Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) poskytují informace o tom, jak společnost LASERCUT s. r. o. zpracovává osobní údaje fyzických osob při provozu webového sídla https://lasercut.parts, online objednávkové platformy, části „Laserové řezání“, e-shopu s hotovými kovovými výrobky, při uzavírání a plnění smluv o dílo a kupních smluv, při dodání, montáži, reklamačním řízení, komunikaci se zákazníky, marketingu, analytice a zabezpečení Platformy.

Zásady jsou určeny zejména zákazníkům – spotřebitelům, fyzickým osobám – podnikatelům, zástupcům, zaměstnancům a kontaktním osobám právnických osob, návštěvníkům Platformy, zájemcům o cenovou nabídku a dalším osobám, jejichž osobní údaje společnost LASERCUT s. r. o. zpracovává v souvislosti se svou podnikatelskou činností.

Tyto Zásady představují splnění informační povinnosti správce zejména podle článků 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochraně osobních údajů ve znění pozdějších předpisů.

Správcem je:

Obchodní firma: LASERCUT s. r. o.

Sídlo: Gogoľova 326/18, 851 01 Bratislava, Slovenská republika

IČO: 55 033 130

DIČ DPH: SK2121843625

Obchodní rejstřík: Městský soud Bratislava III, oddíl Sro, vložka č. 168380/B

Web: https://lasercut.parts

E-mail: [email protected]

Telefon: +421 908 789 475

Při zpracování osobních údajů se LASERCUT s. r. o. řídí zejména GDPR, zákonem č. 18/2018 Z. z. o ochraně osobních údajů, příslušnými ustanoveními zákona č. 452/2021 Z. z. o elektronických komunikacích, zákonem č. 22/2004 Z. z. o elektronickém obchodu a dalšími obecně závaznými právními předpisy Slovenské republiky a Evropské unie.

Osobní údaje se zpracovávají zákonně, korektně a transparentně, pro určité a legitimní účely, pouze v přiměřeném a nezbytném rozsahu, po dobu potřebnou pro daný účel a způsobem zajišťujícím přiměřenou ochranu údajů.

• Zákazníci – spotřebitelé a fyzické osoby – podnikatelé.
• Osoby jednající jménem zákazníka – právnické osoby, zejména statutáři, zaměstnanci, nákupčí, techničtí pracovníci, projektanti, skladníci a kontaktní osoby.
• Návštěvníci Platformy a osoby používající uživatelský účet.
• Osoby, které žádají o cenovou kalkulaci, zasílají technickou dokumentaci nebo kontaktují LASERCUT prostřednictvím formuláře, e-mailu nebo telefonu.
• Příjemci zásilek, osoby pověřené převzetím Díla nebo Zboží a osoby přítomné při Montáži nebo předání zařízení.
• Osoby uplatňující reklamace, nároky z odpovědnosti za vady nebo jiné právní nároky.
• Odběratelé marketingové komunikace a uživatelé, kteří udělili souhlas s analytickými nebo marketingovými cookies.

5.1 Identifikační údaje

Příklady údajů: jméno, příjmení, obchodní firma fyzické osoby – podnikatele, IČO, DIČ, DIČ DPH

5.2 Kontaktní údaje

Příklady údajů: e-mail, telefon, fakturační adresa, dodací adresa, místo montáže nebo předání

5.3 Údaje o účtu

Příklady údajů: přihlašovací identifikátory, historie účtu, nastavení účtu, údaje o objednávkách a komunikaci

5.4 Objednávkové a smluvní údaje

Příklady údajů: číslo objednávky, předmět a parametry objednávky, cenová kalkulace, technická specifikace, cena, způsob platby, stav objednávky, dodání, reklamace

5.5 Technická dokumentace

Příklady údajů: výkresy, modely, technické specifikace, CAD/DXF/DWG/STEP/PDF a další soubory; metadata nebo údaje fyzických osob obsažené v těchto souborech

