ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

společnosti TropiWood s.r.o.

účinné od 5. října 2026

1. ZÁKLADNÍ INFORMACE

Společnost TropiWood s.r.o. respektuje soukromí svých zákazníků, obchodních partnerů, návštěvníků internetových stránek a dalších osob, jejichž osobní údaje zpracovává.

Tyto Zásady ochrany osobních údajů vysvětlují zejména:

• jaké osobní údaje zpracováváme,
• proč je zpracováváme,
• na jakém právním základě,
• odkud údaje získáváme,
• komu je můžeme předávat,
• jak dlouho je uchováváme,
• jaká máte v souvislosti se zpracováním osobních údajů práva.

Osobní údaje zpracováváme zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

2. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

TropiWood s.r.o.

IČO: 06712193

DIČ: CZ06712193

se sídlem: náměstí 14. října 1307/2, 150 00 Praha 5 – Smíchov
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 287628

Web: www.tropiwood.cz

E-mail pro otázky týkající se ochrany osobních údajů: info@tropiwood.cz

Telefon: +420 774 720 880

(dále jen „Správce“ nebo „TropiWood“).

Veškeré dotazy nebo žádosti týkající se osobních údajů můžete zasílat na výše uvedený kontaktní e-mail.

Provozovna a výdejní sklad: Černín 91, 267 51 Zdice.

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť nesplňuje podmínky podle čl. 37 GDPR.

3. KOHO SE TYTO ZÁSADY TÝKAJÍ

Tyto Zásady se mohou vztahovat zejména na:

• zákazníky a potenciální zákazníky,
• podnikající fyzické osoby,
• kontaktní osoby zákazníků a obchodních partnerů,
• zaměstnance a zástupce zákazníků a obchodních partnerů,
• osoby, které nás kontaktují s poptávkou,
• osoby registrované v B2B zákaznickém účtu,
• příjemce obchodních sdělení,
• návštěvníky webových stránek,
• dodavatele a jejich kontaktní osoby,
• další osoby, se kterými komunikujeme v souvislosti s naší podnikatelskou činností.

TropiWood je primárně B2B dodavatel. Údaje o právnické osobě, například její název, IČO nebo sídlo, samy o sobě nejsou osobními údaji fyzické osoby. Pokud však zpracováváme například jméno, pracovní e-mail, telefonní číslo nebo jiný údaj konkrétní kontaktní osoby, může se jednat o osobní údaj a tyto Zásady se na jeho zpracování vztahují.

4. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

V závislosti na konkrétním vztahu můžeme zpracovávat zejména následující kategorie osobních údajů.

4.1 Identifikační údaje

Zejména:

• jméno a příjmení,
• pracovní pozice nebo funkce,
• obchodní firma podnikající fyzické osoby,
• IČO a DIČ, pokud se vztahují k fyzické osobě podnikateli,
• údaje o společnosti, za kterou osoba jedná.

4.2 Kontaktní údaje

Zejména:

• e-mailová adresa,
• telefonní číslo,
• fakturační a dodací adresa,
• případně jiné kontaktní údaje, které nám osoba poskytne.

4.3 Údaje o objednávkách a obchodním vztahu

Zejména:

• objednané nebo poptávané zboží,
• historie objednávek a poptávek,
• cenové nabídky,
• partnerská nebo zákaznická úroveň,
• individuální obchodní podmínky,
• informace o dodání,
• fakturační a platební informace,
• informace o reklamacích a jejich vyřízení,
• související obchodní komunikace.

TropiWood standardně nezpracovává údaje o platebních kartách v rozsahu, v jakém jsou tyto údaje zpracovávány přímo příslušným poskytovatelem platebních služeb.

4.4 Údaje v B2B CRM a obchodní komunikaci

U potenciálních a stávajících B2B zákazníků můžeme evidovat zejména:

• název společnosti,
• jméno kontaktní osoby,
• pracovní pozici,
• pracovní telefon a e-mail,
• web společnosti,
• obor podnikání,
• historii obchodní komunikace,
• projevený zájem o produkty nebo spolupráci,
• obchodní stav kontaktu,
• plánovaný další kontakt,
• další přiměřené poznámky související s obchodním vztahem.

Do CRM nezaznamenáváme informace, které nejsou přiměřeně potřebné pro obchodní vztah.

4.5 Údaje zákaznického účtu

Pokud si vytvoříte zákaznický nebo B2B účet, můžeme zpracovávat údaje související s:

• registrací a přihlášením,
• identifikací společnosti,
• objednávkami,
• individuálními cenami,
• partnerskou úrovní,
• nastavením zákaznického účtu.

4.6 Údaje související s používáním webových stránek

V závislosti na nastavení cookies a používaných technologiích mohou být zpracovávány například:

• IP adresa,
• informace o zařízení a internetovém prohlížeči,
• technické údaje o návštěvě,
• navštívené stránky,
• čas návštěvy,
• informace o interakci s internetovým obchodem,
• identifikátory používané prostřednictvím cookies a obdobných technologií.

Podrobnosti upravuje část těchto Zásad týkající se cookies a případně samostatné nastavení cookies na našich internetových stránkách.

5. ODKUD OSOBNÍ ÚDAJE ZÍSKÁVÁME

Osobní údaje získáváme zejména:

• přímo od vás při objednávce, registraci nebo poptávce,
• z komunikace s vámi,
• v průběhu obchodního vztahu,
• od společnosti nebo organizace, kterou zastupujete,
• z našeho internetového obchodu,
• z veřejně dostupných firemních webových stránek,
• z veřejných rejstříků a databází,
• případně od obchodního partnera nebo jiné osoby, pokud je takové předání v souladu s právními předpisy.

U B2B obchodní činnosti můžeme získávat profesní kontaktní údaje z veřejně dostupných zdrojů za účelem identifikace relevantních potenciálních obchodních partnerů.

Pokud osobní údaje nezískáme přímo od vás, poskytneme vám informace o jejich zpracování včetně zdroje, z něhož jsme je získali, v přiměřené lhůtě, nejpozději do jednoho měsíce od jejich získání. Pokud vás kontaktujeme dříve, poskytneme vám tyto informace nejpozději při první komunikaci. Mají-li být údaje předány jinému příjemci dříve, poskytneme informace nejpozději při jejich prvním předání. To neplatí v případech, kdy GDPR stanoví výjimku z informační povinnosti.

6. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Osobní údaje zpracováváme pouze tehdy, pokud pro to máme odpovídající právní základ.

6.1 Poptávky a předsmluvní komunikace

Osobní údaje zpracováváme za účelem:

• odpovědi na poptávku,
• přípravy cenové nabídky,
• konzultace vhodného sortimentu,
• jednání o podmínkách budoucího obchodu.

Jednáte-li o uzavření smlouvy vlastním jménem, je právním základem provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Jednáte-li jako zaměstnanec, zástupce nebo kontaktní osoba jiné osoby, je právním základem oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR na vedení obchodní komunikace s touto osobou.

6.2 Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme zejména za účelem:

• přijetí a vyřízení objednávky,
• uzavření a plnění kupní smlouvy,
• komunikace o objednávce,
• rezervace a přípravy zboží,
• zajištění dopravy a dodání,
• fakturace,
• řešení reklamací,
• vedení zákaznického účtu.

Právním základem zpracování nezbytného pro uzavření a plnění smlouvy s vámi je čl. 6 odst. 1 písm. b) GDPR. Zpracování nezbytné pro splnění zákonných povinností při fakturaci, uchování dokladů a přijímání a vyřizování reklamací se řídí článkem 6.3. Ochrana právních nároků se řídí článkem 6.5.

Pokud osoba jedná jako zaměstnanec, zástupce nebo kontaktní osoba jiné osoby, je právním základem oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR na řádném uzavření a plnění obchodního vztahu s touto osobou.

6.3 Plnění právních povinností

Některé osobní údaje zpracováváme za účelem plnění právních povinností, zejména v oblasti:

• účetnictví,
• daní,
• archivace zákonem stanovených dokumentů,
• vyřizování zákonných požadavků orgánů veřejné moci.

