Zásady ochrany osobních údajů


1. Kdo je správcem osobních údajů

Správcem osobních údajů je společnost Imperion Logistics s.r.o., se sídlem Nové sady 988/2, 602 00 Brno a identifikačními údaji uvedenými v obchodním rejstříku a na této webové stránce. Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za to, že zpracování probíhá v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

Kontaktní údaje správce 

  • Imperion Logistics s.r.o.

  • IČO: 194 23 225

  • sídlo: Nové Sady 988/2, 602 00 Brno

  • kontaktní e-mail pro otázky k ochraně osobních údajů: info@imperionlogistics.eu

  • telefonní kontakt: +420 722 039 015

2. Jaké osobní údaje mohou být zpracovávány

Správce může zpracovávat zejména tyto kategorie osobních údajů:

  • identifikační údaje, například jméno, příjmení, název společnosti, IČO, DIČ;

  • kontaktní údaje, například e-mail, telefonní číslo, doručovací nebo fakturační adresa;

  • údaje související s poptávkou nebo smluvním vztahem, například obsah komunikace, objednávky, požadavky na přepravu, údaje o zásilkách, fakturační a platební údaje;

  • údaje o používání webu, například IP adresa, cookies, technické logy, údaje o chování na webu, pokud jsou používány analytické nebo marketingové nástroje na základě souhlasu.e-sbirka.gov

3. Účely zpracování a právní základy

3.1 Poskytování logistických služeb a vyřízení poptávek

Osobní údaje jsou zpracovávány za účelem:

  • vyřízení poptávky o přepravě nebo logistických službách,

  • uzavření a plnění smlouvy,

  • komunikace se zákazníkem nebo obchodním partnerem,

  • organizace přepravy, doručení, evidence zakázek, reklamací a související administrativy.

Právním základem je plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR. V případech, kdy je zpracování nezbytné pro splnění právních povinností, je právním základem čl. 6 odst. 1 písm. c) GDPR

3.2 Klientská podpora a zákaznická komunikace

Osobní údaje jsou dále zpracovávány za účelem poskytování klientské podpory, vyřizování dotazů, řešení reklamací, řešení provozních požadavků a vedení související komunikace.

Právním základem je plnění smlouvy, předsmluvní jednání nebo oprávněný zájem správce na zajištění kvalitní zákaznické péče a doložení komunikace v případě sporů podle čl. 6 odst. 1 písm. f) GDPR

3.3 Přímý marketing

Správce může zpracovávat e-mailové adresy, telefonní čísla a související kontaktní údaje pro účely přímého marketingu, zejména za účelem zasílání novinek, obchodních nabídek a informací o vlastních obdobných službách.

Pokud jde o stávající zákazníky, může být právním základem oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, protože zákazník může rozumně očekávat zasílání nabídek obdobných služeb. Podle výkladu ÚOOÚ se u zákazníků současně uplatní režim § 7 odst. 3 zákona č. 480/2004 Sb., tedy princip opt-out, pokud byl elektronický kontakt získán v souvislosti s prodejem výrobku nebo služby a adresát měl možnost zasílání jednoduše odmítnout již při získání kontaktu i v každém dalším sdělení.uoou.gov+1

Pokud nejde o stávající zákazníky nebo pokud mají být používány kontakty nad rámec podmínek § 7 odst. 3 zákona č. 480/2004 Sb., je právním základem předchozí souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR a současně souhlas vyžadovaný § 7 odst. 2 zákona č. 480/2004 Sb.e-sbirka.gov

Každé obchodní sdělení musí být jasně označeno jako obchodní sdělení, nesmí skrývat totožnost odesílatele a musí obsahovat platnou adresu nebo jiný účinný kontakt pro jednoduché odhlášení z dalšího zasílání.