5.6 Platební a účetní údaje

Příklady údajů: údaje potřebné ke spárování platby, fakturaci a účetnictví; LASERCUT zpravidla nepotřebuje znát úplné údaje platební karty, pokud platbu zpracovává poskytovatel platebních služeb

5.7 Logistické údaje

Příklady údajů: jméno a kontakt příjemce, adresa doručení, údaje potřebné pro přepravu, tracking a celní nebo vývozní formality

5.8 Komunikační údaje

Příklady údajů: obsah e-mailů, kontaktních formulářů, příloh, technických dotazů, požadavků a reklamací

5.9 Technické a síťové údaje

Příklady údajů: IP adresa, identifikátory zařízení nebo prohlížeče, operační systém, serverové logy, údaje o bezpečnostních událostech

5.10 Cookies a online identifikátory

Příklady údajů: cookie ID, relační, autentizační, funkční, analytické a reklamní identifikátory, údaje o návštěvnosti a interakcích; volitelné cookies a obdobné technologie se používají na základě souhlasu, pokud je souhlas podle právních předpisů vyžadován

5.11 Obrazové údaje

Příklady údajů: fotografie Díla, Zboží, montáže nebo předání, pokud mohou identifikovat fyzickou osobu nebo provozovnu zákazníka

6.1 Provoz Platformy a uživatelského účtu

Rozsah: registrace, autentizace, správa účtu, poskytování funkcí Platformy

Právní základ: čl. 6 odst. 1 písm. b), f) GDPR

Uchovávání: po dobu existence účtu a následně nejvýše 5 let, je-li to potřebné k ochraně právních nároků; údaje tvořící zákonnou dokumentaci podle zákonné lhůty

6.2 Cenová kalkulace a poptávka

Rozsah: automatizovaný výpočet ceny, posouzení vstupních údajů, odpověď na poptávku

Právní základ: čl. 6 odst. 1 písm. b) GDPR – kroky před uzavřením smlouvy; případně písm. f) u B2B poptávky

Uchovávání: zpravidla do 5 let; vznikne-li z poptávky smlouva, podle pravidel pro smluvní dokumentaci

6.3 Zhotovení Díla na objednávku

Rozsah: zpracování objednávky, technické posouzení, výroba, kontrola, předání, podpora

Právní základ: čl. 6 odst. 1 písm. b) GDPR

Uchovávání: po dobu smlouvy a nejvýše 5 let po jejím skončení, není-li potřebné delší uchování pro zákonnou povinnost nebo spor

6.4 Prodej Zboží přes E-shop

Rozsah: objednávka, akceptace, platba, dodání, montáž, zákaznická podpora

Právní základ: čl. 6 odst. 1 písm. b) GDPR

Uchovávání: po dobu smlouvy a nejvýše 5 let po jejím skončení, s výjimkou zákonné účetní nebo daňové dokumentace

6.5 Technická dokumentace zákazníka

Rozsah: kalkulace, technologické posouzení, výroba, opakované objednávky, prokázání sjednaných parametrů

Právní základ: čl. 6 odst. 1 písm. b) GDPR; po splnění smlouvy v přiměřeném rozsahu čl. 6 odst. 1 písm. f) GDPR k ochraně nároků nebo opakované výrobě, je-li to přiměřeně očekávatelné

Uchovávání: nejvýše 5 let, pokud právní nárok, spor nebo výslovný požadavek zákazníka neodůvodňuje delší uchování

6.6 Fakturace, účetnictví a daně

Rozsah: vystavení a uchování účetních a daňových dokladů

Právní základ: čl. 6 odst. 1 písm. c) GDPR

Uchovávání: zpravidla 10 let následujících po roce, kterého se dokument týká, neurčuje-li zvláštní předpis jinak

6.7 Doručení a mezinárodní logistika

Rozsah: organizace přepravy, tracking, celní a vývozní formality

Právní základ: čl. 6 odst. 1 písm. b) GDPR; případně písm. c) u celních povinností

