GDPR

Zásady zpracování osobních údajů a jejich ochrana dle GDPR

(dále také jen „Zásady“)

1. Úvodní ustanovení

1.1. Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, tedy obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

Ondřej Černý
IČO: 65184874
Budovatelů 294
Řečany nad Labem
Telefon: +420 731 640 270
E-mail: scs@centrum.cz

(dále jen „správce“).

1.2. Správce při zpracování osobních údajů postupuje dle GDPR, zákona č. 101/2000 Sb., o ochraně osobních údajů, zákona č. 89/2012 Sb., občanský zákoník, a dalších souvisejících právních předpisů.

1.3. Níže je uveden výčet osobních údajů, způsob jejich zpracování, doba, po kterou jsou vaše osobní údaje zpracovávány, jejich účel zpracování, jakož i informace, které jsou vám jako subjektům údajů poskytovány ze strany správce.

2. Kategorie osobních údajů

2.1. Správce zpracovává pouze nezbytně nutné základní údaje, a to:

Identifikační údaje – vaše jméno a příjmení, obchodní firma, adresa bydliště nebo sídla, případně také doručovací adresa, IČO, DIČ a datum narození.
Kontaktní údaje – váš e-mail, telefonní číslo, případně IP adresa.
Informace potřebné k plnění objednávky služeb – například prohlášení o dobré fyzické kondici, která nebrání cestování, nezatajení nemoci či jiného zdravotního problému, který by bránil plnění objednávky.

2.2. Správce zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které správce získal na základě vyplnění dotazníku či zaslání zprávy prostřednictvím kontaktního formuláře.

3. Důvod a účel zpracování osobních údajů

3.1. Zákonným důvodem zpracování osobních údajů je:

plnění smlouvy, jejíž smluvní stranou jste vy jako subjekt údajů,
splnění právní povinnosti správce,
váš souhlas se zpracováním osobních údajů pro účely poskytování přímého marketingu, zejména zasílání obchodních sdělení a newsletterů.

3.2. Správce zpracovává osobní údaje za účelem vyřízení vaší objednávky, splnění vlastních právních povinností vůči státu, například daňových povinností, a za účelem marketingových aktivit.

3.3. Souhlas se zasíláním obchodních sdělení, který jste správci udělili, můžete kdykoliv odvolat, jak je uvedeno v článku 7.6 těchto Zásad.

4. Doba uchovávání osobních údajů

4.1. Správce uchovává vaše osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu nebo po dobu nezbytnou k plnění archivačních povinností podle jiných právních předpisů, zejména zákona o účetnictví, zákona o archivnictví a evidenci a zákona o DPH, nejdéle však po dobu 5 let od ukončení smluvního vztahu.

Pokud neodvoláte souhlas se zpracováním osobních údajů pro účely přímého marketingu, jsou údaje zpracovávány nejdéle po dobu 5 let.

4.2. Po uplynutí doby uchovávání osobních údajů vaše osobní údaje vymažeme.

5. Zabezpečení osobních údajů

5.1. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, jež s sebou zpracování nese, zavedl správce vhodná technická a organizační opatření, aby splnil požadavky GDPR a ochránil práva subjektů údajů.

6. Příjemci osobních údajů

6.1. Správce předává osobní údaje těmto příjemcům:

správci webových stránek, domény a hostingu, zejména společnosti Webglobe, s.r.o., a Smartczechsolutions.cz, v rámci technického zajištění provozu webu.

6.2. Osobní údaje jsou zpracovávány manuálně i automatizovaně.

7. Vaše práva

7.1. Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo požadovat přístup ke zpracovávaným osobním údajům, které se vás týkají, a k následujícím informacím:

účelu zpracování osobních údajů,
kategoriím zpracovávaných osobních údajů,
kategoriím příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
době zpracování a uložení osobních údajů,
veškerým dostupným údajům o zdroji osobních údajů, pokud nebyly získány od vás,
skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.

7.2. Právo na opravu osobních údajů (čl. 16 GDPR)

Můžete se na nás obrátit s žádostí o opravu, jestliže údaje, které o vás vedeme, jsou nepřesné, neúplné či neaktuální. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

7.3. Právo na výmaz osobních údajů (čl. 17 GDPR)

Můžete se na nás obrátit s žádostí, aby vaše osobní údaje byly vymazány, pokud:

údaje již nejsou potřebné pro účel, pro který byly shromážděny nebo jinak zpracovávány,
jste odvolal nebo odvolala souhlas se zpracováním údajů,
údaje byly zpracovány protiprávně,
údaje musí být vymazány ke splnění právní povinnosti stanovené právem Evropské unie nebo členského státu, které se na správce vztahuje,
jste vznesl nebo vznesla námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo jste vznesl či vznesla námitku proti zpracování podle čl. 21 odst. 2 GDPR.

7.4. Právo na omezení zpracování osobních údajů (čl. 18 GDPR)

Máte právo na omezení zpracování osobních údajů, pokud:

popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit,
zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití,
osobní údaje již nepotřebujeme pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků,
jste vznesl nebo vznesla námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody.

Pokud jste dosáhl nebo dosáhla omezení zpracování, budete předem upozorněni na to, že bude omezení zpracování zrušeno.

7.5. Právo na přenositelnost osobních údajů (čl. 20 GDPR)

Můžete nás požádat, aby vám vaše osobní údaje byly poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu nebo aby byly tyto údaje přímo přeneseny k jinému správci, a to v případě, že:

zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR, čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR,
zpracování se provádí automatizovaně.

7.6. Právo kdykoliv odvolat souhlas se zpracováním osobních údajů

Můžete kdykoliv odvolat udělený souhlas se zpracováním osobních údajů, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

7.7. Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)

Máte právo z důvodů týkajících se vaší konkrétní situace kdykoliv vznést námitku proti zpracování osobních údajů, které se vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních.

Osobní údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo důvody pro určení, výkon nebo obhajobu právních nároků.

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které se vás týkají, pro tento marketing. To zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

7.8. Právo podat stížnost

V případě, že se domníváte, že při zpracování vašich osobních údajů postupujeme nezákonně, máte právo obrátit se se stížností na dozorový orgán, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
ID datové schránky: qkbaa2n
E-mail: posta@uoou.cz
Telefon: +420 234 665 111
Fax: +420 234 665 444

8. Porušení zabezpečení osobních údajů

8.1. Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro vaše práva a svobody, oznámíme vám toto porušení bez zbytečného odkladu.

V oznámení bude popsána povaha porušení zabezpečení osobních údajů a budou v něm uvedeny přinejmenším informace a opatření podle čl. 33 odst. 3 písm. b), c) a d) GDPR.

Toto oznámení se nevyžaduje, pokud je splněna některá z následujících podmínek:

zavedli jsme náležitá technická a organizační ochranná opatření a tato opatření byla použita u osobních údajů dotčených porušením zabezpečení osobních údajů, zejména opatření, která činí tyto údaje nesrozumitelnými pro kohokoliv, kdo není oprávněn k nim mít přístup, například šifrování,
přijali jsme následná opatření, která zajistí, že vysoké riziko pro vaše práva a svobody se již pravděpodobně neprojeví,
oznámení by vyžadovalo nepřiměřené úsilí.

9. Pověřenec pro ochranu osobních údajů

9.1. Správce nemá jmenovaného pověřence pro ochranu osobních údajů. V záležitostech souvisejících se zpracováním osobních údajů se můžete obrátit přímo na správce: