1. Obecné informace

a) Úvod

Tento dokument je určen k tomu, abychom Vás v souladu s obecným nařízením o ochraně osobních údajů („Nařízení GDPR“) a dalšími právními předpisy na ochranu osobních údajů informovali o tom, jak zpracováváme vaše osobní údaje, a dále o Vašich právech týkajících se tohoto zpracování.


b) Správce osobních údajů

My, společnost makro Cash & Carry ČR s.r.o., se sídlem Jeremiášova 1249/7, 155 00 Praha 5, IČO: 26450691, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 83051, jsme správcem osobních údajů podle Nařízení GDPR, a tudíž neseme primární odpovědnost za zpracování osobních údajů, vysvětlené níže. V případě dotazů nebo žádostí týkajících se zpracování údajů se prosím obraťte na našeho pověřence pro ochranu údajů, jehož kontaktní údaje jsou uvedeny níže.

c) Pověřenec pro ochranu osobních údajů

Na našeho pověřence pro ochranu osobních údajů se můžete kdykoli obrátit s použitím následujících kontaktních údajů: o Cash & Carry ČR s.r.o., Pověřenec GDPR, Jeremiášova 1249/7, 155 00 Praha 5, E-mail: poverenec@makro.cz.

2. Informace týkající se zpracování osobních údajů

Poskytnutí Vašich osobních údajů je vždy dobrovolné, avšak v některých případech bez jejich poskytnutí nemáme možnost zprostředkovat nebo poskytnout Vám příslušnou službu, výhodu, plnění apod., nebo vyhovět Vaší žádosti, stížnosti nebo jinému požadavku.

a) Zákaznická registrace/vydání zákaznické karty

Poskytnutí následujících údajů se vyžaduje k tomu, abychom byli schopni uzavřít s Vámi (registrovaným zákazníkem) smlouvu/zákaznický vztah a aby bylo možné zpracovat vaši zákaznickou registraci: jméno či název zákazníka (= název vašeho podniku), odvětví, právní forma, adresa sídla či místa podnikání, obchodní telefonní číslo, identifikační číslo, daňové identifikační číslo (u zákazníků v rámci EU: registrační číslo pro účely DPH), alespoň údaje o jménu a příjmení jedné osoby oprávněné k nákupu v rámci cash & carry registrace (tzn. držiteli zákaznické karty) či o jménu a příjmení a obchodním telefonním číslu kontaktní osoby v rámci registrace závozové služby, pozice osoby oprávněné k nákupu v rámci cash & carry registrace (registrovaný zákazník či držitel zákaznické karty) či kontaktní osoby v rámci registrace závozové služby.

Poskytnutí následujících údajů se vyžaduje k tomu, abychom byli schopni v rámci cash & carry registrace zpracovat Vaši (osoby žádající o vydání zákaznické karty) žádost o vydání zákaznické karty: jméno a příjmení.

Ostatní údaje shromažďované v rámci zákaznické registrace či vydání zákaznické karty poskytujete Vy, jako registrovaný zákazník či držitel zákaznické karty rovněž dobrovolně a zároveň nemáte povinnost nám tyto osobní údaje poskytnout a jejich poskytnutí není ani povinné ke splnění zákonného či smluvního požadavku. Pokud nám tyto osobní údaje neposkytnete, nebude to pro Vás mít žádné důsledky.

