Source: https://www.advivum.cz/ochrana-osobnich-udaju/
Timestamp: 2020-08-07 04:09:42+00:00

Document:
Zásady ochrany osobních údajů - Advivum Wine Bar & Shop
Zásady ochrany osobních údajů2020-07-10T19:23:45+02:00
Informace o zpracování osobních údajů společností Advivum s.r.o.
Cílem tohoto dokumentu je poskytnout informace o zpracování osobních údajů pro zákazníky a jiné osoby přicházející do kontaktu se společností Advivum s.r.o., IČO 26449765, se sídlem Na Příkopě 859/22, Nové město, Praha, 110 00 (dále jen „Advivum s.r.o.“). Společnost Advivum s.r.o., jako správce osobních údajů, zpracovává informace o fyzických osobách mimo jiné:
(1) při návštěvách internetových stránek provozovaných Advivum s.r.o.,
(3) při náborovém procesu započatém na internetových stránkách Advivum s.r.o..
Cílem tohoto dokumentu je informovat osoby, jejichž osobní údaje jsou zpracovávány, o tom, k jakým účelům a jak dlouho společnost Advivum s.r.o. tyto osobní údaje v souladu s platnými právními předpisy zpracovává, a jaká práva fyzickým osobám v souvislosti se zpracováním jejich osobních údajů náleží.
(1) návštěvníků internetových stránek provozovaných společností Advivum s.r.o.,
(2) stávajících i potenciálních zákazníků a dodavatelů Advivum s.r.o. a přiměřeně i jejich zástupců a kontaktních osob,
(3) uchazečů o pracovní pozici ve společnosti Advivum s.r.o.,
a to vždy v rozsahu osobních údajů odpovídajícím jejich postavení vůči společnosti Advivum s.r.o..
Tento dokument je účinný od 25. 5. 2018 a je vydán v souladu s nařízením (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („nařízení“ nebo „GDPR“) za účelem zajištění informační povinnosti Advivum s.r.o. jako správce dle čl. 13 GDPR.
Společnost Advivum s.r.o. je možné kontaktovat následujícími způsoby: poštou na adresu Na Příkopě 859/22, Nové město, Praha, 110 00, emailem tomas.novak@advivum.cz, telefonicky +420-733 532 255.
Správcem je fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů a za zpracování odpovídá. Není-li v těchto zásadách nebo podmínkách konkrétní služby uvedeno jinak, platí, že správcem osobních údajů je společnost Advivum s.r.o..
V souvislosti s návštěvou internetových stránek Advivum s.r.o., včetně nákupu v e-shopu, za účelem kontaktu se stávajícími i potenciálními zákazníky a dodavateli Advivum s.r.o. a jejich zástupců či kontaktních osob a v souvislosti s náborem zaměstnanců prostřednictvím internetových stránek může ze strany společnosti Advivum s.r.o. dojít ke zpracování následujících kategorií osobních údajů.
1. Zpracovávání osobních údajů v souvislosti s realizovaným či zamýšleným nákupem zboží v e-shopu Advivum s.r.o. a v souvislosti s uzavřením jiných smluv se zákazníky a dodavateli
V případě zakoupení zboží od společnosti Advivum s.r.o. je společnost Advivum s.r.o. oprávněna zpracovávat
(4) údaje z komunikace mezi zákazníkem a společností Advivum s.r.o.,
(1) plnění povinností společnosti Advivum s.r.o., které jí plynou ze smlouvy se zákazníkem,
(2) oprávněný zájem společnosti Advivum s.r.o. na určení, výkon nebo obhajobu svých práv a právních nároků a
(3) oprávněný zájem společnosti Advivum s.r.o. informovat své stávající zákazníky o nabídkách souvisejících se zbožím, které si tito zákazníci od společnosti Advivum s.r.o. dříve zakoupili.
Společnost Advivum s.r.o. je oprávněna zpracovávat v případě odběru zboží od svých dodavatelů
(4) údaje z komunikace mezi dodavatelem a společností Advivum s.r.o.,
(1) plnění povinností společnosti Advivum s.r.o., které jí plynou ze smlouvy s dodavatelem a
(2) oprávněný zájem společnosti Advivum s.r.o. na určení, výkon nebo obhajobu svých práv a právních nároků.
