Bezpečnost a ochrana osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ NAVISAT, s.r.o.
pro webové stránky a internetové obchody provozované společností NAVISAT, s.r.o.
1. Správce osobních údajů
1.1 Správcem osobních údajů je společnost NAVISAT, s.r.o., se sídlem K Žižkovu 97/5, 190 00 Praha 9, IČO 27196453, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 103639 (dále jen „správce“).
1.2 Správce provozuje webové stránky a internetový obchod www.navisat.cz
1.3 Ve věcech ochrany osobních údajů můžete správce kontaktovat na e-mailové adrese info@navisat.cz, telefonicky na čísle 281 924 530 nebo písemně na adrese sídla.
1.4 Tyto zásady vysvětlují, jak správce zpracovává osobní údaje zákazníků, návštěvníků webových stránek, uživatelů zákaznického účtu, zájemců o služby, osob uplatňujících reklamaci a příjemců obchodních sdělení.
2. Jaké osobní údaje zpracováváme
2.1 Identifikační údaje, zejména jméno, příjmení, obchodní firmu, IČO, DIČ a údaje o osobě jednající za zákazníka.
2.2 Kontaktní údaje, zejména fakturační a doručovací adresu, e-mailovou adresu a telefonní číslo.
2.3 Údaje o objednávkách a smluvním vztahu, zejména objednané zboží nebo služby, cenu, způsob platby a dopravy, číslo objednávky, aktivované služby, reklamace, odstoupení od smlouvy, servisní požadavky a související komunikaci.
2.4 Údaje zákaznického účtu, zejména přihlašovací e-mail, uložené adresy, historii objednávek a nastavení účtu.
2.5 Platební a účetní údaje, zejména údaje o provedené platbě, číslo bankovního účtu při vracení peněz a údaje uvedené na účetních a daňových dokladech. Úplné údaje platební karty správce zpravidla nezískává; zpracovává je poskytovatel platební brány.
2.6 Údaje z komunikace, zejména obsah e-mailů, telefonických hovorů a zpráv, údaje v reklamačních, servisních a předávacích protokolech a informace potřebné k vyřízení požadavku.
2.7 Technické a provozní údaje, zejména IP adresu, datum a čas přístupu, typ zařízení, operační systém, prohlížeč, jazykové nastavení, identifikátory cookies a údaje o používání webových stránek.
2.8 Údaje pro marketing, zejména e-mailovou adresu, údaje o udělení nebo odvolání souhlasu, odmítnutí obchodních sdělení a případně informace o reakcích na zaslaná sdělení.
2.9 Správce běžně nepožaduje datum narození, rodné číslo, kopii občanského průkazu, cestovního pasu ani biometrický podpis. Takové údaje zpracuje pouze tehdy, existuje-li pro to konkrétní zákonný důvod nebo je-li to výjimečně nezbytné k bezpečnému ověření totožnosti.
2.10 Při osobním vydání předem zaplaceného zboží, dobropisu nebo reklamovaného zařízení může správce přiměřeně ověřit totožnost přebírající osoby. Doklad totožnosti zpravidla pouze zkontroluje; kopii nebo číslo dokladu zaznamená jen tehdy, vyžaduje-li to právní předpis nebo je-li to nezbytné a přiměřené konkrétnímu riziku.
3. Účely a právní základy zpracování
3.1 Vyřízení objednávky, uzavření a plnění kupní, servisní, nájemní nebo jiné smlouvy, doručení zboží, aktivace služby, přijetí platby a komunikace o plnění. Právním základem je provedení opatření před uzavřením smlouvy a plnění smlouvy.
3.2 Vyřízení reklamace, servisu, odstoupení od smlouvy, vrácení zboží a zákaznické podpory. Právním základem je plnění smlouvy, splnění právní povinnosti a oprávněný zájem správce na řádném vyřízení požadavku a ochraně práv.
3.3 Vedení účetnictví, daňové evidence, plnění povinností podle spotřebitelských, telekomunikačních, odpadových a dalších předpisů. Právním základem je splnění právní povinnosti.
3.4 Provoz zákaznického účtu. Právním základem je plnění smlouvy nebo souhlas, podle způsobu zřízení a používání účtu.
3.5 Ochrana práv, prevence podvodů, zabezpečení systémů, evidence předání zboží, vymáhání pohledávek a řešení sporů. Právním základem je oprávněný zájem správce na ochraně majetku, práv a informačních systémů.
3.6 Ověření totožnosti při vydání zboží, peněz nebo reklamovaného zařízení se provádí pouze v přiměřeném rozsahu na základě oprávněného zájmu na zabránění neoprávněnému vydání, případně na základě právní povinnosti.
