Podmínky ochrany osobních údajů

Zásady zpracování osobních údajů

1. Základní ustanovení

1. Tyto zásady zpracování osobních údajů upravují způsob, jakým společnost Brimi Profi s.r.o. zpracovává osobní údaje zákazníků, návštěvníků webových stránek a dalších osob, které se společností komunikují prostřednictvím webu www.brimi.cz.
2. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady EU 2016/679, obecné nařízení o ochraně osobních údajů, dále jen „GDPR“, je:

Brimi Profi s.r.o.
IČO: 08787379
DIČ: CZ08787379
se sídlem: Obora 114, 679 01

Korespondenční adresa: Jabloňany 102, 679 01
E-mail: info@brimi.cz
Telefon: +420 736 776 566
Webové stránky: www.brimi.cz

dále jen „správce“.

1. Správce zpracovává osobní údaje v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími souvisejícími právními předpisy.
2. Správce nejmenoval pověřence pro ochranu osobních údajů.
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Jedná se zejména o údaje, podle kterých lze konkrétní osobu přímo nebo nepřímo identifikovat.

1. Jaké osobní údaje zpracováváme

1. Správce zpracovává zejména osobní údaje, které mu poskytnete při objednávce, registraci, komunikaci, reklamaci, odstoupení od smlouvy nebo při přihlášení k odběru obchodních sdělení.
2. Správce může zpracovávat zejména tyto osobní údaje:

• jméno a příjmení,
• fakturační adresa,
• dodací adresa,
• e-mailová adresa,
• telefonní číslo,
• údaje o objednávce,
• údaje o platbě,
• údaje potřebné pro doručení zboží,
• údaje potřebné pro vyřízení reklamace nebo odstoupení od smlouvy,
• obsah vzájemné komunikace,
• údaje ze zákaznického účtu,
• u podnikatelů také název firmy, IČO a DIČ,
• technické údaje související s návštěvou webu, například IP adresa, cookies, údaje o zařízení, prohlížeči a chování na webu, pokud jsou tyto údaje zpracovávány.

1. Správce nezpracovává zvláštní kategorie osobních údajů podle čl. 9 GDPR, například údaje o zdravotním stavu, náboženském vyznání nebo biometrické údaje.

III. Účely a právní důvody zpracování osobních údajů

1. Osobní údaje zpracováváme pouze v nezbytném rozsahu a pro konkrétní účely.
2. Osobní údaje zpracováváme zejména pro tyto účely:

• vyřízení objednávky, uzavření a plnění kupní smlouvy – právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
• dodání zboží a komunikace ohledně objednávky – právním důvodem je plnění smlouvy,
• vedení účetnictví a daňové evidence – právním důvodem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,
• vyřízení reklamací, vrácení zboží a ochrana právních nároků – právním důvodem je plnění smlouvy, právní povinnost nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR,
• provoz zákaznického účtu – právním důvodem je plnění smlouvy nebo oprávněný zájem,
• zasílání obchodních sdělení stávajícím zákazníkům – právním důvodem je oprávněný zájem správce a § 7 odst. 3 zákona č. 480/2004 Sb.,
• zasílání newsletteru osobám, které nenakoupily – právním důvodem je souhlas podle čl. 6 odst. 1 písm. a) GDPR,
• analytika, marketingové měření a používání cookies – právním důvodem je souhlas nebo oprávněný zájem podle typu cookies a nastavení.

1. Obchodní sdělení a newsletter

1. Správce může zákazníkům zasílat obchodní sdělení týkající se vlastního obdobného zboží nebo služeb, pokud získal jejich e-mailovou adresu v souvislosti s nákupem a zákazník takové zasílání neodmítl.
2. Zasílání obchodních sdělení stávajícím zákazníkům probíhá podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.
3. Pokud osoba není zákazníkem správce, zasílá jí správce obchodní sdělení pouze na základě jejího souhlasu. Správce může zasílat obchodní sdělení také osobám, které se přihlásily prostřednictvím e-mailu, e-mailového formuláře, registrace nebo jiného formuláře na webových stránkách www.brimi.cz.
4. Z odběru obchodních sdělení se může příjemce kdykoliv jednoduše odhlásit, a to zejména:

• kliknutím na odhlašovací odkaz v každém obchodním sdělení,
• zasláním žádosti na e-mail info@brimi.cz.

1. Odhlášení z odběru obchodních sdělení nemá vliv na zasílání zpráv souvisejících s vyřízením objednávky, doručením zboží, reklamací, odstoupením od smlouvy nebo jinou nezbytnou smluvní komunikací.

1. Doba uchování osobních údajů

1. Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu, pro který byly zpracovány, nebo po dobu stanovenou právními předpisy.
2. Osobní údaje zpracovávané za účelem vyřízení objednávky uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků.
3. Údaje uvedené na účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy, zpravidla po dobu 10 let od konce příslušného zdaňovacího období.
4. Údaje související s reklamací nebo odstoupením od smlouvy uchováváme po dobu nezbytnou pro vyřízení daného požadavku a následně po dobu, po kterou mohou být uplatněny právní nároky.
5. Osobní údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu, pokud neexistuje jiný právní důvod pro jejich další zpracování.
6. Osobní údaje zpracovávané pro zasílání obchodních sdělení stávajícím zákazníkům uchováváme do doby, než zákazník zasílání odmítne, případně po dobu trvání oprávněného zájmu správce.
7. Po uplynutí doby uchování osobní údaje vymažeme nebo anonymizujeme.