Uchovávání: nejvýše 5 let, kromě údajů, které musí být uchovány déle podle právních předpisů

6.8 Montáž, předání a uvedení do provozu

Rozsah: organizace montáže, protokol, zkušební spuštění, zaškolení, evidence výhrad

Právní základ: čl. 6 odst. 1 písm. b) GDPR

Uchovávání: nejvýše 5 let; dokumenty s účetní nebo zákonnou povahou podle zvláštní lhůty

6.9 Reklamace a právní nároky

Rozsah: vyřízení vady, reklamace, mimosoudní a soudní uplatňování nebo obhajoba práv

Právní základ: čl. 6 odst. 1 písm. b), c) a f) GDPR

Uchovávání: po dobu vyřízení a následně nejvýše 5 let; pokud spor pokračuje, do jeho pravomocného skončení a vykonání rozhodnutí

6.10 Bezpečnost Platformy

Rozsah: serverové logy, prevence zneužití, podvodů, útoků a neoprávněného přístupu

Právní základ: čl. 6 odst. 1 písm. f) GDPR

Uchovávání: logy zpravidla do 6 měsíců, nevyžaduje-li bezpečnostní incident delší uchování

6.11 Přímý marketing – newsletter

Rozsah: zasílání obchodních sdělení a nabídek

Právní základ: čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem v zákonem dovolených případech existujícího B2B vztahu

Uchovávání: do odvolání souhlasu nebo vznesení námitky; záznam o odhlášení přiměřeně k prokázání splnění povinnosti

6.12 Analytika a marketingové měření

Rozsah: Google Analytics 4, vlastní analytické identifikátory LASERCUT, Google Ads, Google / DoubleClick, měření návštěvnosti a používání Platformy, měření a atribuce konverzí, vyhodnocování reklamních kampaní a remarketing

Právní základ: čl. 6 odst. 1 písm. a) GDPR a souhlas podle pravidel elektronických komunikací

Uchovávání: podle doby životnosti konkrétních cookies nebo obdobných technologií a nastavení příslušné služby; podrobnosti jsou uvedeny v Zásadách používání souborů cookies

6.13 Analytika bez ukládání identifikátorů do zařízení

Rozsah: měření návštěvnosti, používání, výkonnosti a technických parametrů Platformy prostřednictvím služeb, které podle aktuální konfigurace neukládají analytické cookies ani identifikátory do zařízení uživatele, zejména Plausible Analytics a Cloudflare Web Analytics

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem LASERCUT na měření používání, výkonnosti a technickém zlepšování Platformy, pokud nad tímto zájmem nepřevažují zájmy nebo základní práva a svobody subjektu údajů

Uchovávání: po dobu nezbytnou pro příslušný analytický účel podle nastavení konkrétní služby

6.14 B2B komunikace a rozvoj obchodních vztahů

Rozsah: komunikace s kontaktními osobami podnikatelů a přiměřené obchodní oslovení

Právní základ: čl. 6 odst. 1 písm. f) GDPR, pokud zájmy nebo práva subjektu údajů nepřevažují

Uchovávání: po dobu obchodního vztahu a přiměřeně po něm, zpravidla nejvýše 5 let; do námitky proti přímému marketingu

6.15 Fotodokumentace výrobku nebo montáže

Rozsah: prokázání stavu, kontrola kvality, případně marketingová prezentace

Právní základ: čl. 6 odst. 1 písm. b) nebo f) GDPR pro dokumentaci plnění; čl. 6 odst. 1 písm. a) GDPR, pokud marketingový materiál identifikuje fyzickou osobu a neexistuje jiný právní základ

Uchovávání: podle účelu nejvýše 5 let; marketingový materiál do odvolání souhlasu nebo skončení účelu

Zákazník může prostřednictvím Platformy nebo jiným dohodnutým způsobem poskytovat technickou dokumentaci, zejména výkresy, modely, technické specifikace a soubory ve formátech DXF, DWG, STEP, PDF nebo jiných podporovaných formátech. LASERCUT tyto soubory zpracovává zejména pro účely cenové kalkulace, technického posouzení, zhotovení Díla, kontroly kvality, opakovaného plnění a prokázání sjednaných technických parametrů.

