Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ MATBUD MACIEJ MATRACKI

O čem jsou tyto Zásady a jak rozumět použitým pojmům

Tyto Zásady ochrany osobních údajů vysvětlují, jakým způsobem MATBUD Maciej Matracki zpracovává osobní údaje osob, které používají webové stránky matbudhale.pl, kontaktní formulář, konfigurátor „Nacenit halu“, nástroj CallPage, e-mail, telefon a – pokud je daný formulář aktivní – formuláře Facebook/Instagram Lead Ads.

Zásady obsahují také základní informace o používání souborů cookie, Google Analytics, Google Ads, Google Tag Manager, CookieYes, Microsoft Clarity a nástrojů Meta, jako jsou Facebook, Instagram, Messenger a formuláře Lead Ads.

V těchto zásadách používáme následující pojmy:

GDPR — nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

Zákon o elektronických komunikacích — polský zákon ze dne 12. července 2024 – Prawo komunikacji elektronicznej, zejména v oblasti pravidel používání souborů cookie a podobných technologií.

EHP — Evropský hospodářský prostor.

Osobní údaje — veškeré informace o identifikované nebo identifikovatelné fyzické osobě, např. jméno a příjmení, e-mailová adresa, telefonní číslo, údaje uvedené ve formuláři, údaje o poptávce, údaje o plánované investici, IP adresa nebo online identifikátory.

Cookies — malé soubory nebo podobné technologie ukládané do zařízení uživatele nebo z něj načítané při používání webových stránek.

Správce — MATBUD Maciej Matracki, tj. subjekt, který rozhoduje o účelech a způsobech zpracování osobních údajů v rozsahu popsaném v těchto zásadách.

Kdo je správce údajů a jak nás kontaktovat

Správcem osobních údajů je:

MATBUD Maciej Matracki
Młodocin Mniejszy 45C
26-624 Kowala-Stępocina

Kontaktní údaje správce:

e-mail: biuro@matbudhale.pl,

telefon: +48 517 777 712 / +48 780 770 705

Ve věcech ochrany osobních údajů lze Správce kontaktovat e-mailem, telefonicky nebo písemně na výše uvedené adrese.

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech týkajících se osobních údajů se obracejte přímo na Správce.

Jaké údaje můžeme zpracovávat

V závislosti na způsobu kontaktu nebo používání stránky můžeme zpracovávat:

identifikační a kontaktní údaje, např. jméno a příjmení, e-mailová adresa, telefonní číslo, údaje o společnosti nebo preferovaná forma kontaktu;
obsah zpráv, dotazů, konverzací a korespondence;
informace týkající se plánované investice nebo haly, např. umístění, rozlohy, účelu nebo technických parametrů;
technické a analytické údaje související s používáním webu, např. IP adresa, identifikátory cookies, údaje o zařízení, prohlížeči, kliknutích nebo zdroji návštěvy.

V jakých situacích shromažďujeme údaje

Údaje shromažďujeme především tehdy, když uživatel:

používá kontaktní formulář na webu;
používá konfigurátor „Nacenit halu“;
zanechá telefonní číslo v CallPage;
nás kontaktuje e-mailem nebo telefonicky;
nás kontaktuje přes Facebook, Instagram, Messenger nebo Instagram Direct;
vyplní formulář Facebook/Instagram Lead Ads;
používá web a uděluje souhlas s cookies nebo využívá funkce vyžadující zpracování technických údajů.

Některé údaje, např. IP adresa, identifikátory cookies, údaje o zařízení nebo zdroji návštěvy, mohou vznikat automaticky při používání webu.

Za jakými účely, na jakém základě a jak dlouho údaje zpracováváme

Níže popisujeme hlavní účely zpracování údajů, právní základy a doby uchovávání. Pokud jedna záležitost přejde z fáze poptávky do fáze nabídky a poté do fáze smlouvy, může být doba uchovávání údajů delší, a to podle popisu pro smlouvu, vyúčtování, reklamace, odpovědnost za vady, záruku nebo nároky.

