PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV
Podmienky ochrany osobných údajov
I.
Základné ustanovenia
1. Správcom osobných údajov podľa článku 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len ako „GDPR”) je Ing. Kateřina Lustyková, IČ so sídlom Pričná 49, Vrchlabí 3, 543 03 (ďalej len ako „správca“).
2. Kontaktné údaje správcu sú:
adresa: Lhotecká 66, 541 03Trutnov
email: info@prirodnitampon.cz
telefón: +420 731 105 503
3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden alebo viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
4. Správca nevymenoval poverencov na ochranu osobných údajov.
II.
Zdroje a kategórie spracovávaných osobných údajov
- Správca spracováva osobné údaje, ktoré ste mu poskytli alebo osobné údaje, ktoré správca získal na základe plnenia Vašej objednávky.
- Správca spracováva Vaše identifikačné a kontaktné údaje a údaje nevyhnutné pre plnenie zmluvy.
III.
Zákonný dôvod a účel spracovania osobných údajov
1. Zákonným dôvodom spracovania osobných údajov je:
- plnenie zmluvy medzi Vami a správcom podľa článku 6 ods. 1 písm. b) GDPR,
- oprávnený záujem správcu na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa článku 6 ods. 1 písm. f) GDPR,
- Váš súhlas so spracovaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa článku 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 zákona č. 480/2004 Zb. o niektorých službách informačnej spoločnosti v prípade, že nedošlo k objednávke tovaru alebo služby.
2. Účelom spracovania osobných údajov je:
- vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť alebo ju zo strany správcu plniť,
- zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít.
3. Zo strany správcu nedochádza/dochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. Na takéto spracovanie ste poskytli svoj výslovný súhlas.
IV.
Doba uchovávania údajov
1. Správca uchováva osobné údaje:
- po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu).
- po dobu, než je odvolaný súhlas so spracovaním osobných údajov na účely marketingu, najdlhšie 10 rokov, ak sú osobné údaje spracovávané na základe súhlasu.
2. Po uplynutí doby uchovávania osobných údajov správca osobné údaje vymaže.
V.
Príjemcovia osobných údajov (subdodávatelia správcu)
1. Príjemcami osobných údajov sú osoby:
- podieľajúce sa na dodaní tovaru / služieb / realizácii platieb na základe zmluvy,
- zaisťujúce služby prevádzkovania e-shopu (Shoptet) a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
- zaisťujúce marketingové služby.
2. Správca má v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnej organizácii. Príjemcami osobných údajov v tretích krajinách sú poskytovatelia mailingových služieb/cloudových služieb.
VI.
Vaše práva
1. Za podmienok stanovených v GDPR máte:
- právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
- právo na opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracovania podľa čl. 18 GDPR.
- právo na výmaz osobných údajov podľa čl. 17 GDPR.
- právo vzniesť námietku proti spracovaniu podľa čl. 21 GDPR a
- právo na prenositeľnosť údajov podľa čl. 20 GDPR.
- právo odvolať súhlas so spracovaním písomne alebo elektronicky, a to zaslaním odvolania na adresu alebo email správcu uvedený v čl. III týchto podmienok.
2. Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.
VII.
Podmienky zabezpečenia osobných údajov
- Správca vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov.
- Správca prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe.
- Osobné údaje sú spracovávané v súlade s právnymi predpismi.
- Poskytovateľ sa zaväzuje, že technicky a organizačne zabezpečí ochranu spracovávaných osobných údajov tak, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k údajom, k ich zmene, zničeniu či strate, neoprávneným prenosom, k ich inému neoprávnenému spracovaniu, ako aj k inému zneužitiu a aby boli personálne a organizačne nepretržite počas spracovávania údajov zabezpečené všetky povinnosti spracovateľa osobných údajov vyplývajúce z právnych predpisov.
- Prijaté technické a organizačné opatrenia zodpovedajú miere rizika. Poskytovateľ pomocou nich zaisťuje neustálu dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracovania a včas obnovuje dostupnosť osobných údajov a prístup k nim v prípade fyzických či technických incidentov.
- K osobným údajom budú mať prístup iba oprávnené osoby Poskytovateľa a subdodávateľov podľa č. V týchto podmienok, ktoré budú mať Poskytovateľom stanovené podmienky a rozsah spracovania údajov a každá takáto osoba bude pristupovať k osobným údajom pod svojim jednoznačným identifikátorom.
- Oprávnené osoby Poskytovateľa, ktoré spracovávajú osobné údaje podľa týchto podmienok, sú povinné zachovávať mlčanlivosť o osobných údajoch a o bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo ich zabezpečenie. Poskytovateľ zaistí ich preukázateľné zaviazanie sa k tejto povinnosti. Poskytovateľ zaistí, že táto povinnosť bude pre Poskytovateľa i oprávnené osoby trvať aj po skončení pracovnoprávneho alebo iného vzťahu k Poskytovateľovi.
VIII.
Záverečné ustanovenia
- Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
- S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
- Správca je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovú adresu, ktorú ste správcovi poskytli.
Tieto podmienky nadobúdajú účinnosť dňa 1.11.2021.