Do této oblasti patří také plnění zákonných povinností při přijímání a vyřizování spotřebitelských reklamací a při vyřizování žádostí týkajících se osobních údajů.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

6.4 B2B CRM a péče o obchodní vztahy

Osobní údaje kontaktních osob obchodních partnerů a relevantních potenciálních B2B zákazníků můžeme zpracovávat za účelem:

• vedení přehledu obchodních kontaktů,
• evidence historie komunikace,
• evidence poptávek a obchodních příležitostí,
• plánování obchodních follow-upů,
• péče o stávající zákazníky,
• rozvoje obchodních vztahů.

Právním základem je zejména oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR na provozování a rozvoji B2B obchodní činnosti. Při tomto zpracování dbáme na to, aby byly zpracovávány pouze údaje přiměřené profesnímu a obchodnímu vztahu.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. V takovém případě nebudeme osobní údaje dále zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon nebo obhajobu právních nároků.

6.5 Ochrana právních nároků

Údaje můžeme zpracovávat rovněž za účelem:

• ochrany našich práv,
• evidence smluv a obchodních ujednání,
• řešení sporů,
• vymáhání nebo obhajoby právních nároků,
• prevence zneužití nebo podvodného jednání.

Právním základem je zejména oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

6.6 Obchodní sdělení a marketing

Pokud jste nám udělili souhlas se zasíláním obchodních sdělení, můžeme vaše kontaktní údaje používat pro zasílání informací o:

• našem sortimentu,
• dostupnosti zboží,
• novinkách,
• B2B nabídkách,
• službách a souvisejících obchodních informacích.

Právním základem zpracování osobních údajů je v tomto případě váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoliv odvolat.

Pokud jsme váš elektronický kontakt získali v souvislosti s prodejem výrobku nebo služby, můžeme jej za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. používat k zasílání obchodních sdělení o našich vlastních obdobných výrobcích nebo službách i bez samostatného souhlasu. Podmínkou je, že jste takové využití kontaktu neodmítli a měli jste možnost je jednoduše a bezplatně odmítnout při získání kontaktu i v každé jednotlivé zprávě. Právním základem zpracování osobních údajů je v tomto případě oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR na přímém marketingu vlastních obdobných výrobků a služeb.

Každý příjemce má možnost další zasílání obchodních sdělení jednoduše a bezplatně odmítnout.

Potenciálním zákazníkům zasíláme elektronická obchodní sdělení pouze tehdy, pokud jsou splněny podmínky stanovené příslušnými právními předpisy. Samotné zveřejnění elektronického kontaktu na internetu nepovažujeme za souhlas se zasíláním obchodních sdělení.

6.7 Cookies a analytika

Cookies a obdobné technologie můžeme bez souhlasu používat, pokud jsou nezbytné pro přenos zprávy prostřednictvím sítě elektronických komunikací nebo pro poskytnutí služby, kterou uživatel výslovně požaduje.

Analytické, marketingové a jiné cookies, které tyto podmínky nesplňují, používáme pouze na základě předchozího souhlasu návštěvníka.

Nastavení souhlasu lze kdykoliv změnit prostřednictvím nástroje pro správu cookies dostupného na našem webu.

7. JE POSKYTNUTÍ ÚDAJŮ POVINNÉ?

Poskytnutí některých údajů je nezbytné pro uzavření a plnění smlouvy.

Bez údajů potřebných například pro:

• identifikaci zákazníka,
• zpracování objednávky,
• fakturaci,
• dodání zboží,
• komunikaci týkající se smlouvy,

nemusíme být schopni objednávku přijmout nebo splnit.

Údaje potřebné pro splnění zákonných povinností zpracováváme v rozsahu požadovaném příslušnými právními předpisy. Ostatní údaje, které nejsou nezbytné pro smlouvu ani vyžadované zákonem, poskytujete dobrovolně.

Poskytnutí údajů pro marketingové účely založené na souhlasu je dobrovolné a neposkytnutí souhlasu nemá vliv na možnost nakoupit naše zboží.

