Ochrana osobních údajů zákazníka

podle čl. 13 a násl. nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne
27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů
a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“ a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
‍
1. ÚVOD
‍
‍Společnost St. Gabriel s.r.o., IČO: 24167347, se sídlem F.V.Veselého 3110, Horní Počernice, 193 00 Praha 9, zapsaná v OR pod sp. zn. C 184903 vedená u Městského soudu v Praze (dále jen „St. Gabriel s.r.o.“) je velkoobchod s květinami a hrnkovými rostlinami s bohatou rodinnou tradicí.

St. Gabriel s.r.o. je také provozovatelem velkoobchodního e-shopu, který je dostupný prostřednictvím webového odkazu https://webshop.stgabriel.cz/.

Společnost St. Gabriel s.r.o. zpracovává osobní údaje všech uživatelů e-shopu, kteří jsou fyzickými osobami (tzv. subjekty osobních údajů) a zpracovává je primárně za účelem poskytování služeb e-shopu a účely, které s tím souvisejí.

Současně St. Gabriel s.r.o. zpracovává osobní údaje návštěvníků webu https://www.stgabriel.cz/, zaměstnanců, uchazečů o zaměstnání, odběratelů a dodavatelů.

St. Gabriel s.r.o. ctí pravidla zpracování osobních údajů, aby zpracování osobních údajů bylo zákonné, korektní, transparentní, přesné, důvěrné a aby osobní údaje byly zpracovávány pouze v nezbytném rozsahu. A také, aby osobní údaje byly řádně zabezpečeny a aby při zpracování osobních údajů byla dodržena veškerá pravidla stanovená GDPR jakož i dalšími právními předpisy v oblasti nakládání s osobními údaji
a jejich ochrany a současně, aby byla dodržena veškerá pravidla z pohledu kybernetické bezpečnosti, a to jak obecná nařízení a doporučení, tak i specifické požadavky uživatelů
e-shopu vyplývající z jejich povinností.

Společnost St. Gabriel s.r.o. plní svou zákonnou informační povinnost z pozice správce osobních údajů, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

2. SPRÁVCE OSOBNÍCH ÚDAJŮ
‍
‍Správcem osobních údajů je St. Gabriel s.r.o., IČO: 24167347, se sídlem F.V.Veselého 3110, Horní Počernice, 193 00 Praha 9, zapsaná v OR pod sp. zn. C 184903 vedená
u Městského soudu v Praze.
‍
Kontaktní údaje na správce:
‍
ID datové schránky: dbf7a4g
telefon: +420 606 733 218
e-mail: palova@stgabriel.cz
(dále také jako „Správce“)


3. ZÁKLADNÍ POJMY
‍
Zpracování osobních údajů je operace nebo soubor operací, která je prováděna
s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení. Zpracování ve smyslu obecného nařízení však nelze chápat jako jakékoli nakládání s osobním údajem. Zpracování osobních údajů je nutné považovat již za sofistikovanější činnost, nikoli nahodilou, kterou správce s osobními údaji provádí za určitým účelem
a z určitého pohledu tak činí systematicky.
‍
Osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Subjektem údajů je výlučně fyzická osoba, jíž se osobní údaje týkají. Subjekt údajů není právnická osoba. Údaje vztahující se výlučně k právnické osobě tak nejsou osobními údaji. Osobním údajem však již je např. e-mailová adresa zaměstnance právnické osoby, zahrnující typicky jméno a příjmení.

Správcem je subjekt, nerozhodné, jaké právní formy, který určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Z povahy věci musí být
u každého zpracování správce. Správce osobní údaje zpracovává pro účely vyplývající
z jeho činnosti (např. zákonem stanovené povinnosti, ze smluv), ale může je zpracovávat
i pro vlastní určené účely, např. pro své oprávněné zájmy, pokud tyto zájmy nepřevyšují zájem na ochraně základních práv a svobod fyzických osob. Správcem může být jakýkoli subjekt. Správcem může být i fyzická osoba, pokud zpracovává osobní údaje způsobem, že tento způsob již vylučuje uplatnění výjimky osobní či domácí činnosti, resp. pokud nejde o nakládání s osobními údaji, které ještě nesplňuje definici jejich zpracování. V případě právnické osoby je správcem daná právnická osoba, nikoli její některý zaměstnanec či společník nebo jednatel. Odpovědnost za zpracování osobních údajů má právnická osoba jako taková.

