Zásady ochrany osobních údajů

Ochrana Vašeho soukromí a Vašich osobních údajů je velice důležitou věcí, které při naší podnikatelské činnosti věnujeme náležitou pozornost. Respektujeme důvěrnost Vašich osobních údajů a vždy jednáme v souladu s ustanoveními právních předpisů o ochraně osobních údajů, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů a dále se řídíme těmito Zásadami ochrany osobních údajů.

3.  Jaké informace a osobní údaje zpracováváme

Pokud jsou osobní údaje shromažďovány v rámci našich on-line služeb, jde v co největší míře o poskytnutí založené na bázi dobrovolnosti a při dodržení zásady minimalizace osobních údajů. 

3.1 Osobní údaje

 V rámci naší podnikatelské činnosti zpracováváme informace a osobní údaje o Vás pouze v rozsahu nezbytném pro daný účel. Můžeme zpracovávat následující kategorie osobních údajů, jež nám za uvedenými účely poskytnete:

• Identifikační údaje: osobní údaje, jež slouží k identifikaci Vaší osoby, tj. titul, jméno, příjmení, datum narození.
• Kontaktní údaje: osobní údaje, jež využíváme pro komunikaci s Vámi, tj. telefonní číslo, fax, e-mailová adresa, adresa trvalého bydliště, doručovací adresa, adresa stavby.
• Údaje o dalších osobách: údaje o kontaktních osobách, jsou-li získány v B2B styku, tj. jméno a příjmení, pracovní zařazení, e-mailová adresa, telefonní číslo.
• Fotografie: v případě, že nám dobrovolně zašlete fotografii Vaší stavby jako referenční fotografii ke zveřejnění na našich webových stránkách s uvedením dalších identifikačních údajů.
• Smluvní údaje: údaje, jež od Vás získáme při plnění smluvních závazků nebo objednávek, tj. údaje o produktech, službách, jež Vám dodáváme, o historii Vašich objednávek, údaje o Vašich stížnostech, reklamacích, připomínkách, námětech a o naší vzájemné komunikaci.
• Další údaje, které nám dobrovolně sdělíte: údaje, které nám sdělíte v rámci komunikace s námi, formulářů, soutěží, průzkumů nebo jiných interakcí s námi.
• Technické a provozní údaje: údaje související s používáním webových stránek a online služeb Společnosti, zejména IP adresa, online identifikátory, identifikátory cookies, údaje o zařízení, prohlížeči, operačním systému, datum a čas návštěvy, URL požadavku a bezpečnostní logy.
• Informace týkající se marketingu Společnosti: marketingové preference, údaje o udělených souhlasech, odhlášeních a námitkách proti přímému marketingu.

3.2 Automaticky sbíraná data

Z důvodů bezpečnosti dat a rovněž za účelem optimalizace uživatelského prostředí shromažďujeme v souvislosti s používáním našich on-line služeb také určité technické a provozní údaje, jako např. údaje o použitém internetovém prohlížeči, operačním systému, názvu domény na webové stránce, kterou jste navštívili před návštěvou naší webové stránky, počet návštěv a průměrný čas strávený na našich webových stránkách, stejně jako stránky, které jste navštívili. Tyto údaje mohou mít v závislosti na konkrétních okolnostech povahu osobních údajů, zejména pokud jsou spojeny s online identifikátory, jako je IP adresa, cookie identifikátor, identifikátor zařízení nebo jiný obdobný identifikátor.

Pokud pracujeme s daty v agregované nebo anonymizované podobě, na jejichž základě nelze identifikovat konkrétního uživatele, nejedná se o osobní údaje. Vyhrazujeme si však právo zpětně tato data ověřit v případě, kdy jsme upozorněni na konkrétní riziko jejich zneužití.

5. Cookies a Web beacons

Naše on-line služby používají tzv. soubory Cookies a tzv. Web beacons. Soubory Cookies nemůžou žádným způsobem poškodit Váš počítač. Jsou to malé soubory s konfiguračním nastavením, které nám pomáhají učinit naše on-line služby uživatelsky přívětivější, efektivnější a bezpečnější. Soubory Cookies slouží navíc k implementaci některých uživatelských funkcí.

