Source: https://e-besta.cz/s101811-informace-o-ochrane-osobnich-udaju
Timestamp: 2020-08-09 09:07:41+00:00
Document Index: 25979131

Matched Legal Cases: ['čl. 12', 'zákona č. 304', 'čl. 6', '§ 7', 'zákona č. 480', 'čl. 22', 'čl. 46']

Informace o ochraně osobních údajů | e-BESTA
e-BESTA / Obchodní informace / Informace o ochraně osobních údajů
Obchodní společnosti BESTA – Berný s.r.o., se sídlem Slatiny – Milíčeves 25, PSČ 50601, IČ: 259 25 229, zapsané v Obchodním rejstříku vedeném u Krajského soudu v Hradci Králové, oddíl C, vložka 15004 (dále jen „Prodávající“ nebo „Správce“), jakožto provozovatel webové stránky www.e-besta.cz, ve smyslu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné Nařízení o ochraně osobních údajů)(dále jen „Nařízení“), tímto v souladu s čl. 12 GDPR informuje subjekty údajů o zpracování jejich osobních údajů a o jejich právech.
II. Rozsah zpracování osobních údajů a kategorie osobních údajů
a. Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů Správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se Správcem, nebo které Správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností Správce.
b. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Osobními údaji dále jsou popisné údaje, transakční údaje, technické údaje o produktu.
1. přímo od subjektů údajů (např. registrace, e-maily, telefon, chat, webové stránky, kontaktní formulář na webu, sociální sítě, vizitky, smlouvy, souhlasy, videozáznam pořízený prostřednictvím technického zařízení Správce aj.)
2. z veřejné evidence – veřejnou evidencí je pro účely tohoto dokumentu:
a. veřejný rejstřík dle zákona č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob, ve znění pozdějších předpisů, tzn. spolkový rejstřík, nadační rejstřík, rejstřík ústavů, rejstřík společenství vlastníků jednotek, obchodní rejstřík a rejstřík obecně prospěšných společností;
b. další registry ve smyslu č. 111/2009 Sb., o základních registrech, ve znění pozdějších předpisů
● výslovný souhlas subjektu,
● Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby,
● určení, výkon nebo obhajobu právních nároků nebo při jednání soudů.
● ochrana životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby v případě, že subjekt údajů není fyzicky nebo právně způsobilý udělit souhlas,
● zasílání obchodních sdělení a činění dalších marketingových aktivit,
● archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely.
• osoby podílející se na dodání zboží/služeb/realizaci plateb na základě smlouvy
a. identifikační a kontaktní údaje Správce a případného zástupce Správce;
b. účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování;
c. oprávněné zájmy Správce nebo třetí strany v případě, že je zpracování nezbytné pro účely oprávněných zájmů Správce, či třetí osoby;
d. případné příjemce nebo kategorie příjemců osobních údajů;
e. případný úmysl Správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existenci či neexistenci rozhodnutí Evropské komise, že tato třetí země nebo mezinárodní organizace poskytuje odpovídající ochranu osobním údajům, dále pak odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.
b. kategorie dotčených osobních údajů;
c. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
d. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
e. existence práva požadovat od SPRÁVCE opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
f. právo podat stížnost u Úřadu pro ochranu osobních údajů;
g. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.
b. subjekt údajů odvolá souhlas, pokud byly osobní údaje zpracovávány na základě tohoto souhlasu, a neexistuje žádný další právní důvod pro zpracování;
c. subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
e. osobní údaje musí být vymazány za účelem splnění právní povinnosti stanovené právem Evropské unie nebo právním řádem České republiky.
d. subjekt údajů vznesl námitku proti zpracování podle odst. 19 tohoto článku směrnice, dokud nebude ověřeno, zda oprávněné důvody Správce pro zpracování převažují nad oprávněnými důvody subjektu údajů.
a. uplatňuje právo na přístup ke svým osobním údajům, a/nebo,
b. žádá o vyřízení žádosti o potvrzení, zda Správce ve smyslu GDPR zpracovává osobní údaje týkající se žadatele, a/nebo,
c. žádá o bezplatné poskytnutí kopií zpracovávaných osobních údajů a/nebo,
d. žádá o sdělení, které kategorie osobních údajů jsou zpracovávány, a/nebo,
e. žádá o sdělení, za jakým účelem jsou osobní údaje zpracovávány, a/nebo,
f. žádá o sdělení, jaká je plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, jaká jsou kritéria použitá ke stanovení této doby, a/nebo,
g. žádá o sdělení, zda (a za jakých podmínek) může po Správci požadovat opravu nebo výmaz osobních údajů, omezení jejich zpracovávání, popřípadě zda a jak může subjekt údajů podat námitku proti zpracovávání mých osobních údajů, a/nebo,
h. žádá o sdělení, zda (a jak) může subjekt údajů podat stížnost u dozorového úřadu a kdo je tímto dozorovým úřadem, a/nebo,
i. žádá o sdělení veškerých dostupných informací o zdroji osobních údajů, které se subjektu údajů týkají, pokud nebyly získány přímo od něj, a/nebo,
j. žádá o sdělení, zda vzhledem ke zpracovávání osobních údajů subjektu údajů dochází rovněž k automatizovanému rozhodování, včetně profilování uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech dále žádá o poskytnutí smysluplných informací týkajících se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro jeho osobu, a/nebo,
k. žádá o sdělení, kdo jsou příjemci osobních údajů tohoto subjektu údajů, popřípadě žádá uvést jejich kategorie, kterým byly nebo budou zpřístupněny jeho osobní údaje, a/nebo,
l. žádá o sdělení příjemců ze třetích zemí a mezinárodních organizací, kteří měli nebo budou mít k dispozici osobní údaje subjektu údajů, a/nebo,
m. žádá o poskytnutí informací ohledně záruk dle čl. 46 GDPR v případě, že se osobní údaje předávají do třetí země nebo mezinárodní organizaci,
a. zaslání žádosti s ověřeným podpisem žadatele v případě, že žadatel učinil žádost v listinné formě,
b. zaslání žádosti s elektronickým podpisem, tj. s údaji v elektronické podobě, které jsou připojené k datové zprávě nebo jsou s ní logicky spojené, a které slouží jako metoda k jednoznačnému ověření identity podepsané osoby ve vztahu k datové zprávě
c. zaslání žádosti datovou schránkou, má-li ji žadatel zřízenu
a. Správce v rozhodné době (tj. době podání příslušné žádosti) zpracovává emailový kontakt jako osobní údaj žadatele, ze kterého byla příslušná žádost odeslána
b. Správce v rozhodné době zpracovává telefonní číslo žadatele, pak učiní telefonát na toto telefonní číslo za účelem ověření identity žadatele a dle dohody s žadatelem pak zašle požadované informace či sdělí další skutečnosti týkající se zpracování osobních údajů elektronicky na žadatelem udanou emailovou adresu či písemně na žadatelem udanou adresu,
c. Správce má možnost identitu žadatele ověřit jinak (např. prostřednictvím veřejných rejstříků, dosavadní komunikace)
d. žadatel učinil žádost osobně před příslušným pracovníkem Správce či jinou jím pověřenou osobou.