Source: https://www.3dilna.cz/podminky-ochrany-osobnich-udaju/
Timestamp: 2020-01-20 20:33:18+00:00
Document Index: 23310923

Matched Legal Cases: ['čl. 8', 'čl. 8', 'čl. 8', 'čl. 8', 'čl. 8', 'čl. 8', 'čl. 8', 'čl. 10', 'čl. 8']

Podmínky ochrany osobních údajů | 3DÍLNA
Nejlepší dárky a výrobky nejen ze dřeva
3D – designové předměty
Kancelář – dřevěné bloky a stojany
Velikonoční dekorace / jarní dekorace
Živnostník Ing. Jiří Posledník, se sídlem nám. V Háji 1615/1, Praha 7, 170 00, zapsaný v obchodním rejstříku vedeném Městským úřadem pro Prahu 7 (dále jen „Prodávající“) potřebuje v souvislosti s činností, kterou vykonává, sbírat osobní údaje o některých fyzických osobách. Těmito osobami mohou být jak zaměstnanci, tak zákazníci, dodavatelé a obchodní partneři dodavatelů a jiné osoby, se kterými je prodávající v určitém vztahu či s nimi jinak komunikuje.
Tyto podmínky ochrany osobních údajů (dále jen „Podmínky“) popisují, jak je ve prodejcem prováděno zpracování osobních údajů. Tyto podmínky zajišťují, aby zpracování osobních údajů bylo v souladu s obecně závaznými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“), a aby práva subjektů údajů byla náležitě chráněna.
Dotazy ohledně zpracování osobních údajů lze adresovat prodávajícímu:
Korespondenční adresa: Ing. Jiří Posledník, V Háji 1615/1, Praha 7, 170 00
Telefon: +420 777 399 595
E-mail: info@3dilna.cz
Web: http://79104.w4.wedos.ws
Prodávající zpracovává přesné a aktuální osobní údaje na základě zákonného titulu, korektně a transparentním způsobem, pouze pro určité, výslovně vyjádřené a legitimní účely, v minimálním nezbytném rozsahu, ukládá je ve formě umožňující identifikaci subjektů údajů pouze po nezbytnou dobu ve vztahu k účelu a zajišťuje jejich integritu a důvěrnost pomocí vhodných technických nebo organizačních opatření a náležitého zabezpečení před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
Prodávající zajišťuje, aby nepřesné údaje s přihlédnutím k jejich účelu, pro který se zpracovávají, byly bezodkladně vymazány nebo opraveny.
Veškeré činnosti spojené s osobními údaji a jejich ochranou prodávající řádně dokumentuje, zejména vede záznamy o činnostech zpracování a další doklady o zpracování osobních údajů pro naplnění zásady odpovědnosti dle Nařízení. Prodávající spolupracuje s dozorovým úřadem, jímž je zejména Úřad pro ochranu osobních údajů.
Před zahájením jakéhokoli zpracování osobních údajů prodávající stanovuje účel, pro který zpracovává osobní údaje. Takovým účelem je typicky uzavření smlouvy (včetně jednání směřujících k uzavření smlouvy) či plnění smlouvy se zákazníkem nebo dodavatelem, vedení zaměstnanecké agendy a kontaktování potenciálních zákazníků za účelem nabídky produktů a služeb prodávajícího .
Za jakým účelem jsou osobní údaje subjektu údajů zpracovávány, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) prodávající dle čl. 8.2 těchto Podmínek. Zpracování osobních údajů je po celou dobu prováděno výhradně v rozsahu a za účelem dosažení předem stanoveného účelu.
Jakmile je účel zpracování naplněn, prodávající osobní údaje v souladu se zásadou minimalizace údajů (zpracování přiměřené, relevantní, omezené na nezbytný rozsah ve vztahu k účelu zpracování) a omezení uložení vymazává, pokud je není třeba uchovávat pro jiný účel.
Prodávající zpracovává osobní údaje pouze v rozsahu nezbytném pro naplnění daného účelu. O tom, jaké konkrétní osobní údaje o daném subjektu údajů prodávajícího pro daný účel zpracovává, se subjekt údajů dozví z informace, kterou mu prodávající individuálně předá (zašle) dle čl. 8.2 těchto Podmínek.
