Pravidla zpracování osobních údajů

1. Úvod

Naše společnost INTERSNACK a.s. provozuje své webové stránky, abychom Vás mohli informovat o naší společnosti a o našich produktech. Jedná se o webové stránky společnosti www.intersnack.cz a dále webové stránky našich produktů www.pombar.cz, www.chiochips.cz.

V souvislosti s Vaším užíváním našich webových stránek zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a v souladu s navazujícími příslušnými právními předpisy Vaše osobní údaje.

Tato pravidla vysvětlují, jakým způsobem naše společnost s Vašimi osobními údaji nakládá a jak je zpracovává. Následující informace se vztahují výhradně na webové stránky provozované námi. Tato pravidla se nevztahují na webové stránky třetích stran, na které mohou naše webové stránky odkazovat.

2. Správce osobních údajů

Správce osobních údajů: INTERSNACK a.s.

Identifikační údaje: INTERSNACK a.s., se sídlem č.p. 164, 391 18, Choustník, IČO: 14504031, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, sp. zn. B 51

(dále též „Provozovatel“)

Kontaktní e-mail: info@intersnack.cz.

Pověřenec pro ochranu osobních údajů: Provozovatel nejmenoval pověřence pro ochranu osobních údajů.

3. Účel a právní základ pro zpracování osobních údajů

Provozovatel zpracovává Vaše osobní údaje za účelem provozování svých webových stránek.

Dále může Provozovatel zpracovávat osobní údaje za účelem a z důvodů plnění právních povinností Provozovatele na základě příslušných právních předpisů či rozhodnutí příslušných veřejnoprávních orgánů a také za účelem a z důvodu existence oprávněných zájmů Provozovatele, zejména za účelem ověření dodržování podmínek pro používání webových stránek, případného vymáhání práv a právních nároků a případné obrany ve sporech v souvislosti používáním webových stránek či v řízeních vedených veřejnoprávními orgány v souvislosti s webovými stránkami.

Na základě Vašeho souhlasu může Provozovatel zpracovávat osobní údaje také za dalšími účely, ke kterým dáte souhlas, např. to může být k zasílání obchodních, informačních, vzdělávacích či jiných sdělení.

4. Osobní údaje, které Provozovatel zpracovává

Osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek:

• Osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek www.intersnack.cz:

Při každé návštěvě našich webových stránek nám váš prohlížeč automaticky předává Vaši IP adresu, datum a čas přístupu na server, URL adresy jednotlivých navštívených webových stránek, případně URL adresu webové stránky, ze které jste na danou webovou stránku přešli, název požadovaného souboru, stránku, ze které byl soubor požadován, stav přístupu webového serveru (soubor přenesen, soubor nenalezen, příkaz neproveden atd.), typ a verzi prohlížeče, operační systém použitého koncového zařízení a objem přenesených dat (dále souhrnně označované jako „přístupové údaje“).

Tyto Vaše přístupové údaje potřebujeme, abychom Vám mohli webové stránky zobrazit a zajistit bezpečnost systému. Bez nich není možné webové stránky provozovat a vstupovat na ně.

Používáme pouze technické cookies a nevyužíváme žádné nástroje pro analytiku nebo sledování.

• Osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek www.pombar.cz:

Při návštěvě našich webových stránek jediné osobní údaje, která mohou být technicky zpracovány, pocházejí ze serverových logů. Ty mohou obsahovat IP adresu, datum a čas přístupu na server. Neprobíhá žádná tvorba profilů ani jakékoli jiné sledování uživatelů. Nezpracovávají se údaje jako typ prohlížeče, zařízení, session ID, jazykové nastavení apod.

Používáme pouze technické cookies a nevyužíváme žádné nástroje pro analytiku nebo sledování.

• Osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek www.chiochips.cz:

Používáme technické cookies a pro analytické účely používáme nástroj Matomo, který nám pomáhá shromažďovat anonymizovaná data o návštěvnosti a chování návštěvníků.

Při návštěvě našich webových stránek zpracováváme anonymizovanou IP adresu návštěvníka (poslední část je skryta, takže není možné jednoznačně identifikovat osobu), základní technické informace o zařízení a prohlížeči (typ, verze, operační systém, rozlišení obrazovky), informace o tom, odkud návštěvník na webové stránky přišel (odkaz, vyhledávač, přímý vstup), navštívené stránky a dobu strávenou na webových stránkách, případně akce, které návštěvník na stránkách provedl (kliknutí, stahování souborů, vyplnění formulářů).

• Osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek www.goldfish.eu/cz/:

Při návštěvě našich webových stránek zpracováváme technické údaje související s návštěvou webových stránek a s bezpečností a používáme pouze nezbytné technické cookies: IP adresu, datum a čas odeslání formuláře, technické informace o prohlížeči a zařízení. Při používání cookies (technicky nezbytných) jsou zpracovávány zejména: pseudonymní identifikátor relace, bezpečnostní / CSRF token, technické identifikátory související s přihlášením nebo důvěryhodným zařízením. Cookies neukládají běžné identifikační údaje (jméno, adresu, e-mail).

Používáme nástroj eTracker ve standardní konfiguraci (cookieless tracking), kdy nenastavujeme marketingové ani analytické cookies, nezpracováváme přímo identifikovatelné osobní údaje. Používáme pouze nezbytné technické cookies a zpracovávají se pouze technické údaje o používání: anonymizovaná IP adresa, informace o prohlížeči, referrer URL, časové údaje. IP adresa je anonymizována v rané fázi, nevznikají trvalé uživatelské profily, data jsou anonymizovaná nebo pseudonymizovaná a nelze je použít k přímé identifikaci uživatelů.

Za účelem případných obchodních, informačních, vzdělávacích či jiných sdělení můžeme zpracovávat zejména: jméno, příjmení, bydliště, kontaktní adresa, telefon, email. Tyto údaje můžeme zpracovávat na základě Vašeho souhlasu. Poskytnutí údajů je tedy dobrovolné a založené na tom, že uživatel s takovým zpracováním souhlasí. Svůj souhlas může kdykoliv odvolat, a to na e-mailu info@intersnack.cz nebo jiným způsobem uvedeným v souhlasu.

Za účelem vyřizování Vašich podnětů, reklamací apod., která nám zasíláte na naše infolinky v souvislosti s používáním našich webových stránek můžeme zpracovávat zejména: jméno, příjmení, obchodní jméno, adresa, telefonní číslo, e-mail, informace o výrobcích, kterých se sdělení, podnět nebo reklamace týká (např. EAN kód, číslo šarže a čas výroby), předmět a obsah zprávy a další údaje, které návštěvník dobrovolně vyplní či jiné údaje potřebné k vyřízení Vašich podnětů či reklamací.

Dále se může jednat o údaje, které Provozovatel zpracovává za účelem a z důvodů plnění právních povinností Provozovatele na základě příslušných právních předpisů či rozhodnutí příslušných veřejnoprávních orgánů nebo za účelem a z důvodu existence výše uvedených oprávněných zájmů Provozovatele.

5. Zdroje osobních údajů

Provozovatel získává osobní údaje přímo od uživatelů v rámci používání webových stránek a v souvislosti s webovými stránkami.

6. Příjemci

Vámi poskytnuté údaje mohou zpracovávat pouze subjekty pověřené Provozovatelem, a to dle jeho pokynů a za stejným účelem jako Provozovatel. Může se jednat například o provozovatele infolinky pro spotřebitele, daňové či právní poradce.

Osobní údaje mohou být z důvodů plnění právních povinností Provozovatele na základě příslušných právních předpisů či rozhodnutí příslušných veřejnoprávních orgánů nebo za účelem a z důvodu existence výše uvedených oprávněných zájmů Provozovatele, poskytnuty příslušným veřejnoprávním orgánům.

Žádné osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek nejsou sdílena s žádnou třetí stranou.

Osobní údaje zpracováváme výhradně v rámci EU. K předávání osobních údajů mimo EU nedochází.

7. Doba zpracovávání osobních údajů

Osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek www.intersnack.cz:

• Přístupové údaje budou zpracovávány pouze po dobu nezbytnou a budou automaticky vymazány nejpozději po čtyřech týdnech.

Osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek www.pombar.cz:

• Serverové logy se automaticky uchovávají 7 dní, poté se přepisují a starší záznamy jsou automaticky mazány.

Osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek www.chiochips.cz:

• Anonymizovanou IP adresu návštěvníka (poslední část je skryta, takže není možné jednoznačně identifikovat osobu) uchováváme po dobu 6 měsíců, poté jsou záznamy automaticky anonymizovány nebo smazány.
• Základní technické informace o zařízení a prohlížeči (typ, verze, operační systém, rozlišení obrazovky) uchováváme po dobu 13 měsíců.
• Informace o tom, odkud návštěvník na webové stránky přišel (odkaz, vyhledávač, přímý vstup) uchováváme po dobu 6 měsíců.
• Navštívené stránky a dobu strávenou na webových stránkách, případně akce, které návštěvník na stránkách provedl (kliknutí, stahování souborů, vyplnění formulářů) uchováváme po dobu 13 měsíců.

