Úvod / Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

1. Správce osobních údajů

1.1 Správcem osobních údajů je společnost JAPO – transport s.r.o., IČO 262 98 295, se sídlem Vintrovna 395/25, 664 41 Popůvky, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 42419 (dále jen „Správce“).

1.2 Kontaktní údaje Správce ve věcech ochrany osobních údajů:

1.3 Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

1.4 Tyto zásady zpracování osobních údajů (dále jen „Zásady“) plní informační povinnost Správce podle čl. 13 a 14 GDPR.

2. Subjekty údajů

2.1 Zásady se vztahují na tyto fyzické osoby (dále jen „subjekt údajů“):

  • návštěvníky webových stránek www.japotransport.cz (dále jen „Web“),
  • zájemce o služby Správce, kteří Správce kontaktují prostřednictvím formuláře na Webu, e-mailem nebo telefonicky,
  • zákazníky a obchodní partnery Správce, jsou-li fyzickými osobami, a kontaktní osoby zákazníků a obchodních partnerů (odesílatelů, příjemců zásilek, dopravců a dodavatelů),
  • uchazeče o zaměstnání.

3. Účely, právní základy a doba zpracování

3.1 Správce zpracovává osobní údaje pro níže uvedené účely, na uvedených právních základech a po uvedenou dobu.

3.2 Vyřízení poptávky a komunikace před uzavřením smlouvy

  • Kategorie osobních údajů: jméno, příjmení, obchodní firma, e-mailová adresa, telefonní číslo, obsah poptávky (např. místa nakládky a vykládky, druh zboží).
  • Právní základ: čl. 6 odst. 1 písm. b) GDPR – provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů; u kontaktních osob právnických osob čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na komunikaci s obchodním partnerem.
  • Doba zpracování: 1 rok od posledního kontaktu, nedojde-li k uzavření smlouvy.

3.3 Uzavření a plnění smlouvy

Jde zejména o smlouvy o přepravě, zasílatelské smlouvy, smlouvy o skladování a smlouvy o poskytnutí servisních služeb, služeb myčky nákladních vozidel a čerpací stanice.

  • Kategorie osobních údajů: identifikační a kontaktní údaje, fakturační údaje, údaje o zásilce, jméno a adresa příjemce zásilky.
  • Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy; u kontaktních osob obchodních partnerů a u příjemců zásilek čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na řádném provedení zakázky.
  • Doba zpracování: po dobu trvání smlouvy a 4 roky po jejím skončení.

3.4 Plnění právních povinností

Jde zejména o povinnosti v oblasti účetnictví, daní a vedení přepravních a celních dokladů.

  • Kategorie osobních údajů: údaje uvedené na účetních, daňových, přepravních a celních dokladech.
  • Právní základ: čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti Správce.
  • Doba zpracování: po dobu stanovenou právními předpisy, u daňových dokladů 10 let.

3.5 Ochrana právních nároků Správce

  • Kategorie osobních údajů: údaje ze smlouvy a ze vzájemné komunikace.
  • Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na určení, výkonu a obhajobě právních nároků.
  • Doba zpracování: po dobu běhu promlčecích lhůt a případného soudního či jiného řízení.

3.6 Výběrové řízení

  • Kategorie osobních údajů: údaje uvedené v životopisu a průvodním dopisu, kontaktní údaje.
  • Právní základ: čl. 6 odst. 1 písm. b) GDPR – provedení opatření přijatých před uzavřením pracovní smlouvy; uchování údajů pro účely dalších výběrových řízení čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.
  • Doba zpracování: do skončení výběrového řízení; se souhlasem subjektu údajů nejvýše 2 roky.

3.7 Ochrana formulářů před spamem a zneužitím (Google reCAPTCHA)

  • Kategorie osobních údajů: IP adresa, údaje o prohlížeči a koncovém zařízení, údaje o interakci s formulářem.
  • Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na ochraně Webu před automatizovaným zneužitím.
  • Doba zpracování: Správce tyto údaje neukládá; společnost Google je zpracovává v souladu se svými zásadami ochrany soukromí.

3.8 Provoz a zabezpečení Webu

Jde o nezbytné cookies a záznamy serveru.

  • Kategorie osobních údajů: IP adresa, údaje o prohlížeči a koncovém zařízení.
  • Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na bezpečném provozu Webu.
  • Doba zpracování: po dobu nezbytnou k zajištění bezpečnosti Webu a prošetření případných bezpečnostních incidentů; délka se řídí nastavením poskytovatele hostingu.

3.9 Měření návštěvnosti a marketing na Webu

  • Kategorie osobních údajů: identifikátory cookies, údaje o chování na Webu.
  • Právní základ: čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů – souhlas subjektu údajů.
  • Doba zpracování: do odvolání souhlasu, nejdéle po dobu platnosti jednotlivých cookies.

3.10 Po uplynutí doby zpracování Správce osobní údaje vymaže nebo anonymizuje.

4. Zdroje osobních údajů

4.1 Správce získává osobní údaje zpravidla přímo od subjektu údajů.

4.2 Osobní údaje kontaktních osob může Správce získat od jejich zaměstnavatele nebo jiného subjektu, za který jednají a který je zákazníkem nebo obchodním partnerem Správce.

