Zásady ochrany osobních údajů (GDPR)
Zásady ochrany osobních údajů
1. Úvod
SC Scut Protection SRL respektuje soukromí svých zákazníků a návštěvníků webových stránek a zavazuje se zpracovávat osobní údaje zákonným, korektním a transparentním způsobem.
Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje zpracováváme při používání webu www.krytpodmotor.com a při nákupu v našem internetovém obchodě, za jakým účelem a na jakém právním základě, jak dlouho údaje uchováváme, komu je můžeme předávat a jaká práva náleží subjektům údajů.
Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (GDPR), a příslušnými rumunskými právními předpisy.
Poslední aktualizace: 3. července 2026.
2. Totožnost správce osobních údajů
Správce osobních údajů: SC Scut Protection SRL
Sídlo: Str. Lemnarilor nr. 14, 535600 Odorheiu Secuiesc, župa Harghita, Rumunsko
Daňové identifikační číslo / CUI: RO 25929276
Číslo v obchodním rejstříku: J19/403/2009
Telefon: +40 754 514 916
E-mail: info@krytpodmotor.com
Webové stránky: www.krytpodmotor.com
Společnost nejmenovala samostatného pověřence pro ochranu osobních údajů. Dotazy a žádosti týkající se ochrany osobních údajů lze zasílat na výše uvedenou e-mailovou adresu.
3. Zásady zpracování osobních údajů
- Osobní údaje zpracováváme pouze pro konkrétní, výslovně uvedené a legitimní účely.
- Požadujeme a používáme pouze údaje nezbytné pro daný účel.
- Osobní údaje chráníme vhodnými technickými a organizačními opatřeními.
- Údaje neuchováváme déle, než je nezbytné pro účel zpracování nebo splnění právní povinnosti.
4. Zadání a vyřízení objednávky
Při zpracování a plnění objednávky zpracováváme následující údaje:
- jméno;
- e-mailovou adresu;
- telefonní číslo;
- PSČ;
- doručovací adresu;
- fakturační adresu;
- údaje o objednaných produktech;
- hodnotu objednávky;
- zvolený způsob platby a stav platby;
- stav doručení;
- datum a identifikátor objednávky.
Účel zpracování: přijetí a vyřízení objednávky, identifikace zákazníka, doručení produktu, komunikace se zákazníkem, kontrola stavu platby, plnění smlouvy a vyřizování vrácení zboží, záruk a reklamací.
Právní základ: čl. 6 odst. 1 písm. b) GDPR, tedy plnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost zákazníka.
Jméno, e-mailová adresa, telefonní číslo, PSČ, doručovací adresa a fakturační adresa jsou nezbytné pro vyřízení objednávky. Bez těchto údajů nemůžeme objednávku řádně zpracovat nebo doručit.
5. Volitelně poskytnuté údaje
Zákazník může dobrovolně uvést:
- kraj, župu nebo region;
- informace o vozidle;
- zprávu související s objednávkou;
- identifikační číslo vozidla (VIN).
Kraj, župa nebo region nejsou povinné, pokud lze adresu jednoznačně určit podle PSČ a úplné doručovací adresy.
VIN nepožadujeme v samostatném povinném poli. Zákazník jej může dobrovolně uvést v poznámce k objednávce, pokud potřebuje pomoc s identifikací vozidla nebo vhodného produktu.
Účel zpracování: přesnější identifikace vozidla, ověření správného výběru produktu, prevence chybné objednávky a vyřízení individuálního požadavku zákazníka.
Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud jsou údaje nezbytné pro plnění smlouvy nebo poskytnutí pomoci před jejím uzavřením.
Do poznámky k objednávce prosím neuvádějte osobní údaje, které nejsou pro vyřízení objednávky nezbytné.
6. Údaje firemních zákazníků
Pokud zákazník nakupuje jménem společnosti nebo jiné právnické osoby, můžeme zpracovávat:
- obchodní firmu;
- daňové identifikační číslo nebo DIČ pro účely DPH v EU;
- fakturační adresu;
- jméno a kontaktní údaje fyzické osoby, která objednávku zadává.
Číslo zápisu společnosti v obchodním rejstříku nepožadujeme.
Účel zpracování: vystavení správné faktury, ověření daňového statusu a vyřízení objednávky.
Právní základ: plnění smlouvy a splnění právních povinností.
7. Fakturace a účetnictví
Za účelem vystavení faktur a splnění účetních povinností můžeme zpracovávat jméno nebo obchodní firmu, fakturační adresu, daňové identifikační číslo nebo DIČ pro účely DPH v EU, zakoupené produkty, hodnotu objednávky a platební a fakturační údaje.
Faktury jsou vytvářeny v interním systému společnosti pro zpracování objednávek a následně jsou fakturační a účetní údaje importovány do účetního programu SAGA.
Účetní může mít přístup k fakturačním údajům a údajům zákazníka, které jsou nezbytné ke splnění účetních a daňových povinností.
Právní základ: čl. 6 odst. 1 písm. c) GDPR, tedy splnění právní povinnosti, která se na společnost vztahuje.
Faktury a související účetní doklady uchováváme po dobu stanovenou příslušnými rumunskými účetními předpisy. Obecně činí tato doba 5 let, počítáno od 1. července roku následujícího po účetním období, ve kterém byl dokument vystaven.
8. Zpracování plateb
V internetovém obchodě mohou být dostupné následující platební metody:
- PayPal;
- platba bankovní kartou prostřednictvím Stripe;
- bankovní převod.
Platby bankovní kartou jsou zpracovávány přímo prostřednictvím systémů Stripe nebo PayPal.
SC Scut Protection SRL neukládá úplná čísla platebních karet, bezpečnostní kódy ani jiné úplné údaje o platebních kartách zákazníků a nemá k nim přístup.
Společnost obdrží pouze informace nezbytné pro vyřízení objednávky, například výsledek platby, identifikátor transakce, částku, datum platby a omezené informace o použité platební metodě.
PayPal a Stripe mohou při některých operacích vystupovat také jako samostatní správci osobních údajů v souladu se svými vlastními zásadami ochrany osobních údajů.
V případě bankovního převodu můžeme zpracovávat údaje uvedené v bankovní transakci, například jméno majitele účtu, číslo účtu, částku a zprávu pro příjemce.
Právní základ: plnění smlouvy a splnění účetních a daňových povinností.
9. Neúspěšné nebo nedokončené platby
Pokud zákazník zahájí objednávku, ale platbu nedokončí, můžeme údaje objednávky uchovávat nejdéle 30 dní.
V takovém případě může společnost zákazníkovi ručně zaslat jeden e-mail, který mu umožní dokončit platbu za zahájenou objednávku. I v případě více neúspěšných pokusů se zasílá pouze jedno připomenutí.
Tento e-mail není newsletter ani obecné reklamní sdělení a neobsahuje marketingové nabídky jiných produktů.
Právní základ: čl. 6 odst. 1 písm. b) GDPR, jako opatření související se smlouvou a objednávkou zahájenou zákazníkem.
Pokud objednávka nebude dokončena, údaje budou nejpozději do 30 dní vymazány nebo anonymizovány, pokud není delší uchování nezbytné z bezpečnostních, právních nebo protifraudových důvodů.
10. Doručení a kurýrní služby
Za účelem doručení objednávky předáváme vybranému dopravci osobní údaje nezbytné k uskutečnění doručení.
Můžeme využívat zejména tyto kurýrní služby:
- DPD;
- FedEx;
- ParcelForce;
- Sameday;
- GLS.
Dopravci můžeme předat jméno příjemce, doručovací adresu, PSČ, telefonní číslo, e-mailovou adresu, údaje o zásilce a v případě dobírky částku, která má být vybrána.
Kraj nebo region se předává pouze tehdy, pokud jej zákazník uvedl nebo pokud je skutečně nezbytný pro doručení.
Účel zpracování: doručení objednávky, zasílání oznámení o doručení a řešení případných problémů při přepravě.
Právní základ: plnění smlouvy.
Kurýrní společnosti mohou při své vlastní činnosti a při plnění svých právních povinností vystupovat také jako samostatní správci osobních údajů.
11. Zákaznický servis a komunikace
Pokud nás zákazník kontaktuje e-mailem, telefonicky nebo prostřednictvím zprávy související s objednávkou, můžeme zpracovávat:
- jméno;
- e-mailovou adresu;
- telefonní číslo;
- údaje o objednávce;
- obsah zprávy;
- dobrovolně poskytnuté informace o vozidle;
- informace vzniklé během komunikace.
Účel zpracování: odpovídání na dotazy, ověření kompatibility produktu, řešení problémů s objednávkami, vrácením zboží a reklamacemi a uplatnění, výkon nebo obhajoba právních nároků.
Právní základ: plnění smlouvy, opatření před uzavřením smlouvy nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Oprávněným zájmem společnosti je poskytovat řádně dokumentovaný zákaznický servis, zajistit kvalitní služby, objasňovat spory a chránit svá práva.
Obecnou zákaznickou komunikaci uchováváme 3 roky od uzavření případu.
Komunikace týkající se konkrétní objednávky, reklamace, vrácení peněz nebo sporu může být uchovávána až 5 let nebo do pravomocného ukončení probíhajícího řízení.
Telefonní hovory nenahráváme.
12. Záruky, reklamace a vrácení zboží
V souvislosti se zárukou, reklamací nebo vrácením zboží můžeme zpracovávat identifikační a kontaktní údaje zákazníka, údaje o objednávce a produktu, popis problému, související komunikaci, údaje o vrácení a refundaci a fotografie nebo dokumenty, které zákazník dobrovolně poskytne.
