GDPR

Oznámení o ochraně osobních údajů

Toto oznámení o ochraně osobních údajů vás informuje o zpracování osobních údajů v souvislosti s našimi webovými stránkami a dalšími službami společnosti DURKOPP s.r.o. Službami se rozumí naše obchodní činnost, podpora zákazníků a další aktivity, které jsou poskytovány nebo prováděny společností DURKOPP s.r.o. nebo jejím jménem.

Zpracování osobních údajů probíhá výhradně v rámci příslušných platných právních předpisů o ochraně osobních údajů, zejména obecného nařízení Evropské unie o ochraně osobních údajů (EU 2016/679) (dále jen "GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Obecné informace

1.1 Osobní údaje

V souladu s čl. 4 odst. 1 GDPR se "osobními údaji" rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "subjekt údajů"); za fyzickou osobu se považuje osoba, kterou lze přímo či nepřímo identifikovat, zejména prostřednictvím identifikátoru, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo jeden či více zvláštních znaků vyjadřujících fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.

1.2 Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

Obchodní firma: DURKOPP s.r.o.

Sídlo: Pavelkova 253/5, 779 00 Bystrovany

IČO 26418495

email: cz@durkopp.group

Správce nejmenoval pověřence pro ochranu osobních údajů.

1.3 Právní základ pro zpracování

Informace o právním základu jsou uvedeny v příslušné části u každé z jednotlivých činností zpracování. Obecně platí následující:

Souhlas: Pokud získáme váš souhlas se zpracováním osobních údajů, je právním základem čl. 6 odst. 1 písm. a) GDPR.

Plnění smlouvy: Při zpracování osobních údajů, které je nezbytné pro plnění smlouvy, jejíž jste smluvní stranou, nebo za účelem provedení kroků na vaši žádost před uzavřením smlouvy, je právním základem čl. 6 odst. 1 písm. b) GDPR.

Právní povinnost: Pokud je zpracování osobních údajů nezbytné pro splnění právní povinnosti, která se na nás vztahuje (např. daňové a účetní předpisy), je právním základem čl. 6 odst. 1 písm. c) GDPR.

Oprávněný zájem: Pokud je zpracování nezbytné k zajištění oprávněného zájmu na naší straně nebo na straně třetí strany a pokud vaše zájmy, základní práva a svobody nepřevažují nad těmito zájmy, je právním základem čl. 6 odst. 1 písm. f) GDPR.

1.4 Ukládání a výmaz osobních údajů

Osobní údaje vymažeme, jakmile jejich uchovávání přestane být nezbytné ve vztahu k účelům, pro které byly shromážděny nebo jinak zpracovány. Kromě toho můžeme být povinni uchovávat vaše osobní údaje pro splnění právní povinnosti, která vyžaduje zpracování podle práva České republiky nebo Evropské unie (např. předpisy o účetnictví, archivnictví či daňové právo). Osobní údaje budou vymazány po uplynutí doby uchovávání stanovené těmito normami, pokud není nutné údaje dále uchovávat za účelem uzavření nebo plnění smlouvy či obhajoby našich právních nároků.

1.5 Povinnost poskytnout osobní údaje

Pokud není v tomto oznámení výslovně uvedeno jinak, nejste ze zákona ani ze smlouvy povinni nám své osobní údaje poskytnout. Neposkytnutí osobních údajů (např. kontaktních údajů v poptávkovém formuláři) však může v některých případech znamenat, že vám nebudeme moci poskytnout naše služby, odpovědět na dotaz nebo s vámi uzavřít smlouvu.

1.6 Předávání osobních údajů (Příjemci)

V rámci zpracování údajů popsaného v tomto oznámení je možné, že osobní údaje předáme následujícím kategoriím příjemců:

Oprávnění zástupci a odborní poradci (např. advokáti, daňoví poradci, auditoři);
Poskytovatelé služeb (např. poskytovatelé IT služeb, cloudových úložišť, ERP systémů a marketingové agentury);
Společnosti patřící do skupiny – DURKOPP GROUP;
Pojišťovny a poskytovatelé přepravních/logistických služeb (pro závoz výrobků);
Státní orgány, instituce a vládní úřady, pokud nám takovou povinnost ukládá zákon.

