Zásady zpracování osobních údajů

Níže naleznete zásady zpracování osobních údajů, které nám jako správci poskytnete, pokud navštívíte naše webové stránky dostupné na adrese www.kranti.cz, dále pokud jste našimi zákazníky nebo zájemci o naše produkty či služby.

Osobní údaje zpracováváme v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady EU 2016/679, obecným nařízením o ochraně osobních údajů, dále jen GDPR, a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s Vašimi osobními údaji nakládáno, a informovat Vás o Vašich právech.

Obsah

1. Správce osobních údajů
2. Zdroj osobních údajů
3. Kategorie osobních údajů a požadavek na jejich poskytnutí
4. Účely a doba zpracování
   4.1 Uzavření a splnění smlouvy
   4.2 Splnění právních povinností
   4.3 Přímý marketing
   4.4 Veřejná prezentace
   4.5 Ochrana práv a vymáhání nároků
   4.6 Zpracování na základě Vašeho souhlasu
5. Automatizované rozhodování a profilování
6. Cookies
7. Příjemci osobních údajů
8. Předávání osobních údajů do třetí země nebo mezinárodní organizaci
9. Zabezpečení osobních údajů
10. Vaše práva
11. Závěrečná ustanovení

1. Správce osobních údajů

Správcem osobních údajů je:

Irena Guthová – Kranti Niritya
OSVČ
IČ: 46752544
Sídlo: Bílkovice 96, 257 26 Vlašim
E-mail: stranky@kranti.cz
Web: https://www.kranti.cz

dále jen „správce“.

2. Zdroj osobních údajů

Zpracováváme osobní údaje, které získáme přímo od Vás.

Vaše osobní údaje získáváme tím, že navštívíte naše webové stránky, vyplníte a odešlete některý z formulářů na webových stránkách nebo nám je poskytnete jiným způsobem, například e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí nebo při osobním jednání.

3. Kategorie osobních údajů a požadavek na jejich poskytnutí

V nezbytném rozsahu o Vás zpracováváme zejména následující běžné osobní údaje, pokud nám je zpřístupníte:

jméno a příjmení, datum narození, IČO, DIČ, adresa bydliště, adresa sídla, platební údaje, telefonní číslo, e-mailová adresa, identifikátor jiné formy komunikace na dálku, IP adresa, informace o Vámi objednaných produktech či službách a další informace, které nám v průběhu naší komunikace či spolupráce poskytnete.

Pokud nám umožníte zveřejnit Vaši referenci, případně nám poskytnete fotografii či videozáznam, zpracováváme také osobní údaje uvedené v referenci a příslušnou fotografii či videozáznam.

Pokud využijete možnost přihlášení, diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí, například Facebook, Instagram, YouTube nebo dalších, zpracováváme také informace uvedené ve Vašem příspěvku či komentáři a veřejné informace z Vašeho profilu v příslušné sociální síti.

S Vaším souhlasem zpracováváme také údaje získané prostřednictvím marketingových a analytických cookies a informace o Vašich zájmech a preferencích.

Pokud se zúčastníte některé z námi pořádaných akcí naživo, můžeme zpracovávat také osobní údaje zachycené na fotografiích či videozáznamech z této akce.

Poskytnutí běžných osobních údajů je nezbytné pro vzájemnou komunikaci, uzavření smlouvy nebo její splnění. Pokud nám tyto údaje neposkytnete, nemusí být možné s Vámi komunikovat nebo uzavřít a splnit smlouvu.

V případech, kdy je zpracování osobních údajů založeno na Vašem souhlasu, záleží pouze na Vašem rozhodnutí, zda nám své osobní údaje poskytnete.

Zvláštní kategorie osobních údajů, tedy citlivé údaje, zpracováváme jen tehdy, pokud nám je v průběhu spolupráce dobrovolně sdělíte, a pouze s Vaším výslovným souhlasem.

