Zásady zpracování osobních údajů GDPR

Úvodní ustanovení

Společnost TTmodelar.eu - Ing. Aleš Novák. se sídlem Gagarinova 1945/15, Boskovice, 680 01, IČ: 07808658 DIČ: CZ7507084431, kontaktní e-mailová adresa: info@ttmodelar.eu (dále také jen „společnost“), poskytuje své služby v souladu s platnou legislativou a s osobními údaji zákazníků nakládá v souladu s platnými právními předpisy. Společnost je správcem.
Tímto dokumentem poskytujeme zákazníkům informace o zpracovávání jejich osobních údajů a o jejich souvisejících právech a povinnostech. Tento dokument může být dle potřeby revidován a aktualizován.
Prohlašujeme, že veškeré interní procesy týkající se zpracování osobních údajů probíhají v souladu se zákonem č. 101/2000 Sb. o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů a po 25. 5. 2018 rovněž v souladu s NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) č.2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), jinak známým jako GDPR.
Při zpracování osobních údajů dodržujeme zásady zákonnosti zpracování osobních údajů a dále se zaměřujeme na zákonnost, korektnost, transparentnost, omezení účelu, minimalizaci údajů, přesnost, omezení uložení, integritu a důvěrnost osobních údajů. Společnost zpracovává osobní údaje ručně i automatizovaně.
Společnost vede evidenci veškerých činností, a to jak ručních, tak i automatizovaných, při kterých dochází ke zpracování osobních údajů.

Jaké údaje zpracováváme a proč?

Zavazujeme se k tomu, že od vás nebudeme požadovat větší rozsah údajů, než je nezbytně nutné pro dosažení každého z níže uvedených účelů.
Pokud se rozhodnete využívat služeb a nákupu zboží nabízených společností Bazény Josef Oliva, podmínkou pro jejich objednání, což znamená uzavření smlouvy se společností, od vás vyžadujeme při vytvoření zákaznického účtu sdělení následujících osobních údajů: jméno, adresu bydliště, e-mailovou adresu, telefonní číslo, přihlašovací jméno a heslo. Tyto osobní údaje musíme zpracovávat za účelem vaší identifikace, autorizace a provozování vašeho zákaznického účtu, bez kterého není možné využívat našich služeb. Zpracování osobních údajů nutných pro provozování zákaznického účtu provádíme i po ukončení poskytování služeb, a to za účelem možnosti objednávky dalších služeb bez nutnosti vytvářet nový zákaznický účet, neboť je to v zájmu naší společnosti.
Pro účely objednání zboží či služeb, jejich poskytování a vaši identifikaci zpracováváme rovněž vaše osobní údaje: jméno, datum narození, adresu bydliště, e-mailovou adresu, telefon, (všechny tyto údaje dále mohou být označovány jen jako „základní identifikační údaje“) a případně další osobní údaje (např. ze vzájemné emailové či telefonické komunikace), které od vás v souvislosti s poskytovanou službou získáme a jejichž zpracování je nutné pro poskytování dané služby. Tyto osobní údaje musíme zpracovávat za účelem poskytování vámi objednaných služeb a bez jejich zpracování není možné vám tyto služby poskytovat.
Osobní údaje našich zákazníků dále zpracováváme rovněž z důvodů plnění právních povinností. Z důvodů vyžadovaných zákonem o účetnictví a dalšími právními předpisy zejména z oblasti daní uchováváme dokumenty (v elektronické nebo papírové podobě) obsahující osobní údaje, zejména faktury a dokumenty, z kterých vyplývá právní důvod pro vystavení faktury) obsahující jméno a adresu zákazníků po zákonem stanovenou dobu. Osobní údaje spočívající v provozních, lokalizačních údajích a záznamech (tzv. logy), které jsou vytvářeny nebo zpracovávány při zajišťování veřejných komunikačních sítí a při poskytovávání veřejně dostupných služeb elektronických komunikací, a s tím související IP adresy jsme povinni ukládat na základě § 97 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích). Po uplynutí zákonem uložené lhůty (viz níže) tyto osobní údaje již pro tento účel zpracovávat nebudeme. Právním základem pro toto zpracování je splnění právních povinností. Jelikož tyto údaje od vás v souvislosti s poskytovanými službami musíme vyžadovat, resp. musíme je získávat z jiných zdrojů, neboť je to třeba pro splnění zákonných povinností, odmítnutí jejich poskytnutí nebo nesouhlas s jejich zpracováním by měl za následek, že bychom s vámi nemohli uzavřít smlouvu a poskytovat vám služby.
Nikdy neposkytujeme osobní údaje pro marketingové účely třetích osob bez výslovného souhlasu našich zákazníků. Návštěvou internetových stránek naší společnosti nám rovněž sdělujete osobní údaje o vaší IP adrese, poloze, prohlížeči, systému nebo rozlišení obrazovky. Tyto osobní údaje jsou získávány prostřednictvím webových analytik Google a slouží pouze pro naši potřebu za účelem analýzy a zlepšování našich služeb. Jelikož jsou tyto údaje získávány a zpracovávány za účelem našich oprávněných zájmů, není požadován váš souhlas s tímto zpracováváním. Právním základem pro toto zpracování je nezbytnost pro účely oprávněných zájmů naší společnosti. Více o ochraně osobních údajů společnosti Google najdete v příslušných zásadách.

