Ochrana osobních údajů

I. Kdo osobní údaje zpracovává

1. Správcem osobních údajů je DUGANO.com, IČO 03452913, se sídlem Lipenská 551, 149 00 Praha 4, podnikající pod označením DUGANO.com (dále jen „správce“ nebo „DUGANO“).
2. Správce nejmenoval pověřence pro ochranu osobních údajů.
3. Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

II. Jaké osobní údaje zpracováváme

Podle způsobu, jakým s námi komunikujete nebo spolupracujete, můžeme zpracovávat zejména následující údaje:

• identifikační údaje: jméno a příjmení, obchodní firma, pracovní pozice, IČO, DIČ a údaje o zastupované společnosti;
• kontaktní údaje: e-mailová adresa, telefonní číslo, fakturační a dodací adresa;
• údaje B2B účtu: registrační e-mail, interní identifikátor účtu, nastavení účtu, přidělené obchodní podmínky a zabezpečené přihlašovací údaje;
• údaje o obchodním vztahu: poptávky, nabídky, objednávky, nakoupené zboží, individuální ceny, rabaty, kreditní limity, způsob platby a dopravy, fakturace, platební historie, reklamace a související komunikace;
• údaje z kontaktních formulářů a komunikace: obsah zprávy, vámi poskytnuté informace a historie komunikace;
• technické a provozní údaje: IP adresa, čas přístupu, typ zařízení a prohlížeče, bezpečnostní a provozní záznamy a údaje ukládané prostřednictvím cookies nebo podobných technologií;
• marketingové údaje: informace o tom, zda si přejete dostávat obchodní sdělení, a údaje potřebné k evidenci vašeho souhlasu, odhlášení nebo námitky.

Zpravidla nezpracováváme zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, biometrické údaje nebo údaje o náboženském přesvědčení. Žádáme vás, abyste nám takové údaje neposílali, pokud to není nezbytné a předem dohodnuté.

III. Odkud údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při registraci, vytvoření B2B účtu, odeslání formuláře, objednávce, reklamaci nebo jiné komunikaci;
• od společnosti nebo podnikatele, kterého zastupujete;
• z veřejně dostupných zdrojů, zejména z obchodního a živnostenského rejstříku, registru ekonomických subjektů, registru plátců DPH a veřejných firemních webů;
• automaticky při používání webu prostřednictvím technických záznamů, cookies a obdobných technologií;
• od našich smluvních partnerů, pokud je to potřebné pro uskutečnění objednávky, dopravy, platby nebo řešení reklamace.

IV. Proč údaje zpracováváme

Pokud osobní údaje potřebujeme pro uzavření nebo plnění smlouvy nebo pro splnění zákonné povinnosti, je jejich poskytnutí nezbytné. Bez potřebných údajů nemusíme být schopni schválit B2B účet, uzavřít smlouvu, zpracovat objednávku nebo vyřídit požadavek.

V. Údaje kontaktních osob obchodních partnerů

1. Pokud jednáte za společnost nebo jiného podnikatele, zpracováváme vaše profesní kontaktní údaje a související komunikaci na základě našeho oprávněného zájmu uzavřít a plnit smlouvu se zastupovaným subjektem, spravovat obchodní vztah a chránit naše právní nároky.
2. Údaje používáme pouze v rozsahu přiměřeném vaší pracovní nebo obchodní roli. Máte právo vznést proti takovému zpracování námitku.

VI. Cookies a podobné technologie

1. Nezbytné cookies používáme pro základní funkce webu, zabezpečení, přihlášení, košík a uložení vašich nastavení. Bez těchto cookies nemusí web správně fungovat.
2. Analytické, preferenční nebo marketingové cookies používáme pouze v rozsahu, který odpovídá vašemu nastavení cookies a platným právním předpisům.
3. Svou volbu můžete změnit prostřednictvím nastavení cookies na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
4. Konkrétní seznam používaných cookies, jejich poskytovatele, účel a dobu platnosti má zobrazovat aktuální nastavení cookie lišty. Rozsah cookies se může měnit podle skutečně zapojených služeb.

VII. Komu mohou být údaje zpřístupněny

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu. Příjemci nebo zpracovateli mohou být zejména:

• provozovatel e-shopové platformy a poskytovatelé hostingu, IT podpory, zabezpečení a zálohování;
• dopravci, skladoví a logističtí partneři;
• poskytovatelé platebních a bankovních služeb;
• účetní, daňoví, právní a další odborní poradci;
• poskytovatelé e-mailových, komunikačních, analytických a marketingových služeb, pokud je používáme a máme pro předání odpovídající právní základ;
• výrobci nebo dodavatelé, pokud je jejich součinnost nezbytná k vyřízení reklamace, technického požadavku nebo dodávky;
• orgány veřejné moci, pokud nám předání ukládá právní předpis nebo závazné rozhodnutí.

