Ochrana osobních údajů
Vážení,
Prosím o přečtení níže uvedeného textu o využití těchto webových stránek a o ochraně Vašich údajů.
Vaše osobní údaje zpracovávám v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
1. SPRÁVCE OSOBNÍCH ÚDAJŮ A JEHO SÍDLO:
Správce osobních údajů: Mgr. Blanka Sýkorová
Sídlo správce: Bratří Čapků 241, 261 01 Příbram, Česká republika, IČ 48367729
Kontakt:
E-mail: info@blankasykorova.cz
Zasilatelská adresa: Blanka Sýkorová, Polední 47, 312 00 Plzeň
Telefon: (+420) 608 201 232
2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁM, PRO JAKÉ ÚČELY, V JAKÉM ROZSAHU, PO JAKOU DOBU A NA ZÁKLADĚ JAKÉHO PRÁVNÍHO DŮVODU
2.1 Zákazníci
Jako správce zpracovávám osobní údaje zákazníků za účelem, v rozsahu, z právního důvodu a po následující doby:
Účel: Předsmluvní jednání o uzavření kupní smlouvy nebo smlouvy o poskytnutí služby, zejména zodpovídání dotazů a poptávek položených přes webové formuláře, e-mailem nebo telefonicky.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, další údaje dobrovolně sdělené zákazníkem.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Doba: Po dobu nezbytnou pro jednání o uzavření smlouvy a pro plnění smlouvy.
- Účel: Poskytnutí plnění zákazníkům v souladu s kupní smlouvou nebo smlouvou o poskytnutí služeb.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, fakturační údaje nebo č.ú. v souvislosti s úhradou převodem.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Doba: Po dobu nezbytnou pro jednání o uzavření smlouvy a pro plnění smlouvy.
- Účel: Přístup do členské sekce.
Rozsah údajů: Přihlašovací jméno, email a heslo.
Právní důvod: Souhlas.
Doba: Od registrace až do ukončení členství.
- Účel: Účetní a daňové účely a plnění archivační povinnosti.
Rozsah údajů: Jméno, příjmení, fakturační adresa.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na správce kladeny zákonem.
Doba: Po dobu nezbytnou 10 let, ledaže právní předpisy stanoví lhůty delší.
- Účel: Zasílání nevyžádaných obchodních sdělení.
Rozsah údajů: Jméno, příjmení, e-mailová adresa.
Právní důvod: Oprávněný zájem (přímý marketing).
Doba: Po dobu 4 let.
- Účel: Zasílání obchodních sdělení za účely marketingovými a reklamními.
Rozsah údajů: Jméno, příjmení a e-mailová adresa.
Právní důvod: Souhlas.
Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.
2.2 Dodavatelé (OSVČ)
Jako správce zpracovávám osobní údaje dodavatelů (OSVČ) za účelem, v rozsahu, z právního důvodu a po následující doby:
- Účel: Jednání o uzavření smlouvy s dodavatelem, uzavření této smlouvy a plnění této smlouvy.
Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, údaj o zápise ve veřejném rejstříku, telefonní číslo, e-mailová adresa, číslo bankovního účtu, podpis.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Doba: Po dobu nezbytnou pro jednání o uzavření smlouvy a plnění smlouvy.
- Účel: Účetní a daňové účely a plnění archivační povinnosti.
Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, údaj o zápisu ve veřejném rejstříku, číslo bankovního účtu, podpis.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na správce kladeny zákonem.
Doba: Po dobu nezbytnou 10 let, ledaže právní předpisy stanoví lhůty delší.
2.3 Návštěvníci webových stránek
Dále provádím zpracování cookies ve vztahu k návštěvníkům webových stránek. Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě webových stránek stáhnou do mobilu, počítače nebo jiného zařízení návštěvníka webových stránek. Při každé další návštěvě webových stránek se potom soubory cookies zasílají zpět na původní webové stránky nebo na jinou stránku, která cookies rozpozná. Zjednodušeně řečeno – pomocí cookies si webové stránky ukládají informace o návštěvě webových stránek.
Webové stránky používají různé kategorie souborů cookies pro různé účely. Nezbytné cookies jsou nezbytné pro základní funkčnost webových stránek. Tedy aby webové stránky mohly plnit svou základní funkci, bez těchto cookies se správce neobejde.
