Zásady ochrany osobních údajů
V následujícím dokumentu naleznete informace o tom, jaké informace zpracováváme o našich zákaznících, uživatelích našich internetových stránek, Instagramu a Facebooku (dále jen „zákazníci“), dále také to, zda údaje zpracováváme na základě vašeho souhlasu nebo na základě jiného právního důvodu, k jakým účelům je používáme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním vašich osobních údajů práva.
-
Základní údaje
- Správcem osobních údajů je obchodní společnost Petr Šmíd, se sídlem Barákova 60 Plzeň, IČ:17424615.
- Správce zpracovává osobní údaje zákazník a uživatelů dle níže uvedených podmínek a v souladu s NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, obecné nařízení o ochraně osobních údajů (dále jen jako „GDPR“ nebo „nařízení“).
-
Zpracovávané osobní údaje
- Správce zpracovává osobní údaje zákazníků v nezbytně nutném rozsahu a po nezbytnou dobu. Jde o osobní údaje, které nám zákazník sdělí Správci aktivně (sám je zadá do některého z formulářů) a současně také pasivně (některé technické údaje, které získané používáním stránek Správce).
- Používá-li zákazník internetové stránky Správce a využívá-li služeb Správce, zpracovává Správce osobní údaje, jako jsou vaše uživatelské jméno, heslo, kontaktní údaje a další nastavení uživatelského účtu.
- Správce zpracovává následující osobní údaje:
- identifikační údaje, zejména jméno a příjmení, uživatelské jméno a heslo, IČO a DIČ;
- kontaktní údaje, které nám umožňují kontakt s vámi, zejména e-mailová adresa, telefonní číslo, adresa pro doručení, fakturační adresa a kontakt na sociálních sítích;
- údaje o objednávkách, kterými jsou zejména údaje o objednaném zboží a službách, způsobu doručení a platby včetně čísla platebního účtu a údaje o uplatněných právech z vadného plnění;
- údaje o chování zákazníka na webových stránkách, zejména zboží a služby, které si zákazník zobrazuje, způsob pohybu po webových stránkách a také údaje o zařízení, ze kterého si zákazník webové stránky prohlíží, jako je IP adresa a z ní odvozená poloha, identifikace zařízení a také údaje získané ze souborů cookies a obdobných technologií pro identifikaci zařízení a případně jiné online identifikátory.
-
Účel zpracování osobních údajů
- Správce zpracovává osobní údaje za účelem:
- vedení uživatelského účtu a poskytování souvisejících funkcí,
- vyřízení objednávky, ochrana právních nároků Správce, plnění zákonných povinností Správce,
- zodpovězení vašeho dotazu zákazníka,
- rozesílání obchodních sdělení a marketingových newsletterů,
- ochrany práv a právem chráněných zájmů Správce,
- zajištění bezpečnosti provozu webových stránek (IP adresy) a zlepšení kvality našich služeb a vývoje nových,
- zobrazování reklam na základě vašich zájmů.
- Správce zpracovává osobní údaje za účelem:
-
Důvody zpracování osobních údajů
- Správce zpracovává osobní údaje pouze na základě zákonných důvodů, které jsou uvedeny níže. Správce může osobní údaje zákazníků zpracovávat i bez jeho souhlasu, neboť možnost a zákonnost takové zpracování vyplývá přímo z platných právních předpisů.
- Důvody, na základě, kterých Správce zpracovává osobní údaje jsou následující:
- plnění smlouvy - vyřízení objednávky zboží a služeb nebo poptávky po nich,
- plnění právní povinnosti- plnění povinností uložených daňovými právními předpisy, vedení účetnictví, archivace,
- oprávněný zájem - rozesílání obchodních sdělení stávajícím zákazníkům, připomínání se reklamou návštěvníkům webu, zajištění bezpečnosti provozu webu, ochrana práv a právem chráněných zájmů Správce,
- souhlas - rozesílání newsletteru.
