GDPR

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je SAIMON, s.r.o.IČ: 11971258 se sídlem Revoluční 1403/28, Praha 1 (dále jen: „správce“).

2.Kontaktní údaje správce jsou
Adresa: Revoluční 1403/28, Praha 1
Email: info@saimon.cz

3.Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4.Správce jmenoval pověřence pro ochranu osobních údajů. Kontaktními údaji pověřence je email: obchod@saimon.cz

5.Tyto podmínky se vztahují na osobní údaje, u kterých je správcem SAIMON, s.r.o., tedy zejména na údaje klientů a zájemců o služby. Zpracování osobních údajů návštěvníků e-shopů, na kterých je služba SAIMON nasazena, se řídí zpracovatelskou smlouvou; správcem těchto údajů je provozovatel daného e-shopu. Zpracovatelská smlouva

1.Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

2.Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

3.Pokud na webu udělíte souhlas podle čl. 3 odst. 4, správce zpracovává také online identifikátory (zejména IP adresu a identifikátory z cookies) a údaje o Vašem používání webu (navštívené stránky, kliknutí, odeslání kontaktního formuláře, údaje o zařízení a prohlížeči a záznam relace).

1.Zákonným důvodem zpracování osobních údajů je

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
• Váš souhlas s měřením návštěvnosti a s reklamou podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích,
• oprávněný zájem správce na funkčním webu podle čl. 6 odst. 1 písm. f) GDPR, a to u údajů podle čl. 3 odst. 6.

2.Účelem zpracování osobních údajů je

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
• zasílání obchodních sdělení a činění dalších marketingových aktivit.
• měření návštěvnosti a používání webu včetně záznamu relace, aby správce mohl web zlepšovat (jen s Vaším souhlasem),
• reklama na služby správce v systémech Googlu a Mety včetně měření konverzí a remarketingu (jen s Vaším souhlasem).

3.Ze strany správce dochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.

4.Nástroje pro měření návštěvnosti a reklamu uvedené v odst. 5 se spustí až poté, co v liště na webu zvolíte „Přijmout“. Tato volba platí společně pro měření i pro reklamu. Souhlas je dobrovolný: pokud zvolíte „Odmítnout“, žádný z těchto nástrojů se nespustí a web můžete používat dál. Volbu si web pamatuje 6 měsíců, potom se Vás zeptá znovu.

5.Po udělení souhlasu web používá tyto nástroje:

• PostHog (PostHog, Inc., USA): měření návštěvnosti, automatický záznam událostí a záznam relace. Nastavuje cookie ph_*_posthog (1 rok) a ukládá údaje v localStorage a sessionStorage prohlížeče. Pokud odešlete kontaktní formulář, propojí se e-mail uvedený ve formuláři s údaji o používání webu v PostHogu.
• Google Analytics (Google Ireland Limited): měření návštěvnosti. Nastavuje cookies _ga a _ga_* (2 roky). Google se u této služby podle svých podmínek označuje za zpracovatele.
• Google Tag Manager (Google Ireland Limited): načítá na webu ostatní nástroje Googlu a Mety.
• Google Ads (Google Ireland Limited): měření konverzí a remarketing. Nastavuje cookie _gcl_au (90 dní), ukládá _gcl_ls v localStorage a Google může nastavit další cookies na svých doménách, například doubleclick.net. Google může u této služby vystupovat jako samostatný správce.
• Meta Pixel (Meta Platforms Ireland Limited): měření konverzí a reklama. Nastavuje cookies _fbp a _fbc a Meta může nastavit další cookies na svých doménách, například facebook.com. Podle podmínek Mety jsou správce a Meta Platforms Ireland Limited u údajů o událostech na webu, jejichž účely určují společně, společnými správci podle čl. 26 GDPR; po jejich obdržení je Meta samostatným správcem.

6.Bez souhlasu web ukládá v prohlížeči jen to, co potřebuje ke svému fungování: cookie saimon_consent (Vaše volba a verze textu lišty, 6 měsíců), cookie locale (zvolený jazyk, 1 rok) a položky content_* v localStorage (obsah webu).

7.Souhlas můžete kdykoli odvolat: v patičce webu klikněte na „Nastavení cookies“ a zvolte „Odmítnout“. Nástroje se tím vypnou a z prohlížeče se smažou jejich cookies a uložené údaje na doméně tohoto webu. Cookies na doménách Googlu a Mety web smazat nemůže; můžete je smazat v nastavení prohlížeče. Odvolání nemá vliv na zákonnost zpracování před odvoláním a samo nevymaže údaje, které už nástroje získaly; jejich výmaz můžete požadovat na kontaktech v čl. 1.

1.Správce uchovává osobní údaje

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 3 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
• u měření návštěvnosti a reklamy jsou cookies v prohlížeči uloženy po dobu uvedenou v čl. 3 odst. 5, není-li souhlas odvolán dříve; údaje v samotných nástrojích se uchovávají po dobu nastavenou v daném nástroji.

2.Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

1.Příjemci osobních údajů jsou osoby

• podílející se na dodání služeb na základě smlouvy,
• poskytující nástroje podle čl. 3 odst. 5: PostHog, Inc., Google Ireland Limited a Google LLC, Meta Platforms Ireland Limited a Meta Platforms, Inc.,
• Make (Celonis, Inc. a její dceřiné společnosti): služba, která přijímá údaje z kontaktního formuláře (jméno, e-mail, telefon a zpráva),
• zajišťující marketingové služby.

2.Při používání nástrojů podle čl. 3 odst. 5 mohou být osobní údaje předány do třetí země (do země mimo EU), zejména do USA. Podle toho, co poskytovatelé těchto nástrojů uvádějí:

• Google se při předávání osobních údajů z EHP do USA opírá o rámec EU-U.S. Data Privacy Framework, který je založen na rozhodnutí Evropské komise o odpovídající ochraně; jinak může použít standardní smluvní doložky: informace Googlu
• Meta Platforms Ireland Limited se při předávání údajů společnosti Meta Platforms, Inc. v USA opírá o tentýž rámec a může použít i jiné nástroje podle GDPR, například standardní smluvní doložky: informace Mety
• Tento web používá evropský cloud PostHogu, jehož data jsou uložena ve Frankfurtu. PostHog ve své zpracovatelské smlouvě uvádí, že může údaje zpracovávat i mimo EU, včetně USA, a že se účastní rámce EU-U.S. Data Privacy Framework: zpracovatelská smlouva, seznam subdodavatelů

3.Předání osobních údajů do třetí země jiným dodavatelům správce je přípustné jen za podmínek kapitoly V GDPR. Informace o příjemcích a zárukách Vám správce poskytne na vyžádání na kontaktech v čl. 1.

1.Za podmínek stanovených v GDPR máte

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
• právo na výmaz osobních údajů dle čl. 17 GDPR.
• právo vznést námitku proti zpracování dle čl. 21 GDPR a
• právo na přenositelnost údajů dle čl. 20 GDPR.
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. 1 těchto podmínek.
• právo kdykoli odvolat souhlas s měřením návštěvnosti a s reklamou odkazem „Nastavení cookies“ v patičce webu (čl. 3 odst. 7).

2.Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

1.Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2.Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

3.Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

1.Souhlasem s obchodními podmínkami nebo podpisem servisní smlouvy potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2.Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 4.11.2026.