Ochrana osobních údajů

1. ZÁKLADNÍ USTANOVENÍ

1.1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je BUBO trans s.r.o., IČ 066 28 842 se sídlem Větrná 1041, Beroun-Závodí, 266 01 Beroun (dále jen: „správce“).

1.2. Kontaktní údaje správce jsou obchod@bubotrans.cz

1.3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.4. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. ZÁKONNÝ DŮVOD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

2.1. Zákonným důvodem zpracování osobních údajů je

plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR (dále jen „Plnění smlouvy“),

oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR (dále jen „Oprávněný zájem“),

oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na zabezpečení Veřejného API, prevenci a vyšetřování zneužití, doložení smluvního jednání a uplatňování nebo obraně právních nároků; na tomto základě správce zpracovává zejména identifikaci uživatele a firmy, IP adresu, User-Agent, údaje o přijetí podmínek a provozní záznamy API,

u kontaktních osob Klienta, odesílatelů a příjemců, kteří nejsou smluvní stranou, oprávněný zájem BUBO a Klienta na sjednání, zajištění a doložení přepravy podle čl. 6 odst. 1 písm. f) GDPR; vyžaduje-li konkrétní zpracování právní předpis, je právním základem také splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,

Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby (dále jen „Souhlas“).

2.2. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

3. ÚČEL ZPRACOVÁNÍ, KATEGORIE, ZDROJE A PŘÍJEMCI OSOBNÍCH ÚDAJŮ

3.1. Služby zprostředkování transportu si Klienti objednávají prostřednictvím svého Uživatelského účtu. Nebo odsouhlasením nabídky společnosti v emailové komunikaci.

3.2. Při objednávce Služby jsou Klienti povinni pravdivě a úplně vyplnit veškeré části objednávkového formuláře, tedy především, množství, hmotnost, velikost a tvar zásilky, druh zboží, místo vyzvednutí zásilky, místo určení zásilky, osobu adresáta, jakou službou a další specifika zásilky a její přepravy.

3.3. Společnost na základě plně vyplněné poptávky vyhledá vhodné možnosti přepravy zásilky a tyto Klientovi předloží prostřednictvím Uživatelského účtu Klienta. Součástí navržených možností přepravy bude i specifikace přepravce, který přepravu zásilky uskuteční (dále jen „Přepravce“) a cena Služby.

3.4. Pokud bude objednávka Klienta neúplná nebo neurčitá, může Společnost vyzvat Klienta k doplnění či upřesnění jeho objednávky.

3.5. Společnost má právo objednávku odmítnout.

3.6. Při používání Veřejného API BUBO zpracovává provozní metadata požadavků po dobu 90 dnů, payload úspěšných požadavků a odpovědí v upravené podobě po dobu 30 dnů a payload chybných požadavků a odpovědí v upravené podobě po dobu 90 dnů. Uložený payload může obsahovat osobní a provozní údaje uvedené v požadavku, zejména kontaktní údaje odesílatele a příjemce a údaje o zásilce. BUBO z něj odstraňuje Client Secret, přístupové tokeny a obsah nahraných dokumentů; nejde o anonymizovaná data.

3.7. Odděleně BUBO pro doložení přijetí podmínek, bezpečnost a uplatňování nebo obranu právních nároků uchovává identifikaci firmy a žadatele, důvod žádosti, verzi, URL, úplný snapshot textu a jeho SHA-256, čas přijetí, ID žádosti, IP adresu a User-Agent. Záznam uchovává po dobu aktivního vztahu k Veřejnému API; u neschválené žádosti 3 roky od jejího podání nebo pozdějšího zamítnutí a po ukončení vztahu 3 roky od ukončení. Vznikne-li v této době spor, lze relevantní záznam uchovat do jeho pravomocného skončení.

3.8. Údaje o odesílatelích a příjemcích získává BUBO prostřednictvím Klienta. BUBO je pro sjednání a zajištění přepravy, vedení účtu, fakturaci, plnění právních povinností, zabezpečení a právní nároky samostatným správcem a plní vlastní informační povinnosti, včetně povinnosti podle čl. 14 GDPR. Klient plní své vlastní povinnosti při získání a předání údajů. Tyto informace jsou splněním informační povinnosti; nejde o souhlas se zpracováním osobních údajů.

4. DOBA UCHOVÁVÁNÍ ÚDAJŮ

4.1. Pokud není v předchozích bodech uvedeno jinak, Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu) nebo po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, jsou-li osobní údaje zpracovávány na základě souhlasu.

4.2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

5. COOKIES

5.1. Pravidla pro používání nebo zablokování cookies si může každý uživatel nastavit ve svém internetovém prohlížeči, čímž dává najevo svůj souhlas s jejich zpracováním.

5.2. Uživatel si může nastavit povolení nebo odmítnutí veškerých nebo pouze některých souborů cookies (např. cookies třetích stran). Zablokování souborů cookies může mít negativní vliv na použitelnost webové stránky a služby.

5.3. Na tomto webu je návštěvníkům, kteří souhlasí s umístěním cookies do svého prohlížeče prostřednictvím patřičného nastavení chování ke cookies jednotlivých prohlížečů umístěna informace od následujících společností: Google (informace o cookies)

5.4. Vznesete-li námitku proti zpracování technických cookies nezbytných pro fungování webových stránek, nelze v takovém případě zaručit plnou funkčnost a kompatibilitu webových stránek.

5.5. Na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR) ukládáme prvostrannou cookie bt_attr s platností 90 dní, ve které evidujeme zdroj Vaší první a poslední návštěvy webu (například reklamní kampaň, internetový vyhledávač nebo přímý přístup). Tyto údaje slouží výhradně k internímu vyhodnocení účinnosti marketingu správce; spojí se s Vaší osobou pouze v případě, že se registrujete nebo odešlete poptávku. Údaje nejsou předávány třetím stranám ani využívány k profilování či cílení reklamy. Proti tomuto zpracování máte právo kdykoli vznést námitku na e-mailu uvedeném v čl. 1.

6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ (SUBDODAVATELÉ SPRÁVCE)

6.1. Správce má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb, úložiště dat a souborů, analytických nástrojů, služeb pro přímý marketing a přepravních služeb.

7. VAŠE PRÁVA

7.1. Za podmínek stanovených v GDPR máte

právo na přístup ke svým osobním údajům dle čl. 15 GDPR,

právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,

právo na výmaz osobních údajů dle čl. 17 GDPR,

právo vznést námitku proti zpracování dle čl. 21 GDPR,

právo na přenositelnost údajů dle čl. 20 GDPR,

právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. 1 těchto podmínek.

7.2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

8. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

8.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

8.2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů.

8.3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

9. ZÁVĚREČNÁ USTANOVENÍ

9.1. Odesláním formuláře potvrzujete pouze, že jste měl/a možnost se s těmito informacemi seznámit. Nejde o souhlas se zpracováním, pro které správce používá jiný právní titul.

9.2. Je-li pro konkrétní zpracování souhlas vyžadován, správce jej žádá samostatně, srozumitelně a tak, aby jej bylo možné odvolat.

9.3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši emailovou adresu, kterou jste správci poskytl/a.