Technická dokumentace se uchovává v šifrovaných úložištích a nepoužívá se k marketingovým účelům. Přístup k ní mají pouze oprávněné osoby v rozsahu potřebném k plnění jejich pracovních nebo smluvních úkolů.

Je-li ke zhotovení Díla potřebný subdodavatel nebo smluvní technologický partner, může mu LASERCUT zpřístupnit technickou dokumentaci pouze v nezbytném rozsahu a za podmínek ochrany důvěrných informací a osobních údajů.

Platforma může používat automatizované nástroje k vytvoření cenové kalkulace, zpracování objednávky, plánování výroby nebo dodání, ověření dostupnosti Zboží, zpracování platby a další podpůrné provozní úkony. Automatizovaný výpočet ceny, údaj o dostupnosti nebo potvrzení platby samy o sobě nepředstavují rozhodnutí s právními účinky ve smyslu článku 22 GDPR, není-li konkrétní proces nastaven jinak.

LASERCUT podle aktuálně zveřejněných informací neprovádí výlučně automatizované rozhodování, které by vůči subjektu údajů mělo právní účinky nebo jej obdobně významně ovlivňovalo, ani profilování zákazníků bez příslušného právního základu.

LASERCUT může v nezbytném rozsahu zpřístupnit osobní údaje těmto kategoriím příjemců nebo zpracovatelů:

• poskytovatelé hostingu, IT infrastruktury, správy Platformy, kybernetické bezpečnosti, e-mailových a podpůrných služeb;
• poskytovatelé analytických, měřicích a reklamních technologií, zejména Google Analytics 4, Google Ads / Google DoubleClick, Plausible Analytics a Cloudflare Web Analytics, podle aktuální konfigurace Platformy a za podmínek uvedených v Zásadách používání souborů cookies;
• poskytovatelé platebních služeb a platebních metod zpřístupněných na Platformě: Apple Pay, Google Pay, Mastercard, Visa a TatraPay;
• dopravci a logističtí partneři: DHL Express, DPD, Toptrans a Nova Post podle zvoleného způsobu a země doručení;
• výrobní, technologičtí a montážní subdodavatelé, jsou-li potřební ke splnění konkrétní objednávky;
• externí účetní, auditoři, daňoví poradci, právní poradci a pojišťovny, je-li poskytnutí údajů potřebné ke splnění zákonné povinnosti nebo ochraně právních nároků;
• banky, orgány finanční správy, celní orgány, soudy, orgány činné v trestním řízení a jiné orgány veřejné moci, stanoví-li tak zákon nebo pravomocné rozhodnutí.

Zpracovává-li příjemce osobní údaje v postavení zpracovatele, LASERCUT zajistí vztah podle článku 28 GDPR. Jedná-li příjemce jako samostatný správce, zpracovává údaje podle vlastních právních povinností a zásad ochrany osobních údajů.

LASERCUT poskytuje služby zákazníkům v EU/EHP a podle dostupnosti i ve vybraných třetích zemích. Mezi země mimo EU/EHP, do kterých může být potřebné doručení, patří zejména Švýcarsko, Spojené království, Ukrajina, Spojené státy americké, Kanada, Turecko, Izrael, Spojené arabské emiráty, Japonsko a Austrálie.

Je-li objednávka doručována do země mimo EU/EHP, může LASERCUT poskytnout dopravci, celnímu zástupci nebo příslušnému orgánu údaje nezbytné pro dopravu a celní řízení, zejména jméno a kontakt příjemce, dodací adresu, údaje o zásilce a údaje vyžadované právními předpisy.

