Raise Your Sales
Bezplatná konzultace

INFORMAČNÍ DOLOŽKA PRO ZÁSTUPCE OBCHODNÍCH PARTNERŮ


I. Správce osobních údajů

Ve světle platných právních předpisů, zejména podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), běžně nazývaného GDPR, je správcem Vašich osobních údajů (dále: Správce osobních údajů) společnost RYS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ se sídlem v Bielsku-Białej (43-300), ul. Podwale 47, zapsaná v obchodním rejstříku vedeném Okresním soudem v Bielsku-Białej, VIII. hospodářské oddělení Národního soudního rejstříku, pod číslem KRS: 0001006923, NIP: 5472234742, REGON: 523865502, zastoupená Wojciechem Maciejem Piszczkem – předsedou představenstva.

Správce osobních údajů lze kontaktovat následujícím způsobem:,

e-mailem: [email protected],

Osobou určenou ke kontaktu ve věcech GDPR na straně Správce osobních údajů je paní Marta Kamińska, kterou lze kontaktovat prostřednictvím výše uvedených kontaktních údajů.

Správce osobních údajů nejmenoval pověřence pro ochranu osobních údajů.

Správce osobních údajů odpovídá za používání osobních údajů bezpečným způsobem a v souladu s platnými právními předpisy.

II. Účel a právní základ zpracování osobních údajů

Vaše osobní údaje jsou zpracovávány za účelem:

  1. výkonu běžné podnikatelské činnosti Správce osobních údajů, spočívající zejména v:
  1. podpoře podnikatelů v rozvoji internetového prodeje na největších e-commerce platformách a marketplace,
  2. poskytování odborného poradenství v oblasti e-commerce za účelem zvýšení prodejních výsledků a online rentability,
  3. obsluze platforem marketplace jménem klientů, vedení účtu a přípravě strategie a obsluhy prodeje v rámci marketplace ve prospěch klientů,
  4. poskytování podpory klientům spočívající v analýze potenciálu, přes plánování expanze až po účinné řízení reklam PPC a optimalizaci nabídek,
  5. výkonu podnikatelské činnosti spojené s poskytováním služeb marketingové agentury,
  6. uzavírání a plnění smluv s klienty,
  7. operativním kontaktu s klienty / vedení obchodních rozhovorů, přípravě nabídek a analýze potenciálu, telefonickém a e-mailovém kontaktu za účelem navázání spolupráce,

– právní základ zpracování osobních údajů – čl. 6 odst. 1 písm. b) GDPR, tj. nezbytnost zpracování osobních údajů pro plnění smlouvy,

  1. vedení spolupráce s obchodními partnery, zejména řízení vztahů s dodavateli IT nástrojů, hrazení předplatných, spolupráce s účetní kanceláří – právní základ zpracování osobních údajů – čl. 6 odst. 1 písm. b) GDPR, tj. nezbytnost zpracování osobních údajů pro plnění smlouvy,
  2. uzavírání a plnění jiných smluv v souvislosti s vykonávanou podnikatelskou činností – právní základ zpracování osobních údajů – čl. 6 odst. 1 písm. b) GDPR, tj. nezbytnost zpracování osobních údajů pro plnění smlouvy,
  3. plnění právních povinností, které Správci osobních údajů ukládají předpisy (např. za účelem vystavení faktury s DPH) – právní základ čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 74 odst. 2 bodem 4 polského zákona ze dne 29. září 1994 o účetnictví (úplné znění Dz. U. z r. 2026, pol. 522) ve spojení s čl. 86 § 1 a čl. 70 § 1 polského zákona ze dne 29. srpna 1997 – daňový řád (úplné znění Dz. U. z r. 2025, pol. 111 ve znění pozdějších předpisů),
  4. určení, obrany a vymáhání nároků – právní základ čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem Správce osobních údajů spočívající v určení, obraně a vymáhání nároků,
  5. vedení marketingu vlastních služeb – právní základ čl. 6 odst. 1 písm. a) GDPR, tj. souhlas subjektu údajů.

