Zásady ochrany osobních údajů

Vážíme si důvěry, kterou nám svěřujete spolu se svými osobními údaji. Proto s nimi nakládáme odpovědně. 

Společnost JOHNNY SERVIS, s.r.o., IČO: 47538856, se sídlem náměstí Kněžny Ludmily 1, 26601 Tetín, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 18533 (dále jen „JS“) se při zpracování osobních údajů řídí pravidly stanovenými v těchto Zásadách zpracování osobních údajů, aby byla zajištěna účinná ochrana osobních údajů a nemohlo dojít k jejich zneužití.

Pravidla zpracování osobních údajů uvedená v těchto zásadách odpovídají povinnostem, které jsou nám jako správci osobních údajů uloženy při zpracování osobních údajů Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů, o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).

Prostřednictvím těchto zásad informujeme o skutečnostech a právech, o nichž musíme podle GDPR informovat, čímž zajišťujeme transparentnost a otevřenost při zpracování osobních údajů.

V těchto zásadách jsou stanoveny postupy a principy, na jejichž základě osobní údaje zpracováváme. Dodatečné informace či vysvětlení poskytne náš níže uvedený Koordinátor ochrany osobních údajů.

Shromažďování osobních údajů

Důvody shromažďování osobních údajů
Osobní údaje shromažďujeme a zpracováváme na základě příslušného právního titulu, zejména pokud je to nezbytné pro:

• plnění smlouvy,

• poskytnutí služby,

• plnění zákonných požadavků,

• ochranu životně důležitých zájmů subjektů údajů,

• účely našich oprávněných zájmů, pokud nepřevažují zájmy nebo práva subjektů údajů,

• nebo na základě vašeho souhlasu, pokud je souhlas pro konkrétní účel zpracování vyžadován.

Osobní údaje
V případě registrace, uzavírání smluv nebo využívání našich služeb zpracováváme vaše jméno, příjmení, e‑mail, telefon, adresu a případně také firemní identifikační údaje. 

Zasílání za účelem přímého marketingu

Jedním z oprávněných zájmů JS je zpracování osobních údajů za účelem přímého marketingu – zasílání obchodních sdělení klientům, kteří si zakoupili produkt nebo využili službu. Zasílání obchodních sdělení lze kdykoliv zrušit prostřednictvím odkazu v zaslaném e-mailu nebo prostřednictvím kontaktního e-mailu uvedeného níže. Osobní údaje pro tyto účely zpracováváme po dobu tří let od posledního nákupu.

V případě marketingového zpracování založeného na vašem souhlasu se doba zpracování řídí podmínkami konkrétního souhlasu.

Souhlas

V případech, kdy je právním základem zpracování váš souhlas, zpracováváme osobní údaje pouze v rozsahu a pro účely, pro které jste souhlas udělili. Souhlas lze kdykoliv odvolat prostřednictvím způsobu uvedeného při jeho udělení nebo prostřednictvím kontaktních údajů uvedených v těchto zásadách. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Získání osobních údajů

Při zpracování osobních údajů se JS vždy řídí těmito zásadami a GDPR. Osobní údaje získáváme přímo od osob, které nám je poskytují, nebo od třetích osob, které je získaly v souladu s GDPR. Osobní údaje vyžadujeme při registraci, uzavírání smluv nebo při využívání našich služeb. Některé údaje shromažďujeme také automaticky, například prostřednictvím cookies a obdobných technologií při návštěvě našich webových stránek. O konkrétním účelu zpracování informujeme vždy ve smlouvě, podmínkách poskytované služby, prostřednictvím cookie lišty nebo v těchto zásadách.

Používání cookies a reklamních identifikátorů

Při návštěvě našich webových stránek může docházet k ukládání cookies a používání podobných technologií, které slouží k zajištění funkčnosti webu, analytickým účelům a také k personalizaci a zobrazování reklam.

V rámci marketingových a reklamních služeb využíváme technologie společnosti Google, které mohou v závislosti na konkrétní službě a zařízení používat: 

• cookies,

• mobilní reklamní identifikátory,

• online identifikátory,

• údaje o chování na webu,

• údaje o interakci s reklamou.
  
  

Tyto údaje mohou být využity pro:

• personalizované reklamy,

• nepersonalizované reklamy,

• měření výkonu reklam,

• tvorbu publika,

• analýzu návštěvnosti.

Zpracování těchto údajů probíhá na základě vašeho souhlasu, který udělujete prostřednictvím cookie lišty. Souhlas můžete kdykoliv odvolat.

Personalizace reklam

Pokud k tomu udělíte souhlas, mohou být vaše osobní údaje (např. cookies, online identifikátory, údaje o aktivitě na webu) využity pro personalizaci reklam prostřednictvím služeb třetích stran, zejména společnosti Google.

