Zásady ochrany a zpracování osobních údajů

Účinné od 12. října 2026

Provozovatelem webu krabicovka.cz a dodavatelem skladového systému Krabicovka je společnost E LINKX a. s., se sídlem Novoveská 1262/95, Mariánské Hory, 709 00 Ostrava, IČO: 25847180, DIČ: CZ25847180, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl B, vložka 2241 (dále jen „Provozovatel“ nebo „my“).

Provozovatel jako správce osobních údajů zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a souvisejícími předpisy. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva.

1. Na koho se zásady vztahují

Zásady se vztahují na zpracování osobních údajů:

• návštěvníků webu krabicovka.cz,
• osob, které nás kontaktují přes formulář, e-mailem nebo telefonicky, nebo si vyžádají checklist,
• zákazníků a jejich kontaktních osob a uživatelů aplikace Krabicovka,
• kontaktních osob dodavatelů a obchodních partnerů.

Na zpracování údajů, které zákazníci ukládají do aplikace Krabicovka v rámci svého provozu, se vztahuje část 11.

2. Účely, rozsah, právní základy a doba uchování

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro daný účel a vždy na základě některého z právních základů podle čl. 6 GDPR.

Zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (např. údaje o zdravotním stavu) ani údaje o dětech cíleně nezpracováváme. Prosíme, abyste je do formulářů neuváděli.

Pokud zpracování zakládáme na oprávněném zájmu, posoudili jsme, že náš zájem nepřevažuje nad vašimi zájmy a právy. Proti takovému zpracování můžete kdykoli vznést námitku (viz část 9).

3. Je poskytnutí údajů povinné?

Poskytnutí údajů ve formulářích je dobrovolné. Bez povinně označených údajů však nemůžeme vaši poptávku vyřídit ani vám zaslat checklist. Odesláním formuláře nám neudělujete souhlas, ale berete na vědomí zpracování údajů za účelem a na právním základě uvedeném výše.

Údaje nezbytné k uzavření smlouvy jsou smluvním požadavkem; bez nich smlouvu uzavřít nelze. Údaje na daňových dokladech jsou požadavkem zákona.

4. Odkud údaje získáváme

Údaje získáváme především přímo od vás. Údaje kontaktních osob zákazníků a partnerů můžeme získat také od jejich zaměstnavatele nebo kolegů v souvislosti se spoluprací. Identifikační údaje firem ověřujeme ve veřejných rejstřících (obchodní rejstřík, ARES). Údaje o chování na webu získáváme prostřednictvím cookies (viz část 7).

5. Příjemci a zpracovatelé osobních údajů

Osobní údaje neprodáváme. Pro provoz webu využíváme následující poskytovatele. Zpracovatelé zpracovávají údaje pouze podle našich pokynů a na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Dále mohou být příjemci osobních údajů poskytovatelé IT, e-mailových a cloudových služeb, které využíváme pro komunikaci a provoz aplikace Krabicovka (např. Microsoft pro e-mailovou komunikaci), naši účetní, daňoví a právní poradci a auditoři vázaní povinností mlčenlivosti a orgány veřejné moci (soudy, správní orgány, Policie ČR), pokud nám tuto povinnost ukládá zákon.

6. Předávání do třetích zemí

Údaje zpracováváme přednostně v Evropském hospodářském prostoru. Mimo něj může docházet k předání do USA, a to u společností Vercel Inc. (hosting webu), Google LLC a Meta Platforms, Inc. a případně u dalších poskytovatelů IT a e-mailových služeb uvedených v části 5. Tyto společnosti jsou certifikovány v rámci rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), který Evropská komise uznala prováděcím rozhodnutím (EU) 2023/1795 ze dne 10. července 2023 za zajišťující odpovídající úroveň ochrany. Aktuální seznam certifikovaných společností je na dataprivacyframework.gov. Pokud se tento rámec na přenos nevztahuje, nebo pokud naši zpracovatelé využívají subdodavatele mimo EHP, je přenos zajištěn standardními smluvními doložkami Evropské komise podle rozhodnutí (EU) 2021/914.

7. Cookies a podobné technologie

Cookies jsou malé textové soubory, které web ukládá ve vašem prohlížeči. Obdobně funguje i úložiště prohlížeče (local storage), proto pro ně platí stejná pravidla. Používáme je v těchto kategoriích:

• Nezbytné – zajišťují základní fungování webu a uložení vaší volby v cookie liště. Souhlas nevyžadují (§ 89 odst. 3 zákona č. 127/2005 Sb.).
• Analytické – pomáhají nám pochopit, jak web používáte (Google Analytics 4, Smartlook). Pouze s vaším souhlasem.
• Marketingové – slouží k měření účinnosti reklamy a k zobrazování reklamy podle vašich zájmů (Google Ads, Meta Pixel). Pouze s vaším souhlasem.
• Preferenční – v cookie liště je lze nastavit, aktuálně však žádné takové cookies nepoužíváme.

