Prohlášení o zpracování osobních údajů

Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“)

1. Správce osobních údajů

Správce osobních údajů tímto informuje v souladu s čl. 12 GDPR o zpracování osobních údajů a o právech subjektů údajů.

2. Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního vztahu se správcem. Správce osobní údaje zpracovává v souladu s platnými právními předpisy či k plnění svých zákonných povinností.

3. Kategorie osobních údajů, které jsou předmětem zpracování

• adresní a identifikační údaje subjektu údajů (jméno, příjmení, titul, adresa trvalého pobytu, IČ, DIČ) a údaje pro umožnění kontaktu se subjektem údajů (kontaktní adresa, číslo telefonu, e-mailová adresa),
• popisné údaje
• údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů
• cookies - cookie je krátký textový soubor, který navštívená webová stránka odešle do prohlížeče. Umožňuje webu zaznamenat informace o návštěvě subjektu, například preferovaný jazyk a další nastavení. K používání cookies je nutný výslovný souhlas subjektu údajů.

4. Zdroje osobních údajů

• subjekt údajů (registrace a nákupy přes e-shop správce, kontaktní formulář na webu správce, e-mail, telefon)

5. Kategorie subjektů údajů

• zákazník správce 
• dopravce
• dodavatel služby

6. Kategorie příjemců osobních údajů

• zpracovatel
• státní orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy

7. Účel zpracování osobních údajů

• účely obsažené v rámci souhlasu subjektu údajů
• jednání o smluvním vztahu
• plnění smlouvy
• ochrana práv správce, příjemce nebo jiných dotčených osob
• archivnictví vedené na základě zákona
• plnění zákonných povinností ze strany správce

8. Způsob zpracování a ochrany osobních údajů

Správce provádí zpracování osobních údajů. Zpracování je prováděno v jeho provozovně, nebo prostřednictvím zpracovatele (správce webových stránek, dopravce, účetní). Zpracovatelé se zavazují vůči správci k dodržování veškerých nutných bezpečnostních opatření k ochraně osobních údajů, předaných správcem.

Ke zpracování osobních údajů správcem dochází zejména prostřednictvím výpočetní techniky, za dodržení nutných bezpečnostních zásad. Za tímto účelem přijal správce odpovídající opatření k zajištění ochrany osobních údajů, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, neoprávněnému zpracování, nebo k jinému zneužití osobních údajů.

9. Doba zpracování osobních údajů

Jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů, nebo se jedná o dobu, na kterou byl udělen souhlas subjektu údajů se zpracováním.

10. Souhlas se zpracováním

V souladu se čl. 6 odst. 1 GDPR může správce bez souhlasu subjektu údajů zpracovávat tyto údaje:

• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje,
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

Správce zpracovává s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů, údaje výhradně se souhlasem subjektu údajů (jedná se o souhlas se zpracováním e-mailové adresy za účelem zasílání obchodních nabídek správce, informací o novém zboží a akčních nabídkách na e-mailovou adresu subjektu údajů, a dále o souhlas s používáním cookies).

Svou registrací na webovém rozhraní prodávajícího subjekt údajů souhlasí se zpracováním svých kontaktních údajů: telefon, e-mail, po dobu své registrace. Registraci je možné zrušit zasláním e-mailu na adresu prodávajícího. Zrušením registrace zaniká oprávnění správce zpracovávat tyto údaje na základě uvedeného souhlasu subjektu údajů.

11. Práva subjektu údajů

a) V souladu se čl. 12 GDPR informuje správce na žádost subjektu údajů o právu na přístup k osobním údajům a k následujícím informacím:

• účelu zpracování,
• kategorii dotčených osobních údajů,
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
• plánované době, po kterou budou osobní údaje uloženy,
• veškeré dostupné informace o zdroji osobních údajů,
• pokud nejsou získány od subjektu údajů, skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.

b) Každý subjekt údajů, který zjistí nebo se domnívá, že správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

• Požádat správce o vysvětlení.
• Požadovat, aby správce odstranil takto vzniklý stav. Zejména se může jednat o blokování, provedení opravy, doplnění nebo vymazání osobních údajů, nebo vznést námitku proti tomuto zpracování;
• požadovat veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů

Je-li žádost subjektu údajů shledána oprávněnou, správce odstraní neprodleně závadný stav.

Nevyhoví-li správce žádosti subjektu údajů podle odstavce 1, má subjekt údajů právo obrátit se přímo na dozorový úřad, tedy Úřad na ochranu osobních údajů.

Výše uvedený postup nevylučuje, aby se subjekt údajů obrátil se svým podnětem na dozorový úřad přímo.

Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.

c) Rozšířené právo na přístup k osobním údajům:

Subjekt údajů má právo získat od Správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům.

Subjekt údajů má dále právo žádat od Správce kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může Správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

d) Právo na opravu

Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

e) Právo na výmaz (právo „být zapomenut“)

Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

• a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
• b)subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
• c) subjekt údajů vznese námitky proti zpracování osobních údajů pro účely přímého marketingu;
• d) osobní údaje byly zpracovány protiprávně;
• e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
• f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.

f) Právo na omezení zpracování

Subjekt údajů má právo na to, aby Správce omezil zpracování, v kterémkoli z těchto případů:

• a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
• b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
• c) Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.

g) Právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil, a to v případě, že:

• a) zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy se subjektem údajů; a současně
• b) zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány Správcem přímo jinému správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

h) Právo vznést námitku

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování (tj. jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů), pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

i) Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoliv formě automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů), které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a Správcem nebo je založeno na výslovném souhlasu subjektu údajů; v těchto případech však má subjekt údajů právo na lidský zásah do automatizovaného rozhodnutí ze strany Správce, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.

j) Právo podat stížnost u dozorového úřadu

Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů Správcem u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7.

Ratanový nábytek - DUO ratan
Iva Adámková, IČ 66798906