To zahrnuje:

• přizpůsobení reklam vašim zájmům,

• vytváření uživatelských segmentů,

• měření výkonu reklamních kampaní,

• zobrazování relevantních reklam na jiných webových stránkách.

Pro tyto účely využíváme zejména služby Google Ads a Google Analytics, které mohou být na našich webových stránkách implementovány prostřednictvím Google Tag Manageru.

Zpracování probíhá pouze na základě vašeho souhlasu uděleného prostřednictvím cookie lišty.

Využití osobních údajů

Osobní údaje používáme primárně k poskytování služeb, uzavírání smluv, plnění zákonných povinností, informování o změnách služeb a zlepšování našich produktů. Kontaktní údaje využíváme také k zasílání obecných reklamních sdělení bez zacílení na konkrétní skupinu adresátů po dobu tří let.

Předávání osobních údajů dalším osobám

Osobní údaje sdělujeme pouze v případech uvedených v těchto zásadách.

K osobním údajům mají přístup zaměstnanci JS, kteří jsou vázáni mlčenlivostí a proškoleni v oblasti ochrany osobních údajů.

Osobní údaje předáváme zpracovatelům, kteří poskytují vhodné záruky ochrany osobních údajů. Zpracovatelé jsou smluvně zavázáni k dodržování povinností dle GDPR.

Zpracování osobních údajů společností Google
V rámci využívání služeb Google může docházet k předávání některých údajů společnosti Google Ireland Limited nebo Google LLC (USA). Google tyto údaje zpracovává v souladu se svými zásadami ochrany osobních údajů.

Podrobné informace o tom, jak Google nakládá s osobními údaji v rámci svých obchodních a reklamních služeb, naleznete na stránce společnosti Google:
https://business.safety.google/privacy/ 

Předávání mimo EU

V rámci využívání služeb Google může docházet k předávání některých údajů do zemí mimo Evropský hospodářský prostor, zejména do USA. Toto předávání probíhá v souladu s platnými právními předpisy a za použití příslušných mechanismů pro zajištění ochrany osobních údajů, například standardních smluvních doložek, pokud jsou pro daný přenos použity. 

Automatické individuální rozhodování a profilování

JS neprovádí žádné automatické individuální rozhodování, které by mělo právní účinky na subjekty údajů.

V rámci marketingových služeb však může docházet k profilování pro účely personalizace reklam, a to pouze na základě vašeho souhlasu.

Profilování zahrnuje:

• vyhodnocování chování na webu,

• vytváření uživatelských segmentů,

• zobrazování personalizovaných reklam.

Doba zpracování osobních údajů

Osobní údaje zpracováváme pouze po nezbytně nutnou dobu.

• Na základě souhlasu – po dobu uvedenou v souhlasu.

• Na základě zákona – po dobu stanovenou právními předpisy.

• Na základě smlouvy – po dobu 10let od ukončení smlouvy.

• Pro účely přímého marketingu – po dobu 5let od udělení souhlasu nebo do odvolání.

• Pro účely oprávněného zájmu – po dobu 3let od poskytnutí služby.

Vaše práva

Právo na informace
Kdykoliv se na nás můžete obrátit, abychom Vám zaslali potvrzení, zda zpracováváme Vaše osobní údaje, a to prostřednictvím níže uvedených kontaktních údajů. Pokud Vaše osobní údaje zpracováváme, máte právo získat přístup k těmto informacím:

• Za jakým účelem osobní údaje zpracováváme a jaké jsou jejich kategorie

• Kdo jsou příjemci a zpracovatelé osobních údajů

• Po jakou dobu budou osobní údaje uloženy, a pokud není možno tuto dobu určit, kritéria použití ke stanovení této doby

• U kterých osobních údajů můžete požadovat jejich výmaz nebo omezení zpracování a vznést námitku proti tomuto zpracování

• O právu podat stížnost u dozorového úřadu

• O zdrojích osobních údajů

• Jestli dochází k automatickému individuálnímu rozhodování nebo profilování

Pokud nás o to požádáte, poskytneme Vám kopii Vašich osobních údajů, které zpracováváme. Pokud budete požadovat další kopie, může být jejich poskytnutí zpoplatněno ve výši vynaložených nákladů. Pokud budete žádat v elektronické formě, budou Vám kopie poskytnuty v elektronické formě, pokud nepožádáte o jinou formu. Máme však právo požadovat po Vás ověření Vaší identity, abychom měli jistotu, že se tyto informace, týkající se Vašich osobních údajů, nedostanou k nepovolané osobě.

Informace se pokusíme poskytnout co nejdříve, v závislosti na požadovaném rozsahu. Standardně tak učiníme nejpozději do jednoho měsíce od obdržení žádosti. 