Faktury vystavené společností Advivum s.r.o. jsou v souladu s § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty archivovány po dobu 10 let od jejich vystavení. Z důvodu nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne ukončení smlouvy archivovány i související smlouvy.
2. Údaje získané z cookies a z jiných akcí, které uchazeč na internetových stránkách Advivum s.r.o. učiní
Zpracování těchto údajů umožní společnosti Advivum s.r.o. zlepšovat služby, zaměřit se na to, co návštěvníky stránek, včetně osob nakupujících v e-shopu Advivum s.r.o. a uchazečů o zaměstnávání v Advivum s.r.o., opravdu zajímá, a případně je informovat o nabídkách, které jsou pro ně vhodné.
(1) Informace o zařízení uživatele získané z cookies v případě povolení cookies ve webovém prohlížeči, které jsou zpracovány pro zajištění funkčnosti a vylepšení provozu webových stránek – tyto údaje jsou zpracovány na základě oprávněného zájmu Advivum s.r.o. na zajištění funkčnosti a vylepšení provozu u svých webových stránek.
(2) V případě jednání mezi společností Advivum s.r.o. a potenciálním zákazníkem o uzavření smlouvy, které nebylo završeno uzavřením smlouvy, společnost Advivum s.r.o. zpracovává poskytnuté osobní údaje po dobu 10 let od příslušného jednání na základě oprávněného zájmu společnosti Advivum s.r.o. na umožnění snadného návratu zákazníka k jeho zamýšlenému nákupu, a to na základě sběru cookies nebo informací z vyplněných kontaktních formulářů zákazníkem.
(3) Záznamy o chování na internetových stránkách spravovaných společností Advivum s.r.o., včetně prostředí e-shopu, získané z cookies v případě povolení cookies ve webovém prohlížeči, které jsou zpracovány pro účely analýzy návštěvnosti – tyto údaje jsou zpracovány na základě oprávněného zájmu Advivum s.r.o. na sledování návštěvnosti svých webových stránek.
(4) Záznamy o zařízení uživatele získané z cookies v případě povolení cookies ve webovém prohlížeči, které jsou zpracovány pro tzv. remarketing (nebo také retargeting), tj. cílení reklamy na uživatele, kteří již v minulosti navštívili web Advivum s.r.o. – tyto údaje jsou zpracovány na základě souhlasu uživatele uděleného z podnětu návštěvníka webových stránek, vyjádřeného aktivním zaškrtnutím možnosti „Souhlasím“, která následuje za upozorněním v dolní části webové stránky, znějícím následovně: „Provozovatel webu, společnost Advivum s.r.o. s.r.o., jako správce osobních údajů, zpracovává na tomto webu cookies potřebné pro fungování webových stránek a pro analytické účely a v případě vašeho souhlasu také pro remarketing (retargeting), tedy pro lepší zacílení reklamy.“ Souhlas uděluje uživatel na dobu 10 let a lze jej vzít kdykoliv zpět. Pro smazání uložených cookies návštěvník kontaktuje Advivum s.r.o. na email tomas.novak@advivum.cz s uvedením svého jména, příjmení a IP adresy.
Se souhlasem pro obchodní účely bude společnost Advivum s.r.o. zpracovávat osobní údaje zákazníka pro vytvoření vhodné nabídky produktů společnosti Advivum s.r.o. a v souvislosti s oslovením zákazníka, a to telefonicky, písemně, prostřednictvím internetové reklamy a formou elektronické komunikace prostřednictvím kontaktních údajů. Pro obchodní účely mohou být na základě souhlasu zpracovány základní osobní, identifikační a kontaktní údaje a údaje o uzavřené smlouvě, údaje o zboží a údaje z komunikace mezi zákazníkem a společností Advivum s.r.o..