Souhlas udělujete v cookie liště při první návštěvě a můžete jej kdykoli změnit nebo odvolat tlačítkem „Cookies“ v patičce webu. Dokud souhlas neudělíte, analytické ani marketingové nástroje (Google Tag Manager, Google Analytics, Google Ads, Meta Pixel, Smartlook) se vůbec nenačítají. Udělíte-li souhlas jen s jednou z těchto kategorií, nástroje druhé kategorie se nespustí; nástroje Google navíc respektují vaši volbu prostřednictvím režimu souhlasu (Google Consent Mode) a pro neodsouhlasený účel nepoužívají cookies. Odvoláte-li souhlas, cookies daných nástrojů z prohlížeče odstraníme.

Poskytovatelé mohou názvy a doby platnosti svých cookies měnit; aktuální informace naleznete v jejich zásadách (část 5). Cookies můžete také smazat nebo zablokovat v nastavení prohlížeče; některé funkce webu pak nemusí fungovat správně. Informace o tom, jak Google využívá údaje z webů partnerů, naleznete na policies.google.com.

Písma jsou uložena přímo na našem webu, jejich načtení proto nepředává údaje společnosti Google ani jiným třetím stranám. Odkazy na naše profily na sítích LinkedIn a YouTube jsou běžné odkazy. Po jejich otevření se uplatní zásady ochrany osobních údajů příslušné sítě.

8. Zabezpečení údajů

Přijali jsme technická a organizační opatření, která odpovídají rizikům zpracování: šifrovaný přenos dat (HTTPS), řízení a omezení přístupů, pravidelné zálohování, povinnost mlčenlivosti osob, které s údaji pracují, a smlouvy se zpracovateli. Dojde-li k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás informovat podle čl. 34 GDPR.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup (čl. 15 GDPR) – můžete získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, kopii těchto údajů a informace o jejich zpracování.
• Právo na opravu (čl. 16 GDPR) – můžete požadovat opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17 GDPR) – můžete požadovat vymazání údajů, pokud již nejsou potřebné, odvoláte souhlas, vznesete oprávněnou námitku nebo jsou zpracovávány protiprávně. Výmaz neprovedeme, pokud údaje potřebujeme ke splnění zákonné povinnosti nebo k ochraně právních nároků.
• Právo na omezení zpracování (čl. 18 GDPR) – můžete požadovat, abychom vaše údaje dočasně pouze uchovávali, například po dobu ověřování jejich přesnosti nebo vyřizování námitky.
• Právo na přenositelnost (čl. 20 GDPR) – u údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy můžete získat údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu, případně požádat o jejich předání jinému správci.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – souhlas můžete kdykoli odvolat e-mailem, u cookies tlačítkem „Cookies“ v patičce webu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
• Právo na soudní ochranu (čl. 79 GDPR) – máte právo na účinnou soudní ochranu, pokud se domníváte, že vaše práva byla zpracováním porušena.
• Právo podat stížnost (čl. 77 GDPR) – pokud se domníváte, že zpracováním vašich údajů porušujeme GDPR, můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když se na nás nejprve obrátíte, abychom mohli situaci vyřešit.

Jak práva uplatnit

Žádost zašlete e-mailem na gdpr@elinkx.cz nebo poštou na adresu sídla Provozovatele. Abychom vaše údaje neposkytli neoprávněné osobě, můžeme vás požádat o ověření totožnosti.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí můžeme lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat (čl. 12 odst. 3 GDPR). Vyřízení žádosti je bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, můžeme požadovat přiměřený poplatek nebo žádost odmítnout (čl. 12 odst. 5 GDPR).

10. Automatizované rozhodování, profilování a pověřenec

Neprovádíme automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Udělíte-li souhlas s marketingovými cookies, mohou vám Google a Meta zobrazovat reklamu podle vašich zájmů; takové vyhodnocování nemá právní ani obdobně významné účinky.

Provozovatel posoudil povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR a tato povinnost mu nevzniká. Pro veškeré dotazy k ochraně osobních údajů je určen e-mail gdpr@elinkx.cz.

11. Údaje zpracovávané v aplikaci Krabicovka pro zákazníky

Osobní údaje, které zákazníci ukládají do aplikace Krabicovka při řízení svého skladu (např. jména a doručovací adresy příjemců zásilek), zpracováváme jako zpracovatel jménem zákazníka. Správcem těchto údajů je zákazník a zpracování se řídí smlouvou o zpracování osobních údajů podle čl. 28 GDPR. Data aplikace ukládáme v EU. Pokud jste například příjemcem zásilky a chcete uplatnit svá práva, obraťte se na firmu, od které zboží odebíráte; žádosti, které obdržíme, jí bez odkladu předáme.

12. Změny zásad

Zásady můžeme aktualizovat, zejména při změně právních předpisů, služeb nebo používaných nástrojů. Aktuální znění je vždy dostupné na této stránce a datum účinnosti je uvedeno v záhlaví. Pokud změna vyžaduje nový souhlas s cookies, požádáme vás o něj prostřednictvím cookie lišty.