Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Luboš Fiedler, IČO 73473031, se sídlem Vidov 158, 370 07 Vidov, provozovna Vidovská 166, 370 07 Roudné (dále jen „správce“ nebo „my“). Správce provozuje web a služby prezentované pod označením 3D tisk Budějce.

Kontakt ve věcech osobních údajů: e-mail info@3dtiskbudejce.cz, telefon +420 777 298 959, nebo písemně na adresu sídla.

Pověřence pro ochranu osobních údajů správce nejmenoval, protože mu tato povinnost podle čl. 37 GDPR nevzniká. Všechny dotazy vyřizuje přímo správce.

Tyto informace poskytujeme podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Účely, právní základy a doby uložení

Zpracováváme jen údaje, které pro daný účel skutečně potřebujeme. Přehled:

Po uplynutí doby uložení údaje vymažeme nebo anonymizujeme. Pokud se tytéž údaje zpracovávají pro více účelů, uchováváme je do skončení nejdelší z uvedených dob, a to jen pro účel, pro který jsou ještě potřeba.

Kde zpracování opíráme o oprávněný zájem, vážili jsme jej s vašimi zájmy a právy. Proti takovému zpracování můžete kdykoli vznést námitku (viz bod 11).

Je poskytnutí údajů povinné? Poskytnutí údajů v poptávkovém formuláři je dobrovolné. Bez údajů označených jako povinné však poptávku nemůžeme vyřídit ani vás kontaktovat. Údaje potřebné k plnění smlouvy a k vystavení dokladů jsou podmínkou uzavření smlouvy a jejich uvedení na dokladech ukládá zákon.

Souhlas. Jediné zpracování založené na souhlasu je měření účinnosti reklamy popsané v bodě 9. Ptáme se na ně samostatnou lištou při první návštěvě webu, odmítnutí je stejně snadné jako souhlas a odvolat jej lze kdykoliv odkazem Nastavení soukromí v patičce. U ostatního zpracování popsaného v těchto zásadách souhlas nepotřebujeme. Zaškrtnutím políčka v poptávkovém formuláři potvrzujete, že jste se s těmito informacemi seznámili; není to souhlas se zpracováním.

Automatizované rozhodování. Nerozhodujeme o vás automatizovaně ani vás neprofilujeme s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR.

3. Odkud údaje získáváme

Většinu údajů nám poskytujete přímo vy: přes poptávkový formulář, e-mailem, telefonicky, osobně nebo zprávou na sociálních sítích. Pokud za firmu jedná zaměstnanec či jiná kontaktní osoba, získáváme její jméno a pracovní kontakt od této firmy. Údaje o podnikatelích můžeme ověřovat ve veřejných rejstřících (například obchodní a živnostenský rejstřík nebo registr plátců DPH). Souhrnné statistiky o návštěvnosti našich profilů nám poskytují provozovatelé sociálních sítí.

Přiložené soubory (modely, výkresy, fotografie) mohou obsahovat i osobní údaje třetích osob, například podobu člověka na fotografii nebo naskenovaném modelu. Takové podklady prosím posílejte jen tehdy, máte-li k tomu oprávnění. Používáme je výhradně k vyřízení vaší zakázky a nezveřejňujeme je bez výslovného svolení.

4. Kdo má k údajům přístup

Osobní údaje neprodáváme a nepronajímáme. Přístup k nim mají jen osoby a firmy, které je potřebují k uvedeným účelům:

• Zpracovatelé, kteří pro nás zpracovávají údaje podle našich pokynů na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR:
  • poskytovatel webhostingu a e-mailových služeb: WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou,
  • externí marketingoví spolupracovníci (podrobně v bodě 5),
  • poskytovatel nástroje pro rozesílání e-mailů, pokud jej využíváme,
  • poskytovatel účetního nebo fakturačního softwaru a externí účetní, pokud je využíváme,
  • poskytovatelé IT služeb a cloudových úložišť, pokud je k provozu našich systémů a záloh využíváme.
• Samostatní správci, kteří údaje zpracovávají pro vlastní účely a podle vlastních zásad: přepravní a doručovací společnosti (při zaslání zakázky), banky a poskytovatelé platebních služeb, daňoví poradci, advokáti a další poradci vázaní zákonnou mlčenlivostí.
• Provozovatelé sociálních sítí a online platforem, kteří zpracovávají údaje podle vlastních zásad, případně s námi jako společní správci (podrobně v bodě 6). Patří sem také společnost Meta Platforms Ireland Limited, pokud souhlasíte s měřením účinnosti reklamy podle bodu 9.
• Orgány veřejné moci (například finanční úřad, soud, Policie ČR), pokud nám to ukládá zákon.

Aktuální seznam konkrétních zpracovatelů vám na požádání sdělíme.

