Přeskočit na obsah

Podmínky ochrany osobních údajů GDPR

V platnosti od 28.9.2024

1. Ochrana osobních údajů

1.1. Odesláním objednávky z internetového objednávkového formuláře na dodávku služeb potvrzuje Zákazník, že je srozuměn s podmínkami ochrany osobních údajů, že vyjadřuje svůj souhlas s jejich zněním, a že je v celém rozsahu akceptuje.

1.2 Prodávající je správcem osobních údajů Zákazníků podle čl. 4 bod 7) nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen: “GDPR”). Prodávající se zavazuje zpracovávat osobní údaje v souladu s právními předpisy, zejm. GDPR.

1.3. Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.4 Při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt). Účelem zpracování osobních údajů je vyřízení objednávky Zákazníka a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Prodávajícím a Zákazníkem. Účelem zpracování osobních údajů je dále zasílání obchodních sdělení a činění dalších marketingových aktivit. Zákonným důvodem pro zpracování osobních údajů je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR, plnění právní povinnosti správce dle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem Prodávajícího dle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem Prodávajícího je zpracování osobních údajů pro účely přímého marketingu.

1.5 Prodávající pro plnění služby používá služeb subdodavatelů. Subdodavatelé jsou prověřeni z hlediska bezpečného zpracování osobních údajů. Prodávající a subdodavatel služeb uzavřeli smlouvu o zpracování osobních údajů, dle které subdodavatel odpovídá za řádné zabezpečení fyzického, hardwarového i softwarového perimetru, a tedy nese vůči Zákazníkovi přímou odpovědnost za jakýkoliv únik či narušení osobních údajů.

1.6 Prodávající ukládá osobní údaje Zákazníka po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi poskytovatelem a Klientem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu). Po jejím uplynutí budou údaje vymazány.

1.7 Zákazník má právo požadovat od poskytovatele přístup ke svým osobním údajům dle čl. 15 GDPR, opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR. Zákazník má právo na výmaz osobních údajů dle čl. 17 odst. 1 písm. a), a c) až f) GDPR. Dále má Zákazník právo vznést námitku proti zpracování dle čl. 21 GDPR a právo na přenositelnost údajů dle čl. 20 GDPR.

1.8 Zákazník má právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

1.9 Zákazník nemá povinnost osobní údaje poskytnout. Poskytnutí osobních údajů je však nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany Prodávajícího plnit.

1.10 Ze strany Prodávajícího nedochází k automatickému individuálnímu rozhodování ve smyslu č. 22 GDPR.

1.11 Zájemce o využívání služeb Prodávajícího vyplněním kontaktního formuláře nebo uhrazením objednávky:

  1. souhlasí s použitím svých osobních údajů pro účely elektronického zasílání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumů trhu a přímých nabídek produktů ze strany Prodávajícího a třetích subjektů, ne však častěji, než 1x týdně, a zároveň
  2. prohlašuje, že zasílání informací dle bodu 1.11.1 nepovažuje za nevyžádanou reklamu ve smyslu zák. č. 40/1995 Sb. ve znění novel, neboť zájemce se zasílám informací dle bodu 1.11.1 ve spojení s § 7 zák. č. 480/2004 Sb. výslovně souhlasí.
  3. Souhlas dle tohoto odstavce může zájemce kdykoliv písemně odvolat na stastnetehotna@gmail.com

2. Práva a povinnosti mezi správcem a zpracovatelem (zpracovatelská smlouva)

2.1 Prodávající je ve vztahu k osobním údajům Zákazníků zpracovatelem dle čl. 28 GDPR. Zákazník je správcem těchto údajů.

2.2 Tyto podmínky upravují vzájemná práva a povinnosti při zpracování osobních údajů, ke kterým Prodávající získal přístup v rámci plnění smlouvy uzavřené formou odsouhlasení smluvních podmínek na webu Prodávajícího (dále jen “Smlouva“) uzavřené se Zákazníkem ke dni objednávky služby.

2.3. Prodávající se zavazuje pro Zákazníka zpracovávat osobní údaje v rozsahu a za účelem stanovenými v čl. 2.4 – 2.7 těchto podmínek. Prostředky zpracování budou automatizované. Prodávající bude v rámci zpracování osobní údaje shromažďovat, ukládat na nosiče informací, uchovávat, blokovat a likvidovat. Prodávající není oprávněn osobní údaje zpracovávat v rozporu nebo nad rámec stanovený těmito podmínkami.

