Zásady zpracování osobních údajů
Účinnost od dne zveřejnění
Tyto zásady popisují, jak společnost KUMO Transport s.r.o. zpracovává osobní údaje v souvislosti s provozem webových stránek www.kumogroup.cz, www.kumotransport.cz (včetně jazykových verzí a stránek pro investory), www.kumopack.cz (včetně e-shopu) a www.kumocars.cz (dále společně jen „Weby“) a s činnostmi, které na Webech nabízí, tj. přepravními službami KUMO Transport, výrobou a prodejem obalů KUMO Pack, prodejem vozidel KUMO Cars a nabídkou investičních cenných papírů. Podrobnosti o cookies najdete v Zásadách používání cookies níže na této stránce.
1. Správce a působnost zásad
1.1 Správcem osobních údajů je společnost KUMO Transport s.r.o., se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1, IČO 199 44 705, DIČ CZ19944705, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 394284 (dále jen „Správce“).
1.2 Ve věcech ochrany osobních údajů lze Správce kontaktovat na adrese jeho sídla nebo e-mailem na info@kumotransport.cz. Správce nejmenoval pověřence pro ochranu osobních údajů.
1.3 Tyto zásady se vztahují zejména na návštěvníky Webů, zájemce o služby a zboží Správce a jeho zákazníky (včetně zákazníků e-shopu KUMO Pack a zájemců o koupi vozidel KUMO Cars), zájemce o investice a investory, kontaktní osoby zákazníků, dodavatelů a dalších obchodních partnerů, odběratele obchodních sdělení a osoby uplatňující reklamaci, odstoupení od smlouvy nebo jiný požadavek.
2. Zpracovávané údaje a jejich zdroje
2.1 Správce zpracovává podle konkrétního účelu zejména:
(a) identifikační a kontaktní údaje, např. jméno a příjmení, název a IČO podnikatele, adresu, e-mail a telefon;
(b) údaje o poptávkách, objednávkách, smlouvách, platbách, dodání, reklamacích a odstoupení od smlouvy, včetně údajů o zákaznickém účtu v e-shopu;
(c) obsah komunikace se Správcem;
(d) u zájemců o investice orientační výši zvažované investice;
(e) u investorů, kteří upsali cenné papíry, datum narození, adresu trvalého bydliště, u právnických osob údaje o zápisu ve veřejném rejstříku a o zastoupení, bankovní spojení a údaje o upsaných a odkoupených cenných papírech;
(f) marketingové preference a údaje o reakcích na obchodní sdělení, např. o otevření e-mailu nebo kliknutí na odkaz;
(g) technické údaje o zařízení a používání Webů, např. IP adresu, typ prohlížeče, navštívené stránky a cookie identifikátory.
2.2 Údaje získává Správce přímo od subjektu údajů, od osoby, za kterou subjekt údajů jedná, při používání Webů a jejich funkcí, od poskytovatelů služeb uvedených v čl. 5 nebo z veřejných rejstříků.
3. Účely, právní základy a doby uložení
3.1 Rozsah zpracování závisí na tom, jak osoba se Správcem komunikuje a které služby využívá. Základní přehled je uveden níže.
