Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), je:
Obchodní firma Výkup surovin Ústí nad Labem s.r.o.
Sídlo / provozovna Drážďanská ul., Krásné Březno, 400 07 Ústí nad Labem
IČO 07113269
DIČ CZ07113269
Spisová značka C 41652/KSUL Krajský soud v Ústí nad Labem
E-mail info@vykupsurovinusti.cz
Telefon +420 603 901 036
Web www.vykupsurovinusti.cz
(dále jen „Správce“ nebo „my“) Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu nemá zákonnou povinnost. Ve všech záležitostech týkajících se zpracování osobních údajů se prosím obracejte na výše uvedené kontaktní údaje.

2. Komu jsou tyto zásady určeny

Tyto zásady se vztahují na všechny fyzické osoby (dále jen „Subjekty údajů“ nebo „vy“), jejichž osobní údaje Správce zpracovává, zejména:
  • návštěvníky webových stránek www.vykupsurovinusti.cz,
  • zájemce a klienty kontaktující Správce přes kontaktní formulář, e-mail nebo telefon,
  • dodavatele druhotných surovin (fyzické osoby prodávající papír, železo, barevné kovy, akumulátory, elektroodpad apod.),
  • objednatele demoličních a souvisejících služeb,
  • obchodní partnery, dodavatele a zaměstnance smluvních partnerů,
  • osoby vstupující do prostor provozovny monitorovaných kamerovým systémem.

3. Jaké osobní údaje zpracováváme

3.1 Údaje z kontaktního formuláře a komunikace

Pokud nás kontaktujete přes web, e-mail nebo telefon, zpracováváme:
  • jméno a příjmení,
  • e-mailovou adresu,
  • telefonní číslo,
  • obsah Vaší zprávy a případné přílohy,
  • IP adresu, ze které byla zpráva odeslána (z provozních a bezpečnostních důvodů).

3.2 Údaje při výkupu druhotných surovin (zákonná povinnost)

Při výkupu odpadů (zejména kovů, autobaterií, elektroodpadu) jsme dle zákona č. 541/2020 Sb., o odpadech a navazujících předpisů povinni vést průběžnou evidenci a identifikovat osobu, od které odpad přebíráme. Zpracováváme proto:
  • jméno, příjmení a datum narození,
  • adresu trvalého pobytu,
  • číslo občanského průkazu nebo jiného průkazu totožnosti,
  • státní příslušnost,
  • registrační značku (SPZ) vozidla, kterým byl odpad přivezen,
  • druh, množství a katalogové číslo přebíraného odpadu,
  • datum a čas převzetí,
  • údaje o bezhotovostní platbě (číslo bankovního účtu) – u výkupu vybraných odpadů (zejména kovů) je hotovostní platba zákonem zakázána.
Upozornění: Tyto údaje jsme povinni shromažďovat a předávat dál. Bez jejich poskytnutí nelze odpad legálně vykoupit.

3.3 Údaje obchodních partnerů a smluvních protistran

U dodavatelů, odběratelů a smluvních partnerů (včetně OSVČ) zpracováváme:
  • jméno, příjmení, akademický titul, funkci,
  • obchodní firmu, IČO, DIČ, sídlo,
  • kontaktní e-mail, telefon, korespondenční adresu,
  • bankovní spojení,
  • údaje uvedené ve smlouvě, objednávce, faktuře a souvisejících dokumentech.

3.4 Záznamy z kamerového systému

Provozovna na adrese Drážďanská ul., Krásné Březno, je z důvodu ochrany majetku, života a zdraví osob a plnění zákonných povinností při výkupu surovin monitorována kamerovým systémem se záznamem. Zpracovávány jsou:
  • obrazové záznamy osob a vozidel vstupujících do monitorovaných prostor,
  • registrační značky vozidel,
  • datum a čas pořízení záznamu.
V monitorovaných prostorech je vždy umístěna informační cedule o kamerovém systému s odkazem na tyto zásady.

3.5 Údaje získané automaticky při návštěvě webu

Při návštěvě webových stránek mohou být automaticky shromažďovány:
  • IP adresa, typ a verze prohlížeče, operační systém,
  • adresa odkazujícího webu (referrer),
  • navštívené stránky, datum a čas přístupu,
  • údaje ze souborů cookies (viz čl. 8 níže).

