ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Správce osobních údajů

1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) je Dawid Pańkowski, podnikající pod firmou PANDA Dawid Pańkowski se sídlem Koplany 15a, 16-061 Juchnowiec Kościelny, Polsko, NIP: 9662006503, IČO: 365612849.

2. E-mailová adresa správce údajů: kontakt@plechoveploty24.cz

3. Správce v souladu s čl. 32 odst. 1 GDPR dodržuje zásady ochrany osobních údajů a uplatňuje přiměřená technická a organizační opatření s cílem zabránit náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zpřístupnění osobních údajů nebo přístupu k nim, které jsou zpracovávány v souvislosti s provozovanou činností.

4. Poskytnutí osobních údajů zákazníkem je dobrovolné, ale nezbytné k uzavření smlouvy se správcem údajů.

5. Správce údajů zpracovává osobní údaje v nezbytném rozsahu pro plnění smlouvy nebo poskytování služeb subjektu údajů: jméno a příjmení, doručovací adresa, e-mail, telefon.

1. 35.  Účel a právní základ zpracování osobních údajů

Správce zpracovává osobní údaje pro následující účely:

1. příprava obchodní nabídky v reakci na zájem zákazníka, což je oprávněný zájem správce údajů (čl. 6 odst. 1 písm. f GDPR);
2. uzavírání a plnění kupních smluv se zákazníky na základě uzavřené smlouvy (čl. 6 odst. 1 písm. b GDPR);
3. poskytování služeb elektronickou cestou prostřednictvím internetového obchodu, na základě uzavřené smlouvy (čl. 6 odst. 1 písm. b GDPR);
4. vyřizování reklamací, na základě právních povinností správce údajů (čl. 6 odst. 1 písm. c GDPR);
5. účetní účely spojené s vystavováním a přijímáním účetních dokladů, na základě daňových předpisů (čl. 6 odst. 1 písm. c GDPR);
6. archivace údajů pro případné určení, uplatnění nebo obhajobu právních nároků či pro doložení skutečností, což je oprávněný zájem správce údajů (čl. 6 odst. 1 písm. f GDPR);
7. telefonický nebo e-mailový kontakt, zejména v odpovědi na dotazy zaslané správci údajů (čl. 6 odst. 1 písm. f GDPR);
8. zasílání technických informací týkajících se fungování internetového obchodu a poskytovaných služeb (čl. 6 odst. 1 písm. f GDPR);
9. marketing vlastních produktů správce údajů, což je jeho oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), nebo na základě předchozího souhlasu (čl. 6 odst. 1 písm. a GDPR).

1. 1. 61. Příjemci údajů. Předávání údajů do třetích zemí

1. Příjemci osobních údajů zpracovávaných správcem mohou být subjekty spolupracující se správcem, pokud je to nezbytné pro plnění smlouvy s osobou, které se údaje týkají.

2. Příjemci mohou být také subdodavatelé – subjekty, jejichž služeb správce využívá při zpracování údajů, např. účetní kanceláře, právní kanceláře, IT společnosti (včetně poskytovatelů hostingu).

4. Správce může být povinen zpřístupnit osobní údaje na základě zákona, zejména oprávněným orgánům veřejné správy nebo státním institucím.

5. Osobní údaje nebudou předávány subjektům se sídlem mimo Evropský hospodářský prostor (EHP).

IV. Doba uchovávání osobních údajů

1. Správce údajů uchovává osobní údaje po dobu trvání smlouvy uzavřené se subjektem údajů a po jejím ukončení pro účely související s vymáháním nároků vyplývajících ze smlouvy a plněním povinností plynoucích z platných právních předpisů, avšak ne déle než po dobu promlčecí lhůty v souladu s ustanoveními občanského zákoníku.

2. Správce údajů uchovává osobní údaje uvedené na účetních dokladech po dobu stanovenou zákonem o dani z přidané hodnoty a zákonem o účetnictví.

3. Správce údajů uchovává osobní údaje zpracovávané pro marketingové účely po dobu 10 let, avšak ne déle než do odvolání souhlasu se zpracováním údajů nebo do vznesení námitky proti jejich zpracování.

3. Správce údajů uchovává osobní údaje pro jiné účely, než jsou uvedeny v odst. 1-3, po dobu 3 let, ledaže byl souhlas se zpracováním údajů odvolán dříve a jejich zpracování nemůže pokračovat na jiném právním základě, než je souhlas subjektu údajů.

V. Práva subjektu údajů

1. Každý subjekt údajů má právo:

1. 1. na přístup –získat od správce potvrzení, zda jsou jeho osobní údaje zpracovávány. Pokud jsou údaje o dané osobě zpracovávány, má subjekt údajů právo získat k nim přístup a následující informace: o účelech zpracování, o kategoriích dotčených osobních údajů, o příjemcích nebo kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny, o plánované době, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, o kritériích použitých pro stanovení této doby, o existenci práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení jejich zpracování a/nebo vznést námitku proti tomuto zpracování (čl. 15 GDPR);

1. 2. na získání kopie údajů – získat kopii zpracovávaných údajů, přičemž první kopie je bezplatná a za další kopie může správce účtovat přiměřený poplatek odpovídající administrativním nákladům (čl. 15 odst. 3 GDPR);

1. 3. na opravu – požadovat opravu nepřesných osobních údajů, které se ho týkají, nebo doplnění neúplných osobních údajů (čl. 16 GDPR);

4. na výmaz údajů – požadovat výmaz svých osobních údajů, pokud správce již nemá právní základ pro jejich zpracování nebo pokud údaje již nejsou potřebné pro účely zpracování (čl. 17 GDPR);

4. na omezení zpracování – požadovat omezení zpracování osobních údajů (čl. 18 GDPR), pokud:

4. • subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit,

4. • zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití,

4. • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,

4. • subjekt údajů vznesl námitku proti zpracování – dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů;

4. na přenositelnost údajů – obdržet ve strukturovaném, běžně používaném a strojově čitelném formátu osobní údaje, které se ho týkají a které poskytl správci, a právo předat tyto údaje jinému správci, pokud jsou údaje zpracovávány na základě souhlasu subjektu údajů nebo smlouvy s ním uzavřené a pokud se zpracování provádí automatizovaně (čl. 20 GDPR);

4. na námitku – vznést námitku proti zpracování svých osobních údajů pro oprávněné účely správce z důvodů týkajících se jeho konkrétní situace, včetně profilování. Správce poté posoudí existenci závažných oprávněných důvodů pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud bude podle posouzení zájem subjektu údajů převažovat nad zájmy správce, bude správce povinen ukončit zpracování údajů pro tyto účely (čl. 21 GDPR).

2. Pro uplatnění výše uvedených práv by měl subjekt údajů kontaktovat správce pomocí uvedených kontaktních údajů a informovat ho, jaké právo a v jakém rozsahu si přeje uplatnit.

3. Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů se sídlem v Praze.

VI. Profilování

Osobní údaje získané správcem údajů nebudou zpracovávány automatizovaným způsobem, včetně profilování.