Source: https://www.pradelkoprotebe.cz/s/gdpr
Timestamp: 2018-11-20 22:08:03+00:00
Document Index: 48175670

Matched Legal Cases: ['čl. 12', 'čl. 22', 'čl. 21', 'čl. 21', 'čl. 21', 'čl. 6', 'čl. 9', 'čl. 6', 'čl. 6']

GDPR | Prádélkoprotebe.cz
Il Tozzo s.r.o., IČ: 06596894, se sídlem Radniční 1241, Frýdek, 738 01 Frýdek-Místek, právnická osoba zapsaná v OR, vedeného KS Ostrava, oddíl C, vložka 72524 (dále jen jako „správce“) Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.
Správce můžete kontaktovat:
Písemně na adrese: Il Tozzo s.r.o., Radniční 1241, Frýdek-Místek, 738 01
Tel.: 558627827
Vaše osobní údaje zpracováváme za těmito účely:
plnění zákonných povinností správce, zejména vedení účetnictví, daňových povinností a provádění dalších povinných odvodů,
vytvoření a správa vašeho osobního účtu v e-shopu (registrace)
k ochraně oprávněných zájmů správce v rámci dohodnutého smluvního závazku mezi správcem a subjektem údajů, a to zejména pro zajištění plnění povinností smluvních stran ve smyslu např. reklamačních řízení, ochrany majetkových zájmů správce v případných soudních sporech,
jednání o smluvním vztahu, odpovědi na Vaše dotazy
zasílání aktuálních informací o stavu Vaší objednávky prostřednictvím emailů
kontaktování Vaší osoby v případě problémů s doručením předmětu koupě
Vaše osobní údaje získáváme:
z veřejně přístupných rejstříků, seznamů a evidencí (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.) a dalších volně přístupných údajů (např. tisk, sociální sítě),
přímo od subjektů údajů (jméno, příjmení, adresa, datum narození, e-maily, telefon, chat, webové stránky, sociální sítě, vizitky, bankovní spojení)
Vaše osobní údaje zpracováváme v rozsahu:
v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem,
nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.
údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií, použití osobních údajů za účelem personálních řízení, emaily)
Zpracováváme osobní údaje o těchto subjektech údajů:
Vaše osobní údaje předáváme níže uvedeným třetím osobám v níže uvedených případech:
státní a jiné orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy a jejich kontroly a v rámci plnění úkolů veřejného zájmu, zejména kontrolní orgány jako Finanční úřad, Okresní správa sociálního zabezpečení aj.,
veřejné ústavy, např. soudy v případě uplatnění oprávněného zájmu správce v rámci soudního řízení vedeného správcem proti subjektu údajů,
zpracovatel, kterým bude zpravidla dodavatel zboží a služeb, např. společnosti provádějící mzdovou agendu, personální agentury, dopravci, poskytovatelé IT služeb apod.,
poštovní přepravce v případě dopravy objednaného zboží, zasílání faktur, výzev apod.
Správce zpracovává údaje v zákonem stanovených případech, a to z důvodu plnění smlouvy, z důvodu splnění právní povinnosti, z důvodu ochrany oprávněných zájmů správce či třetí osoby, z důvodu splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, z důvodu ochrany životně důležitých zájmů subjektu údajů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů. Není-li zde jiný zákonný důvod, musí mít se zpracováním údajů souhlas dotčeného subjektu údajů.
Subjekt údajů má dle článku 15 GDPR právo získat od správce potvrzení, zda jeho osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k jeho osobním údajům a k následujícím informacím: a) účely zpracování; b) kategorie dotčených osobních údajů; c) příjemci nebo kategorie příjemců, kterým jeho osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích; d) plánovaná doba, po kterou budou jeho osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby; e) existence práva požadovat od správce opravu nebo výmaz jeho osobních údajů nebo omezení jejich zpracování, a nebo vznést námitku proti tomuto zpracování; f) právo podat stížnost u dozorového úřadu; g) veškeré dostupné informace o zdroji jeho osobních údajů, pokud nebyly získány přímo od subjektu údajů; h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro mne.
Subjekt údajů má dle článku 16 GDPR právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Subjekt údajů má dle článku 17 GDPR právo na to, aby správce bez zbytečného odkladu vymazal jeho osobní údaje, pokud je dán jeden z těchto důvodů: a) jeho osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) subjekt údajů odvolal souhlas se zpracováním jeho osobních údajů, a neexistuje žádný další právní důvod pro zpracování; c) subjekt údajů vznesl námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznesl námitky proti zpracování podle čl. 21 odst. 2 GDPR; d) osobní údaje byly zpracovány protiprávně; e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo jejího členského státu, které se na správce vztahuje.
Subjekt údajů má dle článku 18 GDPR právo na to, aby správce omezil zpracování v kterémkoli z těchto případů: a) pokud by subjekt údajů popíral přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit; b) zpracování je protiprávní a subjekt údajů by odmítl výmaz jeho osobních údajů a žádal by místo toho o omezení jejich použití; c) správce již osobní údaje subjektu údajů nepotřebuje pro účely zpracování, avšak ten je požadoval pro určení, výkon nebo obhajobu právních nároků; d) vznesl-li subjekt údajů námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad jeho oprávněnými důvody. Pokud bylo zpracování omezeno podle předcházejícího odstavce, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého jejího členského státu.
Správce oznamuje dle článku 19 GDPR jednotlivým příjemcům, jimž byly zpřístupněny osobní údaje subjektu údajů, veškeré opravy nebo výmazy jeho osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, jen pokud to subjekt údajů požaduje.
Subjekt údajů má dle článku 20 GDPR právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že: a) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nebo na smlouvě podle čl. 6 odst. 1 písm. b); a b) zpracování se provádí automatizovaně. Subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Subjekt údajů má dle článku 21 GDPR právo z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování jeho osobních údajů, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Správce jeho osobní údaje dále nebude zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad jeho zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Subjekt má právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pokud se osobní údaje zpracovávají pro účely přímého marketingu, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
Subjekt údajů má dle článku 22 GDPR právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se jej obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí: a) nezbytné k uzavření nebo plnění smlouvy mezi mnou a Správcem; b) povoleno právem Evropské unie nebo jejího členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu mých práv a svobod a oprávněných zájmů; c) založeno na jeho výslovném souhlasu.
Dle článku 34 GDPR, pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody dotčených fyzických osob, má správce povinnost toto porušení bez zbytečného odkladu oznámit subjektu údajů. Oznámení se však nevyžaduje, je-li splněna kterákoli z těchto podmínek: a) správce zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita, zejména taková, která činí tyto osobní údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování; b) správce přijal následná opatření, která zajistí, že vysoké riziko pro práva a svobody se již pravděpodobně neprojeví; c) vyžadovalo by to nepřiměřené úsilí.
Vaše shora uvedená práva s výjimkou práva podat stížnost u dozorového úřadu můžete uplatnit u správce osobních údajů:
a právo podat stížnost u dozorového úřadu můžete uplatnit u Úřadu pro ochranu osobních údajů:
e-mailem adrese posta@uoou.cz;
datovou schránkou ID: qkbaa2n;
tel. +420 234 665 111.
Ve Frýdku-Místku dne 07. 09. 2018
Verze 02-2018