Source: http://pramencz.cz/zpracovani-osobnich-udaju
Timestamp: 2019-03-20 19:13:51+00:00
Document Index: 4495364

Matched Legal Cases: ['zákona č. 101', 'čl. 6', 'čl. 21', '§ 7', 'zákona č. 480', 'čl. 22', 'čl. 20']

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ FYZICKÝCH OSOB | PRAMEN CZ, síť maloobchodních prodejen
Zásady zpracování osobních údajů a poučení o zpracování osobních údajů fyzických osob
Toto poučení shrnuje základní zásady zpracování osobních údajů ze strany PRAMEN CZ a.s.
Správcem osobních údajů je společnost PRAMEN CZ a.s., se sídlem Průmyslová 1285, 581 21 Havlíčkův Brod, IČO: 25271971.
Vzhledem k tomu, že počínaje dnem 25. 5. 2018 se při zpracování Vašich osobních údajů budeme namísto zákona č. 101/2000 Sb. řídit Nařízením č. (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen “Nařízení“) je toto poučení již připraveno s přihlédnutím k ustanovením tohoto Nařízení.
Vaše osobní údaje chráníme jako oko v hlavě, proto zpracováváme osobní údaje klientů způsobem, který zajišťuje nejvyšší možnou bezpečnost těchto údajů a který zabraňuje jakémukoliv neoprávněnému nebo nahodilému přístupu k osobním údajům klientů, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití;
v naší společnosti dodržujeme odpovídající technická a organizační opatření, aby byla zajištěna úroveň zabezpečení odpovídající všem možným rizikům; veškeré osoby, které přicházejí do styku s osobními údaji klientů, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováváním těchto údajů
V této části uvádíme přehled účelů, k nimž budeme Vaše osobní údaje využívat (zpracovávat). Obvykle je každý údaj využíván zároveň k vícero účelům. Od stanovených účelů se pak odvíjí i prostředky zpracování, doba zpracování apod. V určitých případech stanovených v Nařízení můžeme Vaše údaje zpracovávat i pro jiné účely, než jsou níže uvedené, jedná se však o výjimečné a omezené případy, které Nařízení podmiňuje splněním dalších podmínek.
Údaje získané v rámci prodeje zboží a služeb, resp. účasti v soutěži, jsou využívány k těmto účelům:
k prodeji vstupenek na jednotlivé akce
statistickým účelům – k těmto účelům nejsou užívány informace o zakoupených službách či zboží, jen jejich počty (v této souvislosti jsou ale Vaše údaje obvykle agregovány tak, že nelze určit Vaši totožnost)
měření návštěvnosti stránek www.pramencz.cz – jedná se o údaje získané prostřednictvím cookies
organizování soutěží, doručování výher a zpravodajství o takových soutěžích (týká se jen soutěží, do nichž se aktivně přihlásíte)
zlepšování obsahu stránek www.pramencz.cz a jejich vývoji
Vaše údaje obvykle zpracováváme ve svých vlastních počítačových systémech, byť můžeme využívat i systémů třetích osob (tzv. zpracovatelů).
Každé zpracování osobních údajů musí být zákonné – musí být založeno na některém v Nařízení vyjmenovaném právním základu zpracování. Podobně jako u účelu může být každý údaj zpracováván na základě vícero právních důvodů zpracování. Pokud všechny právní důvody odpadnou, pak přestaneme Vaše údaje zpracovávat. Možné právní důvody zpracování jsou vyjmenovány v čl. 6 Nařízení. Upozorňujeme Vás, že pokud budeme Vaše osobní údaje zpracovávat na základě Vašeho souhlasu, máte kdykoliv možnost tento souhlas odvolat (pro odvolání nás kontaktujte na níže uvedených kontaktech). Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
Právním základem zpracování Vašich osobních údajů je nezbytnost plnění smlouvy či opatření přijatá před uzavřením smlouvy, pokud se jedná o samotné využívání služby či nákupu zboží, naše oprávněné zájmy (dané zájmem na ochraně našich práv, vč. např. vymáhání vzniklých pohledávek, zpracováním údajů ke statistickým účelům, měření návštěvnosti našich stránek, zlepšování obsahu našich stránek a jejich vývoji, zajištění bezpečnosti našich systémů a sítě a na přímému marketingu) a třetích osob (zejména našich smluvních partnerů podílejících se na plnění pro Vás) a plnění zákonných požadavků (předcházení deliktní činnosti, plnění požadavků podle předpisů o ochraně osobních údajů (zejména zákon č. 101/2000 Sb. a Nařízení), vedení účetnictví a plnění povinností podle daňových předpisů).