Osobní údaje zpracovávané v souvislosti s návštěvou našich webových stránek www.goldfish.eu/cz/:

Technicky nezbytné cookies:

• session a CSRF cookies jsou ukládány pouze po dobu relace nebo krátkou technickou dobu
• cookies typu trusted_device a REMEMBERME mohou být uloženy

Využívaný nástroj eTracker je provozován v tzv. cookieless režimu. V tomto režimu jsou údaje (např. IP adresa) anonymizovány již v rané fázi zpracování a nejsou ukládány jako údaje vztahující se ke konkrétním identifikovatelným osobám. Zpracovávaná data slouží výhradně ke statistickým účelům, nejsou vytvářeny individuální uživatelské profily a údaje nejsou zpětně přiřaditelné ke konkrétním fyzickým osobám. Z tohoto důvodu nedochází k dlouhodobému uchovávání osobních údajů ve vztahu ke konkrétním uživatelům.

Osobní údaje zpracovávané v souvislosti provozováním infolinky zpracováváme po dobu nezbytně nutnou k vyřízení Vaší reklamace či podnětu, nejdéle po dobu tří let.

Vaše jiné osobní údaje poskytnuté na základě zvláštního souhlasu lze zpracovávat na dobu uvedenou v souhlasu.

Po dobu delší může Provozovatel zpracovávat Vaše osobní údaje jen, pokud bude jejich delší uchování odůvodněno na základě příslušných právních předpisů či rozhodnutí příslušných veřejnoprávních orgánů či oprávněným zájmem Provozovatele.

8. Technické zabezpečení dat

Provozovatel aplikuje za účelem zabezpečení Vašich osobních údajů proti jejich neoprávněnému nebo nahodilému zpřístupnění přiměřená a vhodná technická a organizační opatření, která jsou průběžně aktualizována. Technická opatření spočívají v nasazení technologií bránících neoprávněnému přístupu třetích osob k osobním údajům. Organizační opatření jsou sadou pravidel chování pracovníků Provozovatele. Provozovatel dbá na to, aby byla potřebná technická a organizační opatření zavedena i u externích dodavatelů.

9. Automatizované individuální rozhodování

Provozovatel neprovádí automatizované individuální rozhodování ani profilování.

10. Práva uživatelů

V souvislosti s užíváním našich webových stránek, máte práva dle příslušné právní úpravy, tj. zejména následující práva:

1. právo na přístup k osobním údajům a právo získat od Provozovatele potvrzení, zda osobní údaj, který se Vás týká, je či není zpracováván, a na příslušné informace o takovém zpracování;
2. právo na opravu osobních údajů, příp. doplnění neúplných osobních údajů;
3. právo odvolat souhlas se zpracováním osobních údajů v případě, že Provozovatel zpracovává některý z osobních údajů na základě souhlasu, a to info@intersnack.cz;
4. právo vznést námitku proti zpracování založeném na oprávněném zájmu Provozovatele, pokud neexistují žádné převažující oprávněné důvody pro zpracování;
5. právo na omezení zpracování osobních údajů v případech, kdy uživatel popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Provozovatel mohl přesnost osobních údajů ověřit, dále v případě, kdy zpracování osobních údajů je protiprávní a uživatel odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití, nebo v případě, že Provozovatel již osobních údaje nepotřebuje pro účely zpracování, ale uživatel je požaduje pro určení, výkon nebo obhajobu právních nároků, nebo v případě, že uživatel vznesl námitku proti zpracování osobních údajů za účelem oprávněných zájmů Provozovatele, a to dokud nebude ověřeno, zda oprávněné důvody Provozovatele převažují nad oprávněnými důvody uživatele;
6. právo na výmaz osobních údajů v případě, že osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo v případě, že osobní údaje byly zpracovávány na základě souhlasu uživatele a ten svůj souhlas odvolá a neexistuje žádný další právní důvod pro zpracování, nebo v případě, že uživatel vznesl námitku proti zpracování osobních údajů založeném na oprávněných zájmech Provozovatele a neexistují žádné převažující oprávněné důvody pro zpracování, nebo v případě, že osobní údaje byly zpracovány protiprávně, nebo v případě že osobních údaje musí být vymazány ke splnění právní povinnosti;
7. právo na přenositelnost údajů v případě, že zpracování je založeno na souhlasu nebo smlouvě a provádí se automatizovaně;
8. právo podat stížnost u dozorového úřadu, pokud se subjekt údajů domnívá, že Provozovatel nezpracovává jeho osobní údaje zákonným způsobem. Dozorovým úřadem je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: 234 665 125;
9. právo být informován v případě porušení zabezpečení osobních údajů, pokud daný případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody uživatele.

11. Závěrečná ustanovení

Tato pravidla můžeme v případě potřeby aktualizovat. Doporučujeme pravidla zpracování osobních údajů průběžně kontrolovat.