Ochrana osobních údajů GDPR
1.ÚVODNÍ USTANOVENÍ
1.1. Správcem osobních údajů podle čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Ing. Lukáš Veselý, se sídlem Podkomorská 308, 66481 Ostrovačice, IČ: 13995049 / DIČ: CZ9106254146 (dále jen „Správce“)
1.2. Kontaktní údaje Správce jsou:
a. adresa: Podkomorská 308, 66481 Ostrovačice
b. telefonní číslo: +420 603 587 928
c. e-mail: pujcsi@chariotbrno.cz
1.3. Dle čl. 4 odst. 1 GDPR:
a. se osobními údaji rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě;
b. identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
1.4. Správce nejmenoval pověřence pro ochranu osobních údajů.
2.ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
2.1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které získal na základě plnění Vaší objednávky, a to především Vaše identifikační údaje, kontaktní údaje a údaje nezbytné pro plnění smlouvy.
2.2. Správce zpracovává osobní údaje v rozsahu:
a. titul, jméno a příjmení;
b. kontaktní adresa;
c. telefonní číslo;
d. e-mailová adresa;
e. číslo občanského průkazu;
f. číslo bankovního účtu;
g. IP adresa (u návštěvníků internetových stránek);
h. „cookies“ (u návštěvníků internetových stránek).
3.ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Zákonným důvodem zpracování osobních údajů je:
a. plnění smlouvy mezi Vámi a Správcem podle čl. 6 odst. 1 písm. b) GDPR, úkony bezprostředně s plněním smlouvy související a plnění práv a povinností ze smluvního vztahu přímo vyplývající;
b. oprávněný zájem Správce
i. na dotazování zákazníků na jejich spokojenost s poskytovanými službami;
ii. na vedení tzv. blacklistu, tj. interního seznamu zákazníků, kteří v minulosti jakýmkoli způsobem porušili své povinnosti z uzavřené smlouvy se Správcem;
iii. na určení, výkonu nebo obhajoby právních nároků Správce (vyplývajících zejména z uzavřené smlouvy);
c. plnění právních povinností Správce vyplývajících zejména z účetních a daňových zákonů, ze zákona o ochraně spotřebitele apod., a to podle čl. 6 odst. 1 písm. c) GDPR;
d. Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 SB., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
3.2. Účelem zpracování osobních údajů je:
a. vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem (při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky);
b. plnění právních povinností Správce;
c. zasílání obchodních sdělení a dalších marketingových aktivit;
d. přiměřené zjišťování spokojenosti s poskytnutými službami.
3.3. Ze strany Správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
4.DOBA UCHOVÁVÁNÍ ÚDAJŮ
4.1. Správce uchovává osobní údaje:
a. po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
b. po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
4.2. Po uplynutí doby uchovávání osobních údajů či po odvolání souhlasu se zpracováním osobních údajů pro účely marketingu Správce osobní údaje vymaže.
5.DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ
5.1. Příjemcem osobních údajů je každý, komu Správce osobní údaje poskytne.
5.2. Správce může poskytovat osobní údaje zejména příjemcům, jejichž služby využívá v rámci provozování internetového obchodu a kteří jsou uvedeni v odst. 5.3. níže.
5.3. Příjemci osobních údajů jsou zaměstnanci Správce, subjekty dodávající Správci externí služby, a tedy osoby:
a. podílející se na realizaci plateb na základě nájemní smlouvy;
b. zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním eshopu;
c. zajišťující marketingové služby, a případně také právní zástupci Správce či orgány veřejné moci.
5.4. Správce nemá v úmyslu předat Vaše osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
6.VAŠE PRÁVA A POVINNOSTI
6.1. Nemáte povinnost osobní údaje Správci poskytnout. Poskytnutí Vašich osobních údajů je však nutným požadavkem pro uzavření a plnění smlouvy ze strany Správce.
6.2. V souladu s čl. 21 odst. 1 a 2 GDPR máte právo kdykoliv vznést námitku proti zpracování osobních údajů nebo odvolat souhlas se zpracováním osobních údajů, zejména pokud se zpracovávají pro účely přímého marketingu. Odvolat souhlas či podat námitku můžete písemně nebo elektronicky na adresu nebo email Správce uvedený v čl. 1 těchto podmínek. Správce pak tyto osobní údaje již dále nezpracovává, pokud jej k tomu nenutí jiné zákonné důvody, které převažují nad zájmy nebo právy subjektu údajů.
6.3. Za podmínek stanovených v GDPR máte také právo na:
a. přístup ke svým osobním údajům;
b. opravu osobních údajů;
c. výmaz osobních údajů;
d. omezení zpracování;
e. přenositelnost údajů;
V případě takových požadavků kontaktujte Správce na výše uvedených kontaktních údajích.
6.4. Pokud byste se domníval/a, že zpracováním Vašich osobních údajů bylo porušeno či je porušováno GDPR, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
6.5. Máte povinnost své osobní údaje uvádět správně a pravdivě a bez zbytečného odkladu informovat Správce o změně v uvedených osobních údajích.
7.PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
7.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení ochrany osobních údajů a k vyloučení možnosti neoprávněného nebo nahodilého přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
7.2. Správce dodržuje všechny povinnosti stanovené obecně závaznými právními předpisy v oblasti ochrany osobních údajů.
7.3. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečeného / šifrovaného přístupu na web, pravidelných aktualizací systémů, pravidelné zálohy systémů.
7.4. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
8.ZÁSADY COOKIES
8.1. Webová stránka, emailové zprávy mohou za účelem optimalizace služeb, využitelnosti systémového výkonu a poskytování užitečných informací využívat tzv. „cookies“.
8.2. Co jsou to „cookies"? „Cookie“ je malý soubor dat odeslaný z prohlíženého webu do internetového prohlížeče a je uložen na vašem pevném disku. Jakmile uživatel navštíví stejné internetové stránky znovu, cookie komunikuje se stránkami a oznámí jim, že uživatel již na stránce byl a základní informace o minulých aktivitách na této stránce. To našemu internetovému serveru umožňuje poskytnout uživateli internetové stránky, na které je zvyklý tak, aby návštěva internetových stránek byla pro uživatele více osobní, více přizpůsobená a dokázala lépe reagovat na jeho individuální potřeby.
8.3. Webová stránka Správce využívá tzv. „session cookies“, tedy dočasné cookies, které se ukládají do souboru cookies prohlížeče jen do doby, než bude ukončena práce s prohlížečem. Tyto cookies jsou pro řádnou funkčnost Webové stránky povinné.
8.4. Webová stránka používá pouze nezbytné cookies, bez nichž by Webová stránka řádně nefungovala, jejich použití je tedy nevyhnutelné, a proto není požadován souhlas s jejich uložením a přístupu k nim.
9.ZÁVĚREČNÁ USTANOVENÍ
9.1. S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
9.2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek na Vaši e-mailovou adresu, kterou jste Správci poskytl/a.
9.3. Tyto podmínky nabývají účinnosti dnem 1. července 2024.
V Ostrovačicích dne 1. července 2024
Ing. Lukáš Veselý