4.3 Osobní údaje příjemců zásilek poskytuje Správci zákazník, který zadává přepravu.

4.4 Identifikační údaje podnikatelů Správce ověřuje ve veřejných rejstřících.

5. Příjemci osobních údajů

5.1 Správce osobní údaje neprodává. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny těmto kategoriím příjemců:

  • poskytovatelům hostingu, správy Webu, e-mailových a IT služeb,
  • poskytovatelům účetních, daňových a právních služeb,
  • dopravcům, celním deklarantům a dalším osobám podílejícím se na provedení konkrétní zakázky,
  • pojišťovnám při řešení pojistných událostí,
  • společnosti Google v rámci ochrany formulářů (reCAPTCHA),
  • poskytovatelům analytických a reklamních nástrojů, pouze se souhlasem subjektu údajů s použitím cookies,
  • orgánům veřejné moci (zejména celní a finanční správě, soudům a Policii České republiky), stanoví-li tak právní předpis.

5.2 Zpracovatelé zpracovávají osobní údaje výhradně na základě pokynů Správce a smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

6. Předávání osobních údajů do třetích zemí

6.1 Správce zpracovává osobní údaje zpravidla na území Evropské unie a Evropského hospodářského prostoru.

6.2 Při zakázkách do zemí mimo Evropskou unii předává Správce partnerům v cílové zemi osobní údaje nezbytné k provedení přepravy, a to na základě čl. 49 odst. 1 písm. b) a c) GDPR.

6.3 Využívá-li Správce služeb poskytovatelů se sídlem v USA (zejména Google Analytics a Google reCAPTCHA), probíhá předání na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework), případně na základě standardních smluvních doložek.

7. Soubory cookies

7.1 Web používá soubory cookies, tj. malé textové soubory ukládané do koncového zařízení uživatele.

7.2 Správce používá tyto kategorie cookies:

  • nezbytné cookies – zajišťují funkčnost a bezpečnost Webu a uložení volby uživatele ohledně cookies; jejich použití nevyžaduje souhlas,
  • analytické cookies – slouží k měření návštěvnosti a zlepšování Webu (např. Google Analytics); používají se pouze se souhlasem uživatele,
  • marketingové cookies – slouží k zobrazování relevantní reklamy; používají se pouze se souhlasem uživatele.

7.3 Souhlas uděluje uživatel prostřednictvím cookie lišty při první návštěvě Webu. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v zápatí Webu. Přehled jednotlivých cookies a doby jejich platnosti je uveden v nastavení cookie lišty.

8. Práva subjektu údajů

8.1 Subjekt údajů má za podmínek stanovených GDPR právo:

  • na přístup k osobním údajům (čl. 15 GDPR),
  • na opravu nepřesných osobních údajů (čl. 16 GDPR),
  • na výmaz osobních údajů (čl. 17 GDPR),
  • na omezení zpracování (čl. 18 GDPR),
  • na přenositelnost údajů (čl. 20 GDPR),
  • vznést námitku proti zpracování prováděnému na základě oprávněného zájmu (čl. 21 GDPR),
  • kdykoli odvolat udělený souhlas (čl. 7 odst. 3 GDPR); odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním,
  • podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu členského státu Evropské unie, v němž má subjekt údajů obvyklé bydliště nebo místo výkonu práce.

8.2 Žádost o výkon práv lze podat prostřednictvím kontaktních údajů uvedených v čl. 1.2. Správce žádost vyřídí bezplatně, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž Správce subjekt údajů informuje. Při důvodných pochybnostech o totožnosti žadatele může Správce požádat o poskytnutí dodatečných informací nezbytných k jejímu ověření.

9. Povinnost poskytnout osobní údaje

9.1 Poskytnutí osobních údajů nezbytných k vyřízení poptávky nebo k uzavření a plnění smlouvy je smluvním požadavkem. Bez jejich poskytnutí nelze poptávku vyřídit ani smlouvu uzavřít či plnit.

9.2 Poskytnutí osobních údajů zpracovávaných na základě souhlasu je dobrovolné a nemá vliv na vyřízení poptávky.

10. Automatizované rozhodování

10.1 Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

11. Zabezpečení osobních údajů

11.1 Správce přijal technická a organizační opatření odpovídající riziku zpracování, zejména řízení přístupových oprávnění, šifrovaný přenos dat na Webu a závazek mlčenlivosti zaměstnanců.

11.2 Přístup k osobním údajům mají pouze osoby, které je potřebují k plnění svých pracovních úkolů.

12. Závěrečná ustanovení

12.1 Správce je oprávněn Zásady aktualizovat, zejména v případě změny právních předpisů nebo poskytovaných služeb. Aktuální znění Zásad je vždy zveřejněno na Webu.

12.2 Tyto Zásady nabývají účinnosti dnem 2. 11. 2026 a nahrazují podmínky ochrany osobních údajů účinné od 14. 5. 2018.