Účel zpracování dat	Právní základ	Doba uchovávání údajů
Používání webových stránek, zajištění jejich správného fungování, obsluha základních funkcí, bezpečnost stránek a prevence zneužití	čl. 6 odst. 1 písm. f GDPR – oprávněný zájem správce spočívající v provozu a zabezpečení webových stránek	po dobu nezbytnou pro zajištění provozu a bezpečnosti webu, analýzu incidentů a ochranu systémů
Obsluha kontaktního formuláře, e-mailových zpráv, telefonu a běžných dotazů	čl. 6 odst. 1 písm. f GDPR — oprávněný zájem správce spočívající v odpovídání na dotazy a vedení korespondence; pokud dotaz směřuje k nabídce nebo smlouvě — také čl. 6 odst. 1 písm. b GDPR	po dobu vyřizování dotazu a poté nejvýše 24 měsíců od posledního kontaktu, pokud nedošlo k uzavření smlouvy, ledaže je nutné delší uchovávání k ochraně před nároky
Příprava cenové nabídky nebo nabídky, mimo jiné prostřednictvím konfigurátoru „Nacenit halu“	čl. 6 odst. 1 písm. b GDPR – přijetí opatření na žádost subjektu údajů před uzavřením smlouvy; navíc čl. 6 odst. 1 písm. f GDPR v rozsahu archivace ujednání a ochrany před nároky	po dobu přípravy a vyřizování cenové nabídky nebo nabídky, a pokud nedojde k uzavření smlouvy – nejvýše 24 měsíců od posledního kontaktu, ledaže je delší uchovávání nutné k ochraně před nároky
Kontakt přes CallPage a zpětné zavolání uživateli	čl. 6 odst. 1 písm. f GDPR — oprávněný zájem správce spočívající v umožnění rychlého kontaktu se zájemcem o nabídku; pokud rozhovor směřuje k nabídce nebo smlouvě — také čl. 6 odst. 1 písm. b GDPR	po dobu potřebnou k vyřízení kontaktu, a poté maximálně do 24 měsíců od posledního kontaktu, pokud nebyla uzavřena smlouva
Komunikace přes Facebook, Instagram, Messenger nebo Instagram Direct	čl. 6 odst. 1 písm. f GDPR – oprávněný zájem správce spočívající v komunikaci s osobami, které kontaktují MATBUD; pokud se kontakt týká nabídky nebo smlouvy – také čl. 6 odst. 1 písm. b GDPR	po dobu vyřizování záležitosti a vedení komunikace, a následně maximálně do 24 měsíců od posledního kontaktu, pokud nedošlo k uzavření smlouvy; bez ohledu na to mohou být data uchovávána společností Meta v souladu s pravidly jejích služeb
Zpracování poptávek z formulářů Facebook/Instagram Lead Ads, pokud jsou tyto formuláře aktivní	čl. 6 odst. 1 písm. b GDPR — provedení opatření před uzavřením smlouvy, pokud formulář slouží k získání kontaktu, cenové nabídky nebo nabídky; navíc čl. 6 odst. 1 písm. f GDPR v rozsahu vedení korespondence a ochrany před nároky	po dobu zpracování dotazu a přípravy odpovědi nebo nabídky a následně maximálně do 24 měsíců od posledního kontaktu, pokud nedošlo k uzavření smlouvy
Další kontakt s osobou, která podala dotaz nebo obdržela nabídku, například aby se zjistilo, zda je záležitost stále aktuální	čl. 6 odst. 1 písm. f GDPR — oprávněný zájem správce spočívající v obsluze obchodního vztahu a ověřování aktuálnosti poptávky nebo nabídky	do doby vznesení námitky, ne však déle než 24 měsíců od posledního kontaktu, pokud nebyla uzavřena smlouva
Uzavření a plnění smlouvy	čl. 6 odst. 1 písm. b GDPR – uzavření a plnění smlouvy	po dobu trvání smlouvy a poté po dobu požadovanou pro vyúčtování, dokumentaci, odpovědnost za vady, záruku a promlčení nároků
Zúčtování, účetnictví, daně, faktury a účetní dokumenty	čl. 6 odst. 1 písm. c GDPR – právní povinnost správce	po dobu stanovenou daňovými a účetními předpisy; zpravidla po dobu 5 let počítanou podle příslušných daňových předpisů
Vyřizování reklamací, odpovědnosti za vady, záruk, technické dokumentace, sporů a uplatňování nároků nebo obrana proti nim	čl. 6 odst. 1 písm. f GDPR – oprávněný zájem správce spočívající v ochraně práv správce	po dobu nezbytnou k vyřízení věci a do uplynutí promlčecích lhůt, a v případě řízení – po dobu jeho trvání a zdokumentování výsledku
Analytika webových stránek, měření konverzí a hodnocení efektivity reklamních kampaní, včetně Google Analytics, Google Ads a Microsoft Clarity	čl. 6 odst. 1 písm. a GDPR – souhlas uživatele, pokud jsou údaje shromažďovány pomocí analytických, výkonnostních, reklamních nebo podobných souborů cookie	až do odvolání souhlasu nebo po dobu platnosti daného souboru cookie či identifikátoru, podle toho, co nastane dříve
Použití nezbytných souborů cookie a zapamatování voleb uživatele v CookieYes	čl. 6 odst. 1 písm. f GDPR — oprávněný zájem správce na zajištění funkčnosti webových stránek a zapamatování preferencí uživatele týkajících se souhlasů	po dobu potřebnou k zajištění provozu webových stránek nebo po dobu platnosti daného souboru cookie
Zpracování osobních údajů na základě souhlasu v jiných případech, pokud je takový souhlas udělen	čl. 6 odst. 1 písm. a GDPR – souhlas subjektu údajů	do doby odvolání souhlasu, pokud neexistuje jiný právní základ pro další zpracování
Odesílání newsletterů nebo marketingových nabídek elektronicky, pokud k tomu uživatel dal souhlas	čl. 6 odst. 1 písm. a GDPR – souhlas uživatele; v rozsahu použití elektronického komunikačního kanálu také souhlas vyžadovaný předpisy zákona o elektronických komunikacích	do doby odvolání souhlasu

