Zásady zpracování osobních údajů
(dále jen „Zásady“)
Preambule
Správce osobních údajů, Jan Veselý, IČO: 07133634 vyvíjí při zpracování osobních údajů maximální úsilí za účelem zajištění ochrany soukromí subjektu údajů a bezpečnosti informací.
Osobní údaje jsou zpracovávány v souladu s veškerými právními předpisy platnými na území České republiky a Evropské unie, zejména pak v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen jako „GDPR“)
a zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „ZZOÚ“).
Tyto Zásady obsahují jednotlivé informace o způsobu zpracování osobních údajů subjektů při interakci s námi, jakožto správcem, ať už se jedná o poskytování našich služeb, při spolupráci jakožto s klientem či smluvním partnerem aj.
Případné změny těchto Zásad jsou účinné zveřejněním na těchto internetových stránkách. S ohledem na změnu právních předpisů, případně další regulace může dojít ke změnám postupů při zpracování a ochraně osobních údajů. V důsledku této skutečnosti Vás žádáme o pravidelné sledování těchto Zásad.
1. Osobní údaje, které zpracováváme, důvody zpracování a způsob užití osobních údajů
Osobními údaji se rozumí jakékoliv údaje a informace týkající se identifikované, resp. identifikovatelné, fyzické osoby. Informace, které nelze přenést, resp. je lze přenést při vyvinutí nepřiměřeného úsilí na Vaši osobu nejsou osobními údaji.
V rámci naší činnosti zpracováváme osobní údaje, které nám poskytnete v rámci interakce s námi, zejména (nikoli však výlučně) když si objednáte naše produkty či služby, stanete-li se našimi klienty nebo s námi jinak vstoupíte do jednání, nebo stanete-li se našimi smluvními partnery, či navštívíte-li naše internetové stránky.
Vedle těchto informací můžeme zpracovávat i Vaše osobní údaje, které jste nám neposkytli přímo Vy, ale třetí osoba v důsledku vztahu s Vámi, je-li takový postup v rámci naší činnosti nezbytný a účelný.
Kategorie osobních údajů, které o Vás můžeme zpracovávat jsou:
a. identifikační údaje, zejména jméno a příjmení,
b. demografické údaje, např. pohlaví, věk, datum narození,
c. kontaktní údaje, např. adresa, telefonní číslo, e-mail,
d. platební údaje, např. fakturační adresa, číslo bankovního účtu,
e. údaje v souvislosti s návštěvou našich webových stránek, např. typ zařízení a prohlížeče, IP adresa, data a časy vstupu na webovou stránku,
f. další osobní údaje nezbytné pro naši činnost na základě zákonného zmocnění nebo smluvního vztahu,
Obecně se jedná o údaje poskytnuté při vyplňování objednávek na našich webových stránkách, případně nám sdělené v rámci naší činnosti nebo v důsledku vzniku smluvního vztahu.
Osobní údaje zpracováváme za účelem
a. evidence a vyřízení Vašich požadavků: osobní údaje zpracováváme při přijímání a evidování Vašich požadavků, abychom je mohli následně vyřídit; v takovém případě zpracováváme Vaše jméno, příjmení a emailovou adresu na základě oprávněného zájmu spočívajícího v možnosti zůstat v kontaktu po dobu 2 let od poslední komunikace;
b. vyřízení objednávek a plnění smluv, které jsme s Vámi uzavřeli: osobní údaje zpracováváme za účelem vyřízení Vaší objednávky; zpracování v těchto případech zahrnuje činnosti zaevidování objednávky, zpracování, zaslání nabídky v elektronické podobě a dalších souvisejících informací; v případě nesouhlasu se zpracováním osobních údajů nejsme schopni vyřídit Vaši objednávku; právním titulem zpracování je nutnost poskytnutí smluveného plnění; Vaše osobní údaje v takovém případě zpracováváme po dobu 3 let od ukončení smluvního vztahu;
c. nabídky webových stránek a zasílání obchodních sdělení: souhlas se zasíláním obchodních sdělení můžete učinit v kontaktním formuláři; tento souhlas může být kdykoliv odvolán; v takovém případě nebudeme nadále údaje pro tyto účely zpracovávat.
