Ochrana osobních údajů
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Společnost Gawron consulting s.r.o., IČ 06935036, zapsaná v obchodním rejstříku vedeném Městským soudem v Ústí nad Labem, v oddíle C, vložka 41286 se sídlem Zborovská 1931, 430 01 Chomutov (dále jen "správce"), jakožto správce osobních údajů, si tímto dovoluje informovat své zákazníky (dále také jen "subjekty údajů") o způsobu a rozsahu zpracování osobních údajů ze strany správce, včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů ze strany správce.
Jaké osobní údaje o Vás správce zpracovává?
Správce zpracovává v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen "Nařízení") a dále v souladu s relevantními vnitrostátními právními předpisy v oblasti ochrany osobních údajů tyto osobní údaje:
- adresní a identifikační údaje (jméno, příjmení, datum a místo narození, rodné číslo, adresa, trvalý nebo jiný pobyt, státní příslušnost, rodinný stav, druh a číslo průkazu totožnosti, stát, popřípadě orgán, který jej vydal, a dobu jeho platnosti, telefonní číslo, e-mailová adresa, fotografie, číslo bankovního účtu);
Správce zpracovává osobní údaje pouze v souladu s níže uvedenými účely a v rozsahu a po dobu nezbytnou pro naplnění těchto stanovených účelů.
K jakým účelům a na základě jakých právních titulů správce Vaše osobní údaje zpracovává?
Dodání objednaného zboží/služby/uskutečnění prodeje
- Zpracování osobních údajů je nezbytné pro jednání o uzavření nebo změně smlouvy, jejíž smluvní stranou je subjekt údajů, a pro následné plnění takové smlouvy.
- V případě tvorby objednávky správce shromažďuje a zpracovává osobní údaje subjektu údajů v rozsahu - jméno, příjmení, adresa, datum narození, telefonní číslo, e-mailová adresa, číslo účtu. Sdělení těchto osobních údajů subjektem údajů je základním předpokladem pro uzavření nebo změnu kupní smlouvy, přičemž zde poskytnutí osobních údajů slouží primárně k jednoznačné a nezaměnitelné identifikaci subjektu údajů, případně k jeho kontaktování.
- Správce dále v souvislosti s prodejem zboží/služby může zpracovávat osobní údaje subjektu údajů v rozsahu, který vyplývá z konkrétní smlouvy (např. v případě potřeby personalizace objednávky profilové údaje subjektu údajů) či ze zákona (plnění zákonných daňových povinností).
Ochrana práv správce v případě sporu se zákazníkem
- Výše uvedený rozsah osobních údajů je správce oprávněno rovněž zpracovávat za účelem ochrany svých práv v případě sporu se zákazníkem.
Identifikace zákazníka
- Zpracování osobních údajů v rozsahu - jméno, příjmení, trvalý nebo jiný pobyt, rodné číslo nebo datum narození, druh a číslo průkazu totožnosti, stát, popřípadě orgán, který jej vydal, a dobu jeho platnosti, je nezbytné pro splnění právní povinnosti správce při platbě v hotovosti nad limit stanovený zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů.
Ochrana osob a majetku v prostorách správce
- Zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce, spočívajících v zajištění ochrany osob a majetku.
- správce shromažďuje a zpracovává osobní údaje subjektu údajů v rozsahu trvalého záznamu pohybu osob v prostoru vstupních dveří, a to prostřednictvím kamerových systémů se záznamem, které jsou umístěny v sídle společnosti.
Kdo všechno bude mít k Vašim osobním údajům přístup?
Osobní údaje mohou být pro zajištění výše popsaných účelů vedle správce a jeho zaměstnanců zpracovávány také partnery správce. Externí partnery, kteří jako správce mohou zpracovávat Vaše osobní údaje, si správce pečlivě vybírá a svěří osobní údaje pouze těm, kteří poskytují dostatečné záruky zajištění vhodných technických a organizačních opatření, aby nemohlo zejména dojít k náhodnému nebo protiprávnímu zničení, ztrátě, pozměňování, neoprávněnému zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů, nebo neoprávněnému přístupu k nim.
Dalšími subjekty, které mohou mít přístup k Vašim osobním údajům, jsou či v budoucnu mohou být:
- osoby, které pro správce zajišťují technický provoz určité služby či provozovatelé technologií, které správce pro tyto služby využívá;
- osoby, kterým správce poskytuje údaje za účelem analýzy a měření prodejních aktivit;
- obchodní partneři, pro které správce zajišťuje činnosti v souvislosti s předmětem podnikání správce
- obchodní partneři, kteří se podílejí na organizaci společenských a marketingových akcí správce;
- advokátní kanceláře za účelem vymáhání pohledávek správce;
Správce je dále povinen některé Vaše osobní údaje předávat na základě platných právních předpisů, např. orgánům státní správy, soudům, orgánům činným v trestním řízení v souvislosti s případným správním, trestním a občanským soudním řízením.
Po jakou dobu Vaše osobní údaje zpracováváme?
- Vaše osobní údaje správce zpracovává po dobu trvání smluvního vztahu a dále po dobu nezbytně nutnou pro zajištění vzájemných práv a povinností vyplývajících ze smlouvy.
- V případě plnění právních povinností správce zpracovává osobní údaje po dobu stanovenou příslušnými právními předpisy.
- Při zpracování osobních údajů prostřednictvím kamerových systémů, jsou kamerové záznamy uchovávány maximálně po dobu 7 kalendářních dní. V případě, že Vaše osobní údaje jsou zachyceny na kamerovém záznamu, který je nezbytné využít k řešení protiprávního jednání či jiného bezpečnostního incidentu, budou osobní údaje spolu se záznamem zpracovávány až do doby předání záznamu orgánům činným v trestním řízení.
- V případě, že správce zpracovává osobní údaje na základě Vašeho souhlasu, osobní údaje budou zpracovávány po dobu uvedenou v souhlasu, tj. po dobu 5 let od doby udělení Vašeho souhlasu, nebo do doby, dokud jej neodvoláte.
Jaká máte práva ve vztahu ke zpracování osobních údajů ze strany správce?
Ve vztahu k Vašim osobním údajům máte jako subjekt údajů následující práva:
- Právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů (pokud je zpracování na souhlasu založeno);
- Právo na přístup k osobním údajům (právo požadovat informaci, zda osobní údaje, které se Vás týkají, jsou či nejsou správce zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k dalším informacím dle čl. 15 Nařízení);
- Právo na přenesení údajů (právo získat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci; a dále právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné);
- Právo na opravu (právo požadovat, aby správce bez zbytečného odkladu opravilo nepřesné osobní údaje, které se Vás týkají);
- Právo na omezení zpracování (právo požadovat, aby správce omezil zpracování, mj. v případě, že z důvodu uplatnění práva na opravu, správce ověřuje správnost údajů; nebo pokud by ze strany správce byly osobní údaje zpracovávány protiprávně, ale nechcete provést jejich výmaz);
- Právo na výmaz (právo požadovat, aby správce Vaše osobní údaje bez zbytečného odkladu vymazal, mj. pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo jste odvolali souhlas, na jehož základě byly osobní údaje správce zpracovávány a neexistuje žádný další právní titul pro zpracování, nebo pokud by ze strany správce byly osobní údaje zpracovávány protiprávně);
- Právo na námitku;
- Právo obrátit se svým podnětem na Úřad pro ochranu osobních údajů.
Jak můžete správce kontaktovat?
V případě jakéhokoli dotazu ke zpracování Vašich osobních údajů či uplatnění výše uvedených práv se můžete obrátit na správce písemně či osobně v sídle společnosti