Předání osobních údajů do země mimo EU/EHP se uskuteční pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek, případně jiné použitelné záruky nebo výjimky podle GDPR. U poskytovatelů z USA lze podle okolností využít rozhodnutí o odpovídající ochraně pro subjekty certifikované v rámci EU–U.S. Data Privacy Framework; neuplatní-li se, použije se jiný platný mechanismus podle GDPR.

U analytických, měřicích, reklamních nebo jiných online služeb třetích stran mohou být osobní údaje nebo online identifikátory podle technického a smluvního nastavení příslušné služby zpracovávány i mimo EU/EHP. LASERCUT takové služby používá pouze při splnění příslušných podmínek podle GDPR a, jde-li o cookies nebo obdobné technologie vyžadující souhlas, také v souladu s pravidly uvedenými v Zásadách používání souborů cookies.

Země doručení mohou být změněny podle dostupnosti logistických služeb a obchodní politiky LASERCUT.

EU/EHP: Slovensko, Česko, Maďarsko, Polsko, Rakousko, Německo, Francie, Nizozemsko, Itálie, Španělsko, Belgie, Lucembursko, Irsko, Portugalsko, Dánsko, Švédsko, Norsko, Finsko, Estonsko, Lotyšsko, Litva, Slovinsko, Chorvatsko, Rumunsko, Bulharsko, Řecko

Mimo EU/EHP: Spojené státy americké, Kanada, Turecko, Izrael, Spojené arabské emiráty, Japonsko, Austrálie, Švýcarsko, Spojené království, Ukrajina

Platforma používá nezbytné cookies a podle souhlasu uživatele může používat funkční, analytické a marketingové cookies nebo obdobné technologie. Jde zejména o Google Analytics 4, Google Ads a Google / DoubleClick.

Cookies nebo obdobné technologie, které nejsou nezbytné pro fungování Platformy nebo pro poskytnutí služby výslovně vyžádané uživatelem, se ukládají nebo čtou až po udělení příslušného souhlasu. Uživatel může souhlas odmítnout nebo kdykoli odvolat prostřednictvím nastavení cookies.

Podrobnosti o názvech cookies, poskytovatelích, účelech, dobách platnosti a možnostech změny souhlasu jsou uvedeny v samostatných Zásadách používání souborů cookies na Platformě.

Přihlásí-li se osoba k odběru newsletteru nebo jinak udělí souhlas s marketingovou komunikací, může LASERCUT používat její e-mailovou adresu a další nezbytné údaje k zasílání obchodních sdělení. Souhlas je dobrovolný a lze jej kdykoli odvolat, zejména použitím odkazu pro odhlášení ve zprávě nebo kontaktováním LASERCUT.

V případech, kdy právní předpisy umožňují přiměřenou přímou marketingovou komunikaci vůči stávajícím zákazníkům nebo B2B kontaktům bez samostatného souhlasu, respektuje LASERCUT právo subjektu údajů kdykoli vznést námitku proti zpracování pro účely přímého marketingu. Po vznesení námitky se údaje k tomuto účelu dále nepoužívají.

LASERCUT může v souvislosti s výrobou, kontrolou kvality, testovacími kusy, FAI protokolem, dodáním nebo montáží pořizovat fotografie Díla nebo Zboží. Slouží-li fotografie k prokázání kvality, stavu nebo plnění smlouvy, zpracovávají se v rozsahu nezbytném pro plnění smlouvy nebo ochranu oprávněných zájmů.

Pro marketingové, prezentační nebo propagační účely používá LASERCUT fotografie tak, aby z nich nebylo možné identifikovat zákazníka, fyzickou osobu, obchodní firmu, ochrannou známku, technické řešení, místo provozu ani jiné důvěrné informace. Umožňoval-li by záznam identifikaci fyzické osoby nebo jiné zpracování vyžadující souhlas, uskuteční se zveřejnění pouze na základě platného souhlasu nebo jiného prokazatelného právního základu.

