Source: https://www.vinarstvipanuzlipe.cz/content/8-zasady-zpracovani-osobnich-udaju
Timestamp: 2019-02-21 08:09:26+00:00
Document Index: 44273266

Matched Legal Cases: ['§ 1827', '§ 31', 'zákona č. 563', '§ 31', 'čl. 6', 'čl. 89', 'čl. 20']

POUČENÍ O NAKLÁDÁNÍ S OSOBNÍMI ÚDAJI DLE GDPR
toto je poučení a souhlas, který dáváte společnosti Vinařství pánů z Lipé s.r.o. se sídlem Úzká 1741, 696 42 Vracov, IČ: 06499040, DIČ: CZ06499040, e-mail: lukas@vinarstvipanuzlipe.cz (dále též Správce), která Vás v souladu s českými právními předpisy a Nařízením Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen GDPR) informuje o zpracovávání Vašich osobních údajů v souvislosti i na případné dání Vašich souhlasů, realizovaných zpravidla v rámci Vašich rezervací a objednávek zboží u Správce a realizace kupní smlouvy a pro další/budoucí obchodní vztah.
Jako subjekt údajů můžete Správci dát následující souhlasy
1) SOUHLAS pro zpracování následujících osobních údajů:
Soukromý e-mail a soukromé telefonní číslo za účelem marketingových sdělení Správce a hodnocení kvality nákupu.
2) SOUHLAS pro zpracování následujících osobních údajů:
Soukromý e-mail za účelem sdělení společnosti Heureka Shopping s.r.o., IČ: 02387727 se sídlem Karolinská 650/1, Karlín, 186 00 Praha 8 (provozovatel portálu Heureka.cz) pro zaslání hodnotícího dotazníku v rámci služby "Ověřeno zákazníky“ či jiné obdobné služby.
Souhlasím, aby osobní údaje vedle Správce (tzn. pracovníci, a to vždy s příslušnou kompetencí a jen v jejím rozsahu – zejm. osoby vyřizující objednávky, zajišťující předání/přepravu, osoby zajišťující komunikaci se zákazníky apod., popř. třetí osoby výše uvedené zajišťující pro Správce a vázané zpracovatelskou smlouvou dle GDPR) mohli zpracovat a užít i tyto osoby a zpracovatelé:
poskytovatel odborných/technických služeb pro Správce (kupř. marketingová společnost, účetní, technický poradce, právní služby),
poskytovatel poštovních/přepravních/kurýrních/e-mailových služeb (jméno, příjmení, adresa, tel. číslo, e-mail),
jiný odběratel zboží Správce za účelem dopravení zboží pro Vás, a to na Váš účet a odpovědnost,
osoby vymáhající pohledávky (jméno, příjmení, adresa, právní titul, výše pohledávky atp.) či soudům, soudním exekutorům při uplatnění práv Správce,
společnosti v koncernu Správce,
orgány státní správy či veřejné moci za účelem plnění jejich povinností (kupř. finanční úřad, soudy).
Souhlas je dáván na veškeré činnosti zpracování prováděné pro daný účel (zejména prováděný pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení osobních údajů), a to včetně archivace osobních údajů.
Souhlas není poskytován pro případy a na dobu, kdy je zpracování osobního údaje nezbytné pro splnění smlouvy či zákonné povinnosti nebo je zde dán oprávněný zájem Správce.
Důvod požadavku na sdělení osobního údaje
Povinnost subjektu údajů osobní údaj poskytnout
Možný důsledek neposkytnutí daného údaje
Příjmení, jméno, adresa trvalého bydliště, popř. adresa pro doručování či dodací adresa, popř. datum narození Provedení objednávky zboží u Správce a plnění smluv. ANO
(co do umožnění uzavřít smlouvu).
(co do zákonné povinnosti). Bez daných údajů nelze provést objednávku zboží, ani nedojde k uzavření smluvního vztahu se Správcem a k dodání zboží.
Soukromé telefonní číslo Poskytován v rámci objednávky pro účely komunikace mezi zákazníkem a Správcem, resp. dopravcem zboží, tzn. pro plnění smlouvy. ANO
(co do zákonné povinnosti). Bez daných údajů nelze provést objednávku zboží, ani nedojde k uzavření smluvního vztahu se Správcem a dodání zboží (dopravce nemá možnost, jak si dohodnout podrobnosti dodání zákazníkovi).
Souhlas s marketingovými sděleními: poskytuje zákazník na základě svého souhlasu. NE Nemá vliv na uzavření smlouvy se Správcem. Zákazník se nebude dozvídat novinky o Správci a jeho nabídky, slevové akce atp.
Soukromý e-mail Poskytován v rámci uzavření kupní smlouvy pro plnění povinností Správce a pro plnění smluvních podmínek, popř. doručení dokladu EET – plnění právních povinností. ANO Bez daného údaje by nebyl Správce schopen splnit mj. svou zákonnou povinnost dle § 1827 odst. 1 občanského zákoníku potvrdit zákazníkovi (spotřebiteli) obdržení jeho objednávky prostřednictvím některého prostředku komunikace na dálku; a dále mu doručit daňový doklad v rámci elektronické evidence tržeb.
Zhoršení kvality komunikace mezi zákazníkem a Správcem v rámci plnění smlouvy.
Zákazník sám údaj poskytne, kupř. v případě, že kontaktuje Správce e-mailem (tzn. zákazník údaj poskytuje na základě svého souhlasu). NE Bez daných údajů lze očekávat výrazné zhoršení kvality komunikace mezi zákazníkem a Správcem – Správce nebude moci ke komunikaci využívat daný komunikační kanál.