Poskytnutí souhlasu k obchodním účelům je dobrovolné a zákazník jej může kdykoli odvolat. Tento souhlas zůstává v platnosti po dobu 10 let, nebo dokud jej zákazník neodvolá. Pokud zákazník svůj souhlas odvolá, není tím dotčeno zpracování jeho osobních údajů ze strany Advivum s.r.o. pro jiné účely a na základě jiných právních titulů v souladu s touto informací o zpracování osobních údajů.
Pro obchodní sdělení společnosti Advivum s.r.o. nebo třetích stran užívá společnost Advivum s.r.o. zkratku OS nebo jiné vhodné označení, ze kterého je zřejmé, že uvedené sdělení je obchodním sdělením ve smyslu platných právních předpisů. Z obchodních sdělení zaslaných společností Advivum s.r.o. je vždy zřejmé, že společnost Advivum s.r.o. je jejich odesílatelem. Obchodní sdělení můžeme zasílat buď na kontakty našich zákazníků na základě oprávněného zájmu společnosti Advivum s.r.o., a to jen do doby než vyslovíte nesouhlas, nebo na základě výslovného souhlasu se zpracováním osobních údajů pro marketingové a obchodní účely. V zaslaných obchodních sděleních je rovněž kontakt pro odmítnutí zasílání těchto sdělení.
Osobní údaje zpracovává společnost Advivum s.r.o. také v náborovém procesu, tzn., že dochází ke zpracování osobních údajů uchazečů o zaměstnání.
Určité množství osobních údajů je zde povinné, to jsou jen údaje sloužící k základní identifikaci a kontaktování osoby (jméno, příjmení, e-mail, telefon, požadovaná pozice), ostatní údaje uchazeči uvádí ve svých životopisech, profilech a komunikaci se společností, aniž by společnost Advivum s.r.o. některé údaje výslovně či systematicky požadovala. Společnost zpracovává také zápisy či poznámky z komunikace s uchazečem, písemnou a elektronickou komunikaci s uchazečem atp. Není tudíž možné vyčerpávajícím způsobem vyjmenovat osobní údaje, které zpracovává společnost Advivum s.r.o. v této oblasti, neboť neexistuje jednotný vzor životopisu a každý uchazeč o zaměstnání může uvádět zcela odlišné údaje.
V obecné rovině zpravidla dochází společností Advivum s.r.o. ke zpracování těchto údajů:
Společnost Advivum s.r.o. nikdy nevyžaduje osobní údaje, které k danému účelu nejsou potřeba (např. rodné číslo, číslo občanského či jiného průkazu, kopie dokladu apod.).
Osobní údaje používá společnost Advivum s.r.o. v rámci výběrového řízení vždy pouze k tomuto účelu a o tomto účelu vždy subjekt údajů transparentně informuje.
Pokud uchazeč o zaměstnání neposkytne společnosti Advivum s.r.o. výslovně svůj souhlas pro další uchování, budou nejpozději po 3 měsících po ukončení výběrového řízení veškeré osobní údaje uchazeče, včetně zaslaného životopisu, vymazána. Od ukončení výběrového řízení do uplynutí této doby jsou osobní údaje zpracovávány na základě oprávněného zájmu Advivum s.r.o. na určení, výkon nebo obhajobu svých práv a právních nároků.
Společnost Advivum s.r.o. zpracovává osobní údaje ručně i automatizovaně. Společnost Advivum s.r.o. vede evidenci veškerých činností, a to jak ručních tak automatizovaných, při kterých dochází ke zpracování osobních údajů.
Společnost Advivum s.r.o. při plnění svých závazků a povinností ze smluv využívá odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od společnosti Advivum s.r.o., mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v rámci pokynů od společnosti Advivum s.r.o. a nesmí je využít jinak. Jde zejména o vymáhání dlužných pohledávek, činnost znalců, advokátů, auditorů, správu IT systémů, internetovou reklamu nebo obchodní zastoupení. Každý takový subjekt pečlivě vybíráme a s každým uzavíráme smlouvu o zpracování osobních údajů, ve které má zpracovatel stanoveny přísné povinnosti k ochraně a zabezpečení osobních údajů.
Společnost Advivum s.r.o. v rámci plnění svých zákonných povinností předává osobní údaje správním orgánům a úřadům stanoveným platnou legislativou.
Dle nařízení bude mít subjekt údajů od 25. 5. 2018 v případě, že bude pro Advivum s.r.o. identifikovatelnou fyzickou osobou a prokáže Advivum s.r.o. svoji totožnost, následující práva.
Dle čl. 15 GDPR bude mít subjekt údajů právo na přístup k osobním údajům, které zahrnuje jednak právo získat od společnosti Advivum s.r.o.:
Právo na potvrzení o zpracování osobních údajů a na informace bude možné uplatnit písemně na adrese sídla společnosti Advivum s.r.o..
Právo na kopii osobních údajů bude možné uplatnit v sídle Advivum s.r.o. za podmínky doložení totožnosti žadatele.
Dle čl. 16 GDPR bude mít subjekt údajů právo na opravu nepřesných osobních údajů, které o něm bude společnost Advivum s.r.o. zpracovávat. Zákazník společnosti Advivum s.r.o. má rovněž povinnost oznamovat změny svých osobních údajů a doložit, že k takové změně došlo.
Zároveň je povinen společnosti Advivum s.r.o. poskytnout součinnost, bude-li zjištěno, že osobní údaje, které o něm zpracováváme, nejsou přesné. Opravu provedeme bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti. Žádost o opravu osobních údajů je možné uplatnit v sídle Advivum s.r.o., za podmínky doložení totožnosti žadatele.
Dle čl. 17 GDPR bude mít subjekt údajů právo na výmaz osobních údajů, které se ho týkají, pokud společnost Advivum s.r.o. neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Společnost Advivum s.r.o. má nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány. Pokud se subjekt údajů domnívá, že nedošlo k výmazu jeho osobních údajů, může se na nás obrátit písemně na adresu sídla společnosti Advivum s.r.o..
Dle čl. 18 GDPR bude mít subjekt údajů do doby vyřešení podnětu právo, aby správce omezil zpracování, pokud bude subjekt údajů popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování, a to písemně na adresu sídla společnosti Advivum s.r.o..
Dle čl. 19 GDPR bude mít subjekt údajů právo, aby mu společnost Advivum s.r.o. oznámila, že provede či provedla opravu, výmaz nebo omezení zpracování osobních údajů. Dojde-li k opravě nebo výmazu osobních údajů, budeme informovat jednotlivé příjemce, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Na základě žádosti subjekt údajů můžeme poskytnout informaci o těchto příjemcích.
Dle čl. 20 GDPR bude mít subjekt údajů právo na přenositelnost údajů, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat společnost Advivum s.r.o. o předání těchto údajů jinému správci.
Pokud společnosti Advivum s.r.o. v souvislosti se smlouvou o poskytování služeb nebo na základě souhlasu poskytne subjekt údajů osobní údaje a jejich zpracování se provádí automatizovaně, má právo získat takové údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Bude-li to technicky proveditelné, lze údaje předat i Vámi určenému správci, bude-li řádně určena osoba jednající za příslušného správce a bude možné ji autorizovat.
V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nelze vaší žádosti vyhovět. Žádost je možné uplatnit v sídle společnosti Advivum s.r.o. po doložení oprávněnosti požadavku.
Dle čl. 21 GDPR bude mít subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu společnosti Advivum s.r.o..
V případě, že společnost Advivum s.r.o. neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, společnost Advivum s.r.o. zpracování na základě námitky ukončí bez zbytečného odkladu.
Námitku je možné poslat písemně na adresu sídla společnosti Advivum s.r.o..
Souhlas se zpracováním osobních údajů pro obchodní účely je možné kdykoliv odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle, a to buď telefonicky, e-mailem, nebo v adrese sídla Advivum s.r.o..
Souhlas s marketingovým oslovením udělený ke konkrétnímu elektronickému kontaktu je možné kdykoli odvolat telefonicky, e-mailem nebo v adrese sídla Advivum s.r.o..
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Společnost Advivum s.r.o. uvádí, že neprovádí automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.

References: čl. 13
 § 35
 zákona č. 235
 čl. 15
 čl. 16
 čl. 17
 čl. 18
 čl. 19
 čl. 20
 čl. 21