Zásady ochrany osobních údajů
Jsme si vědomi důležitosti ochrany osobních údajů. Tento dokument popisuje, jaké
osobní údaje získáváme a shromažďujeme, když používáte tyto stránky. Doufáme, že vám tyto informace
pomohou činit informovaná rozhodnutí o osobních údajích, které nám poskytujete.
1. Odpovědné osoby
Správce osobních údajů:
Van Vliet CZ s.r.o., IČ: 06851321,
Adresa: Jaurisova
515/4, Michle (Praha 4), 140 00 Praha
Kontakty pro uplatnění Vašich práv:
Telefon: +420
777-277-742
Email: [email protected]
(dále také označováno jako "my",
"nám" nebo "naše")
2. Základní pojmy
GDPR:
Nařízení Evropského parlamentu a Rady (EU) 2016/679 o
ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o
zrušení směrnice 95/46/ES účinné od 25.5.2018.
Osobní údaj:
Osobním
údajem se ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v
souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES
(dále jen GDPR) rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (tj. o
subjektu údajů = Vás).
Zvláštní osobní údaj:
Zvláštním osobním údajem
se rozumí údaj o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém
přesvědčení nebo členství v odborech; zpracování genetických údajů, biometrických údajů za účelem
jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či sexuálním životě nebo sexuální
orientaci fyzické osoby.
Subjekt údajů = Vy:
Subjektem údajů se myslí
identifikovaná nebo identifikovatelná fyzická osoba, přičemž identifikovatelnou fyzickou osobou je
fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor,
například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více
zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské
identity této fyzické osoby.
Správce:
Správcem se ve smyslu čl. 4 odst.
7 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám
nebo společně s jinými, určuje účely a prostředky zpracování osobních údajů. Ve vztahu k Vašim osobním
údajům vystupujeme jako správce.
Zpracovatel:
Zpracovatelem se ve
smyslu čl. 4 odst. 8 GDPR fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt,
který zpracovává osobní údaje pro správce.
Dozorový úřad:
Dozorovým
úřadem se v České republice rozumí Úřad pro ochranu osobních údajů (dále jen
ÚOOÚ).
Rizikové zpracování:
Rizikovým zpracování se rozumí zpracování,
které pravděpodobně představuje riziko pro práva a svobody subjektů údajů, zpracování není
příležitostné, nebo zahrnuje zpracování zvláštních osobních údajů nebo osobních údajů týkajících se
rozsudků v trestních věcech a trestných činů uvedených v článku 10
GDPR
Automatizované individuální rozhodováním vč.
profilování:
Automatizovaným individuálním rozhodováním vč. profilování se obecně
rozumí jakákoli forma rozhodnutí založená na automatizovaném zpracování osobních údajů, tj. bez lidského
zásahu, spočívajícím mimo jiné na hodnocení některých osobních aspektů vztahujících se k subjektu údajů,
zejména za účelem rozboru nebo odhadu resp. analýzy či předvídání aspektů týkajících se jeho pracovního
výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování,
místa, kde se nachází, nebo pohybu.
3. Kategorie subjektů, zpracovávané osobní údaje, účel, právní základ a doba zpracování
Kategoriesubjektů údajů
Účel
zpracováníosobních údajů
Právní
základa zpracovávané osobní údaje
Doba
zpracování
Kategoriesubjektů údajů
Návštěvníci internetových stránek
Účel zpracováníosobních údajů
Statistiky
před anonymizací údajů, zobrazování reklam na naše služby nebo zboží
Právní základa zpracovávané osobní údaje
Právním
základem je náš oprávněný zájem ve smyslu a) zlepšování našich služeb a zaměření se, co Vás
opravdu zajímá; b) nabízet Vám obdobné služby nebo zboží, které odpovídají Vašim potřebám,
na základě přístupu na naše internetové stránky.
Identifikační údaje (jméno,
příjmení), kontaktní údaje (adresa, e-mail, telefon), IP adresu a cookies.
Doba zpracování
Za tímto
účelem mohou být osobní údaje zpracovávány po dobu 6 měsíců.
Kategoriesubjektů údajů
Návštěvníci internetových stránek
Účel zpracováníosobních údajů
Zaslání
odpovědi na dotaz návštěvníka internetových stránek
Právní základa zpracovávané osobní údaje
Právním
základem je plnění smlouvy nebo váš souhlas
Identifikační údaje (jméno,
příjmení), kontaktní údaje (adresa, e-mail, telefon), IP adresu a cookies, dotaz položený
prostřednictvím formuláře.
