Zásady zpracování osobních údajů

I. ÚVOD

Tyto zásady (dále jen „Zásady“) stanovují pravidla ochrany a zpracování osobních údajů v souladu s právními předpisy, zejm. nařízením EU č. 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“). Účelem těchto pravidel o zpracování osobních údajů je umožnit vám kontrolu, zajistit informovanost a obeznámit vás s tím, které osobní údaje shromažďujeme, proč je shromažďujeme a jak je používáme.

II. DŮVOD, ROZSAH A ÚČEL ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

1.  Správcem Vašich osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů je Petra Benešová, IČ: 21421030 (nejsem plátce DPH) se sídlem Čáslavská 1791/1, 130 00 Praha 3 (dále jen: „správce“).

2.  Jakékoli dotazy ohledně zpracování vašich osobních údajů směřujte na kontaktní údaje správce andalunica@andalunica.com.

3.  Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4.  Správce nejmenoval pověřence pro ochranu osobních údajů.

5.  Správce zpracovává vaše osobní údaje, které jste mu poskytli nebo osobní údaje, které správce získal na základě toho, že jste vyplnili objednávku nebo jiný příslušný formulář.

6.  Správce zpracovává vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy, tj. jméno, příjmení, e-mailová adresa, telefonní číslo a pokud je to nezbytné, také IČO, DIČ, adresa sídla nebo místa podnikání.

7.  Zákonným důvodem zpracování osobních údajů je

  • plnění smlouvy mezi vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
  • váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.

8.  Účelem zpracování osobních údajů je

  • vyřízení vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
  • zasílání obchodních sdělení a činění dalších marketingových aktivit.

9.  Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

10. Správce uchovává vaše osobní údaje:

  • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu);
  • po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let;

11. Po uplynutí doby uchovávání osobních údajů správce vaše osobní údaje vymaže.

Lidsky řečeno: osobní údaje jsou informace, které identifikují konkrétní fyzickou osobu. Od okamžiku, kdy vyplníte a pošlete mi poptávkový, objednávkový nebo jiný webový formulář, zpracovávám vaše osobní údaje. Zpracovávám pouze údaje, které jste mi sdělili. Vaše údaje použiji pouze pro vyřízení poptávky, plnění smlouvy, plnění zákonných povinností (např. vystavování faktur) a pro posílání newsletterů.

III. PŘÍJEMCI OSOBNÍCH ÚDAJŮ (SUBDODAVATELÉ SPRÁVCE)

1. Příjemci osobních údajů jsou osoby:

  • podílející se na dodání služeb / realizaci plateb na základě smlouvy;
  • zajišťující e-mailingové služby a další služby v souvislosti s provozováním webu;
  • zajišťující účetní, daňové a právní služby;
  • zajišťující marketingové služby.

2. Správce má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových a cloudových služeb.

Lidsky řečeno: Při poskytování služeb používám určité subdodavatele, kteří mohou mít přístup k vašim osobním údajům, které jste mi poskytli. Tyto firmy se zavázaly dodržovat mlčenlivost o vašich datech a zabezpečit vše, aby nedošlo k úniku či zneužití osobních údajů.

IV. VAŠE PRÁVA

1. Za podmínek stanovených v GDPR máte:

  • právo na přístup ke svým osobním údajům dle čl. 15 GDPR;
  • právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR;
  • právo na výmaz osobních údajů dle čl. 17 GDPR;
  • právo vznést námitku proti zpracování dle čl. 21 GDPR;
  • právo na přenositelnost údajů dle čl. 20 GDPR;
  • právo odvolat souhlas se zpracováním písemně nebo elektronicky na andalunica@andalunica.com;
  • právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

2. Jako zájemce o využívání mých produktů vyplněním kontaktního webového formuláře:

  • souhlasíte s použitím svých osobních údajů pro účely elektronického zasílání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumů trhu a přímých nabídek produktů ze strany správce a zároveň
  • prohlašujete, že zasílání informací podle předchozího bodu nepovažujete za nevyžádanou reklamu ve smyslu zák. č. 40/1995 Sb., v platném znění, neboť se zasíláním informací dle předchozího bodu ve spojení s § 7 zák. č. 480/2004 Sb. výslovně souhlasíte.

3. Souhlas dle předchozího odstavce můžete kdykoli písemně odvolat na andalunica@andalunica.com, respektive se odhlásit z odběru obchodních sdělení v kliknutím na odkaz k odhlášení v patičce každého newsletteru.

4. Za účelem zvýšení uživatelské přívětivosti a analytiku používá správce pro provoz webových stránek tzv. cookies – textové soubory, které jsou při návštěvě webových stránek uloženy v počítači návštěvníka webových stránek. Tyto cookies nespadají do působnosti GDPR. Návštěvník webu může zakázat ukládání cookies v nastavení prohlížeče.

Lidsky řečeno: během naší spolupráce se na mě můžete kdykoli obrátit s dotazem, jak vaše údaje zpracovávám. Osobní údaje, které používám v dokladech o smlouvě a fakturách, musím dle zákonů vést a také po určitou dobu archivovat, tedy je nemůžu vymazat. Naopak vymazat lze vaše osobní údaje používané pro posílání newsletterů, a to na vaši žádost, resp. odhlášení se, které naleznete v patičce každého newsletteru.

V. ORGANIZAČNÍ A TECHNICKÁ OPATŘENÍ K ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce se zavazuje, že zpracovávání vašich osobních údajů̊ bude zabezpečeno zejména následujícím způsobem:

  • v souladu s právními předpisy a pro výkon veškerých činností potřebných pro plnění služeb;
  • technicky a organizačně tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k vašim osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování ani jinému zneužití, a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání zajištěny veškeré povinnosti vyplývající z právních předpisů;
  • přijetím technických a organizačních opatření odpovídajícím míře rizika; správce pomocí nich zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů;
  • zpřístupněním pouze pro správce a jeho subdodavatele podle těchto Zásad; správce i jeho subdodavatelé jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž̌ zveřejněním by se ohrozilo jejich zabezpečení.

Lidsky řečeno: Poskytovatel přijme a bude udržovat aktuální bezpečnostní opatření pro ochranu osobních údajů adekvátní jejich povaze a rozsahu.

VI. ZÁVĚREČNÁ USTANOVENÍ

1. Vyplněním a odesláním objednávkového webového formuláře nebo jiného příslušného formuláře a zaškrtnutím políčka o souhlasu se Zásadami potvrzujete, že jste seznámeni s pravidly ochrany osobních údajů, že s nimi souhlasíte a že je v celém rozsahu přijímáte.

2. Správce je oprávněn tyto Zásady měnit. Aktuální verze Zásad je vždy viditelně k dispozici na internetových stránkách https://andalunica.com.

3. Tyto Zásady nabývají účinnosti dnem 1. 4. 2024.

Přejít nahoru