Co jsou to osobní údaje (GDPR)
Za osobní údaj se považuje jakákoliv informace, na základě které je možné fyzickou osobu (dále jen „Subjekt“) přímo či nepřímo identifikovat, např. jméno, příjmení či adresa.
Co je to zpracování osobních údajů
Zpracováním osobních údajů se rozumí jakákoliv operace nebo souhrn operací s osobními údaji, které provádí správce nebo zpracovatel, především vyhledávání, ukládání, shromažďování, uchovávání, používání, zpřístupňování, předávání, šíření, zveřejňování, výměna, úprava nebo pozměňování, třídění nebo kombinování, blokování a výmaz nebo zničení.
Kdo je správce osobních údajů
Jan Cafourek (dále jen „Správce“), IČ: 01070223, DIČ: CZ9008274924, Nová 448/23, 674 01 Třebíč
Správce zpracovává osobní údaje v souladu s právem Evropské unie, zejména tedy v souladu se směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně jednotlivců v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, dále též v souladu s mezinárodními smlouvami, kterými je Česká republika vázána, zejména tedy v souladu s Úmluvou o ochraně osob se zřetelem na automatizované zpracování osobních dat č. 108, vyhlášená pod č. 115/2001 Sb. m. s., a dále v souladu s relevantními vnitrostátními právními předpisy, kterým je zejména zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen “ZOOU“).
Za jakým účelem zpracováváme osobní údaje
Osobní údaje zpracováváme za účelem vyřízení dotazu, plnění smlouvy, registrace zákazníka, zajištění provozních činností, přímého marketingu (informační a produktové kampaně) a vedení zákaznické evidence.
Jaké osobní údaje zpracováváme
Zpracováváme tyto osobní údaje:
- titul
- jméno
- příjmení
- IČO
- DIČ
- telefonní číslo
- adresa
Z jakých zdrojů získáváme osobní údaje
Osobní údaje získáváme prostřednictvím kontaktního a objednávkového formuláře a formuláře pro registraci zákazníka a odběr newsletterů.
Zákonné důvody zpracování osobních údajů
- plnění smlouvy (osobní údaje získané prostřednictvím kontaktního a objednávkového formuláře zpracováváme pro účely vyřízení dotazu a objednávky)
- oprávněný zájem (osobní údaje získané prostřednictvím objednávkového formuláře jsme oprávněni používat také pro účely přímého marketingu)
- souhlas (osobní údaje, ke kterým potřebujeme Váš přímý souhlas, získáváme prostřednictvím registračního formuláře a formuláře pro registrace newsletteru a následně využíváme pro účely přímého marketingu)
Kdo další má přístup k osobním údajům (zpracovatelé a příjemci)
Vaše osobní údaje neprodáváme, nesměňuje ani jinak nepředáváme třetím stranám, což se v rámci provozu internetového obchodu nevztahuje na důvěryhodné třetí osoby za předpokladu, že jsou povinny zachovávat důvěrnost o osobních údajích, se kterými přijdou do styku v souvislosti s výkonem výše uvedených činností.
Osobní údaje jsme oprávněni poskytnout v případě souladu se zákonem, vynucování dodržování našich zásad nebo za účelem ochrany našich práv, našeho majetku nebo bezpečnosti.
Údaje, prostřednictvím kterých nelze osobu konkrétně identifikovat, mohou být poskytnuty dalším stranám za účelem marketingu, reklamy či jiného využití.
Jak dlouho zpracováváme osobní údaje
Vaše osobní údaje zpracováváme po dobu nezbytně nutnou, tj. po dobu smluvního vztahu, po jehož skončení osobní údaje archivujeme dle zákonných lhůt, které nám ukládají právní předpisy (až 10 let), v případě dotazu zpracováváme osobní údaje po dobu 1 roku, v případě udělení souhlasu maximálně po dobu 10 let nebo dokud neodvoláte Váš souhlas ke konkrétnímu účelu zpracování osobních údajů. Důvodem pro archivaci osobních údajů je také uplatnění našeho nároku, který i nadále přetrvává (např. vymáhání dlužné částky).
Jaká jsou práva subjektů údajů
Subjekt údajů má právo vyžádat si informace o tom, jaké, k jakým účelům a po jakou dobu osobní údaje správce zpracovává, z jakých zdrojů údaje získává a kdo má kromě správce k osobním údajům přístup. Správce vždy bez zbytečného odkladu informuje subjekt údajů o vyřízení jeho žádosti a poskytne přístup k osobním údajům bez zbytečného odkladu a za přiměřenou úhradu.
Subjekt údajů má právo vyžádat si přístup ke svým osobním údajům, požádat o aktualizaci či doplnění svých osobních údajů, na výmaz svých osobních údajů, požadovat omezení zpracování osobních údajů, pokud neodpovídá jejich přesnost, nebo je jejich zpracování protiprávní, ale zároveň odmítá jejich výmaz, na přenositelnost osobních údajů, kdykoli vznést námitku proti zpracování osobních údajů a právo podat stížnost a obrátit se se svým podnětem na Úřad pro ochranu osobních údajů (www.uoou.cz), pokud se domnívá, že je zpracování osobních údajů v rozporu s pravidly ochrany osobních údajů.
Naše kontaktní údaje
Kontaktovat nás můžete prostřednictvím e-mailové adresy info@sunskin.cz.
Nařízení GDPR
Správce si tímto dovoluje informovat, že dne 25. května 2018 nabude účinnosti Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“), které bude přímo účinné i v rámci právního řádu České republiky. V návaznosti na tuto skutečnost bude tato Informace o zpracování osobních údajů aktualizována tak, aby ke dni 25. května 2018 zcela reflektovala novou právní úpravu ochrany osobních údajů fyzických osob upravenou v GDPR.