Doba zpracování
Za
tímto účelem mohou být osobní údaje zpracovávány do vyřízení dotazu z kontaktního formuláře,
nejdéle však 30 dní nebo doba, po kterou trvá Váš souhlas se zpracováním.
Kategoriesubjektů údajů
Odběratelé novinek
Účel zpracování osobních údajů
Pravidelné
zasílání obchodních sdělení e-mailem
Právní základa zpracovávané osobní údaje
Právním
základem je souhlas, který jste nám udělili při registraci k odběru
novinek.
Identifikační údaje (jméno a příjmení), kontaktní údaj (e-mail).
Doba zpracování
Za tímto
účelem mohou být osobní údaje zpracovávány do odvolání souhlasu.
4. Doba zpracování osobních údajů
Osobní údaje uchováváme pouze po dobu, která je nezbytná k účelu jejich zpracování – viz
tabulka výše. Po uplynutí této doby mohou být osobní údaje uchovávány pouze pro účely státní statistické
služby, pro účely vědecké a pro účely archivnictví.
5. Příjemci osobních údajů a předání osobních údajů mimo Evropskou unii
V odůvodněných případech můžeme předat Vaše osobní údaje i jiným subjektům (dále jen
příjemci). Může dojít k předání osobních údajů těmto příjemcům:Zpracovatelé, kteří zpracovávají Vaše
osobní údaje dle našich pokynů zejména v oblasti kontaktu s veřejností, správy elektronických dat anebo
vedení účetnictví;Orgány veřejné moci a jiné subjekty, jestliže to vyžaduje platný právní předpis;Jiné
subjekty v případě neočekávané události, ve které je poskytnutí údajů nezbytné za účelem ochrany života,
zdraví, majetku nebo jiného veřejného zájmu nebo je-li to nezbytné k ochraně našich práv, majetku či
bezpečnosti.Na našich internetových stránkách můžeme používat funkci Google reCAPTCHA
(dále jen reCAPTCHA). Poskytovatelem této aplikace je společnost Google Inc., 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA (dále jen Google). Slouží k automatizovanému
prověřování, zda bylo zadání dat na našich internetových stránkách provedeno člověkem nebo
automatizovaným programem za pomocí sledování chování návštěvníka internetové stránky podle různých
charakteristik, například IP adresy, doby strávené návštěvníkem na internetové stránce nebo pohybů myší
provedených uživatelem. Zpracovávání údajů je prováděno na základě ustanovení čl. 6 odst. 1 písm. f)
nařízení GDPR, neboť máme oprávněný zájem na tom, aby naše internetová nabídka byla
chráněna proti zneužití automatizovanými roboty a před spamem. Ze stejného důvodu dochází také k
předávání údajů společnosti Google.Na našich internetových stránkách dále využíváme analytický nástroj
Google Analytics, který je poskytován společností Google LLC. Google
Analytics nám pomáhá analyzovat návštěvnost webu a chování uživatelů pomocí souborů
cookies. Tyto informace zahrnují například:Navštívené stránkyDélku pobytu na
stránkáchPoužité zařízení a prohlížečIP adresu (anonimizovanou)Údaje shromažďované prostřednictvím
Google Analytics jsou zpracovávány v souladu se zásadami ochrany osobních údajů společnosti Google.
Další informace o tom, jak Google zpracovává data, naleznete zde: Google Privacy Policy.Použití Google Analytics probíhá na základě našeho
oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, a to s cílem zlepšovat
uživatelskou zkušenost a optimalizovat obsah naší webové stránky.V případě, že si nepřejete, aby Google
Analytics shromažďoval Vaše údaje, můžete využít Google Analytics Opt-out Browser
Add-on, který je dostupný zde: https://tools.google.com/dlpage/gaoptout
6. Cookies
Při návštěvě webové stránky se do vašeho počítače odešle jeden nebo více souborů cookie.
Když se na webu zaregistrujete, mohou být do vašeho počítače odeslány další soubory cookie, abyste při
příští návštěvě nemuseli znovu zadávat své uživatelské jméno (a případně i heslo). Můžete je vymazat na
konci relace, pokud používáte veřejný počítač a nechcete prozradit svůj pseudonym dalším uživatelům
počítače (v takovém případě byste také měli vymazat mezipaměť prohlížeče).Soubory cookie používáme ke
zlepšení kvality našich služeb zachováním uživatelských preferencí a sledováním trendů v chování
uživatelů, například při vyhledávání. Většina prohlížečů je zpočátku nastavena tak, aby soubory cookie
přijímala, ale můžete se rozhodnout soubory cookie zcela odmítnout nebo nastavit zobrazování oznámení o
odesílání souborů cookie. Bez souborů cookie však některé funkce webu nemusí fungovat správně.