Zpracovatelem je subjekt, kterého si správce najímá, aby pro něj prováděl s osobními údaji zpracovatelské operace. Jinými slovy zpracovatel zpracovává osobní údaje pro správce na základě pokynů správce. Není povinností správce najmout si zpracovatele, tj. zpracovatel není nutný prvek zpracování. Zpracovatelem není jednotlivý zaměstnanec správce (např. účetní či personalista správce a ani jeho vnitřní útvar). Od správce se zpracovatel liší tím, že v rámci činnosti pro správce může provádět s osobními údaji jen takové zpracovatelské operace, kterými jej správce pověří nebo vyplývají z činnosti, pro kterou byl zpracovatel správcem pověřen. Je nutné poznamenat, že zpracovatel je zpracovatelem pouze ve vztahu k osobním údajům poskytnutým správcem, nikoli osobním údajům, které zpracovává pro účely, které se jej přímo dotýkají (např. je správcem při zpracování osobních údajů vlastních zaměstnanců). Typickým zpracovatelem je např. externí mzdová účetní firma (či živnostník) nebo poskytovatel cloudu (úložiště) apod. Stejně jako u správce, ani
u zpracovatele není určující jeho právní forma.

4. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
‍
‍Pro registraci do e-shopu je třeba sdělit své osobní údaje Správci, a to v rozsahu jméno, příjmení, datum narození, pohlaví, telefon, e-mail, adresa, doručovací adresa, fakturační údaje. Tyto Vaše údaje sdělíte Správci vyplněním registračního formuláře, který je dostupný online na webových stránkách Správce. Na základě těchto osobních údajů jste jako uživatel registrován v e-shopu.

K „Odběru novinek“ je třeba sdělit Správci Vaši e-mailovou adresu.

Vaše osobní údaje získáváme přímo od Vás okamžikem, kdy tyto údaje sdělíte za účelem registrace do e-shopu nebo přihlášení k „Odběru novinek“ Správci, a to vyplněním online registračního formuláře na webových stránkách.

Osobní údaje zaměstnanců Správce, popř. uchazečů o zaměstnání jsou získávány přímo od subjektů osobních údajů, a to v nezbytném rozsahu k naplnění zákonných a smluvních povinností Správce. U uchazečů o zaměstnání, kteří se uchází o pracovní pozici prostřednictvím kariérních webových stránek https://www.stgabriel.cz/kariera zpracováváme osobní údaje v rozsahu jméno, příjmení, telefon, e-mail. V případě přiložení životopisu, Správce zpracovává i osobní údaje obsažené v životopisu uchazeče o zaměstnání.

Shodně jsou také osobní údaje odběratelů služeb a dodavatelů zpracovávány pouze v nezbytně nutném rozsahu k naplnění účelu smlouvy.

5. ÚČEL A ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
‍
Zřízení a vedení uživatelského účtu v rámci e-shopu

Uživatelský účet je nezbytnou podmínkou využívání služeb e-shopu. Společnost St. Gabriel s.r.o. tedy předpokládá, že každý subjekt údajů, který si zřídí uživatelský účet, má zájem služby e-shopu alespoň dočasně užívat. S ohledem na uvedené společnost St. Gabriel s.r.o. bude zpracovávat osobní údaje též za účelem zřízení a vedení uživatelského účtu.

Právním základem tohoto zpracování je zpracování nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, případně pro přijetí opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (viz čl. 6 odst. 1 písm. b) GDPR).
‍
Odběr novinek

Návštěvníci webových stránek, se kterými ještě nemá společnost St. Gabriel s.r.o. závazkový vztah mohou odebírat novinky, tzv. newslettery na základě dobrovolné registrace vyplněním e-mailové adresy na webových stránkách prostřednictvím prokliku „Odběr novinek“.
‍
Právním základem tohoto zpracování je souhlas subjektů údajů se zpracováním osobních údajů (viz čl. 6 odst. 1 písm. a) GDPR). V podrobnostech k udělení a odvolání souhlasu se zpracováním osobních údajů viz níže.
‍
Plnění dalších smluvních povinností

Zpracování osobních údajů uchazečů o zaměstnání je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů. Osobní údaje již přijatých zaměstnanců jsou následně zpracovávány za účelem plnění smluvních povinností.

