Zásady ochrany osobních údajů
1. Kdo je správcem osobních údajů
Správcem osobních údajů je společnost Imperion Logistics s.r.o., se sídlem Nové sady 988/2, 602 00 Brno a identifikačními údaji uvedenými v obchodním rejstříku a na této webové stránce. Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za to, že zpracování probíhá v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
Kontaktní údaje správce
Imperion Logistics s.r.o.
IČO: 194 23 225
sídlo: Nové Sady 988/2, 602 00 Brno
kontaktní e-mail pro otázky k ochraně osobních údajů: info@imperionlogistics.eu
telefonní kontakt: +420 722 039 015
2. Jaké osobní údaje mohou být zpracovávány
Správce může zpracovávat zejména tyto kategorie osobních údajů:
identifikační údaje, například jméno, příjmení, název společnosti, IČO, DIČ;
kontaktní údaje, například e-mail, telefonní číslo, doručovací nebo fakturační adresa;
údaje související s poptávkou nebo smluvním vztahem, například obsah komunikace, objednávky, požadavky na přepravu, údaje o zásilkách, fakturační a platební údaje;
údaje o používání webu, například IP adresa, cookies, technické logy, údaje o chování na webu, pokud jsou používány analytické nebo marketingové nástroje na základě souhlasu.e-sbirka.gov
3. Účely zpracování a právní základy
3.1 Poskytování logistických služeb a vyřízení poptávek
Osobní údaje jsou zpracovávány za účelem:
vyřízení poptávky o přepravě nebo logistických službách,
uzavření a plnění smlouvy,
komunikace se zákazníkem nebo obchodním partnerem,
organizace přepravy, doručení, evidence zakázek, reklamací a související administrativy.
Právním základem je plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR. V případech, kdy je zpracování nezbytné pro splnění právních povinností, je právním základem čl. 6 odst. 1 písm. c) GDPR
3.2 Klientská podpora a zákaznická komunikace
Osobní údaje jsou dále zpracovávány za účelem poskytování klientské podpory, vyřizování dotazů, řešení reklamací, řešení provozních požadavků a vedení související komunikace.
Právním základem je plnění smlouvy, předsmluvní jednání nebo oprávněný zájem správce na zajištění kvalitní zákaznické péče a doložení komunikace v případě sporů podle čl. 6 odst. 1 písm. f) GDPR
3.3 Přímý marketing
Správce může zpracovávat e-mailové adresy, telefonní čísla a související kontaktní údaje pro účely přímého marketingu, zejména za účelem zasílání novinek, obchodních nabídek a informací o vlastních obdobných službách.
Pokud jde o stávající zákazníky, může být právním základem oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, protože zákazník může rozumně očekávat zasílání nabídek obdobných služeb. Podle výkladu ÚOOÚ se u zákazníků současně uplatní režim § 7 odst. 3 zákona č. 480/2004 Sb., tedy princip opt-out, pokud byl elektronický kontakt získán v souvislosti s prodejem výrobku nebo služby a adresát měl možnost zasílání jednoduše odmítnout již při získání kontaktu i v každém dalším sdělení.uoou.gov+1
Pokud nejde o stávající zákazníky nebo pokud mají být používány kontakty nad rámec podmínek § 7 odst. 3 zákona č. 480/2004 Sb., je právním základem předchozí souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR a současně souhlas vyžadovaný § 7 odst. 2 zákona č. 480/2004 Sb.e-sbirka.gov
Každé obchodní sdělení musí být jasně označeno jako obchodní sdělení, nesmí skrývat totožnost odesílatele a musí obsahovat platnou adresu nebo jiný účinný kontakt pro jednoduché odhlášení z dalšího zasílání.
3.4 Ochrana práv správce a interní evidence
Správce může údaje zpracovávat také za účelem ochrany svých právních nároků, prevence zneužití služeb, interní evidence a zajištění bezpečnosti webu a IT systémů.
