Ochrana osobních údajů

Tyto zásady ochrany osobních údajů popisují, jakým způsobem shromažďujeme, používáme, uchováváme a chráníme vaše osobní údaje. Vaše údaje jsou u nás v bezpečí a nebudou nikdy poskytnuty třetí straně bez vašeho souhlasu, pokud nám to neukládá zákon.

Správce osobních údajů

Zásady zpracování osobních údajů

• Shromažďujeme pouze údaje nezbytné pro poskytování našich služeb.
• Údaje uchováváme jen po dobu nutnou k naplnění účelu nebo dle zákona.
• Data chráníme proti zneužití, ztrátě a neoprávněnému přístupu.
• Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

Kdy vaše osobní údaje získáváme

• Při registraci uživatelského účtu na zákaznickém portálu
• Při odeslání poptávky nebo kontaktního formuláře
• Při objednávce služeb a online platbě
• Při nahrávání souborů (3D modely, referenční fotografie apod.)
• Při komunikaci prostřednictvím chatu na portálu, e-mailem nebo telefonicky
• Při uzavření smlouvy, NDA nebo jiné spolupráci

Jaké údaje zpracováváme

• Jméno a příjmení / název firmy, IČO, DIČ
• E-mailová adresa
• Telefonní číslo
• Fakturační a doručovací adresa
• Přihlašovací údaje k uživatelskému účtu (e-mail, heslo v šifrované podobě)
• Nahrané soubory související se zakázkou (3D modely, obrázky, dokumenty)
• Platební informace (identifikátor transakce, způsob platby — čísla karet neukládáme)
• Komunikace v rámci zákaznického portálu (zprávy, poznámky)
• Cookies a technické údaje o návštěvě webu (IP adresa, typ prohlížeče, zařízení)

Účely zpracování a právní základ

• Plnění smlouvy / předsmluvní jednání (čl. 6 odst. 1 písm. b) – registrace účtu, komunikace, příprava a realizace zakázky, zpracování plateb, zajištění dopravy
• Plnění zákonných povinností (čl. 6 odst. 1 písm. c) – účetní a daňová evidence (uchování dokladů až 10 let)
• Oprávněný zájem (čl. 6 odst. 1 písm. f) – ochrana práv správce, prevence podvodů, zlepšování služeb
• Souhlas (čl. 6 odst. 1 písm. a) – newsletter, obchodní sdělení a marketingové cookies (souhlas lze kdykoli odvolat)

Cookies

Naše webové stránky používají soubory cookies ke správné funkci webu, měření návštěvnosti a zlepšování obsahu. Web můžete používat i bez cookies, které lze zakázat v nastavení vašeho prohlížeče.

Souhlas s používáním cookies poskytujete prostřednictvím cookie lišty. Svůj souhlas můžete kdykoli změnit nebo odvolat v patičce webu nebo v nastavení prohlížeče. Podrobnosti najdete v zásadách používání cookies.

Analytické a marketingové nástroje třetích stran

Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být předány pouze nezbytným spolupracujícím subjektům za účelem poskytnutí služby nebo plnění zákonné povinnosti. V případě vyžádání mohou být poskytnuty také orgánům veřejné moci.

Zabezpečení osobních údajů

K ochraně vašich osobních údajů používáme přiměřená technická a organizační opatření:

• Šifrovaná komunikace (HTTPS/TLS) na všech stránkách a v portálu
• Hesla uložena výhradně v šifrované (hashované) podobě
• Nahrané soubory šifrovány algoritmem AES-256-GCM při ukládání
• Přístup k údajům omezen pouze na oprávněné osoby (Row Level Security)
• Dvoufaktorové ověření (2FA) dostupné pro uživatelské účty
• Pravidelné zálohování dat
• Automatické odhlášení po delší nečinnosti (3 hodiny portál, 8 hodin admin)

Přenos údajů do třetích zemí

Vaše osobní údaje jsou primárně zpracovávány a uloženy na serverech v rámci Evropské unie. K přenosu údajů mimo EU může docházet pouze v souvislosti s využíváním služeb Google Analytics a Meta Pixel, a to na základě Standardních smluvních klauzulí (SCC) schválených Evropskou komisí nebo rozhodnutí o odpovídající úrovni ochrany.

Doba uchování osobních údajů

• Údaje uživatelského účtu – po dobu trvání účtu, resp. do jeho smazání
• Údaje zakázky – po dobu trvání smlouvy a realizace zakázky
• Nahrané soubory – po dobu trvání uživatelského účtu, archivovány pro případné opakované objednávky. Na žádost zákazníka kdykoli smazány.
• Účetní a daňové doklady – po dobu stanovenou zákonem (až 10 let)
• Ochrana právních nároků – max. 4 roky od ukončení smluvního vztahu
• Marketingové souhlasy – do odvolání souhlasu

Vaše práva

Jako subjekt údajů máte dle GDPR následující práva:

• Právo na přístup – získat informace o tom, jaké údaje o vás zpracováváme
• Právo na opravu – požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz – požádat o smazání údajů, pokud pominul účel zpracování
• Právo na omezení zpracování – požádat o dočasné omezení zpracování
• Právo na přenositelnost – získat své údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku – proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas – kdykoli odvolat udělený souhlas se zpracováním, aniž by tím byla dotčena zákonnost předchozího zpracování
• Právo podat stížnost – u Úřadu pro ochranu osobních údajů (www.uoou.cz)

Svá práva můžete uplatnit e-mailem na adrese info@mm3dfactory.cz nebo písemně na adresu správce.

Kontakt