Ochrana osobních údajů

Tyto podmínky zpracování a ochrany osobních údajů jsou platné od 20. 6. 2023.

Cílem těchto podmínek zpracování a ochrany osobních údajů je poskytnout informace o tom, jaké osobní údaje jsou o fyzických osobách zpracovávány při poskytování služeb a prodeji zboží společností Ondřej Šitler, k jakým účelům a jak dlouho tyto osobní údaje v souladu s platnými právními předpisy společnost zpracovává, komu a z jakého důvodu je může předat, a rovněž informovat o tom, jaká práva fyzickým osobám v souvislosti se zpracováním jejich osobních údajů náleží. Podmínky jsou vydány v souladu s Nařízením Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).

1. Definice pojmů

1. Subjekt údajů: fyzická osoba, k níž se osobní údaje vztahují

2. Správce:
   Provozovatelem eshopu na adrese www.kniznioaza.cz a správcem osobních údajů je společnost Ondřej Šitler se sídlem: K Líšnu 586, 25751 Bystřice, IČ 88635783.

   V případě, že budete chtít se Správcem komunikovat ohledně zpracování vašich osobních údajů, využijte prosím tyto kontakty:

   E-mail: Sitler1979@gmail.com
   Telefon: +420724221951
   Adresa: K Líšnu 586, 25751 Bystřice

   Správce (jmenoval) pověřence pro ochranu osobních údajů.

3. Zpracovatel:
   Zpracovatelem osobních údajů pro Správce je společnost Vanio Solutions s.r.o., IČ 015 91 762, provozovatel portálu Shopas.cz.

2. Zdroje a kategorie zpracovávaných osobních údajů

1. Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný Subjekt údajů Správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se Správcem, nebo které Správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností Správce. Správce zpracovává následující kategorie osobních údajů:
   1. jméno a příjmení
   2. dodací adresa,
   3. e-mailová adresa,
   4. telefonní číslo,
   5. záznamy o chování na internetových stránkách spravovaných Správcem získané z cookies v případě povolení cookies ve webovém prohlížeči.

3. Účel zpracování osobních údajů

1. Zpracovávání z důvodu splnění smlouvy, splnění zákonných povinností a z důvodu oprávněných zájmů Správce

   Poskytnutí osobních údajů k těmto účelům je povinné. Bez těchto údajů by nebylo možné služby poskytovat.
   Účely pro zpracování osobních údajů jsou zejména:

   1. procesy spojené s identifikací a možným kontaktováním zákazníka,
   2. poskytování služeb a dodání objednaného zboží,
   3. vyúčtování za služby, vystavení daňových dokladů,
   4. plnění zákonných daňových povinností,
   5. vymáhání pohledávek za zákazníkem a ostatní zákaznické spory,
   6. evidence dlužníků.
   Osobní údaje pro tyto činnosti jsou zpracovány v rozsahu nutném pro naplnění těchto činností a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy.

2. Zpracovávání údajů zákazníků pro marketingové a obchodní účely

   Se souhlasem Subjektu údajů Správce zpracovává pro marketingové a obchodní účely osobní údaje za účelem možného vytvoření vhodné nabídky produktů a služeb Správce a v souvislosti s oslovením zákazníka, a to výhradně prostřednictvím kontaktní e-mailové adresy. Poskytnutí souhlasu k marketingovým a obchodním účelům je dobrovolné a Subjekt údajů jej může kdykoli odvolat. Pokud Subjekt údajů svůj souhlas odvolá, není tím dotčeno zpracování jeho osobních údajů ze strany Správce pro jiné účely a na základě jiných právních titulů, v souladu s těmito podmínkami.

3. Zpracovávání cookies z internetových stránek provozovaných Správcem

   V případě, že má Subjekt údajů ve svém webovém prohlížeči povoleny cookies, zpracovává o něm Správce záznamy chování z cookies umístěných na internetových stránkách provozovaných Správcem, a to pro účely zajištění lepšího provozu internetových stránek Správce a pro účely internetové reklamy Správce. V případě uděleného souhlasu se zpracováním osobních údajů pro marketingové a obchodní účely jsou tyto údaje zpracovány společně s ostatními osobními údaji pro tento účel.

   Ze strany Správce (dochází) při zpracování osobních údajů k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

4. Doba uchovávání údajů

1. Správce uchovává osobní údaje
   1. po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Subjektem údajů a Správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
   2. po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle DOPLŇTE let, jsou-li osobní údaje zpracovávány na základě souhlasu.
2. Po uplynutí doby uchovávání osobních údajů budou osobní údaje vymazány nebo anonymizovány.

5. Příjemci osobních údajů

1. Správce při plnění svých závazků a povinností ze smluv využívá odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od Správce, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v rámci pokynů od Správce a nesmí je využít jinak. S každým tímto příjemcem je uzavírána smlouva o zpracování osobních údajů, ve které má zpracovatel stanoveny přísné povinnosti k ochraně a zabezpečení osobních údajů.
2. Příjemci osobních údajů jsou osoby:
   1. podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
   2. zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu,
   3. zajišťující marketingové služby.
3. Správce (nemá) v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

6. Práva spojená s ochranou osobních údajů

1. Údaje Subjektu údajů jsou zpracovávány transparentním způsobem. Subjekt údajů vždy ví, za jakým účelem své údaje poskytuje. V souvislosti se zpracováním osobních údajů má při naplnění předpokladů stanovených právními předpisy tato práva, která Správce plně respektuje:
   1. právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
   2. právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
   3. právo na výmaz osobních údajů dle čl. 17 GDPR.
   4. právo vznést námitku proti zpracování dle čl. 21 GDPR a
   5. právo na přenositelnost údajů dle čl. 20 GDPR.
   6. právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email Správce.
2. Dále má právo se obrátit se svou stížností na dozorový orgán, kterým je Úřad pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

7. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů a k vyloučení možnosti neoprávněného nebo nahodilého přístupu k osobním údajům, jejich změny, zničení či ztráty, neoprávněných přenosů, jejich jiného neoprávněného zpracování, jakož i jiného zneužití osobních údajů.
2. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

8. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře Subjekt údajů potvrzuje, že je seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.
2. S těmito podmínkami souhlasí zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzuje, že je seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.
3. Správce je oprávněn tyto podmínky měnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň zašle novou verzi těchto podmínek na e-mailovou adresu, kterou Subjekt údajů Správci poskytl.
4. Tyto podmínky nabývají účinnosti dnem 13. 6. 2023.