Zásady ochrany osobních údajů

Tyto zásady popisují, jak Twin Layer 3D s.r.o. zpracovává osobní údaje, které nám předáte při poptávce, objednávce nebo komunikaci. Ochranu vašich dat bereme vážně a zpracováváme jen údaje, které skutečně potřebujeme.

Kdo je správce údajů

Správcem osobních údajů je Twin Layer 3D s.r.o., IČO: 24897507, se sídlem v Mnichově Hradišti, Česká republika.

Ve věcech ochrany osobních údajů nás kontaktujte na info@twinlayer3d.cz nebo na telefonu +420 737 358 171.

Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali — nesplňujeme podmínky podle čl. 37 GDPR (nejsme orgán veřejné moci, neprovádíme rozsáhlé systematické monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů).

Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete nebo které vzniknou při naší spolupráci:

• Identifikační a kontaktní údaje — jméno, e-mail, telefon.
• Údaje z poptávky či zprávy — popis zakázky, váš dotaz.
• Firemní údaje (u zakázek pro firmy) — název, IČO, případně DIČ.
• Obsah komunikace mezi vámi a námi.
• Fakturační a platební údaje.
• Doručovací adresa, posíláme-li zakázku dopravcem.
• 3D modely a soubory, které nám nahrajete k tisku — přes kontaktní formulář nebo přes firemní portál po přihlášení. Soubory ukládáme v šifrované podobě (AES-256-GCM) a před uložením je kontrolujeme antivirem (ClamAV).

3D modely a CAD soubory — na co dbáme zvlášť

Samotný geometrický model věci (držák, díl, doplněk) zpravidla není osobním údajem. Osobním údajem se stává tehdy, je-li s ním spojena identifikace konkrétní osoby — například jméno v názvu souboru, metadata, nebo jde-li o model konkrétní osoby či části jejího těla.

Proto se soubory nakládáme obezřetně a vycházíme z toho, že osobní údaje obsahovat mohou.

Jde-li o sken osoby nebo části jejího těla, může jít o zvláštní kategorii osobních údajů podle čl. 9 GDPR. Takové zakázky proto přijímáme jen po individuální dohodě a na základě vašeho výslovného souhlasu, o který vás požádáme předem. Bez něj sken nezpracováváme.

Proč údaje zpracováváme a na jakém právním základě

• Vyřízení poptávky a komunikace s vámi — čl. 6 odst. 1 písm. b) GDPR (opatření přijatá před uzavřením smlouvy na vaši žádost). U dotazů, které ke smlouvě nesměřují, jde o náš oprávněný zájem odpovědět vám — čl. 6 odst. 1 písm. f) GDPR.
• Realizace zakázky — čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).
• Zpracování nahraných 3D modelů a souborů — čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Po skončení zakázky je uchováváme na základě našeho oprávněného zájmu bránit případné právní nároky po dobu odpovědnosti za vady — čl. 6 odst. 1 písm. f) GDPR.
• Vystavení a evidence faktur a účetních dokladů — čl. 6 odst. 1 písm. c) GDPR (plnění právní povinnosti podle zákona o účetnictví).
• Vymáhání pohledávek a obrana právních nároků — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Souhlas podle čl. 6 odst. 1 písm. a) GDPR používáme jen tam, kde nemáme jiný právní titul. Pro vyřízení poptávky ani pro realizaci zakázky souhlas nepotřebujeme — opíráme se o plnění smlouvy.

Jak dlouho údaje uchováváme

• Faktury a účetní doklady — 5 let (§ 31 zákona č. 563/1991 Sb., o účetnictví). Nejsme plátci DPH; u plátce DPH by lhůta u daňových dokladů činila 10 let.
• Poptávky, které nevedly k zakázce — 6 měsíců od poslední komunikace, poté je mažeme.
• Údaje k realizovaným zakázkám — 2 roky od předání díla; odpovídá to lhůtě, ve které lze vytknout vadu (§ 2618 občanského zákoníku).
• Nahrané 3D modely a soubory — u spotřebitelů 2 roky od předání díla, u firemních zakázek po dobu sjednanou ve smlouvě. Po uplynutí lhůty soubory mažeme.

