo jinému obchodnímu případu,
- údaje potřebné k vyřízení reklamace, servisního požadavku, vrácení zboží nebo odstoupení od smlouvy,
- údaje uvedené v elektronickém formuláři pro odstoupení od smlouvy, je-li tato možnost na webu dostupná,
- informace o udělení nebo odvolání souhlasu a o odmítnutí obchodních sdělení,
- IP adresu, identifikátory zařízení, informace o prohlížeči a další technické údaje související s používáním webu, pokud jsou zpracovávány,
- údaje získané prostřednictvím cookies nebo obdobných technologií v rozsahu odpovídajícím nastavení uživatele.
4. Zdroje osobních údajů
Osobní údaje získáváme především přímo od osoby, která je poskytne, například prostřednictvím poptávkového, kontaktního, reklamačního nebo jiného formuláře, registrace uživatelského účtu, e-mailu, telefonu nebo v rámci obchodního vztahu.
V souvislosti s obchodním stykem mohou být některé identifikační nebo kontaktní údaje získány také z veřejně dostupných rejstříků nebo evidencí, je-li to nezbytné například pro ověření identifikačních údajů podnikatele.
5. Účely a právní základy zpracování
5.1. Poptávky, kontaktní formuláře a obchodní komunikace
Osobní údaje zpracováváme za účelem přijetí a vyřízení poptávky nebo dotazu, přípravy nabídky, komunikace se zájemcem a případného uzavření a následného plnění smlouvy.
Právním základem je zejména provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména při komunikaci s kontaktními osobami právnických osob.
5.2. Plnění smlouvy a zákaznická agenda
Pokud dojde k uzavření smlouvy, mohou být osobní údaje zpracovávány za účelem jejího plnění, obchodní komunikace, dodání zboží nebo služby, servisu, fakturace a související administrativy.
Právním základem je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
5.3. Reklamace, servisní požadavky, vrácení zboží a odstoupení od smlouvy
Osobní údaje zpracováváme za účelem přijetí, evidence a vyřízení reklamace, servisního požadavku, vrácení zboží, uplatnění práv z vadného plnění nebo odstoupení od smlouvy.
To zahrnuje také elektronické prohlášení o odstoupení od smlouvy prostřednictvím online rozhraní, pokud je tato funkce na webu k dispozici.
Právním základem je zejména plnění smlouvy, plnění právních povinností správce a oprávněný zájem správce na vedení evidence, prokazování splnění povinností a ochraně právních nároků.
5.4. Uživatelský účet
Údaje zadané při registraci zpracováváme za účelem založení, provozu a správy uživatelského účtu a poskytování funkcí, které jsou s účtem spojeny.
Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR.
5.5. Ochrana práv, bezpečnost a prevence zneužití
Osobní údaje a technické provozní údaje mohou být zpracovávány za účelem zabezpečení webu a informačních systémů, prevence zneužití, řešení bezpečnostních incidentů, ochrany majetku a ochrany nebo uplatňování právních nároků.
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
5.6. Účetní, daňové a další zákonné povinnosti
Údaje obsažené v účetních, daňových, smluvních nebo jiných povinně uchovávaných dokumentech zpracováváme za účelem plnění povinností stanovených právními předpisy.
Právním základem je čl. 6 odst. 1 písm. c) GDPR.
5.7. Newsletter a další obchodní sdělení
Správce může zasílat e-mailové newslettery, informace o produktech, službách, novinkách nebo jiné obchodní nabídky.
Osobám, které nejsou zákazníky správce, jsou obchodní sdělení zasílána pouze na základě jejich předchozího souhlasu.
Elektronický kontakt získaný od zákazníka v souvislosti s prodejem výrobku nebo služby může být za podmínek stanovených právními předpisy využit také pro zasílání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb správce. Zákazník musí mít možnost takové používání kontaktu jednoduše a bezplatně odmítnout.
Každé obchodní sdělení obsahuje jednoduchou možnost další zasílání odmítnout nebo se z odběru odhlásit.
Samotné odeslání poptávky, kontaktního formuláře, reklamace, odstoupení od smlouvy nebo registrace uživatelského účtu není souhlasem se zasíláním obchodních sdělení.
Právním základem je podle konkrétní situace souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR ve spojení s pravidly pro elektronická obchodní sdělení.
6. Cookies, analytika a marketingové technologie
Web používá technické cookies a obdobné technologie, které jsou nezbytné pro jeho správné fungování, zabezpečení a poskytování funkcí požadovaných uživatelem. Pro použití těchto nezbytných technologií není vyžadován souhlas.
Analytické, statistické, marketingové a jiné netechnické cookies nebo obdobné technologie jsou aktivovány pouze v rozsahu odpovídajícím platnému souhlasu uživatele.