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, případně splnění právních povinností
3.5 Analytické a marketingové cookies
Analytické a marketingové nástroje využívající cookies nebo obdobné technologie doporučujeme aktivovat pouze na základě předchozího souhlasu uživatele. Souhlas musí být svobodný, konkrétní, informovaný a odvolatelný, přičemž uživatel musí mít možnost odmítnout nepovinné cookies stejně snadno, jako je přijmout
4. Komu mohou být údaje zpřístupněny
Osobní údaje mohou být zpřístupněny zejména těmto kategoriím příjemců:
zaměstnancům a pověřeným spolupracovníkům správce;
smluvním dopravcům, skladovým partnerům a dalším partnerům podílejícím se na poskytování logistických služeb;
poskytovatelům IT služeb, hostingu, e-mailových nástrojů, CRM systémů a zabezpečení;
účetním, daňovým, právním a jiným odborným poradcům;
orgánům veřejné moci, pokud to vyžaduje právní předpis nebo závazné rozhodnutí.
Pokud správce využívá zpracovatele, činí tak pouze na základě odpovídajících smluvních a organizačních záruk.
5. Doba uchování osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro naplnění daného účelu zpracování. Doporučené retenční doby pro web a běžnou obchodní agendu jsou zejména tyto:
poptávky a běžná před-smluvní komunikace: po dobu vyřízení požadavku a přiměřeně poté, obvykle nejdéle 12 měsíců, pokud nevznikne další obchodní vztah;
smluvní a provozní údaje související s logistickými službami: po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně právních nároků;
účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy;
údaje pro přímý marketing na základě oprávněného zájmu: do okamžiku vznesení námitky nebo odhlášení;
údaje zpracovávané na základě souhlasu: do odvolání souhlasu, nejdéle však po dobu, pro kterou byl souhlas udělen, není-li dříve odvolán;
cookies a související identifikátory: po dobu uvedenou v cookie liště nebo cookie policy podle typu konkrétní cookie.uoou.gov+1
Po uplynutí doby uchování správce osobní údaje vymaže, anonymizuje nebo dále uchovává jen tehdy, pokud k tomu existuje jiný zákonný důvod.
6. Jaká máte práva
Subjekt údajů má za podmínek stanovených GDPR tato práva:
právo na přístup k osobním údajům;
právo na opravu nepřesných nebo neúplných údajů;
právo na výmaz, pokud jsou splněny zákonné podmínky;
právo na omezení zpracování;
právo na přenositelnost údajů v případech stanovených GDPR;
právo vznést námitku proti zpracování založenému na oprávněném zájmu;
právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
právo podat stížnost u Úřadu pro ochranu osobních údajů.
Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, správce nesmí údaje pro tento účel nadále zpracovávat.
7. Jak se odhlásit z marketingu
Odhlášení ze zasílání obchodních sdělení musí být jednoduché a bezplatné. Doporučený mechanismus je následující:
každý marketingový e-mail bude obsahovat viditelný odhlašovací odkaz;
případně bude obsahovat platnou e-mailovou adresu, na kterou lze zaslat žádost o odhlášení;
zákazník může také kdykoli vznést námitku nebo odvolat souhlas prostřednictvím kontaktního e-mailu správce.
Odhlášení nebo námitka musí být vyřízeny bez zbytečného odkladu. U zákazníků v režimu § 7 odst. 3 zákona č. 480/2004 Sb. musí mít adresát možnost odmítnout zasílání již při získání kontaktu i v každém jednotlivém obchodním sdělení.
8. Cookies a obdobné technologie
Web může používat technické cookies nezbytné pro správné fungování stránek. Analytické a marketingové cookies doporučujeme ukládat a číst pouze na základě předchozího souhlasu uživatele, přičemž uživatel musí mít možnost své nastavení kdykoli změnit.
9. Zabezpečení osobních údajů
Správce přijímá přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, změně, zničení nebo jinému zneužití. Tato opatření zahrnují zejména řízení přístupových práv, zabezpečení komunikačních kanálů, zálohování, smluvní kontrolu zpracovatelů a interní pravidla pro nakládání s údaji.
10. Kontaktní místo a uplatnění práv
Žádosti týkající se ochrany osobních údajů lze zasílat na kontaktní e-mail správce uvedený na webu. Správce vyřídí žádost bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.