Osobní údaje poskytovatelů služeb, jiných dodavatelů a odběratelů, jsou zpracovávány pro účely zajištění komunikace mezi Správcem a jeho smluvními partnery. Správce zpracovává osobní údaje smluvních partnerů pouze v nezbytném rozsahu, a to na základě plnění smluvních povinností.

Právním základem shora uvedených zpracování je plnění smluvních povinností (viz čl. 6 odst. 1 písm. b) GDPR).
‍
Plnění právních povinností

Společnost St. Gabriel s.r.o. zpracovává osobní údaje také za účelem plnění svých právních povinností. Jedná se zejména o právní povinnosti vyplývajících pro společnost St. Gabriel s.r.o. zejména z účetních a daňových zákonů (např. zákona o DPH). Vedle toho je společnost St. Gabriel s.r.o. povinna být schopna doložit, že osobní údaje zpracovává
v souladu s obecně závaznými právními předpisy, zejména v souladu s GDPR. I tento účel zpracování osobních údajů spadá pod plnění právních povinností společnosti St. Gabriel s.r.o.

Osobní údaje zaměstnanců společnosti St. Gabriel s.r.o. jsou zpracovávány pro účely vedení personálních spisů zaměstnanců a plnění pracovněprávních povinností
např. provádění mzdového účetnictví zaměstnanců, splnění tzv. ohlašovací povinnosti zaměstnavatele podle zákona o veřejném zdravotním pojištění apod., a to v rozsahu nezbytně nutném k plnění zákonných povinností především dle zákona č. 563/1991 Sb.,
o účetnictví a zákona č. 262/2006 Sb., zákoníku práce.

Zpracování osobních údajů za výše uvedeným účelem může společnost St. Gabriel s.r.o. provádět taktéž bez jakéhokoli souhlasu subjektů údajů. Právním základem tohoto zpracování je splnění právní povinnosti, která se na společnost St. Gabriel s.r.o., coby správce osobních údajů, vztahuje (viz čl. 6 odst. 1 písm. c) GDPR).
‍
Oprávněné zájmy společnosti St. Gabriel s.r.o.

Společnost St. Gabriel s.r.o. je oprávněná zpracovávat osobní údaje také za účelem:

- propagace výrobků a poskytování služeb,
- evidence uživatelů,
- analýzy užívání e-shopu ze strany jeho uživatelů,
- určení, výkonu nebo obhajoby právních nároků.

Zpracování osobních údajů za některým z výše uvedených účelů může společnost St. Gabriel s.r.o. provádět rovněž bez jakéhokoli souhlasu subjektů údajů. Právním základem tohoto zpracování je oprávněný zájem společnosti St. Gabriel s.r.o. (viz čl. 6 odst. 1 písm. f) GDPR).

Toto zpracování není možné pouze v případě, kdy před zájmy společnosti St. Gabriel s.r.o. mají přednost zájmy nebo základní práva a svobody subjektů údajů vyžadující ochranu osobních údajů.

Proti zpracování osobních údajů na základě oprávněného zájmu společnosti St. Gabriel s.r.o. může subjekt údajů podat kdykoli námitku (viz čl. 21 GDPR).

Souhlas subjektů údajů

Na základě souhlasu se zpracováním osobních údajů je společnost St. Gabriel s.r.o. oprávněná zpracovávat osobní údaje za jakýmkoliv účelem specifikovaným v příslušném souhlasu. Právním základem tohoto zpracování je souhlas subjektů údajů se zpracováním osobních údajů (viz čl. 6 odst. 1 písm. a) GDPR).

Udělení souhlasu se zpracováním osobních údajů je zcela dobrovolné. Případné neudělení souhlasu nebude mít pro subjekt údajů žádné nepříznivé následky.