Naše on-line služby obvykle používají "Cookies relace", které jsou automaticky odstraněny po uzavření webového prohlížeče. Příležitostně také používají "trvalé soubory Cookies", které zůstávají ve Vašem zařízení do té doby, než vyprší jejich platnost nebo dokud nedojde k jejich ručnímu odstranění. Tyto soubory nám umožňují rozpoznat Váš webový prohlížeč při Vaší další návštěvě. Podrobnosti o "Cookies třetích stran", tj. soubory Cookies poskytovatelů třetích stran, jako je například Google Inc., naleznete v pravidlech ochrany osobních údajů těchto poskytovatelů.

V nastavení Vašeho webového prohlížeče nebo v nastavení ochrany osobních údajů ve Vašich mobilních zařízeních můžete rovněž nastavit, aby Vám Vaše zařízení podávala oznámení při ukládání souborů Cookies, a Vy jste se tak mohli rozhodnout, zda soubory Cookies povolíte či nikoli. Máte rovněž možnost zakázat ukládání souborů Cookies, a to pouze pro některé případy nebo rovněž jako výchozí nastavení Vašeho zařízení. Dále máte možnost nastavit automatické mazání souborů Cookies při každém zavření Vašeho webového prohlížeče. Měli byste však mít na paměti, že některé funkce našich on-line služeb nemusejí být v případě deaktivace souborů Cookies plně dostupné.

Bližší informace o tom, jaké typy souborů Cookies používáme, za jakým účelem a jak dlouho jsou ukládány, naleznete v zásadách o používání Cookies na adrese: https://www.wienerberger.cz/unplaced-pages/cookies.html.

Kromě uvedeného používáme tzv. Web beacons, které nám umožňují analyzovat účinnost našich webových stránek a newsletterů. Například naše newslettery a HTML e-maily mohou obsahovat Web beacons umožňující zjistit, zda došlo k rozkliknutí internetových odkazů umístěných v jejich obsahu. Takto získané informace nám pak pomáhají vylepšit naše e-mailové služby a přizpůsobit náš obsah uživatelským potřebám. Vymazáním e-mailu dojde rovněž k výmazu těchto Web beacons. Je samozřejmé, že naše pravidelné textové e-maily žádné Web beacons neobsahují.

6. Web analýza

Pro účely nepřetržité optimalizace a maximální přívětivosti uživatelského rozhraní využívají některé z našich služeb rovněž online webové analytické služby a sociální pluginy uvedené níže. 

7. Sociální pluginy

Společnost využívá sociální pluginy za účelem její prezentace jejím zákazníkům a zlepšování komunikace s nimi, zvýšení viditelnosti Společnosti a budování její image. Společnost neshromažďuje žádné osobní údaje prostřednictvím sociálních pluginů. Abychom zabránili přenosu osobních údajů poskytovatelům služeb ve třetích zemích (a to zejména v USA) bez vědomí uživatele, příslušné sociální pluginy jsou na našich webových stránkách integrovány jako grafika obsahující odkaz na webovou stránku příslušného poskytovatele sociálního pluginu. Toto řešení zajišťuje, že osobní údaje nebudou automaticky předávány poskytovatelům příslušných sociálních pluginů při návštěvě našich webových stránek. Na základě kliknutí na některou z grafik budete přesměrování na službu jejího příslušného poskytovatele. V takovém případě mohou být Vaše osobní údaje přenášeny k příslušnému poskytovateli služeb a dále jím zpracovávány dle jeho zásad ochrany osobních údajů. V případě, že na žádnou z grafik nekliknete, nedochází k přenosu osobních údajů mezi Vámi a příslušným poskytovatelem služeb na základě pouhé návštěvy webových stránek Společnosti.

Po kliknutí na sociální plugin, respektive na odpovídající grafiku, dostane příslušný poskytovatel služby informaci, že jste navštívili odpovídající stránku naší internetové nabídky umístěnou na našich webových stránkách, a to bez ohledu na skutečnost, zda máte u příslušné služby uživatelský účet, či zda jste k němu přihlášeni. Pokud však již máte při návštěvě našich webových stránek uživatelský účet u příslušného poskytovatele služeb a k tomuto účtu jste přihlášeni, osobní údaje shromážděné skrze sociální plugin jsou přiřazeny přímo k Vašemu účtu. Pokud si nepřejete, aby docházelo k přiřazování a propojování Vašeho účtu a těchto osobních údajů, musíte se před kliknutím na některý ze sociálních pluginů odhlásit z Vašeho účtu u příslušného poskytovatele služby.

