Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

Obecná informační povinnost vůči zákazníkovi. Provozovatel webu netnacesty.cz (dále také jako „Správce“), jakožto správce osobních údajů, tímto informuje zákazníka (dále také jako „Subjekt údajů“) o zpracování jeho osobních údajů a o jeho právech. Identifikační údaje správce jsou uvedeny níže v části „Správce osobních údajů“.

Správce osobních údajů

Správcem osobních údajů je Štěpán David, IČO: 02509113. Kontaktovat správce a uplatnit svá práva můžete kdykoli na e-mailu internet@netnacesty.cz.

Zákonné identifikační údaje správce: Štěpán David, se sídlem Táborská 1791, 393 01 Pelhřimov, IČO: 02509113.

Právní základ zpracování

Zpracování osobních údajů probíhá podle čl. 5 a 6 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Zpracování osobních údajů pro účely přímého marketingu je považováno za zpracování prováděné z důvodu oprávněného zájmu (recitál 47).

Subjekt údajů má právo na přístup k osobním údajům, právo na jejich opravu nebo výmaz, popřípadě omezení zpracování osobních údajů, právo vznést námitku proti zpracování, právo na přenositelnost osobních údajů, právo podat stížnost u dozorového úřadu, jakož i další práva ve vztahu k osobním údajům subjektu údajů zpracovávaným Správcem.

Zpracovatelé

Spolupracujeme pouze s prověřenými zpracovateli, s nimiž máme uzavřenou zpracovatelskou smlouvu. Zpracovatelé mají k osobním údajům omezený přístup a mají sídlo na území Evropské unie.

Které osobní, identifikační a kontaktní údaje zpracováváme?

Shromažďujeme a zpracováváme tyto informace:

  • Identifikační údaje subjektu údajů (jméno, příjmení a adresa)
  • E-mailová adresa
  • Telefonní číslo
  • Další informace, které nám subjekt údajů dobrovolně poskytne v poli Poznámka v objednávkovém formuláři

Při odeslání poptávkového formuláře dále automaticky zpracováváme technické údaje nezbytné pro vyřízení poptávky a ochranu před zneužitím (např. spam či opakované odesílání):

  • IP adresa a přibližná poloha z ní odvozená (město, kraj, země) – zjišťovaná prostřednictvím služby ipwho.is
  • Typ zařízení, operační systém a webový prohlížeč
  • Jazyk prohlížeče
  • Zdroj návštěvy (odkud jste na web přišli), údaje o kampani (UTM parametry) a vstupní a odesílací stránka

Tyto technické údaje slouží výhradně k vyřízení konkrétní poptávky, ke zkvalitnění naší nabídky a k ochraně formuláře před zneužitím. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

K jakému účelu osobní, identifikační a kontaktní údaje zpracováváme?

  • K uzavření, změně nebo plnění smlouvy pro účely realizace vaší objednávky.
  • K zasílání marketingových sdělení o produktech a službách na základě udělení souhlasu nebo oprávněného zájmu. Každý má právo kdykoli odmítnout zasílání obchodních sdělení prostřednictvím odkazu uvedeného v obchodním sdělení.
  • K plnění našich zákonných povinností (obchodní evidence, daňové povinnosti, platební povinnosti, statistické účely), a to po dobu stanovenou příslušnými zákonnými předpisy.
  • K zajištění naší vzájemné komunikace a pro účely umožnění výkonu vašich práv v souvislosti s ochranou osobních údajů.

Doba uchování osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytnou k realizaci výše uvedených účelů anebo po dobu nezbytnou k zajištění příslušné právní povinnosti či zajištění ochrany práv.

Cookies

Cookies na našich stránkách neslouží k získávání osobních údajů o uživatelích, ale k rozlišování jednotlivých uživatelů přistupujících ke stránkám netnacesty.cz. Naše stránky obsahují taktéž cookies třetích stran, které nám slouží k získávání anonymních statistik o návštěvnosti a typickém chování uživatelů na jednotlivých stránkách. Tyto třetí strany zpravidla neukládají v souvislosti s používáním cookies žádné osobní údaje, neboť jim identita uživatele není známa (za předpokladu, že uživatel není současně registrovaným uživatelem produktů takové třetí strany, např. Google). V nastavení prohlížeče může uživatel zakázat používání cookies; taková volba nebude mít vliv na správné zobrazování stránek.

Zabezpečení osobních údajů

Ochranu a zabezpečení vašich osobních údajů bereme vážně! S vašimi osobními údaji budeme nakládat zodpovědně v souladu s platnou evropskou a českou legislativou. Abychom zabránili neoprávněnému přístupu k nim nebo jejich neoprávněnému zveřejnění, máme zavedeny vhodné fyzické, elektronické a manažerské postupy pro jejich ochranu a zabezpečení.

  • Vaše osobní údaje jsou uchovávány na zabezpečených serverech v našich IT systémech.
  • Vaše osobní údaje jsou shromažďovány, zpracovávány a uchovávány výhradně na území Evropské unie.
  • Vaše osobní údaje jsou pod stálou kontrolou, a to jak elektronickou, tak i fyzickou.
  • Řízení uživatelských přístupů, kontrolní a bezpečnostní mechanismy zajišťují ochranu dat před neoprávněným přístupem.
  • Data jsou v maximálním možném rozsahu anonymizována.

Za osobní údaje dobrovolně poskytované prostřednictvím sociálních sítí nese zodpovědnost jejich provozovatel.

Práva subjektu údajů

Právo na přístup k osobním údajům

  1. Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:
    • Účel zpracování.
    • Kategorie dotčených osobních údajů.
    • Příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích.
    • Plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby.
  2. Správce poskytne kopii zpracovávaných osobních údajů na základě žádosti subjektu údajů.
  3. Právem získat kopii uvedenou v odstavci 2 nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Právo na opravu

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz („právo být zapomenut“)

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

  • Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
  • Subjekt údajů odvolá souhlas se zpracováním osobních údajů.
  • Subjekt údajů vznese námitky proti zpracování údajů.
  • Osobní údaje byly zpracovány protiprávně.

Právo na omezení zpracování

  1. Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
    • Subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit.
    • Zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití.
    • Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
    • Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
  2. Pokud bylo zpracování omezeno podle odstavce 1, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
  3. Subjekt údajů, který dosáhl omezení zpracování podle odstavce 1, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.

Právo vznést námitku

  1. Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f), včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
  2. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
  3. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

Právo na přenositelnost údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce bránil, je-li zpracování založeno na souhlasu nebo na smlouvě a provádí-li se automatizovaně.

Právo odvolat souhlas

Je-li zpracování založeno na souhlasu, má subjekt údajů právo svůj souhlas kdykoli odvolat, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním. Souhlas lze odvolat na e-mailu internet@netnacesty.cz.

Automatizované rozhodování a profilování

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní účinky nebo se jej obdobným způsobem významně dotýkalo. Profilování je prováděno pouze v rozsahu nezbytném pro účely přímého marketingu a subjekt údajů má právo proti němu kdykoli vznést námitku.

Právo podat stížnost u dozorového úřadu

Domnívá-li se subjekt údajů, že jsou jeho osobní údaje zpracovávány v rozporu s právními předpisy, má právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
E-mail: posta@uoou.cz

Účinnost

Tyto zásady ochrany osobních údajů jsou platné a účinné od 1. července 2024.