8. JAK DLOUHO OSOBNÍ ÚDAJE UCHOVÁVÁME

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány.

8.1 Objednávky a smlouvy

Údaje související se smlouvou uchováváme po dobu trvání smluvního vztahu a následně v nezbytném rozsahu po dobu běhu promlčecích lhůt vztahujících se k nárokům z daného vztahu. V případě sporu nebo jiného řízení uchováváme údaje potřebné k ochraně právních nároků po dobu jeho trvání a následného vypořádání souvisejících nároků. Dokumenty podléhající zákonné povinnosti uchování uchováváme podle článku 8.2.

8.2 Účetní a daňové dokumenty

Účetní doklady a účetní knihy uchováváme po dobu 5 let počínajících koncem účetního období, kterého se týkají. Účetní závěrku a výroční zprávu, je-li vyhotovována, uchováváme po dobu 10 let počínajících koncem účetního období, kterého se týkají.

Daňové doklady podle zákona o dani z přidané hodnoty uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.

Pokud se na dokument vztahuje více povinností uchování, použije se delší z příslušných lhůt. Delší uchování může být nezbytné také v případech stanovených právními předpisy, zejména při použití dokumentů pro probíhající řízení nebo ve vztahu k dosud nevypořádaným pohledávkám a závazkům.

8.3 Poptávky, které nevedly k uzavření smlouvy

Údaje související s poptávkou nebo obchodním jednáním, které nevedlo k uzavření smlouvy, uchováváme po dobu nezbytnou pro navazující komunikaci, nejdéle 3 roky od poslední relevantní obchodní komunikace. Pokud potřeba uchování pomine dříve, údaje odstraníme. Tím není dotčeno uchování nezbytných údajů pro ochranu právních nároků nebo plnění právních povinností.

8.4 B2B CRM a obchodní kontakty

Profesní kontaktní údaje uchováváme po dobu trvání relevantního obchodního vztahu. U potenciálních zákazníků a po skončení obchodního vztahu je uchováváme po dobu nezbytnou pro navazující obchodní komunikaci, nejdéle 3 roky od poslední relevantní obchodní interakce. Pokud zjistíme, že kontakt již není aktuální nebo relevantní, údaje aktualizujeme nebo odstraníme. Údaje potřebné pro ochranu právních nároků nebo plnění právních povinností můžeme dále uchovávat pouze pro tyto účely.

8.5 Marketing

Údaje zpracovávané na základě souhlasu s marketingem uchováváme po dobu 3 let od udělení souhlasu, případně od jeho opětovného výslovného udělení, nejdéle však do odvolání souhlasu nebo dřívějšího ukončení daného marketingového účelu.

Údaje využívané pro zasílání obchodních sdělení stávajícím zákazníkům na základě oprávněného zájmu uchováváme po dobu 3 let od posledního nákupu; u trvajícího smluvního vztahu po dobu jeho trvání a nejdéle 3 roky po jeho ukončení, nejdéle však do odmítnutí dalšího zasílání nebo vznesení námitky proti přímému marketingu.

Pokud vznesete námitku proti přímému marketingu nebo odvoláte souhlas, můžeme v nezbytném rozsahu uchovat informaci o tomto odmítnutí, abychom zajistili, že vám další obchodní sdělení nebudou zasílána.

Informaci o odmítnutí uchováváme odděleně v nezbytném rozsahu po dobu, po kterou provozujeme příslušné marketingové rozesílky a je uchování této informace nezbytné k zabránění opětovnému zařazení vašeho kontaktu mezi příjemce. Tato evidence slouží k dodržení vašeho odmítnutí, nikoliv k dalšímu marketingovému oslovování.

Doklady o udělení a odvolání souhlasu uchováváme v nezbytném rozsahu pro prokázání splnění našich povinností, případně ochranu právních nároků, po dobu využívání souhlasu a následně po dobu 3 let od ukončení zpracování založeného na tomto souhlasu; v případě konkrétního sporu, kontroly nebo řízení po nezbytnou dobu do jejich pravomocného skončení.