Společnost nemá žádný vliv na to, zda a do jaké míry příslušní poskytovatelé služeb shromažďují a dále zpracovávají Vaše osobní údaje získané po kliknutí na sociální plugin, respektive odpovídající grafiku. Dále si nejsme vědomi rozsahu, účelu ani doby uchování příslušných osobních údajů. Rádi bychom však poukázali na to, že je třeba předpokládat, že minimálně IP adresa a informace o použitém zařízení jsou používány a zaznamenávány prostřednictvím sociálních pluginů. Dále je možné, že příslušní poskytovatelé služeb používají cookies a s tím související sběr dalších osobních údajů.

Rozsah a účel shromažďování osobních údajů příslušným poskytovatelem služby a další informace o jejich zpracovávání, využití a možnostech nastavení ochrany Vašich osobních údajů naleznete v informacích o ochraně osobních údajů přímo na webových stránkách příslušného poskytovatele služby.

Pro účely nepřetržité optimalizace a maximální přívětivosti uživatelského rozhraní využíváme sociálních pluginů, respektive odpovídajících grafik, níže uvedených poskytovatelů služeb:

8. Přenos a zveřejňování Vašich osobních údajů a příjemci osobních údajů

V závislosti na typu Vámi požadované interakce (např. zpětný hovor, uskutečnění objednávky, žádost o službu příp. o informace atd.) mohou být Vaše osobní údaje sdíleny s třetími stranami, které se podílejí na provádění objednávky (např. zásilkový prodej, banky, atd.) nebo s jinými společnostmi ze skupiny Wienerberger. Vaše osobní údaje můžeme rovněž předávat třetím osobám za účelem (i) prosazování nebo dodržování zákona, nařízení, příkazu vydaného orgánem veřejné moci nebo povinných opatření, (ii) odhalování a předcházení bezpečnostním hrozbám, podvodům nebo jiným škodlivým činnostem, (iii) ochrany a / nebo vymáhání práva a ochrany majetku Společnosti nebo třetích osob a (iv) ochrany práv a osobní bezpečnosti našich zaměstnanců a třetích osob

Vaše osobní údaje zpracováváme primárně na území Evropské unie/Evropského hospodářského prostoru. V některých případech však mohou být Vaše osobní údaje předány také do zemí mimo EU/EHS, například v souvislosti s používáním skupinových IT systémů, cloudových služeb, analytických a marketingových nástrojů nebo sociálních sítí. Pokud k takovému předání dochází, zajišťujeme, aby bylo založeno na odpovídajícím právním mechanismu podle kapitoly V GDPR, zejména:

• rozhodnutí Evropské komise o odpovídající ochraně pro danou zemi nebo pro konkrétní rámec předávání;
• standardní smluvní doložky Evropské komise a případná doplňková opatření, pokud jsou nezbytná;
• certifikace příjemce podle EU–US Data Privacy Framework, pokud jde o předání do USA a příjemce je v tomto rámci platně certifikován;
• jiný mechanismus povolený GDPR, pokud se uplatní.

Na žádost Vám poskytneme bližší informace o použitém mechanismu předání, pokud se Vás konkrétní předání týká.

Vaše osobní údaje mohou být zpřístupněny zejména těmto kategoriím příjemců:

• poskytovatelé IT, hostingu, cloudových, bezpečnostních, CRM, e-mailingových, analytických a marketingových nástrojů;
• externí poskytovatelé (např. zprostředkovatelé), dopravci, logističtí partneři, servisní partneři, jimž můžeme předávat Vaše osobní údaje za účelem vyřízení Vaší objednávky/požadavku;
• platební instituce a banky;
• externí poradci, zejména právní, daňoví, účetní, auditní a pojišťovací poradci;
• orgány veřejné moci, soudy, správní orgány nebo jiné osoby, pokud je předání vyžadováno právním předpisem nebo nezbytné pro ochranu právních nároků;
• veřejnost, pokud dojde ke zveřejnění reference, fotografie nebo obdobného materiálu na základě odpovídajícího právního základu.