Každý subjekt údajů má právo souhlas se zpracováním osobních údajů kdykoli odvolat,
a to zejména:

- Elektronickým oznámením zaslaným na e-mailovou adresu palova@stgabriel.cz,
- Listinným oznámením zaslaným na adresu sídla společnosti St. Gabriel s.r.o.

Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů v období před odvoláním souhlasu, na jehož základě bylo zpracování osobních údajů prováděno.

6. KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ

‍Příjemcem osobních údajů je každý, komu společnost St. Gabriel s.r.o. poskytne osobní údaje v souvislosti s výše uvedenými účely zpracování osobních údajů.

Společnost St. Gabriel s.r.o. může poskytovat osobní údaje příjemcům, jejichž služby využívá zejména v rámci provozování a údržby e-shopu, a zajištění řádného provozu společnosti. Jedná se zejména o subjekty poskytující externě účetní, tiskové a poštovní služby, právní služby, IT služby, cloudové služby, služby rozesílání sdělení či provozovatele platebních bran a systémů atd.

Tito příjemci budou zpracovávat osobní údaje jako zpracovatelé osobních údajů (tedy subjekty, které zpracovávají osobní údaje pro společnost St. Gabriel s.r.o. na základě jejích pokynů).

Vedle toho bude společnost St. Gabriel s.r.o. poskytovat osobní údaje orgánům veřejné moci, pokud jí tuto povinnost ukládají anebo budou ukládat obecně závazné právní předpisy. Za příjemce však nejsou považovány orgány veřejné moci, kterým jsou osobní údaje sdělovány na základě právní povinnosti pro účely výkonu jejich úředních povinností, jako jsou daňové a celní orgány, finanční vyšetřovací jednotky, nezávislé správní orgány nebo orgány finančního trhu příslušné pro regulaci trhů s cennými papíry a dohled nad nimi, pokud obdrží osobní údaje, které jsou nezbytné pro provedení konkrétního šetření v obecném zájmu v souladu s právním řádem ČR.

Vaše osobní údaje mohou být předávány do 3. země (tj. do země mimo Evropskou unii), neboť Správce využívá marketingové cookies od společnosti Meta, Google či Microsoft. V takovém případě může docházet k předávání osobních údajů do 3. země. Předávání osobních údajů subjektů je však založeno na rozhodnutí o odpovídající ochraně (Data Privacy Framework, DPF) ve smyslu čl. 45 GDPR, popř. je vždy založeno na vhodných zárukách a současně jsou k dispozici vymahatelná práva subjektu údajů a účinná právní ochrana subjektů údajů. V podrobnostech viz níže k využívání cookies.

7. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

‍Společnost St. Gabriel s.r.o. bude zpracovávat osobní údaje pouze po dobu, která je nezbytná vzhledem k účelu jejich zpracování. Zánikem jednoho z právních základů pro zpracování osobních údajů není dotčeno zpracování osobních údajů (v nezbytném rozsahu) na základě jiného právního základu (a za příslušným účelem).

Poskytování služeb e-shopu a dalších

Za účelem poskytování služeb e-shopu bude společnost St. Gabriel s.r.o. zpracovávat osobní údaje minimálně po dobu trvání závazku.

Za účelem plnění dalších smluvní povinností bude společnost St. Gabriel s.r.o. zpracovávat osobní údaje po dobu trvání závazkového vztahu a po jeho skončení po dobu nezbytně nutnou k plnění zákonných povinností a za účelem vymáhání případných nároků ze závazkového vztahu.

Zřízení a vedení uživatelského účtu

Uživatelský účet lze kdykoli zrušit současně s ukončením užívání služeb e-shopu, a to na základě žádosti o zrušení uživatelského účtu zaslaného e-mailovou adresu info@stgabriel.cz, popř. přímo zrušením uživatelském rozhraní. V případě ukončení užívání služeb e-shopu společnost St. Gabriel s.r.o. ukončí zpracování osobních údajů vložených do uživatelského účtu nejpozději do 3 let od zániku závazku nebo od posledního přihlášení do uživatelského účtu, pokud subjekt údajů e-shop již neužívá.Pokud subjekt údajů nikdy nezačal služby e-shopu užívat (např. si pouze zřídil uživatelský účet), společnost St. Gabriel s.r.o. zruší jeho uživatelský účet a přestane zpracovávat osobní údaje vložené do uživatelského účtu obratem na základě přijetí a potvrzení e-mailové žádosti zaslané na některou z kontaktních adres uvedených v čl. 2 výše, nebo nejpozději do 2 let od posledního přihlášení do uživatelského účtu.