Vaše osobní údaje zpracováváme pouze v případě, že pro to máme zákonný důvod, kterým se dle GDPR rozumí pouze:
a. za účelem plnění smlouvy, kterou jsme s Vámi uzavřeli,
b. jsme-li k tomu povinni ze zákona,
c. udělíte nám k tomu samostatný souhlas,
d. vyplývá-li ze zpracování náš oprávněný zájem.
Jsme ze zákona povinni shromažďovat pouze takové informace, které jsou nezbytné ke splnění účelu naší interakce s Vámi, zejména, abychom Vám mohli poskytnout Vámi požadovanou službu.
Subjekty osobních údajů jsou zejména klienti a obchodní či jinak smluvní partneři.
2. Předávání osobních údajů třetím osobám
Osobní údaje předáváme, jen je-li to nezbytné pro splnění našich zákonných povinností nebo pro poskytnutí Vámi objednané služby či existuje-li zde náš oprávněný zájem.
U smluvních partnerů je vyžadováno, aby při nakládání s námi poskytovanými osobními údaji dodržovali minimálně naše zásady zpracování, ochrany a bezpečnosti osobních údajů, potažmo zásady přísnější.
Osobní údaje můžeme předávat zejména orgánům veřejné správy, zpracovatelům osobních údajů (tzn. poskytovatelům služeb pro správce, při kterých dochází ke zpracování osobních údajů).
Se všemi zpracovateli osobních údajů vždy uzavíráme smlouvu o zpracování osobních údajů, která zajišťuje plnění práv a povinností ve smyslu nařízení GDPR, resp. ZZOÚ, jakož i ochranu a zabezpečení zpracovávaných údajů a dat.
3. Zabezpečení osobních údajů
Bezpečnost Vašich dat je pro nás prioritou. Za tímto účelem využíváme přiměřených technologií a postupů k jejich ochraně. Zásady a postupy bezpečnosti vyhovují akceptovaným standardům a jsou pravidelně aktualizovány.
Přijímáme řadu technologických i organizačních, fyzických a operačně bezpečnostních opatření určených k ochraně osobních údajů před jejich ztrátou, zneužitím, změnou nebo úmyslným zničením.
Zabezpečení se obecně řídí těmito zásadami:
a. omezujeme počet osob, které mají přístup k Vašim údajům na minimum a pouze osobám, které údaje potřebují v rámci naší činnosti,
b. zakotvujeme příslušná opatření a kontroly a monitoring a fyzická opatření pro bezpečné ukládání a přenos údajů,
c. osobní údaje uchováváme zejména v elektronických databázích a systémech, které jsou chráněny heslem, k nimž mají přístup výlučně osoby, které potřebují osobní údaje při své činnosti,
d. podnikáme kroky k zajištění, aby naši smluvní a obchodní partneři jednali v souladu s těmito Zásadami,
e. sledujeme nejnovější povinnosti a trendy v oblasti zpracování a zajištění bezpečnosti osobních údajů a adaptujeme se na ně.
Současně Vás však chceme informovat, že s ohledem na strukturu internetu je možné, že zásady ochrany osobních údajů a bezpečnostní opatření nemusí být dodržována ostatními osobami či institucemi. Za tuto skutečnost žádným způsobem neneseme odpovědnost. Zejména se jedná o nešifrované údaje, které jsou například odesílány e-mailem. Nemáme žádnou možnost technicky tomuto problému zabránit. Je především odpovědností subjektu osobních údajů, aby chránil své údaje, které poskytuje.
4. Práva subjektů údajů
Naše Zásady stojí na respektování Vašeho práva na přístup a kontrolu osobních údajů, které o Vás zpracováváme. Na Vaše žádosti se pokusíme vždy bezodkladně odpovědět a v případě potřeby provedeme opravu či výmaz osobních údajů. V tomto případě bude pro nás nezbytné, abyste prokázali Vaši identitu, tzn. abychom měli jistotu, že práva uplatňuje oprávněný subjekt osobních údajů. Za tímto účelem po Vás můžeme požadovat přiměřené údaje za účelem identifikace.
