Pravidla zpracování osobních údajů

1. Provozovatel, tedy společnost iFORO Group, s.r.o., se sídlem Štefánikova 18/25, 150 00 Praha 5 - Smíchov, IČ: 03629619, zapsaná v OR vedeném Městským soudem v Praze v oddíle C, vložka 235324, při zpracování osobních údajů Poptávajících postupuje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími příslušnými právními předpisy.
2. Provozovatel zpracovává osobní údaje Poptávajících zejména za účelem přijetí, evidence, vyřízení a zprostředkování jejich poptávky a zajištění související komunikace mezi Poptávajícím a Firmami. Právním základem tohoto zpracování je zejména provedení opatření přijatých na žádost Poptávajícího před uzavřením smlouvy, případně plnění smlouvy, podle čl. 6 odst. 1 písm. b) GDPR.
3. Je-li to nezbytné pro ochranu práv a oprávněných zájmů Provozovatele, zejména pro ochranu před zneužitím služeb, zajištění bezpečnosti informačních systémů, vedení evidence uskutečněných poptávek nebo určení, výkon či obhajobu právních nároků, může Provozovatel zpracovávat osobní údaje rovněž na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
4. Provozovatel zpracovává osobní údaje v rozsahu odpovídajícím povaze konkrétní poptávky, zejména jméno a příjmení Poptávajícího, obchodní firmu nebo název, identifikační číslo, adresu nebo sídlo, telefonní číslo, adresu elektronické pošty, IP adresu, obsah poptávky a další údaje, které Poptávající v souvislosti se zadáním poptávky Provozovateli poskytne.
5. Osobní údaje mohou být v rozsahu nezbytném pro vyřízení poptávky zpřístupněny nebo předány Firmám, jejichž nabídka odpovídá předmětu poptávky, za účelem umožnění kontaktu mezi Firmou a Poptávajícím a předložení nabídky požadovaného zboží nebo služby. Informace o kategoriích příjemců osobních údajů jsou uvedeny rovněž v zásadách zpracování osobních údajů Provozovatele.
6. Osobní údaje jsou zpracovávány pouze po dobu nezbytnou k naplnění účelu, pro který byly získány. Údaje související s vyřízením poptávky mohou být po jejím vyřízení dále uchovávány po dobu nezbytnou k ochraně práv a oprávněných zájmů Provozovatele a k plnění jeho zákonných povinností, zejména po dobu běhu příslušných promlčecích a archivačních lhůt. Osobní údaje zpracovávané na základě souhlasu jsou zpracovávány nejdéle do odvolání souhlasu, případně po dobu uvedenou při jeho udělení.
7. Provozovatel může zpracováním osobních údajů pověřit další osoby v postavení zpracovatelů. Pokud taková osoba zpracovává osobní údaje jménem Provozovatele, bude vztah mezi Provozovatelem a zpracovatelem upraven v souladu s čl. 28 GDPR. Tím není dotčeno předávání osobních údajů jiným správcům, zejména Firmám, pokud je takové předání nezbytné pro vyřízení poptávky a odpovídá účelu, o němž byl Poptávající informován.
8. Poptávající je povinen poskytovat Provozovateli osobní údaje pravdivé a aktuální. Osobní údaje, jejichž poskytnutí je nezbytné pro vyřízení poptávky, musí být poskytnuty v rozsahu potřebném pro její řádné zpracování; bez jejich poskytnutí nemusí být možné poptávku vyřídit.
9. Poptávající má za podmínek stanovených GDPR zejména právo na přístup ke svým osobním údajům, právo na jejich opravu nebo výmaz, právo na omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. V případě zpracování založeného na souhlasu má Poptávající právo svůj souhlas kdykoli odvolat, aniž je tím dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
10. Poptávající má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, má-li za to, že při zpracování jeho osobních údajů dochází k porušení právních předpisů na ochranu osobních údajů.
11. Provozovatel může Poptávajícím zasílat obchodní sdělení elektronickými prostředky pouze za podmínek stanovených příslušnými právními předpisy, zejména zákonem č. 480/2004 Sb. Je-li pro zasílání obchodních sdělení vyžadován souhlas Poptávajícího, bude tento souhlas získáván samostatně, svobodně a informovaně a nebude podmínkou pro zadání nebo vyřízení poptávky, není-li takové zpracování pro danou službu nezbytné.
12. Poptávající může souhlas se zasíláním obchodních sdělení kdykoli odvolat a může kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu. Každé obchodní sdělení zasílané elektronickou poštou musí obsahovat jednoduchou možnost odmítnutí dalšího zasílání obchodních sdělení.
13. Podrobnější informace o zpracování osobních údajů, zejména informace o totožnosti a kontaktních údajích Provozovatele, jednotlivých účelech a právních základech zpracování, příjemcích osobních údajů, době jejich uchování a způsobu uplatnění práv Poptávajícího, jsou uvedeny v samostatných zásadách zpracování osobních údajů dostupných na internetových stránkách Provozovatele. Dotazy a žádosti týkající se ochrany osobních údajů lze zasílat na e-mailovou adresu info@poptavej.cz.

Použití souborů cookie a analýza webových stránek

1. Za účelem zajištění provozu a bezpečnosti webových stránek, zlepšení jejich fungování, vyhodnocení jejich návštěvnosti a personalizace reklamních sdělení používá Provozovatel na svých webových stránkách soubory cookie a obdobné technologie. Jde zejména o malé textové soubory, které jsou prostřednictvím internetového prohlížeče ukládány v zařízení návštěvníka webových stránek, případně o jiné obdobné technologie umožňující ukládání nebo čtení informací ze zařízení návštěvníka.
2. Druhy cookies a účel zpracování údajů
   • Nezbytné cookies — soubory, bez nichž nelze webové stránky řádně provozovat, zejména cookies nezbytné pro zachování přihlášení, zabezpečení webových stránek a uchování volby návštěvníka v nastavení cookies. Tyto cookies se ukládají vždy, neboť jsou nezbytné pro poskytnutí služby, kterou návštěvník výslovně požaduje, a jejich uložení proto nevyžaduje souhlas.
   • Analytické cookies — soubory a údaje umožňující měřit návštěvnost webových stránek, vyhodnocovat způsob jejich používání návštěvníky a na základě těchto informací webové stránky zlepšovat. Ukládají se a čtou pouze na základě předchozího souhlasu návštěvníka.
   • Marketingové cookies — soubory a údaje používané zejména k cílení reklamy, měření její účinnosti, vyhodnocování konverzí a propojení s reklamními systémy třetích stran. Ukládají se a čtou pouze na základě předchozího souhlasu návštěvníka.
3. Nezbytné cookies Provozovatel používá v souladu s výjimkou podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Analytické a marketingové cookies jsou ukládány a čteny pouze na základě předchozího souhlasu návštěvníka podle § 89 odst. 3 tohoto zákona. Pokud prostřednictvím těchto cookies dochází ke zpracování osobních údajů, je právním základem tohoto zpracování souhlas návštěvníka podle čl. 6 odst. 1 písm. a) GDPR.

   Dokud návštěvník příslušný souhlas neudělí, Provozovatel analytické ani marketingové cookies neukládá ani nečte a prostřednictvím těchto technologií nepředává osobní údaje příjemcům uvedeným níže.

4. Souhlas může návštěvník udělit, odmítnout nebo nastavit podle jednotlivých kategorií prostřednictvím cookie lišty, která se zobrazí při první návštěvě webových stránek. Možnost odmítnout volitelné cookies je návštěvníkovi dostupná stejně snadno jako možnost jejich přijetí.

   Udělený souhlas může návštěvník kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ umístěného v zápatí webových stránek. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

   Volbu návštěvníka uchovává Provozovatel v nezbytném souboru cookie po dobu 12 měsíců. Po uplynutí této doby může být návštěvník o provedení nové volby požádán znovu. Nezávisle na tomto nastavení může návštěvník uložené cookies odmítnout nebo vymazat rovněž prostřednictvím nastavení svého internetového prohlížeče.

5. Pro měření návštěvnosti webových stránek a reklamní aktivity používá Provozovatel nástroje následujících příjemců, kterým mohou být v případě uděleného příslušného souhlasu předávány údaje o chování návštěvníka na webových stránkách:
   • Google — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; zejména nástroje Google Analytics a Google Ads. Informace o zpracování osobních údajů společností Google jsou dostupné zde.
   • Meta — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko; zejména nástroje Meta Pixel (Facebook Pixel) a Conversions API. Informace o zpracování osobních údajů společností Meta jsou dostupné zde.
   • Seznam.cz — Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha 5 – Smíchov; zejména reklamní systém Sklik. Informace o zpracování osobních údajů společností Seznam.cz jsou dostupné zde.
6. Udělí-li návštěvník souhlas s marketingovými cookies a souvisejícím zpracováním, mohou být příjemcům uvedeným v předchozím bodě za účelem měření konverzí, vyhodnocování účinnosti reklamy a jejího cílení předány vedle údajů o chování návštěvníka na webových stránkách rovněž další identifikátory návštěvníka.

   E-mailová adresa a telefonní číslo mohou být před předáním převedeny pomocí kryptografické hashovací funkce do pseudonymizované podoby. Hashování omezuje přímou identifikovatelnost těchto údajů, nepředstavuje však jejich anonymizaci. IP adresa a informace o internetovém prohlížeči nebo zařízení mohou být příjemcům předávány v rozsahu nezbytném pro fungování příslušných analytických nebo reklamních nástrojů.

   Bez příslušného souhlasu návštěvníka k takovému předání osobních údajů prostřednictvím marketingových technologií nedochází.

7. Zpracování osobních údajů příjemci uvedenými výše může v některých případech zahrnovat jejich předání nebo zpřístupnění ve Spojených státech amerických nebo v jiné zemi mimo Evropský hospodářský prostor.

   Pokud je příslušný příjemce certifikován v rámci EU–US Data Privacy Framework, může se předání osobních údajů do Spojených států amerických uskutečnit na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany. V ostatních případech může být předání založeno zejména na standardních smluvních doložkách schválených Evropskou komisí nebo na jiném právním mechanismu předávání osobních údajů podle GDPR.

8. Mezi další nástroje používané Provozovatelem patří analytický nástroj Collabim provozovaný společností Collabim s.r.o., se sídlem Okružní 2615, 370 01 České Budějovice, a nástroj Majestic provozovaný společností Majestic-12 Ltd, se sídlem Faraday Wharf, Holt Street, Birmingham Science Park, Aston, Birmingham, B7 4BB, Spojené království. Tyto nástroje slouží k analýze webových stránek a podle způsobu jejich používání Provozovatelem neukládají soubory cookie do zařízení návštěvníků webových stránek ani jejich prostřednictvím nesledují chování jednotlivých návštěvníků.