3.7 Zasílání obchodních sdělení stávajícím zákazníkům o vlastních obdobných výrobcích a službách, pokud jsou splněny zákonné podmínky. Příjemce může zasílání kdykoliv jednoduše a bezplatně odmítnout.
3.8 Zasílání newsletteru a jiné marketingové komunikace osobám, u nichž nelze použít zákaznický režim, probíhá na základě souhlasu. Souhlas lze kdykoliv odvolat.
3.9 Zjišťování spokojenosti a zasílání žádostí o hodnocení nákupu může být založeno na oprávněném zájmu na zlepšování služeb. Je-li služba poskytována třetí stranou nebo spojena s marketingovým profilováním, správce použije odpovídající právní základ a poskytne o tom informace.
3.10 Provoz nezbytných cookies a technologií nutných pro fungování webu, zabezpečení, nákupní košík a zapamatování základních voleb. Analytické, preferenční a marketingové cookies se používají pouze na základě předchozího souhlasu, vyžaduje-li jej právní úprava.
4. Povinné a dobrovolné údaje
4.1 Údaje označené v objednávkovém nebo jiném formuláři jako povinné jsou nezbytné pro uzavření a plnění smlouvy nebo splnění zákonné povinnosti. Bez jejich poskytnutí nemusí být možné objednávku přijmout, zboží doručit, službu aktivovat nebo reklamaci vyřídit.
4.2 Údaje označené jako nepovinné poskytujete dobrovolně. Jejich neposkytnutí nemá vliv na uzavření smlouvy, nejsou-li nezbytné pro zvolený způsob dopravy nebo služby.
4.3 Nevkládejte do volných textových polí osobní údaje, které nejsou pro vyřízení objednávky nebo požadavku nezbytné.
5. Příjemci osobních údajů
5.1 Osobní údaje mohou být zpřístupněny zaměstnancům a spolupracovníkům správce, kteří je potřebují pro plnění pracovních nebo smluvních povinností a jsou vázáni mlčenlivostí.
5.2 Údaje mohou být předány dopravcům a výdejním místům, poskytovatelům platebních služeb a bankám, účetním a daňovým poradcům, poskytovatelům e-shopové platformy, hostingu, e-mailových a cloudových služeb, servisním partnerům, dodavatelům informačních systémů a zákaznické podpory.
5.3 Údaje mohou být předány operátorům nebo poskytovatelům satelitních, telekomunikačních, licenčních či aktivačních služeb, pokud je to nezbytné pro objednanou aktivaci nebo provoz služby.
5.4 Údaje mohou být předány orgánům veřejné moci, soudům, exekutorům, pojišťovnám a právním zástupcům, pokud to vyžaduje zákon nebo je to nezbytné pro ochranu práv správce.
5.5 Před zveřejněním je nutné doplnit konkrétní významné poskytovatele, kterým jsou osobní údaje skutečně předávány, zejména provozovatele e-shopu, hostingu, platební brány, dopravce, účetního systému, e-mailingu, analytických a reklamních nástrojů a služby ověřených recenzí.
6. Předávání mimo Evropský hospodářský prostor
6.1 Pokud některý poskytovatel zpracovává osobní údaje mimo Evropský hospodářský prostor, dochází k předání pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiné zákonné záruky.
6.2 Konkrétní informace o předávání do třetích zemí musí odpovídat skutečně používaným službám a budou uvedeny u příslušného nástroje nebo na vyžádání.
7. Doba uchování
7.1 Údaje potřebné pro vyřízení objednávky a plnění smlouvy zpracovává správce po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro uplatnění nebo obhajobu právních nároků, zpravidla po dobu běhu příslušných promlčecích lhůt.
7.2 Účetní a daňové doklady a údaje v nich obsažené jsou uchovávány po dobu stanovenou právními předpisy, zpravidla 10 let, vyžaduje-li takovou dobu příslušný předpis.
7.3 Údaje o reklamacích, servisu, odstoupení od smlouvy, aktivacích a předání zařízení jsou uchovávány po dobu vyřízení a dále po dobu potřebnou pro splnění zákonných povinností a ochranu práv správce.
7.4 Údaje zákaznického účtu jsou zpracovávány po dobu existence účtu. Po jeho zrušení mohou být nezbytné údaje dále uchovány pro jiné zákonné účely, zejména účetnictví, reklamace nebo právní nároky.
7.5 Údaje zpracovávané na základě souhlasu jsou uchovávány do odvolání souhlasu nebo do uplynutí doby uvedené při jeho udělení. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.
