Source: https://www.krasnepradlo.cz/ochrana-osobnich-udaju
Timestamp: 2018-09-25 05:21:39+00:00

Document:
Ochrana osobních údajů - KrasnePradlo.cz
Košilky a šaty
Erotické košilky a šaty
Košilky,soupravy, šaty
Zeštihlující legíny
Dámský multifunkční pás
Dámské ozdoby
Body a bodystocking
Legíny a punčochové zboží
Domů > Ochrana osobních údajů
Megashops s.r.o., IČ: 03772551 , se sídlem Nad Lipinou 2317 , 738 01 Frýdek-Místek, právnická osoba zapsaná v OR, vedeného KS Ostrava, oddíl C, vložka 61191 (dále jen jako „správce“) Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.
II. Pověřenec pro ochranu osobních údajů
Styk se subjekty údajů: Farní 19, Frýdek – Místek 738 01 po tel. nebo emailové dohodě
Email:j.holbling@gmail.com
Tel.: +420 731 496 055
plnění zákonných povinností ze strany správce, zejména z titulu vedení účetnictví, daňových povinností a provádění dalších povinných odvodů,
zajištění uzavření a následného plnění smluvního závazku mezi správcem a subjektem údajů,
k ochraně svých oprávněných zájmů v rámci dohodnutého smluvního závazku mezi správcem a subjektem údajů, a to zejména pro zajištění plnění povinností smluvních stran ve smyslu např. reklamačních řízení, ochrany majetkových zájmů správce v případných soudních sporech,
ochrana práv správce, příjemce nebo jiných dotčených osob (např. vymáhání pohledávek správce),
archivnictví vedené na základě zákona č. 563/1991 Sb., o účetnictví,
jednání o smluvním vztahu,
výběrová řízení na volná pracovní místa,
k marketingovým účelům, aby správce co nejlépe přizpůsobil nabídku svých produktů a služeb,
pro obchodní sdělení správce, když pro tento účel je nutný jednoznačný informovaný souhlas subjektu údajů, který se uděluje samostatně,
IIIA. Zdroje osobních údajů
IV. Rozsah zpracování údajů
adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, datum narození, příp. rodné číslo, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje – např. doručovací adresa, číslo telefonu, číslo faxu, e-mailová adresa a jiné informace obdobného charakteru),
popisné údaje (např. bankovní spojení),
další nezbytné údaje pro plnění smlouvy,
údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií, použití osobních údajů za účelem personálních řízení, emaily ze strany zájemců o dražby aj.)
VI. Kategorie subjektů údajů
státní a jiné orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy a jejich kontroly a v rámci plnění úkolů veřejného zájmu, zejména kontrolní orgány jako Finanční úřad, Okresní správa sociálního zabezpečení aj., veřejné ústavy, např. soudy v případě uplatnění oprávněného zájmu správce v rámci soudního řízení vedeného správcem proti subjektu údajů,
dodavatel zboží a služeb,
poštovní přepravce,
IX. Doba zpracování údajů
Osobní údaje budou zpracovávány po dobu jednání o uzavření smlouvy mezi správcem a subjektem údajů, jakož i po dobu trvání smluvního vztahu, či po dobu stanovenou v souhlasu uděleném subjektem údajů, a to dle následujících pravidel: V případě uzavření smlouvy budou osobní údaje zpracovávány a uchovávány po dobu následujících 36 měsíců pro případ vzniku sporu týkajícího se vztahu mezi správcem a subjektem údajů, a to za účelem ochrany oprávněných zájmů správce.
Za účelem plnění zákonné povinnosti archivace účetních dokladů na základě zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, budou osobní údaje (kromě e-mailové adresy a telefonního čísla) dále zpracovávány a uchovávány správcem po dobu 5 let počínaje rokem následujícím po roce, v němž došlo k uzavření smlouvy mezi správcem a subjektem údajů.
Po uplynutí výše uvedených lhůt správce zpracované osobní údaje subjektu údajů zlikviduje.
