Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Luboš Fiedler, IČO 73473031, se sídlem Vidov 158, 370 07 Vidov, provozovna Vidovská 166, 370 07 Roudné (dále jen „správce“ nebo „my“). Správce provozuje web a služby prezentované pod označením 3D tisk Budějce.

Kontakt ve věcech osobních údajů: e-mail info@3dtiskbudejce.cz, telefon +420 777 298 959, nebo písemně na adresu sídla.

Pověřence pro ochranu osobních údajů správce nejmenoval, protože mu tato povinnost podle čl. 37 GDPR nevzniká. Všechny dotazy vyřizuje přímo správce.

Tyto informace poskytujeme podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Účely, právní základy a doby uložení

Zpracováváme jen údaje, které pro daný účel skutečně potřebujeme. Přehled:

Po uplynutí doby uložení údaje vymažeme nebo anonymizujeme. Pokud se tytéž údaje zpracovávají pro více účelů, uchováváme je do skončení nejdelší z uvedených dob, a to jen pro účel, pro který jsou ještě potřeba.

Kde zpracování opíráme o oprávněný zájem, vážili jsme jej s vašimi zájmy a právy. Proti takovému zpracování můžete kdykoli vznést námitku (viz bod 11).

Je poskytnutí údajů povinné? Poskytnutí údajů v poptávkovém formuláři je dobrovolné. Bez údajů označených jako povinné však poptávku nemůžeme vyřídit ani vás kontaktovat. Údaje potřebné k plnění smlouvy a k vystavení dokladů jsou podmínkou uzavření smlouvy a jejich uvedení na dokladech ukládá zákon.

Souhlas. Pro zpracování osobních údajů popsané v těchto zásadách nevyžadujeme váš souhlas, pokud u konkrétního případu není výslovně uvedeno jinak. Zaškrtnutím políčka ve formuláři potvrzujete, že jste se s těmito informacemi seznámili. Pokud bychom v budoucnu potřebovali údaje zpracovat na základě souhlasu, požádáme o něj zvlášť a souhlas bude možné kdykoli odvolat.

Automatizované rozhodování. Nerozhodujeme o vás automatizovaně ani vás neprofilujeme s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR.

3. Odkud údaje získáváme

Většinu údajů nám poskytujete přímo vy: přes poptávkový formulář, e-mailem, telefonicky, osobně nebo zprávou na sociálních sítích. Pokud za firmu jedná zaměstnanec či jiná kontaktní osoba, získáváme její jméno a pracovní kontakt od této firmy. Údaje o podnikatelích můžeme ověřovat ve veřejných rejstřících (například obchodní a živnostenský rejstřík nebo registr plátců DPH). Souhrnné statistiky o návštěvnosti našich profilů nám poskytují provozovatelé sociálních sítí.

Přiložené soubory (modely, výkresy, fotografie) mohou obsahovat i osobní údaje třetích osob, například podobu člověka na fotografii nebo naskenovaném modelu. Takové podklady prosím posílejte jen tehdy, máte-li k tomu oprávnění. Používáme je výhradně k vyřízení vaší zakázky a nezveřejňujeme je bez výslovného svolení.

4. Kdo má k údajům přístup

Osobní údaje neprodáváme a nepronajímáme. Přístup k nim mají jen osoby a firmy, které je potřebují k uvedeným účelům:

• Zpracovatelé, kteří pro nás zpracovávají údaje podle našich pokynů na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR:
  • poskytovatel webhostingu a e-mailových služeb: WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou,
  • externí marketingoví spolupracovníci (podrobně v bodě 5),
  • poskytovatel nástroje pro rozesílání e-mailů, pokud jej využíváme,
  • poskytovatel účetního nebo fakturačního softwaru a externí účetní, pokud je využíváme,
  • poskytovatelé IT služeb a cloudových úložišť, pokud je k provozu našich systémů a záloh využíváme.
• Samostatní správci, kteří údaje zpracovávají pro vlastní účely a podle vlastních zásad: přepravní a doručovací společnosti (při zaslání zakázky), banky a poskytovatelé platebních služeb, daňoví poradci, advokáti a další poradci vázaní zákonnou mlčenlivostí.
• Provozovatelé sociálních sítí a online platforem, kteří zpracovávají údaje podle vlastních zásad, případně s námi jako společní správci (podrobně v bodě 6).
• Orgány veřejné moci (například finanční úřad, soud, Policie ČR), pokud nám to ukládá zákon.

Aktuální seznam konkrétních zpracovatelů vám na požádání sdělíme.

