Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jak V-Group spol. — Jiří Vlček (dále jen „správce") jako správce osobních údajů zpracovává osobní údaje fyzických osob v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je:

V-Group spol. — Jiří Vlček
Sadařská 495, 691 05 Zaječí
IČ: 72398515
DIČ: CZ7901214068
E-mail: jiri.vlcek@v-group.cz
Telefon: +420 724 059 111

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu nemá zákonnou povinnost.

2. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely:

a) Vyřízení poptávky a uzavření smlouvy

• Účel: zpracování poptávky odeslané kontaktním formulářem, telefonicky či e-mailem, příprava cenové nabídky, uzavření a plnění smlouvy o dodávce a montáži oken a dveří.
• Právní základ: plnění smlouvy / opatření přijatá před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR).

b) Plnění právních povinností

• Účel: vedení účetnictví, daňová evidence, archivace dokladů.
• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

c) Oprávněný zájem

• Účel: ochrana právních nároků, evidence reklamací, zlepšování kvality služeb.
• Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

d) Marketing a obchodní sdělení

• Účel: zasílání obchodních sdělení existujícím zákazníkům o produktech a službách obdobných těm, které u nás objednali.
• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) v souladu s § 7 odst. 3 zák. č. 480/2004 Sb. Z odběru se kdykoliv můžete odhlásit.

3. Rozsah zpracovávaných údajů

V závislosti na účelu zpracováváme zejména následující kategorie údajů:

Kategorie	Zpracovávané údaje
Identifikační	jméno, příjmení, příp. titul
Kontaktní	telefon, e-mail, adresa stavby/dodání
Fakturační	adresa, IČ, DIČ (u podnikajících FO/PO)
Smluvní a obchodní	specifikace zakázky, rozměry, výplně, cena, datum plnění, číslo objednávky, korespondence
Platební	číslo bankovního účtu, údaje z plateb
Provozní (web)	IP adresa, typ zařízení, údaje z cookies (viz Pravidla cookies)

4. Doba zpracování

• Údaje pro uzavření a plnění smlouvy: po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro splnění právních povinností (typicky 10 let pro účetní a daňové doklady dle zákona o účetnictví).
• Údaje z neuzavřených poptávek: nejdéle 6 měsíců od posledního kontaktu.
• Údaje pro marketing: do odvolání souhlasu nebo do podání námitky.
• Údaje z webu (cookies): viz Pravidla cookies.

5. Příjemci a zpracovatelé

Vaše osobní údaje můžeme předávat těmto kategoriím příjemců:

• Dodavatelé materiálů (Salamander, GEALAN, Aluprof, Bohemia okno a.s., Ryzí okna s.r.o. apod.) — pouze v rozsahu nutném pro splnění objednávky (jméno, kontakt, specifikace).
• Externí montážní pracovníci a subdodavatelé — pouze údaje nutné pro provedení montáže.
• Účetní a daňový poradce — pro vedení účetnictví.
• Poskytovatelé IT služeb a webhostingu — provoz e-mailu, webových stránek a databází.
• Banky a platební instituce — pro zpracování plateb.
• Orgány veřejné moci — pokud nám to ukládá zákon (Finanční úřad, soudy, Policie ČR apod.).

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů v rozsahu vyžadovaném čl. 28 GDPR.

6. Předávání do třetích zemí

Vaše osobní údaje zpravidla nepředáváme do zemí mimo Evropský hospodářský prostor. Pokud k tomu výjimečně dojde (např. při využití cloudových služeb provozovatelů sídlících mimo EHP), zajistíme odpovídající záruky dle čl. 46 GDPR (typicky standardní smluvní doložky schválené Evropskou komisí).

7. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup — získat potvrzení, zda osobní údaje zpracováváme, a obdržet jejich kopii (čl. 15 GDPR).
• Právo na opravu — opravit nepřesné údaje (čl. 16 GDPR).
• Právo na výmaz („být zapomenut") — za podmínek čl. 17 GDPR.
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost — obdržet údaje ve strukturovaném, běžně používaném formátu (čl. 20 GDPR).
• Právo vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu (čl. 21 GDPR).
• Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, lze jej kdykoliv odvolat (odvoláním není dotčena zákonnost zpracování provedeného před odvoláním).

Svá práva můžete uplatnit písemně, e-mailem na jiri.vlcek@v-group.cz nebo telefonicky na +420 724 059 111. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 30 dnů od doručení.

8. Stížnost u dozorového úřadu

Pokud máte za to, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

9. Zabezpečení údajů

Přijali jsme technická a organizační opatření zajišťující zabezpečení osobních údajů na odpovídající úrovni — zejména:

• šifrovaný přenos údajů (HTTPS/TLS),
• přístup k údajům pouze pro pověřené osoby,
• uzamčené archivy s tištěnými dokumenty,
• zálohování dat a antivirová ochrana,
• pravidelná kontrola přijatých opatření.

10. Změny zásad

Tyto Zásady můžeme v budoucnu měnit. Aktuální znění je vždy dostupné na adrese www.v-group.cz/gdpr.html. O zásadních změnách budeme informovat dotčené subjekty údajů e-mailem nebo na webu.