Pokud je právním základem zpracování čl. 6 odst. 1 písm. f GDPR, může uživatel vznést námitku proti zpracování údajů. Pokud je právním základem zpracování souhlas, může jej uživatel kdykoli odvolat. Týká se to zejména souhlasu s jinými než nezbytnými cookies a souhlasu se zasíláním newsletteru nebo marketingových nabídek elektronickou cestou. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Používání webových stránek, cookies a souhlas

Stránka používá soubory cookie a podobné technologie. Používají se k zajištění správného fungování stránky, zapamatování nastavení uživatele, analýze provozu, zlepšení výkonu služeb a k reklamním účelům a měření účinnosti kampaní.

Na stránce mohou být použity následující kategorie cookies: nezbytné, funkční, analytické, výkonnostní a reklamní.

Nezbytné soubory cookie jsou potřeba pro základní funkce webu a jsou vždy aktivní. Další kategorie souborů cookie se spustí po udělení souhlasu uživatelem.

Správu souhlasu s cookies, včetně analytických cookies používaných společností Microsoft Clarity, zajišťuje CookieYes. Uživatel může přijmout všechny cookies, odmítnout cookies jiné než nezbytné nebo si uložit vlastní preference v panelu souhlasu. Uživatel může také změnit nastavení cookies ve svém prohlížeči.

