I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů
(dále jen: „GDPR”) je Jaroslav Šandera - DROGEREX , IČO 68631774, se sídlem Boží Hora 1488/4, 664 91, Ivančice, drogerex@drogerex.cz , tel. +420 46 434 356 (dále jen: „správce“).
Kontaktní údaje správce jsou
Korespondeční adresa a adresa provozovny: DROGEREX , Za Mostem 8 , Ivančice 664 91
email: drogerex@drogerex.cz ,telefon: +420 546 434 356 , mob.t. +420 736 488 648
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
II. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.
III. Zákonný důvod a účel zpracování osobních údajů
Zákonným důvodem zpracování osobních údajů je
- plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
- oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
- Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
Účelem zpracování osobních údajů je
- vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
- zasílání obchodních sdělení a činění dalších marketingových aktivit.
- Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
IV. Doba uchovávání údajů
Správce uchovává osobní údaje
- po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 - let od ukončení smluvního vztahu).
- po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 3 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
- Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
V. Příjemci osobních údajů (subdodavatelé správce)
Příjemci osobních údajů jsou osoby
- podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
- zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu,
- zajišťující marketingové služby.
- Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
VI. Vaše práva
Za podmínek stanovených v GDPR máte
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
- právo na výmaz osobních údajů dle čl. 17 GDPR.
- právo vznést námitku proti zpracování dle čl. 21 GDPR a
- právo na přenositelnost údajů dle čl. 20 GDPR.
- právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.
Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.
VII. Podmínky zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečení počítačových úložišť dat, např. hesla, antivirový program, šifrování, zálohy.
Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
VIII. Závěrečná ustanovení
Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a.
Tyto podmínky nabývají účinnosti dnem 25. 5. 2018
Zpracování osobních údajů
Souhlas se zpracováním osobních údajů uvedených v newsletteru poskytuje správci Jaroslav Šandera - DROGEREX, IČ 68631774, se sídlem Boží Hora 1488/4, 664 91, Ivančice, drogerex@drogerex.cz pro účely zasílání newsletteru v souladu se zákonem č. 101/2000 Sb., o ochraně osobních údajů ve znění pozdějších předpisů (a ode dne účinnosti Nařízení Evropského parlamentu a Rady (EU) 2016/679 podle tohoto nařízení), na nezbytně nutnou dobu, max. však dobu 3 let.
Poskytnuté údaje může zpracovávat jen správce, a to způsobem obvyklým, maximálně po dobu nezbytnou k plnění zákonných archivačních povinností. Nedochází k automatizovanému rozhodování, ani k profilování. Subjekt má práva zejména dle § 11 a 21 shora uvedeného zákona, tj. zejména že poskytnutí údajů je svobodné, dobrovolné, že svůj souhlas může bezplatně kdykoliv na adrese správce odvolat, že má právo přístupu ke svým osobním údajům a právo na vydání potvrzení o jejich zpracování, právo na opravu těchto osobních údajů, jejich výmaz a omezení, přenositelnost a právo vznést námitku*, jakož i právo obrátit se na Úřad pro ochranu osobních údajů, zjistí-li, že při zpracování údajů došlo k porušení povinností správce ve smyslu tohoto zákona.
Odvolání souhlasu je účinné okamžikem doručení správci. Subjekt má právo poskytnutí souhlasu odmítnout a správce má povinnost zaručit důvěrnost poskytnutých osobních údajů mimo jiné za účelem zabránění neoprávněnému přístupu k nim nebo jejich neoprávněnému použití.
Právo na přístup - což znamená, že si můžete kdykoliv požádat o potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho budou zpracovávány, zda má právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud osobní údaje byly získány, a zda dochází na základě zpracování osobních údajů k automatickému rozhodování, včetně případného profilování. Také máte právo získat kopii Vašich osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak může správce požadovat přiměřenou úhradu administrativních nákladů.
Právo na opravu - což znamená, že můžete požádat správce o opravu či doplnění osobních údajů, pokud by byly nepřesné či neúplné.
Právo na výmaz - což znamená, že správce musí vymazat Vaše osobní údaje pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) odvoláte souhlas a neexistuje žádný další důvod pro zpracování (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování (iv) zpracování je protiprávní nebo (v) to ukládá zákonná povinnost.
Právo na omezení - což znamená, že dokud se nevyřeší sporné otázky ohledně zpracování Vašich osobních údajů, konkrétně pokud (i) popíráte přesnost osobních údajů, (ii) zpracování je protiprávní, ale místo výmazu osobních údajů chcete jejich zpracování pouze omezit, (iii) správce již osobní údaje nepotřebuje pro účely zpracování, ale Vy ano (iv) nebo pokud Vámi byla vznesena námitka proti zpracování. Správce může mít osobní údaje pouze uloženy a další zpracování je podmíněno Vaším souhlasem, případně tím, že tyto údaje jsou potřeba z důvodu určení, výkonu nebo obhajoby právních nároků,
Právo na přenositelnost - což znamená, že máte právo získat Vaše osobní údaje, které jste poskytl správci se souhlasem ke zpracování nebo pro účely plnění smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a, je-li to technicky proveditelné, máte právo, aby správce tyto údaje předal jinému správci.
Právo vznést námitku - což znamená, že můžete u správce podat písemnou či elektronickou námitku proti zpracování svých osobních údajů, čímž způsobíte, že správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami.
Verze dokumentu ze dne 17. 5. 2018