X. Poučení o právech subjektu údajů
Požadovat, aby správce odstranil takto vzniklý stav.
Nevyhoví-li správce žádosti subjektu údajů, má subjekt právo obrátit se přímo na dozorový úřad, tedy Úřad pro ochranu osobních údajů.
3) Subjekt údajů má dle článku 15 GDPR právo získat od správce potvrzení, zda jeho osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k jeho osobním údajům a k následujícím informacím: a) účely zpracování; b) kategorie dotčených osobních údajů; c) příjemci nebo kategorie příjemců, kterým jeho osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích; d) plánovaná doba, po kterou budou jeho osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby; e) existence práva požadovat od správce opravu nebo výmaz jeho osobních údajů nebo omezení jejich zpracování, a nebo vznést námitku proti tomuto zpracování; f) právo podat stížnost u dozorového úřadu; g) veškeré dostupné informace o zdroji jeho osobních údajů, pokud nebyly získány přímo od subjektu údajů; h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro mne. Subjekt údajů má právo na poskytnutí kopie jeho osobních údajů zpracovávaných správcem. Za další kopie může správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podá subjekt údajů žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádá o jiný způsob.
5) Subjekt údajů má dle článku 17 GDPR právo na to, aby správce bez zbytečného odkladu vymazal jeho osobní údaje, pokud je dán jeden z těchto důvodů: a) jeho osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) subjekt údajů odvolal souhlas se zpracováním jeho osobních údajů, a neexistuje žádný další právní důvod pro zpracování; c) subjekt údajů vznesl námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznesl námitky proti zpracování podle čl. 21 odst. 2 GDPR; d) osobní údaje byly zpracovány protiprávně; e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo jejího členského státu, které se na správce vztahuje.
V předcházejícím odstavci uvedené se neuplatní, pokud je zpracování osobních údajů nezbytné: a) pro výkon práva na svobodu projevu a informace; b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo jejího členského státu, které se na Správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, pokud by jím byl Správce pověřen; c) z důvodů veřejného zájmu v oblasti veřejného zdraví; d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR; e) pro určení, výkon nebo obhajobu právních nároků.
6) Subjekt údajů má dle článku 18 GDPR právo na to, aby správce omezil zpracování v kterémkoli z těchto případů: a) pokud by subjekt údajů popíral přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit; b) zpracování je protiprávní a subjekt údajů by odmítl výmaz jeho osobních údajů a žádal by místo toho o omezení jejich použití; c) správce již osobní údaje subjektu údajů nepotřebuje pro účely zpracování, avšak ten je požadoval pro určení, výkon nebo obhajobu právních nároků; d) vznesl-li subjekt údajů námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad jeho oprávněnými důvody. Pokud bylo zpracování omezeno podle předcházejícího odstavce, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého jejího členského státu.
9) Subjekt údajů má dle článku 21 GDPR právo z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování jeho osobních údajů, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Správce jeho osobní údaje dále nebude zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad jeho zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Subjekt má právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pokud se osobní údaje zpracovávají pro účely přímého marketingu, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Subjekt může uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.
11) Dle článku 34 GDPR, pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody dotčených fyzických osob, má správce povinnost toto porušení bez zbytečného odkladu oznámit subjektu údajů. Oznámení se však nevyžaduje, je-li splněna kterákoli z těchto podmínek: a) správce zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita, zejména taková, která činí tyto osobní údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování; b) správce přijal následná opatření, která zajistí, že vysoké riziko pro práva a svobody se již pravděpodobně neprojeví; c) vyžadovalo by to nepřiměřené úsilí. Ve Frýdku-Místku dne 24.5.2018
jako správce osobních údajů
MEGASHOPS s.r.o., Nad Lipinou 2317 Frýdek-Místek 73801 IČ: 03772551

References: čl. 12
 zákona č. 563
 zákona č. 563
 čl. 22
 čl. 21
 čl. 21
 čl. 89
 čl. 21
 čl. 6