Prostřednictvím těchto Zásad ochrany osobních údajů (dále jen „Zásady“) informujeme subjekty údajů, jejichž osobní údaje zpracováváme, o veškerých činnostech zpracování a o zásadách ochrany soukromí subjektů údajů.
I. Definice
GDPR:
Nařízení Evropského parlamentu a Rady (EU) 2016/679 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES účinné od 25. 5.2018.
Osobní údaj:
Osobním údajem se ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/6792016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, (tj. o subjektu údajů = Vás).
Zvláštní osobní údaj:
Zvláštním osobním údajem se rozumí údaj o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Subjekt údajů:
Subjektem údajů se myslí identifikovaná nebo identifikovatelná fyzická osoba, přičemž identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Správce:
Správcem se ve smyslu čl. 4 odst. 7 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Ve vztahu k Vašim osobním údajům vystupujeme jako správce.
Zpracovatel:
Zpracovatelem se ve smyslu čl. 4 odst. 8 GDPR fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
Dozorový úřad:
Dozorovým úřadem se v České republice rozumí Úřad pro ochranu osobních údajů (dále jen „ÚOOÚ“).
Rizikové zpracování:
Rizikovým zpracování se rozumí zpracování, které pravděpodobně představuje riziko pro práva a svobody subjektů údajů, zpracování není příležitostné, nebo zahrnuje zpracování zvláštních osobních údajů nebo osobních údajů týkajících se rozsudků v trestních věcech a trestných činů uvedených v článku 10 GDPR.
Automatizované individuální rozhodováním vč. profilování:
Automatizovaným individuálním rozhodováním vč. profilování se obecně rozumí jakákoli forma rozhodnutí založená na automatizovaném zpracování osobních údajů, tj. bez lidského zásahu, spočívajícím mimo jiné na hodnocení některých osobních aspektů vztahujících sek subjektu údajů, zejména za účelem rozboru nebo odhadu resp. analýzy či předvídání aspektů týkajících se jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.
II. Odpovědné osoby
Správce osobních údajů:
Jasmína Aleksanjan
38701 Přední Zborovice 9
IČ: 73547573
Zapsaná v živnostenském rejstříku u Městského úřadu v Prachaticích.
(dále také jen „my“)
III. Účel zpracování a využití osobních údajů
Osobní údaje zpracováváme pouze za níže specifikovaným účelem.
IV. Doba zpracování osobních údajů
Osobní údaje uchováváme pouze po dobu, která je nezbytná k účelu jejich zpracování.
V případě zpracování osobních údajů v souvislosti s plněním a realizací smluv mohou být osobní údaje zpracovány po dobu trvání smluvní vztahu a po dobu běhu záruční doby.
V případě zpracování osobních údajů pro účely uplatnění nároků vzniklých ze smluvních vztahů mohou být osobní údaje zpracovány po dobu pěti let, případně do skončení případného soudního řízení.
V případě zpracování osobních údajů pro účely plnění povinností v rámci vedení účetnictví mohou být osobní údaje zpracovány po dobu deseti let.
V případě zpracování osobních údajů pro účely vyřízení požadavku návštěvníka v souvislosti s vyplněním kontaktního formuláře na webových stránkách mohou být osobní údaje zpracovány po dobu tří měsíců.
V případě zpracování osobních údajů pro účely registrace uživatelského účtu mohou být osobní údaje zpracovány do doby odvolání souhlasu subjektem osobních údajů. V tomto případě si vyhrazujeme právo smazat veškeré osobní údaje takovým způsobem získané v případě, že je daný uživatelský účet neaktivní déle než pět let.
V. Sdělení osobních údajů
Osobní údaje získané na základě shora uvedených důvodů žádným způsobem nepředáváme a tyto nesdělujeme a to vyjma níže specifikovaných skutečností.
Osobní údaje mohou být předány následujícím příjemcům:
Osobní údaje, které o Vás v rámci činnosti shromažďujeme, uchováváme a zpracováváme pouze v rámci Evropského hospodářského prostoru („EHP“). Zároveň se zavazujeme přijmout veškeré kroky nezbytné k tomu, abychom zajistili, že se s Vašimi osobními údaji bude zacházet bezpečně a podle těchto Zásad ochrany osobních údajů.
Pokud jsme vám poskytli (nebo jste si zvolili) heslo, přístupový kód či jakýkoli jiný bezpečnostní prostředek či přístup a ověřování, které vám umožňují přistupovat k určitým částem našich webových stránek, jste zodpovědní za to, že toto heslo budete držet v tajnosti a budete dodržovat naše pokyny.
VI. Vaše práva
V souladu s nařízením GDPR níže uvádíme Vaše práva v souvislosti s ochranou osobních údajů.
Zejména se jedná o následující:
6. Automatizované individuální rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, a to ani na základě profilování.
Tyto Zásady ochrany osobních údajů jsou účinné od 1.5.2020