Google Analytics, Google Ads, Google Tag Manager a Microsoft Clarity

Web používá Google Analytics, Google Ads a Google Tag Manager. Tyto nástroje mohou sloužit k analýze návštěvnosti webu, měření účinnosti reklam a ke zjištění, zda uživatel na webu provedl určitou akci, např. odeslal formulář nebo použil konfigurátor „Nacenit halu“.

Google Tag Manager slouží ke správě tagů a událostí na webu. V konfigurátoru „Nacenit halu“ se používají události, které mohou být prostřednictvím Google Tag Manager předávány do Google Ads a Google Analytics za účelem měření účinnosti reklam a analýzy používání konfigurátoru.

Pokud nástroje Google využívají analytické nebo marketingové cookies, měly by být spuštěny až po získání souhlasu uživatele. Informace o tom, jak Google využívá data v reklamních službách, jsou k dispozici na stránce: https://business.safety.google/privacy/.

Web používá také Microsoft Clarity k analýze způsobu používání webu, včetně kliknutí, posouvání a pohybu uživatelů mezi jeho prvky. Nástroj může vytvářet souhrnné mapy aktivity a záznamy průběhu relací, přičemž údaje zadávané do formulářů a obsah, který může obsahovat osobní údaje, jsou maskovány. Informace o zásadách zpracování údajů společností Microsoft jsou k dispozici na stránce: https://privacy.microsoft.com/privacystatement.

Facebook, Instagram, Messenger a formuláře Lead Ads

Pokud uživatel kontaktuje MATBUD přes Facebook, Instagram, Messenger nebo Instagram Direct, MATBUD zpracovává data poskytnutá v této komunikaci, např. název profilu, obsah zprávy, kontaktní údaje a informace týkající se záležitosti.

Pokud uživatel vyplní formulář Facebook/Instagram Lead Ads, MATBUD využije poskytnuté údaje z formuláře k navázání kontaktu, vyřízení poptávky a přípravě nabídky.

Meta Platforms Ireland Limited, jako provozovatel Facebooku, Instagramu a Messengeru, zpracovává uživatelská data také jako samostatný správce, v souladu s vlastními zásadami ochrany osobních údajů: https://www.facebook.com/privacy/policy/.

V rozsahu některých funkcí nabízených společností Meta, zejména pokud jde o statistiky používání profilů nebo stránek MATBUD na platformách Meta, mohou MATBUD a Meta Platforms Ireland Limited působit jako společný správce údajů v rozsahu specifikovaném v dokumentech společnosti Meta, včetně dodatku k určení správce stránky (Page Controller Addendum): https://www.facebook.com/legal/terms/page_controller_addendum.

Komu můžeme předávat data

Osobní údaje mohou být předávány subjektům, které podporují MATBUD v podnikání, správě webových stránek, komunikaci, reklamě, analýze, technické podpoře, IT, účetnictví nebo právní ochraně.

Příjemci údajů mohou být zejména:

poskytovatelé hostingu a IT infrastruktury,
poskytovatelé e-mailových služeb,
subjekty spravující webovou stránku, formuláře, konfigurátor a databázi stránky,
marketingové nebo reklamní agentury,
subjekty spravující internetové kampaně, analytiku a tagy,
dodavatelé nástrojů Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, CookieYes a CallPage,
provozovatelé Facebooku a Instagramu, pokud uživatel využívá tyto kanály nebo formuláře Lead Ads,
účetní kancelář, daňoví poradci, právníci nebo jiní poradci,
banky a platební operátoři,
orgány veřejné moci, soudy nebo úřady, pokud povinnost předat údaje vyplývá ze zákona.

Pokud tyto subjekty zpracovávají údaje jménem MATBUD, děje se tak na základě příslušných smluv o zpracování osobních údajů, pokud jsou takové smlouvy podle GDPR vyžadovány.

Předávání údajů mimo Evropský hospodářský prostor

V souvislosti s používáním externích nástrojů, zejména Google, Meta, Microsoft Clarity a CallPage, mohou být osobní údaje uživatelů předávány mimo EHP.

