Privacy policy

1. Správce osobních údajů

Správcem osobních údajů je Martin Lukaszczyk, fyzická osoba podnikající dle živnostenského zákona, obchodní označení PROfarm 3D printing (dále jen „správce“).

Sídlo	K Výšině 543, 735 53 Dolní Lutyně
IČO	73082571
DIČ	CZ7605135153
E-mail	info@profarm3d.cz

Kontaktní osoba pro realizaci zakázek a technickou komunikaci: Vladimír Otruba. Pro uplatnění práv v oblasti ochrany osobních údajů použijte e-mail info@profarm3d.cz.

Správce zpracovává osobní údaje zejména podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů.

2. Jaké osobní údaje zpracováváme

Podle povahy vztahu a zakázky můžeme zpracovávat zejména tyto kategorie údajů:

• jméno a příjmení a případně pracovní pozici kontaktní osoby,
• obchodní firmu nebo název, IČO a DIČ,
• fakturační, doručovací a kontaktní adresu,
• e-mailovou adresu a telefonní číslo,
• údaje o poptávce, nabídce, objednávce, zakázce, platbě, předání a reklamaci,
• obsah související e-mailové, telefonické nebo jiné komunikace,
• technické požadavky a specifikaci zakázky,
• 3D modely a soubory (např. STL, STEP, OBJ, 3MF), výkresy, fotografie, náčrty, rozměry a další technické podklady,
• historii předchozích zakázek a výrobní parametry potřebné pro opakovanou výrobu,
• technické údaje související s návštěvou webu a bezpečností IT, zejména IP adresu, provozní a bezpečnostní logy a údaje související s cookies.

Technické modely, výkresy a jiné podklady nejsou samy o sobě vždy osobními údaji. Pokud však obsahují osobní údaje nebo je lze spojit s identifikovanou či identifikovatelnou fyzickou osobou, vztahují se na jejich zpracování příslušná pravidla GDPR.

3. Účely zpracování, právní základy a oprávněné zájmy

3.1. Poptávka, technická konzultace a cenová nabídka

Osobní údaje zpracováváme za účelem vyřízení poptávky, posouzení proveditelnosti, upřesnění technického zadání, volby materiálu a technologie, přípravy cenové nabídky a související komunikace.

Právní základ: u zákazníka, který je fyzickou osobou, zejména provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U kontaktních osob právnických osob a jiných podnikatelských subjektů zpravidla oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na vedení obchodní a technické komunikace.

3.2. Realizace a dodání zakázky

Údaje zpracováváme pro 3D modelování, konstrukční úpravy, prototypování, zakázkový 3D tisk, sériovou výrobu, kontrolu výrobků, evidenci zakázky, balení, expedici, předání a komunikaci o změnách zakázky.

Právní základ: u objednatele, který je fyzickou osobou, plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob zákazníků či dodavatelů, které samy nejsou smluvní stranou, oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na řádném plnění obchodního vztahu.

3.3. Fakturace, účetnictví, daně a zákonná evidence

Údaje zpracováváme pro vystavení, evidenci a archivaci účetních a daňových dokladů a pro splnění dalších zákonných povinností.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména podle účetních a daňových předpisů.

3.4. Reklamace, spory, pohledávky a ochrana právních nároků

Údaje můžeme zpracovávat pro vyřízení reklamace, doložení průběhu zakázky, řešení sporů, vymáhání pohledávek a ochranu či uplatnění právních nároků.

Právní základ: podle konkrétní situace plnění smlouvy podle čl. 6 odst. 1 písm. b), splnění právní povinnosti podle písm. c) nebo oprávněný zájem podle písm. f) GDPR.

Oprávněný zájem: ochrana majetku a práv správce, prokazování řádného splnění zakázky a uplatnění nebo obhajoba právních nároků.

3.5. Evidence zakázek a opakovaná výroba

Údaje o předchozí zakázce a nezbytné technické podklady můžeme uchovávat pro navazující objednávky, opakovanou výrobu stejného dílu, další výrobní série a zachování ověřených výrobních parametrů.

