Podmínky ochrany osobních údajů
dle nařízení EP a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“)
Úvodní ustanovení
Tyto informace o zpracování osobních údajů jsou vydány v souladu se zněním článku 12 GDPR a vysvětlují, jakým způsobem nakládáme s vašimi osobními údaji v rámci našich podnikatelských činností, nebo když navštívíte naše webové stránky a jaká jsou vaše práva v této oblasti.
Tyto informace o zpracování osobních údajů se týkají:
- uživatelů našich webových stránek,
- zákazníků našeho e-shopu,
- zákazníků,
- dodavatelů,
- budoucích i stávajících obchodních partnerů, a přiměřeně i jejich kontaktních osob, a to vždy v rozsahu osobních údajů odpovídající jejich postavení k nám.
Ochrana vašich soukromých údajů je pro nás nezbytnou a důležitou součástí našich procesů.
- Správce osobních údajů
Správcem osobních údajů podle čl. 4 bod 7 GDPR je společnost:
IVOcoffee, s.r.o.
IČ: 055 76 636
se sídlem Hlavní třída 282/144, 353 01 Mariánské Lázně
Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Plzni, pod spisovou značkou C 33545 (dále jen „Správce“). - Rozsah zpracování osobních údajů
Osobní údaje zpracováváme v rozsahu, v jakém nám je poskytnete, a to v přímé souvislosti s:
- uzavřením kupní smlouvy;
- splněním kupní smlouvy;
- jednáním o budoucí spolupráci;
- dodáním služeb;
a následnou evidencí záznamů pro:
- uplatnění reklamací;
- splnění reklamačních povinností;
- splnění oprávněných zájmů;
- splnění zákonných povinností.
Bez poskytnutí osobních údajů pro účely plnění kupní smlouvy by nebylo možné dodávky zboží a služeb plnit.
Ke zpracování osobních údajů pro tyto účely nepotřebujeme souhlas.Zpracování z důvodu plnění smlouvy a plnění zákonných povinností nelze odmítnout. - Zdroje osobních údajů
Osobní údaje získáváme přímo od vás, nebo z veřejných rejstříků dle zákona č. 304/2013 Sb. v platném znění nebo dalších rejstříků ve smyslu zákona č. 111/2009 Sb. v platném znění (např. živnostenský rejstřík, rejstřík plátců DPH apod.). - Kategorie osobních údajů, které jsou předmětem zpracování
a) Adresní a identifikační údaje sloužící k vaší jednoznačné a nezaměnitelné identifikaci, zejména:
- jméno a příjmení, akademický titul (je-li uveden);
- adresa (bydliště, sídla podnikání, korespondenční, fakturační, dodací apod.);
- IČ a DIČ (je-li uvedeno).
b) Kontaktní údaje, abychom se mohli s vámi spojit, v případě potřeby:
- telefonní číslo,
- e-mailová adresa.
c) Popisné údaje, abychom mohli provádět nebo identifikovat bezhotovostní platby:
- bankovní spojení.
d) Údaje z komunikace mezi námi a vámi – tyto údaje vznikají při komunikaci související s poskytováním zboží a služeb. Jedná se zejména o vzájemnou písemnou a elektronickou komunikaci.
e) Další údaje nezbytné pro splnění kupní smlouvy nebo dodání služeb. - Kategorie subjektu údajů
a) zákazník,
b) dodavatel,
c) potenciální zákazník nebo dodavatel,
d) jiná osoba, která je s námi ve smluvním vztahu obchodního typu. - Kategorie příjemců osobních údajů
Vaše osobní údaje poskytujeme v souladu s GDPR při zachování principu jejich ochrany:
a) zpracovatelům;
při plnění svých závazků a povinností ze smluv využíváme odborné a specializované služby jiných subjektů. Pokud tyto subjekty zpracovávají osobní údaje získané od nás, mají postavení zpracovatelů a osobní údaje zpracovávají výhradně na základě našich pokynů a nesmí je využít jinak. Našimi zpracovateli jsou společnosti se sídlem na území České republiky;
b) státním a jiným oprávněným orgánům v rámci plnění našich zákonných povinností stanovených příslušnými právními předpisy. - Způsob zpracování osobních údajů
Zpracování osobních údajů provádí Správce, prostřednictvím oprávněné osoby.
Zavedli jsme vhodná a přiměřená opatření k zajištění ochrany osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím jinou osobou. Tato opatření zahrnují zejména organizační řešení a technická zabezpečení.
Zpracovatelé pro nás zajišťují činnosti spojené se zpracováním osobních údajů výhradně pro účely plnění dodání zboží nebo služeb a dále pro činnosti směřující ke splnění našich zákonných povinností daných platnou legislativou.
Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
U nás nedochází k automatizovanému rozhodování včetně profilování ve smyslu čl. 22 GDPR.
