Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jakým způsobem společnost KOVOLINE, s.r.o. zpracovává osobní údaje návštěvníků webových stránek, zákazníků, obchodních partnerů, zájemců o služby a uchazečů o zaměstnání.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů, dále jen „GDPR“, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

1. Správce osobních údajů

Správcem osobních údajů je:

KOVOLINE, s.r.o.
Sídlo: Antonína Dvořáka 509, 768 24 Hulín
IČO: 27726347
DIČ: CZ27726347
E-mail: kovoline@kovoline.cz
Telefon: +420 774 442 448

Dále jen „Správce“ nebo „Společnost“.

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zpracování v souladu s platnými právními předpisy.

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu, jakým s námi komunikujete nebo spolupracujete, můžeme zpracovávat zejména následující osobní údaje:

• jméno a příjmení;
• název společnosti a pracovní pozici;
• e-mailovou adresu;
• telefonní číslo;
• adresu nebo fakturační údaje;
• IČO a DIČ podnikající fyzické osoby;
• údaje uvedené v poptávce, zprávě nebo jiné komunikaci;
• informace o objednaných službách, zakázkách a smluvním vztahu;
• údaje potřebné pro fakturaci a vedení účetnictví;
• údaje obsažené v životopisu nebo dalších podkladech uchazeče o zaměstnání;
• IP adresu, informace o zařízení, internetovém prohlížeči a používání webových stránek;
• údaje získané prostřednictvím souborů cookies a obdobných technologií, pokud návštěvník s jejich použitím souhlasil.

Nezpracováváme zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, náboženském vyznání nebo politických názorech, pokud nám je subjekt údajů sám neposkytne a jejich zpracování není pro daný účel nezbytné.

3. Z jakých zdrojů osobní údaje získáváme

Osobní údaje získáváme především:

• přímo od vás prostřednictvím kontaktního formuláře;
• prostřednictvím e-mailové nebo telefonické komunikace;
• v průběhu přípravy a realizace zakázky;
• při uzavírání a plnění smluvního vztahu;
• prostřednictvím zaslaného životopisu nebo reakce na pracovní nabídku;
• při osobním jednání;
• z veřejně dostupných rejstříků a evidencí;
• automaticky při návštěvě webových stránek prostřednictvím technických záznamů a povolených souborů cookies.

4. Účely a právní základy zpracování

4.1. Vyřízení dotazu nebo poptávky

Pokud nás kontaktujete prostřednictvím formuláře, e-mailu, telefonu nebo jiným způsobem, zpracováváme údaje, které nám poskytnete, zejména e-mailovou adresu, telefonní číslo a obsah zprávy.

Účelem zpracování je:

• odpovědět na váš dotaz;
• připravit cenovou nabídku;
• posoudit možnosti realizace zakázky;
• podniknout kroky před případným uzavřením smlouvy;
• pokračovat v navazující obchodní komunikaci.

Právním základem je provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo oprávněný zájem Správce na vyřizování dotazů a obchodní komunikaci podle čl. 6 odst. 1 písm. f) GDPR.

Poskytnutí údajů je dobrovolné. Bez potřebných kontaktních údajů však nemusíme být schopni na váš dotaz odpovědět nebo připravit nabídku.

4.2. Realizace zakázek a plnění smluv

Osobní údaje zákazníků, dodavatelů a obchodních partnerů zpracováváme za účelem:

• uzavření a plnění smlouvy;
• přípravy a realizace zakázky;
• komunikace související s realizací;
• koordinace výroby, dopravy, montáže a dalších činností;
• řešení změn, reklamací a servisních požadavků;
• vedení evidence obchodních vztahů;
• ochrany a uplatňování právních nároků.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

Jedná-li se o zaměstnance nebo kontaktní osobu zákazníka, dodavatele či jiného obchodního partnera, zpracováváme její údaje na základě oprávněného zájmu na řádném plnění smlouvy a zajištění obchodní komunikace.

4.3. Plnění účetních, daňových a dalších zákonných povinností

Některé osobní údaje zpracováváme, protože nám jejich zpracování ukládají právní předpisy.

Jedná se zejména o údaje obsažené:

• ve smlouvách;
• v objednávkách;
• na fakturách a účetních dokladech;
• v reklamačních dokumentech;
• v dokumentech souvisejících s daňovými a účetními povinnostmi.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4.4. Ochrana práv a oprávněných zájmů Společnosti

Osobní údaje můžeme zpracovávat také za účelem:

• ochrany majetku a práv Společnosti;
• evidence a prokazování obchodní komunikace;
• prevence podvodného nebo protiprávního jednání;
• vymáhání pohledávek;
• řešení právních sporů;
• obhajoby právních nároků;
• zajištění bezpečnosti informačních systémů a webových stránek.

Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

Při zpracování založeném na oprávněném zájmu vždy posuzujeme, zda zájmy nebo základní práva a svobody subjektu údajů nemají před tímto zájmem přednost.

4.5. Výběrová řízení a uchazeči o zaměstnání

Pokud reagujete na pracovní nabídku nebo nám zašlete svůj životopis, můžeme zpracovávat zejména:

• jméno a příjmení;
• kontaktní údaje;
• údaje o vzdělání;
• informace o dosavadní praxi;
• profesní kvalifikace a oprávnění;
• údaje uvedené v životopisu;
• informace získané v průběhu pracovního pohovoru;
• další podklady, které nám dobrovolně poskytnete.

Účelem je posouzení vhodnosti uchazeče, komunikace s uchazečem a případné uzavření pracovněprávního vztahu.

Právním základem je provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem Správce na vedení a dokumentaci výběrového řízení podle čl. 6 odst. 1 písm. f) GDPR.

Po ukončení konkrétního výběrového řízení uchováváme údaje neúspěšných uchazečů zpravidla nejdéle šest měsíců, zejména z důvodu ochrany práv Správce.

Pro zařazení uchazeče do evidence pro budoucí pracovní nabídky budeme údaje uchovávat pouze na základě samostatného souhlasu, a to po dobu uvedenou v tomto souhlasu. Udělený souhlas lze kdykoliv odvolat.

Žádáme uchazeče, aby nám neposílali informace, které nejsou pro posouzení jejich profesní způsobilosti nezbytné.

4.6. Provoz a zabezpečení webových stránek

Při návštěvě webových stránek mohou být automaticky zpracovány technické údaje, například:

• IP adresa;
• datum a čas návštěvy;
• navštívená stránka;
• typ zařízení;
• operační systém;
• typ a verze internetového prohlížeče;
• informace o případné technické chybě.

Tyto údaje mohou být zaznamenávány do serverových protokolů.

Účelem je:

• zajištění funkčnosti webových stránek;
• ochrana webu před útoky a zneužitím;
• odhalování technických problémů;
• ochrana informačních systémů;
• prevence podvodného nebo automatizovaného jednání.

Právním základem je oprávněný zájem Správce na bezpečném a spolehlivém provozu webových stránek podle čl. 6 odst. 1 písm. f) GDPR.

Technické záznamy uchováváme pouze po nezbytně nutnou dobu, zpravidla nejdéle 30 dní, pokud není jejich delší uchování nutné z důvodu řešení bezpečnostního incidentu.

5. Soubory cookies

Webové stránky mohou používat soubory cookies a obdobné technologie.

Cookies jsou malé datové soubory ukládané do zařízení návštěvníka webových stránek. Mohou sloužit k zajištění základních funkcí webu, zapamatování nastavení, měření návštěvnosti nebo vyhodnocování používání webových stránek.

Nezbytné cookies

Nezbytné cookies jsou nutné pro správné a bezpečné fungování webových stránek. Bez těchto cookies nemusí být některé části webu dostupné nebo funkční.

Pro použití nezbytných cookies není vyžadován souhlas návštěvníka.

Analytické a marketingové cookies

Analytické, preferenční nebo marketingové cookies používáme pouze na základě předchozího souhlasu návštěvníka.

Tyto cookies mohou sloužit například k:

• měření návštěvnosti webových stránek;
• vyhodnocování chování návštěvníků;
• zlepšování obsahu a použitelnosti webu;
• měření účinnosti marketingových kampaní.

Souhlas můžete udělit, odmítnout nebo upravit prostřednictvím cookie lišty. Udělený souhlas lze kdykoliv odvolat prostřednictvím odkazu „Nastavení cookies“, který je dostupný v zápatí webových stránek.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Aktuální seznam používaných cookies, jejich poskytovatelů, účelů a dob platnosti je uveden přímo v nastavení cookies.

6. Sociální sítě a externí odkazy

Webové stránky mohou obsahovat odkazy na profily Společnosti na sociálních sítích nebo odkazy na jiné externí webové stránky.

Ke zpracování osobních údajů provozovatelem externí služby obvykle dochází až poté, co na příslušný odkaz kliknete a externí webovou stránku navštívíte.

Zpracování osobních údajů na externích webových stránkách se řídí pravidly jejich provozovatelů. Správce neodpovídá za obsah, zabezpečení ani způsob zpracování osobních údajů na těchto externích stránkách.

7. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které se podílejí na provozu Společnosti nebo poskytování jejích služeb.