Prodávající zpracovává osobní údaje vždy na základě jednoho ze zákonných titulů vyjmenovaných v článku 6 Nařízení (právní základ pro zpracování). Nejčastěji uplatňovanými zákonnými tituly pro zpracování osobních údajů prováděná prodávajícím jsou:
b) plnění právní povinnosti, která se na prodávajícího jako na správce vztahuje;
c) oprávněný zájem prodávajícího či třetí strany, který převažuje nad zájmy a základními právy a svobodami subjektu údajů vyžadujícími ochranu osobních údajů; nebo
O konkrétním zákonném titulu, na jehož základě jsou osobní údaje daného subjektu údajů zpracovávány, se subjekt údajů dozví z informace, kterou mu prodávající individuálně předá (zašle) dle čl. 8.2 těchto Podmínek.
5.1 Oprávněný zájem prodávajícího
Pokud prodávající shledá podle výsledku balančního testu, že může osobní údaje subjektu údajů zpracovávat na základě titulu oprávněného zájmu, informuje vždy subjekt údajů o této skutečnost (tj. že zpracovává údaje na základě oprávněného zájmu) v rámci informace dle čl. 8.2 těchto Podmínek a sdělí mu, na základě jakého konkrétního oprávněného zájmu tak činí.
Je-li titulem pro zpracování osobních údajů subjektu údajů oprávněný zájem prodávajícíjo, je subjekt údajů oprávněn podat námitku (podrobně viz čl. 8.8 těchto Podmínek) a žádat výmaz (podrobně viz čl. 8.5 těchto Podmínek). O těchto právech je subjekt údajů informován v rámci informace dle čl. 8.2 těchto Podmínek, a to nejpozději v okamžiku první komunikace prodávajícího se subjektem údajů.
Prodávající zpracovává osobní údaje na základě oprávněných zájmů, jako je například předcházení podvodům, ochrana majetku, vymáhání právních nároků, předávání pro administrativní účely, přímý marketing (pokud prodávajícízpracovává osobní údaje pro účely splnění smlouvy, jejíž smluvní stranou je subjekt údajů, je oprávněna informovat subjekt údajů o službách a zasílat obchodní sdělení na e-mailovou adresu uvedenou subjektem údajů), aj.
Souhlas subjektu údajů se zpracováním jeho osobních údajů může být udělen pro jeden nebo více konkrétních účelů – tento titul využívá prodávající pouze v těch případech, kdy není oprávněna zpracovávat osobní údaje na základě jiného právního titulu.
Prodávající přijímá technická a organizační opatření k ochraně osobních údajů popsaná v těchto Podmínkách a vnitřních předpisech Prodávající osobní údaje vždy dostatečně zabezpečuje a chrání před jejich zpřístupněním neoprávněným osobám – podrobněji k zabezpečení viz čl. 10 těchto Podmínek.
Osobní údaje budou zpracovávány pouze po dobu potřebnou k naplnění účelu zpracování osobních údajů, která je určena individuálně a o jejíž délce je subjekt osobních údajů informován také individuálně. Nad rámec takto stanovené doby je prodávající oprávněn zpracovávat osobní údaje subjektu údajů po dobu stanovenou zvláštními právními předpisy nebo po dobu potřebnou k vymáhání práv prodávající vůči subjektu údajů. Konkrétní dobu, po kterou budou osobní údaje daného subjektu údajů zpracovávány, se subjekt údajů dozví z informace, kterou mu individuálně prodávající předá (zašle) dle čl. 8.2 těchto Podmínek.
Jakmile je účel zpracování osobních údajů naplněn a prodávající již nemá žádný další účel, pro který by je byla oprávněna zpracovávat, provádí prodávající výmaz osobních údajů. V případě osobních údajů zpracovávaných na základě souhlasu subjektu údajů prodávající provede výmaz osobních údajů také v případě, kdy subjekt údajů svůj souhlas se zpracováním osobních údajů odvolá. Pokud jsou osobní údaje zpracovávány z titulu oprávněného zájmu a subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, prodávající rovněž osobní údaje vymaže, poté co o tom subjekt údajů informuje.