4. Účely a doba zpracování

4.1 Zpracování osobních údajů pro účely uzavření a splnění smlouvy

Vaše osobní údaje zpracováváme pro účely uzavření smlouvy a splnění mezi námi uzavřené smlouvy. Jedná se zejména o vzájemnou komunikaci před uzavřením smlouvy i po jejím uzavření, dodání objednaného produktu nebo služby a uskutečnění platby.

K tomuto účelu zpracováváme Vaše běžné osobní údaje uvedené v čl. 3 a s Vaším výslovným souhlasem také zvláštní kategorie osobních údajů.

Právním titulem pro zpracování je splnění smlouvy a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.

K tomuto účelu osobní údaje zpracováváme po dobu trvání smluvního vztahu.

4.2 Zpracování osobních údajů pro účely splnění právních povinností

Osobní údaje zpracováváme také za účelem splnění právních povinností, které se na nás vztahují, například v oblasti daní a účetnictví.

K tomuto účelu zpracováváme zejména jméno a příjmení, IČO, DIČ, adresu bydliště, adresu sídla, platební údaje a informace o objednaných produktech či službách.

Právním titulem je splnění právní povinnosti.

Osobní údaje zpracováváme po dobu stanovenou obecně závaznými právními předpisy.

4.3 Zpracování osobních údajů pro účely přímého marketingu

Vaše osobní údaje zpracováváme také pro účely přímého marketingu, například pro zasílání obchodních sdělení, newsletterů nebo informací o novinkách.

K tomuto účelu můžeme zpracovávat jméno a příjmení, adresu, telefonní číslo, e-mailovou adresu a informace o Vámi objednaných produktech či službách.

Jste-li naším zákazníkem, právním titulem je náš oprávněný zájem, protože předpokládáme, že Vás mohou zajímat informace o našich obdobných produktech či službách.

Zasílání obchodních sdělení můžete kdykoliv ukončit kliknutím na odhlašovací odkaz v každém e-mailu nebo oznámením na naši e-mailovou adresu.

K tomuto účelu zpracováváme osobní údaje po dobu 3 let od Vaší poslední objednávky, pokud se z odběru dříve neodhlásíte.

4.4 Zpracování osobních údajů pro účely veřejné prezentace

Z hromadných akcí naživo, které pořádáme, mohou být pořizovány fotografie a videozáznamy za účelem propagace a prezentace našich produktů a služeb na webových stránkách, sociálních sítích nebo v jiných propagačních materiálech.

Pokud fotografie nebo videozáznam zachycují celkovou atmosféru akce, nikoli Vaši osobu v detailu, je právním titulem náš oprávněný zájem.

Pokud si nepřejete být fotografováni nebo natáčeni, můžete nám tuto skutečnost sdělit před zahájením akce nebo v jejím průběhu.

Osobní údaje zpracováváme po dobu zveřejnění fotografií nebo videozáznamů.

4.5 Zpracování osobních údajů pro účely ochrany práv a vymáhání nároků

Osobní údaje zpracováváme také pro účely ochrany našich práv a vymáhání právních nároků, zejména z uzavřených smluv nebo způsobené újmy.

K tomuto účelu zpracováváme osobní údaje z uzavřených smluv a vzájemné komunikace.

Právním titulem je náš oprávněný zájem.

Osobní údaje zpracováváme po dobu trvání smluvního vztahu a následně po dobu 4 let po jeho ukončení, případně po dobu 4 let od našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo.

V případě vzniku sporu zpracováváme osobní údaje po celou dobu trvání sporu až do jeho pravomocného skončení a uspokojení všech nároků.

4.6 Zpracování osobních údajů na základě Vašeho souhlasu

Na základě Vašeho souhlasu můžeme Vaše osobní údaje zpracovávat zejména pro tyto účely:

zasílání newsletterů, informací o novinkách, našich produktech a službách, pokud nejste naším zákazníkem;
zasílání obchodních sdělení týkajících se třetích osob;
analýza Vašich preferencí a zájmů, zlepšování webových stránek a cílení reklamy;
zveřejnění Vaší reference na webových stránkách, sociálních sítích nebo v jiných propagačních materiálech;
zveřejnění detailního zachycení Vaší osoby na fotografii či videozáznamu z akce;
diskuze, hodnocení nebo sdílení informací prostřednictvím sociálních sítí.

Souhlas nám můžete udělit například prostřednictvím formuláře na webových stránkách, cookie lišty, e-mailem, v listinné podobě, vložením příspěvku, komentáře nebo reakce na sociální síti, případně jiným způsobem.

Svůj souhlas můžete kdykoliv odvolat kliknutím na odhlašovací odkaz v e-mailu, oznámením na naši e-mailovou adresu nebo v případě cookies změnou nastavení ve Vašem prohlížeči či cookie liště.

Odvoláním souhlasu není dotčena zákonnost zpracování, které proběhlo před jeho odvoláním.

5. Automatizované rozhodování a profilování

Z naší strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Osobní údaje, které nám poskytnete, zejména e-mailovou adresu a telefonní číslo, můžeme na základě Vašeho souhlasu profilovat za účelem analýzy Vašich preferencí a zájmů a cílení reklamy.

6. Cookies

Při používání webových stránek používáme cookies a další související technologie.

Cookies jsou malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na naše webové stránky.

Používáme technické a funkční cookies, analytické cookies a marketingové cookies.

Technické a funkční cookies zajišťují správnou funkci webových stránek a usnadňují jejich návštěvu. Tyto cookies mohou být používány bez Vašeho souhlasu.

Analytické cookies používáme k analýze dat za účelem zlepšení našich produktů, služeb a webových stránek.

Marketingové cookies používáme ke sledování preferencí uživatelů webových stránek za účelem cílení reklamy.

Analytické a marketingové cookies využíváme ve spolupráci s nástroji třetích osob pouze na základě Vašeho předchozího souhlasu.

Pro komunikaci se zákazníky používáme nástroj Smartsupp.

Používání cookies můžete odmítnout v nastavení svého internetového prohlížeče nebo prostřednictvím cookie lišty na našich webových stránkách.

Více informací o jednotlivých cookies, které používáme, najdete na našich webových stránkách.

7. Příjemci osobních údajů

Pokud Vaše osobní údaje sdílíme s jinou osobou, dbáme na to, aby byla zajištěna jejich ochrana.

V rámci podnikání využíváme služby a aplikace třetích osob, které mohou získat přístup k Vašim osobním údajům. S těmito osobami máme uzavřeny příslušné smlouvy podle GDPR.

Konkrétně se může jednat zejména o tyto příjemce osobních údajů:

webhosting a doména: WEDOS
e-mailing: SmartEmailing
fakturační systém: Fakturoid
rezervační systém: žádný
platební brána: GoPay
e-shopová platforma: WooCommerce
přeprava zboží: žádná
sociální sítě: Facebook a Instagram, Meta Platforms, YouTube, Google
virtuální asistentka / chatbox: Smartsupp
účetní firma: pí Veselá
marketingová firma: žádná
IT firma: Tomáš Andrlík
cloudová úložiště: Google Disk, OneDrive

S Vaším souhlasem mohou být Vaše osobní údaje, například e-mailová adresa, telefonní číslo nebo cookies, v zašifrované podobě sdíleny s třetími osobami, například Meta Platforms nebo Google, za účelem analýzy Vašich preferencí a zájmů a cílení reklamy.

K Vašim osobním údajům mohou mít přístup také další uživatelé sociálních sítí, pokud na sociální sítě vkládáte příspěvky, komentáře nebo reakce.

Pokud využijete možnost vkládat komentáře nebo dotazy na naše webové stránky, berete na vědomí, že Vaše osobní údaje uvedené v komentáři nebo dotazu mohou být viditelné také pro ostatní návštěvníky webových stránek.