Právní základ: podle okolností plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na kontinuitě výroby a efektivním poskytování služeb.

3.6. Provoz a zabezpečení webu, e-mailu a IT systémů

Technické údaje zpracováváme pro zajištění dostupnosti a bezpečnosti webu a informačních systémů, prevenci útoků a zneužití, diagnostiku technických problémů, zálohování a řešení bezpečnostních incidentů.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Oprávněný zájem: bezpečný a spolehlivý provoz informačních systémů, ochrana dat zákazníků, technických podkladů a majetku správce.

3.7. Přímý marketing a obchodní sdělení

Kontaktní údaje mohou být zpracovávány pro přímý marketing pouze v rozsahu dovoleném GDPR a zvláštními pravidly pro obchodní sdělení. Samotný právní titul podle GDPR nenahrazuje podmínky pro odesílání elektronických obchodních sdělení podle zákona č. 480/2004 Sb.

Právní základ GDPR: podle konkrétní situace souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, zejména u komunikace se stávajícími zákazníky. Podmínky samotného odeslání elektronického obchodního sdělení jsou uvedeny v článku 5 těchto zásad.

3.8. Evidence odmítnutí obchodních sdělení

Pokud příjemce odmítne další obchodní sdělení, správce může uchovat minimální údaj potřebný k tomu, aby jeho požadavek respektoval a kontakt nebyl do další rozesílky znovu zařazen (tzv. seznam odmítnutých kontaktů).

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR ve spojení s pravidly pro obchodní sdělení.

4. Údaje získané jinak než přímo od subjektu údajů (čl. 14 GDPR)

Při obchodní komunikaci se společnostmi a podnikateli může správce získat pracovní nebo podnikatelské kontaktní údaje konkrétních fyzických osob také z jiných zdrojů než přímo od těchto osob.

Kategorie údajů: typicky jméno, příjmení, pracovní či podnikatelská role, zaměstnavatel nebo podnikatelský subjekt, pracovní e-mail, pracovní telefon a veřejně uvedené profesní kontaktní údaje.

Zdroje: zejména veřejné rejstříky, veřejně dostupné firemní webové stránky a jiné veřejně dostupné profesní či podnikatelské zdroje, případně údaje předané zákazníkem, dodavatelem nebo obchodním partnerem v souvislosti s obchodním vztahem.

Účel a právní základ: navázání nebo vedení relevantní obchodní, smluvní či technické komunikace na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR, pokud nad tímto zájmem nepřevažují práva a svobody dotčené osoby. Pro elektronická obchodní sdělení se vždy současně použijí pravidla uvedená v článku 5.

Je-li informační povinnost podle čl. 14 GDPR dána, správce poskytne dotčené osobě informace v přiměřené lhůtě, nejpozději do jednoho měsíce od získání údajů; pokud jsou údaje použity pro komunikaci, nejpozději při první komunikaci, a pokud mají být předány jinému příjemci, nejpozději při jejich prvním předání. Dotčená osoba má právo proti zpracování založenému na oprávněném zájmu vznést námitku.

5. Obchodní sdělení a elektronický marketing

Elektronická obchodní sdělení správce zasílá pouze za podmínek zákona č. 480/2004 Sb., o některých službách informační společnosti.

• osobám, které nejsou zákazníky správce, lze obchodní sdělení elektronickou poštou zasílat pouze na základě předchozího prokazatelného souhlasu, pokud zákon nestanoví jinak,
• samotné zveřejnění e-mailové adresy nebo jiného elektronického kontaktu na internetu není souhlasem se zasíláním obchodních sdělení,
• stávajícím zákazníkům lze bez předchozího souhlasu zasílat nabídky vlastních obdobných výrobků nebo služeb za podmínek § 7 odst. 3 zákona č. 480/2004 Sb.; zákazník musí mít možnost použití kontaktu odmítnout při jeho získání a následně v každém obchodním sdělení,
• každé obchodní sdělení musí být jasně rozpoznatelné jako obchodní sdělení, nesmí skrývat totožnost odesílatele a musí obsahovat jednoduchý, přímý a účinný způsob bezplatného odmítnutí dalšího zasílání,
• po odmítnutí dalšího zasílání nebude daný elektronický kontakt pro tento účel znovu použit.