Pokud máte podezření, že došlo k neoprávněnému přístupu k vašim osobním údajům, kontaktuje nás bez zbytečného prodlení. Kontaktní údaje naleznete v závěru tohoto dokumentu. - Doba zpracování osobních údajů
V souladu s legislativními požadavky jde o dobu nezbytně nutnou k zajištění práv a povinností ze závazkového vztahu i z příslušných právních předpisů.
a) V souvislosti s plněním kupní smlouvy či s přijetím plnění dle kupní smlouvy: jsme oprávněni zpracovávat vaše základní osobní, identifikační a kontaktní údaje, údaje o zboží, údaje o typu služeb a údaje z komunikace mezi vámi a námi po dobu 2 let ode dne uskutečnění plnění
nebo 2 roky ode dne vyřízení reklamace.
b) V případě jednání mezi námi a potencionálním zákazníkem nebo dodavatelem o uzavření smlouvy, které nebylo završeno uzavřením smlouvy, jsme oprávněni zpracovávat poskytnuté osobní údaje po dobu 6 měsíců od příslušného jednání (vedeného ústní nebo písemnou formou).
c) V souvislosti se splněním našich legislativních povinností: dle archivačních lhůt daných platnou legislativou (zejména zákonem o účetnictví a zákonem o DPH). - Účel zpracování osobních údajů
Vaše osobní údaje zpracováváme výhradně pro splnění smluvních povinností a povinností daných platnou legislativou:
a) plnění kupní smlouvy a poskytování služeb,
b) účetní a daňové účely,
c) plnění zákonných povinností,
d) ochrana práv správce, subjektu údajů nebo jiných osob (např. vymáhání pohledávek správce).
V souladu s GDPR není pro účely zpracování vašich osobních údajů dle bodu 9. a) až d) vyžadován váš souhlas.
PRÁVA SUBJEKTŮ ÚDAJŮ
Od 25. 5. 2018 máte v případě, že jste pro nás identifikovatelnou fyzickou osobou a prokážete nám svou totožnost, následující práva:
- Právo na přístup ke svým osobním údajům
Kdykoli nás můžete požádat o informace, jaké údaje o vás zpracováváme. Můžeme vás požádat o ověření vaší totožnosti a poskytnutí dalších informací o vašem požadavku. Případné informace o vašich osobních údajích, které zpracováváme, nebude zpoplatněn, v případě, že nebude zjevně neoprávněný nebo bezdůvodný.
V případě opakované žádosti o poskytnutí informací o vašich zpracovávaných osobních údajích jsme oprávněni vám účtovat přiměřený poplatek. V souladu s platnou legislativou jsme oprávnění vaši žádost zamítnout. V tom případě vám zašleme odůvodnění tohoto zamítnutí. Právo na potvrzení o zpracování osobních údajů a na informace je možné uplatnit písemně na kontaktní adresu uvedenou níže. - Pokud zjistíte, nebo se domníváte, že provádíme zpracování vašich osobních údajů, které je v rozporu s ochranou vašeho soukromého a osobního života nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, máte právo:
- požádat nás o vysvětlení,
- vznést námitku proti zpracování osobních údajů,
- požadovat, abychom odstranili takto vzniklý stav. Zejména se může jednat o:
- opravu nepřesných osobních údajů: máte právo na opravu nepřesných osobních údajů, které o vás zpracováváme. Máte rovněž povinnost nám oznamovat změny svých osobních údajů, zároveň jste povinni nám poskytnout součinnost, bude-li zjištěno, že osobní údaje, které o vás zpracováváme, nejsou přesné. Opravu provedeme bez zbytečného odkladu, vždy však s ohledem na technické možnosti;
- právo na výmaz: máte právo na výmaz osobních údajů („právo být zapomenut“), které se vás týkají, pokud neprokážeme oprávněné důvody pro zpracování těchto osobních údajů. Pokud se domníváte, že nedošlo k výmazu vašich osobních údajů, můžete se na nás obrátit písemně na kontaktní adresu uvedenou níže;
- právo na omezení zpracování: máte právo, do doby vyřešení podnětu, na omezení zpracování vašich osobních údajů, a to v případě, že budete popírat přesnost svých osobních údajů, důvody jejich zpracování nebo pokud podáte námitku proti jejich zpracování písemně na kontaktní adresu uvedenou níže;
- právo na oznámení opravy, výmazu nebo omezení zpracování: dojde-li k opravě nebo výmazu osobních údajů, budete námi informováni, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí;
- právo na přenositelnost osobních údajů: máte právo na přenos vašich osobních údajů k jinému správci údajů. V tom případě vaše osobní údaje převedeme nebo vám poskytneme jejich kopii ve strojově zpracovaném formátu. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nelze žádosti vyhovět. Žádost je možné podat písemně na kontaktní adresu uvedenou níže;
- právo vznést námitku proti zpracování osobních údajů: v případě, že neprokážeme, že existuje oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, zpracování osobních údajů na základě námitky ukončíme bez zbytečného odkladu. Námitku je možné podat písemně na kontaktní adresu uvedenou níže;
- právo na odvolání souhlasu se zpracováním osobních údajů.
- Dále máte tato práva:
- automatizované individuální rozhodování včetně profilování: máte právo nebýt předmětem rozhodnutí založeném výhradně na automatizovaném zpracování, včetně profilování;
- právo obrátit se na Úřad pro ochranu osobních údajů: máte právo obrátit se na místně příslušný dozorový úřad, tedy na Úřad pro ochranu osobních údajů (www.uoou.cz).
- Jsme povinni vám bez zbytečného odkladu oznámit, že určitý případ porušení zabezpečení osobních údajů značí pravděpodobné vysoké riziko pro práva a svobody fyzických osob.
Kontaktní adresa
Naše kontaktní údaje pro přijetí vašich požadavků týkající se vašich osobních údajů jsou tyto: IVOcoffee, s.r.o. správce osobních údajů, Hlavní třída 282/144, 353 01 Mariánské Lázně
nebo e-mail: spravce@ivocoffee.cz
Závěrečná ustanovení
Tento dokument:
- jsme oprávnění aktualizovat, resp. měnit;
- je zveřejněn na webových stránkách Správce v aktuálním znění;
- vstupuje v platnost dnem zveřejnění, účinnosti nabývá dne 1. února 2021