Může se to týkat zejména používání Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, Facebooku, Instagramu, Messengeru, formulářů Facebook/Instagram Lead Ads a nástroje CallPage.

Pokud v souvislosti s využíváním těchto nástrojů dochází k přenosu dat mimo EHP, přenos probíhá na základě pravidel používaných daným poskytovatelem a s využitím mechanismů stanovených GDPR, jako je rozhodnutí Evropské komise o odpovídající úrovni ochrany, rámec EU-US Data Privacy Framework, standardní smluvní doložky nebo jiné právně přípustné přenosové mechanismy.

Je poskytnutí údajů povinné

Poskytnutí údajů je dobrovolné, může však být nezbytné pro vyřízení poptávky, přípravu nabídky, telefonický kontakt nebo použití konfigurátoru „Nacenit halu“. Neuvedení údajů označených jako povinné může znemožnit odpověď na poptávku, přípravu cenové nabídky nebo pokračování korespondence.

Jaká práva má uživatel

Subjekt údajů má práva vyplývající z GDPR, zejména:

právo na přístup k údajům,
právo na získání kopie údajů,
právo na opravu údajů,
právo na výmaz údajů,
právo na omezení zpracování,
právo na přenositelnost údajů,
právo vznést námitku proti zpracování údajů,
právo odvolat souhlas kdykoli, pokud jsou údaje zpracovávány na základě souhlasu.

Žádosti o osobní údaje lze zasílat na e-mailovou adresu: biuro@matbudhale.pl.

Správce může požádat o dodatečné informace potřebné k ověření totožnosti žadatele, pokud to bude nezbytné pro ochranu osobních údajů.

Námitka a odvolání souhlasu

Pokud jsou údaje zpracovávány na základě oprávněného zájmu správce, může uživatel vznést námitku proti takovému zpracování. To se týká mimo jiné dalšího kontaktu po podání dotazu nebo přímého marketingu vlastních služeb.

Pokud jsou údaje zpracovávány na základě souhlasu, může uživatel souhlas kdykoli odvolat. To platí zejména pro souhlasy s analytickými a marketingovými soubory cookie a pro souhlas s odebíráním newsletteru nebo marketingových nabídek elektronickou cestou. Odvolání souhlasu s newsletterem nebo marketingovými nabídkami lze nahlásit na adresu: biuro@matbudhale.pl. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Nastavení cookies lze změnit v panelu předvoleb cookies, který je k dispozici na webových stránkách.

Stížnost k předsedovi Úřadu pro ochranu osobních údajů

Jestliže se uživatel domnívá, že jeho osobní údaje jsou zpracovávány nezákonně, má právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů.

Automatizované rozhodování a profilování

MATBUD nečiní vůči uživatelům rozhodnutí založená výhradně na automatizovaném zpracování, která by vůči nim měla právní účinky nebo by je podobně významně ovlivňovala.

Zabezpečení dat

Správce zavádí organizační a technická opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, pozměněním nebo zveřejněním.

Rozsah použitých opatření závisí na typu dat, účelu zpracování a riziku spojeném s daným procesem.

Správce omezuje přístup k údajům na osoby a subjekty, které takový přístup potřebují k vyřizování dotazů, přípravě nabídek, provádění reklamních akcí, technické podpoře, IT, fakturaci nebo ochraně práv Správce.

Změny zásad ochrany osobních údajů

Zásady ochrany osobních údajů mohou být aktualizovány, zejména v případě změny údajů Správce, spuštění nových formulářů nebo kanálů pro získávání leadů, změny dodavatelů nástrojů, změny způsobu fungování cookies, tagů nebo reklamních nástrojů, změny právních předpisů nebo potřeby zpřesnění zásad uchovávání údajů.

Aktuální verze Zásad ochrany osobních údajů je k dispozici na webových stránkách matbudhale.pl