Zásady zpracování osobních údajů

Provozovatel: Pavel Brát
IČO: 86793438

Provozovatel zpracovává osobní údaje zákazníka v souladu s nařízením EU č. 2016/679 (dále jen „GDPR“) a právními předpisy České republiky. Provozovatel vystupuje jako správce osobních údajů.

Účel a zákonný důvod zpracování

Osobní údaje budou zpracovány za účelem:

• naplnění smluvního vztahu mezi Provozovatelem a zákazníkem,
• přímého marketingu (zejména zasílání obchodních sdělení).

Zákonným důvodem zpracování je:

• plnění smlouvy,
• plnění právních povinností,
• oprávněný zájem (přímý marketing).

Rozsah zpracovávaných osobních údajů

Zpracování se týká následujících osobních údajů zákazníka:

• jméno a příjmení,
• sídlo,
• e-mailová adresa,
• telefonní číslo,
• identifikační číslo (IČ),
• daňové identifikační číslo (DIČ).

Zpracovatelé osobních údajů

Provozovatel využívá ke splnění smlouvy služby subdodavatelů (zpracovatelů), zejména:

• poskytovatele a správce objednávkového softwaru,
• poskytovatele účetního softwaru,
• poskytovatele mailingových služeb (osobní údaje mohou být ukládány v EU i mimo EU).

Subdodavatelé jsou prověřeni z hlediska bezpečnosti zpracování osobních údajů. S Provozovatelem mají uzavřenou smlouvu o zpracování osobních údajů, která jim ukládá povinnost řádného zabezpečení fyzického, hardwarového i softwarového perimetru.

Subdodavatelé se sídlem mimo EU (např. poskytovatelé mailingových služeb) se zavázali dodržovat minimálně stejnou úroveň ochrany osobních údajů, jakou stanoví GDPR, prostřednictvím účasti v právním rámci Privacy Shield.

Bezpečnostní opatření

Provozovatel přijal právní, organizační a technická opatření k ochraně zpracovávaných osobních údajů, aby:

• nemohlo dojít k neoprávněnému nebo nahodilému přístupu, změně, zničení či ztrátě osobních údajů,
• nebylo umožněno neoprávněné zpracování nebo zneužití údajů,
• byla zabezpečena veškerá povinnost zpracovatele osobních údajů dle právních předpisů.

Doba uchování osobních údajů

Osobní údaje budou zpracovávány po dobu:

• plnění smlouvy,
• zákonných lhůt.

Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem.

Práva zákazníka

Zákazník má právo požadovat od Provozovatele:

• přístup ke svým osobním údajům dle čl. 15 GDPR,
• opravu osobních údajů dle čl. 16 GDPR,
• omezení zpracování dle čl. 18 GDPR,
• výmaz osobních údajů dle čl. 17 odst. 1 písm. a), c) až f) GDPR,
• vznést námitku proti zpracování dle čl. 21 GDPR,
• přenositelnost údajů dle čl. 20 GDPR.