Osobní údaje shromážděné prostřednictvím formuláře zákaznické registrace a formuláře žádosti o vydání zákaznické karty pro cash & carry registrované zákazníky a držitele karet, nebo prostřednictvím další příslušné dokumentace pro registrované zákazníky závozové služby, včetně následné aktualizace těchto údajů, budeme zpracovávat za účelem realizace a vedení Vaší zákaznické registrace a vydání Vaší zákaznické karty v rámci cash & carry registrace. V rámci zákaznické registrace závozové služby se zákaznické karty nevydávají. Jelikož uzavíráme smlouvy pouze s obchodními zákazníky, je k návštěvě našich velkoobchodů a k nákupu zboží v rámci cash & carry registrace od nás nutná zákaznická karta a v rámci registrace závozové služby je nutné uzavření odpovídající dokumentace opravňující zákazníka k objednávání zboží při poskytování závozové služby. Toto zpracování je založeno na oprávněném zájmu společnosti makro ve smyslu čl. 6 odst. věty 1 písm. f) GDPR, když poskytnutí a zpracovávání příslušných osobních údajů je nezbytné k vyřízení vaší žádosti a v tomto rozsahu má přednost před ochranou poskytnutých osobních údajů

b) Žádost o povolení platby na fakturu (kredit)

V případě, že požádáte o platbu na fakturu (kredit) u společnosti makro, předáme Vaše osobní údaje, které nám poskytnete v příslušném formuláři/žádosti, také scoringovým agenturám pro účely zákaznického scoringu - hodnocení. Tyto agentury provozují databáze, ve kterých jsou uchovávány úvěrové informace o vlastnících podniků a spotřebitelích. V těchto databázích mohou být uchovávány zejména informace o jménu, adrese, datu narození, platebním chování i další informace týkající se majitele podniku nebo spotřebitele. Toto zpracování údajů právně vychází z čl. 6 odst. 1, věty 1, písm. f) GDPR (oprávněný zájem) a slouží především pro účely předpovídání Vaší platební schopnosti, abychom byli schopni efektivně posoudit Vaši žádost o odložené platby (platba na kredit). Vaše osobní údaje budou uchovávány pouze do té doby, než zákaznická smlouva s Vámi skončí a Vy vrátíte svoji zákaznickou kartu, s výjimkou případů, kdy máme podle právních předpisů právní povinnost Vaše údaje dále uchovávat a předložit je v případě požádání veřejným orgánům, například daňovým orgánům. Toto uchovávání a přenos Vašich osobních údajů veřejným orgánům pro účely splnění právní povinnosti právně vychází z čl. 6 odst. 1 věty 1 písm. c) GDPR.


c) Věrnostní programy

V případě, že jste členem našeho věrnostního programu, zpracováváme Vaše identifikační a kontaktní údaje za účelem poskytování bonusů, slev či výhod na základě Vašich realizovaných nákupů zboží dle příslušných pravidel věrnostního programu, jejich odpovídající evidence na naší straně a jejich čerpání. Právním důvodem tohoto zpracování je náš oprávněný zájem, ve smyslu čl. 6 odst. 1, písm. f) GDPR, když bez poskytnutí příslušných osobních údajů nemůžeme Vaši registraci ve věrnostním programu zřídit a obsluhovat a poskytovat Vám příslušné výhody.

d) Zákaznická analýza a přímý marketing

S Vaším souhlasem budeme Vaše osobní údaje shromážděné prostřednictvím dokumentace vztahující se ke cash & carry zákaznické registraci či vydání zákaznické karty nebo k registraci pro zákazníky závozové služby a v průběhu všech nadcházejících obchodních transakcí zpracovávat také pro marketingové účely. Marketingové účely konkrétně zahrnují:

(i) budování zákaznických vztahů a zákaznické analýzy;

To zahrnuje průzkum trhu, průzkumy zpětné vazby zákazníků, zákaznickou analýzu, segmentaci zákazníků a profilování k předpovídání chování a činnosti zákazníků, tj. fluktuace zákazníků, opakovaných nákupů určitého zboží a data nákupu. Toto zpracování činíme za účelem zlepšování našich služeb a zákaznického vztahu s Vámi, což je klíčovým faktorem pro náš obchodní úspěch. Tyto údaje a jejich vyhodnocování, nám pomáhají zjistit více o Vašich zájmech a potřebách a umožňují nám neustále zlepšovat naše služby a lépe je přizpůsobovat Vašim potřebám .