v rámci skupiny: Společnost je součástí skupiny Wienerberger, mezinárodní skupiny společností s přeshraničními vnitřními provozními procesy, strukturami a technickými systémy. Vaše osobní údaje můžeme používat v rámci skupiny Wienerberger a v případě potřeby je předávat na naše stránky v jiných zemích pro účely uvedené v bodě 4 a v souladu s těmito Zásadami ochrany osobních údajů. Naše směrnice a postupy týkající se ochrany osobních údajů v rámci celé skupiny jsou navrženy tak, aby zajistily stejně vysokou úroveň ochrany osobních údajů ve všech zemích, ve kterých působíme. Úplný seznam společností naší skupiny naleznete na adrese https://www.wienerberger.com/contact nebo https://www.wienerberger.com/the-company/company-sites.

9. Vaše práva v souvislosti se zpracováním osobních údajů

Máte následující práva, jež můžete uplatnit prostřednictvím žádosti některým ze způsobů stanovených níže v tomto článku. O opatřeních přijatých na základě Vaší žádosti Vás budeme informovat do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

9.1        Právo na informace

Vždy Vás budeme stručným, transparentním, srozumitelným a snadno přístupným způsobem informovat o zpracování Vašich osobních údajů, a to v okamžiku, kdy od Vás získáváme osobní údaje. Pokud nezískáváme osobní údaje přímo od Vás, poskytneme Vám informace v přiměřené lhůtě po jejich získání, ale nejpozději do jednoho měsíce.

Informace Vám poskytujeme:

• v elektronické formě na našich webových stránkách;
• v elektronické formě na Vaši emailovou adresu;
• telefonicky; nebo
• zasláním poštou na Vámi uvedenou kontaktní adresu.

9.2        Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány. Pokud zpracováváme Vaše osobní údaje, sdělíme Vám informace, které požadujete nebo jež nám ukládají právní předpisy.

Pokud Vaše osobní údaje zpracováváme, poskytneme Vám bezplatně první kopii zpracovávaných osobních údajů. Za každou další kopii na Vaši žádost můžeme účtovat přiměřený poplatek odpovídající administrativním nákladům na pořízení těchto kopií. Právem získat kopii zpracovávaných osobních údajů nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Jestliže podáte žádost v elektronické formě, budou informace poskytnuty v běžně používané elektronické formě, ledaže ve své žádosti uvedete, že požadujete jiný způsob poskytnutí informací. 

9.3        Právo na opravu

Máte právo na opravu nepřesných osobních údajů, které se Vás týkají a na doplnění neúplných osobních údajů s přihlédnutím k účelům zpracování, a to i prostřednictvím poskytnutí dodatečného prohlášení. Oznamujeme jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to požadujete, informujeme Vás o takto informovaných příjemcích.

9.4        Právo na výmaz / právo být zapomenut

Bez zbytečného odkladu vymažeme Vaše osobní údaje, pokud je dán některý z níže uvedených důvodů:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. odvoláte souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
3. vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování nebo vznesete námitky proti zpracování osobních údajů pro účely přímého marketingu;
4. osobní údaje byly zpracovány protiprávně;
5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené právem Evropské unie nebo členského státu, které se na Společnost vztahuje;
6. osobní údaje dítěte byly shromážděny v souvislosti s nabídkou služeb informační společnosti učiněnou přímo dítěti.

Výše uvedené neplatí, pokud je zpracování osobních údajů nezbytné:

1. pro výkon práva na svobodu projevu a informace;
2. pro splnění právní povinnosti, jež vyžaduje zpracování osobních údajů podle práva Evropské unie nebo členského státu, které se na nás vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni;
3. z důvodů veřejného zájmu v oblasti veřejného zdraví;
4. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by využití práva na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
5. pro určení, výkon nebo obhajobu právních nároků.

Veškeré výmazy osobních údajů oznamujeme jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to požadujete, informujeme Vás o tom, kteří příjemci osobních údajů byli takto informováni.

Pokud na základě jedné z výše uvedených výjimek odmítneme Vaše osobní údaje vymazat, informujeme Vás o tom ve lhůtě jednoho měsíce od doručení žádosti, odůvodníme užití výjimky a poučíme Vás v souladu s požadavky platných právních předpisů.

9.5        Právo na omezení zpracování

Máte právo na to, abychom omezili zpracování Vašich osobních údajů, v kterémkoli z těchto případů:

1. popíráte přesnost osobních údajů; v tomto případě bude zpracování omezeno na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
2. zpracování osobních údajů je protiprávní, odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;
3. osobní údaje již nepotřebujeme pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
4. uplatnil/a jste právo vznést námitku proti zpracování osobních údajů; v tomto případě bude zpracování omezeno, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad Vašimi oprávněnými zájmy.

V důsledku omezení zpracování osobních údajů můžeme předmětné osobní údaje nadále ukládat, avšak zpracovány mohou být pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu. V těchto případech budete předem upozorněn na to, že omezení zpracování bude zrušeno.

9.6        Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se Vás týkají, které jste nám poskytl/a, a které jsou zpracovávány automatizovaně, pokud je současně splněna některá z níže uvedených podmínek:

1. osobní údaje jsou zpracovávány pro konkrétní účel/y na základě Vašeho souhlasu;
2. jedná se o zvláštní kategorii osobních údajů zpracovávaných pro jeden nebo více stanovených účelů na základě Vašeho výslovného souhlasu; nebo
3. zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste Vy, nebo pro provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.

Za osobní údaje nám poskytnuté jsou považovány údaje, které jste nám přímo, vědomě a aktivně sdělil/a např. prostřednictvím formuláře, ale rovněž údaje generované na základě Vaší aktivity při používání služby nebo zařízení, jako např. lokalizační údaje, data přihlášení do aplikace apod.

Osobní údaje Vám přeneseme ve strukturovaném, běžně používaném a strojově čitelném formátu. Jste oprávněn/a předat získané osobní údaje jinému správci osobních údajů. Ve své žádosti zvolíte, zda máme osobní údaje poskytnout Vám nebo zda využijete právo na to, aby Vaše osobní údaje byly předány přímo jinému správci/zpracovateli, je-li to technicky proveditelné.

9.7        Právo vznést námitku

V případě zpracování osobních údajů na základě právního titulu oprávněného zájmu naší Společnosti máte právo vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se Vaší konkrétní situace, které v námitce popíšete. Námitku můžete podat prostřednictvím kontaktních údajů uvedených v článku 1 výše.

V případě obdržení námitky přestaneme zpracovávat Vaše osobní údaje (ponecháme si je pouze uložené) a provedeme posouzení, zda máme závažné oprávněné důvody pro jejich zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu našich právních nároků. Pokud dojdeme k závěru, že takové důvody máme, informujeme Vás o tom, sdělíme Vám zároveň možnosti další obrany a ve zpracování osobních údajů pokračujeme. Pokud naopak dojdeme k závěru, že dostatečné důvody pro zpracování osobních údajů nemáme, informujeme Vás o tom, zpracování ukončíme a provedeme výmaz osobních údajů.

Máte právo vznést kdykoli námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu. V případě vznesení této námitky nebudou Vaše osobní údaje nadále pro účely přímého marketingu zpracovávány. 

9.8        Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování

Spravujeme Vaše osobní údaje s respektem k Vašemu právu nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování osobních údajů, které se Vás významně dotýká, a to včetně profilování (tj. jakékoli formy automatizovaného zpracování osobních údajů spočívajícího v jejich použití k rozboru, odhadu nebo hodnocení určitých aspektů týkajících se Vás, např. pracovního výkonu, ekonomické situace, zájmů, apod.).

Při správě osobních údajů můžeme učinit Vaše osobní údaje předmětem automatizovaného rozhodnutí, pokud je takové rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a námi, nebo pokud je rozhodnutí povoleno právním předpisem Evropské unie nebo českého právního řádu a současně vhodně zajišťujícím ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo pokud k takovému rozhodnutí udělíte výslovný souhlas.

9.9        Právo podat stížnost

Nesouhlasíte-li s naším vyřízením Vaší žádosti, můžete proti našemu postupu podat stížnost k Úřadu pro ochranu osobních údajů:

1. elektronicky na e-mailové adrese: posta@uoou.cz;
2. prostřednictvím datové schránky ID: qkbaa2n;
3. telefonicky na čísle +420 234 665 111; nebo
4. písemně na adrese: Pplk. Sochora 27, 170 00 Praha 7;

případně u jiného příslušného dozorového úřadu v souvislosti se zpracováním osobních údajů.