Práva uvedená výše ad 1) – 8) může subjekt údajů uplatnit vůči prodávajícímu :
a) elektronicky na e-mailové adrese info@3dilna.cz;
b) telefonicky na čísle +420 777 399 595 (za předpokladu, že lze ověřit totožnost subjektu údajů) nebo
c) písemně na adrese sídla prodávajícího .
a) elektronicky na e-mailové posta@uoou.cz
b) prostřednictvím datové schránky: qkbaa2n
c) telefonicky na čísle +420 234 665 800; nebo
d) písemně na adrese: Úřad pro ochranu osobních údajů, Pplk. Sochora 27m 170 00 Praha 7,
Každý subjekt údajů obdrží od prodávajícího stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných jazykových prostředků informace související se zpracováním jeho osobních údajů, a to v okamžiku, kdy od něj prodávající získává jeho osobní údaje. Pokud prodávající nezíská osobní údaje přímo od subjektu údajů, poskytne subjektu údajů informace v přiměřené lhůtě po jejich získání, ale nejpozději do jednoho měsíce.
– v elektronické formě na adrese: http://79104.w4.wedos.ws/podminky-ochrany-osobnich-udaju;
Právo na přístup k osobním údajům má tři složky. Subjekt údajů ve své žádosti adresované prodávajícímu určí, kterou ze složek práva na přístup k osobním údajům využívá.
Subjekt údajů má právo získat od prodávajícího potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány.
1) Pokud prodávající osobní údaje subjektu údajů zpracovává, je povinen mu sdělit následující informace (o které z těchto informací konkrétně subjekt žádá, rovněž stanoví ve své žádosti):
e) existence práva požadovat od prodávajícího opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování;
2) Pokud prodávající osobní údaje subjektu údajů zpracovává, je povinna poskytnout subjektu údajů bezplatně kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může prodávající účtovat přiměřený poplatek odpovídající administrativním nákladům na pořízení těchto kopií. Právem získat kopii zpracovávaných osobních údajů nesmějí být nepříznivě dotčena práva a svobody jiných osob.
Jestliže subjekt údajů podává žádost v elektronické formě, budou informace poskytnuty v běžně používané elektronické formě, leda že by subjekt údajů ve své žádosti uvedl, že požaduje jiný způsob poskytnutí informací. O opatřeních přijatých na základě žádosti subjektu údajů informuje prodávající subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.
Právo na opravu či doplnění subjekt údajů uplatní prostřednictvím žádosti, v níž subjekt údajů uvede své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje a způsob, jakým si přeje být informován o opatřeních přijatých prodávajícím.
O opatřeních přijatých na základě žádosti subjektu údajů informuje prodávající subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.
Prodávající oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to subjekt údajů požaduje, informuje Společnost subjekt údajů o takto informovaných příjemcích.
Na žádost subjektu údajů prodávající bez zbytečného odkladu vymaže jeho osobní údaje, pokud je dán některý z níže uvedených důvodů:
V žádosti o výmaz osobních údajů subjekt údajů uvede své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje a způsob, jakým si přeje být informován o opatřeních přijatých prodávajícím.
Jestliže prodávající osobní údaje zveřejnil a je povinna je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informovala správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.
b) pro splnění právní povinnosti, jež vyžaduje zpracování osobních údajů podle práva Evropské unie nebo členského státu, které se na Společnost vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je prodávající pověřena;
Prodávající oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré výmazy osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to subjekt údajů požaduje, informuje prodávající subjekt údajů o tom, kteří příjemci osobních údajů byli takto informováni.
O opatřeních přijatých na základě žádosti subjektu údajů informuje prodávající subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena. Pokud na základě jedné z výše uvedených výjimek prodávající odmítne osobní údaje vymazat, informuje o tom subjekt údajů ve lhůtě jednoho měsíce od doručení žádosti, odůvodní užití výjimky a poučí subjekt údajů o právu podat stížnost u Úřadu pro ochranu osobních údajů nebo u jiného příslušného dozorového úřadu v souvislosti se zpracováním osobních údajů nebo žádat soudní ochranu.
Subjekt údajů má právo na to, aby prodávající omezil zpracování jeho osobních údajů, v kterémkoli z těchto případů:
c) prodávající již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
d) subjekt údajů uplatnil právo vznést námitku proti zpracování osobních údajů; v tomto případě bude zpracování omezeno, dokud nebude ověřeno, zda oprávněné důvody prodávajícího převažují nad oprávněnými důvody subjektu údajů.
V žádosti o omezení zpracování subjekt údajů uvede své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje, důvod požadovaného omezení zpracování a způsob, jakým si přeje být informován o opatřeních přijatých prodávajícím.
V důsledku omezení zpracování osobních údajů může prodávající předmětné osobní údaje nadále ukládat, avšak zpracovány mohou být pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu. V těchto případech bude subjekt údajů, který dosáhl omezení zpracování osobních údajů, prodávajícím předem upozorněn na to, že omezení zpracování bude zrušeno.
Prodávající oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškerá omezení zpracování osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to subjekt údajů požaduje, informuje prodávající subjekt údajů o tom, kterým příjemcům bylo takové oznámení podáno.
Subjekt údajů má právo získat osobní údaje, které se ho týkají, které poskytl prodávajícímu a které jsou zpracovávány automatizovaně, pokud je současně splněna některá z níže uvedených podmínek:
Za osobní údaje poskytnuté prodávajícímu jsou považovány údaje, které subjekt údajů přímo, vědomě a aktivně sdělil prodávajícímu např. prostřednictvím formuláře či v rámci plnění smluv.
V žádosti o přenos osobních údajů subjekt údajů uvede své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje, komu mají být údaje předány a způsob, jakým si přeje být informován o opatřeních přijatých prodávajícím.
Prodávající osobní údaje subjektu údajů poskytne ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů je oprávněn předat získané osobní údaje jinému správci osobních údajů. Subjekt údajů si ve své žádosti zvolí, zda má prodávající osobní údaje poskytnout subjektu údajů nebo zda využije právo na to, aby jeho osobní údaje byly předány prodávajícím přímo jinému správci/zpracovateli, je-li to technicky proveditelné.
V případě zpracování osobních údajů na základě právního titulu oprávněného zájmu prodávajícího má subjekt údajů právo vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se jeho konkrétní situace, které v námitce popíše. Námitku může subjekt údajů podat elektronicky na e-mailové adrese info@buddystore.cz, telefonicky na čísle +420 605 545 233 (za předpokladu, že lze ověřit totožnost subjektu údajů) nebo písemně na adrese sídla prodávajícího.
V případě obdržení námitky prodávající osobní údaje přestane zpracovávat (ponechá si je pouze uložené) a provede posouzení, zda má závažné oprávněné důvody pro jejich zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud prodávající dojde k závěru, že takové důvody má, informuje o tom subjekt údajů, sdělí mu zároveň možnosti další obrany a ve zpracování osobních údajů pokračuje. Pokud prodávající naopak dojde k závěru, že dostatečné důvody pro zpracování osobních údajů nemá, subjekt údajů o tom informuje, zpracování ukončí a provede výmaz osobních údajů.
Subjekt údajů má právo vznést kdykoli námitku proti zpracování osobních údajů pro účely přímého marketingu, v důsledku čehož prodávající osobní údaje pro tento účel přestane zpracovávat.
Prodávající na výše uvedené právo vznést námitku subjekt údajů výslovně, zřetelně a odděleně od jiných informací upozorní nejpozději v okamžiku první komunikace se subjektem údajů.
Prodávající spravuje osobní údaje s respektem k právu subjektu údajů nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování osobních údajů, které se subjektu údajů významně dotýká, a to včetně profilování (tj. jakékoli formy automatizovaného zpracování osobních údajů spočívajícího v jejich použití k rozboru, odhadu nebo hodnocení určitých aspektů týkajících se subjektu údajů – např. pracovního výkonu, ekonomické situace, zájmů, apod.).