Právo vznést kdykoliv námitku proti zpracování osobních údajů pro účely přímého marketingu tím není dotčeno. Na toto právo bude subjekt údajů nejpozději při první marketingové komunikaci upozorněn jasně a odděleně od ostatních informací. Po uplatnění takové námitky nebudou osobní údaje pro přímý marketing dále zpracovávány.

6. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. Typické doby jsou:

Poptávky bez následné objednávky: zpravidla 12 měsíců od poslední relevantní komunikace, není-li důvod pro kratší nebo delší uchování.

B2B kontakty získané z veřejných nebo jiných zdrojů: pokud nevznikne obchodní vztah, zpravidla nejdéle 12 měsíců od poslední relevantní komunikace, nebo do dřívějšího uplatnění námitky, není-li jiný právní důvod pro další uchování.

Zakázky a smluvní komunikace: po dobu trvání smluvního vztahu a následně zpravidla po dobu 3 let pro ochranu právních nároků; pokud je nárok uplatněn nebo probíhá spor, po dobu nezbytnou k jeho vyřešení.

Účetní a daňové doklady: po dobu stanovenou příslušnými účetními a daňovými právními předpisy.

3D modely a technické podklady: standardně do 6 měsíců po dokončení zakázky, pokud nebyla sjednána nebo odůvodněna delší archivace pro opakovanou výrobu, reklamaci, právní nárok nebo jiný legitimní účel.

Technické a bezpečnostní logy: zpravidla do 6 měsíců; při bezpečnostním incidentu po dobu nezbytnou k jeho vyšetření a doložení.

Marketingové souhlasy a evidence jejich udělení: po dobu trvání souhlasu a dále po nezbytnou dobu pro doložení, že bylo zpracování a zasílání prováděno oprávněně.

Odmítnuté kontakty: v minimálním rozsahu po dobu, po kterou je to nezbytné k respektování odmítnutí a zabránění opětovnému zařazení do rozesílky.

Po zániku účelu a uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, není-li jejich další uchování vyžadováno právním předpisem nebo nezbytné k ochraně práv správce či jiné osoby.

7. Je poskytnutí osobních údajů povinné?

Poskytnutí osobních údajů je obecně dobrovolné. Některé údaje jsou však nezbytné pro zpracování poptávky, uzavření a plnění smlouvy, fakturaci nebo doručení. Bez těchto údajů nemusí být správce schopen připravit nabídku, uzavřít smlouvu, realizovat zakázku, vystavit zákonný doklad nebo výrobek doručit.

Pokud je poskytnutí konkrétního údaje zákonným požadavkem, vyplývá povinnost jeho zpracování z příslušného právního předpisu. Údaje, které nejsou pro daný účel potřebné, správce nepožaduje.

8. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména těmto kategoriím příjemců:

• přepravci a zásilkové služby,
• banky a poskytovatelé platebních služeb, pokud se podílejí na úhradě,
• poskytovatelé účetních, daňových a fakturačních služeb a systémů,
• poskytovatelé webhostingu, domén, e-mailových, cloudových a zálohovacích služeb,
• poskytovatelé IT správy a kybernetické bezpečnosti,
• poskytovatelé technických systémů používaných pro správu zakázek, 3D dat nebo výroby,
• právní, daňoví a jiní odborní poradci, pokud je jejich zapojení nezbytné,
• orgány veřejné moci a jiné subjekty, pokud předání vyžaduje právní předpis nebo je nezbytné pro ochranu práv správce.

Pokud některý dodavatel zpracovává osobní údaje jménem správce jako zpracovatel, správce s ním zajišťuje smluvní a bezpečnostní podmínky odpovídající čl. 28 GDPR.

9. Předávání osobních údajů mimo EU/EHP

Někteří poskytovatelé informačních, cloudových nebo komunikačních služeb mohou v závislosti na konkrétním technickém řešení zpracovávat údaje také mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, správce zajistí odpovídající právní mechanismus podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně nebo vhodné záruky podle čl. 46 GDPR, například standardní smluvní doložky. Informaci o konkrétním mechanismu použitelném pro dané předání lze vyžádat na info@profarm3d.cz.