3.4 Ochrana práv správce a interní evidence

Správce může údaje zpracovávat také za účelem ochrany svých právních nároků, prevence zneužití služeb, interní evidence a zajištění bezpečnosti webu a IT systémů.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, případně splnění právních povinností

3.5 Analytické a marketingové cookies

Analytické a marketingové nástroje využívající cookies nebo obdobné technologie doporučujeme aktivovat pouze na základě předchozího souhlasu uživatele. Souhlas musí být svobodný, konkrétní, informovaný a odvolatelný, přičemž uživatel musí mít možnost odmítnout nepovinné cookies stejně snadno, jako je přijmout

4. Komu mohou být údaje zpřístupněny

Osobní údaje mohou být zpřístupněny zejména těmto kategoriím příjemců:

  • zaměstnancům a pověřeným spolupracovníkům správce;

  • smluvním dopravcům, skladovým partnerům a dalším partnerům podílejícím se na poskytování logistických služeb;

  • poskytovatelům IT služeb, hostingu, e-mailových nástrojů, CRM systémů a zabezpečení;

  • účetním, daňovým, právním a jiným odborným poradcům;

  • orgánům veřejné moci, pokud to vyžaduje právní předpis nebo závazné rozhodnutí.

Pokud správce využívá zpracovatele, činí tak pouze na základě odpovídajících smluvních a organizačních záruk.

5. Doba uchování osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro naplnění daného účelu zpracování. Doporučené retenční doby pro web a běžnou obchodní agendu jsou zejména tyto:

  • poptávky a běžná před-smluvní komunikace: po dobu vyřízení požadavku a přiměřeně poté, obvykle nejdéle 12 měsíců, pokud nevznikne další obchodní vztah;

  • smluvní a provozní údaje související s logistickými službami: po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně právních nároků;

  • účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy;

  • údaje pro přímý marketing na základě oprávněného zájmu: do okamžiku vznesení námitky nebo odhlášení;

  • údaje zpracovávané na základě souhlasu: do odvolání souhlasu, nejdéle však po dobu, pro kterou byl souhlas udělen, není-li dříve odvolán;

  • cookies a související identifikátory: po dobu uvedenou v cookie liště nebo cookie policy podle typu konkrétní cookie.uoou.gov+1

Po uplynutí doby uchování správce osobní údaje vymaže, anonymizuje nebo dále uchovává jen tehdy, pokud k tomu existuje jiný zákonný důvod.

6. Jaká máte práva

Subjekt údajů má za podmínek stanovených GDPR tato práva:

  • právo na přístup k osobním údajům;

  • právo na opravu nepřesných nebo neúplných údajů;

  • právo na výmaz, pokud jsou splněny zákonné podmínky;

  • právo na omezení zpracování;

  • právo na přenositelnost údajů v případech stanovených GDPR;

  • právo vznést námitku proti zpracování založenému na oprávněném zájmu;

  • právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;

  • právo podat stížnost u Úřadu pro ochranu osobních údajů.

Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, správce nesmí údaje pro tento účel nadále zpracovávat.

7. Jak se odhlásit z marketingu

Odhlášení ze zasílání obchodních sdělení musí být jednoduché a bezplatné. Doporučený mechanismus je následující:

  • každý marketingový e-mail bude obsahovat viditelný odhlašovací odkaz;

  • případně bude obsahovat platnou e-mailovou adresu, na kterou lze zaslat žádost o odhlášení;

  • zákazník může také kdykoli vznést námitku nebo odvolat souhlas prostřednictvím kontaktního e-mailu správce.

Odhlášení nebo námitka musí být vyřízeny bez zbytečného odkladu. U zákazníků v režimu § 7 odst. 3 zákona č. 480/2004 Sb. musí mít adresát možnost odmítnout zasílání již při získání kontaktu i v každém jednotlivém obchodním sdělení.

8. Cookies a obdobné technologie

Web může používat technické cookies nezbytné pro správné fungování stránek. Analytické a marketingové cookies doporučujeme ukládat a číst pouze na základě předchozího souhlasu uživatele, přičemž uživatel musí mít možnost své nastavení kdykoli změnit.

9. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, změně, zničení nebo jinému zneužití. Tato opatření zahrnují zejména řízení přístupových práv, zabezpečení komunikačních kanálů, zálohování, smluvní kontrolu zpracovatelů a interní pravidla pro nakládání s údaji.

10. Kontaktní místo a uplatnění práv

Žádosti týkající se ochrany osobních údajů lze zasílat na kontaktní e-mail správce uvedený na webu. Správce vyřídí žádost bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.