Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

V případě zpracování osobních údajů, které je založeno na souhlasu subjektů údajů pro účely zasílání obchodních sdělení a pro účely jiných aktivit přímého marketingu internetového obchodníka.

Ochrana osobních údajů

1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

1.1. Správcem Vašich osobních údajů je společnost Xxxxxx Xxxxxxxx, Nový Hrozenkov 872, 75604. Identifikační číslo 63686562 (dále jen„správce“).

1.2. Kontaktní údaje správce jsou následující: adresa pro doručování: Nový Hrozenkov 872, 75604. Adresa elektronické pošty: xxxx@xxxx-xxxxxx.xx

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů

2. ZÁKONNÝ DŮVOD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

2.1. Zákonným důvodem zpracování Xxxxxx osobních údajů je Xxx souhlas dávaný tímto správci ve smyslu čl. 6 odst. 1 písm. a) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“).

3. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1. Účelem zpracování Vašich osobních údajů je zasílání daňových dokladů za pronájem systému, obchodních sdělení a činění jiných marketingových aktivit správcem vůči Vaší osobě.

3.2. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.

4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

4.1. Doba, po kterou budou Vaše osobní údaje správcem uloženy, jsou 3 roky, nejdéle však do odvolání Xxxxxx souhlasu se zpracováním osobních údajů (pro tento účel zpracování).

5. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ

5.1. Dalšími příjemci Vašich osobních údajů budou firmy Bohemiasoft s.r.o. (provozovatel ehsopového systému Webareal), firma Unihost s.r.o. (správce serverů) a firma Casablanca INT (provozovatel datového centra), Heureka Shopping s.r.o. (zpracování emailu pro zasílání emailového dotazníku spokojenosti) Sendinblue (pro zasílání newsletterů) Facebook Inc, Xxxx Xxxxxxx (účetní)

6. PRÁVA SUBJEKTU ÚDAJŮ

6.1. Za podmínek stanovených v nařízení máte právo požadovat od správce přístup k Vašim osobním údajům, právo na opravu nebo výmaz Vašich osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování Vašich osobních údajů, a dále právo na přenositelnost Vašich osobních údajů.

6.2. Máte právo kdykoli odvolat souhlas se zpracováním Vašich osobních údajů daný správci. Tímto však není dotčena zákonnost zpracování Vašich osobních údajů před takovýmto odvoláním souhlasu. Váš souhlas se zpracováním osobních údajů můžete odvolat na emailu xxxx@xxxx-xxxxxx.xx

6.3. Pokud byste se domníval(a), že zpracováním Vašich osobních údajů bylo porušeno či je porušováno nařízení, máte mimo jiné právo podat stížnost u dozorového úřadu.

6.4. Nemáte povinnost osobní údaje poskytnout. Poskytnutí Vašich osobních údajů není zákonným či smluvním požadavkem a ani není požadavkem, který je nutný k uzavření smlouvy.

Zpracovatelská smlouva

1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE A ZPRACOVATELE

1.1. Poskytovatel (Xxxxxx Xxxxxxxx) je ve vztahu k osobním údajům klientů Uživatelů, tedy nakupujících v eshopech Uživatelů, zpracovatelem dle čl. 28 GDPR. Uživatel (provozovatel eshopu) je správcem těchto údajů.

1.2. Tyto podmínky upravují vzájemná práva a povinnosti při zpracování osobních údajů, ke kterým Poskytovatel získal přístup v rámci plnění smlouvy uzavřené s Uživatelem formou odsouhlasení všeobecných obchodních podmínek na xxx.xxxx-xxxxxx.xx

2. ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

2.1. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje v rozsahu a za účelem stanovenými v čl. 2.2 - 2.10. těchto podmínek ve Zpracovatelské smlouvě.

2.2. Poskytovatel zavazuje pro Uživatele zpracovávat osobní údaje klientů Uživatele.

2.3. Poskytovatel se zavazuje pro uživatele zpracovávat získané osobní údaje v rozsahu běžných osobních údajů.

2.4. Poskytovatel bude v rámci automatizovaného zpracování osobní údaje ukládat do databáze uložené na hardwaru Poskytovatele, chránit, zabezpečovat, zálohova, třidit a likvidovat.

2.5. Poskytovatel vytvoří takové softwarové nástroje, které Uživateli usnadní splnění žádostí klientů Uživatele o výkon práv subjektů údajů stanovených v GDPR, především práva na výmaz, práva na informování a přenositelnost informací.

2.6. Osobní údaje jsou uloženy pouze na hardwaru Poskytovatele, jeho vlastních serverech nebo jeho spolupracujících partnerů. Všechny osobní údaje jsou uloženy pouze na území Evropské unie.

2.7. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje pro účel poskytování eshopového řešení xxx.xxxx-xxxxxx.xx

2.8. Poskytovatel nebude využívat zpracovávané osobní údaje klientů Uživatele pro vlastní potřebu a za jiným účelem než je plnění smlouvy.

2.9. Poskytovatel se zavazuje pro uživatele zpracovávat získané osobní údaje po dobu trvání smluvního vztahu a následujících 10 let od ukončení smluvního vztahu.

2.10. Uživatel uděluje povolení se zapojením spolupracující firmy Bohemiasoft s.r.o. (provozovatel ehsopového systému Webareal), firma Unihost s.r.o. (správce serverů) a firma Casablanca INT (provozovatel datového centra), Heureka Shopping s.r.o. (zpracování emailu pro zasílání emailového dotazníku spokojenosti) Sendinblue (pro zasílání newsletterů) Xxxx Xxxxxxx (účetní)

3. OCHRANA OSOBNÍCH ÚDAJŮ

3.1. Poskytovatel se zavazuje, že technicky a organizačně zabezpečí ochranu a zálohování uložených osobních údajů, aby nemohlo dojít k neoprávněnému přístupu k těmto osobním údajům nebo k jejich ztrátě.

3.2. Přijatá technická a organizační opatření odpovídají míře rizika. Poskytovatel i spolupracující firmy firmy Bohemiasoft s.r.o. (provozovatel ehsopového systému Webareal), firma Unihost s.r.o. (správce serverů) a firma Casablanca INT (provozovatel datového centra) pomocí nich zajišťuje jejich neustálou integritu a zabezpečení proti zneužití.

3.3. Poskytovatel prohlašuje, že ochrana osobních údajů podléhá interním bezpečnostním předpisům Poskytovatele. Které určují, že k osobním údajům budou mít přístup pouze oprávněné osoby Poskytovatele a spolupracujících firem dle čl. 2.10 těchto podmínek a jsou povinny zachovávat mlčenlivost o osobních údajích a o implementovaných bezpečnostních opatřeních.

3.4. Po ukončení poskytování plnění, je Poskytovatel povinen všechny osobní údaje vymazat, pokud nemá povinnost uložit osobní údaje na základě zvláštního zákona (například pro zákonné potřeby Policie)

Tyto podmínky nabývají účinnosti dnem 24. 5. 2018