Plnění právních povinností společnosti St. Gabriel s.r.o.

Za tímto účelem plnění právních povinnosti bude společnost St. Gabriel s.r.o. zpracovávat osobní údaje po dobu trvání příslušné právní povinnosti, stanovené obecně závaznými právními předpisy (např. daňové doklady, které souvisejí s výpočtem daně, musí společnost St. Gabriel s.r.o. uchovávat po dobu 10 let).

Osobní údaje zaměstnanců obsažené v personálních spisech a dokumentaci související jsou zpracovávány v souladu se spisovým a skartačním řádem Správce nebo po dobu stanovenou pracovněprávními předpisy a předpisy souvisejícími.

Oprávněné zájmy společnosti St. Gabriel s.r.o.

Za účelem evidence zákazníků bude společnost St. Gabriel s.r.o. zpracovávat osobní údaje po dobu 3 let od zániku závazků ze smlouvy či přihlášení se do uživatelského účtu, pokud subjekt údajů e-shop neužívá.

Za účelem analýzy užívání e-shopu ze strany jeho uživatelů bude společnost St. Gabriel s.r.o. zpracovávat osobní údaje po dobu 2 let od posledního přihlášení uživatele.

Za účelem určení, výkonu nebo obhajoby právních nároků bude společnost St. Gabriel s.r.o. zpracovávat osobní údaje po dobu existence příslušného právního nároku, maximálně však po dobu 1 roku po uplynutí promlčecí lhůty dle obecně závazných právních předpisů. V případě zahájení a trvání soudního, správního nebo jakéhokoliv jiného řízení, ve kterém budou řešeny práva či povinnosti vyplývající z příslušného právního nároku, neskončí doba zpracování osobních údajů k tomuto účelu před pravomocným skončením takového řízení.

Souhlas subjektů údajů

Za účelem uvedeným v příslušném souhlasu se zpracováním osobních údajů (pokud subjekt údajů společnosti St. Gabriel s.r.o. takový souhlas udělil), bude společnosti
St. Gabriel s.r.o. osobní údaje zpracovávat po dobu, dokud trvá účel zpracování takových osobních údajů, pro který byl souhlas udělen, popř. do doby odvolání souhlasu.

8. Přímý marketing

‍Obecně

Zpracováním osobních údajů pro účely přímého marketingu se rozumí zpracování osobních údajů za účelem zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb.,
o některých službách informační společnosti, ve znění pozdějších předpisů (dále jen „zákon č. 480/2004 Sb.“).

Obchodním sdělením se rozumí jakákoliv forma sdělení, včetně reklamy a vybízení
k návštěvě stránek internetového obchodu, určeného k přímé či nepřímé podpoře zboží či služeb nebo image společnosti St. Gabriel s.r.o. (dále jen „Sdělení“).

Způsob zasílání sdělení

Zpracování osobních údajů pro účely zasílání Sdělení společnost St. Gabriel s.r.o. provádí na základě existence oprávněného zájmu (viz recitál 47 GDPR). Rovněž i samotné zasílání Sdělení může společnost St. Gabriel s.r.o. provádět bez souhlasu (v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.), pokud to subjekt údajů původně neodmítl.Subjekt osobních údajů má možnost odmítnout zasílání Sdělení – newsletterů prostřednictvím zaškrtnutí políčka „Odhlásit se z odběru“, které se nachází v záhlaví newsletteru.

Ukončení zpracování

Společnost St. Gabriel s.r.o. ukončí zpracování osobních údajů pro účely přímého marketingu bezodkladně poté, co subjekt údajů vyjádří svůj nesouhlas s takovým zpracováním. Nesouhlas lze učinit např. některým z následujících způsobů:

- odhlášením se z odběru Sdělení, což je možné učinit v každém Sdělení zaškrtnutím políčka „Odhlásit se z odběru“, které se nachází patičce newsletteru,
‍
- vznesením námitky proti takovému zpracování (za podmínky čl. 21 GDPR).
‍
9. COOKIES

‍Cookies jsou malé textové soubory, které mohou být používány webovými stránkami, aby vytvořily uživatelky přívětivé rozhraní.

