ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Společnost Won Commerce s.r.o. (dále jen „Společnost“ nebo „Správce“) respektuje soukromí návštěvníků svých webových stránek, zákazníků, zájemců o spolupráci a obchodních partnerů.

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, za jakými účely, na jakém právním základě, komu je zpřístupňujeme, jak dlouho je uchováváme a jaká práva mají osoby, jejichž údaje zpracováváme.

Při zpracování osobních údajů postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů.

Zásady se vztahují na zpracování osobních údajů při provozu webových stránek https://won-commerce.com, komunikaci se zákazníky, vyřizování poptávek a poskytování našich služeb.

Správcem osobních údajů je:

Na uvedeném e-mailu a telefonu nás můžete kontaktovat také ve všech záležitostech týkajících se ochrany osobních údajů. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost právní předpisy neukládají.

Rozsah zpracovávaných údajů závisí na tom, jak s námi komunikujete a které naše služby využíváte.

• Poptávky a obchodní komunikace: po dobu vyřizování a nejdéle 12 měsíců od poslední komunikace, pokud nevznikne smluvní vztah.
• Údaje související se smlouvami: po dobu trvání smluvního vztahu a 3 roky po jeho skončení (obecná promlčecí lhůta); probíhá-li spor, do jeho pravomocného skončení.
• Účetní a daňové doklady: po dobu stanovenou právními předpisy, tedy 5 let u účetních záznamů a 10 let u daňových dokladů pro účely DPH.
• Technické a bezpečnostní záznamy webu: zpravidla nejdéle 30 dnů.
• Údaje pro obchodní sdělení: do odmítnutí dalšího zasílání, nejdéle 3 roky od skončení spolupráce.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud nám právní předpisy neukládají uchovávat je déle.

Při provozu webu, komunikaci, fakturaci a poskytování služeb využíváme externí poskytovatele, kteří pro nás údaje zpracovávají jako zpracovatelé na základě smlouvy podle čl. 28 GDPR.

Při práci používáme nástroje umělé inteligence, které nám pomáhají zejména s vývojem softwaru, analýzou technických problémů, tvorbou návrhů a automatizací pracovních postupů.

Tyto nástroje používáme výhradně v nastavení, ve kterém jejich poskytovatelé naše vstupy nepoužívají k trénování svých modelů. Kde je to možné, pracujeme s anonymizovanými nebo testovacími údaji namísto skutečných osobních údajů.

Zpracováváme-li údaje pro klienta jako zpracovatel, používáme nástroje umělé inteligence jen v rozsahu, který připouští zpracovatelská smlouva a pokyny klienta.

Při tvorbě, správě a technické podpoře webů a e-shopů můžeme získat přístup k osobním údajům, které spravují naši klienti – například k údajům zákazníků e-shopu. V takovém případě jsme zpracovatelem, správcem zůstává klient a zpracování se řídí zpracovatelskou smlouvou, kterou s klientem uzavíráme podle čl. 28 GDPR.

Informace o tom, jak s údaji nakládá konkrétní e-shop, najdete v zásadách ochrany osobních údajů jeho provozovatele.

Společnosti Vercel a Google mohou osobní údaje zpracovávat také ve Spojených státech amerických. Předávání se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU–US Data Privacy Framework), a kde se neuplatní, o standardní smluvní doložky schválené Evropskou komisí.

Stejné záruky vyžadujeme i u dalších poskytovatelů se sídlem mimo Evropský hospodářský prostor. Podrobnosti o zárukách u konkrétního poskytovatele vám na požádání sdělíme.

Web https://won-commerce.com nepoužívá analytické ani marketingové cookies a nesleduje chování návštěvníků pro reklamní účely.

Používáme nanejvýš technicky nezbytné cookies, bez kterých by web nefungoval. K jejich uložení se souhlas nevyžaduje. Právním základem případného zpracování osobních údajů je náš oprávněný zájem na funkčnosti a bezpečnosti webu podle čl. 6 odst. 1 písm. f) GDPR.

Pokud bychom začali používat cookies, které nezbytné nejsou, požádáme vás předem o souhlas a tyto zásady aktualizujeme.

K ochraně osobních údajů před neoprávněným přístupem, ztrátou, poškozením nebo zneužitím přijímáme technická a organizační opatření přiměřená povaze údajů a rizikům zpracování.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností a jsou vázány mlčenlivostí.

Za podmínek stanovených GDPR máte tato práva:

• Právo na přístup – zjistit, zda vaše osobní údaje zpracováváme, a získat jejich kopii.
• Právo na opravu – požadovat opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz – požadovat odstranění údajů, které už nepotřebujeme nebo je zpracováváme neoprávněně.
• Právo na omezení zpracování – například po dobu, kdy prověřujeme vaši námitku nebo přesnost údajů.
• Právo na přenositelnost – získat údaje, které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, ve strukturovaném a strojově čitelném formátu.
• Právo vznést námitku – proti zpracování založenému na oprávněném zájmu; proti zpracování pro přímý marketing kdykoliv a bez udání důvodu.
• Právo odvolat souhlas – pokud je zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost předchozího zpracování.

Svá práva můžete uplatnit e-mailem na jitka.vachova@won-commerce.com, telefonicky na čísle +420 605 158 571 nebo písemně na adrese našeho sídla.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. U složitých nebo početných žádostí můžeme lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat. Vyřízení žádosti je bezplatné.

Budeme-li mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace nezbytné k jejímu ověření.

Domníváte-li se, že při zpracování vašich osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu. V České republice je jím:

Poskytnutí osobních údajů je dobrovolné. Bez kontaktních údajů ale nemůžeme odpovědět na vaši poptávku a bez identifikačních a fakturačních údajů nemůžeme uzavřít smlouvu ani vystavit fakturu, jak nám ukládá zákon.

Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu článku 22 GDPR.

Tyto zásady můžeme aktualizovat, zejména při změně používaných technologií, poskytovaných služeb, způsobu zpracování osobních údajů nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce.

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 12. října 2026.