Právním základem zpracování Vašich údajů může být také Váš souhlas, zejména pokud vyplňujete o sobě některé údaje, které nejsou označeny jako povinné. V takovém případě můžete souhlas kdykoliv odvolat. V takovém případě přestaneme tyto údaje pro daný účel zpracovávat. Upozorňujeme, že odvoláním souhlasu ke zpracování osobních údajů není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
V této části se dozvíte, jaké typy osobních údajů o Vás budeme zpracovávat. Za osobní údaje se přitom považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (také nazývané „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Osobní údaje, které o Vás budeme zpracovávat, většinou získáme přímo od Vás, případně v rámci sledování Vaší činnosti v rámci našich stránek. V odůvodněných případech (zejména při vymáhání dlužných částek) také můžeme o Vás vyhledat z otevřených zdrojů další informace.
Údaje, které shromažďujeme, budou získány primárně od Vás a budou obvykle obsahovat: vyplněné kontaktní údaje (e-mail, telefon), jméno a příjmení, doručovací/fakturační adresa.
Dále budeme zpracovávat údaje o tom, jakým způsobem jste nám poskytli souhlas se zpracováním Vašich osobních údajů (obvykle uložením informací o způsobu a době udělení souhlasu, vč. např. Vaší IP adresy, ze které jste zaklikli příslušné políčko a času, případně údaje o reakci na potvrzovací e-mail) a kdy jste souhlas odvolali.
Pokud se přihlásíte do některé soutěže, budeme si s tím související údaje ukládat po celou dobu trvání soutěže.
Námi zpracovávané osobní údaje tak získáme buď přímo od Vás (tím, že nám je poskytnete v rámci nákupu nebo registrace do služby a Vaší činnosti v rámci rozhraní služby, nebo z individuální korespondence s Vámi), nebo v rámci sledování Vaší aktivity v rámci naší služby.
Naše společnost nemůže Vaše údaje zpracovávat po libovolně dlouhou dobu, ale doba zpracování je omezená na období, kdy Vaše údaje skutečně potřebujeme. Délku tohoto období se snažíme omezit tak, aby řádně zohledňovala jak Vaše, tak naše zájmy.
Veškeré údaje získané v rámci nákupu zboží a služeb a po dobu využívání registrované služby (soutěž) jsou obvykle ukládány po dobu min. 5 let po ukončení transakce a to za účelem ochrany Vašich práv (reklamace) a práv naší společnosti a třetích osob.
Z různých akcí pořádaných v rámci naší služby také můžeme v přiměřeném rozsahu pořizovat zpravodajské příspěvky, které budou zveřejněné v médiích. U takového zpravodajství není doba zveřejňování omezena.
Pokud se jedná o dobu zpracování, pak není-li výslovně uvedena v podmínkách služby či stanovena právním předpisem, vycházíme při určení přiměřenosti doby zpracování osobních údajů zejména z těchto hledisek (i) délky promlčecí doby s rezervou pro to, abychom se dozvěděli, že byla podána žaloba či zahájeno jiné řízení, (ii) pravděpodobnosti vznesení právních nároků vůči naší společnosti, (iii) předpokládaných lhůt pro detekci útoků na naši síť či jiných zjištění narušení bezpečnosti (iv) obvyklých postupů na trhu a doporučení dozorových orgánů a (v) pravděpodobnosti a významu hrozících rizik.
Pokud si u nás koupíte vstupenku, pak Vaše údaje můžeme (podle charakteru spolupráce) zpřístupnit příslušnému promotérovi za účelem poskytnutí příslušné služby a za účelem přímého marketingu. V tomto rozsahu funguje naše společnost pro promotéra jako tzv. zpracovatel údajů. V tomto případě se aktuálně jedná o společnost GoOut s.r.o., IČO: 01901613, se sídlem Mánesova 28, Praha 2 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 212454.