Zákon uvádí, že můžeme ukládat cookies na Vašem zařízení, pokud jsou nezbytně nutné pro provoz této stránky. Pro všechny ostatní typy cookies potřebujeme Vaše povolení.

Nezbytné (vždy aktivní)

Tyto cookies jsou nutné pro základní technické fungování webu — například pro správné načítání stránek, uložení vašeho souhlasu s cookies nebo zajištění zabezpečeného připojení. Bez těchto cookies web nemůže správně fungovat.

Analytické

Analytické cookies nám pomáhají porozumět, jak návštěvníci náš web používají – například kolik času tráví na jednotlivých stránkách, kam klikají nebo jak se na stránkách chovají. Tyto informace využíváme ke zlepšování funkčnosti a použitelnosti webu.

Personalizační

Umožňují webu zapamatovat si vaše nastavení (např. jazyk, preferovaný způsob zobrazování obsahu). Tedy přizpůsobit obsah podle vašich předvoleb.

Marketingové

Marketingové cookies slouží k cílenému zobrazování reklamy a měření její účinnosti. Umožňují nám oslovovat uživatele, kteří již navštívili naše stránky, a zobrazovat jim relevantní nabídky.
‍
E-shopová verze cookies

V rámci našeho e-shopu používáme i analytické cookies ke sledování interakcí uživatelů (např. kliknutí, pohyby myší, použití tlačítek). Tyto údaje slouží výhradně k anonymní analýze chování a zlepšování použitelnosti e-shopu. Data z těchto cookies nejsou spojována s konkrétními osobními údaji uživatelů.

Při první návštěvě webových stránek bude zobrazeno vyskakování okno s vysvětlením
o cookies. Jakmile kliknete na "Uložit předvolby", vyjadřujete svůj souhlas s používáním kategorií souborů cookies a doplňků popsaných ve vyskakovacím okně a v tomto prohlášení cookies. Předvolby můžete zvolit nebo odmítnout dle Vašich preferencí. Používání cookies můžete také zakázat pomocí svého prohlížeče, ale mějte na paměti, že naše webové stránky již nemusí fungovat správně.

Pomocí internetového prohlížeče můžete automaticky nebo ručně mazat soubory cookies. Můžete také určit, že některé soubory cookies nemusí být umístěny. Další možností je změnit nastavení internetového prohlížeče tak, aby se vám při každém uložení souboru cookies zobrazila zpráva. Další informace o těchto možnostech naleznete v Nápovědě Vašeho prohlížeče.
‍
Vezměte prosím na vědomí, že náš web nemusí fungovat správně, pokud jsou deaktivovány všechny cookies. Pokud cookies smažete ve svém prohlížeči, budou znovu umístěny po Vašem souhlasu, když znovu navštívíte naše webové stránky.
‍
10. PRÁVA SUBJEKTŮ OSOBNÍCH ÚDAJŮ

Právo na transparentní informace a náležitá sdělení
‍Subjekt údajů má v prvé řadě právo na to být informován o zpracování svých osobních údajů při shromažďování osobních údajů (tj. nejčastěji při prvním styku se Správcem). Tím se rozumí právo na určité informace o zpracování jeho osobních údajů, tak aby byla především naplněna zásada transparentnosti zpracování. Jde zejména o informace o účelu zpracování, totožnosti Správce, o jeho oprávněných zájmech, o příjemcích osobních údajů. V tomto případě jde o pasivní právo, jelikož aktivitu musí vůči subjektu údajů vyvinout Správce, aby požadované informace stanovené v obecném nařízení subjektu údajů poskytl, resp. zpřístupnil.
‍
Právo požadovat přístup ke svým osobním údajům
‍Přístupem k osobním údajům se rozumí oprávnění subjektu údajů na základě své aktivní žádosti získat od Správce informaci (potvrzení), zda jsou či nejsou jeho osobní údaje zpracovávány a pokud jsou zpracovávány, má subjekt údajů právo na přístup k těmto osobním údajům a zároveň má právo získat následující informace:

- účely zpracování,
‍
- kategorie dotčených osobních údajů,
‍
- příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
‍
- plánovaná doba, po kterou budou osobní údaje uloženy,
‍
- existence práva požadovat od Správce opravu nebo výmaz osobních údajů, právo vznést námitku,

- právo podat stížnost u dozorového úřadu,

- veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,

- skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
‍
Právo na opravu osobních údajů
‍Subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají. Toto právo vyvěrá ze zásady přesnosti. Neznamená to povinnost Správce aktivně vyhledávat nepřesné údaje (avšak nic mu v tom ani nebrání), ani to neznamená povinnost Správce např. každoročně požadovat po subjektu údajů aktualizaci jeho údajů. Pokud se subjekt údajů domnívá, že Správce zpracovává jeho nepřesné údaje, upozorní jej na to. Je povinností Správce, pokud mu subjekt údajů oznámí, že požaduje opravu svých osobních údajů, zabývat se jeho žádostí.
‍
Právo na omezení zpracování
‍Obsahem práva na omezení zpracování je povinnost Správce osobní údaje, u nichž bylo zpracování omezeno, označit a po dobu trvání omezení je nesmí nadále zpracovávat s výjimkou jejich uložení (povinné archivace).
‍
Právo na výmaz osobních údajů
‍Právo na výmaz (být zapomenut) představuje v obecném nařízení jinými slovy vyjádřenou povinnost Správce zlikvidovat osobní údaje, pokud je splněna alespoň jedna podmínka:

a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,

b) subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,

c) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,

d) osobní údaje byly zpracovány protiprávně,

e) osobní údaje musí být vymazány ke splnění právní povinnosti,

f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 obecného nařízení.
‍
Právo na přenositelnost údajů
‍Právo na přenositelnost je zcela nové právo subjektu údajů, jehož podstatou je možnost za určitých podmínek získat osobní údaje, které se ho týkají a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu původní Správce bránil. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby Správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému Správce, je-li to technicky proveditelné.
‍
Společné podmínky k aplikaci práva na přenositelnost:

- musí jít o zpracování založené na právním důvodu souhlasu či smlouvě,

- zpracování se provádí automatizovaně.

- výkonem práva na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob.
‍
Právo vznést námitku proti zpracování
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů:

- zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen,

- zpracování je nezbytné pro účely oprávněných zájmů příslušného Správce či třetí strany.

Právo podat stížnost u Úřadu na ochranu osobních údajů
‍V případě, že podle Vašeho názoru nenaplníme všechny naše právní povinnosti vzniklé v souvislosti se zpracováním Vašich osobních údajů, můžete se obrátit na Úřad pro ochranu osobních údajů, a to buď na adrese jejich sídla Pplk. Sochora 27, Praha 7, PSČ 170 00, na e-mailu posta@uoou.cz, či jakoukoliv jinou cestou, kterou bude Úřad na ochranu osobních údajů akceptovat. Bližší informace o úřadu najdete na webových stránkách www.uoou.cz.

11. POVINNÉ ZPRACOVÁNÍ A POVINNOST POSKYTNOUT OSOBNÍ ÚDAJE
‍Zpracování osobních údajů provádíme pouze v nezbytné míře při řádném šetření soukromí a práv subjektů osobních údajů. Bez poskytnutí všech relevantních osobních údajů nebudeme moci poskytovat naše služby v potřebném rozsahu, a především v potřebné kvalitě.

12. ZMĚNY V TOMTO OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ
‍Ochrana osobních údajů pro nás není jednorázovou záležitostí. Informace, které jsme Vám povinni vzhledem ke zpracování osobních údajů naší společností poskytnout, se mohou změnit nebo přestat být aktuální. Z tohoto důvodu si vyhrazujeme možnost kdykoliv toto oznámení upravit a změnit v jakémkoliv rozsahu. V případě, že toto oznámení změníme podstatným způsobem, tuto změnu Vám oznámíme, například obecným oznámením na této webové stránce nebo osobním oznámením prostřednictvím e-mailu.

St. Gabriel s.r.o.