Ochrana osobních údajů
1. IDENTIFIKAČNÍ A KONTAKTNÍ ÚDAJE SPRÁVCE
Formanka Otvovice s.r.o., Otvovice 44, 273 27 Otvovice, IČO 06122485 podnikající Společnost s r.o., dále jako „společnost“, je správcem osobních údajů dle definice nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).
2. POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ
Společnost nemá jmenovaného pověřence pro ochranu osobních údajů.
3. ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Společnost dodržuje následující zásady:
- Osobní údaje jsou zpracovávány korektně, zákonným a transparentním způsobem pro konkrétní výslovně vyjádřené účely.
- Osobní údaje jsou zpracovány v přiměřené, relevantní a omezené míře ve vztahu k účelu, ke kterému jsou zpracovány.
- Jsou přijata opatření, aby osobní údaje byly přesné a v případě potřeby aktualizované.
- Osobní údaje jsou zpracovávány po dobu nezbytně nutnou ve vztahu ke konkrétnímu účelu zpracování.
- Zpracování osobních údajů je zabezpečeno adekvátním způsobem přiměřené účelu zpracování, tak aby byla zajištěna úroveň zabezpečení odpovídající všem rizikům včetně zavedení dostatečných organizačních a technických opatření, tak aby byla zachována integrita a důvěrnost.
- Srozumitelně informujeme o zpracování vašich osobních údajů.
4. ZPŮSOBY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Společnost zpracovává osobní údaje manuálně i automatizovaně v rámci našeho elektronického obchodu. Nedochází k automatizovanému vyhodnocování ani profilování.
5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Společnost zpřístupňuje osobní údaje vlastním zaměstnancům a zpracovatelům pro plnění povinností v rámci jednotlivých účelů zpracování či třetím osobám z jiných důvodů v souladu se zákonem.
Kategorie zpracovatelů pro konkrétní účely zpracování jsou uvedeny v seznamu účelů zpracování.
Se všemi příjemci osobních údajů je uzavřena smlouva příslušného typu, jejímž obsahem je závazek dodržovat povinnosti plynoucí z nařízení GDPR.
6. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
6.1. Příjem a zpracování objednávek
Společnost přijímá a zpracovává osobní údaje získávané při objednávce zboží nebo služeb přímo od subjektu údajů.
Údaje, které objednávající vyplňuje, jsou jméno a příjmení, dodací adresa a kontaktní údaje (telefon, email).
Souhlasem s obchodními podmínkami (kupní smlouvou) a odesláním objednávky společnost zpracovává nezbytné osobní údaje na základě žádosti subjektu údajů k plnění smlouvy.
Během zpracování objednávky jsou osobní údaje předávány zpracovatelům za účelem naplnění smlouvy (přepravci za účelem dodání zboží, platební bráně za účelem přijetí platby), a zpracovatelům ke splnění právních povinností (účetní firmě za účelem zpracování účetnictví).
Osobní údaje mohou být předávány třetím stranám – orgánům veřejné moci na základě plnění právních povinností (např. EET, zvláštní šetření v souladu s právem).
Přepravce a způsob platby si objednávající volí z dostupných možností při zadání objednávky. Aktuální seznam přepravců a možností plateb je uveden v obchodních podmínkách.
Osobní údaje vyplněné při objednávce jsou zpracovávány po dobu určenou právními povinnostmi. Doba uchovávání daňových dokladů je nařízena na 10 let. Údaje objednávky jsou uchovávány po dobu nutnou pro případné reklamační řízení.
6.2. Identifikace uživatele na webových stránkách
Společnost používá cookies na webových stránkách pro zajištění funkčnosti tzv. technické cookies.
Společnost užívá cookies také spolu se zaznamenáváním IP adres k identifikaci uživatele k zabezpečení elektronického obchodu (zabezpečení IT systému, prevence podvodů) za účelem ochrany svých práv a právem chráněných zájmů.
Cookies třetích stran jsou používány k přizpůsobování obsahu a měření reklamy na základě oprávněných zájmů správce. Omezit používání cookies třetích stran lze v nastavení prohlížeče.
7. PRÁVA SUBJEKTU ÚDAJŮ
Subjekt údajů může uplatnit následující práva:
- právo na přístup k osobních údajům – správce na základě žádosti vydá potvrzení zda a jaké osobní údaje, které se ho týkají, jsou zpracovány a jakým způsobem. Žádost o poskytnutí informací je zdarma, opakovaná žádost může být zpoplatněna administrativním poplatkem. Informace jsou poskytovány elektronicky pokud subjekt údajů nepožádá jinak.
- právo na opravu – správce je povinen opravit bez zbytečného odkladu nepřesné a neúplné informace o subjektu údajů.
- právo na výmaz (právo být zapomenut) – správce je povinen bez zbytečného odkladu smazat osobní údaje, které se subjektu údajů týkají a nejsou již potřeba pro dané účely zpracování.
- právo na omezení zpracování – správce je povinen omezit zpracování osobních údajů v případě kdy subjekt údajů popírá přesnost osobních údajů, zpracování je protiprávní, správce již nepotřebuje osobní údaje ke zpracování ale subjekt údajů požaduje určení, výkon nebo obhajobu právních nároků, do doby ověření oprávněnosti námitky vůči zpracování.
- právo na námitku vůči zpracování – subjekt údajů může vznést námitku proti zpracování osobních údajů, které se ho týkají a nejsou zpracovány na základě souhlasu, v případech zpracování na základě oprávněného zájmu správce či proti zpracování automatizovanými prostředky.
- právo na přenositelnost – subjekt údajů má právo na přenos osobních údajů k jinému správci ve strukturovaném, běžně používaném a strojově čitelném formátu.
- právo na odvolání souhlasu – subjekt údajů má právo kdykoliv odvolat udělený souhlas. Podrobnosti jsou uvedeny v předchozích bodech zpracování osobních údajů.
- právo na podání stížnosti u dozorového úřadu – subjekt údajů má právo podat stížnost na domnělé porušení nařízení GDPR. Kontakty na místní dozorový Úřad na ochranu osobních údajů naleznete na stránkách www.uoou.cz
8. ZÁVĚR
Tyto zásady jsou platné a účinné od 1. 9. 2020. Aktuální znění je zveřejněno na webových stránkách.