Prodávající může při správě osobních údajů učinit subjekt údajů předmětem automatizovaného rozhodnutí, pokud je takové rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a prodávajícím, nebo pokud je rozhodnutí povoleno právním předpisem Evropské unie nebo českého právního řádu současně vhodně zajišťujícím ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo pokud subjekt údajů k takovému rozhodnutí udělil výslovný souhlas.
Pokud subjekt údajů nechce být předmětem automatizovaného rozhodování, včetně profilování, uvede ve své žádosti adresované prodávajícímu své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje a způsob, jakým si přeje být informován o opatřeních přijatých prodávajícím.
Osobní údaje může prodávající jako správce zpracovávat přímo svými zaměstnanci, anebo prostřednictvím třetích osob (dále jen „Zpracovatel“ nebo „Zpracovatelé“), a to zejména osobami zajišťující pro prodávající mzdovou agendu, personálními agenturami, dopravu, poskytovateli IT služeb apod. prodávající uzavřel s každým Zpracovatelem smlouvu o zpracování osobních údajů.
O tom, komu a v jakém rozsahu jsou informace předávány, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) prodávající.
Zpracovatelé poskytli prodávajícímu dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo požadavky Nařízení a aby byla zajištěna ochrana práv subjektů. Všichni Zpracovatelé doložili prodávajícímu dostatečné záruky nakládání s předávanými osobními údaji.
Osobní údaje mohou být předávány do třetích zemí mimo Evropskou unii a Evropský hospodářský prostor. O tom, komu a v jakém rozsahu jsou informace do třetích zemí mimo Evropskou unii a Evropský hospodářský prostor předávány, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) prodávající.
S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracovávání i k pravděpodobným a různě vážným rizikům pro práva a svobody fyzických osob prodávající zavedla vhodná technická a organizační opatření, aby zajistila úroveň zabezpečení osobních údajů odpovídající danému riziku zejména náhodnému nebo protiprávnímu zničení, ztrátě, pozměňování, neoprávněnému zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů nebo neoprávněnému přístupu k nim.
Prodávající zavedla následující opatření:
Prodávající jako zaměstnavatel zavázala své zaměstnance pověřené nakládáním s osobními údaji v pracovních smlouvách, příp. jiných smlouvách a vnitřních předpisech mlčenlivostí a závazkem nakládat s osobními údaji výhradně dle pokynů prodávajícího jako správce osobních údajů.
Vyjma výše uvedených opatření, prodávající (prostřednictvím těchto Podmínek) uložil zaměstnancům a dalším osobám podílejícím se na zpracování osobních údajů, dodržování následujících organizačních opatření:
– bez výslovného schválení nadřízeným zaměstnancem bezdůvodně nevynášet z prostor prodávajícího žádné dokumenty obsahující osobní údaje;
– řádně užívat všech mechanických a elektronických zabezpečovacích systémů, instalovaných v objektech prodávajícího, v nichž jsou uchovávány dokumenty obsahující osobní údaje;
– dodržovat pokyny prodávajícího a jejich vedoucích zaměstnanců, týkající se ochrany osobních údajů;
– podrobně se seznámit s těmito Podmínkami, stejně jako se všemi dalšími směrnicemi, instrukcemi či pokyny prodávajícího, upravujícími obezřetné nakládaní s osobními údaji.
Tyto Podmínky byly schváleny prodávajícím dne 11. července 2018 a nabyly účinnosti dne 12. července 2018. Za jejich úplnost, správnost a aktuálnost odpovídá Ing. Jiří Posledník. Tyto podmínky jsou revidovány a aktualizovány pravidelně po uplynutí 12 měsíců ode dne, kdy nabyly účinnosti, nebo od poslední revize a aktualizace, příp. častěji, nastane-li potřeba jejich revize a aktualizace. Aktuální verze Podmínek je vždy k disposici na internetové adrese http://79104.w4.wedos.ws/.
Adresa dílny: (osobní odběr)
Přerovská 528
Fakturační adresa: (po domluvě možný osobní odběr)
zc.anlid3@ofni
Copyright © 2020 3DÍLNA