8.6 Zákaznický účet

Údaje zákaznického účtu zpracováváme po dobu jeho existence a následně v nezbytném rozsahu podle účelu jednotlivých údajů a zákonných povinností.

9. KOMU MŮŽEME OSOBNÍ ÚDAJE PŘEDÁVAT

Osobní údaje předáváme pouze v rozsahu nezbytném pro konkrétní účel.

Příjemci nebo zpracovateli mohou být zejména:

• poskytovatel platformy internetového obchodu,
• poskytovatelé IT, hostingových a cloudových služeb,
• poskytovatelé kancelářských a komunikačních služeb,
• poskytovatel CRM systému,
• účetní a daňoví poradci,
• poskytovatelé fakturačních služeb,
• poskytovatelé platebních služeb,
• skladový a logistický partner,
• dopravci a přepravní společnosti,
• poskytovatelé marketingových nebo analytických nástrojů, pokud jsou využívány,
• právní a další odborní poradci,
• orgány veřejné moci, pokud nám povinnost předání ukládá právní předpis.

Někteří příjemci zpracovávají osobní údaje jako naši zpracovatelé podle našich pokynů a na základě smlouvy o zpracování osobních údajů. Jiní příjemci vystupují jako samostatní správci a za své zpracování osobních údajů odpovídají samostatně.

Osobní údaje těmto příjemcům neposkytujeme pro jejich vlastní nesouvisející účely, pokud pro takové zpracování neexistuje samostatný právní důvod.

10. SHOPIFY

Internetový obchod TropiWood je provozován prostřednictvím platformy Shopify.

V souvislosti s provozem e-shopu mohou být prostřednictvím Shopify zpracovávány zejména:

• identifikační a kontaktní údaje,
• údaje o zákaznickém účtu,
• objednávky,
• informace o nákupním procesu,
• technické údaje související s používáním internetového obchodu.

Shopify vystupuje v závislosti na konkrétním typu zpracování jako zpracovatel osobních údajů jednající podle pokynů TropiWood nebo jako samostatný správce v rozsahu stanoveném vlastními podmínkami a zásadami ochrany osobních údajů.

11. GOOGLE WORKSPACE

Pro firemní komunikaci, dokumenty a související administrativní činnosti může TropiWood používat služby Google Workspace.

Prostřednictvím těchto služeb mohou být zpracovávány zejména:

• e-mailová komunikace,
• kontaktní údaje,
• cenové nabídky,
• obchodní dokumenty,
• další informace související s obchodním vztahem.

Přístup k těmto údajům je omezen na oprávněné osoby a poskytovatele služeb v rozsahu nezbytném pro jejich poskytování.

12. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Někteří naši technologičtí poskytovatelé mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

To se může týkat zejména globálních poskytovatelů cloudových, e-commerce, analytických nebo obdobných technologických služeb.

Pokud dochází k předávání osobních údajů do země mimo Evropský hospodářský prostor, je předání prováděno pouze při splnění podmínek kapitoly V GDPR, například:

• na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• na základě standardních smluvních doložek schválených Evropskou komisí,
• nebo pomocí jiného platného mechanismu zajišťujícího odpovídající ochranu osobních údajů.

Informace o zárukách uplatňovaných při předávání osobních údajů a případně jejich kopii můžete získat na kontaktním e-mailu Správce uvedeném v článku 2.

13. COOKIES

Na internetových stránkách používáme cookies a obdobné technologie.

Cookies můžeme rozdělit zejména na:

Nezbytné cookies

Jsou potřebné pro základní fungování webu, internetového obchodu, košíku, přihlášení, bezpečnosti nebo dalších funkcí, které uživatel požaduje.

Analytické cookies

Pomáhají nám porozumět tomu, jak návštěvníci web používají, a zlepšovat jeho fungování.

Marketingové cookies

Mohou být používány pro měření marketingových kampaní, personalizaci nebo zobrazování relevantnější reklamy.