5. Marketingoví spolupracovníci

Na propagaci a komunikaci se zákazníky se s námi podílejí externí spolupracovníci (fyzické osoby nebo firmy). Pokud při této činnosti pracují s osobními údaji, působí v postavení zpracovatele podle čl. 28 GDPR na základě písemné smlouvy se správcem, která jim ukládá zejména tyto povinnosti:

• zpracovávat osobní údaje výhradně podle doložených pokynů správce a jen pro jeho účely, nikoli pro své vlastní,
• zachovávat mlčenlivost, a to i po skončení spolupráce,
• pracovat jen s údaji, které pro svou činnost nezbytně potřebují,
• přijmout odpovídající technická a organizační opatření k ochraně údajů,
• zapojit dalšího zpracovatele jen s předchozím písemným povolením správce a za stejných podmínek,
• po skončení spolupráce údaje podle rozhodnutí správce vrátit nebo vymazat, nestanoví-li právní předpis jinak,
• poskytovat správci součinnost při vyřizování vašich žádostí a umožnit kontrolu dodržování smlouvy.

Marketingoví spolupracovníci pro nás mohou vykonávat zejména tyto činnosti a mohou přitom přijít do styku s uvedenými údaji:

Pro cílení online reklamy nepředáváme provozovatelům platforem seznamy e-mailových adres ani jiné kontaktní údaje zákazníků. Pokud bychom to v budoucnu chtěli dělat, vyžádáme si k tomu předem váš souhlas.

6. Sociální sítě a online platformy

Služby prezentujeme také na online platformách, například ve Firemním profilu Google (Google Ireland Limited) a v katalogu Firmy.cz (Seznam.cz, a.s.), a můžeme provozovat profily na sociálních sítích. Když naše profily navštívíte, sledujete je, hodnotíte nás nebo nám napíšete, zpracovávají vaše údaje i provozovatelé těchto platforem podle svých vlastních zásad ochrany osobních údajů. Samotný web na tyto platformy pouze odkazuje a jejich obsah ani kódy nenačítá.

Pokud provozujeme stránku na Facebooku nebo profil na Instagramu, jsme při zpracování statistik jejich návštěvnosti (Page Insights) se společností Meta Platforms Ireland Limited společnými správci podle čl. 26 GDPR. Podle ujednání o společném správcovství zveřejněného společností Meta převzala primární odpovědnost za toto zpracování tato společnost; svá práva můžete uplatnit u ní i u nás. Statistiky dostáváme jen v souhrnné podobě.

Obsah zpráv, komentářů a údaje z vašich profilů používáme jen ke komunikaci s vámi a k vyřízení vašeho dotazu. Pokud se ze zprávy stane poptávka, zpracováváme ji dále podle bodu 2.

7. Předávání mimo Evropskou unii

Samotný web nepředává osobní údaje do zemí mimo Evropský hospodářský prostor. K předání do třetích zemí, zejména do USA, může dojít při využívání služeb poskytovatelů se sídlem nebo infrastrukturou mimo EHP, typicky online reklamy, cloudových či e-mailových nástrojů. Pokud takové služby využíváme, probíhá předání jen za podmínek kapitoly V GDPR, zejména:

• na základě rozhodnutí Evropské komise o odpovídající ochraně, u příjemců v USA certifikovaných v rámci EU-U.S. Data Privacy Framework, nebo
• na základě standardních smluvních doložek přijatých Evropskou komisí, případně doplněných o další ochranná opatření.

Na požádání vám sdělíme, na základě jakých záruk k předání dochází, a poskytneme jejich kopii nebo informaci, kde jsou k dispozici.

8. Obchodní sdělení

Obchodní sdělení e-mailem zasíláme pouze našim zákazníkům, jejichž e-mailovou adresu jsme získali v souvislosti s objednávkou našich výrobků nebo služeb, a to jen ohledně našich vlastních obdobných výrobků a služeb, v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. Pouhé odeslání poptávky, která nevedla k objednávce, k zasílání obchodních sdělení nevede. Jiným osobám obchodní sdělení bez jejich předchozího souhlasu nezasíláme.

Použití e-mailové adresy k tomuto účelu můžete jednoduše a bezplatně odmítnout již při jejím získání a poté kdykoli, a to odkazem pro odhlášení nebo odpovědí na každé obchodní sdělení, případně e-mailem na info@3dtiskbudejce.cz. Po odhlášení vám žádná další obchodní sdělení nepošleme; e-mailovou adresu si ponecháme jen na seznamu odhlášených, abychom odmítnutí mohli respektovat.

Každé obchodní sdělení bude zřetelně označeno jako obchodní sdělení a bude z něj patrné, kdo je jeho odesílatelem. Zprávy vyřizující vaši poptávku nebo zakázku nejsou obchodními sděleními.

9. Web, cookies a mapa

Cookies a obdobné technologie. Náš web sám neukládá do vašeho zařízení cookies ani jiné informace (například do localStorage nebo sessionStorage) a nepoužívá analytické, sledovací ani reklamní nástroje (například Google Analytics, Google Tag Manager nebo Meta Pixel). K jeho používání proto nežádáme souhlas s cookies. Písmo, styly i skripty webu jsou uloženy přímo na našem serveru a nenačítají se od třetích stran. Jedinou vloženou službou třetí strany je mapa popsaná níže.