(ii) kontaktování za účelem nabídek zboží a služeb a dalších obchodních sdělení (přímý marketing);

Tyto účely zejména zahrnují poskytování informací o našich reklamních a marketingových kampaních. Pokud jste nám udělili svůj předchozí souhlas, Vaše osobní údaje použijeme tedy rovněž k tomu, abychom Vás za účelem přímého marketingu kontaktovali prostřednictvím pošty, e-mailu, SMS nebo telefonu.

Výše uvedená zpracování osobních údajů ((i) – (ii)) právně vychází z čl. 6 odst. 1 věty 1 písm. a) GDPR, tedy bude prováděno na základě Vašeho výslovného souhlasu, o jehož udělení Vás požádáme v samostatném dokumentu.


e) Kontakt se zákazníky; call centrum

V případě, že je naše společnost kontaktována ze strany registrovaného zákazníka/držitele karty, dodavatele/smluvního partnera či třetí osoby (volajícího bez zákaznického vztahu s naší společností) na některém z kontaktních telefonních čísel uvedených na našich webových stránkách www.makro.cz, je na začátku hovoru volající vždy upozorněn, že hovor na call centrum může být monitorován či nahráván. Nahrávky uchováváme jako celý záznam hovoru. Délka uchovávání záznamů závisí na účelu a předmětu hovoru, standardně 30 dní, ledaže potřeba uchování po delší dobu vyplývá z povahy nebo závažnosti předmětu hovoru.
Současně v případě, že je naše společnost kontaktována ze strany registrovaného zákazníka/držitele karty, dodavatele/smluvního partnera či třetí osoby (pisatele) na kontaktní firemní e-mail info@makro.cz, dochází také ke zpracování veškerých údajů, které pisatel ve svém e-mailu uvedl či přiložil do jeho přílohy.
Dochází tedy ke zpracování veškerých údajů, které nám v rámci hovoru, resp. emailové komunikace, sdělíte, kdy součástí záznamu mohou být mj. následující údaje:
- název/jméno a příjmení, e-mail, telefonní číslo, IČO, DIČ, sídlo/místo podnikání, korespondenční adresa, a případně provozovna, popř. identifikace volajícího jednajícího za svého zaměstnavatele;
- transakční údaje například o objednaném, rezervovaném či reklamovaném zboží, provedených objednávkách, apod. - další informace, které jste uvedl/a
Účelem zpracování osobních údajů je:
- vyřízení příslušné žádosti, dotazu, stížnosti nebo jiného požadavku, včetně kontroly a aktualizace zákaznických údajů;
- uzavření a zpracování objednávky (tedy uzavření kupní smlouvy), rezervace či reklamace zboží;
- následné uchování nahrávky nebo komunikace jakožto důkazu, že došlo k obdržení/vyřízení žádosti, dotazu, atp., nebo k uzavření smlouvy, k rezervaci či reklamování zboží apod.
Osobní údaje poskytnuté kterýmkoli z výše uvedených způsobů komunikace a s tím související obsah této komunikace uchováváme pouze po dobu nutnou ke zpracování příslušného požadavku. V případě, že z povahy věci nutné zpracovávat osobní údaje pod delší dobu, uplatní se podmínky a lhůty uvedené bod bodem i) níže.
Právním základem tohoto zpracování osobních údajů je náš oprávněný zájem ve smyslu čl. 6 odst. 1, písm. f) GDPR, související s vyřízením Vašeho požadavku, popř. plnění smlouvy, jde-li o vyřízení objednávky zboží nebo služeb.
V případě, že obdržíme na výše uvedený kontaktní firemní e-mail životopis uchazeče o zaměstnání, bude uchazeč vyzván k tomu, aby pro svou přihlášku využil standardní, k tomu určenou platformu společnosti makro, případně bude uchazeč informován o tom, že jeho přihláška/životopis byly umístěny na tuto platformu; na této platformě uchazeč poté vyplní příslušné osobní údaje, včetně možnosti nahrát životopis a jinou osobní dokumentaci, resp. potvrdit již nahranou dokumentaci. Zároveň bude uchazeč seznámen s podmínkami zpracovávání žádostí o zaměstnání a s tím souvisejících osobních údajů. Společnost makro nebude uchovávat ani jinak zpracovávat žádosti o zaměstnání, resp. životopisy a jinou dokumentaci, které obdrží jinak, než přes k tomu určenou platformu.