4. Účely a právní důvody zpracování

# Účel zpracování Právní důvod (čl. 6 GDPR) Doba uchování
1 Vyřízení dotazu z kontaktního formuláře, e-mailu, telefonu čl. 6 odst. 1 písm. b) – jednání o smlouvě / písm. f) – oprávněný zájem nejdéle 1 rok od posledního kontaktu, není-li uzavřena smlouva
2 Uzavření a plnění smlouvy (výkup, demolice, doprava) čl. 6 odst. 1 písm. b) – plnění smlouvy po dobu trvání smlouvy + zákonné lhůty
3 Vedení průběžné evidence odpadů a hlášení úřadům čl. 6 odst. 1 písm. c) – právní povinnost (zák. č. 541/2020 Sb.) min. 5 let od konce kalendářního roku převzetí
4 Vystavení a archivace daňových dokladů, vedení účetnictví čl. 6 odst. 1 písm. c) – právní povinnost (zák. č. 235/2004 Sb., 563/1991 Sb.) 10 let (daňové), 5 let (účetní)
5 Bezhotovostní úhrada za výkup vybraných odpadů čl. 6 odst. 1 písm. c) – právní povinnost dle účetních předpisů
6 Ochrana majetku a osob – kamerový systém čl. 6 odst. 1 písm. f) – oprávněný zájem max. 14 dnů, není-li záznam součástí šetření incidentu
7 Vymáhání právních nároků, řešení sporů, reklamací čl. 6 odst. 1 písm. f) – oprávněný zájem po dobu promlčecí lhůty (zpravidla 3–10 let)
8 Provoz a zabezpečení webových stránek (technické cookies, logy) čl. 6 odst. 1 písm. f) – oprávněný zájem log soubory max. 6 měsíců
9 Analytika návštěvnosti, marketingové cookies čl. 6 odst. 1 písm. a) – souhlas dle nastavení cookies
10 Zasílání obchodních sdělení stávajícím klientům čl. 6 odst. 1 písm. f) – oprávněný zájem (§ 7 odst. 3 zák. č. 480/2004 Sb.) do odvolání souhlasu / vznesení námitky
Posouzení oprávněného zájmu: Tam, kde se opíráme o oprávněný zájem, jsme provedli test proporcionality a vyhodnotili, že naše zájmy nepřevažují nad právy a svobodami subjektů údajů. Proti zpracování na základě oprávněného zájmu máte právo kdykoliv vznést námitku (viz čl. 9.5).

5. Komu osobní údaje předáváme (příjemci)

Vaše osobní údaje můžeme v nezbytném rozsahu předávat:

5.1 Zákonným příjemcům (právní povinnost)

  • Ministerstvo životního prostředí ČR a jím pověřené subjekty (systém ISPOPMA ISOH – modul automatizovaného systému evidence sběren),
  • Krajský úřad Ústeckého kraje a obecní úřady při kontrolách,
  • Česká inspekce životního prostředí (ČIŽP),
  • Policie ČR, soudy, státní zastupitelství, finanční úřad, celní správa v rozsahu jejich zákonných oprávnění.

5.2 Zpracovatelům, kteří pro nás zpracovávají údaje

  • poskytovatel webhostingu a serveru (provoz webu a e-mailu),
  • provozovatel kontaktního formuláře / CMS (technický provoz webu),
  • účetní a daňový poradce,
  • provozovatel kamerového systému (technická správa),
  • dopravci a externí svozové firmy v souvislosti s realizací zakázky,
  • banka zajišťující bezhotovostní platbu,
  • právní zástupce v případě sporu.
Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR a poskytují záruky odpovídající úrovně ochrany.

5.3 Předávání mimo EU/EHP

Osobní údaje zpravidla nepředáváme do třetích zemí mimo Evropský hospodářský prostor. Pokud k takovému předání dojde (např. u některých analytických nástrojů), vždy zajistíme odpovídající záruky dle čl. 46 GDPR (standardní smluvní doložky Evropské komise).

6. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel zpracování (viz tabulka v čl. 4). Po uplynutí této doby údaje bezpečně likvidujeme (skartace listinných dokumentů, nevratné smazání elektronických dat). Pokud jsou tytéž údaje zpracovávány pro více účelů s různou dobou uchování, řídíme se vždy nejdelší stanovenou lhůtou.

7. Zabezpečení osobních údajů

Zavedli jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména:
  • šifrované připojení (HTTPS) na webu,
  • přístup do informačních systémů pouze pro pověřené osoby na základě jedinečných přihlašovacích údajů,
  • pravidelné zálohování dat,
  • antivirovou ochranu a aktualizace systémů,
  • uzamykatelné kartotéky a trezory pro listinné dokumenty,
  • mlčenlivost zaměstnanců a smluvních partnerů,
  • omezený a evidovaný přístup k záznamům z kamerového systému.
V případě porušení zabezpečení osobních údajů, které by představovalo riziko pro Vaše práva a svobody, Vás budeme bez zbytečného odkladu informovat a incident ohlásíme Úřadu pro ochranu osobních údajů dle čl. 33 a 34 GDPR.