5. Marketingoví spolupracovníci

Na propagaci a komunikaci se zákazníky se s námi podílejí externí spolupracovníci (fyzické osoby nebo firmy). Pokud při této činnosti pracují s osobními údaji, působí v postavení zpracovatele podle čl. 28 GDPR na základě písemné smlouvy se správcem, která jim ukládá zejména tyto povinnosti:

• zpracovávat osobní údaje výhradně podle doložených pokynů správce a jen pro jeho účely, nikoli pro své vlastní,
• zachovávat mlčenlivost, a to i po skončení spolupráce,
• pracovat jen s údaji, které pro svou činnost nezbytně potřebují,
• přijmout odpovídající technická a organizační opatření k ochraně údajů,
• zapojit dalšího zpracovatele jen s předchozím písemným povolením správce a za stejných podmínek,
• po skončení spolupráce údaje podle rozhodnutí správce vrátit nebo vymazat, nestanoví-li právní předpis jinak,
• poskytovat správci součinnost při vyřizování vašich žádostí a umožnit kontrolu dodržování smlouvy.

Marketingoví spolupracovníci pro nás mohou vykonávat zejména tyto činnosti a mohou přitom přijít do styku s uvedenými údaji:

Pro cílení online reklamy nepředáváme provozovatelům platforem seznamy e-mailových adres ani jiné kontaktní údaje zákazníků. Pokud bychom to v budoucnu chtěli dělat, vyžádáme si k tomu předem váš souhlas.

6. Sociální sítě a online platformy

Služby prezentujeme také na online platformách, například ve Firemním profilu Google (Google Ireland Limited) a v katalogu Firmy.cz (Seznam.cz, a.s.), a můžeme provozovat profily na sociálních sítích. Když naše profily navštívíte, sledujete je, hodnotíte nás nebo nám napíšete, zpracovávají vaše údaje i provozovatelé těchto platforem podle svých vlastních zásad ochrany osobních údajů. Samotný web na tyto platformy pouze odkazuje a žádný jejich obsah nevkládá. Jedinou výjimkou je měřicí kód Meta pixel, který se načte pouze s vaším souhlasem a je popsaný v bodě 9.

Pokud provozujeme stránku na Facebooku nebo profil na Instagramu, jsme při zpracování statistik jejich návštěvnosti (Page Insights) se společností Meta Platforms Ireland Limited společnými správci podle čl. 26 GDPR. Podle ujednání o společném správcovství zveřejněného společností Meta převzala primární odpovědnost za toto zpracování tato společnost; svá práva můžete uplatnit u ní i u nás. Statistiky dostáváme jen v souhrnné podobě.

Obsah zpráv, komentářů a údaje z vašich profilů používáme jen ke komunikaci s vámi a k vyřízení vašeho dotazu. Pokud se ze zprávy stane poptávka, zpracováváme ji dále podle bodu 2.

7. Předávání mimo Evropskou unii

Bez vašeho souhlasu s měřením web žádné osobní údaje do zemí mimo Evropský hospodářský prostor nepředává. Dáte-li souhlas, předává společnost Meta údaje získané pixelem do USA (viz bod 9). K předání do třetích zemí, zejména do USA, může dojít také při využívání služeb poskytovatelů se sídlem nebo infrastrukturou mimo EHP, typicky online reklamy, cloudových či e-mailových nástrojů. Pokud takové služby využíváme, probíhá předání jen za podmínek kapitoly V GDPR, zejména:

• na základě rozhodnutí Evropské komise o odpovídající ochraně, u příjemců v USA certifikovaných v rámci EU-U.S. Data Privacy Framework, nebo
• na základě standardních smluvních doložek přijatých Evropskou komisí, případně doplněných o další ochranná opatření.

Na požádání vám sdělíme, na základě jakých záruk k předání dochází, a poskytneme jejich kopii nebo informaci, kde jsou k dispozici.

8. Obchodní sdělení

Obchodní sdělení e-mailem zasíláme pouze našim zákazníkům, jejichž e-mailovou adresu jsme získali v souvislosti s objednávkou našich výrobků nebo služeb, a to jen ohledně našich vlastních obdobných výrobků a služeb, v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. Pouhé odeslání poptávky, která nevedla k objednávce, k zasílání obchodních sdělení nevede. Jiným osobám obchodní sdělení bez jejich předchozího souhlasu nezasíláme.

Použití e-mailové adresy k tomuto účelu můžete jednoduše a bezplatně odmítnout již při jejím získání a poté kdykoli, a to odkazem pro odhlášení nebo odpovědí na každé obchodní sdělení, případně e-mailem na info@3dtiskbudejce.cz. Po odhlášení vám žádná další obchodní sdělení nepošleme; e-mailovou adresu si ponecháme jen na seznamu odhlášených, abychom odmítnutí mohli respektovat.

Každé obchodní sdělení bude zřetelně označeno jako obchodní sdělení a bude z něj patrné, kdo je jeho odesílatelem. Zprávy vyřizující vaši poptávku nebo zakázku nejsou obchodními sděleními.

9. Web, cookies a měření

Výchozí stav. Web je postavený tak, aby bez vašeho souhlasu neukládal do vašeho zařízení žádné cookies a nenačítal žádný kód třetích stran. Písmo, styly i skripty jsou uloženy přímo na našem serveru. Analytické nástroje typu Google Analytics nebo Google Tag Manager nepoužíváme vůbec. Pokud souhlas s měřením nedáte nebo jej odvoláte, web funguje úplně stejně a nepředají se o vás žádné údaje společnosti Meta.

Vlastní statistika návštěvnosti. Nezávisle na vašem souhlasu si vedeme vlastní anonymní statistiku návštěvnosti. Běží na našem serveru, neukládá do vašeho zařízení žádné cookies ani nic jiného a data nepředáváme nikomu dalšímu. Zaznamenáváme adresu zobrazené stránky, odkud jste na ni přišli, typ zařízení a prohlížeče, šířku okna, přibližný čas strávený na stránce a to, zda jste klepli na telefon, e-mail nebo odeslali poptávku. Vaši IP adresu neukládáme, slouží jen k výpočtu nevratného otisku, jehož podoba se každý den mění, takže vás nelze sledovat napříč dny ani zpětně ztotožnit. Statistika je anonymní, uchováváme ji nejdéle 400 dní a slouží výhradně k tomu, abychom věděli, které stránky lidem pomáhají.

Uložení vaší volby. Vaši odpověď na dotaz o měření si web uloží do úložiště prohlížeče (localStorage) pod klíčem mereni-souhlas s hodnotou ano, nebo ne, abychom se neptali při každé návštěvě. Tento záznam neobsahuje žádný identifikátor osoby, neodesílá se nikam mimo vaše zařízení a je nezbytný k poskytnutí služby, kterou jste si vyžádali, proto k němu souhlas nepotřebujeme (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Zůstává uložený, dokud jej spolu s daty webu nesmažete v prohlížeči.

Měření účinnosti reklamy. Dáte-li souhlas, načte web měřicí kód Meta pixel společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko. Pixel zaznamená zobrazení stránky a odeslání poptávky a předá společnosti Meta zejména vaši IP adresu, adresu navštívené stránky, odkazující stránku, údaje o prohlížeči a zařízení a identifikátor uložený v cookie. Slouží nám ke dvěma věcem: abychom věděli, kolik lidí přišlo z naší reklamy na Facebooku a Instagramu a kolik z nich odeslalo poptávku, a abychom podle toho, které stránky vedou k poptávce, mohli web zlepšovat. K ničemu jinému měření nepoužíváme. Samostatnou databázi návštěvníků si nevedeme, ve správci reklam vidíme jen souhrnné výsledky kampaní, nikoli údaje o konkrétních osobách.

Právní základ. Měření probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. Při shromáždění údajů pixelem a jejich předání společnosti Meta jsme s touto společností společnými správci podle čl. 26 GDPR; za vlastní následné zpracování odpovídá Meta sama podle svých zásad. Svá práva můžete uplatnit u nás i u ní. K předání do USA dochází za podmínek popsaných v bodě 7.

Jak souhlas odvolat. Kdykoliv klikněte na odkaz Nastavení soukromí v patičce webu a zvolte Nesouhlasím. Měření se tím okamžitě vypne a pixel se už nenačte. Odvolání se nedotýká zákonnosti zpracování, ke kterému došlo před ním. Cookies, které už vznikly, smažete v nastavení prohlížeče, kde lze jejich ukládání také obecně zakázat.

Poptávkový formulář. Údaje z formuláře se zpracují skriptem na našem webhostingu a odešlou se e-mailem do naší schránky, kde jsou dále uchovávány podle bodu 2. Přiložené soubory se ukládají do složky na našem webhostingu a do e-mailu se vkládají odkazy ke stažení. Název složky je náhodný řetězec, odkaz tedy nelze uhodnout; složka není dohledatelná ani ve vyhledávačích. Soubory se automaticky smažou nejpozději 180 dnů od odeslání poptávky, nedokončené nahrávání se maže do 24 hodin. Vaši IP adresu k poptávce nepřipojujeme. Pro ochranu před opakovaným odesíláním si server uloží pseudonymizovaný otisk (hash) IP adresy odesílatele spolu s časy odeslání. Otisk se k tomuto účelu používá 15 minut; po uplynutí této doby je záznam smazán při nejbližším dalším odeslání formuláře, případně dříve při pravidelném čištění dočasných souborů serveru. Na e-mail uvedený ve formuláři vám automaticky pošleme potvrzení o přijetí poptávky se shrnutím popisu vašeho požadavku.

