Zásady ochrany osobních údajů
Pro zákazníky a obchodní partnery dle Obecného nařízení o ochraně osobních údajů (GDPR)
Společnost jako správce osobních údajů poskytuje informace o zpracování osobních údajů fyzických osob, které jsou zákazníky či obchodními partnery společnosti (dále též „subjekty údajů“).
1. Správce osobních údajů a jeho kontaktní údaje:
IČ: 04172817
sídlo: Světce 21, Tachov, 347 01
tel: +420 727 901 772
e-mail: info@tepadla.cz
2. Rozsah zpracování osobních údajů:
Osobní údaje správce získává zejména přímo od subjektu údajů (zejm. při uzavírání smlouvy), případně od třetích osob oprávněných s osobními údaji nakládat a předat je správci (např. od orgánů státní správy, soudů, exekutorů, insolvenčních správců, obchodních partnerů či zákazníků), event. z veřejných rejstříků a jiných veřejných zdrojů.
3. Účel zpracování:
Se souhlasem subjektu údajů zpracovává správce v rozsahu uděleného souhlasu osobní údaje k obchodním a marketingovým účelům (zasílání nabídek zboží či služeb). V rámci tohoto účelu zpracování je emailová adresa subjektu údajů s jeho souhlasem zařazena do newsletterové databáze.
4. Právní základ zpracování:
Právním základem zpracování je:
- Plnění či uzavření smlouvy: zejm. pro účely dodání zboží a zajištění souvisejících služeb
- Právní povinnost: např. dle zákona č. 89/2012 Sb., občanský zákoník; zákona č. 499/2004 Sb., o archivnictví a spisové službě; zákona č. 455/1991 Sb., živnostenský zákon; zákon č. 563/1991 Sb., o účetnictví; zákona č. 235/2004 Sb., o dani z přidané hodnoty
- Oprávněný zájem správce: zejm. pro účely evidence, zpětné dohledatelnosti, uplatňování či obhajoby právních nároků správce
- Souhlas subjektu údajů: nelze-li zpracování podřadit pod jiné právní základy zpracování
5. Příjemci osobních údajů:
Osobní údaje mohou být předávány třetím osobám, a to pouze v souladu se zákonem, popř. na základě písemné smlouvy poskytující záruky pro bezpečné zpracování osobních údajů. V souladu se zákonem může správce předávat osobní údaje zejm. příslušným orgánům veřejné správy, exekutorům, soudům a orgánům činným v trestním řízení. Za účelem plnění smluvních a zákonných povinností a ochrany oprávněných zájmů správce mohou být osobní údaje předány též obchodním partnerům správce (jedná se např. o dodavatele či výrobce zboží, montážní a servisní firmy, dopravce, pojišťovny, poskytovatele služeb elektronických komunikací, účetních či právních služeb, daňového poradenství).
Správce může použít osobní údaje pro obchodní a marketingové účely a případně je předat jiným subjektům pouze v souladu s právními předpisy, resp. po udělení souhlasu subjektu údajů.
6. Doba zpracování osobních údajů:
7. Způsob zpracování osobních údajů:
Osobní údaje zpracovávají zaměstnanci správce při plnění svých pracovních povinností a případně v potřebném rozsahu také třetí osoby na základě písemné smlouvy.
Při zpracování osobních údajů správce dodržuje odpovídající technická a organizační opatření zajišťující úroveň zabezpečení odpovídající možným rizikům.
8. Práva subjektu údajů:
- Právo udělit/odvolat souhlas: Dochází-li ke zpracování osobních údajů na základě souhlasu subjektu údajů, není subjekt údajů povinen souhlas udělit a – i když jej udělí – má právo jej kdykoli odvolat. Pokud souhlas odvolá, zpracování příslušných osobních údajů k účelům vyžadujícím souhlas správce ukončí. Správce může odmítnout poskytnout některé služby, pokud shledá, že takový souhlas je pro jejich poskytnutí nezbytný.
- Právo vznést námitku: V případech, kdy jsou osobní údaje zpracovávány pro účely ochrany oprávněných zájmů, je subjekt údajů oprávněn vznést proti takovému zpracování námitku. V takovém případě správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy subjektu údajů nebo právy a svobodami;
- Právo na přístup k osobním údajům: Subjekt údajů má právo požádat správce o potvrzení, zda jeho osobní údaje zpracovává, a pokud je tomu tak, má Právo získat přístup k osobním údajům a ke stanoveným informacím. Správce na žádost subjektu údajů poskytne kopii zpracovávaných osobních údajů, a to jednou za kalendářní rok bezplatně, jinak za úhradu nákladů spojených s jejím vypracováním a poskytnutím.
- Právo na opravu: Subjekt údajů má právo žádat, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které o něm zpracovává.
- Právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení. Subjekt údajů má právo žádat, aby správce aktualizoval osobní údaje, které o něm zpracovává.
- Právo na výmaz („právo být zapomenut“): Subjekt údajů má právo žádat, aby správce bez zbytečného odkladu vymazal jeho osobní údaje, pokud je dán některý z důvodů stanovených právními předpisy (např. z důvodu nepotřebnosti zpracovávaných údajů pro stanovené účely či protiprávnosti jejich zpracování).
- Právo na omezení zpracování: Subjekt údajů má právo žádat, aby správce omezil zpracování jeho osobních údajů, pokud je dán některý z důvodů stanovených právními předpisy (např. z důvodu jejich nepřesnosti či protiprávnosti jejich zpracování).
- Právo na přenositelnost údajů: Subjekt údajů má právo získat osobní údaje, které se jej týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci. Takové právo se týká pouze osobních údajů, které subjekt údajů správci poskytl, které jsou zpracovávány automatizovaně.
- Právo podat stížnost: Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů dochází k porušení příslušných právních předpisů, může se obrátit stížností na: Úřad pro ochranu osobních údajů, https://www.uoou.cz/, Pplk. Sochora 27, 170 00 Praha 7
Souhlasy i jejich odvolání, žádosti či námitky může subjekt údajů podat správci písemně, telefonicky či e-mailem na kontaktní údaje uvedené výše v bodě 1. Požadované informace a dokumenty a/nebo informace o přijatých opatřeních správce poskytne bez zbytečného odkladu, nejpozději do 1 měsíce od doručení žádosti subjektu údajů. Ve výjimečných případech může být tato lhůta prodloužena, a to až o 2 měsíce, o čemž správce subjekt údajů vyrozumí. Pokud není možné žádosti vyhovět, bude správce subjekt údajů o této skutečnosti a důvodech informovat, včetně poučení o dalších právech subjektu údajů (o právu na podání stížnosti a právu na soudní ochranu).
Podrobné informace týkající se práv a povinností při zpracování osobních údajů nalezne subjekt údajů zejména v Nařízení EP a Rady (EU) 2016/679 (tzv. obecné nařízení o ochraně osobních údajů neboli GDPR), jakož i na www.uoou.cz.