ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

 

 

 

I. Základní ustanovení

 

 

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

 

 

Štěpánka Mottlová

Knížkovice 89

267 51 Zdice

IČ: 23490560

E-mail: info@holkazavolantem.cz

(dále jen „správce“)

 

2. Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož mu tato povinnost podle GDPR nevzniká.

 

 

---

 

 

II. Vymezení pojmů

 

 

1. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména jméno, adresa, e-mail, telefon, IP adresa, případně další údaje nezbytné pro plnění smlouvy.

2. Subjektem údajů je fyzická osoba, k níž se osobní údaje vztahují.

 

 

---

 

 

III. Zdroje a kategorie zpracovávaných osobních údajů

 

 

1. Správce zpracovává osobní údaje, které mu subjekt údajů poskytl, nebo které správce získal v souvislosti s plněním smlouvy.

2. Zpracovávanými osobními údaji jsou zejména:

 

 

 

• identifikační údaje (jméno, příjmení),

• kontaktní údaje (adresa, e-mail, telefon),

• údaje nezbytné pro plnění smlouvy (objednávka, platební údaje),

• technické údaje (IP adresa, cookies – dle nastavení webu).

 

 

---

 

 

IV. Zákonný důvod a účel zpracování osobních údajů

 

 

1. Zákonným důvodem zpracování osobních údajů je:

 

 

 

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,

• splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,

• oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (zejména ochrana právních nároků a přímý marketing),

• souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, pokud je vyžadován.

 

 

 

2. Účelem zpracování osobních údajů je zejména:

 

 

 

• vyřízení objednávky a plnění smluvního vztahu,

• vedení účetnictví,

• komunikace se zákazníkem,

• zasílání obchodních sdělení, pokud k tomu dal subjekt údajů souhlas nebo je to umožněno zákonem.

 

 

 

3. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

 

 

---

 

 

V. Doba uchovávání osobních údajů

 

 

1. Správce uchovává osobní údaje:

 

 

 

• po dobu trvání smluvního vztahu a dále po dobu nezbytnou k uplatnění právních nároků (obvykle 10 let),

• po dobu stanovenou právními předpisy (např. účetní doklady),

• po dobu trvání souhlasu, je-li zpracování založeno na souhlasu.

 

 

 

2. Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány.

 

 

---

 

 

VI. Příjemci osobních údajů (zpracovatelé)

 

 

1. Příjemci osobních údajů jsou osoby:

 

 

 

• podílející se na dodání zboží nebo platebních službách,

• zajišťující provoz e-shopu a technické služby,

• poskytující marketingové a mailingové služby.

 

 

 

2. Správce může předávat osobní údaje do třetích zemí (mimo EU) pouze v případě, že jsou zajištěny odpovídající záruky ochrany osobních údajů (např. cloudové nebo mailingové služby).

 

 

---

 

 

VII. Práva subjektu údajů

 

 

1. Subjekt údajů má právo:

 

 

 

• na přístup ke svým osobním údajům dle čl. 15 GDPR,

• na opravu osobních údajů dle čl. 16 GDPR,

• na výmaz osobních údajů dle čl. 17 GDPR,

• na omezení zpracování dle čl. 18 GDPR,

• vznést námitku dle čl. 21 GDPR,

• na přenositelnost údajů dle čl. 20 GDPR,

• kdykoli odvolat souhlas se zpracováním osobních údajů.

 

 

 

2. Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů.

 

 

---

 

 

VIII. Podmínky zabezpečení osobních údajů

 

 

1. Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. K osobním údajům mají přístup pouze oprávněné osoby.

 

 

---

 

 

IX. Závěrečná ustanovení

 

 

1. Odesláním objednávky nebo zaškrtnutím souhlasu prostřednictvím webového formuláře potvrzuje subjekt údajů, že se s těmito zásadami seznámil a souhlasí s nimi.

2. Správce je oprávněn tyto zásady změnit. Nová verze bude zveřejněna na webových stránkách správce.