Zásady ochrany osobních údajů

Aktualizováno 15. dubna 2026

Zásady ochrany osobních údajů a ochrana dat

S v souladu s platnou legislativou se GROUPSUMI (dále jen Webová stránka) zavazuje přijmout nezbytná technická a organizační opatření podle úrovně zabezpečení odpovídající riziku shromažďovaných údajů.

Zákony, které tato zásada ochrany osobních údajů zahrnuje

Tato zásada ochrany osobních údajů je přizpůsobena platným španělským a evropským předpisům týkajícím se ochrany osobních údajů na internetu. Konkrétně respektuje následující předpisy:

Nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR).
Organický zákon 3/2018 ze dne 5. prosince o ochraně osobních údajů a zárukách digitálních práv (LOPD-GDD).
Královský dekret 1720/2007 ze dne 21. prosince, kterým se schvaluje prováděcí předpis k Organickému zákonu 15/1999 ze dne 13. prosince o ochraně osobních údajů (RDLOPD).
Zákon 34/2002 ze dne 11. července o službách informační společnosti a elektronickém obchodu (LSSI-CE).

Identita správce zpracování osobních údajů

Správcem osobních údajů shromážděných na GROUPSUMI je TRUE-MAKERS, S.L., se sídlem NIF/CIF ESB67182725, zapsaná v Obchodním rejstříku v Barceloně a jejímž zástupcem je True-makers, S.L. (dále jen Správce údajů).

Vaše kontaktní údaje jsou následující:

Adresa: Carrer de Sardenya, 261, 08013 Barcelona, Španělsko

Kontaktní e-mail: info@groupsumi.com

Registrace osobních údajů

V souladu s ustanoveními GDPR a LOPD-GDD vás informujeme, že osobní údaje shromážděné společností GROUPSUMI prostřednictvím formulářů na jejích stránkách budou zařazeny a zpracovávány v našem souboru za účelem usnadnění, urychlení a splnění závazků stanovených mezi GROUPSUMI a Uživatelem nebo za účelem udržení vztahu, který je stanoven ve formulářích, jež uživatel vyplní, nebo pro vyřízení jeho žádosti či dotazu. Dále, v souladu s ustanoveními GDPR a LOPD-GDD, pokud není použitelná výjimka stanovená v článku 30.5 GDPR, je veden záznam o činnostech zpracování, který podle svých účelů specifikuje prováděné zpracovatelské činnosti a další okolnosti stanovené v GDPR.

Zásady platné pro zpracování osobních údajů

Zpracování osobních údajů Uživatele se bude řídit následujícími zásadami uvedenými v článku 5 GDPR a v článku 4 a následujících zákona č. 3/2018 ze dne 5. prosince, o ochraně osobních údajů a zárukách digitálních práv:

Zásada zákonnosti, loajality a transparentnosti: Vždy bude vyžadován souhlas Uživatele po předchozím úplném a transparentním informování o účelech, pro které jsou osobní údaje shromažďovány.
Zásada omezení účelu: Osobní údaje budou shromažďovány pro konkrétní, explicitní a legitimní účely.
Zásada minimalizace údajů: Shromažďované osobní údaje budou pouze ty, které jsou nezbytně nutné ve vztahu k účelům, pro které jsou zpracovávány.
Zásada přesnosti: Osobní údaje musí být přesné a vždy aktuální.
Zásada omezení doby uchovávání: Osobní údaje budou uchovávány pouze po dobu nezbytně nutnou k identifikaci Uživatele pro účely jejich zpracování.
Zásada integrity a důvěrnosti: Osobní údaje budou zpracovávány tak, aby byla zajištěna jejich bezpečnost a důvěrnost.
Zásada proaktivní odpovědnosti: Správce údajů bude odpovědný za zajištění dodržování výše uvedených zásad.

Kategorie osobních údajů

Kategorie údajů, které jsou ve GROUPSUMI zpracovávány, jsou pouze identifikační údaje. V žádném případě nejsou zpracovávány zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR.

Právní základ pro zpracování osobních údajů

Právním základem pro zpracování osobních údajů je souhlas. GROUPSUMI se zavazuje získat výslovný a ověřitelný souhlas Uživatele se zpracováním jeho osobních údajů pro jeden nebo více konkrétních účelů.

Uživatel má právo svůj souhlas kdykoli odvolat. Odvolání souhlasu bude stejně snadné jako jeho udělení. Obecně platí, že odvolání souhlasu nebude mít vliv na používání Webových stránek.

V případech, kdy musí nebo může Uživatel poskytnout své údaje prostřednictvím formulářů za účelem dotazů, žádosti o informace nebo z důvodů souvisejících s obsahem Webových stránek, bude informován, pokud bude vyplnění některého z nich povinné, protože jsou nezbytné pro správný průběh prováděné operace.

Účely zpracování, pro které jsou osobní údaje určeny

Osobní údaje jsou shromažďovány a spravovány společností GROUPSUMI za účelem usnadnění, urychlení a plnění závazků stanovených mezi Webovou stránkou a Uživatelem nebo za účelem udržení vztahu, který je navázán prostřednictvím formulářů vyplněných Uživatelem, nebo pro vyřízení žádosti či dotazu.