III. Předávání osobních údajů mimo Evropský hospodářský prostor

  1. V souvislosti s tím, že Správce osobních údajů využívá nástroje a informatické služby dodávané subjekty se sídlem nebo infrastrukturou mimo Evropský hospodářský prostor (EHP), mohou být osobní údaje předávány do třetích zemí, zejména do Spojených států amerických.
  2. Předávání osobních údajů mimo EHP probíhá výhradně při zachování vhodných záruk vyžadovaných předpisy kapitoly V GDPR, zejména na základě:
  1. rozhodnutí o odpovídající úrovni ochrany vydaných Evropskou komisí – v případě subjektů zapojených do EU–US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795),
  2. standardních smluvních doložek (SCC) přijatých rozhodnutím Evropské komise (EU) 2021/914 ze dne 4. června 2021,
  3. dodatečných technických a organizačních opatření, zejména kryptografických opatření, kontroly přístupu a omezení přenosu údajů v souladu s posouzením dopadů přenosu (TIA – Transfer Impact Assessment).

3. Správce osobních údajů využívá zejména následující dodavatele:

  1. dodavatele e-mailu, cloudu a kancelářského softwaru,
  2. dodavatele systémů CRM, automatizace procesů a řízení projektů,
  3. dodavatele marketingových, analytických a newsletterových nástrojů,
  4. dodavatele systémů pro rezervaci schůzek a elektronický podpis,
  5. dodavatele grafických nástrojů a nástrojů podporujících provoz webových stránek,
  6. dodavatele řešení v oblasti kybernetické bezpečnosti.
  1. Správce osobních údajů pokaždé ověřuje, zda daný dodavatel zajišťuje soulad zpracování osobních údajů s GDPR, a předávání údajů probíhá v minimálním nezbytném rozsahu. Subjekty údajů mohou získat kopii uplatněných záruk týkajících se předávání údajů do třetích zemí nebo informaci o místě jejich zpřístupnění tak, že kontaktují Správce osobních údajů na adrese: [email protected].

IV. Kategorie zpracovávaných osobních údajů

Správce osobních údajů zpracovává následující kategorie údajů: jméno a příjmení, pracovní pozice, název firmy, služební korespondenční adresa, služební e-mailová adresa a služební telefonní číslo, číslo bankovního účtu, NIP (DIČ).

Pokud Správce osobních údajů žádá o poskytnutí osobních údajů, jejich poskytnutí není povinné, je však nezbytné pro navázání a vedení obchodní spolupráce mezi Správcem a obchodním partnerem.

Osobní údaje nejsou zpracovávány za účelem automatizovaného rozhodování, včetně profilování.

Osobní údaje pocházejí přímo od subjektu údajů. Pokud osobní údaje nepocházejí od subjektu údajů, jsou získávány z veřejně dostupných zdrojů na internetu (např. CEIDG, KRS, firemní web apod.).

V. Subjekty, kterým jsou osobní údaje svěřovány

Osobní údaje jsou předávány:

  1. subjektům poskytujícím Správci osobních údajů auditorské, konzultační, finančně poradenské, právní a daňové služby,
  2. subjektům provozujícím externí servery,
  3. subjektům zajišťujícím IT podporu.

V případě Správce osobních údajů jsou výše uvedenými subjekty:

  1. Dodavatelé IT infrastruktury a hostingu: subjekty poskytující služby údržby serverů, dodavatelé elektronické pošty, balíků kancelářského softwaru a systémů správy přihlašovacích údajů a kybernetické bezpečnosti.
  2. Dodavatelé systémů CRM a obchodní automatizace: subjekty dodávající nástroje pro řízení vztahů se zákazníky, automatizaci procesů (workflow) a koordinaci úkolů a projektů.
  3. Dodavatelé účetních, daňových a fakturačních služeb: externí účetní a daňové kanceláře a dodavatelé informačních systémů pro vystavování faktur a vyúčtování v modelu SaaS.
  4. Dodavatelé marketingových, analytických a SEO nástrojů: firmy dodávající software pro analýzu návštěvnosti webu, optimalizaci obsahu, marketingovou automatizaci, rozesílání newsletterů a agregaci analytických dat.
  5. Marketingové a copywriterské agentury a obsahové platformy: subjekty podporující propagační aktivity, tvorbu obsahu a distribuci článků a publikací.
  6. Dodavatelé komunikačních služeb a zákaznické podpory: provozovatelé systémů SMS notifikací, systémů pro správu požadavků (helpdesk) a komunikace s uživateli.
  7. Dodavatelé provozních a grafických nástrojů a elektronického podpisu: firmy dodávající systémy pro elektronické uzavírání smluv, grafické platformy a pluginy a software podporující provoz a editaci webových stránek.