Souhlas s marketingovými sděleními:
poskytuje zákazník na základě svého souhlasu. NE Nemá vliv na uzavření smlouvy se Správcem.
Zákazník se nebude dozvídat novinky o Správci a jeho nabídky, slevové akce atp.
Předmětné osobní údaje mohou být shromažďovány i elektronicky, v rámci informačního systému. Případné automatizované zpracování osobních údajů bude pouze v základní formě a pro účely vytváření databází (kupř. pro vytváření přehledů o rezervacích či objednávkách jednotlivých zákazníků, přehledy o využití e-shopu Správce, správa pohledávek) - dle názoru Správce důsledky takového zpracování nejsou pro subjekt údajů negativní.
Doba, po kterou budou osobní údaje uloženy: údaje budou uloženy min. na dobu 5 let (kdy se vždy prodlužuje do konce kalendářního roku, který následuje po kalendářním roku, v němž uskutečníte jakoukoli objednávku v e-shopu Správce) a na dobu, po kterou je možno uplatnit vůči sobě práva a povinnosti (tedy dle délky promlčecí doby, resp. trvání soudního či jiného řízení, v nichž jsou vzájemná práva/povinnosti předmětem posouzení), k níž se připočte doba jedno roku. Je-li Správce plátcem DPH, je dle současné legislativy povinen uchovávat všechny daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnilo zdanitelné plnění (jiné účetní doklady nebo účetní záznamy, kterými účetní jednotky dokládají vedení účetnictví, účetní knihy, odpisové plány, inventurní soupisy, účtový rozvrh, přehledy pak po dobu 5 let počínajících koncem účetního období, kterého se týkají. Použije-li Správce coby účetní jednotka účetní záznamy i pro jiný účel než uvedený v § 31 odst. 1 zákona č. 563/1991 Sb., o účetnictví, a to zejména pro účely trestního řízení, opatření proti legalizaci výnosů z trestné činnosti, správního řízení, občanského soudního řízení, daňového řízení, výběru archiválií ve skartačním řízení nebo mimo něj, nebo pro účely sociálního zabezpečení, veřejného zdravotního pojištění anebo pro účely ochrany autorských práv, postupují po uplynutí dob úschovy uvedených v § 31 odst. 2 zákona o účetnictví dále tak, aby byly zajištěny požadavky vyplývající z jejich použití pro uvedené účely; v případě, kdy účetní jednotky použijí účetní záznamy k těmto účelům, platí všechna ustanovení tohoto zákona týkající se účetních záznamů obdobně.
Likvidace předmětných osobních údajů bude provedena skartací a vymazáním souborů v případě, že osobní údaje byly poskytnuty či uchovávány v elektronické podobě.
Správce aktuálně nemá úmysl předat osobní údaje do třetí země nebo mezinárodní organizaci, přitom však nevylučuje předání do jiného státu, pokud zákazníkem sám pochází z jiného státu a toto bude třeba pro plnění povinností Správce apod. (kupř. dodání zboží do ciziny).
Na zpracování osobních údajů se vedle Správce podílejí za účelem údržby a správy systémů Vinařství pánů z Lipé s.r.o., nebo poskytování sjednaných služeb třetích stran tito zpracovatelé:
PROMO PLANET, s.r.o. (více zde)
TOPTRANS EU, a.s. (více zde)
Raben Group N. V., Raben Group Intellectual Properties B (více zde)
Česká pošta, s.p. (více zde)
PRÁVA ZÁKAZNÍKA DLE GDPR
Zde uvedená práva můžete uplatnit pomocí e-mailu (lukas@vinarstvipanuzlipe.cz) nebo jinou písemnou cestou (na adrese Vinařství pánů z Lipé s.r.o., Úzká 1741, 696 42 Vracov, ČR). Je možné Vinařství pánů z Lipé s.r.o. kontaktovat i telefonicky (GSM: + 420 602 684 473), kde však nemáme, jak bezprostředně ověřit, že nám volá příslušný subjekt údajů a můžeme Vás požádat o doplňující údaje potřebné ke zpracování žádosti.
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou, již osobní údaje pro tyto účely zpracovávány.
Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu však není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním, a u údajů, které je Správce povinen užívat na základě závazných právních předpisů.
Právo na výmaz („právo být zapomenut“): subjekt údajů má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
subjekt údajů odvolá souhlas, na jehož základě byly údaje podle příslušného ustanovení GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování;
Jestliže Správce osobní údaje zveřejnil a je povinen je dle výše uvedeného vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval Správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.
pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR, pokud je pravděpodobné, že by právo být zapomenut znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
Subjekt údajů má právo na to, aby Správce omezil zpracování údajů v kterémkoli z těchto případů:
Za podmínek daných čl. 20 GDPR má subjekt údajů právo na přenositelnost údajů.
Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, má každý subjekt údajů právo podat stížnost u příslušného dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno GDPR. V ČR se stížnost proti námi prováděnému zpracování osobních údajů podává u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7.
Dáním souhlasu rovněž stvrzuji, že:
mnou poskytnuté údaje jsou pravdivé a správné, že jsem si vědom/a toho, že dávám souhlas a v jakém rozsahu a že můj souhlas je jednoznačným potvrzením, které je zároveň vyjádřením svobodného, konkrétního, informovaného, vážného, omylu prostého a jednoznačného svolení mé osoby coby subjektu údajů ke zpracování osobních údajů, které se mne týkají.
mezi mnou a Správcem neshledávám existenci jasné nerovnováhy a že ze strany Správce byly vůči mně splněny všechny informační a poučovaní povinnosti a tyto jsem plně pochopil/-a.