Mapa. Na stránce Kontakt využíváme mapové podklady OpenStreetMap. Mapa je vložena přímo ze serveru www.openstreetmap.org, který provozuje OpenStreetMap Foundation. Při načtení mapy dochází k připojení k serverům poskytovatele mapové služby, kterému může být předána zejména IP adresa, informace o prohlížeči a zařízení a další technické údaje. Zpracování těchto údajů se řídí zásadami ochrany osobních údajů OpenStreetMap Foundation.

Odkazy na mapy. Odkazy na Google Maps a Mapy.com jsou běžné odkazy; tyto služby se nenačítají automaticky, ale až po kliknutí, a dále se řídí zásadami svých provozovatelů.

Odkazy na jiné weby. Za zpracování údajů na webech třetích stran, na které odkazujeme (například fiedlerdesign.cz, Firemní profil Google nebo sociální sítě), odpovídají jejich provozovatelé.

10. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření podle čl. 32 GDPR, abychom údaje chránili před neoprávněným přístupem, změnou, ztrátou či zneužitím. Patří mezi ně zejména šifrované spojení (HTTPS), přístup k údajům jen pro oprávněné osoby, ochrana účtů hesly, smluvní povinnost mlčenlivosti u spolupracovníků a výběr spolehlivých zpracovatelů. Pokud by došlo k porušení zabezpečení osobních údajů, budeme postupovat v souladu s čl. 33 a 34 GDPR, včetně případného oznámení Úřadu pro ochranu osobních údajů a, vyžaduje-li to GDPR, také dotčeným osobám. Úřadu porušení ohlásíme do 72 hodin od jeho zjištění, ledaže je nepravděpodobné, že by mělo za následek riziko pro práva a svobody fyzických osob. Dotčené osoby informujeme bez zbytečného odkladu, pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro jejich práva a svobody.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup (čl. 15 GDPR): získat potvrzení, zda vaše údaje zpracováváme, a kopii těchto údajů včetně informací o zpracování.
• Právo na opravu (čl. 16): požadovat opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17): požadovat vymazání údajů, pokud již nejsou potřeba, pokud vznesete oprávněnou námitku, nebo jsou-li zpracovávány protiprávně. Údaje, které musíme uchovávat ze zákona, vymazat nemůžeme.
• Právo na omezení zpracování (čl. 18): například po dobu ověřování přesnosti údajů nebo posuzování námitky.
• Právo na přenositelnost (čl. 20): získat údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je předat jinému správci.
• Právo vznést námitku (čl. 21): proti zpracování založenému na oprávněném zájmu. Proti zasílání obchodních sdělení můžete vznést námitku kdykoli a bez udání důvodu; poté údaje pro tento účel již nezpracováváme.
• Právo odvolat souhlas (čl. 7 odst. 3): pokud by zpracování bylo založeno na souhlasu, lze jej kdykoli odvolat. Odvolání se nedotýká zákonnosti zpracování před ním.
• Právo podat stížnost (čl. 77): u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně u dozorového úřadu státu EU, kde máte bydliště nebo pracujete.

Jak práva uplatnit. Napište na info@3dtiskbudejce.cz, zavolejte na +420 777 298 959 nebo pošlete dopis na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; ve složitých případech lze lhůtu o další dva měsíce prodloužit, o čemž vás budeme informovat. Vyřízení je bezplatné. Pokud budeme mít důvodné pochybnosti o vaší totožnosti, můžeme požádat o doplňující informace, abychom údaje nevydali neoprávněné osobě. Za zjevně nedůvodné nebo nepřiměřené, zejména opakované žádosti můžeme požadovat přiměřený poplatek nebo žádosti nevyhovět.

O opravě, výmazu nebo omezení zpracování informujeme i příjemce, kterým byly údaje zpřístupněny, pokud to není nemožné nebo nepřiměřeně náročné.

12. Závěrečná ustanovení

Naše služby nejsou primárně určeny dětem. Osobní údaje dětí vědomě neshromažďujeme pro marketingové účely ani nevyužíváme souhlas dítěte jako právní základ pro zpracování osobních údajů.

Tyto zásady pravidelně přezkoumáváme a můžeme je aktualizovat, například při změně právních předpisů nebo našich služeb. Aktuální znění je vždy zveřejněno na této stránce s uvedením data účinnosti. O podstatných změnách, které se vás týkají, vás budeme informovat, máme-li na vás kontakt.

Verze 2.1, účinná od 17. 9. 2026.