Osobní údaje předáváme třetím stranám pouze v rozsahu, v jakém je to nezbytné pro plnění našich smluvních závazků, pokud na tom máme my nebo třetí strana oprávněný zájem, nebo pokud jste k tomu udělili výslovný souhlas.

1.7 Mezinárodní předávání osobních údajů (mimo EHP)

Všechny osobní údaje, které od vás získáme v souvislosti s využíváním našich služeb, jsou zpravidla ukládány a zpracovávány na serverech na území Evropské unie (EU) nebo Evropského hospodářského prostoru (EHP).

1.8 Práva subjektu údajů

Jako subjekt údajů máte podle GDPR následující práva, která můžete vůči nám uplatnit:

Právo na přístup (čl. 15 GDPR): Máte právo požadovat potvrzení, zda zpracováváme osobní údaje, které se vás týkají, a získat k nim přístup a podrobné informace o tomto zpracování.
Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů, které o vás evidujeme.
Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat, abychom omezili zpracování vašich údajů v případech stanovených zákonem (např. pokud popíráte přesnost údajů, zpracování je protiprávní, nebo pokud údaje potřebujete pro určení, výkon či obhajobu právních nároků, přestože my je již nepotřebujeme).
Právo na výmaz / Právo být zapomenut (čl. 17 GDPR): Máte právo požadovat výmaz svých osobních údajů, pokud pominul účel jejich zpracování, odvolali jste souhlas, vznesli jste oprávněnou námitku proti zpracování, nebo pokud byly údaje zpracovány protiprávně. Výmaz nelze provést, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro obhajobu právních nároků.
Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu či smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci.
Právo vznést námitku (čl. 21 GDPR): Pokud vaše osobní údaje zpracováváme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Pokud vznesete námitku proti zpracování pro účely přímého marketingu (reklamy), údaje pro tento účel přestaneme zpracovávat okamžitě bez dalšího zkoumání.
Právo podat stížnost u dozorového úřadu: Máte právo podat stížnost na nakládání s vašimi osobními údaji u příslušného dozorového úřadu. V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Adresa: Pplk. Sochora 27, 170 00 Praha 7

Webové stránky: https://uoou.gov.cz

Chcete-li uplatnit svá práva, obraťte se na nás na kontaktní údaje uvedené v sekci 1.2 (Správce). Ve své žádosti uveďte své jméno, příjmení a specifikaci vašeho požadavku.

2. Plnění smluv a obchodní komunikace (B2B a B2C)

Jako výrobní společnost zpracováváme osobní údaje našich zákazníků, dodavatelů a jejich kontaktních osob za účelem realizace naší obchodní činnosti.

2.1 Účel a rozsah zpracování

Zpracováváme identifikační a kontaktní údaje (zejména jméno, příjmení, pracovní pozice, název zaměstnavatele/společnosti, e-mail, telefonní číslo, doručovací adresa) a fakturační údaje (IČO, DIČ, číslo bankovního účtu) za účelem:

Jednání o smlouvě, vypracování cenových nabídek a vyřízení poptávek.
Plnění smluv (výroba, dodání zboží, logistika, poskytování technické podpory).
Správy finančních závazků, fakturace a vedení účetnictví.
Řešení reklamací, záručního a pozáručního servisu.

2.2 Právní základ

Pro přímé smluvní partnery (fyzické osoby podnikající i nepodnikající) je základem ,,plnění smlouvy“ podle čl. 6 odst. 1 písm. b) GDPR.
Pro zaměstnance a zástupce našich firemních zákazníků a dodavatelů (právnických osob) je základem náš ,,oprávněný zájem“ na řádném plnění smlouvy s naším obchodním partnerem podle čl. 6 odst. 1 písm. f) GDPR.
Pro vedení účetnictví a archivaci daňových dokladů je základem ,,plnění právní povinnosti“ podle čl. 6 odst. 1 písm. c) GDPR.