Stejně tak mohou být údaje použity pro komerční účely personalizace, provozní a statistické účely a pro činnosti související s předmětem podnikání GROUPSUMI, stejně jako pro získávání, ukládání dat a marketingové studie za účelem přizpůsobení nabízeného obsahu uživateli a zlepšení kvality, fungování a procházení webových stránek.

V okamžiku, kdy budou osobní údaje získány, bude Uživatel informován o konkrétním účelu nebo účelech zpracování, ke kterým budou osobní údaje použity; tedy o tom, jakým způsobem bude shromážděné informace využito.

Doby uchovávání osobních údajů

Osobní údaje budou uchovávány pouze po nezbytně nutnou dobu pro účely jejich zpracování a v každém případě pouze po následující dobu: 12 měsíců, nebo dokud uživatel nepožádá o jejich odstranění.

V okamžiku, kdy budou osobní údaje získány, bude Uživatel informován o době, po kterou budou osobní údaje uchovávány, nebo pokud to nebude možné, o kritériích použitých k určení této doby.

Příjemci osobních údajů

Osobní údaje Uživatele budou sdíleny s následujícími příjemci nebo kategoriemi příjemců:

Google
Google Analytics
Google Adwords
Facebook Ads

V případě, že správce údajů má v úmyslu předat osobní údaje do třetí země nebo mezinárodní organizaci, bude uživatel při získání osobních údajů informován o třetí zemi nebo mezinárodní organizaci, do které mají být údaje předány, a také o existenci nebo neexistenci rozhodnutí Komise o odpovídající ochraně.

Osobní údaje nezletilých osob

V souladu s článkem 8 GDPR a článkem 7 Organického zákona 3/2018 ze dne 5. prosince o ochraně osobních údajů a zárukách digitálních práv mohou svůj souhlas se zpracováním osobních údajů společností GROUPSUMI platně udělit pouze osoby starší 14 let. Pokud se jedná o osobu mladší 14 let, je ke zpracování údajů nezbytný souhlas rodičů nebo zákonných zástupců, přičemž toto zpracování je považováno za zákonné pouze tehdy, pokud jej tito výslovně schválili.

Tajnost a bezpečnost osobních údajů

GROUPSUMI se zavazuje přijmout nezbytná technická a organizační opatření podle úrovně zabezpečení odpovídající riziku shromažďovaných údajů, aby byla zajištěna bezpečnost osobních údajů a zabráněno jejich náhodnému nebo nezákonnému zničení, ztrátě či pozměnění, stejně jako neoprávněné komunikaci nebo přístupu k těmto údajům během jejich přenosu, uchovávání nebo jiného zpracování.

Webová stránka má SSL certifikát (Secure Socket Layer), který zajišťuje, že osobní údaje jsou přenášeny bezpečně a důvěrně, protože přenos dat mezi serverem a Uživatelem, a zpětně, je zcela šifrovaný nebo zakódovaný.

Nicméně, vzhledem k tomu, že GROUPSUMI nemůže zaručit neproniknutelnost internetu ani úplnou absenci hackerů či jiných osob, které by mohly podvodně získat přístup k osobním údajům, se Správce zavazuje bez zbytečného odkladu informovat Uživatele v případě, že dojde k porušení bezpečnosti osobních údajů, které by pravděpodobně mohlo představovat vysoké riziko pro práva a svobody fyzických osob. V souladu s článkem 4 GDPR se porušením bezpečnosti osobních údajů rozumí jakékoli porušení bezpečnosti, které vede k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zpřístupnění či přístupu k osobním údajům, které byly přenášeny, uchovávány nebo jinak zpracovávány.

Osobní údaje budou Správcem údajů považovány za důvěrné, který se zavazuje informovat a zajistit prostřednictvím zákonné nebo smluvní povinnosti, že tato důvěrnost bude respektována jeho zaměstnanci, spolupracovníky a všemi osobami, kterým zpřístupní informace.

Práva vyplývající ze zpracování osobních údajů

Uživatel má vůči GROUPSUMI a může proto u správce zpracování uplatnit následující práva, která jsou uznána v GDPR a v Organickém zákoně 3/2018 ze dne 5. prosince o ochraně osobních údajů a zárukách digitálních práv:

Právo na přístup: Jedná se o právo Uživatele získat potvrzení o tom, zda GROUPSUMI zpracovává či nezpracovává jeho osobní údaje a v kladném případě získat informace o konkrétních osobních údajích a o zpracování, které GROUPSUMI provedla nebo provádí, stejně jako mimo jiné informace o původu těchto údajů a příjemcích sdělení, která byla nebo mají být těmito údaji provedena.
Právo na opravu: Jedná se o právo Uživatele na úpravu svých osobních údajů, které jsou nepřesné nebo, s ohledem na účely zpracování, neúplné.
Právo na výmaz ("právo být zapomenut"): Jedná se o právo Uživatele, pokud platná legislativa nestanoví jinak, na výmaz svých osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovány; Uživatel odvolal svůj souhlas se zpracováním a neexistuje jiný právní základ; Uživatel vznesl námitku proti zpracování a neexistuje jiný oprávněný důvod pro pokračování ve zpracování; osobní údaje byly zpracovány protiprávně; osobní údaje musí být vymazány za účelem splnění právní povinnosti; nebo osobní údaje byly získány v souvislosti s nabídkou služeb informační společnosti přímo dítěti mladšímu 14 let. Kromě výmazu údajů je správce zpracování povinen, s ohledem na dostupné technologie a náklady na jejich provedení, přijmout přiměřená opatření k informování správců, kteří osobní údaje zpracovávají, o žádosti subjektu údajů o výmaz jakéhokoli odkazu na tyto osobní údaje.
Právo na omezení zpracování: Jedná se o právo Uživatele omezit zpracování svých osobních údajů. Uživatel má právo na omezení zpracování, pokud napadne přesnost svých osobních údajů; zpracování je protiprávní; správce již osobní údaje nepotřebuje, ale Uživatel je potřebuje pro uplatnění právních nároků; a pokud Uživatel vznesl námitku proti zpracování.
Právo na přenositelnost údajů: Pokud je zpracování prováděno automatizovanými prostředky, má Uživatel právo obdržet od správce své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Pokud je to technicky možné, správce předá údaje přímo tomuto jinému správci. Právo vznést námitku: Jedná se o právo Uživatele, aby jeho osobní údaje nebyly zpracovávány nebo aby GROUPSUMI ukončila jejich zpracování.
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování: Jedná se o právo Uživatele nebýt předmětem individuálního rozhodnutí založeného výhradně na automatizovaném zpracování jeho osobních údajů, včetně profilování, ledaže platná legislativa stanoví jinak.

Uživatel tak může uplatnit svá práva prostřednictvím písemné komunikace adresované Správci zpracování s odkazem "GDPR-groupsumi.cz", s upřesněním:

Jméno, příjmení uživatele a kopie občanského průkazu (DNI). V případech, kdy je povoleno zastoupení, je rovněž nutná identifikace osoby zastupující uživatele stejným způsobem, stejně jako dokument potvrzující zastoupení. Kopii občanského průkazu lze nahradit jakýmkoli jiným právně platným dokladem, který prokazuje totožnost.
Žádost s konkrétními důvody žádosti nebo informace, ke kterým chcete získat přístup. Adresa pro účely oznámení.
Datum a podpis žadatele.
Jakýkoli dokument, který prokazuje podanou žádost.

Tato žádost a veškeré další přiložené dokumenty mohou být zaslány na následující adresu a/nebo e-mailovou adresu:

Poštovní adresa: Ronda General Mitre, 195-197 Barcelona, 08023

E-mail: info@groupsumi.com

Odkazy na webové stránky třetích stran

Webová stránka může obsahovat hypertextové odkazy nebo odkazy, které umožňují přístup na webové stránky třetích stran odlišných od GROUPSUMI, a které tedy nejsou provozovány společností GROUPSUMI. Provozovatelé těchto webových stránek budou mít své vlastní zásady ochrany osobních údajů a budou v každém případě sami odpovědní za své vlastní soubory a své vlastní postupy v oblasti ochrany soukromí.

Stížnosti u dozorového úřadu

V případě, že se Uživatel domnívá, že existuje problém nebo porušení platných předpisů ohledně způsobu, jakým jsou jeho osobní údaje zpracovávány, má právo na účinnou soudní ochranu a na podání stížnosti u dozorového úřadu, zejména ve státě, kde má obvyklé bydliště, místo výkonu práce nebo místo údajného porušení. V případě Španělska je dozorovým úřadem Agencia Española de Protección de Datos

Přijetí a změny těchto zásad ochrany osobních údajů

Je nezbytné, aby si Uživatel přečetl a souhlasil s podmínkami týkajícími se ochrany osobních údajů obsaženými v těchto Zásadách ochrany osobních údajů, a také aby souhlasil se zpracováním svých osobních údajů, aby Správce mohl provádět toto zpracování způsobem, po dobu a za účely uvedené v těchto zásadách. Používání Webových stránek znamená přijetí těchto Zásad ochrany osobních údajů.

GROUPSUMI si vyhrazuje právo upravit své Zásady ochrany osobních údajů podle vlastního uvážení, nebo v důsledku změny legislativy, judikatury či doktríny Španělské agentury pro ochranu osobních údajů. Změny nebo aktualizace těchto Zásad ochrany osobních údajů nebudou uživateli výslovně oznamovány. Uživatelům se doporučuje tuto stránku pravidelně navštěvovat, aby byli informováni o nejnovějších změnách nebo aktualizacích.

Tato Zásada ochrany osobních údajů byla aktualizována tak, aby vyhovovala Nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a Zákonu č. 3/2018 ze dne 5. prosince o ochraně osobních údajů a zárukách digitálních práv.

GroupSumi je váš online distributor stavebních, elektrických materiálů a klimatizace.

Kontaktujte nás

Informace

Právní informace

Zásady ochrany osobních údajů