Analytické a marketingové cookies, které nejsou nezbytné pro přenos zprávy nebo poskytnutí služby výslovně požadované uživatelem, aktivujeme pouze po získání jeho souhlasu. Pokud při jejich používání zpracováváme osobní údaje, je právním základem tohoto zpracování souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Netechnické cookies můžete odmítnout. Udělený souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobnější informace o konkrétně používaných cookies, jejich poskytovatelích a době uložení jsou dostupné prostřednictvím nastavení cookies nebo samostatných zásad používání cookies.

14. OBCHODNÍ SDĚLENÍ

Obchodní sdělení zasíláme v souladu s příslušnými právními předpisy, zejména GDPR a zákonem č. 480/2004 Sb., o některých službách informační společnosti.

Pokud jste nám udělili souhlas se zasíláním obchodních sdělení, můžete jej kdykoliv odvolat.

Stávajícím zákazníkům můžeme zasílat informace o našich vlastních obdobných výrobcích nebo službách i bez samostatného marketingového souhlasu, pokud jsme jejich elektronický kontakt získali v souvislosti s prodejem výrobku nebo služby a zákazník takové využití neodmítl. Možnost jednoduchého a bezplatného odmítnutí poskytujeme při získání kontaktu i v každém jednotlivém obchodním sdělení.

Další zasílání obchodních sdělení můžete odmítnout způsobem uvedeným v příslušné zprávě nebo prostřednictvím kontaktního e-mailu Správce uvedeného v článku 2.

Pokud proti zpracování osobních údajů pro účely přímého marketingu vznesete námitku, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

15. B2B OBCHODNÍ KONTAKTY Z VEŘEJNÝCH ZDROJŮ

V rámci B2B obchodní činnosti může TropiWood vyhledávat společnosti, které mohou být relevantními zákazníky nebo obchodními partnery.

Za tímto účelem můžeme získat veřejně dostupné profesní kontaktní informace například:

• z firemních webových stránek,
• veřejných obchodních a podnikatelských rejstříků,
• profesních katalogů,
• dalších legitimních veřejně dostupných podnikatelských zdrojů.

Může jít například o:

• jméno kontaktní osoby,
• pracovní pozici,
• pracovní telefon,
• pracovní e-mail,
• společnost, kterou daná osoba zastupuje.

Tyto údaje používáme pouze v přiměřeném rozsahu souvisejícím s naší B2B obchodní činností.

Pokud se údaje vztahují ke konkrétní fyzické osobě, může být právním základem jejich zpracování oprávněný zájem TropiWood na navázání a rozvoji relevantních obchodních vztahů podle čl. 6 odst. 1 písm. f) GDPR. Tento právní základ používáme pouze tehdy, pokud je zpracování pro uvedený účel nezbytné a nepřevažují nad ním zájmy nebo základní práva a svobody dotčené osoby.

Samotná veřejná dostupnost profesního kontaktu nepředstavuje souhlas se zasíláním elektronických obchodních sdělení. Elektronická obchodní sdělení nebo jiné formy marketingového kontaktování používáme pouze za podmínek stanovených příslušnými právními předpisy. Informace o zpracování nepřímo získaných údajů poskytujeme způsobem a ve lhůtách uvedených v článku 5.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku prostřednictvím kontaktního e-mailu Správce uvedeného v článku 2. Při jejím vyřízení postupujeme podle článku 6.4. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

16. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Přijímáme přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje před:

• neoprávněným přístupem,
• neoprávněným použitím,
• změnou,
• ztrátou,
• zničením,
• neoprávněným zveřejněním.

Rozsah zabezpečení přizpůsobujeme povaze zpracování a rizikům.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních, smluvních nebo jiných oprávněných povinností.

17. VAŠE PRÁVA

Za podmínek stanovených GDPR máte zejména následující práva.

17.1 Právo na přístup

Máte právo získat informace o tom, zda a jaké vaše osobní údaje zpracováváme, a za podmínek GDPR získat jejich kopii.

17.2 Právo na opravu

Pokud jsou vaše údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

17.3 Právo na výmaz

Za podmínek stanovených GDPR můžete požádat o výmaz osobních údajů.