-
Zpracovatelé osobních údajů
- K osobním údajům mohou mít přístup další zpracovatelé Správce (dále jen “Zpracovatelé”). Všichni Zpracovatelé jsou vázáni zpracovatelskou smlouvou a povinností mlčenlivosti a nesmějí využít poskytnuté údaje k žádným jiným účelům, než ke kterým jsou jim Správcem zpřístupněny.
- Třetími stranami, které mohou mít přístup k osobním údajům zákazníků dle povahy služby, kterou využíváte nebo jste využívali, jsou:
- marketingová agentura a poskytovatel webového řešení/webhostingu,
- provozovatelé reklamních systémů v souvislosti s cílenou reklamou,
- dopravci zásilek (Česká pošta, GEIS, PPL),
- zpracovatelé účetnictví, daňoví poradci, advokáti.
- Za určitých, přesně definovaných podmínek jsme povinni některé vaše osobní údaje předat na základě platných právních předpisů např. orgánům činným v trestním řízení včetně specializovaných útvarů (NCOZ, Celní správa atd.) a dalším orgánům veřejné správy.
- Osobní údaje zákazníků nejsou předávány do jiných států mimo EU.
-
Zabezpečení
- Za účelem udržení vysokého standardu ochrany osobních údajů zavedl Správce technická a organizační opatření pro jejich ochranu před ztrátou, manipulací, neoprávněným přístupem a zneužitím. Veškerá komunikace s webovým prostředím probíhá přes zabezpečený HTTPS přenos. Stejně tak jsou chráněny i osobní údaje uložené přímo na webu. Přístup k osobním údajům je zabezpečen silným heslem a bezpečné nakládání s vašimi údaji zajišťují také postupy stanovené našimi interními směrnicemi.
- Veškeré postupy zajišťující bezpečné nakládání s vašimi údaji jsou dodrženy také v případě, kdy při zpracování osobních údajů používá Správce služeb třetích osob (šifrovaný přenos dat, zabezpečení heslem a smluvní ochrana se Zpracovateli).
- Správce i Zpracovatelé využívají taková zařízení, která umožňují standardní metody zabezpečení, tj. přístup k těmto zařízením (PC, notebook, smartphone) je chráněn přístupovým heslem nebo otiskem prstů, popř. jiným biometrickým údajem.
-
Doba zpracování
- Správce zpracovává údaje zákazníků po celou dobu, kdy zákazníci užívají jeho služeb (tj. trvání smluvního), a poté po dobu 5 let po jeho ukončení.
- V případě souhlasu uděleného zákazníky po dobu 3 let, nebude-li tento souhlas se zpracováním osobních údajů odvolán.
- Údaje poskytované pro plnění právní povinnosti (vystavení faktury) budou zpracovávány po dobu stanovenou příslušnými právními předpisy.
-
Práva zákazníků
- Požadovat přístup k osobním údajům, tedy zákazníci mají právo získat od Správce potvrzení, zda jejich osobní údaje jsou či nejsou Správcem zpracovávány a pokud jsou jejich osobní údaje zpracovávány, mají dále právo k nim získat přístup a jejich kopii.
- Požadovat opravu osobních údajů, tedy aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, a s přihlédnutím k účelu zpracování též právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
- Právo požadovat výmaz osobních údajů („právo být zapomenut“), tedy aby Správce vymazal osobní údaje, které se zákazníků týkají.
- Právo požadovat omezení zpracování osobních údajů, tedy právo na to, aby Správce omezil zpracování osobních údajů.
- Právo na přenositelnost osobních údajů, tedy právo, aby Správce předal osobní údaje zpracovávané automatizovaně na základě souhlasu zákazníků jinému správci ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo podat stížnost, tedy například zasláním e-mailu nebo dopisu na kontaktní údaje Správce.
- Kromě výše uvedených práv mají zákazníci také právo podat stížnosti, pokud podle nich s jejich osobními údaji nakládá Správce neoprávněně u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika.