Ochrana osobních údajů CLMS

Český překlad zásad ochrany osobních údajů, verze 2026-09-28.1.

Správce a kontakt

Správcem osobních údajů je CLMS Krzysztof Wąsowicz, NIP 8392999645, REGON 220386087, ul. Ignacego Paderewskiego 6/B11, 83-200 Starogard Gdański, Polsko. S dotazy k osobním údajům a obchodu pište na kontakt@clms.pl, s dotazy k fakturám na faktury@clms.pl. Telefon: Zobrazit telefonní číslo.

Jaké údaje zpracováváme a proč

Rozsah závisí na využívaných službách. Pro odeslání poptávky ani nákup bez registrace nevyžadujeme zákaznický účet.

1. Poptávky a nabídky: kontaktní údaje, zprávy a zaslané podklady používáme k odpovědi a přípravě nabídky. Právním základem jsou kroky na vaši žádost před uzavřením smlouvy podle čl. 6 odst. 1 písm. b GDPR; u ostatní korespondence oprávněný zájem na vyřizování dotazů podle čl. 6 odst. 1 písm. f GDPR.
2. Zákaznický účet: e-mail, profil, identifikátor účtu, přihlašovací údaje a související objednávky slouží k vedení účtu, přihlášení a obnovení přístupu. Základem je smlouva o vedení účtu, čl. 6 odst. 1 písm. b GDPR.
3. Objednávky a personalizace: jméno, e-mail, telefon potřebný k doručení, adresa, výdejní místo, firemní údaje, text gravírování a soubory slouží k uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR. Povinné údaje potřebujeme k vyřízení objednávky; další jsou dobrovolné. Nepřikládejte údaje jiných osob, které nejsou pro zakázku potřebné.
4. Účetnictví a platby: fakturační údaje, číslo a hodnota objednávky a platební informace slouží k plnění daňových a účetních povinností podle čl. 6 odst. 1 písm. c GDPR. Při bankovním převodu dostáváme údaje uvedené v bankovním potvrzení včetně odesílatele, účtu, částky a zprávy pro přiřazení platby. U dostupné platby přes Przelewy24 nebo Stripe dostáváme identifikátor, částku a stav transakce; poskytovateli předáváme e-mail a nezbytné identifikační údaje a hodnotu objednávky. Obchod neshromažďuje čísla karet ani bezpečnostní kódy.
5. Reklamace, vrácení a nároky: údaje případu a transakce slouží k plnění právních povinností a určení, výkonu nebo obhajobě nároků podle čl. 6 odst. 1 písm. c a f GDPR.
6. Bezpečnost: údaje relace, IP adresa, čas a technické údaje požadavků mohou sloužit k provozu webu, kontrole přístupu a odhalování zneužití. Základem je oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. Neprovádíme výhradně automatizovaná rozhodnutí s právními účinky ani neurčujeme individuální ceny podle uživatelského profilu.

Schvalování návrhů a hodnocení zákazníků

U objednávek vyžadujících schválení návrhu ukládáme verze souborů, připomínky, data zpřístupnění a rozhodnutí o konkrétní verzi. Slouží k plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR a doložení dohod a řešení nároků podle písm. f. Přístup má pouze oprávněná obsluha a osoba s přístupem k objednávce. Doba uchování odpovídá dokumentaci objednávky.

Po dokončení zaplacené objednávky můžete dobrovolně zveřejnit hodnocení zakoupeného produktu. Veřejné jsou počet hvězdiček, zvolené jméno, text a datum. Nezveřejňujeme e-mail, číslo objednávky ani doručovací údaje. Nákup ověřujeme propojením se zaplacenou, dokončenou objednávkou obsahující daný produkt. Zvolte jméno vhodné pro zveřejnění a neuvádějte údaje jiných osob.

Základem zveřejnění je samostatný souhlas ve formuláři hodnocení podle čl. 6 odst. 1 písm. a GDPR. Odvolat jej můžete žádostí o odstranění na kontakt@clms.pl. Hodnocení je zveřejněné do odvolání souhlasu nebo ukončení zobrazování recenzí produktu. Minimální doklady o původu hodnocení a vyřízení podnětů mohou zůstat uchované na základě čl. 6 odst. 1 písm. f GDPR po příslušnou promlčecí dobu. Přístup, opravu a výmaz vyřizujeme po ověření oprávnění žadatele.

Kladná a záporná hodnocení zveřejňujeme podle stejných pravidel. Nízké hodnocení není důvodem ke skrytí. Můžeme skrýt spam, nezákonný obsah, příspěvky nesouvisející s produktem nebo odhalující údaje jiných osob. Důvod zaznamenáme a sdělíme autorovi. Newsletterová sleva není podmíněna hodnocením.