Právo na výmaz není absolutní. Některé údaje můžeme být povinni dále uchovávat z důvodu plnění právních povinností nebo je můžeme v nezbytném rozsahu dále zpracovávat pro určení, výkon nebo obhajobu právních nároků.

17.4 Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požádat o omezení zpracování osobních údajů.

17.5 Právo na přenositelnost

Pokud jsou splněny podmínky čl. 20 GDPR, můžete mít právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požádat o jejich předání jinému správci.

17.6 Právo vznést námitku

Pokud zpracováváme vaše osobní údaje na základě oprávněného zájmu, máte právo z důvodů týkajících se vaší konkrétní situace vznést proti takovému zpracování námitku. V takovém případě nebudeme osobní údaje dále zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon nebo obhajobu právních nároků.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv, bez uvedení důvodu. V takovém případě nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

17.7 Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

17.8 Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

Česká republika

Web: https://uoou.gov.cz

Aktuální kontaktní údaje jsou dostupné na internetových stránkách Úřadu pro ochranu osobních údajů.

18. JAK UPLATNIT SVÁ PRÁVA

Svá práva můžete uplatnit zejména prostřednictvím e-mailu:

info@tropiwood.cz

nebo písemně na adrese:

TropiWood s.r.o.

náměstí 14. října 1307/2

150 00 Praha 5 – Smíchov

O opatřeních přijatých na základě vaší žádosti vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí můžeme tuto lhůtu v případě potřeby prodloužit o další dva měsíce. O prodloužení a jeho důvodech vás informujeme do jednoho měsíce od obdržení žádosti.

Pokud žádosti nevyhovíme, informujeme vás bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení, o důvodech a o možnosti podat stížnost u dozorového úřadu a domáhat se soudní ochrany.

Informace a opatření související s uplatněním vašich práv poskytujeme bezplatně. U zjevně nedůvodných nebo nepřiměřených žádostí, zejména pokud se opakují, můžeme za podmínek GDPR požadovat přiměřený poplatek zohledňující administrativní náklady nebo odmítnout žádosti vyhovět.

Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplňující informace potřebné k ověření jeho totožnosti.

19. AUTOMATIZOVANÉ ROZHODOVÁNÍ

TropiWood neprovádí automatizované individuální rozhodování, které by bylo založeno výhradně na automatizovaném zpracování a mělo pro konkrétní osobu právní účinky nebo obdobně významný dopad ve smyslu čl. 22 GDPR.

Pokud bychom v budoucnu takové zpracování zavedli, tyto Zásady odpovídajícím způsobem aktualizujeme.

20. ZMĚNY TĚCHTO ZÁSAD

Tyto Zásady můžeme podle potřeby aktualizovat zejména v případě:

• změny právních předpisů,
• změny způsobu zpracování osobních údajů,
• zavedení nových technologií nebo služeb,
• změny našich dodavatelů nebo obchodních procesů.

Aktuální verze bude vždy zveřejněna na internetových stránkách TropiWood.

Pokud by změna významně ovlivnila způsob zpracování osobních údajů, dotčené osoby o ní přiměřeným způsobem informujeme.

Pokud hodláme osobní údaje dále zpracovávat pro jiný účel, než pro který byly získány, poskytneme vám před zahájením takového zpracování informace o novém účelu a další informace požadované GDPR. Pokud nové zpracování vyžaduje váš souhlas, vyžádáme si jej předem.

Aktuální znění těchto Zásad je vždy dostupné na internetových stránkách Správce s uvedením data účinnosti. Změna Zásad nemá vliv na zákonnost zpracování provedeného podle dřívějšího znění.

21. KONTAKT

Máte-li jakýkoliv dotaz týkající se ochrany osobních údajů nebo chcete uplatnit některé ze svých práv, kontaktujte nás:

TropiWood s.r.o.

náměstí 14. října 1307/2

150 00 Praha 5 – Smíchov

E-mail: info@tropiwood.cz

Telefon: +420 774 720 880

Web: www.tropiwood.cz

Tyto Zásady ochrany osobních údajů jsou účinné od: 5. října 2026