Podmínky ochrany osobních údajů

Podmínky (pravidla) ochrany osobních údajů

Společnost

Sedlářství Spurný s.r.o.

se sídlem Jedovnická 2347/6, Líšeň, 628 00 Brno

IČ 082 48 044

zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 112684,

 

jako provozovatel prodeje zboží prostřednictvím internetového obchodu provozovaného na webové stránce www.dvapasovci.cz a správce osobních údajů klientů (dále jen „správce“) vydává v souladu se zákonem č. 101/2000 Sb., o ochraně osobních údajů (dále jen „ZOOU“) a nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) Podmínky ochrany osobních údajů za účelem splnění své zákonné informační a poučovací povinnost vůči osobám, jejichž osobní údaje zpracovává (dále jen „subjekt údajů“). 

ZÁKLADNÍ INFORMACE

Účel a právní základ zpracování osobních údajů

Osobní údaje v rozsahu jméno, přímení, datum narození, fakturační a dodací adresa, e-mailová adresa, telefonní číslo a případně platební údaje (dále také jako „zpracovávané osobní údaje“), jsou zpracovávány správcem v nezbytné míře z důvodu plnění smlouvy uzavřené mezi správcem a subjektem údajů, případně pro provoz uživatelského účtu a pro reklamní účely, dal-li k tomu subjekt údajů souhlas. V případě zpracování osobních údajů na základě jiného právního titulu, bude subjekt údajů o účelu a právním základu zpracování informován nejpozději v okamžiku získání osobních údajů písemným sdělením.

Pokud správce zpracuje osobní údaje pro jiný účel, než je účel, pro který byly původně zpracovávány, poskytne subjektu údajů ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a příslušné další informace, které mu ukládá zákon. 

Informace o příjemcích osobních údajů

Správce v nezbytné míře poskytuje zpracovávané osobní údaje přepravci, nezvolil-li si subjekt údajů osobní vyzvednutí zboží. Dále správce poskytuje zpracovávané osobní údaje třetím osobám pouze v případech, kdy je mu to uloženo ze zákona. 

V případě dalších příjemců osobních údajů bude subjekt údajů neprodleně informován písemným sdělením.  U souhlasu se zpracování osobních údajů jsou další příjemci osobních údajů uvedeni v textu samotného souhlasu. 

Doba uložení osobních údajů 

V případě udělení souhlasu se zpracováním osobních údajů pro provoz uživatelského účtu a pro reklamní účely, ukládá správce zpracovávané osobní údaje po dobu trvání souhlasu.

Správce vždy ukládá zpracovávané osobní údaje po dobu trvání smlouvy až do uplynutí záručních práv, poté správce uchovává pouze informace potřebné dle občanského a finančního práva po dobu, kterou mu ukládá zákon.   

Předání osobních údajů do zahraničí 

Správce tímto prohlašuje, že nepředává zpracovávané osobní údaje do třetí do země, tj. do země mimo Evropskou Unii, nebo mezinárodní organizaci, nevyplývá-li to například z místa pro doručení zboží.

PRÁVA SUBJEKTU ÚDAJŮ

Subjekt údajů má tyto práva:

1. Právo odvolat udělený souhlas (čl. 7)

Subjekt údajů má právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu může být učiněno zasláním na adresu stanislav@spurny.net , zrušením zákaznického účtu, osobní žádostí v sídle či provozovně správce, případně v automatizované formě, umožňuje-li to zaslané obchodní sdělení. 

2. Právo požadovat přístup k jeho osobním údajům (čl. 15)

Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

1. účely zpracování;
2. kategorie dotčených osobních údajů;
3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
5. existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování;
6. právo podat stížnost u dozorového úřadu;
7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
8. skutečnost, že dochází k automatizovanému rozhodování, včetně profilování a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách, které se vztahují na předání.

Správce poskytne kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

Právem získat kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob. 

3. Právo na opravu (čl. 16)

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

4. Právo na výmaz (právo být zapomenut) (čl. 17)

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. subjekt údajů odvolá souhlas, na jehož základě byli osobní údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
3. subjekt údajů vznese námitky proti zpracování prováděném ve veřejném zájmu, při výkonu veřejné moci nebo pro oprávněné zájmy správce či třetí strany a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování pro účely přímého marketingu na základě právního titulu oprávněného zájmu;
4. osobní údaje byly zpracovány protiprávně;
5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na  správce vztahuje;
6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti mladšímu šestnácti let (16) let 

Jestliže správce osobní údaje zveřejnil a je povinen je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

Právo na výmaz nelze uplatnit, pokud je zpracování nezbytné:

1. pro výkon práva na svobodu projevu a informace;
2. pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
3. z důvodů veřejného zájmu v oblasti veřejného zdraví 
4. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by právo na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
5. pro určení, výkon nebo obhajobu právních nároků.

 

5. Právo na omezení zpracování (čl. 18) (právo na blokaci dle ZOOU)

Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:

1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
3. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
4. objekt údajů vznesl námitku proti zpracování ve veřejném zájmu, při výkonu veřejné moci nebo pro oprávněné zájmy správce či třetí stranyve veřejném zájmu, při výkonu veřejné moci nebo pro oprávněné zájmy správce či třetí strany, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské Unie nebo některého členského státu.

Subjekt údajů, který dosáhl omezení zpracování, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.

 

6. Právo na přenositelnost údajů (čl. 20)

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

1. zpracování je založeno na souhlasu se zpracováním osobních údajů nebo je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů 
2. zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

Výkonem práva uvedeného tohoto článku není dotčeno právo na výmaz. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.

Právem na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob.

 

7. Právo podat proti správci stížnost u dozorového úřadu (článek 77)

Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, má každý subjekt údajů právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno toto nařízení.

Dozorový úřad, kterému byla stížnost podána, informuje stěžovatele o pokroku v řešení stížnosti a o jeho výsledku, jakož i o možnosti soudní ochrany.

Dozorovým úřadem pro Českou republiku je Úřad pro ochranu osobních údajů. 

 

Kontakt správce:

stanislav@spurny.net

Tel.: 608 852 294

 

V Brně dne 1. 5. 2021