10. 3D modely, výkresy a důvěrné technické podklady

PROfarm 3D printing považuje technické podklady zákazníků za důvěrné. Toto ustanovení chrání technická data i tehdy, pokud nejde o osobní údaje ve smyslu GDPR.

• podklady používáme pouze v rozsahu potřebném pro nacenění, přípravu a realizaci zakázky, opakovanou výrobu nebo další dohodnutý účel,
• bez právního důvodu je nezveřejňujeme ani neposkytujeme jiným zákazníkům,
• přístup k nim mají pouze osoby a dodavatelé, kteří je potřebují pro příslušný úkol,
• pokud zákazník výslovně požaduje zvláštní režim důvěrnosti nebo NDA, musí být podmínky sjednány před předáním citlivých podkladů nebo před zahájením zakázky.

11. Zabezpečení osobních údajů a technických dat

Správce přijímá přiměřená technická a organizační opatření odpovídající povaze, rozsahu a rizikům zpracování. Jde zejména o řízení přístupových oprávnění, zabezpečení účtů a zařízení, aktualizace, zálohování, omezení přístupu k zakázkovým datům a postupy pro řešení bezpečnostních incidentů.

Pokud dojde k porušení zabezpečení osobních údajů, správce postupuje podle čl. 33 a 34 GDPR, včetně případného oznámení Úřadu pro ochranu osobních údajů a dotčeným osobám, pokud jsou splněny zákonné podmínky.

12. Cookies a obdobné technologie

Web může ukládat nebo číst informace v koncovém zařízení uživatele prostřednictvím cookies nebo obdobných technologií.

Technické cookies a obdobné technologie, které jsou nezbytné pro přenos zprávy prostřednictvím sítě elektronických komunikací nebo pro poskytnutí uživatelem výslovně vyžádané služby, mohou být používány bez souhlasu v rozsahu § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

Analytické, marketingové a jiné než nezbytné cookies budou aktivovány pouze po předchozím souhlasu uživatele, je-li souhlas podle právních předpisů vyžadován. Odmítnutí takových cookies nebrání používání základních funkcí webu. Udělený souhlas lze kdykoliv odvolat nebo změnit prostřednictvím nastavení cookies, pokud jsou takové cookies na webu používány.

13. Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů zejména právo:

• na přístup k osobním údajům podle čl. 15 GDPR,
• na opravu nepřesných nebo doplnění neúplných údajů podle čl. 16 GDPR,
• na výmaz osobních údajů podle čl. 17 GDPR, pokud jsou splněny zákonné podmínky,
• na omezení zpracování podle čl. 18 GDPR,
• na přenositelnost údajů podle čl. 20 GDPR, pokud jsou splněny podmínky tohoto práva,
• vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 odst. 1 GDPR,
• kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu; po uplatnění námitky již údaje pro tento účel nebudou zpracovávány,
• kdykoliv odvolat souhlas, je-li zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním,
• podat stížnost u dozorového úřadu.

Žádosti lze zaslat na info@profarm3d.cz. Správce žádost vyřídí bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení; ve složitých případech může být lhůta za podmínek GDPR prodloužena. Má-li správce důvodné pochybnosti o totožnosti žadatele, může požádat o doplňující informace nezbytné k ověření totožnosti.

14. Dozorový úřad

Pokud se domníváte, že zpracování osobních údajů porušuje právní předpisy, máte právo podat stížnost u:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7

Podáním stížnosti není dotčeno právo na jiné správní nebo soudní prostředky ochrany.

15. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ani profilování, které by vůči subjektu údajů vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

16. Změny těchto zásad

Správce může tyto zásady aktualizovat zejména při změně právních předpisů, používaných služeb a systémů, rozsahu zpracování nebo způsobu poskytování služeb. Aktuální verze bude zveřejněna na webových stránkách PROfarm 3D printing.

17. Účinnost

Tyto zásady ochrany osobních údajů jsou účinné od 12. 8. 2026.