Jak dlouho jsou osobní údaje zpracovávány?

Vaše osobní údaje zpracováváme pouze po dobu trvání důvodu zpracování osobních údajů.
Osobní údaje, které jsou nutné k vedení zákaznického účtu, budou za účelem vedení zákaznického účtu zpracovávány po dobu poskytování služeb. Jestliže zákazník i po skončení poskytování služeb nezruší svůj zákaznický účet, budeme i nadále zpracovávat jeho osobní údaje, které jsou nutné k tomu, abychom jeho zákaznický účet mohli vést, a to po dobu 5 let.
Po ukončení poskytování objednané služby a po zániku všech souvisejících závazků z uzavřené smlouvy (včetně případné záruky) přestaneme vaše osobní údaje pro tento účel zpracovávat a vymažeme je, pokud tyto osobní údaje nebo některé z nich nejsou zpracovávány pro jiný účel.
Pokud zpracováváme osobní údaje z důvodu plnění právní povinnosti, zpracovávání pro tento účel ukončíme po uplynutí stanovené lhůty.

Jsou osobní údaje poskytovány třetím osobám?

V případě, že objednané služby - zboží nebo jejich část zajišťujeme prostřednictvím jiných osob, např. přepravce zásilek, předáváme jim vaše osobní údaje, a to pouze v rozsahu nezbytně nutném pro poskytnutí objednané služby. K tomuto nakládání s osobními údaji jsme oprávněni bez vašeho souhlasu, neboť bychom v opačném případě nebyli schopni splnit smlouvu a vám požadovanou službu - zboží poskytnout. Vždy však jsme povinni zajistit, aby tyto třetí osoby dodržovaly veškeré povinnosti související s ochranou osobních údajů a vaše osobní údaje bez vašeho souhlasu nevyužívaly za jiným účelem. Pokud není specifikace třetí osoby, které budou osobní údaje předány, uvedena v těchto zásadách, bude vám sdělena při objednání služby.

Kdo má k osobním údajům přístup?

Přístup k vašim osobním údajům v naší společnosti mají pouze osoby, u kterých to nutně vyžaduje dosažení účelu, pro který jsou osobní údaje zpracovávány. Za tímto účelem v naší společnosti probíhá pravidelná kontrola.
Zaměstnanci mající přístup k osobním údajům jsou patřičně proškoleni o jejich ochraně a jsou povinni dodržovat mlčenlivost.
Právo na informace
Upozorňujeme, že podle Nařízení GDPR zejména celé kapitoly III máte jako subjekt údajů svoje práva. Jedno ze základních práv je právo na:
Právo odvolat udělený souhlas – článek 13 Nařízení GDPR
Subjekt údajů̊ má́ právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není́ dotčena zákonnost zpracování vycházejícího ze souhlasu, který́ byl dán před jeho odvoláním. Před udělením souhlasu o tom bude subjekt údajů̊ informován. Odvolat souhlas musí́ být stejně̌ snadné́ jako jej poskytnout.
Informace a přístup k osobním údajům – článek 13 Nařízení GDPR
Právo na informace znamená, že máte právo obdržet informace o tom, jak zpracováváme osobní údaje. Tyto fakta se dozvíte v tomto sdělení, nebo Vám je rádi poskytneme na vyžádání.
Právo subjektu údajů na přístup k osobním údajům – článek 15 Nařízení GDPR
Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům.
Právo na opravu– článek 16 Nařízení GDPR
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz („Právo být zapomenut“) - článek 17 Nařízení GDPR
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat.
Právo na omezené zpracování – článek 18 Nařízení GDPR
Subjekt údajů má právo na to, aby správce omezil zpracování ve vyjmenovaných případech.
Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování – článek 19 Nařízení GDPR
Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s článkem 16, čl. 17 odst. 1 a článkem 18, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.
Právo na přenositelnost údajů – článek 20 Nařízení GDPR
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci podle uvedeného článku.
Právo vznést námitku – článek 21 Nařízení GDPR
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů včetně profilování v souladu s tímto článkem. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování – článek 22 Nařízení GDPR
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.
Právo vznést stížnost na úřad pro ochranu osobních údajů – článek 77 Nařízení GDPR
Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, má každý subjekt údajů právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno toto nařízení.

V případě vašich pochybností o souladu zpracování vašich osobních údajů s právními předpisy máte možnost podat stížnost k dozorovému úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (viz www.uoou.cz).

Tyto zásady jsou účinné od 25.5.2018

Nákupní košík

Poradenství:

Prodejna a doručovací adresa:

Provozovatel:

Zásady zpracování osobních údajů GDPR

Informace

Zákaznický servis

Doplňky

Můj účet