V oblasti zpracování osobních údajů máte následující práva:
a. právo neposkytnout nám Vaše osobní údaje: v takovém případě však může nastat situace, že nebudeme schopni Vám plnění či službu zajistit;
b. právo na informace: kdykoliv nás můžete kontaktovat a požadovat poskytnutí informací, jaké Vaše osobní údaje zpracováváme, jakož i důvod, proč je zpracováváme, kdo k nim má přístup a jak jsme je získali;
c. právo na opravu a upřesnění informací: toto právo můžete využít v případě, které o Vás uchováváme, jsou-li údaje zastaralé, neúplné či nesprávné; v případě informování dojde z naší strany k opravě osobních údajů či k upřesnění;
d. právo na výmaz osobních údajů: máte-li pocit, že není důvod pro další zpracovávání Vašich osobních údajů nebo jsou-li zpracovávány protiprávně, můžete požadovat jejich výmaz; v případě takové žádosti Vás budeme informovat o výmazu nebo o důvodu, proč k jejich výmazu nedošlo (např. při existenci našich oprávněných zájmů či zákonných důvodů);
e. právo na omezení zpracování: můžete požádat o omezení zpracování Vašich údajů, popíráte-li přesnost údajů, zpracování údajů není v souladu s právními předpisy, nepotřebujeme-li tyto údaje, ale nechcete využít svého práva na výmaz z důvodu zachování pro určení, výkon nebo obhajobu Vašich právních nároků; tento nárok máte i při vznesení námitky proti zpracování;
f. právo vznést námitku proti zpracování: máte právo požadovat, abychom přestali zpracovávat Vaše osobní údaje; po obdržení námitky Vás informujeme, zda jsme schopni žádosti vyhovět nebo zda existují oprávněné důvody pro pokračování zpracovávání Vašich osobních údajů; v případě vznesení námitky jsme oprávněni uchovávat Vaše osobní údaje, např. za účelem plnění právních povinnosti nebo pro uplatnění či obranu právních nároků;
g. právo na přenositelnost osobních údajů: máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně užívaném a strojově čitelném formátu či požadovat, abychom některé údaje přenesli na jiného správce, je-li to proveditelné;
h. právo dovolat souhlas se zpracováním: kdykoliv máte pro jakékoliv zpracování osobních údajů na základě souhlasu, právo tento souhlas odvolat;
i. právo podat stížnost dozorovému úřadu: pokud máte za to, že Vaše osobní údaje zpracováváme v rozporu s platnými právními předpisy, neváhejte se na nás obrátit; současně máte možnost podat stížnost k Úřadu pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7, http://www.uoou.cz.
5. Doba uchování Vašich osobních údajů
Vaše osobní údaje uchováváme tak dlouho, jak je to nezbytně nutné:
a. po dobu aktivního vztahu s Vámi (např. po dobu poskytování služeb);
b. po dobu, po kterou jsme ze zákona povinni uchovávat Vaše osobní údaje či archivovat dokumenty, které Vaše osobní údaje obsahují;
c. po dobu, po kterou jsou Vaše osobní údaje zpracovávány v souladu s účely vymezenými v tomto dokumentu;
d. po dobu trvání našeho oprávněného zájmu;
e. po dobu trvání promlčecích lhůt za účelem případné právní obrany v případných sporech, resp. po dobu delší, je-li to účelné např. v důsledku možnosti zahájení soudního či obdobného řízení.
Pokud již další zpracovávání Vašich osobních údajů není nezbytně nutné, bezpečně je vymažeme či zničíme.
6. Kontaktní údaje
Pokud máte jakékoliv dotazy či připomínky týkající se těchto zásad zpracování osobních údajů, prosím kontaktujte nás na:
7. Účinnost Zásad
Tyto Zásady zpracování osobních údajů nabývají účinnosti dne 27.2.2025