Webové stránky nemají samostatnou trvalou funkci pro nahrávání obrázků. Fotografie zpracováváme pouze tehdy, pokud je zákazník dobrovolně zašle, například e-mailem, za účelem vyřešení konkrétního případu.
Účel zpracování: vyřízení a dokumentace reklamace, záruky nebo vrácení zboží.
Právní základ: plnění smlouvy, splnění právních povinností a oprávněný zájem související s uplatněním, výkonem nebo obhajobou právních nároků.
Údaje o zárukách a reklamacích uchováváme 3 roky od uzavření případu, pokud právní předpis nebo probíhající spor nevyžaduje delší dobu.
13. Webhosting a e-mailové služby
Poskytovatelem webhostingu a e-mailových služeb je Claus Web SRL.
Za účelem zajištění technického provozu a bezpečnosti webových stránek může poskytovatel zpracovávat serverové záznamy obsahující:
- IP adresu;
- datum a čas návštěvy;
- navštívené stránky;
- typ prohlížeče a zařízení;
- informace o operačním systému;
- adresu odkazující stránky;
- technická chybová hlášení;
- informace o bezpečnostních incidentech.
Účel zpracování: zajištění technického fungování webu, odhalování chyb, prevence zneužití, zachování IT a síťové bezpečnosti a vyšetřování neoprávněných přístupů.
Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, spočívající v bezpečném a spolehlivém provozu webových stránek.
Serverové záznamy se obvykle uchovávají nejdéle 90 dní. V případě bezpečnostního incidentu, zneužití nebo právního řízení mohou být příslušné záznamy uchovávány déle, až do ukončení šetření nebo řízení.
15. Služby Google
Na webových stránkách používáme následující služby Google:
- Google Analytics 4;
- měření konverzí Google Ads;
- remarketing Google Ads.
Google Tag Manager nepoužíváme.
Google Analytics 4 nám umožňuje získávat statistické informace o používání webu. Měření konverzí Google Ads umožňuje zjistit, zda návštěvník přicházející z reklamy provedl určitou akci, například nákup. Remarketing Google Ads umožňuje zobrazovat personalizovanější reklamy na základě předchozího používání webu.
Tyto služby se aktivují pouze po předchozím souhlasu návštěvníka.
Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Google může při některých operacích vystupovat jako samostatný správce osobních údajů.
18. Uživatelské účty
Na webových stránkách není možné vytvořit uživatelský účet. Všechny objednávky jsou zadávány bez registrace.
Neuchováváme uživatelská hesla ani nákupní profily spojené s uživatelským účtem.
19. Automatizované rozhodování a profilování
SC Scut Protection SRL nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování, která by pro zákazníka měla právní účinky nebo by jej obdobně významně ovlivňovala.
Objednávky nejsou automaticky zamítány pouze na základě automatizovaného profilu nebo algoritmu.
Systémy Google Ads a Meta mohou vytvářet reklamní profily návštěvníků, kteří udělili souhlas, v souladu s vlastními podmínkami ochrany osobních údajů. Nejde však o automatizované rozhodnutí s právními účinky přijaté společností Scut Protection SRL.
20. Zpracovatelé a příjemci osobních údajů
K osobním údajům mají přístup pouze zaměstnanci a poskytovatelé služeb, kteří tento přístup potřebují k plnění svých úkolů.
Příjemci nebo kategorie příjemců mohou zahrnovat:
- poskytovatele webhostingu a e-mailových služeb;
- účetního;
- poskytovatele fakturačních a účetních systémů;
- PayPal a Stripe;
- banky a poskytovatele platebních služeb;
- DPD, FedEx, ParcelForce, Sameday a GLS;
- Google a Meta;
- poskytovatele IT služeb a údržby webových stránek;
- právní a daňové poradce;
- orgány veřejné moci, soudy a jiné instituce, pokud je předání vyžadováno zákonem.
Každému poskytovateli předáváme pouze údaje nezbytné k poskytnutí příslušné služby.
Osobní údaje neprodáváme třetím stranám.
21. Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé, zejména Google, Meta, PayPal a Stripe, jsou součástí mezinárodních skupin společností, které mohou údaje zpracovávat nebo k nim přistupovat mimo Evropský hospodářský prostor, včetně Spojených států amerických.
Při mezinárodním předávání údajů jsou uplatňovány záruky vyžadované právními předpisy o ochraně osobních údajů.
Předávání může být založeno na:
- rozhodnutí Evropské komise o odpovídající ochraně;
- rámci EU–USA pro ochranu osobních údajů, pokud je příslušný americký subjekt certifikován;
- standardních smluvních doložkách schválených Evropskou komisí;
- jiných vhodných zárukách povolených GDPR.