| Účel | Právní základ | Základní doba uložení |
|---|---|---|
| Poptávka nebo dotaz přes kontaktní formulář, e-mail nebo telefon, cenová nabídka a jednání před uzavřením smlouvy | Čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob právnických osob písm. f) – oprávněný zájem na komunikaci s obchodními partnery | Po dobu jednání a zpravidla 1 rok od poslední komunikace |
| Uzavření a plnění smlouvy – přepravní služby, prodej obalů včetně objednávek v e-shopu a zakázkové výroby, prodej vozidel – včetně platby a dodání | Čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob právnických osob písm. f) – oprávněný zájem na komunikaci s obchodními partnery | Po dobu trvání smlouvy |
| Zákaznický účet v e-shopu | Čl. 6 odst. 1 písm. b) GDPR | Po dobu existence účtu; účet lze kdykoli zrušit |
| Reklamace, odstoupení od smlouvy a práva z vadného plnění | Čl. 6 odst. 1 písm. b) a c) GDPR | Po dobu vyřízení |
| Domluva schůzky a jednání o investici na žádost zájemce | Čl. 6 odst. 1 písm. b) GDPR | Po dobu jednání a zpravidla 1 rok od poslední komunikace |
| Úpis, vydání a správa cenných papírů, vedení seznamu vlastníků, výplata výnosů a odkup | Čl. 6 odst. 1 písm. b) a c) GDPR | Po dobu držby cenných papírů a poté po dobu stanovenou právními předpisy, zpravidla 10 let |
| Účetní, daňové a jiné zákonné povinnosti | Čl. 6 odst. 1 písm. c) GDPR | Po dobu stanovenou právními předpisy; zpravidla 10 let u daňových a účetních dokladů |
| Zasílání obchodních sdělení o vlastním obdobném zboží a službách stávajícím zákazníkům | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na přímém marketingu; § 7 odst. 3 zákona č. 480/2004 Sb. | Do vznesení námitky nebo odhlášení; omezený záznam o námitce se uchová k jejímu respektování |
| Zasílání newsletteru a obchodních sdělení ostatním zájemcům, včetně novinek pro investory | Souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. | Do odvolání souhlasu; doklad o souhlasu zpravidla 3 roky poté |
| Vyhodnocení otevření a prokliků v obchodních sděleních | U odběratelů newsletteru souhlas podle čl. 6 odst. 1 písm. a) GDPR; u stávajících zákazníků čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na vyhodnocení účinnosti sdělení | Po dobu zasílání obchodních sdělení |
| Analytika návštěvnosti a vyhodnocování výkonu Webů | Souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | Údaje v Google Analytics nejdéle 14 měsíců; doba platnosti cookies viz Zásady používání cookies |
| Cílená reklama, remarketing a měření konverzí; zobrazení vloženého obsahu třetích stran (videa, mapy) | Souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | Podle pravidel příslušného poskytovatele; doba platnosti cookies viz Zásady používání cookies |
| Technický provoz, bezpečnost a prevence zneužití Webů | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečném a funkčním provozu Webů; u nezbytných cookies § 89 odst. 3 zákona č. 127/2005 Sb. | Technické záznamy zpravidla nejvýše 6 měsíců, nestane-li se bezpečnostní incident |
| Uplatnění a obrana právních nároků, včetně uchování dokumentace po skončení smlouvy | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na ochraně právních nároků | Po dobu běhu promlčecích lhůt, zpravidla 3 roky od splnění smlouvy nebo vyřízení reklamace; déle při probíhajícím sporu |
3.2 Déle může Správce údaje uchovat jen tehdy, je-li to nutné ke splnění právní povinnosti nebo k ochraně právních nároků. Poté údaje vymaže nebo anonymizuje.
3.3 Poskytnutí údajů potřebných k vyřízení poptávky, k uzavření a plnění smlouvy nebo k úpisu cenných papírů je smluvním, případně zákonným požadavkem; bez nich nelze požadavek vyřídit nebo smlouvu uzavřít. Udělení souhlasu pro marketingové účely a s cookies je dobrovolné.
4. Obchodní sdělení
4.1 Souhlas se zasíláním newsletteru lze udělit při přihlášení k jeho odběru na Webech. Stávajícím zákazníkům, jejichž kontakt Správce získal v souvislosti s prodejem svého zboží nebo služby, může Správce zasílat obchodní sdělení týkající se vlastního obdobného zboží nebo služeb i bez souhlasu, pokud to zákazník při získání kontaktu ani později neodmítl. Nabídky jiných činností Správce (např. nabídky vozidel nebo investic zákazníkům přepravních služeb) zasílá Správce jen se souhlasem.
4.2 Z odběru se lze kdykoli odhlásit odkazem v každém sdělení nebo kontaktem podle čl. 1.2. Stejně lze vznést námitku proti zpracování pro účely přímého marketingu; poté Správce údaje pro tento účel dále nepoužije.
4.3 Obchodní sdělení rozesílaná prostřednictvím služby Ecomail obsahují měřicí prvky, které zaznamenávají otevření e-mailu a kliknutí na odkazy.
5. Příjemci a předávání do zahraničí
5.1 K osobním údajům mají přístup jen pověření zaměstnanci Správce a jeho dodavatelé v rozsahu nezbytném pro jejich práci. Příjemci mohou být zejména poskytovatelé hostingu, IT služeb, redakčního systému a automatizace formulářů, provozovatel e-shopové platformy, poskytovatelé e-mailingu, analytických a reklamních služeb, poskytovatelé platebních služeb a banky, dopravci, účetní a daňoví poradci, auditor, právní poradci a orgány veřejné moci, vyžaduje-li to zákon.
