Zásady ochrany osobních údajů

1. Obecné informace

Tato Zásady ochrany osobních údajů stanoví pravidla zpracování osobních údajů v souvislosti s používáním webové služby dostupné na adrese eshield.pl („Služba“).

Dokument byl vypracován za účelem splnění informačních povinností vyplývajících z Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 („GDPR“) a popisuje skutečné procesy zpracování údajů používané ve Službě.

Služba má informační a obchodní charakter (B2B).

2. Správce osobních údajů

Správcem osobních údajů je:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Pobočka:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

E-mailová adresa: biuro@eshield.pl
Telefon: +48 790 336 664

Správce určil kontaktní místo pro záležitosti ochrany osobních údajů.
Kontakt na pověřence pro ochranu osobních údajů (DPO): iod@eshield.pl

3. Rozsah zpracovávaných údajů

Správce zpracovává pouze údaje nezbytné pro naplnění účelů Služby.

3.1 Údaje poskytované uživatelem

Zejména:

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• název společnosti,
• obsah dotazu zaslaného prostřednictvím formuláře nebo e-mailu.

3.2 Technické údaje

V omezeném rozsahu mohou být zpracovávány technické údaje, jako jsou:

• IP adresa,
• informace o prohlížeči a zařízení,
• statistické údaje týkající se používání Služby.

Tyto údaje se nepoužívají k přímé identifikaci uživatele.

4. Účely a právní základy zpracování

Osobní údaje jsou zpracovávány pro následující účely:

1. Vyřizování dotazů a obchodní kontakt
   Právní základ: čl. 6 odst. 1 písm. b GDPR (úkony před uzavřením smlouvy) a čl. 6 odst. 1 písm. f GDPR (oprávněný zájem Správce).
2. Plnění smluv a B2B spolupráce
   Právní základ: čl. 6 odst. 1 písm. b GDPR.
3. Plnění právních povinností (účetnictví, vyúčtování)
   Právní základ: čl. 6 odst. 1 písm. c GDPR.
4. Zajištění bezpečnosti Služby
   Právní základ: čl. 6 odst. 1 písm. f GDPR.
5. Statistická analýza používání Služby
   Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas uživatele).

5. Google Analytics

Služba využívá nástroj Google Analytics (GA4) nasazený prostřednictvím Google Site Kit, a to výhradně za účelem statistické analýzy návštěvnosti ve Službě.

• Google Analytics se spouští výhradně po udělení souhlasu uživatelem.
• Před udělením souhlasu se žádná statistická data neshromažďují.
• Anonymizace IP adresy se používá v souladu s konfigurací GA4.
• Statistická data mají agregovaný charakter a neslouží k identifikaci uživatelů.

6. Google Maps

Ve Službě může být používána služba Google Maps ve formě JavaScript API za účelem zobrazení lokality Správce.

• Skripty Google Maps se načítají výhradně po udělení souhlasu uživatelem.
• Služba se nespouští automaticky při první návštěvě stránky.
• Přístup ke zdrojům Google Maps je navíc technicky omezen zásadami zabezpečení obsahu (CSP).

7. Google reCAPTCHA

Ve Službě je používán mechanismus Google reCAPTCHA v3, který běží na pozadí, za účelem ochrany formulářů a rozhraní AJAX před zneužitím (spam, boti).

• reCAPTCHA funguje automaticky a nevyžaduje interakci uživatele.
• Tento mechanismus je nezbytný k zajištění bezpečnosti Služby a není blokován mechanismem souhlasů s cookies.
• Google reCAPTCHA může zpracovávat technické údaje (např. IP adresu, informace o zařízení) za účelem vyhodnocení rizika zneužití.

Právním základem zpracování údajů v tomto rozsahu je oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).

8. Soubory cookies

Služba používá soubory cookies v omezeném rozsahu:

• technické a bezpečnostní cookies – nezbytné pro fungování Služby,
• statistické cookies – výhradně po udělení souhlasu,
• žádné marketingové a reklamní cookies.

Podrobné informace jsou uvedeny v Zásadách používání souborů cookies dostupných ve Službě.

9. Předávání údajů mimo EU

Správce zpravidla zpracovává údaje na území Evropského hospodářského prostoru.

V případě využívání služeb Google mohou být technické údaje zpracovávány v infrastruktuře těchto subjektů v souladu s platnými ustanoveními GDPR, zejména na základě standardních smluvních doložek schválených Evropskou komisí.

Správce nepředává osobní údaje mimo EU trvale ani osobní údaje neprodává třetím stranám.

10. Doba uchovávání údajů

Osobní údaje jsou uchovávány:

• po dobu nezbytnou k vyřízení dotazu nebo plnění smlouvy,
• po dobu vyžadovanou právními předpisy,
• do okamžiku odvolání souhlasu – v případě údajů zpracovávaných na jeho základě.

11. Práva subjektů údajů

Subjektu údajů náleží následující práva:

• na přístup k údajům,
• na opravu údajů,
• na výmaz údajů,
• na omezení zpracování,
• vznést námitku,
• odvolat souhlas kdykoli.

Žádosti lze zasílat na adresu: iod@eshield.pl

12. Bezpečnost údajů

Správce uplatňuje technická a organizační opatření zajišťující vysokou úroveň bezpečnosti údajů, včetně:

• politiky zabezpečení obsahu (CSP),
• omezení externích integrací na nezbytné minimum,
• šifrování připojení (HTTPS),
• řízení přístupu k systémům.

13. Změny zásad

Správce může tuto Zásadu ochrany soukromí aktualizovat v případě změn ve fungování Služby nebo v právních předpisech. Aktuální verze dokumentu je vždy k dispozici ve Službě.

Datum poslední aktualizace: 31. ledna 2026.