Nezbytné cookies může správce zpracovávat bez souhlasu návštěvníka webových stránek. Všechny ostatní cookies může správce zpracovávat pouze se souhlasem návštěvníka webových stránek, který může návštěvník kdykoliv odvolat (odmítnout) v nastavení cookies. Odvolání nebo neudělení souhlasu však může mít vliv na procházení webových stránek.
Více informací o cookies se dozvíte zde: https://blankasykorova.cz/zasady-cookies-eu/
3. Zdroje osobních údajů
Přímo od subjektů údajů (registrace a nákupy přes webové stránky, e-maily, telefon, chat, kontaktní formulář na webu, sociální sítě, vizitky aj.) veřejně přístupné rejstříky, seznamy a evidence (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.).
4. Kategorie příjemců a zpracovatelů osobních údajů
Příjemci:
- finanční ústavy
- veřejné ústavy
- státní aj. orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
- další příjemci
Aktuální seznam zpracovatelů osobních údajů:
- ECOMAIL.CZ, s.r.o., IČO: 02762943
- UAB MailerLite, J. Basanavičiaus g. 15, Vilnius, Lithuania (komunikace s klienty a návštěvníky webu, rozesílání newsletteru, zasílání zakoupených elektronických produktů)
- Facebook Ireland Ltd, 4 Grand canal square, Dublin 2, Irsko, VAT IE9692928F (webové služby poskytované společností Facebook)
- Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (statistika návštěvnosti)
- SimpleShop, Společnost Redbit s.r.o., IČO: 24197190
Zástupce: Mgr. Blanka Sýkorová
5. Způsob zpracování a ochrany osobních údajů
Zpracování osobních údajů provádí správce. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
6. Práva subjektů údajů
Subjekt údajů má následující práva:
6.1 Právo na přístup k osobním údajům
Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:
- účely zpracování osobních údajů;
- kategorie dotčených osobních údajů;
- příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
- plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
- existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
- právo podat stížnost u dozorového úřadu;
- veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.
Subjekt údajů má dále právo žádat od správce kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.
6.2 Právo na opravu
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
6.3 Právo na výmaz (právo „být zapomenut“)
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
- subjekt údajů vznese oprávněné námitky proti zpracování osobních údajů;
- osobní údaje byly zpracovány protiprávně;
- osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.
6.4 Právo na omezení zpracování
Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
6.5 Právo na přenositelnost osobních údajů
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce bránil, a to v případě, že:
- zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy se subjektem údajů; a současně
- zpracování se provádí automatizovaně.
Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány správcem přímo jinému správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.
6.6 Právo vznést námitku
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů. Pokud subjekt údajů vznese oprávněnou námitku proti zpracování pro účely přímého marketingu nebo profilování, nebudou již osobní údaje pro tyto účely zpracovávány.
Námitka bude vyhodnocena a následně správce subjektu údajů sdělí, zda námitce bylo vyhověno a údaje správce nebude nadále zpracovávat nebo že námitka nebyla důvodná a zpracování bude pokračovat. Po dobu, než bude námitka vyřešena, bude zpracování omezeno.
6.7 Právo nebýt předmětem automatizovaného rozhodnutí, vč. Profilování Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoliv formě automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů), které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem nebo je založeno na výslovném souhlasu subjektu údajů; v těchto případech však má subjekt údajů právo na lidský zásah do automatizovaného rozhodnutí ze strany správce, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.
6.8 Právo podat stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů správcem u dozorového úřadu, kterým je pro ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. Zabezpečení dat
Jako prodávající plně respektuji důvěrný charakter Vašich dat, která vyplňujete do objednávky a poskytujete mně. Data jsou zabezpečena a chráněna proti zneužití. Používám je k realizaci celého obchodu, včetně nezbytných účetních operací, vystavení daňových dokladů, identifikaci Vašich bezhotovostních plateb a pro komunikaci s Vámi, tedy veškeré zákaznické administrativy a rovněž k marketingovým účelům. Tato data jsou ukládána v databázi s přísným zabezpečením proti zneužití a nejsou poskytována třetím stranám.
8. Dobrovolnost sdělení údajů
Vaše osobní údaje se zaznamenají jen tehdy, když mi je poskytnete z vlastní vůle, například v rámci registrace přes webový formulář, přihlášením do ankety, vypsání cen nebo vyplněním objednávky. Na každém takovém místě je vždy srozumitelně uvedeno, jaké údaje a za jakým účelem mi poskytujete.
Děkuji za přečtení.
Blanka Sýkorová