V souvislosti s tím, že Správce osobních údajů začne od 1. února 2026 používat systém KSeF (polský Národní systém e-faktur), bude příjemcem Vašich osobních údajů ministr financí a orgány polské Národní daňové správy (KAS) obsluhující systém KSeF.

VI. Doba zpracování osobních údajů

  1. pokud je právním základem zpracování osobních údajů čl. 6 odst. 1 písm. b) GDPR – osobní údaje obchodních partnerů budou uchovávány po dobu trvání obchodní spolupráce mezi Správcem osobních údajů a obchodním partnerem, případně do dne zániku případných nároků (promlčení nároků spojených s podnikatelskou činností nastává zpravidla po uplynutí 3 let, v ostatních případech po uplynutí 6 let, nestanoví-li zvláštní předpis jinak),
  2. pokud je právním základem zpracování osobních údajů čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 74 odst. 2 polského zákona ze dne 29. září 1994 o účetnictví (úplné znění Dz. U. z r. 2026, pol. 522) ve spojení s čl. 86 § 1 a čl. 70 § 1 polského zákona ze dne 29. srpna 1997 – daňový řád (úplné znění Dz. U. z r. 2025, pol. 111 ve znění pozdějších předpisů) – údaje obchodních partnerů budou zpracovávány po dobu 5 let počítaných od začátku roku následujícího po účetním roce, v němž byla věc definitivně ukončena, vyúčtována nebo promlčena,
  3. pokud je právním základem zpracování osobních údajů čl. 6 odst. 1 písm. a) GDPR – osobní údaje budou zpracovávány do odvolání souhlasu subjektem údajů. Pozdější odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů v období před jeho odvoláním,
  4. pokud je právním základem zpracování osobních údajů čl. 6 odst. 1 písm. f) GDPR v souvislosti s určením, vymáháním a obranou nároků – osobní údaje budou zpracovávány do promlčení výše uvedených nároků (promlčení nároků spojených s podnikatelskou činností nastává zpravidla po uplynutí 3 let, v ostatních případech po uplynutí 6 let, nestanoví-li zvláštní předpis jinak).

VII. Práva náležející v souvislosti se zpracováním osobních údajů Správcem

Máte právo na:

  1. přístup ke zpracovávaným osobním údajům – subjekt údajů má kdykoli právo požadovat přístup ke svým osobním údajům, včetně práva požadovat informaci, zda jsou jeho osobní údaje zpracovávány, a kopii svých osobních údajů,
  2. opravu a doplnění zpracovávaných osobních údajů – subjekt údajů má právo kdykoli požadovat neprodlenou opravu svých osobních údajů, jakož i jejich doplnění, avšak za podmínky, že Správce nebude disponovat právním základem, který mu umožní opravu nebo doplnění odmítnout,
  3. výmaz zpracovávaných osobních údajů (tzv. právo být zapomenut) – subjekt údajů má právo požadovat výmaz osobních údajů, které se ho týkají. Správce však může výkon tohoto práva odmítnout. K takové situaci dojde především tehdy, kdy je Správce na základě platných právních předpisů oprávněn nebo povinen osobní údaje uchovávat,
  4. omezení zpracování osobních údajů,
  5. vznesení námitky proti zpracování osobních údajů,
  6. odvolání souhlasu se zpracováním osobních údajů, pokud byl právním základem zpracování osobních údajů souhlas subjektu údajů.

Výše uvedená práva lze uplatnit podáním příslušné žádosti Správci na kontaktní údaje uvedené v bodě I. Správce má právo ověřit totožnost osoby uplatňující výše uvedená práva.

Subjekt údajů je dále oprávněn požadovat, aby jeho osobní údaje byly předány jinému správci, avšak pouze za podmínky, že zpracování bude probíhat automatizovaně a bude to technicky možné.

Zpracování Vašich osobních údajů nebude probíhat na základě souhlasu
se zpracováním.

VIII. Právo podat stížnost u dozorového úřadu

Pokud zpracování osobních údajů porušuje právní předpisy, máte právo podat stížnost na zpracování osobních údajů Správcem osobních údajů u dozorového úřadu. Stížnost lze podat předsedovi polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych; kancelář se v současnosti nachází ve Varšavě 00-014, ul. Stanisława Moniuszki 1A).

IX. Úkony