V rámci webu mohou být podle aktuálního nastavení využívány zejména:
- Google Analytics – měření a analýza návštěvnosti webu,
- Google Tag Manager – správa měřicích, analytických a marketingových značek,
- Google Ads – měření účinnosti reklamy, konverzí a případně marketingové funkce, pokud bude služba aktivována,
- Microsoft Clarity – analýza způsobu používání webu a uživatelského chování, pokud bude služba aktivována.
Konkrétní aktuálně používané technologie, jejich účely a možnosti změny souhlasu jsou uvedeny v nastavení cookies dostupném na webu.
Netechnické cookies ani nástroje, které jsou na nich závislé, nesmí být spuštěny před udělením příslušného souhlasu.
7. Komu mohou být osobní údaje zpřístupněny
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména těmto kategoriím příjemců:
- poskytovateli e-shopové platformy Upgates,
- poskytovatelům webhostingu, IT infrastruktury, zabezpečení a technické podpory,
- poskytovatelům e-mailových, cloudových a komunikačních služeb,
- poskytovatelům analytických a marketingových technologií, zejména služeb společnosti Google a Microsoft, jsou-li příslušné služby aktivovány,
- poskytovateli systému pro rozesílání newsletterů, bude-li tato služba využívána,
- dopravcům nebo logistickým partnerům, pokud je to nezbytné pro dodání zboží,
- účetním, daňovým, právním nebo jiným odborným poradcům,
- orgánům veřejné moci, soudům nebo jiným subjektům, pokud předání vyžaduje právní předpis nebo je nezbytné pro ochranu práv správce.
Správce předává osobní údaje pouze v rozsahu nezbytném pro konkrétní účel a při využívání zpracovatelů dbá na odpovídající smluvní a bezpečnostní zajištění zpracování.
8. Předávání osobních údajů mimo Evropský hospodářský prostor
V souvislosti s používáním některých cloudových, analytických nebo marketingových služeb může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických.
Pokud k takovému předání dochází, správce využívá odpovídající právní mechanismy podle GDPR, zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany, je-li na příslušného příjemce použitelné, nebo standardní smluvní doložky a další odpovídající záruky.
9. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.
- Poptávky a běžná obchodní komunikace: po dobu nezbytnou k vyřízení poptávky a navazující komunikace, zpravidla nejdéle 3 roky od poslední relevantní komunikace, pokud nevznikne jiný důvod pro delší uchování.
- Smluvní vztahy: po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro splnění právních povinností a ochranu právních nároků.
- Reklamace, servisní případy, vrácení zboží a odstoupení od smlouvy: po dobu jejich vyřízení a následně po dobu nezbytnou k doložení splnění povinností a ochraně právních nároků.
- Uživatelský účet: po dobu jeho existence a následně po přiměřenou dobu, pokud existuje oprávněný nebo zákonný důvod pro další uchování.
- Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy, podle typu dokumentu zpravidla 5 až 10 let.
- Newsletter na základě souhlasu: do odvolání souhlasu nebo do ukončení příslušného zpracování; údaje potřebné k doložení udělení nebo odvolání souhlasu mohou být uchovány po přiměřenou dobu pro prokázání splnění právních povinností.
- Obchodní sdělení zákazníkům: po dobu existence odpovídajícího zákaznického vztahu a oprávněného zájmu, nejdéle však do účinného odmítnutí dalšího zasílání.
- Cookies a související identifikátory: podle typu příslušné technologie a nastavení uvedeného v nástroji pro správu cookies.
10. Automatizované rozhodování a profilování
Správce neprovádí automatizované individuální rozhodování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.
Pokud uživatel udělí souhlas s analytickými nebo marketingovými technologiemi, mohou být údaje o používání webu využívány k vyhodnocování návštěvnosti, měření účinnosti reklamy nebo vytváření marketingových segmentů. Takové zpracování samo o sobě nepředstavuje automatizované rozhodování s právními nebo obdobně významnými účinky.
11. Práva subjektů údajů
Za podmínek stanovených GDPR má subjekt údajů zejména právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných nebo doplnění neúplných údajů,
- požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
- požadovat omezení zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- na přenositelnost údajů v případech stanovených GDPR,
- kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno,
- podat stížnost u dozorového úřadu.
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti takovému zpracování. Po uplatnění této námitky již osobní údaje pro účely přímého marketingu nebudou zpracovávány.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
12. Uplatnění práv
Svá práva můžete uplatnit prostřednictvím e-mailu info@initec.cz nebo písemně na adrese sídla správce.
Správce může v případě důvodných pochybností požádat o přiměřené ověření totožnosti žadatele, aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě.
13. Dozorový úřad
Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: uoou.gov.cz
14. Zabezpečení osobních údajů
Správce přijímá přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením, poškozením nebo neoprávněným přístupem.
Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností.
15. Změny těchto zásad
Tyto zásady mohou být aktualizovány zejména při změně právních předpisů, používaných technologií, rozsahu poskytovaných služeb nebo způsobu zpracování osobních údajů.
Aktuální verze je vždy zveřejněna na webových stránkách správce.
Datum poslední aktualizace: 9. 9. 2026