Jinak zpřístupnit Vaše osobní údaje třetím osobám můžeme pouze v případech, kdy nám to bude ukládat nebo umožňovat zákon anebo s Vaším souhlasem. Naše společnost zpřístupňuje osobní údaje pouze v obvyklém rozsahu zpracovatelům či jiným příjemcům:
dodavatelům externích služeb (typicky programátorské či jiné podpůrné technické služby, serverové služby, rozesílání e-mailů, služby související s měřením návštěvnosti našich stránek a přizpůsobování jejich obsahu preferencím uživatelů),
provozovatelům záložních serverů či provozovatelům technologií, kteří je zpracovávají za účelem zajištění funkčnosti příslušných služeb,
v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům a auditorům, kteří je zpracovávají za účelem poskytování poradenských služeb,
Vaše osobní údaje poskytujete dobrovolně (pokud však chcete nakoupit zboží či služby, vyžadujeme některé údaje jako povinné, tzn. pokud nám je nepředáte, nebude Vám umožněno službu využívat či si objednat placené produkty). Je-li pro Vás v některých případech stanovena podle zvláštního zákona povinnost osobní údaje pro zpracování poskytnout, budete o této skutečnosti zvlášť informováni.
Upozorňujeme Vás, že pokud právním důvodem zpracování Vašich osobních údajů je Váš souhlas, můžete takový souhlas kdykoliv bezplatně odvolat na níže uvedených kontaktech. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
Právo na námitku je Vaším důležitým právem. Umožňuje Vám nechat přezkoumat zpracování prováděné na základě našeho tzv. oprávněného zájmu v případě, kdy to odůvodňuje Vaše konkrétní situace – tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo. Možnost vznést námitku se však nevztahuje na všechny případy zpracování, např. ji není možné využít v případě, kdy zpracováváme Vaše údaje nezbytné pro plnění smlouvy, či když nám jejich zpracování ukládá zákon. Právo na námitku je zakotveno v čl. 21 Nařízení.
Námitku proti zpracování můžete vznést prostřednictvím kontaktních údajů uvedených níže či nejlépe prostřednictvím e-mailu: info@zcentrum.cz. V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by naše společnost neměla údaje zpracovávat. Upozorňujeme, že i ve výše uvedených případech však bude někdy probíhat paralelní zpracování osobních údajů i pro jiné účely, které budou odůvodňovat to, aby naše společnost takové údaje i nadále zpracovávala.
V případě zpracování údajů pro účely přímého marketingu (typicky zasílání newsletterů), je možné vždy vznést námitku bez dalšího odůvodnění, takže v takovém případě nemusíte uvádět žádné důvody, proč si nepřejete nadále takové zprávy zasílat. V těchto případech nejlépe vznesete námitku tak, že odhlásíte další zasílání sdělení kliknutím na odkaz, který v nich bude obvykle za tímto účelem připojen. Stejné právo máte i podle § 7 zákona č. 480/2004 Sb.
Naše společnost nemá v úmyslu provádět žádné automatizované rozhodování, které by pro Vás mělo právní účinky či se Vás obdobně významně dotýkalo ve smyslu čl. 22 Nařízení (EU) 2016/679. Vždy se můžete obrátit na administrátora příslušné služby či na naši společnost obecně se žádostí o definitivní rozhodnutí, které bude vždy založeno na posouzení operátorem.
Údaje o současných či minulých uživatelích našich služeb či zákazníků a o osobách, které nám k tomu udělily souhlas, budeme zpracovávat také pro účely tzv. přímého marketingu, což je typicky zasílání e- mailových newsletterů dané služby. Zasílání newsletterů není obvykle časově omezeno, pokud ovšem vyjádříte přání, abychom Vám takové newslettery již dále nezasílali, nebudeme Vám je zasílat. I nadále však budeme zpracovávat po přiměřenou dobu základní údaje o zasílání, abychom byli schopni prokázat, proč jsme Vám tyto nabídky zasílali. Vaše údaje nebudeme za účelem zasílání nabídek předávat žádným třetím osobám (vyjma našich subdodavatelů – zpracovatelů, kteří budou zpracování provádět pro nás).
Za účelem zasílání tzv. obchodních sdělení o Vás budeme zpracovávat tyto osobní údaje: Vaše jméno, příjmení, Vaši e-mailovou adresu a případně přehled e-mailů, které jsme Vám zaslali. V této souvislosti můžeme v přiměřeném rozsahu využít i další Vámi zadané údaje v rámci naší služby pro to, abychom si Vás zařadili do obecné skupiny osob s podobnými preferencemi a mohli v některých případech omezit Vám zasílaná obchodní sdělení pouze na ta, která by Vás mohla zajímat. Tyto údaje budeme zpracovávat za účelem zasílání obchodních sdělení, tedy za účelem tzv. přímého marketingu. Bude se jednat o zasílání obchodních sdělení naší společnosti, týkajících se zejména služeb naší společnosti.