Mezinárodní předávání prováděná poskytovateli se rovněž řídí jejich aktuálními zásadami ochrany osobních údajů.
22. Doby uchování
- údaje o dokončených objednávkách: obvykle 5 let;
- faktury a účetní doklady: 5 let podle rumunských právních předpisů, počítáno od 1. července roku následujícího po účetním období, ve kterém byl dokument vystaven;
- neúspěšné nebo nedokončené objednávky: nejdéle 30 dní;
- obecná komunikace se zákaznickým servisem: 3 roky od uzavření případu;
- komunikace související s objednávkou, refundací nebo sporem: až 5 let nebo do pravomocného ukončení řízení;
- údaje o zárukách a reklamacích: 3 roky od uzavření případu;
- serverové záznamy: obvykle nejdéle 90 dní;
- cookies a analytické identifikátory: po dobu uvedenou v Zásadách používání cookies;
- údaje zpracovávané na základě souhlasu: do odvolání souhlasu nebo po dobu nezbytnou pro uplatnění, výkon nebo obhajobu právních nároků.
Pokud se jeden údaj vztahuje k více účelům, může se použít delší zákonná doba uchování.
V případě správního, soudního nebo jiného řízení mohou být příslušné údaje uchovávány až do jeho pravomocného ukončení.
23. Zabezpečení osobních údajů
SC Scut Protection SRL používá vhodná technická a organizační opatření k ochraně osobních údajů.
Tato opatření mohou zahrnovat:
- omezení přístupových oprávnění;
- systémy chráněné heslem;
- bezpečný hosting a servery;
- šifrovaný přenos dat;
- pravidelné zálohování;
- zaznamenávání IT událostí;
- omezení přístupu zaměstnanců podle jejich pracovních úkolů;
- pečlivý výběr zpracovatelů osobních údajů.
Při přenosu dat přes internet nelze zaručit absolutní bezpečnost, ale přijímáme všechna přiměřená opatření k ochraně osobních údajů.
24. Údaje nezletilých osob
Internetový obchod není určen speciálně nezletilým osobám.
Pro nákup na webových stránkách musí mít zákazník právní způsobilost nezbytnou k uzavření smlouvy.
Vědomě neshromažďujeme údaje nezletilých osob pro marketingové účely nebo profilování.
Pokud zjistíme, že byly do systému vloženy údaje nezletilé osoby bez platného právního základu, tyto údaje vymažeme.
25. Práva subjektů údajů
Subjekt údajů má právo:
- získat informace o zpracování svých osobních údajů;
- požadovat přístup ke svým údajům;
- požadovat opravu nepřesných nebo neúplných údajů;
- požadovat výmaz svých údajů;
- požadovat omezení zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- obdržet údaje, které poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu;
- kdykoli odvolat svůj souhlas;
- podat stížnost u příslušného dozorového úřadu;
- obrátit se na soud.
Právo na výmaz není absolutní. Nemůžeme vymazat údaje, které jsme povinni uchovávat podle zákona, například určité účetní a fakturační údaje.
Pokud subjekt údajů vznese námitku proti zpracování, přestaneme údaje zpracovávat, ledaže existují závažné oprávněné důvody, které převažují nad jeho právy, nebo je zpracování nezbytné pro uplatnění, výkon nebo obhajobu právních nároků.
26. Uplatnění práv subjektu údajů
Žádosti lze zasílat na adresu:
Žádost by měla obsahovat informace nezbytné k identifikaci subjektu údajů a správnému vyřízení jeho požadavku.
Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o další informace za účelem jejího ověření.
Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce od obdržení žádosti.
Tato lhůta může být prodloužena o další dva měsíce s ohledem na složitost a počet žádostí. O prodloužení a jeho důvodech informujeme subjekt údajů během prvního měsíce.
27. Podání stížnosti
Pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů porušuje GDPR, může podat stížnost rumunskému dozorovému úřadu pro ochranu osobních údajů:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Zkratka: ANSPDCP
E-mail: anspdcp@dataprotection.ro
Webové stránky: www.dataprotection.ro
Subjekt údajů může podat stížnost také u dozorového úřadu pro ochranu osobních údajů v členském státě Evropské unie, kde má obvyklé bydliště, pracoviště nebo kde došlo k údajnému porušení.
Podání stížnosti neomezuje právo subjektu údajů obrátit se na soud.
28. Změny těchto zásad ochrany osobních údajů
SC Scut Protection SRL si vyhrazuje právo tyto zásady ochrany osobních údajů změnit v případě změny právních předpisů, fungování webových stránek nebo používaných služeb.
Aktuální verze bude vždy dostupná na webových stránkách.
V případě podstatných změn bude datum aktualizace uvedeno na začátku dokumentu.