Mezi příjemce nebo kategorie příjemců mohou patřit zejména:

• poskytovatel webhostingu;
• správce a dodavatel webových stránek;
• poskytovatelé IT, bezpečnostních a technických služeb;
• poskytovatelé e-mailových a komunikačních služeb;
• účetní a daňoví poradci;
• právní poradci;
• dodavatelé podílející se na realizaci zakázky;
• poskytovatelé analytických nebo marketingových nástrojů, pokud s jejich použitím návštěvník souhlasil;
• orgány veřejné moci, pokud je předání vyžadováno právním předpisem.

Osobní údaje předáváme pouze v nezbytném rozsahu a dbáme na to, aby příjemci poskytovali odpovídající úroveň ochrany.

Pokud příjemce vystupuje jako zpracovatel osobních údajů, je zpracování upraveno příslušnou smlouvou o zpracování osobních údajů.

8. Předávání osobních údajů mimo Evropský hospodářský prostor

Osobní údaje primárně zpracováváme na území Evropské unie nebo Evropského hospodářského prostoru.

Pokud návštěvník povolí analytické nebo marketingové služby poskytované mezinárodními společnostmi, může v některých případech dojít ke zpracování nebo předání údajů mimo Evropský hospodářský prostor.

V takovém případě je předání založeno na odpovídajícím právním mechanismu, zejména:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany;
• standardních smluvních doložkách schválených Evropskou komisí;
• jiných zárukách podle GDPR.

Podrobnosti o konkrétních poskytovatelích jsou uvedeny v nastavení cookies.

9. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu, pro který byly získány.

Obvyklé doby uchování jsou:

• nezávazné dotazy a poptávky: zpravidla nejdéle tři roky od ukončení komunikace;
• údaje související se smlouvou: po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně a uplatnění právních nároků;
• účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy, zpravidla pět nebo deset let;
• reklamace a spory: po dobu vyřízení a následně po dobu trvání příslušných promlčecích lhůt;
• údaje uchazečů o zaměstnání: po dobu výběrového řízení a zpravidla šest měsíců po jeho skončení;
• údaje uchazečů evidovaných pro budoucí nabídky: po dobu uvedenou v uděleném souhlasu;
• serverové a bezpečnostní záznamy: zpravidla nejdéle 30 dní;
• cookies: po dobu uvedenou v nastavení cookies.

Pokud probíhá soudní, správní nebo jiné řízení, mohou být potřebné údaje uchovávány až do jeho pravomocného ukončení a vypořádání souvisejících nároků.

Po uplynutí příslušné doby osobní údaje bezpečně vymažeme nebo anonymizujeme.

10. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, abychom osobní údaje chránili zejména před:

• neoprávněným přístupem;
• ztrátou;
• zničením;
• změnou;
• zneužitím;
• neoprávněným zveřejněním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností.

Přestože používáme odpovídající bezpečnostní opatření, nelze při přenosu dat prostřednictvím internetu zaručit absolutní bezpečnost.

11. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte zejména následující práva:

Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a případně získat přístup k těmto údajům a informacím o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz

Za podmínek stanovených GDPR máte právo požadovat výmaz osobních údajů. Toto právo není absolutní a údaje nemůžeme vymazat například tehdy, pokud je potřebujeme pro splnění zákonné povinnosti nebo ochranu právních nároků.

Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat, abychom zpracování vašich osobních údajů omezili.

Právo na přenositelnost údajů

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, můžete mít právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu, máte právo proti takovému zpracování vznést námitku.

Po obdržení námitky údaje nebudeme dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi právy a svobodami, nebo pokud nejsou údaje potřebné pro určení, výkon nebo obhajobu právních nároků.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Doporučujeme však nejprve kontaktovat nás, abychom mohli případnou záležitost vyřešit přímo.

12. Uplatnění práv

Svá práva nebo dotazy týkající se zpracování osobních údajů můžete uplatnit prostřednictvím:

E-mailu: kovoline@kovoline.cz
Poštovní adresy: KOVOLINE, s.r.o., Antonína Dvořáka 509, 768 24 Hulín

Před vyřízením žádosti můžeme požadovat přiměřené ověření totožnosti žadatele, abychom zabránili zpřístupnění osobních údajů neoprávněné osobě.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena o další dva měsíce. O případném prodloužení a jeho důvodech vás budeme informovat.

13. Automatizované rozhodování

Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování ani profilování, které by pro subjekt údajů mělo právní nebo obdobně významné účinky.

14. Změny zásad

Tyto zásady můžeme průběžně aktualizovat zejména z důvodu změny používaných technologií, způsobů zpracování nebo platných právních předpisů.

Aktuální verze bude vždy zveřejněna na webových stránkách.

Platnost a účinnost od 15. června 2026.