Newsletter a uvítací sleva

Přihlášení je dobrovolné a oddělené od nákupu i účtu. Zadáte e-mail a udělíte souhlas se zprávami o novinkách a nabídkách CLMS. Adresu zařadíme teprve po potvrzení odkazu z e-mailu a tlačítka na potvrzovací stránce. Základem je souhlas podle čl. 6 odst. 1 písm. a GDPR. Souhlas zahrnuje obchodní sdělení a přímý marketing e-mailem podle čl. 398 polského zákona o elektronických komunikacích.

Každý newsletter obsahuje odhlašovací odkaz. Odhlášení potvrdíte jedním tlačítkem bez přihlášení, nebo napište na kontakt@clms.pl. Další newslettery se zastaví; zpráva již předaná poštovnímu serveru může ještě dorazit. Nákupy a již získaná nevyužitá sleva zůstávají nedotčené.

Newsletterovou adresu uchováváme zašifrovanou do odvolání souhlasu. Nepotvrzené přihlášky mažeme po sedmi dnech v denním úklidu. Po odhlášení adresu odstraníme z aktivního seznamu. Pro doložení souhlasu a řešení nároků zachováme minimální záznam potvrzení a odvolání, text souhlasu a klíčem chráněný otisk adresy podle čl. 6 odst. 1 písm. f GDPR. Dokumentaci uchováváme po příslušnou promlčecí dobu, zpravidla do šesti let, při sporu do jeho skončení. O dřívější výmaz nebo omezení můžete požádat správce.

Uvítací kód je přiřazen potvrzené adrese a platí pro jednu transakci. Uchováváme chráněný otisk adresy, výši slevy a stav použití k plnění podmínek slevy podle čl. 6 odst. 1 písm. b GDPR. Údaje nevyužitého kódu jsou potřebné pro jeho uplatnění; po využití podléhají pravidlům objednávkové dokumentace. Kód funguje bez účtu a po odhlášení newsletteru. Opakované přihlášení stejné adresy nepřiděluje další slevu.

CLMS rozesílá přes home.pl. Nepoužíváme pixely pro měření otevření ani individuální sledování kliknutí. Technický výsledek odeslání ukládáme pro řešení chyb. Obsah a adresa ve frontě jsou šifrované a po odeslání, konečné chybě nebo vypršení platnosti se odstraní. Zprávy ve schránce příjemce podléhají jeho nastavení.

Příjemci údajů

Nezbytný přístup mohou mít pověření pracovníci a poskytovatelé hostingu, e-mailu, údržby systému a účetnictví. Doručovací údaje předáváme vybranému dopravci, například InPost nebo Poczta Polska. E-mail CLMS využívá home.pl. Bankovní převody zpracovávají banky kupujícího a prodávajícího.

U dostupné platby Przelewy24 získává nezbytné údaje PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, Polsko, NIP 7792369887. U Stripe získávají zejména e-mail, identifikátor objednávky, částku a měnu Stripe Payments Europe, Limited a Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irsko. Základem je provedení platby podle čl. 6 odst. 1 písm. b GDPR. Kartu zadáváte přímo poskytovateli. Podrobnosti o Stripe, právech, uchování a mezinárodním předávání: https://stripe.com/privacy. Přenosy mimo EHP využívají zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky; podrobnosti a možnost získat kopii záruk uvádí poskytovatel. Platební společnosti a dopravci mohou pro své povinnosti vystupovat jako samostatní správci. Úřadům údaje poskytujeme, pokud to vyžaduje zákon. Zákaznické údaje neprodáváme.

Při doručení přes Apaczka získává Alsendo sp. z o.o., ul. Puławska 2, 02-566 Warszawa, Polsko, NIP 8971840043, údaje potřebné k podání a sledování zásilky: jméno, adresu nebo výdejní místo, e-mail, telefon a údaje zásilky. Základem je plnění kupní a doručovací smlouvy podle čl. 6 odst. 1 písm. b GDPR. Mapu Apaczka načítáme až po stisknutí tlačítka k otevření. Spojení předává poskytovateli IP adresu a technické údaje prohlížeče, hledání také zadanou polohu. Text gravírování ani platební údaje do mapy neposíláme. Místo mapy můžete zadat kód výdejního místa a ověřit jej v obchodě. Informace poskytovatele: https://www.apaczka.pl/polityka-prywatnosci/.