Naši zpracovatelé smějí osobní údaje používat pouze podle našich pokynů a musí je odpovídajícím způsobem chránit. Někteří příjemci, například banky, dopravci nebo orgány veřejné moci, mohou u části zpracování vystupovat jako samostatní správci.

VIII. Předávání údajů mimo Evropský hospodářský prostor

1. Primárně využíváme poskytovatele, kteří zpracovávají údaje v Evropském hospodářském prostoru.
2. Pokud použitá IT, analytická, komunikační nebo marketingová služba zahrnuje předání osobních údajů mimo Evropský hospodářský prostor, zajistíme odpovídající právní ochranu, zejména rozhodnutím Evropské komise o odpovídající ochraně, standardními smluvními doložkami nebo jiným mechanismem podle GDPR.

IX. Jak dlouho údaje uchováváme

• B2B účet: po dobu jeho existence a zpravidla další 3 roky po ukončení účtu nebo obchodní spolupráce, pokud není delší uchování potřebné kvůli nevyřízené objednávce, pohledávce nebo právnímu nároku;
• objednávky, smlouvy a obchodní komunikace: po dobu plnění smlouvy a následně zpravidla po dobu 3 let; v odůvodněných případech až 10 let, pokud je to potřebné k ochraně právních nároků;
• daňové a účetní doklady: po dobu stanovenou příslušnými právními předpisy, zpravidla 10 let;
• neuzavřené poptávky a kontaktní formuláře: zpravidla nejdéle 3 roky od poslední komunikace;
• reklamace: po dobu jejich řešení a následně po dobu potřebnou k ochraně právních nároků;
• marketing na základě souhlasu: do odvolání souhlasu nebo do doby, kdy souhlas přestane být použitelný; informace o odvolání můžeme uchovat pro doložení, že další sdělení nemají být zasílána;
• marketing stávajícím zákazníkům: do vznesení námitky nebo odhlášení;
• technické a bezpečnostní záznamy: po dobu nezbytnou pro zabezpečení, řešení incidentů a stabilní provoz webu;
• cookies: po dobu uvedenou v aktuálním nastavení cookie lišty nebo do odvolání souhlasu, podle toho, co nastane dříve.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud nám další uchování neukládá zákon nebo není nezbytné pro ochranu našich práv.

X. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo ve smyslu článku 22 GDPR. O schválení B2B spolupráce nebo individuálních obchodních podmínek nerozhoduje výhradně automatizovaný systém.

XI. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• získat potvrzení, zda vaše osobní údaje zpracováváme, a požadovat přístup k nim;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• požadovat omezení zpracování;
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je nechat předat jinému správci, jsou-li splněny podmínky přenositelnosti;
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
• kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
• podat stížnost u dozorového úřadu.

Pro uplatnění práv použijte kontaktní formulář, zavolejte na (+420) 732 600 109 nebo napište na adresu správce. Abychom zabránili neoprávněnému zpřístupnění údajů, můžeme přiměřeným způsobem ověřit vaši totožnost.

Na žádost odpovíme bez zbytečného odkladu, nejpozději ve lhůtě stanovené GDPR. U zjevně nedůvodných nebo nepřiměřených žádostí můžeme postupovat způsobem, který GDPR umožňuje.

XII. Námitka proti přímému marketingu

Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Každé elektronické obchodní sdělení musí obsahovat možnost jednoduchého odhlášení. Po odhlášení vám další marketingová sdělení nebudeme posílat, s výjimkou nezbytné provozní komunikace související s účtem, objednávkou nebo smlouvou.

XIII. Dozorový úřad

Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

Budeme rádi, pokud se nejprve obrátíte přímo na nás, abychom mohli situaci prověřit a pokusit se ji vyřešit.

XIV. Zabezpečení osobních údajů

1. Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracování a souvisejícím rizikům.
2. Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností. Tyto osoby jsou vázány povinností mlčenlivosti nebo odpovídající smluvní povinností.
3. Přestože usilujeme o odpovídající zabezpečení, žádný způsob přenosu nebo ukládání dat nemůže zaručit absolutní bezpečnost.

XV. Změny těchto informací

1. Tyto informace můžeme aktualizovat zejména při změně používaných služeb, obchodních procesů nebo právních předpisů.
2. Aktuální verze bude vždy zveřejněna na této stránce. Pokud by změna podstatně ovlivnila způsob, jakým vaše údaje používáme, upozorníme vás přiměřeným způsobem.
3. Tato verze je platná a účinná od 17. 9. 2026.