Spracovanie osobných údajov a poučenie subjektu
Podmienky ochrany osobných údajov
I. Základné ustanovenia
Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len: „GDPR”) je REFO spol. s r.o. (ďalej len: „prevádzkovateľ“).
Kontaktné údaje prevádzkovateľa sú
adresa: REFO spol. s r.o., Lipenská 8, České Budějovice 37001
email: tomek@refo.cz
telefón: +420 387 222 806
Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viacero osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.
II. Zdroje a kategórie spracúvaných osobných údajov
Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli, alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.
Prevádzkovateľ spracúva Vaše identifikačné a kontaktné údaje a údaje nevyhnutné na plnenie zmluvy.
III. Zákonný dôvod a účel spracovania osobných údajov
Zákonným dôvodom spracovania osobných údajov je
plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR,
oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR,
Váš súhlas so spracovaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 zákona č. 480/2004 Sb., o niektorých službách informačnej spoločnosti v prípade, že nedošlo k objednávke tovaru alebo služby.
Účelom spracovania osobných údajov je
vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sa vyžadujú osobné údaje, ktoré sú potrebné na úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nevyhnutnou požiadavkou na uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť ani ju zo strany prevádzkovateľa plniť,
zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít.
Zo strany prevádzkovateľa dochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. S takýmto spracovaním ste poskytli svoj výslovný súhlas.
IV. Doba uchovávania údajov
Prevádzkovateľ uchováva osobné údaje
po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného vzťahu).
po dobu, kým nie je odvolaný súhlas so spracovaním osobných údajov na účely marketingu, najdlhšie 3 roky, ak sú osobné údaje spracúvané na základe súhlasu.
Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.
V. Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)
Príjemcami osobných údajov sú osoby
podieľajúce sa na dodaní tovaru / služieb / realizácii platieb na základe zmluvy,
zabezpečujúce služby prevádzkovania e-shopu a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
zabezpečujúce marketingové služby,
za účelom zaúčtovania daňových dokladov v súlade so zmluvou a so všeobecne záväznými právnymi predpismi v rozsahu:
- meno a priezvisko, titul,
- poštová adresa,
- fakturačná adresa,
- emailová adresa,
- telefonický kontakt,
- údaje o bankovom spojení,
- údaje o predmete plnenia Prevádzkovateľa.
Prevádzkovateľ nemá v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnej organizácii.
VI. Vaše práva
Za podmienok stanovených v GDPR máte
právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
právo na opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracovania podľa čl. 18 GDPR.
právo na vymazanie osobných údajov podľa čl. 17 GDPR.
právo namietať proti spracovaniu podľa čl. 21 GDPR a
právo na prenosnosť údajov podľa čl. 20 GDPR.
právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v čl. III týchto podmienok.
Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.
VII. Podmienky zabezpečenia osobných údajov
Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov.
Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk (prihlasovacie meno, heslo, antivírusový program a firewall) a úložísk osobných údajov v listinnej podobe (uzamknutá miestnosť).
Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup iba ním poverené osoby.
VIII. Záverečné ustanovenia
Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovú adresu, ktorú ste prevádzkovateľovi poskytli.
Tieto podmienky nadobúdajú účinnosť dňom 25. 5. 2018.