7. Zásady zpracování osobních údajů
Zákonnost
Vaše osobní údaje zpracováváme v souladu s platnými
právními předpisy, zejména s GDPR.
Souhlas subjektu údajů
Osobní údaje
zpracováváme pouze způsobem a v rozsahu, ke kterému jste nám udělil/a souhlas, je-li souhlas titulem
zpracování.
Minimalizace a omezení zpracování osobních údajů
Osobní
údaje zpracováváme pouze v rozsahu, ve kterém je to nezbytné pro dosažení účelu jejich zpracování, a po
dobu ne delší, než je nezbytné pro dosažení účelu jejich zpracování.
Přesnost
zpracovávaných osobních údajů
Osobní údaje zpracováváme s důrazem na jejich přesnost,
za použití dostupných opatření. A s použitím přiměřených prostředků zpracováváme aktualizované osobní
údaje.
Transparentnost
Prostřednictvím těchto Zásad a kontaktní osoby
máte možnost seznámit se se způsobem, jakým Vaše osobní údaje zpracováváme, jakož i s jejich rozsahem a
obsahem.
Účelové omezení
Osobní údaje zpracováváme pouze v rozsahu
nezbytném pro naplnění stanoveného účelu a v souladu s tímto
účelem.
Bezpečnost
Osobní údaje zpracováváme způsobem, který zajišťuje
jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních
opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo
poškozením.
8. Automatizované individuální rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, a
to ani na základě profilování.
9. Vaše práva jako subjektu údajů
Právo na přístup k osobním údajům
Máte právo požadovat od nás
přístup k osobním údajům týkajícím se Vaší osoby. Zejména máte právo získat od nás potvrzení, zda osobní
údaje, které se Vás týkají, námi jsou či nejsou zpracovávány, a dále na poskytnutí dalších informací o
zpracovávaných údajích a způsobu zpracování ve smyslu příslušných ustanovení GDPR (účel zpracování,
kategorie osobních údajů, příjemci, plánovaná doba uložení, existence Vašeho práva požadovat opravu,
výmaz, omezení zpracování nebo práva vznést námitku, zdroj osobních údajů a právo podat stížnost). V
případě, že o to požádáte, poskytneme Vám kopii osobních údajů, které o Vás zpracováváme, a to
bezplatně. V případě opakované žádosti můžeme za poskytnutí kopie účtovat přiměřený poplatek
odpovídající administrativním nákladům na zpracování.
Pro získání přístupu k Vašim osobním
údajům využijte Váš uživatelský účet nebo kontaktů uvedených v těchto zásadách.
Právo
odvolat souhlas se zpracováním osobních údajů, pokud ke zpracování dochází na základě
souhlasu
Máte právo kdykoliv odvolat souhlas se zpracováním osobních údajů, které jsou
námi na základě tohoto souhlasu zpracovávány.
Odvolat souhlas můžete prostřednictvím Vašeho
uživatelského účtu nebo kontaktů uvedených v těchto zásadách.
Právo na opravu,
omezení nebo výmaz
Zjistíte-li, že námi o Vás vedené osobní údaje jsou nepřesné,
můžete požadovat, abychom tyto údaje bez zbytečného odkladu opravili. Je-li to s ohledem na konkrétní
okolnosti případu přiměřené, můžete rovněž žádat i doplnění údajů, které o Vás vedeme.
Opravu,
omezení zpracování nebo výmaz údajů můžete požadovat prostřednictvím Vašeho uživatelského účtu nebo
kontaktů uvedených v těchto zásadách.
Právo na výmaz osobních
údajů
Máte právo požadovat, abychom bez zbytečného odkladu vymazali námi zpracovávané
osobní údaje, které se Vás týkají, a to v následujících případech:
- Odvoláte-li souhlas se zpracováním osobních údajů a na naší straně není dán žádný
jiný oprávněný důvod pro jejich zpracování, který by převažoval nad Vaším právem na výmaz;
- vznesete-li námitku proti zpracování osobních údajů (viz níže);
- Vaše osobní údaje již nejsou potřebné pro účely, pro které jsme je shromáždili
nebo jinak zpracovávali;
- Osobní údaje byly námi zpracovány protiprávně;
- Osobní údaje byly námi shromážděny v souvislosti s nabídkou služeb informační
společnosti osobě mladší 18 let;
- Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu
Evropské unie nebo v českém právním řádu, která se na nás vztahuje.
Požadovat výmaz v těchto případech můžete prostřednictvím Vašeho uživatelského účtu nebo
kontaktů uvedených v těchto zásadách.
Právo požadovat výmaz osobních údajů není dáno v situaci, kdy je zpracování
nezbytné
- Pro výkon práva na svobodu projevu a informace;
- K splnění našich právních povinností;z důvodů veřejného zájmu v oblasti veřejného
zdraví;
- Pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu
či pro statistické účely, pokud je pravděpodobné, že by výmaz údajů znemožnil nebo vážně ohrozil
splnění cílů uvedeného zpracování;
- Ohrozil splnění cílů uvedeného zpracování;
- Pro určení, výkon nebo obhajobu právních nároků.
Zda existují důvody nemožnosti využít právo na výmaz, se můžete dozvědět prostřednictvím
Vašeho uživatelského účtu nebo kontaktů uvedených v těchto zásadách.
Právo na omezení zpracování osobních údajů
Máte právo na to, abychom omezili zpracování Vašich osobních údajů, a to v případech,
kdy:
- Popíráte přesnost osobních údajů. V tomto případě omezení platí na dobu potřebnou
k tomu, abychom mohli přesnost osobních údajů ověřit.
- Zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o
omezení jejich použití.
- Vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali, ale
Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
- Vznesete námitku proti zpracování (viz níže). V tomto případě omezení platí na
dobu, dokud nebude ověřeno, zda oprávněné důvody na naší straně převažují nad Vašimi oprávněnými
důvody.
V době omezení zpracování osobních údajů můžeme Vaše osobní údaje zpracovávat (s
výjimkou jejich uložení) pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby našich
právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého
veřejného zájmu Unie nebo některého členského státu. Jak je uvedeno výše, omezení zpracování můžete
požadovat prostřednictvím Vašeho uživatelského účtu nebo kontaktů uvedených v těchto
zásadách.
Právo na omezení zpracování osobních údajů
Máte právo vznést námitku proti zpracování Vašich osobních údajů, a to v následujících
případech:
- V případě, že jsou osobní údaje zpracovávány z důvodu, kdy je zpracování nezbytné
pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni
či pro účely našich oprávněných zájmů, a Vy vznesete proti zpracování námitku, nemůžeme osobní údaje
dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad
Vašimi zájmy, právy a svobodami, nebo pro určení, výkon nebo obhajobu našich právních nároků.
- Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu a vznesete proti
zpracování námitku, nebudeme již osobní údaje pro tyto účely zpracovávat.
- Jsou-li Vaše osobní údaje zpracovávány pro účely vědeckého či historického výzkumu
nebo pro statistické účely, nebudeme je dále zpracovávat, ledaže je zpracování nezbytné pro splnění
úkolu prováděného z důvodů veřejného zájmu.
Námitku můžete podat prostřednictvím Vašeho uživatelského účtu nebo kontaktů uvedených v
těchto zásadách.
Právo na přenositelnost údajů
V případě, že Vaše
osobní údaje zpracováváme na základě Vašeho souhlasu či z důvodu, že je to nezbytné ke splnění smlouvy
uzavřené mezi námi, máte právo od nás získat osobní údaje, které se Vás týkají, a které jste nám
poskytli, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, jsou-li tak osobní údaje
námi zpracovávány. Máte právo předat tyto údaje jinému správci údajů nebo požadovat, abychom tyto údaje
poskytli přímo jinému správci údajů, je-li to technicky proveditelné. Vaše osobní údaje můžete získat
prostřednictvím Vašeho uživatelského účtu nebo kontaktů uvedených v těchto
zásadách.
Právo nebýt předmětem žádného rozhodnutí založeného výhradně na
automatizovaném zpracování, včetně profilování
Nepoužíváme osobní údaje k
automatizovanému rozhodování.
Právo získat informace o porušení zabezpečení Vašich
osobních údajů
Je-li pravděpodobné, že následkem porušení našeho zabezpečení, nastane
vysoké riziko pro Vaše práva a svobody, oznámíme Vám toto porušení bez zbytečného odkladu. Pokud pro
zpracování Vašich osobních údajů byla použita náležitá technická nebo organizační opatření, zajišťující
například nesrozumitelnost pro neoprávněnou osobu nebo bychom dodatečnými opatřeními zajistili, že se
vysoké riziko neprojeví, informace o porušení Vám předávat nemusíme.
Právo podat
stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním Vašich osobních údajů
dochází k porušení povinností stanovených v GDPR, máte právo podat stížnost u dozorového úřadu.
Dozorovým orgánem v ČR je Úřad pro ochranu osobních údajů.