8. Cookies a obdobné technologie

8.1 Co jsou cookies

Cookies jsou malé textové soubory, které webové stránky ukládají do Vašeho zařízení (počítač, mobil, tablet) za účelem zajištění jejich funkčnosti, analýzy používání nebo cílení obsahu.

8.2 Jaké cookies používáme

Typ Účel Právní důvod Doba
Nezbytné (technické) Provoz webu, zapamatování souhlasu s cookies, zabezpečení Oprávněný zájem relace / max. 12 měsíců

8.3 Správa souhlasu

Souhlas s analytickými a marketingovými cookies můžete:
  • udělit nebo odmítnout v cookie liště při první návštěvě webu,
  • kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ v patičce webu,
  • zablokovat nebo smazat cookies přímo ve svém prohlížeči (nápověda Vašeho prohlížeče Vám napoví).
Bez analytických a marketingových cookies zůstanou stránky plně funkční.

9. Vaše práva jako subjektu údajů

V souvislosti se zpracováním osobních údajů máte tato práva:

9.1 Právo na přístup (čl. 15 GDPR)

Můžete požadovat potvrzení, zda Vaše osobní údaje zpracováváme, a získat k nim přístup včetně informací o účelu, kategoriích, příjemcích a době zpracování.

9.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných údajů a doplnění neúplných údajů.

9.3 Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR)

Můžete žádat o výmaz svých údajů, pokud již nejsou potřebné, odvoláte souhlas, vznesete oprávněnou námitku nebo jsou zpracovávány protiprávně. Výjimkou jsou údaje, které musíme zpracovávat na základě právní povinnosti (typicky evidence odpadů, účetní a daňové doklady).

9.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požadovat dočasné omezení zpracování, např. v době ověřování přesnosti údajů.

9.5 Právo vznést námitku (čl. 21 GDPR)

Pokud zpracováváme údaje na základě oprávněného zájmu (vč. přímého marketingu), máte právo proti tomu kdykoliv vznést námitku.

9.6 Právo na přenositelnost údajů (čl. 20 GDPR)

U údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovaně máte právo získat je ve strukturovaném, běžně používaném a strojově čitelném formátu.

9.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před odvoláním.

9.8 Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Při zpracování Vašich údajů neprovádíme žádné automatizované individuální rozhodování ani profilování s právními účinky.

9.9 Jak svá práva uplatnit

Svá práva můžete uplatnit:
E-mailem: info@vykupsurovinusti.cz Písemně: Výkup surovin Ústí nad Labem s.r.o., Drážďanská ul., Krásné Březno, 400 07 Ústí nad Labem Osobně: v provozovně v provozní době
Žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. V odůvodněných případech (složitost, počet žádostí) lze lhůtu prodloužit o další 2 měsíce, o čemž Vás informujeme. V zájmu ochrany Vašich údajů můžeme před vyřízením žádosti požadovat ověření Vaší totožnosti.

9.10 Právo podat stížnost

Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 Tel.: +420 234 665 111 Web: www.uoou.gov.cz

10. Zvláštní upozornění k výkupu druhotných surovin

S ohledem na přísné zákonné regulace v oblasti nakládání s odpady upozorňujeme, že:
  • jsme povinni ověřit a zaznamenat totožnost osoby, která přiváží odpad k výkupu,
  • u výkupu vybraných druhů odpadu (kovů, mědi, hliníku, autobaterií apod.) je zakázána hotovostní platba – úhrada probíhá výhradně bezhotovostně,
  • odmítnutím poskytnutí požadovaných identifikačních údajů nelze výkup zákonným způsobem provést,
  • shromážděné údaje jsou součástí evidence, kterou pravidelně předáváme do informačních systémů Ministerstva životního prostředí.
Tato povinnost vyplývá zejména ze zákona č. 541/2020 Sb., o odpadech, vyhlášky č. 8/2021 Sb. (Katalog odpadů) a vyhlášky č. 273/2021 Sb. o podrobnostech nakládání s odpady.

11. Změny zásad ochrany osobních údajů

Tyto zásady můžeme příležitostně aktualizovat, zejména v reakci na změny právních předpisů nebo rozsahu zpracování. Aktuální verze je vždy zveřejněna na adrese www.vykupsurovinusti.cz/gdpr s uvedením data účinnosti. O podstatných změnách Vás budeme informovat vhodným způsobem (např. oznámením na webu).