Ochrana osobních údajů
1. Totožnost a kontaktní údaje správce
Správcem osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR") je provozovatel internetové stránky xaheyu-mugepo.info a kamenné prodejny na adrese 28. října 3117, 702 00 Ostrava, Česká republika. Správce je dostupný na e-mailové adrese [email protected] a na telefonním čísle +420 596 158 101. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevznikla.
2. Rozsah a účel zpracování osobních údajů
Správce zpracovává osobní údaje, které mu subjekt údajů dobrovolně poskytne prostřednictvím kontaktního formuláře na webové stránce nebo jiným způsobem komunikace. Zpracovávanými údaji jsou zejména jméno a příjmení, e-mailová adresa, telefonní číslo a obsah zprávy. Tyto údaje jsou zpracovávány za účelem zodpovězení dotazů, poskytnutí informací o nabízeném zboží a zajištění komunikace se zákazníky. Správce nezpracovává osobní údaje pro jiné účely, než pro které byly shromážděny, pokud k tomu nemá zákonný důvod nebo souhlas subjektu údajů.
3. Právní základ zpracování
Zpracování osobních údajů pro účely odpovědi na dotaz a komunikace se zákazníkem je prováděno na základě čl. 6 odst. 1 písm. b) GDPR, tj. za účelem plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů, případně na základě čl. 6 odst. 1 písm. f) GDPR, tj. na základě oprávněného zájmu správce spočívajícího v řádném vyřizování dotazů. Zpracování pro marketingové účely, pokud k němu dochází, je prováděno výhradně na základě souhlasu subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.
4. Příjemci osobních údajů
Osobní údaje mohou být předány zpracovatelům, kteří správci poskytují technické a administrativní služby nezbytné pro provoz webové stránky a komunikaci se zákazníky, a to zejména poskytovateli hostingových služeb a poskytovateli e-mailových služeb. Tito zpracovatelé zpracovávají osobní údaje pouze podle pokynů správce a jsou vázáni povinností mlčenlivosti. Správce nepředává osobní údaje třetím stranám za účelem přímého marketingu ani je neprodává. Předání osobních údajů do třetích zemí nebo mezinárodním organizacím se uskutečňuje pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.
5. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány po dobu nezbytně nutnou pro splnění účelu, pro který byly shromážděny. Osobní údaje poskytnuté prostřednictvím kontaktního formuláře jsou zpravidla uchovávány po dobu tří let od posledního kontaktu, pokud nevznikl smluvní vztah. V případě vzniku smluvního vztahu jsou osobní údaje uchovávány po dobu trvání tohoto vztahu a dále po dobu stanovenou příslušnými právními předpisy, zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, a zákonem č. 563/1991 Sb., o účetnictví, v platném znění. Po uplynutí doby uchovávání jsou osobní údaje bezpečně zlikvidovány.
6. Práva subjektů údajů
Každý subjekt údajů má v souladu s GDPR právo na přístup ke svým osobním údajům (čl. 15 GDPR), právo na opravu nepřesných nebo neúplných osobních údajů (čl. 16 GDPR), právo na výmaz osobních údajů za splnění podmínek stanovených v čl. 17 GDPR, právo na omezení zpracování (čl. 18 GDPR), právo na přenositelnost údajů (čl. 20 GDPR) a právo vznést námitku proti zpracování (čl. 21 GDPR). Pokud je zpracování prováděno na základě souhlasu, má subjekt údajů právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Výkon těchto práv lze uplatnit zasláním žádosti na e-mailovou adresu [email protected].
7. Právo podat stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení GDPR. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, webová adresa www.uoou.cz. Správce doporučuje subjektům údajů, aby před podáním stížnosti u dozorového úřadu kontaktovali správce přímo, neboť správce je připraven situaci řešit bez zbytečného prodlení.
8. Cookies a sledovací technologie
Webová stránka xaheyu-mugepo.info využívá soubory cookies a podobné sledovací technologie. Podrobné informace o tom, jaké cookies jsou používány, k jakým účelům a jak může uživatel svůj souhlas spravovat, jsou k dispozici v samostatném dokumentu Zásady cookies, dostupném na adrese xaheyu-mugepo.info/cookies.html. Při první návštěvě webové stránky je uživateli zobrazena informace o cookies a je mu umožněno vyjádřit nebo odmítnout souhlas s jejich použitím nad rámec nezbytně nutných cookies.
9. Bezpečnost zpracování
Správce přijal technická a organizační opatření k zajištění bezpečnosti osobních údajů odpovídající povaze, rozsahu, kontextu a účelům zpracování a pravděpodobným rizikům pro práva a svobody fyzických osob. Tato opatření zahrnují zejména šifrování přenosu dat prostřednictvím protokolu HTTPS, omezení přístupu k osobním údajům pouze na oprávněné osoby a pravidelné přezkoumávání bezpečnostních opatření. Správce je povinen v případě porušení zabezpečení osobních údajů postupovat v souladu s čl. 33 a 34 GDPR.
10. Změny zásad ochrany osobních údajů
Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli změnit. O podstatných změnách bude informovat prostřednictvím webové stránky nebo jiným vhodným způsobem. Aktuální verze zásad je vždy dostupná na adrese xaheyu-mugepo.info/privacy.html. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu. Pokračováním v používání webové stránky po zveřejnění změněných zásad uživatel bere tyto změny na vědomí.