7.6 Údaje pro zasílání obchodních sdělení v zákaznickém režimu jsou zpracovávány do odmítnutí zasílání nebo do doby, kdy již nelze rozumně očekávat zájem o obdobné výrobky a služby. Informace o odhlášení může být uchována v blokovacím seznamu.
7.7 Technické logy a bezpečnostní záznamy jsou uchovávány pouze po dobu přiměřenou účelu zabezpečení, diagnostiky a ochrany práv. Doby uložení cookies jsou uvedeny v nastavení cookies.
7.8 Správce nepoužívá pro všechny osobní údaje jednotnou paušální sedmiletou dobu uchování. Doba se vždy určuje podle konkrétního účelu, právního základu a zákonné povinnosti.
8. Obchodní sdělení
8.1 Souhlas s marketingem je dobrovolný a není podmínkou nákupu.
8.2 Stávajícím zákazníkům může správce za zákonných podmínek zasílat nabídky vlastních obdobných výrobků a služeb i bez samostatného marketingového souhlasu. Zákazník může zasílání při získání kontaktu a v každém sdělení jednoduše odmítnout.
8.3 Každé obchodní sdělení bude jasně označeno, bude obsahovat totožnost odesílatele a platnou adresu nebo odkaz pro jednoduché odmítnutí dalšího zasílání.
8.4 Souhlas lze odvolat a zasílání lze odmítnout prostřednictvím odkazu v e-mailu nebo kontaktováním správce na info@navisat.cz.
9. Cookies
9.1 Webové stránky používají cookies a obdobné technologie. Nezbytné cookies zajišťují základní funkce webu, zabezpečení, přihlášení, nákupní košík a dokončení objednávky.
9.2 Analytické cookies slouží k měření návštěvnosti a zlepšování webu. Marketingové cookies mohou sloužit k vyhodnocování kampaní, personalizaci reklamy nebo propojení se službami třetích stran. Tyto cookies se aktivují pouze po udělení souhlasu, vyžaduje-li jej právní úprava.
9.3 Návštěvník musí mít možnost přijmout nebo odmítnout jednotlivé kategorie nenutných cookies a svůj souhlas kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies.
9.4 Pouhé použití anonymního režimu prohlížeče nenahrazuje povinnost správce získat platný souhlas s nenutnými cookies.
9.5 Podrobnosti o jednotlivých cookies, jejich poskytovatelích, účelu, době uložení a případném předání do třetích zemí musí být uvedeny v aktuálním nastavení cookies nebo v samostatných zásadách cookies.
10. Zabezpečení osobních údajů
10.1 Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo zničení.
10.2 Přístup k osobním údajům mají pouze oprávněné osoby v rozsahu nezbytném pro plnění jejich úkolů. Opatření jsou průběžně přezkoumávána s ohledem na rizika a dostupný stav techniky.
10.3 Dojde-li k porušení zabezpečení osobních údajů, správce postupuje podle povinností stanovených GDPR.
11. Práva subjektu údajů
11.1 Máte právo získat potvrzení, zda správce zpracovává vaše osobní údaje, a právo na přístup k těmto údajům a souvisejícím informacím.
11.2 Máte právo požadovat opravu nepřesných údajů a doplnění neúplných údajů.
11.3 Za podmínek GDPR máte právo na výmaz osobních údajů. Toto právo se neuplatní, je-li zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.
11.4 Za zákonných podmínek máte právo na omezení zpracování.
11.5 U údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy můžete mít právo na přenositelnost údajů.
11.6 Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoliv.
11.7 Souhlas můžete kdykoliv odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
11.8 Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
11.9 Práva můžete uplatnit na e-mailu info@navisat.cz nebo písemně na adrese správce. Správce může přiměřeným způsobem ověřit totožnost žadatele.
11.10 Správce žádost vyřídí bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech může být lhůta prodloužena v souladu s GDPR.
12. Automatizované rozhodování
12.1 Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by pro zákazníka mělo právní účinky nebo se jej obdobně významně dotýkalo, není-li u konkrétní služby výslovně uvedeno jinak.
12.2 Bezpečnostní kontrola IP adresy, prevence podvodů nebo automatické vyhodnocení technického rizika může vést k dočasnému pozastavení objednávky. Konečné rozhodnutí o odmítnutí objednávky by mělo být přezkoumatelné oprávněnou osobou.
13. Závěrečná ustanovení
13.1 Tyto zásady mohou být aktualizovány zejména při změně právních předpisů, používaných služeb nebo způsobů zpracování. Aktuální znění je zveřejněno na webových stránkách správce.
13.2 Pokud změna podstatně ovlivní práva subjektů údajů, správce na ni vhodným způsobem upozorní.
13.3 Tyto zásady nabývají účinnosti dne 25. 6. 2026.