1. Příjemci osobních údajů

1. Osobní údaje mohou být předány třetím osobám pouze tehdy, pokud je to nezbytné pro splnění smlouvy, plnění právních povinností, ochranu právních nároků správce nebo na základě jiného právního důvodu.
2. Příjemci osobních údajů mohou být zejména:

• dopravci a doručovací společnosti,
• poskytovatelé platebních služeb a platební brány,
• poskytovatel e-shopového nebo webového řešení,
• poskytovatelé IT služeb a webhostingu,
• účetní a daňoví poradci,
• poskytovatelé e-mailingových a marketingových služeb,
• osoby zajišťující zákaznickou podporu,
• orgány veřejné moci, pokud to vyžadují právní předpisy.

1. Osobní údaje předáváme pouze v nezbytném rozsahu.
2. Se zpracovateli osobních údajů máme uzavřeny příslušné smlouvy o zpracování osobních údajů, pokud to vyžaduje GDPR.

VII. Předávání osobních údajů mimo EU

1. Správce se snaží zpracovávat osobní údaje především na území Evropské unie nebo Evropského hospodářského prostoru.
2. Pokud by došlo k předání osobních údajů do třetí země mimo EU nebo EHP, proběhne tak pouze při zajištění odpovídajících záruk podle GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného zákonného mechanismu.

VIII. Cookies a obdobné technologie

1. Webové stránky mohou používat cookies a obdobné technologie.
2. Cookies jsou malé datové soubory ukládané do zařízení návštěvníka webu. Slouží zejména k zajištění správného fungování webu, zapamatování nastavení, měření návštěvnosti nebo marketingovým účelům.
3. Nezbytné cookies jsou používány pro správné fungování webových stránek a nelze je běžně vypnout bez omezení funkčnosti webu.
4. Analytické, preferenční a marketingové cookies používáme pouze tehdy, pokud k tomu návštěvník udělí souhlas, pokud právní předpisy neumožňují jiný postup.
5. Souhlas s cookies lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies lišty, pokud je tato funkce na webu dostupná.

1. Automatizované rozhodování a profilování

1. Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by mělo pro zákazníka právní účinky nebo se ho obdobným způsobem významně dotýkalo.
2. Správce může využívat běžné marketingové a analytické nástroje, například pro vyhodnocení návštěvnosti webu nebo účinnosti reklamních kampaní. Takové zpracování nemá právní účinky vůči zákazníkovi.

1. Práva subjektu údajů

1. V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup k osobním údajům podle čl. 15 GDPR,
• právo na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR,
• právo na výmaz osobních údajů podle čl. 17 GDPR,
• právo na omezení zpracování podle čl. 18 GDPR,
• právo na přenositelnost údajů podle čl. 20 GDPR,
• právo vznést námitku proti zpracování podle čl. 21 GDPR,
• právo odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

1. Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
2. Pokud zpracováváme osobní údaje na základě oprávněného zájmu, máte právo vznést proti takovému zpracování námitku.
3. Námitku můžete vznést také proti zpracování osobních údajů pro účely přímého marketingu. V takovém případě přestaneme osobní údaje pro tento účel zpracovávat.
4. Svá práva můžete uplatnit zasláním žádosti na e-mail:

info@brimi.cz

nebo písemně na adresu správce:

Brimi Profi s.r.o.
Obora 114
679 01

Korespondenční adresa:
Jabloňany 102
679 01

1. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena v souladu s GDPR.

1. Právo podat stížnost

1. Pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Kontaktní údaje dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

XII. Zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
2. Mezi tato opatření patří zejména:

• omezení přístupu k osobním údajům pouze na pověřené osoby,
• zabezpečení přístupů hesly,
• používání zabezpečených systémů,
• pravidelné zálohování dat,
• smluvní zajištění zpracovatelů osobních údajů,
• ochrana listinných dokumentů před neoprávněným přístupem.

1. Osoby, které přicházejí do styku s osobními údaji, jsou povinny zachovávat mlčenlivost.

XIII. Poskytnutí osobních údajů

1. Poskytnutí osobních údajů potřebných pro vyřízení objednávky je nezbytné pro uzavření a plnění kupní smlouvy.
2. Bez poskytnutí těchto údajů není možné objednávku řádně vyřídit, dodat zboží, vystavit daňový doklad nebo vyřídit reklamaci.
3. Poskytnutí osobních údajů pro marketingové účely je dobrovolné.

XIV. Závěrečná ustanovení

1. Odesláním objednávky, kontaktního formuláře, registračního formuláře nebo jiné žádosti či dotazu prostřednictvím webových stránek nebo e-mailu uvedeného na webu správce potvrzujete, že jste se seznámil/a s těmito zásadami zpracování osobních údajů.
2. Pokud je zpracování osobních údajů založeno na souhlasu, například při přihlášení k odběru newsletteru nebo při použití vybraných cookies, je souhlas udělován samostatně a dobrovolně. Udělený souhlas lze kdykoliv odvolat.
3. Tyto zásady zpracování osobních údajů jsou dostupné na webových stránkách www.brimi.cz.
4. Správce je oprávněn tyto zásady změnit nebo doplnit, zejména v případě změny právních předpisů, způsobu zpracování osobních údajů nebo používaných služeb.
5. Nové znění zásad bude zveřejněno na webových stránkách správce.
6. Tyto zásady zpracování osobních údajů nabývají účinnosti dne 25. 6. 2026.