LASERCUT získává osobní údaje zejména přímo od subjektu údajů prostřednictvím Platformy, uživatelského účtu, objednávky, kontaktního formuláře, e-mailu, telefonu, platby nebo osobní komunikace. U B2B zákazníků může LASERCUT získat údaje kontaktní osoby od jejího zaměstnavatele nebo obchodního partnera; při dodání nebo montáži může zákazník poskytnout údaje jiné osoby pověřené převzetím nebo součinností.

Nebyly-li údaje získány přímo od subjektu údajů, poskytne LASERCUT informace podle článku 14 GDPR v přiměřeném rozsahu, neuplatní-li se zákonná výjimka.

Poskytnutí údajů označených na Platformě jako povinné je zpravidla nezbytné pro vytvoření uživatelského účtu, cenové kalkulace, uzavření nebo plnění smlouvy, zpracování platby, doručení, montáž nebo vyřízení reklamace. Bez těchto údajů nemusí být možné příslušnou službu poskytnout nebo smlouvu splnit.

Poskytnutí údajů pro marketingové nebo nepovinné analytické účely je dobrovolné a odmítnutí souhlasu nemá vliv na možnost uzavřít nebo plnit smlouvu.

• právo na přístup k osobním údajům a na získání kopie údajů podle čl. 15 GDPR;
• právo na opravu nepřesných a doplnění neúplných údajů podle čl. 16 GDPR;
• právo na výmaz údajů za podmínek čl. 17 GDPR;
• právo na omezení zpracování podle čl. 18 GDPR;
• právo na přenositelnost údajů podle čl. 20 GDPR, jsou-li splněny zákonné podmínky;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR; u přímého marketingu lze namítat kdykoli;
• právo kdykoli odvolat souhlas bez vlivu na zákonnost zpracování před jeho odvoláním;
• právo nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování za podmínek čl. 22 GDPR;
• právo podat stížnost nebo návrh na zahájení řízení dozorovému úřadu.

Žádost lze podat prostřednictvím kontaktních údajů správce uvedených v těchto Zásadách. LASERCUT může v nezbytném rozsahu požadovat doplňující informace k ověření totožnosti žadatele.

Úrad na ochranu osobných údajov Slovenskej republiky

Galvaniho Business Centrum II

Galvaniho 7/B

821 04 Bratislava

Slovenská republika

Web: https://dataprotection.gov.sk

LASERCUT přijímá přiměřená technická a organizační opatření odpovídající riziku zpracování. Podle aktuálně zveřejněných informací zahrnují zejména šifrování dat a technické dokumentace, řízení přístupových oprávnění, firewall a antivirovou ochranu, bezpečnostní monitorování, ochranu serverů a školení oprávněných osob.

Konkrétní bezpečnostní opatření se mohou měnit a doplňovat podle vývoje technologií a rizik. Z bezpečnostních důvodů se detailní konfigurace ochranných mechanismů nezveřejňuje.

Služby LASERCUT jsou určeny k objednávání výrobních služeb a kovových výrobků a nejsou cíleně určeny dětem. LASERCUT vědomě neshromažďuje osobní údaje dětí pro marketingové účely. Zjistí-li se, že byly osobní údaje dítěte získány bez přiměřeného právního základu, přijme LASERCUT opatření k jejich výmazu nebo jinému zákonnému zpracování.

LASERCUT může tyto Zásady přiměřeně aktualizovat zejména při změně právních předpisů, rozsahu služeb, technického řešení Platformy, používaných poskytovatelů nebo způsobů zpracování. Aktuální znění bude vždy zveřejněno na Platformě s uvedením data poslední aktualizace.

Pokud by změna podstatně ovlivnila práva subjektů údajů nebo způsob zpracování, poskytne LASERCUT přiměřené dodatečné oznámení, například prostřednictvím Platformy, e-mailem nebo informačním bannerem.

Tyto Zásady nabývají účinnosti dne 7. září 2026.