Právo na opravu
Pokud zjistíte, že některé Vaše osobní údaje máme uvedeny nepřesně, nesprávně nebo neúplně, máte právo, abychom tyto Vaše osobní údaje bez zbytečného odkladu, poté co nám to sdělíte, opravili nebo doplnili.

Právo být zapomenut - právo výmazu
Máte právo, abychom bez zbytečného prodlení vymazali Vaše osobní údaje, pokud:

• Vaše osobní údaje již nejsou potřebné pro účely, pro něž byly shromážděny

• Odvoláte svůj souhlas

• Vznesete námitky proti zpracování

• Jsme Vaše osobní údaje zpracovávali protiprávně

• Výmazem bude splněna právní povinnost dle zákona

• Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti

Osobní údaje však nevymažeme ani z výše uvedených důvodů, pokud existuje některý z důvodů dle čl. 17 odst. 3 GDPR

Pokud došlo ke zveřejnění osobních údajů, nebo byly předány třetím osobám, zajistíme i vymazání těchto osobních údajů, pokud to bude technicky možné a proveditelné.

Právo na omezení zpracování
Máte právo, abychom omezili zpracování Vašich osobních údajů, pokud:

• Nám sdělíte, že Vaše osobní údaje jsou nepřesné, a to po dobu, než přesnost osobních údajů prověříme

• Vaše osobní údaje zpracováváme protiprávně, ale Vy nás místo o výmaz požádáte o omezení jejich použití

• Již nebudeme Vaše osobní údaje potřebovat, ale Vy je budete požadovat pro určení, výkon nebo obhajobu právních nároků

• Jste vznesli námitku proti zpracování, a to po dobu, než bude prověřeno, jestli je oprávněná

Po dobu omezení zpracování mohou být Vaše osobní údaje pouze uloženy, jinak mohou být zpracovávány pouze na základě Vašeho souhlasu, z důvodu určení, výkonu nebo obhajoby právních nároků nebo z důvodu veřejného zájmu.

Právo vznést námitku
Máte právo vznést námitku proti zpracování Vašich osobních údajů, jestliže je zpracováváme pro účely přímého marketingu. Námitku je nutné zaslat nám písemně nebo na email, který je uveden níže. V případě, že vznesete námitku proti zpracování za účelem přímého marketingu, Vaše osobní údaje v tomto rozsahu nadále nebudeme zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Právo přenositelnosti údajů
Pokud JS požádáte, předá Vám osobní údaje ve strukturovaném běžně použitelném formátu, abyste je mohli poskytnout jinému správci. Přičemž, pokud to bude technicky možné, můžete chtít, aby JS osobní údaje předala přímo správci, kterého určíte.

Právo podat stížnost
Můžete kdykoliv podat stížnost týkající se zpracování osobních údajů nebo neplnění povinností plynoucích z GDPR k dozorovému úřadu.

Dozorovým úřadem je:

• v ČR: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, ČR, www.uoou.cz. 

Zavedená opatření

JS zavedla personální, organizační i technická opatření, vedoucí k minimalizaci rizika pro práva a svobody a pro ochranu osobních údajů. Za tímto účelem JS proškolila zaměstnance, kteří přicházejí do styku s osobními údaji. Všechny osobní údaje ve fyzické podobě jsou zabezpečeny před neoprávněným přístupem. U osobních údajů uložených v elektronické podobě jsou dodržovány bezpečnostní standardy a údaje jsou také zabezpečeny před neoprávněným přístupem. JS zpracovala analýzu rizik za účelem předcházení rizik a zajistila implementaci příslušných opatření ke snižování rizik.  

Koordinátor ochrany osobních údajů

JS nemá povinnosti jmenovat pověřence pro ochranu osobních údajů ve smyslu GDPR a ani ho nejmenovala. Určila však Koordinátora ochrany osobních údajů, který má na starosti ochranu osobních údajů. Na Koordinátora ochrany osobních údajů se můžete obracet v jakékoliv záležitosti týkající se osobních údajů a k využití práv. Koordinátora ochrany osobních údajů můžete kontaktovat na emailu Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript..  

Kontaktní údaje

V případě jakýchkoliv žádostí, požadavků, připomínek nebo nejasností nás můžete kontaktovat prostřednictvím emailu Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript. nebo písemně na adrese sídla.  

Závěr

Tyto zásady byly přijaty dne 1. 1. 2023 a aktualizovány dne 10. 9. 2026 zejména v souvislosti s doplněním informací o používání cookies a obdobných technologií, personalizaci reklam a zpracování údajů v souvislosti s využíváním služeb společnosti Google. JS může tyto zásady průběžně aktualizovat, pokud zůstanou v souladu s platnými právními předpisy a GDPR.