ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Obchodní společnost
Čtyřkolky4u - Veronika Houšková
IČO 87626641
se sídlem Kostelní 316, 43981 Kryry
fyzická osoba podnikající dle živnostenského zákona nezapsaná v obchodním rejstříku
telefonní kontakt: +420 724461834
e-mail: info@ctyrkolky4u.cz
(dále též jako „správce“)
si tímto dovoluje informovat subjekty údajů o principech zpracování osobních údajů a některých právech subjektů údajů, které jim vyplývají z platné legislativy. Žádáme subjekty údajů, aby si tyto zásady zpracování osobních údajů pečlivě přečetly, neboť tyto zásady stanovují základ, podle kterého budeme zpracovávat osobní údaje, které od Vás jakožto subjektu údajů získáme nebo které nám poskytnete. Tyto zásady představují přehledný souhrn nejdůležitějších postupů, které správce uplatňuje k ochraně osobních údajů. V případě jakýchkoliv dotazů týkajících se zpracování a ochrany Vašich osobních údajů kontaktujte správce na v záhlaví uvedených kontaktech.
Obchodní společnost
Čtyřkolky4u - Veronika Houšková, IČO 87626641, se sídlem Kostelní 316, 43981 Kryry, fyzická osoba podnikající dle živnostenského zákona nezapsaná v obchodním rejstříku, je ve smyslu ust. čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen jako „GDPR“) správcem osobních údajů.
Správce osobních údajů se zavazuje, že bude chránit a respektovat právo subjektů údajů na soukromí, neboť ochranu soukromí a osobních údajů považuje správce za svou prvořadou povinnost. Správce osobních údajů deklaruje, že s osobními údaji nakládá výhradně v souladu s platnou legislativou.
Tyto zásady představují obecně platný dokument, kterým se správce zavazuje řídit při ochraně a zpracování osobních údajů fyzických osob jakožto subjektů údajů, které správce získal v souvislosti s jednáním o smlouvě a případným následným uzavřením smlouvy nebo v souvislosti s jakýmkoliv svobodným souhlasem subjektu údajů se zpracováním svých osobních údajů.
Správce v souladu s čl. 5 GDPR odpovídá za to, že při zpracovávání osobních údajů dodržuje zásadu:
Subjekt údajů má právo kdykoliv se obrátit na správce, aby získal informace o procesu zpracování svých osobních údajů.
Subjekt údajů má právo kdykoliv se obrátit na správce za účelem uplatnění níže uvedených práv:
Správce poskytne subjektu údajů na žádost podle článků 15 až 22 GDPR informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce informuje subjekt údajů o jakémkoliv takovém prodloužení do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné, pokud subjekt údajů nepožádá o jiný způsob.
Správce deklaruje, že zpracovává osobní údaje subjektů údajů, které jsou nezbytné k naplnění účelu smlouvy a ochraně oprávněných zájmů a nároků správce.
Správce upozorňuje, že vedle zpracování osobních údajů na základě svobodného souhlasu subjektu údajů, je oprávněn zpracovávat osobní údaje i bez souhlasu subjektu údajů v zákonech stanovených případech (např. při plnění povinností, které správci vyplývají z uzavřených smluv; pro splnění povinností, které ukládají zvláštní právní předpisy; pro zajištění ochrany práv a právem chráněných zájmů; pro splnění úkolu prováděného ve veřejném zájmu; v nezbytně nutném rozsahu z důvodu oprávněného zájmu správce pro účely zamezení podvodům, z důvodu ochrany proti škodám na počítačových systémech a systémech elektronických komunikací).
Správce shromažďuje a zpracovává údaje na základě svobodného souhlasu subjektu údajů, anebo v nezbytně nutném rozsahu, které správce získal v souvislosti s jednáním o smlouvě a případným následným uzavřením smlouvy či na základě jiného právního titulu.
Správce zpracovává osobní údaje v rozsahu, který je nezbytný pro účely daného smluvního vztahu či jiného právního titulu a dále v rozsahu, který byl se subjektem údajů sjednán, a to především pro účely hodnocení spokojenosti zákazníků, zkvalitňování služeb, zasílání nabídek produktů a služeb, zasílání obchodních sdělení a newsletterů.
Osobní údaje jsou shromažďovány, ukládány a používány po nezbytně nutnou dobu, nejméně však po dobu trvání smluvního vztahu či jiného právního titulu, po dobu, po kterou lze uplatňovat nároky ze smlouvy plynoucí u příslušného orgánu veřejné moci, po dobu nezbytně nutnou k ochraně práv a nároků správce, nebo po dobu, po kterou to správci ukládají právní předpisy, anebo do odvolání souhlasu, pokud údaje byly poskytnuty na základě souhlasu subjektu údajů a povinnost zpracovávat osobní údaje není správci dána právním předpisem. Údaje jsou zpracovávány zejména v souvislosti s obchodními transakcemi a za účelem péče o zákazníky, informování o novinkách, produktech a službách, zasílání vybraných obchodních sdělení a zjišťování názorů subjektu údajů, a to vše pro zlepšení péče o zákazníky, a dále pro splnění zákonných či smluvních povinností správce.
Správce nesděluje třetí straně osobní údaje vyjma případů v těchto zásadách uvedených. Správce je oprávněn sdílet osobní údaje subjektů údajů s třetí stranou za účelem informování o produktech a službách, má-li k tomu správce souhlas subjektu údajů, nebo vyžaduje-li to či povoluje-li to zákon. Správce je oprávněn sdílet osobní údaje subjektu údajů s třetí stranou s cílem, aby bylo zabráněno trestnému činu nebo došlo ke snížení možných rizik, pokud to vyžaduje zákon, nebo kde to správce považuje za vhodné, aby ochránil oprávněné zájmy, práva či majetek svůj či třetích osob.
Osobní údaje správce shromažďuje, uchovává a zpracovává bezpečně, tak aby zůstaly v tajnosti a neměla k nim přístup žádná třetí neoprávněná osoba. Osobní údaje v listinné podobě správce zpracovává, uchovává a chrání ve svém sídle v uzamčené místnosti, ke které mají přístup pouze pověření zaměstnanci správce, kteří jsou vázáni mlčenlivostí. Osobní údaje v elektronické podobě jsou zpracovávány, uchovávány a chráněny hesly a firewally. Pokud je zpracování osobních údajů založené na souhlasu subjektu údajů nebo oprávněných zájmech a účelech správce, mohou být osobní údaje zpracovávány externími spolupracovníky a dodavateli, především externí advokátní kanceláří, externí účetní firmou či externí IT podporou. Subjekty, které spolupracují se správcem, jsou pečlivě vybírány na základě záruk, které zabezpečí technickou a organizační ochranu předávaných osobních údajů.
Osobní údaje jsou archivovány dle zákonných lhůt. Správce má nastavena přísná vnitřní pravidla, která prověřují zákonnost držení osobních údajů zaručující, že osobní údaje nejsou správcem drženy déle, než je oprávněn. Správce je povinen provádět výmaz příslušných osobních údajů po ztrátě zákonného důvodu k jejich uchovávání.
Tyto zásady nabývají účinnosti dne 1.2..2024 a vydávají se na dobu neurčitou.
Správce je oprávněn kdykoliv provádět změny těchto zásad bez souhlasu subjektu údajů. Aktuální znění těchto zásad je k nahlédnutí v provozní době v sídle správce.