5.2 V souvislosti s Weby využívá Správce zejména tyto služby:
| Poskytovatel | Služba | Postavení |
|---|---|---|
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko | Google Analytics 4, Looker Studio | Zpracovatel |
| Google Ireland Limited | Google Ads | Samostatný správce, u některých funkcí zpracovatel |
| Google Ireland Limited | Vložená videa YouTube; vložené mapy Google Maps | Samostatný správce |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko | Meta Pixel (Facebook, Instagram) | Společný správce při shromáždění a předání údajů, dále samostatný správce (viz čl. 5.3) |
| LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irsko | LinkedIn Insight Tag | Společný správce při shromáždění a předání údajů, dále samostatný správce (viz čl. 5.3) |
| Seznam.cz, a.s., Radlická 3294/10, Smíchov, 150 00 Praha 5 | Sklik – měření konverzí a retargeting | Samostatný správce |
| Tanganica s.r.o. | Tanganica – správa a vyhodnocování reklamních kampaní | Zpracovatel |
| Ecomail.cz, s.r.o. | Ecomail – rozesílání newsletterů a obchodních sdělení | Zpracovatel |
| Shoptet, a.s. | Shoptet – provoz e-shopu KUMO Pack | Zpracovatel |
5.3 Při shromáždění údajů prostřednictvím Meta Pixelu a LinkedIn Insight Tag na Webech a jejich předání společnostem Meta Platforms Ireland Limited a LinkedIn Ireland Unlimited Company jsou Správce a příslušný poskytovatel společnými správci podle čl. 26 GDPR. Podle jejich ujednání odpovídá Správce za získání souhlasu a poskytnutí informací o tomto zpracování a poskytovatel za navazující zpracování, které provádí jako samostatný správce, včetně vyřizování žádostí týkajících se údajů uložených u něj. Svá práva může subjekt údajů uplatnit u kteréhokoli z nich.
5.4 Někteří poskytovatelé mohou údaje předávat mimo Evropský hospodářský prostor, zejména do USA. U příjemců certifikovaných podle rámce EU–USA pro ochranu osobních údajů je předávání zajištěno rozhodnutím Evropské komise o odpovídající ochraně, u ostatních příjemců standardními smluvními doložkami přijatými Evropskou komisí. Informace o těchto zárukách, včetně možnosti získat jejich kopii, lze vyžádat kontaktem podle čl. 1.2.
6. Cookies a obdobné technologie
6.1 Informace o používaných cookies jsou uvedeny v Zásadách používání cookies níže na této stránce.
7. Práva subjektů údajů
7.1 Za podmínek GDPR má subjekt údajů právo požadovat přístup k osobním údajům a jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů a informace o zpracování. Má také právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu, a kdykoli odvolat souhlas, aniž je tím dotčena zákonnost předchozího zpracování.
7.2 Žádost lze podat kontaktem podle čl. 1.2.
7.3 Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
8. Závěrečná ustanovení
8.1 Aktuální znění zásad je vždy zveřejněno na Webech. Tyto zásady nabývají účinnosti dnem jejich zveřejnění.
Zásady používání cookies
Účinnost od dne zveřejnění
1. Základní informace
1.1 Tyto zásady vysvětlují používání cookies a obdobných technologií na webových stránkách www.kumogroup.cz, www.kumotransport.cz (včetně jazykových verzí a stránek pro investory), www.kumopack.cz (včetně e-shopu) a www.kumocars.cz (dále společně jen „Weby“), které provozuje KUMO Transport s.r.o., se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1, IČO 199 44 705 (dále jen „Provozovatel“).
1.2 Cookie je malý soubor ukládaný do zařízení návštěvníka. Obdobnými technologiemi jsou zejména pixely, tagy a lokální úložiště.
2. Právní základ a volba návštěvníka
2.1 Nezbytné technologie používá Provozovatel bez souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb.
2.2 Ostatní technologie používá Provozovatel jen se souhlasem návštěvníka, který lze udělit v cookie liště podle jednotlivých kategorií a kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v zápatí Webů. Volba se ukládá zvlášť pro každý Web. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.
3. Kategorie technologií
| Kategorie | Účel | Souhlas |
|---|---|---|
| Nezbytné | Zapamatování volby cookies, zabezpečení, fungování košíku, objednávky a přihlášení v e-shopu a další funkce nezbytné pro provoz Webů. | Nevyžaduje se; kategorii nelze vypnout |
| Analytické | Měření návštěvnosti, výkonu a používání Webů a tvorba souhrnných statistik. | Vyžaduje se |
| Marketingové | Vyhodnocování kampaní, měření konverzí, remarketing, tvorba publik, zobrazování relevantní reklamy a zobrazení vloženého obsahu třetích stran (videa YouTube, mapy Google Maps). | Vyžaduje se |
4. Používané služby
4.1 Provozovatel na Webech využívá tyto služby:
| Služba | Kategorie | Účel |
|---|---|---|
| Cookie lišta Webů | Nezbytné | Uložení volby kategorií cookies. |
| Shoptet | Nezbytné | Fungování e-shopu KUMO Pack (košík, objednávka, přihlášení k zákaznickému účtu). |
| Google Analytics 4 | Analytické | Měření návštěvnosti a chování na Webech. Měřicí ID: G-Z77PSRD0SK (kumogroup.cz), G-JZRRMJ7TQB (kumotransport.cz), G-46WN8RJGXV (kumopack.cz), G-KB67NFZ0SH (kumocars.cz). |
| Google Ads | Marketingové | Měření konverzí, remarketing a zobrazování reklamy v síti Google. |
| Meta Pixel | Marketingové | Měření konverzí, remarketing a reklama na Facebooku a Instagramu. |
| LinkedIn Insight Tag | Marketingové | Měření konverzí, remarketing a reklama na síti LinkedIn. |
| Sklik (Seznam.cz) | Marketingové | Měření konverzí a retargeting v reklamním systému Sklik. |
| Tanganica | Marketingové | Správa a vyhodnocování reklamních kampaní a měření konverzí. |
| Ecomail | Marketingové | Propojení návštěvy Webů s e-mailovými kampaněmi a jejich vyhodnocení. |
| YouTube | Marketingové | Přehrávání vložených videí. |
| Google Maps | Marketingové | Zobrazení vložených map. |
5. Přehled konkrétních cookies
5.1 Hlavní cookies nastavované Weby a uvedenými službami jsou uvedeny níže. Skutečný seznam se může lišit podle konfigurace a změn na straně poskytovatelů.
| Poskytovatel / cookie | Účel | Doba |
|---|---|---|
| Web: kumo_souhlas | Uložení volby kategorií cookies | 6 měsíců |
| Shoptet: relační cookies e-shopu (např. PHPSESSID) | Košík, objednávka a přihlášení | Do konce relace |
| Google Analytics: _ga | Rozlišení návštěvníků | 2 roky |
| Google Analytics: _ga_<měřicí ID> | Udržení stavu relace služby GA4 | 2 roky |
| Google Ads: _gcl_au, _gcl_aw | Měření konverzí z reklam Google | 3 měsíce |
| Google (doubleclick.net): IDE | Remarketing a zobrazování reklamy | 13 měsíců |
| Meta: _fbp, případně _fbc | Rozlišení prohlížeče, měření a přiřazení reklamní návštěvy | 3 měsíce |
| LinkedIn: li_fat_id, bcookie, lidc | Měření konverzí, rozlišení prohlížeče a směrování požadavků | 30 dní až 1 rok |
| Seznam.cz: sid | Měření konverzí a retargeting Sklik | Až 1 rok |
| Tanganica: měřicí cookies kampaní | Přiřazení konverzí reklamním kampaním | Až 1 rok |
| Ecomail: sledovací cookie kampaní | Propojení návštěvy s e-mailovou kampaní | Až 1 rok |
| YouTube: YSC, VISITOR_INFO1_LIVE | Přehrávání videa a statistiky přehrávání | Do konce relace (YSC), 6 měsíců (VISITOR_INFO1_LIVE) |
| Google Maps: NID | Zobrazení mapy a uložení předvoleb | 6 měsíců |
6. Příjemci a zahraniční předávání
6.1 Údaje získané prostřednictvím technologií obdrží podle zvolené kategorie poskytovatelé uvedení v čl. 4. Jejich postavení (zpracovatel, samostatný správce nebo společný správce) a informace o předávání údajů mimo Evropský hospodářský prostor jsou uvedeny v čl. 5 Zásad zpracování osobních údajů výše na této stránce.
7. Kontakt a účinnost
7.1 Dotazy lze zaslat na info@kumotransport.cz. Další informace obsahují Zásady zpracování osobních údajů výše na této stránce. Tyto zásady nabývají účinnosti dnem jejich zveřejnění.