Obchodní sdělení Vám budeme zasílat v přiměřených intervalech, obvykle cca 1x měsíčně. Obsahem newsletterů jsou informace týkající se našich služeb a zboží, dalších webových služeb naší společnosti a případně zajímavé nabídky související s tématem našeho serveru. Zasílání takovýchto sdělení budete moci kdykoliv odmítnout proklikem z každé doručené zprávy či odesláním požadavku na e-mail: info@zcentrum.cz.
V souvislosti se zasíláním e-mailů ukládají služby zasílající e-maily také obvykle informaci o tom, zda došlo k otevření e-mailu, kdy se tak stalo a jak jste na e-mail reagovali, dále informace o Vaší IP adrese a přibližné geolokaci, případně verzi Vašeho systému. Tyto informace jsou užívány za účelem ochrany našich práv či práv třetích osob a naší IT bezpečnosti a přímého marketingu (abychom mohli obsah e- mailů upravovat tak, aby obsahovaly pro Vás zajímavé informace).
Zasílání obchodních sdělení budete mít vždy možnost odmítnout v rámci každé doručené zprávy.
Pro rozlišení jednotlivých počítačů a individuální nastavení některých služeb používáme takzvané soubory cookies. To jsou malé textové soubory, které naše servery (stejně jako řada dalších serverů) ukládají pomocí webového prohlížeče do jednotlivých počítačů. Cookies si lze představit jako paměť webové stránky, která podle nich při další návštěvě uživatele stejného počítače pozná.
V rámci stránky www.pramencz.cz používáme vlastní cookies, případně jsou v jejím rámci do Vašeho prohlížeče umísťovány cookies jiných provozovatelů.
Pokud nám poskytujete Vaše údaje, které jsou nepovinné, vždy se zamyslete nad tím, zda je nutné dané údaje poskytnout. Zejména pečlivě byste měli zvážit poskytnutí údajů, které se týkají Vašeho osobního života a jeho aspektů nesouvisejících s účely, pro které je poskytujete. Pokud máte pocit, že po Vás vyžadujeme příliš mnoho údajů, kontaktujte nás, prověříme přiměřenost našeho požadavku.
Osoby mladší 18 let jsou zvlášť zranitelné. Pokud jste osobou mladší 18 let, v případě, kdy máte pochybnosti o tom, zda jste schopní se správně rozhodnout, prodiskutujte celou záležitost se svým rodičem (či jiným zákonným zástupcem) či nás zvlášť kontaktujte. U osob mladších 16 let si můžeme vyžádat speciální souhlas jejich rodičů či zákonných zástupců.
Snažíme se vždy udržovat tato poučení aktuální. Proto čas od času budeme provádět úpravy těchto pravidel. U podstatnějších úprav Vás budeme informovat zvlášť, přesto není na škodu si čas od času znovu tato pravidla pročíst.
Poučení pro období od 25. 5. 2018 podle Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 (dále jen „Nařízení“):
které zpracováváme pro plnění smlouvy, jejíž smluvní stranou taková fyzická osoba je nebo pro provedení opatření přijatých před uzavřením smlouvy na její žádost ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo předat tyto údaje jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 Nařízení a
Pokud obdržíme takovou žádost, budeme informovat žadatele o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Naše společnost není v určitých případech stanovených Nařízením povinna zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech můžeme (i) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů nebo (ii) odmítnout žádosti vyhovět.
Informace o tom, že u nás subjekt údajů uplatnil svoje práva a jak jsme jeho žádost vyřídili, si po přiměřenou dobu (5 let) uložíme za účelem dokladování této skutečnosti, pro statistické účely, zlepšování našich služeb a ochrany našich práv
V případě, kdy se subjekt údajů domnívá, že naše společnost zpracovává jeho osobní údaje neoprávněně či jinak porušuje jeho práva, má právo podat stížnost u dozorového úřadu (tedy Úřadu pro ochranu osobních údajů) či má právo požádat o soudní ochranu.
Průmyslová 1285, 581 21 Havlíčkův Brod
tel.: 572 592 539
e-mail: info@pramencz.cz