f) Monitoring našich provozoven pomocí kamerových systémů

Za účelem zajištění bezpečnosti našich zákazníků a zaměstnanců a za účelem ochrany majetku a zařízení naší společnosti jsou prostory našich provozoven nepřetržitě monitorovány kamerovým systémem se záznamem. Oblast monitorovaná kamerami je rovněž označená příslušnými piktogramy. Kamerové záznamy jsou v případě nutnosti předávány správním orgánům nebo orgánům činným v trestním řízení. Zpracovávání osobních údajů pro tyto účely vychází z čl. 6 odst. 1 věty 1 písm. c) GDPR, tj.
ochrana životně důležitých zájmů naší společnosti. Podrobnosti poskytneme na odůvodněnou žádost, kterou můžete adresovat naší společnosti prostřednictvím e-mailu na: info@makro.cz.

g) Veřejná síť WiFi v prostorách našich provozoven

Za účelem zvýšení zákaznického komfortu naše společnost poskytuje držitelům makro karet možnost využít bezplatného bezdrátového připojení k internetu, prostřednictvím veřejné sítě WiFi, k níž se zákazníci mohou připojit přes své mobilní nebo jiné zařízení. Využití sítě WiFi je podmíněno poskytnutím některých osobních údajů. Bližší informace o podmínkách fungování a využívání sítě WiFi v našich provozovnách naleznete, včetně toho, jaké osobní údaje a k jakým účelům zpracováváme, naleznete na našich webových stránkách www.makro.cz/osobni-udaje.


h) Zpracovatelé a příjemci osobních údajů

K dosahování účelů uvedených v bodech 2. a) až g) výše využíváme smluvní poskytovatele služeb v roli zpracovatelů osobních údajů, ve smyslu čl. 28 GDPR; jde například o poskytovatele služeb pro cloud hosting, platformové služby a údržbu, k tisku zákaznické karty, kterou od nás dostáváte, či poskytovatele služeb pro zasílání e-mailů a SMS, kontakt prostřednictvím telefonu (call centrum) nebo tisk individualizované reklamy. Jde o externí poskytovatele služeb i o poskytovatele služeb v rámci skupiny METRO Group, jíž je naše společnost součást, jako jsou například střediska sdílených služeb skupiny METRO Group, která se nacházejí v zemích v Evropské unii (EU) a Evropský hospodářský prostor (EEA) i mimo ně (tj. mezinárodní datové středisko skupiny METRO Group, které je provozováno společností METRO Systems GmbH). Zajišťujeme prostřednictvím příslušných smluvních ustanovení a záruk, že tito poskytovatelé služeb zpracovávají osobní údaje v souladu s evropskými právními předpisy o ochraně údajů, abychom zaručili vysokou úroveň ochrany údajů, a to i tehdy, jsou-li osobní údaje předávány do země mimo prostor EU. Jiný přenos osobních údajů jiným příjemcům se neprovádí, s výjimkou případů, kdy jsme povinni tak činit ze zákona. Pro více informací, včetně informací a dokumentace týkající se záruk nebo závazných pravidel pro předání údajů mimo EU, se prosím obraťte na naši společnost prostřednictvím e-mailu na: info@makro.cz.


i) Doba uchovávání/zpracovávání osobních údajů

Vaše osobní údaje, které jste nám poskytl/a pro účely zákaznické registrace, vydání zákaznické karty, nebo členství ve věrnostním programu, a v průběhu všech nadcházejících obchodních transakcí, nebo na základě Vašich následných žádostí, stížností, reklamací nebo jiných požadavků, budou zpracovávány po dobu trvání Vaší zákaznické registrace, resp. po dobu, kdy jste držitelem zákaznické karty v rámci cash & carry registrace či po dobu trvání zákaznického vztahu v rámci registrace závozové služby, resp. po dobu trvání Vašeho členství v příslušném věrnostním programu, a dále, není-li v předchozích bodech výslovně uvedeno jinak, pouze po nezbytnou dobu, standardně po dobu až 3 let, resp. v nezbytných případech až 10 let (maximální délka vyžadovaná právními předpisy, např. pro daňové a účetní účely, byly-li údaje poskytnuty v souvislosti s nákupem zboží nebo služeb) od okamžiku rozhodného pro běh dané lhůty pro uchování; za rozhodný okamžik se považuje např. uplatnění reklamace nebo jiného právního nároku, objednávka zboží, ukončení zákaznické registrace nebo jiný úkon spojený s nutností zpracovávat osobní údaje. Uchovávání osobních údajů pro účely zákonných povinností vychází z čl. 6 odst. 1 věty 1 písm. c) GDPR.

V případě, že zpracovávání osobních údajů je podmíněno Vaším souhlasem, budeme zpracování provádět po dobu, na kterou byl souhlas udělen, resp. do doby, než bude takový souhlas odvolán.


3. Vaše práva

Jako subjekt údajů se můžete kdykoli obrátit na naši společnost s oznámením v jakékoli podobě, a v případě emailové komunikace na adresu: info@makro.cz k výkonu Vašich práv podle GDPR. Tato práva jsou následující:

• Právo dostat informace o zpracování údajů a kopii zpracovávaných údajů (právo na přístup, čl. 15 GDPR),
• Právo požadovat opravu nepřesných údajů nebo doplnění údajů neúplných (právo na opravu, čl. 16 GDPR),
• Právo požadovat výmaz osobních údajů a v případě, že osobní údaje byly zveřejněny, informování ostatních správců o žádosti o výmaz (právo na výmaz, čl. 17 GDPR),
• Právo požadovat omezení zpracování údajů (právo na omezení zpracování, čl. 18 GDPR),
• Právo získat osobní údaje týkající se subjektu údajů ve strukturovaném, běžně používaném a strojově čitelném formátu a požádat o předání těchto údajů jinému správci (právo na přenositelnost údajů, čl. 20 GDPR),
• Právo vznést námitku proti zpracování údajů za účelem jeho zastavení (právo vznést námitku, čl. 21 GDPR),
• Právo udělený souhlas kdykoli odvolat za účelem zastavení zpracování údajů, které vychází z vašeho souhlasu. Odvolání souhlasu se nedotkne zákonnosti zpracování na základě souhlasu uděleného před takovým odvoláním (právo odvolat souhlas, čl. 7 GDPR).
• Právo podat stížnost u dozorového úřadu v případě, že se domníváte, že Vaše práva na ochranu osobních údajů byla porušena (právo podat stížnost u dozorového úřadu, čl. 77 GDPR).


Vzhledem k možným změnám právních předpisů či podmínek zpracování naší společností se může stát, že bude zapotřebí provést změnu těchto podmínek, resp. informací o zpracování osobních údajů. V takovém případě Vás budeme o takových změnách informovat, a to formou uveřejnění těchto změn na webových stránkách naší společnosti www.makro.cz v sekci Osobní údaje, resp. oznámením zaslaným na Vámi uvedené kontaktní údaje. V takovém rozsahu, v jakém se změny dotknou zpracování, které vychází z Vašeho souhlasu, Vás v případech, kdy to bude nutné, požádáme o nový souhlas.