GDPR

Informace o zpracování osobních údajů podnikatele Petra Koubka

Tento dokument (dále též jako „Informace") obsahuje informace o zpracování osobních údajů podnikatele Petra Koubka v souladu s čl. 12 a násl. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Úvodní ustanovení

1. IDENTIFIKAČNÍ A KONTAKTNÍ ÚDAJE

Petr Koubek, IČO: 21217483, se sídlem Polom 5, 75365, fyzická osoba podnikající dle právních předpisů České republiky (dále také jen „Správce").

Telefonní kontakt: +420 725 977 749 E-mailový kontakt: info@tknurture.cz

2. POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

Nejmenovali jsme pověřence pro ochranu osobních údajů, neboť nejsme povinnou osobou dle čl. 37 GDPR.

3. DOZOROVÝ ÚŘAD

Dozorovým úřadem je nezávislý orgán veřejné moci příslušný k ochraně osobních údajů v daném státě. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 125.

4. POZICE SPRÁVCE

Správce vystupuje v pozici správce osobních údajů ve vztahu k osobním údajům zákazníků a návštěvníků webových stránek.

Správce osobních údajů

1. OSOBNÍ ÚDAJE ZÁKAZNÍKŮ, JSOU-LI FYZICKÝMI OSOBAMI, PŘÍP. ZÁSTUPCŮ ZÁKAZNÍKŮ

Účel zpracování a kategorie osobních údajů

Za účelem plnění smlouvy (zejména uzavření smlouvy, komunikace se zákazníkem), nebo pro provedení opatření přijatých před uzavřením smlouvy zpracováváme zejména: jméno, příjmení (jedná-li se o podnikající fyzickou osobu), adresa místa podnikání, fakturační adresa, IČ/DIČ, jméno a příjmení kontaktní osoby, pozice, e-mail, telefon.

Za účelem plnění právních povinností (zejména vedení účetnictví, vystavování a evidence daňových dokladů) zpracováváme zejména: jméno, příjmení (jedná-li se o podnikající fyzickou osobu), adresa místa podnikání, IČ/DIČ.

Z důvodu oprávněného zájmu zpracováváme: e-mail (zasílání obchodních sdělení).

V případě, že máme v úmyslu zpracovávat jiný osobní údaj, než který je uvedený v tomto článku, případně pro jiné účely, můžeme tak činit pouze na základě platně uděleného souhlasu se zpracováním osobních údajů.

2. OSOBNÍ ÚDAJE NÁVŠTĚVNÍKŮ NAŠICH WEBOVÝCH STRÁNEK

Účel zpracování a kategorie osobních údajů

Z důvodu oprávněného zájmu zpracováváme: IP adresa, příp. jiné online identifikátory (účelem zpracování je bezpečnost, analýza návštěvnosti webových stránek). Více informací o nakládání s cookies je uvedeno v 'Cookie Settings' (v patičce stránky).

3. ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ

Nezpracováváme žádné osobní údaje, které lze zařadit mezi zvláštní kategorii (tzv. citlivé údaje) ve smyslu čl. 9 GDPR. Zároveň nezpracováváme osobní údaje týkající se rozsudků v trestních věcech a trestných činů ve smyslu čl. 10 GDPR.

Doba zpracování osobních údajů

Osobní údaje zpracovávané pro plnění povinností, které vyplývají ze zvláštních právních předpisů, zpracováváme po dobu stanovenou těmito právními předpisy. V případě potřeby použití osobních údajů pro ochranu našich oprávněných zájmů pak tyto osobní údaje zpracováváme po dobu nezbytnou k uplatnění těchto práv. Je-li osobní údaj zpracováván na základě souhlasu, provádíme zpracování pouze po dobu, na kterou je souhlas udělen.

Příjemci osobních údajů, předávání osobních údajů do třetích zemí

1. DALŠÍ SPRÁVCI OSOBNÍCH ÚDAJŮ

Osobní údaje nepředáváme žádným dalším správcům osobních údajů.

Osobní údaje zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů předáváme orgánům státní správy či jiným příslušným úřadům pouze v případech, kdy nám tak ukládá zákon.

2. ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

Zpracování osobních údajů mohou pro nás provádět zpracovatelé výhradně na základě smlouvy o zpracování osobních údajů, tzn. s garancemi organizačně-technického zabezpečení těchto dat s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům.

3. PŘEDÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

Osobní údaje nepředáváme do třetích zemí ani mezinárodním organizacím ve smyslu čl. 44 a násl. GDPR.

Práva subjektů údajů

V souvislosti s ochranou osobních údajů máte následující práva. Pokud budete chtít některého z těchto práv využít, prosím, kontaktujte nás prostřednictvím kontaktního e-mailu. Na výkon těchto práv se v některých případech vztahují určité výjimky, a proto je nemusí být možné uplatnit ve všech situacích. Bude-li Vaše žádost shledána oprávněnou, přijmeme požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech můžeme tuto lhůtu prodloužit až o další dva měsíce.

Jako subjekt údajů máte:

Právo na přístup k osobním údajům (čl. 15 GDPR): Máte právo získat od Správce potvrzení, zda Vaše osobní údaje jsou či nejsou zpracovávány. Jsou-li Vaše osobní údaje ze strany Správce zpracovávány, máte právo získat přístup k těmto osobním údajům a k informacím uvedeným v čl. 15 GDPR. Zároveň máte právo získat kopii zpracovávaných osobních údajů. Za další kopie Vám Správce může účtovat přiměřený poplatek zohledňující administrativní náklady.

Právo na opravu osobních údajů (čl. 16 GDPR): Máte právo na to, aby Správce bez zbytečného odkladu opravil Vaše nepřesné osobní údaje, příp. doplnil neúplné osobní údaje.

Právo na výmaz osobních údajů (čl. 17 GDPR): Máte právo na to, aby Správce bez zbytečného odkladu vymazal Vaše osobní údaje v případech stanovených v čl. 17 GDPR. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právních povinností, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených v GDPR.

Právo na omezení zpracování (čl. 18 GDPR): Máte právo na to, aby Správce omezil zpracování v kterémkoli z těchto případů: a) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit b) zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití c) Správce již osobní údaje nepotřebuje pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků d) vznesl jste námitku proti zpracování; dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad Vašimi oprávněnými důvody

Právo na informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování (čl. 19 GDPR): Správce je povinen oznamovat jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud o to požádáte, Správce Vás informuje o těchto příjemcích.

Právo na přenositelnost údajů (čl. 20 GDPR): Bude-li to technicky proveditelné, máte právo získat Vaše osobní údaje a předat tyto údaje jinému správci.

Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování (čl. 22 GDPR): Při zpracování osobních údajů Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

Právo být informován v případě porušení zabezpečení osobních údajů (čl. 33 GDPR): Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro Vaše práva a svobody, oznámí Vám Správce toto porušení bez zbytečného odkladu.

Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že Správce nezpracovává Vaše osobní údaje zákonným způsobem, máte právo podat stížnost u dozorového úřadu, jehož kontaktní údaje jsou uvedeny výše. Budeme moc rádi, pokud se nejprve obrátíte na nás. Provedeme vše, co je v našich silách, abychom napravili závadný stav a Vaše osobní údaje zpracovávali zákonným způsobem.

Právo vznést námitku proti zpracování (čl. 21 odst. 1 GDPR): Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které Správce zpracovává z důvodu oprávněného zájmu. Správce v takovém případě osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Právo vznést námitku proti zpracování pro účely přímého marketingu (čl. 21 odst. 2 GDPR): Pokud Správce zpracovává Vaše osobní údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování. Správce v takovém případě osobní údaje dále nezpracovává.

Právo odvolat souhlas se zpracováním osobních údajů: V případě, že Správce zpracovává některý z osobních údajů na základě souhlasu, máte právo svůj souhlas se zpracováním osobních údajů kdykoliv písemně odvolat, a to zasláním nesouhlasu se zpracováním osobních údajů na kontaktní e-mailovou adresu. Odvoláním souhlasu není dotčeno zpracování osobních údajů v případech, kdy není vyžadován souhlas.