Doba uchování

Účet vedeme do ukončení smlouvy o jeho vedení. Návrhy uchováváme po dobu uvedenou u návrhu nebo do dřívějšího smazání, pokud se nestaly součástí objednávky. Dokumentaci objednávky a nezbytnou korespondenci uchováváme po dobu právních povinností a promlčení. Podle polských pravidel jde u podnikatelských nároků zpravidla o tři roky a obecně o šest let s ohledem na počátek běhu lhůty. Daňové doklady zpravidla uchováváme pět let od konce roku, v němž uplynula lhůta splatnosti daně. Spor nebo zvláštní zákonná povinnost může odůvodnit delší nezbytné uchování. Ostatní údaje mažeme po zániku účelu. Smazání účtu neznamená smazání dokladů, které musíme dále uchovávat.

Vaše práva

Můžete žádat přístup, opravu, výmaz nebo omezení zpracování a v zákonem stanovených případech přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas lze kdykoli odvolat, aniž je dotčena zákonnost předchozího zpracování. Rozsah vyřízení závisí na právním základu a povinnostech správce. Můžeme požádat o údaje nezbytné k ověření totožnosti. Máte právo podat stížnost příslušnému dozorovému úřadu, zejména polskému UODO nebo úřadu v místě bydliště či práce, například českému ÚOOÚ. Předchozí kontakt s námi není podmínkou.

Cookies a paměť prohlížeče

Nezbytné mechanismy udržují relaci, košík, ochranu formulářů a nastavení jazyka a animací. Cookie clms_sales_session určuje relaci; clms_sales_csrf chrání formuláře před neoprávněnými požadavky. Neslouží reklamě. Záznam clms-privacy-v1 v místním úložišti uchovává volbu statistik, verzi informace a datum nejvýše 180 dní. Jazyk a animace zůstávají do změny nebo vymazání paměti prohlížeče. Blokování nezbytných cookies může znemožnit přihlášení a objednání.

Statistiky Google

Google Analytics načítáme na veřejných informačních stránkách až po volbě „Povolit statistiky“. Základem je souhlas podle čl. 6 odst. 1 písm. a GDPR. Odmítnutí neomezuje nabídku. Obchod, účet, košík a obsah návrhů nejsou tímto měřením sledovány. Měření zahrnuje navštívenou stránku, zařízení, zdroj návštěvy a technické události. Do Analytics neposíláme text gravírování, obsah formulářů, e-mailové adresy ani identifikátory soukromých návrhů. Při připojení poskytovatel zpracovává IP adresu.

Analytics je propojen s Google Ads pro vyhodnocení zájmu o nabídku. Personalizace reklam a Google Signals jsou vypnuté. _ga a _ga_* mají nastavenou platnost nejvýše 180 dní bez obnovování při každém zobrazení. Uživatelské a událostní údaje ve standardním GA4 se uchovávají nejvýše 14 měsíců; omezení se netýká souhrnných reportů. Volbu změníte přes „Nastavení cookies“ v patičce. Odvolání zastaví další měření a odstraní cookies Analytics dostupné webu; automaticky nemaže již předané údaje.

Službu v EHP poskytuje Google Ireland Limited. Údaje mohou být zpracovány mimo EHP včetně USA. Podle příjemce a služby se přenos opírá o rozhodnutí o odpovídající ochraně včetně EU–US Data Privacy Framework pro certifikované subjekty nebo o standardní smluvní doložky a požadované záruky. Podrobnosti: https://policies.google.com/privacy a https://policies.google.com/technologies/partner-sites?hl=cs.

Bezpečnost a změny

Používáme kontrolu přístupu, šifrovaná spojení a zabezpečení odpovídající druhu údajů. Hesla ukládáme jako otisky, nikoli v čitelné podobě. Tyto zásady jsou informací o zpracování, nikoli marketingovým souhlasem. Při významné změně zveřejníme novou verzi; nový účel vyžadující souhlas nelze založit pouze na jejím zveřejnění.

Poptávkový formulář s přílohami

Zprávy a soubory se ukládají do zabezpečeného panelu dílny. Upozornění odesíláme na firemní obslužnou schránku; přílohy se nezveřejňují. Formulářová data a přílohy z panelu mažeme po 180 dnech. Pokud poptávka vede k objednávce, důležité dohody se stanou její dokumentací s uvedenými lhůtami pro smlouvy a nároky. Kopie ve firemní korespondenci podléhají jejím dobám uchování. Počet a velikost podání a souborů jsou omezené; před zneužitím chrání krátkodobý identifikátor formuláře spojený s relací.