Podmínky ochrany osobních údajů a zpracovatelská smlouva
Podmínky ochrany osobních údajů a zpracovatelská smlouva
V případě zpracování osobních údajů, které je založeno na souhlasu subjektů údajů pro účely zasílání obchodních sdělení a pro účely jiných aktivit přímého marketingu internetového obchodníka.
Ochrana osobních údajů
1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE
1.1. Správcem Vašich osobních údajů je společnost Bohemiasoft s.r.o., se sídlem Rudolfovská tř. 247/85, 37001 České Budějovice, identifikační číslo: 28090403, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 16675 (dále jen „správce“).
1.2. Kontaktní údaje správce jsou následující: adresa pro doručování Rudolfovská tř. 247/85, 37001 České Budějovice, adresa elektronické pošty xxxx@xxxxxxxxxxx.xx , telefon x000 000 000 000.
1.3. Správce nejmenoval pověřence pro ochranu osobních údajů
2. ZÁKONNÝ DŮVOD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2.1. Zákonným důvodem zpracování Xxxxxx osobních údajů je Xxx souhlas dávaný tímto správci ve smyslu čl. 6 odst. 1 písm. a) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen
„nařízení“).
3. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Účelem zpracování Vašich osobních údajů je zasílání daňových dokladů za pronájem systému, obchodních sdělení a činění jiných marketingových aktivit správcem vůči Vaší osobě.
3.2. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.
4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
4.1. Doba, po kterou budou Vaše osobní údaje správcem uloženy, jsou 3 roky, nejdéle však do odvolání Xxxxxx souhlasu se zpracováním osobních údajů (pro tento účel zpracování).
5. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ
5.1. Dalšími příjemci Xxxxxx osobních údajů budou firmy Monekon s.r.o. (pro účely zpracování fakturačních dat), firma The Rocket Science Group (pro účely zasílání newsletterů přes službu Xxxxxxxxx.xxx), firma Unihost s.r.o. (správce serverů) a firma Casablanca INT (provozovatel datového centra).
6. PRÁVA SUBJEKTU ÚDAJŮ
6.1. Za podmínek stanovených v nařízení máte právo požadovat od správce přístup k Vašim osobním údajům, právo na opravu nebo výmaz Vašich osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování Vašich osobních údajů, a dále právo na přenositelnost Vašich osobních údajů.
6.3. Pokud byste se domníval(a), že zpracováním Vašich osobních údajů bylo porušeno či je porušováno nařízení, máte mimo jiné právo podat stížnost u dozorového úřadu.
6.4. Nemáte povinnost osobní údaje poskytnout. Poskytnutí Vašich osobních údajů není zákonným či smluvním požadavkem a ani není požadavkem, který je nutný k uzavření smlouvy.
Zpracovatelská smlouva
1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE A ZPRACOVATELE
1.1. Poskytovatel (Bohemiasoft s.r.o.) je ve vztahu k osobním údajům klientů Uživatelů, tedy nakupujících v eshopech Uživatelů, zpracovatelem dle čl. 28 GDPR. Uživatel (provozovatel eshopu) je správcem těchto údajů.
1.2. Tyto podmínky upravují vzájemná práva a povinnosti při zpracování osobních údajů, ke kterým Poskytovatel získal přístup v rámci plnění smlouvy uzavřené s Uživatelem formou odsouhlasení všeobecných obchodních podmínek na xxx.xxxxxxxx.xx
2. ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2.1. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje v rozsahu a za účelem stanovenými v čl. 2.2 - 2.10. těchto podmínek ve Zpracovatelské smlouvě.
2.2. Poskytovatel zavazuje pro Uživatele zpracovávat osobní údaje klientů Uživatele.
2.3. Poskytovatel se zavazuje pro uživatele zpracovávat získané osobní údaje v rozsahu běžných osobních údajů.
2.4. Poskytovatel bude v rámci automatizovaného zpracování osobní údaje ukládat do databáze uložené na hardwaru Poskytovatele, chránit, zabezpečovat, zálohova, třidit a likvidovat.
2.5. Poskytovatel vytvoří takové softwarové nástroje, které Uživateli usnadní splnění žádostí klientů Uživatele o výkon práv subjektů údajů stanovených v GDPR, především práva na výmaz, práva na informování a přenositelnost informací.
2.6. Osobní údaje jsou uloženy pouze na hardwaru Poskytovatele, jeho vlastních serverech nebo jeho spolupracujících partnerů. Všechny osobní údaje jsou uloženy pouze na území Evropské unie.
2.7. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje pro účel poskytování eshopového řešení xxx.xxxxxxxx.xx.
2.8. Poskytovatel nebude využívat zpracovávané osobní údaje klientů Uživatele pro vlastní potřebu a za jiným účelem než je plnění smlouvy.
2.9. Poskytovatel se zavazuje pro uživatele zpracovávat získané osobní údaje po dobu trvání smluvního vztahu a následujících 10 let od ukončení smluvního vztahu.
2.10. Uživatel uděluje povolení se zapojením spolupracujících firem, kterými jsou firmy Monekon s.r.o. (pro účely zpracování fakturačních dat), firma The Rocket Science Group (pro účely zasílání newsletterů přes službu Xxxxxxxxx.xxx), firma Unihost s.r.o. (správce serverů) a firma Casablanca INT (provozovatel datového centra)
3. OCHRANA OSOBNÍCH ÚDAJŮ
3.1. Poskytovatel se zavazuje, že technicky a organizačně zabezpečí ochranu a zálohování uložených osobních údajů, aby nemohlo dojít k neoprávněnému přístupu k těmto osobním údajům nebo k jejich ztrátě.
3.2. Přijatá technická a organizační opatření odpovídají míře rizika. Poskytovatel i spolupracující firmy Unihost s.r.o. (správce serverů) a firma Casablanca INT (provozovatel datového centra) pomocí nich zajišťuje jejich neustálou integritu a zabezpečení proti zneužití.
3.3. Poskytovatel prohlašuje, že ochrana osobních údajů podléhá interním bezpečnostním předpisům Poskytovatele. Které určují, že k osobním údajům budou mít přístup pouze oprávněné osoby Poskytovatele a spolupracujících firem dle čl. 2.10 těchto podmínek a jsou povinny zachovávat mlčenlivost o osobních údajích a o implementovaných bezpečnostních opatřeních.
3.4. Po ukončení poskytování plnění, je Poskytovatel povinen všechny osobní údaje vymazat, pokud nemá povinnost uložit osobní údaje na základě zvláštního zákona (například pro zákonné potřeby Policie).
Závěrečné ustanovení
Kdokoliv má právo vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu, včetně profilování, pokud se profilování týká tohoto přímého marketingu. Pokud vznesete námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely dále zpracovávány.
Uživatel se zavazuje, bez zbytečného prodlení, nahlašovat všechny jemu známé informace, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z těchto podmínek.
Uživatel souhlasí s těmito podmínkami zaškrtnutím souhlasu prostřednictvím internetových formulářů na stránkách a podstránkách xxx.xxxxxxxx.xx .
Ostatní vztahy, které nejsou těmito podmínkami výslovně neupravené se řídí GDPR a právním řádem České republiky v platném znění.
Tyto podmínky nabývají účinnosti dnem 23.dubna 2018.