Vaše osobní údaje mohou být zpřístupněny také příslušným správním orgánům, soudům nebo právním zástupcům, pokud je to nezbytné pro splnění zákonné povinnosti nebo ochranu našich práv a oprávněných zájmů.

Pokud bychom v budoucnu využívali další aplikace nebo služby jiných osob, budeme při jejich výběru dbát na odpovídající úroveň zabezpečení a ochrany osobních údajů.

8. Předávání osobních údajů do třetí země nebo mezinárodní organizaci

Některé nástroje, které používáme, například služby společností Meta Platforms, Inc., Google LLC nebo Microsoft Corporation, mohou vést k předávání osobních údajů mimo Evropskou unii, zejména do Spojených států amerických.

K tomuto předávání dochází v souladu s platnou legislativou, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně EU–US Data Privacy Framework nebo prostřednictvím standardních smluvních doložek dle čl. 46 GDPR.

Dbáme na to, aby i při předávání osobních údajů do třetích zemí byla zajištěna odpovídající úroveň jejich ochrany.

9. Zabezpečení osobních údajů

Jako správce jsme přijali technická a organizační opatření k zabezpečení Vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu, změně, zničení, ztrátě, neoprávněnému zpracování nebo jinému zneužití osobních údajů.

Přijatá opatření odpovídají míře rizika pro práva a svobody fyzických osob, povaze, rozsahu a účelům zpracování osobních údajů.

K zabezpečení osobních údajů jsme přijali zejména tato opatření:

ochrana přístupu k výpočetní technice individuálními silnými hesly;
ochrana hesel před vyzrazením;
ochrana výpočetní techniky antivirovými programy;
ochrana přenosné výpočetní techniky a přenosných úložišť dat;
uzamykání prostor, v nichž jsou uloženy dokumenty s osobními údaji;
svěření přístupu k osobním údajům pouze pověřeným osobám, které jsou vázány mlčenlivostí.

Zavedená technická a organizační opatření jsou pravidelně posuzována a vyhodnocována.

10. Vaše práva

Ve vztahu ke zpracování osobních údajů máte následující práva:

10.1 Právo na přístup k osobním údajům

Máte právo získat informaci, zda Vaše osobní údaje zpracováváme. Pokud zpracovávány jsou, máte právo na přístup k těmto údajům a na informace o podrobnostech jejich zpracování.

10.2 Právo na opravu nebo doplnění osobních údajů

Máte právo požadovat, abychom opravili nepřesné osobní údaje, které se Vás týkají. S ohledem na účely zpracování máte také právo na doplnění neúplných osobních údajů.

10.3 Právo na výmaz osobních údajů

Máte právo požadovat, abychom vymazali osobní údaje, které se Vás týkají, pokud je dán některý z důvodů uvedených v čl. 17 GDPR.

10.4 Právo na omezení zpracování osobních údajů

Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo požadovat omezení zpracování osobních údajů.

10.5 Právo na přenositelnost osobních údajů

Pokud je zpracování osobních údajů prováděno automatizovaně a zároveň je založeno na souhlasu nebo na smlouvě, máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Je-li to technicky proveditelné, můžete požadovat, abychom osobní údaje předali jinému správci sami.

10.6 Právo vznést námitku

Za podmínek uvedených v čl. 21 GDPR máte právo kdykoliv vznést námitku proti zpracování osobních údajů.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, včetně profilování, nebudeme již Vaše osobní údaje pro tyto účely zpracovávat.

10.7 Právo odvolat souhlas

Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo tento souhlas kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.

10.8 Právo podat stížnost k Úřadu pro ochranu osobních údajů

Pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů: https://uoou.gov.cz/

Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených výše.

Před vyřízením Vaší žádosti Vás můžeme kontaktovat za účelem přiměřeného ověření Vaší totožnosti.

11. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů jsme oprávněni v přiměřeném rozsahu změnit.

Aktuální znění zásad naleznete vždy na našich webových stránkách.

Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 15. 2. 2026.