Probíhá-li reklamace nebo spor, uchováváme související údaje až do jeho vyřešení.

Osobní údaje neuchováváme déle, než je nezbytné pro daný účel — zásada omezení uložení podle čl. 5 odst. 1 písm. e) GDPR.

Kdo má k údajům přístup

K údajům má přístup pouze Twin Layer 3D s.r.o. — zakladatel a případní budoucí zaměstnanci, a to jen v rozsahu nezbytném pro vyřízení vaší zakázky. Přístup do firemního portálu je chráněn dvoufaktorovým ověřením a přístupy evidujeme.

Dalšími příjemci mohou být:

• WEDOS Internet, a.s. — poskytovatel hostingu a e-mailu (zpracovatel podle čl. 28 GDPR).
• Dopravce, kterého zvolíte pro doručení zakázky (Zásilkovna, Česká pošta, kurýrní služba).
• Účetní, zpracovává-li naše účetnictví externě.
• Orgány veřejné moci, ukládá-li nám to zákon.

Osobní údaje neprodáváme a nepředáváme je nikomu pro marketingové účely.

Umístění dat — mimo EU nic nepředáváme

Pro provoz webu a firemní e-mail využíváme českého poskytovatele WEDOS Internet, a.s. Vaše data jsou uložena na serverech v České republice / Evropské unii.

Osobní údaje nepředáváme do zemí mimo Evropskou unii ani mezinárodním organizacím.

Cookies a analytika

Veřejné stránky webu nenastavují žádné cookies.

Po přihlášení do firemního portálu nebo administrace používáme pouze technicky nezbytné cookies potřebné pro přihlášení a jeho zabezpečení. Tyto cookies souhlas nevyžadují — spadají pod výjimku podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (jsou nezbytné pro službu, kterou jste si výslovně vyžádali).

Na webu neběží žádná analytika — návštěvnost nesledujeme. Nepoužíváme Google Analytics ani žádné reklamní či sledovací cookies.

Proto na webu nenajdete cookie lištu — souhlas není potřeba. Pokud bychom v budoucnu analytiku nasadili, půjde o analytiku provozovanou na našem vlastním serveru, šetrnou k soukromí; kdyby souhlas vyžadovala, vyžádáme si jej předem.

Vaše práva

Ve vztahu k vašim osobním údajům máte tato práva:

• Právo na přístup k údajům, které o vás zpracováváme (čl. 15 GDPR).
• Právo na opravu nepřesných údajů (čl. 16 GDPR).
• Právo na výmaz, tzv. právo být zapomenut (čl. 17 GDPR).
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů (čl. 20 GDPR).
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
• Právo nebýt předmětem automatizovaného rozhodování včetně profilování (čl. 22 GDPR) — takové rozhodování neprovádíme.
• Právo kdykoli odvolat udělený souhlas, je-li souhlas právním základem zpracování.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, uoou.gov.cz).

Jak uplatnit svá práva

Napište nám na info@twinlayer3d.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od doručení žádosti. U složitých žádostí můžeme lhůtu prodloužit o další 2 měsíce — v takovém případě vás o prodloužení i o jeho důvodech vyrozumíme (čl. 12 GDPR). Vyřízení je zpravidla bezplatné.

Poskytnutí údajů

Poskytnutí kontaktních a fakturačních údajů je smluvním požadavkem — bez nich nemůžeme zakázku vyřídit ani vystavit fakturu. Ostatní údaje nám poskytujete dobrovolně.

Změny těchto zásad

Tyto zásady můžeme v budoucnu aktualizovat (např. při zavedení dalších služeb). Aktuální verze je vždy dostupná na této stránce.