2.4 Prodávající se zavazuje pro Zákazníka zpracovávat osobní údaje v tomto rozsahu:

  1. běžné osobní údaje,
  2. zvláštní kategorie údajů podle čl. 9 GDPR, které Prodávající získal v souvislosti s vlastní obchodní činností.

2.5. Poskytovatel se zavazuje pro Zákazníka zpracovávat osobní údaje za účelem poskytování Služby formou smluvních podmínek.

2.6. Osobní údaje je možné zpracovávat pouze na pracovištích Prodávajícího nebo jeho subdodavatelů podle čl. 2.8 těchto podmínek, a to na území Evropské unie.

2.7. Prodávající se zavazuje pro Zákazníka zpracovávat osobní údaje uživatelů Klienta, to vše po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Klientem a z uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).

2.8 Zákazník uděluje povolení se zapojením subdodavatelů jakožto dalších zpracovatelů podle čl. 28 odst. 2 GDPR. Zákazník dále uděluje Prodávajícímu obecné povolení zapojit do zpracování dalšího zpracovatele osobních údajů, Prodávající však musí Zákazníka písemně informovat o všech zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení. Prodávající musí uložit svým subdodavatelům v postavení zpracovatele osobních údajů stejné povinnosti na ochranu osobních údajů, jak jsou stanoveny v těchto podmínkách.

2.9. Prodávající se zavazuje, že zpracovávání osobních údajů bude zabezpečeno zejména následujícím způsobem:

  1. Osobní údaje jsou zpracovávány v souladu s právními předpisy a na základě pokynů Klienta, tj. pro výkon veškerých činností potřebných pro poskytování služeb Poskytovatele.
  2. Poskytovatel se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z právních předpisů.
  3. Přijatá technická a organizační opatření odpovídají míře rizika. Poskytovatel pomocí nich zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů.
  4. Poskytovatel tímto prohlašuje, že ochrana osobních údajů podléhá interním bezpečnostním předpisům Poskytovatele.
  5. K osobním údajům budou mít přístup pouze oprávněné osoby Poskytovatele a subdodavatelů dle čl. 2.8 těchto podmínek, které budou mít Poskytovatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k osobním údajům pod svým jednoznačným identifikátorem.
  6. Oprávněné osoby Poskytovatele, které zpracovávají osobní údaje podle těchto podmínek, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Poskytovatel zajistí jejich prokazatelné zavázání k této povinnosti. Poskytovatel zajistí, že tato povinnost pro Poskytovatele i oprávněné osoby bude trvat i po skončení pracovněprávního nebo jiného vztahu k Poskytovateli.
  7. Poskytovatel bude Klientovi nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění Klientovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v GDPR; stejně tak při zajišťování souladu s povinnostmi podle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici.
  8. Po ukončení poskytování plnění, které je spojeno se zpracováním, dle čl. 2.7 těchto podmínek, je Prodávající povinen všechny osobní údaje vymazat, nebo je vrátit Zákazníkovi, pokud nemá povinnost uložit osobní údaje na základě zvláštního zákona.

2.9 Zákazník se zavazuje neprodleně ohlašovat všechny jemu známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z těchto podmínek na a poskytnout Prodávajícímu součinnost nezbytnou pro plnění těchto podmínek.

Závěrečná ustanovení

3.1 Tyto podmínky pozbývají platnosti uplynutím doby uvedené v čl. 1.6 a čl. 2.7 těchto podmínek.

3.2 Zákazník souhlasí s těmito podmínkami odesláním objednávky prostřednictvím internetového formuláře nebo úhradou služby. Tímto potvrzuje, že si tyto podmínky přečetl, že s nimi vyjadřuje svůj souhlas, a že je v celém rozsahu akceptuje.

3.3 Prodávající je oprávněn tyto podmínky změnit. Prodávající je povinen bez zbytečného odkladu zveřejnit novou verzi podmínek na svých internetových stránkách, popř. zašle novou verzi Zákazníkovi na jeho e-mailovou adresu.

3.4. Kontaktní údaje Prodávajícího ve věcech týkajících se těchto podmínek: +420 725936343, stastnetehotna@gmail.com

3.5 Vztahy těmito podmínkami výslovně neupravené se řídí GDPR a právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném znění.