2.3 Doba uchování dat

Údaje související s plněním smluv zpracováváme po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt (zpravidla 3 až 15 let od ukončení smlouvy) z důvodu ochrany našich právních nároků (oprávněný zájem). Účetní doklady a faktury uchováváme po dobu 10 let od konce daného zdaňovacího období v souladu s daňovými předpisy ČR. Dále po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 15 let, jsou-li osobní údaje zpracovávány na základě souhlasu. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

3. Shromažďování a zpracování údajů souvisejících s webovými stránkami

3.1 Automaticky zpracovávané údaje při návštěvě (Logovací soubory)

Při každém vstupu na naše webové stránky váš prohlížeč automaticky přenáší údaje, které se ukládají do protokolových souborů (logů) serveru. Jedná se o následující údaje:

Informace o typu a verzi internetového prohlížeče;
Operační systém uživatele;
Poskytovatel internetových služeb a IP adresa uživatele;
Datum a čas přístupu.

Účel a právní základ:

Tyto údaje jsou v anonymizované podobě vyhodnocovány za účelem neustálého zlepšování webu a odstraňování chyb. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

V neanonymizované podobě se tyto údaje používají výhradně k zajištění bezpečnosti systému, detekci poruch a sledování pokusů o neoprávněný přístup či podvody. Údaje se uchovávají po dobu až 30 dnů, ledaže by z důvodu bezpečnostního incidentu bylo nutné je uchovat déle jako důkazní materiál. Právním základem pro toto bezpečnostní uchování je rovněž oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

3.2 Kontaktní formuláře a přímý kontakt

Na našich webových stránkách a prezentacích na sociálních sítích uvádíme různé způsoby, jak nás můžete kontaktovat (e-mail, telefon, kontaktní formulář). Pokud nás kontaktujete, zpracujeme údaje, které nám poskytnete (zpravidla jméno, e-mail, telefon a text vaší zprávy), abychom mohli odpovědět na váš požadavek.

Právní základ: Naším právním základem je oprávněný zájem na zodpovězení vašich dotazů a zajištění komunikace podle čl. 6 odst. 1 písm. f) GDPR. Pokud je účelem vaší zprávy jednání o uzavření smlouvy nebo poptávka našich výrobků, je právním základem provedení kroků před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Doba uchování: Údaje budou po vyřízení vaší žádosti smazány, ledaže z této komunikace vznikne smluvní vztah nebo jsme povinni je dále uchovávat z důvodů založených na obchodním a daňovém právu.

4. Soubory cookie a analytické / marketingové nástroje

Na našich webových stránkách používáme soubory cookies a obdobné sledovací technologie (např. analytické a marketingové nástroje od společností Google, Meta apod.) k zajištění funkčnosti webu, měření návštěvnosti a případně k personalizaci reklamy.

Podrobné informace o tom, jaké soubory cookies používáme, pro jaké účely, jaké jsou doby jejich uchování a jak můžete spravovat své preference nebo udělené souhlasy, naleznete přímo na našem webu.

5. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména pomocí hesla, antivirového programu a záloh.

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

6. Prezentace na sociálních médiích (Fanouškovské stránky)

Provozujeme firemní profily a kanály na sociálních sítích za účelem komunikace s veřejností a prezentace našich výrobků. Konkrétně se jedná o:

Facebook – Durkopp sro a webové stránky společnosti www.durkoppczech.cz

Při návštěvě našich profilů shromažďují provozovatelé těchto platforem vaše osobní údaje (např. IP adresu, technické parametry zařízení, chování na síti) pomocí vlastních souborů cookie, a to i v případě, že nejste na dané síti registrováni.

V souvislosti s provozem profilů na sítích Facebook a Instagram vystupujeme my a společnost Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irsko) jako společní správci ve smyslu čl. 26 GDPR (zejména pro účely vytváření statistik návštěvnosti stránek). Podstatu ujednání o společné odpovědnosti naleznete v Dodatku pro správce společnosti Meta. Zpracování dat ze strany provozovatele platformy nad rámec našich statistik se řídí jeho vlastními zásadami ochrany osobních údajů.

7. Uživatelský obsah na sociálních médiích

Pokud nás dobrovolně označíte ve svém obsahu na sociálních médiích (např. fotografie z vaší výroby s našimi stroji či produkty), můžeme vás požádat o souhlas s dalším sdílením tohoto obsahu na našich firemních profilech.

Rozsah zpracování: Pokud nám tento souhlas udělíte, zpracováváme váš sdílený obsah (fotografii, video), vaše uživatelské jméno/název účtu, případně vaše jméno a příjmení.

Právní základ: Právním základem pro toto zveřejnění je váš výslovný souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Doba uchování: Údaje uchováváme po dobu, po kterou provozujeme danou marketingovou kampaň, nebo dokud svůj souhlas neodvoláte. Souhlas můžete kdykoli odvolat zasláním zprávy na naše kontaktní údaje.

8. Zpracování osobních údajů v souvislosti s kamerovým systémem (CCTV)

Areál a prostory našeho výrobního závodu jsou monitorovány kamerovým systémem se záznamem.

Účel zpracování: Ochrana majetku správce, ochrana zdraví a bezpečnosti zaměstnanců, návštěvníků a dalších osob v areálu a prevence či odhalování protiprávní činnosti.

Právní základ: Oprávněný zájem správce a třetích osob (čl. 6 odst. 1 písm. f) GDPR) na zabezpečení majetku, výroby a bezpečnosti v areálu.

Rozsah zpracování: Obrazový záznam fyzických osob a vozidel pohybujících se v monitorovaném prostoru.

Doba uchování: Záznamy z kamerového systému uchováváme po 10 dnů. Po uplynutí této doby jsou záznamy automaticky a nenávratně přepisovány novými záznamy. V případě bezpečnostního incidentu, škodní události nebo probíhajícího vyšetřování mohou být relevantní záznamy uchovávány po dobu nezbytnou k vyřešení incidentu nebo pro potřeby orgánů činných v trestním či správním řízení (např. Policie ČR).

9. Evidence návštěv a kontrola vstupů a vjezdů do areálu

Za účelem zajištění bezpečnosti a kontroly pohybu osob a vozidel v prostorech výrobního závodu vedeme evidenci návštěv na vrátnici.

Účel zpracování: Zajištění bezpečnosti osob a majetku v areálu závodu, kontrola vstupu oprávněných osob a dodržování bezpečnostních předpisů (BOZP).

Rozsah zpracování: Jméno a příjmení návštěvníka, název navštívené společnosti/zaměstnavatele, datum a čas vstupu/odchodu, kontaktní osoba na straně správce, případně registrační značka (SPZ) vozidla.

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) na ochraně majetku a zajištění bezpečnosti v areálu.

Doba uchování: Údaje z evidencí návštěv a vjezdů uchováváme po dobu 6 měsíců od realizace návštěvy, pokud není z důvodu řešení škodní události či právního nároku nutné údaje uchovávat déle.

10. Zpracování osobních údajů uchazečů o zaměstnání

Při provádění náboru a výběrových řízení na volné pracovní pozice zpracováváme osobní údaje uchazečů o zaměstnání.

Účel a rozsah zpracování: Zpracováváme údaje poskytnuté v životopisech, průvodních dopisech a v rámci pohovorů (např. jméno, příjmení, titul, kontaktní údaje, vzdělání, pracovní zkušenosti, dovednosti) za účelem vyhodnocení vhodnosti uchazeče pro danou pracovní pozici a provedení výběrového řízení.

Právní základ:

Provedení kroků před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR – po dobu trvání výběrového řízení na konkrétní pozici.

Souhlas podle čl. 6 odst. 1 písm. a) GDPR – v případě, že si přejeme uchovat váš životopis pro účely budoucích výběrových řízení (databáze uchazečů). Udělení souhlasu je zcela dobrovolné a lze jej kdykoli odvolat.

Doba uchování: Údaje uchazečů zpracováváme po dobu trvání daného výběrového řízení.

Toto oznámení o ochraně osobních údajů je platné a účinné od 1. září 2026.

Zpracoval: Mgr. Jana Blažková, HR manažer Durkopp s.r.o.