Poptávkový formulář. Údaje z formuláře se zpracují skriptem na našem webhostingu a odešlou se e-mailem do naší schránky, kde jsou dále uchovávány podle bodu 2. Přiložené soubory se odesílají jako přílohy tohoto e-mailu a skript je na serveru neukládá. Vaši IP adresu k poptávce nepřipojujeme. Pro ochranu před opakovaným odesíláním si server uloží pseudonymizovaný otisk (hash) IP adresy odesílatele spolu s časy odeslání. Otisk se k tomuto účelu používá 15 minut; po uplynutí této doby je záznam smazán při nejbližším dalším odeslání formuláře, případně dříve při pravidelném čištění dočasných souborů serveru. Na e-mail uvedený ve formuláři vám automaticky pošleme potvrzení o přijetí poptávky se shrnutím popisu vašeho požadavku.

Mapa. Na stránce Kontakt využíváme mapové podklady OpenStreetMap. Mapa je vložena přímo ze serveru www.openstreetmap.org, který provozuje OpenStreetMap Foundation. Při načtení mapy dochází k připojení k serverům poskytovatele mapové služby, kterému může být předána zejména IP adresa, informace o prohlížeči a zařízení a další technické údaje. Zpracování těchto údajů se řídí zásadami ochrany osobních údajů OpenStreetMap Foundation.

Odkazy na mapy. Odkazy na Google Maps a Mapy.com jsou běžné odkazy; tyto služby se nenačítají automaticky, ale až po kliknutí, a dále se řídí zásadami svých provozovatelů.

Odkazy na jiné weby. Za zpracování údajů na webech třetích stran, na které odkazujeme (například fiedlerdesign.cz, Firemní profil Google nebo sociální sítě), odpovídají jejich provozovatelé.

10. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření podle čl. 32 GDPR, abychom údaje chránili před neoprávněným přístupem, změnou, ztrátou či zneužitím. Patří mezi ně zejména šifrované spojení (HTTPS), přístup k údajům jen pro oprávněné osoby, ochrana účtů hesly, smluvní povinnost mlčenlivosti u spolupracovníků a výběr spolehlivých zpracovatelů. Pokud by došlo k porušení zabezpečení osobních údajů, budeme postupovat v souladu s čl. 33 a 34 GDPR, včetně případného oznámení Úřadu pro ochranu osobních údajů a, vyžaduje-li to GDPR, také dotčeným osobám. Úřadu porušení ohlásíme do 72 hodin od jeho zjištění, ledaže je nepravděpodobné, že by mělo za následek riziko pro práva a svobody fyzických osob. Dotčené osoby informujeme bez zbytečného odkladu, pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro jejich práva a svobody.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup (čl. 15 GDPR): získat potvrzení, zda vaše údaje zpracováváme, a kopii těchto údajů včetně informací o zpracování.
• Právo na opravu (čl. 16): požadovat opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17): požadovat vymazání údajů, pokud již nejsou potřeba, pokud vznesete oprávněnou námitku, nebo jsou-li zpracovávány protiprávně. Údaje, které musíme uchovávat ze zákona, vymazat nemůžeme.
• Právo na omezení zpracování (čl. 18): například po dobu ověřování přesnosti údajů nebo posuzování námitky.
• Právo na přenositelnost (čl. 20): získat údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je předat jinému správci.
• Právo vznést námitku (čl. 21): proti zpracování založenému na oprávněném zájmu. Proti zasílání obchodních sdělení můžete vznést námitku kdykoli a bez udání důvodu; poté údaje pro tento účel již nezpracováváme.
• Právo odvolat souhlas (čl. 7 odst. 3): pokud by zpracování bylo založeno na souhlasu, lze jej kdykoli odvolat. Odvolání se nedotýká zákonnosti zpracování před ním.
• Právo podat stížnost (čl. 77): u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně u dozorového úřadu státu EU, kde máte bydliště nebo pracujete.

Jak práva uplatnit. Napište na info@3dtiskbudejce.cz, zavolejte na +420 777 298 959 nebo pošlete dopis na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; ve složitých případech lze lhůtu o další dva měsíce prodloužit, o čemž vás budeme informovat. Vyřízení je bezplatné. Pokud budeme mít důvodné pochybnosti o vaší totožnosti, můžeme požádat o doplňující informace, abychom údaje nevydali neoprávněné osobě. Za zjevně nedůvodné nebo nepřiměřené, zejména opakované žádosti můžeme požadovat přiměřený poplatek nebo žádosti nevyhovět.

O opravě, výmazu nebo omezení zpracování informujeme i příjemce, kterým byly údaje zpřístupněny, pokud to není nemožné nebo nepřiměřeně náročné.

12. Závěrečná ustanovení

Naše služby nejsou primárně určeny dětem. Osobní údaje dětí vědomě neshromažďujeme pro marketingové účely ani nevyužíváme souhlas dítěte jako právní základ pro zpracování osobních údajů.

Tyto zásady pravidelně přezkoumáváme a můžeme je aktualizovat, například při změně právních předpisů nebo našich služeb. Aktuální znění je vždy zveřejněno na této stránce s uvedením data účinnosti. O podstatných změnách, které se vás týkají, vás budeme informovat, máme-li na vás kontakt.

Verze 2.1, účinná od 17. 9. 2026.