OCHRANA OSOBNÍCH ÚDAJŮ
Následující informace se týkají zpracování osobních údajů podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracování osobních údajů ao volném pohybu takových údajů (dále jen „Nařízení“) v souladu s § 19 zákona 18/2018 Sb. o ochraně osobních údajů (dále jen „Zákon“).
PROVOZOVATEL
Obchodní společnost VTF WALL sro, IČ: 47 591 790, se sídlem Kendice 475, Kendice 082 01, zapsaná v Obchodním rejstříku Okresního soudu Prešov, oddíl Sro, vložka č.j. 30010/P (dále jen „provozovatel“), provozuje internetovou stránku www.eshop.stvol.sk (dále jen „internetová stránka“), na jejímž základě můžete prostřednictvím kontaktních údajů projevit zájem o informace, případně přímo objednávky nabízeného zboží a služeb, jakož io jakoukoli komunikaci ze strany provozovatele. Kontaktní údaje provozovatele : stvol@stvol.sk
DOTKNUTÉ OSOBY A OSOBNÍ ÚDAJE
Dotčenou osobou je každá fyzická osoba, která poskytuje provozovateli osobní údaje v souvislosti s využíváním služeb provozovatele nebo v souvislosti s projeveným zájmem o takové služby. Dotčenou osobou je také fyzická osoba jednající jménem právnické osoby, pokud tato fyzická osoba poskytuje své osobní údaje v souvislosti s využíváním služeb provozovatele nebo v souvislosti s projeveným zájmem o takové služby. Osobními údaji jsou údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze identifikovat přímo nebo nepřímo, zejména na základě všeobecně použitelného identifikátoru, jiného identifikátoru, jako je například jméno, příjmení, identifikační číslo, lokalizační údaje nebo online identifikátor, nebo na základě jedné nebo více charakteristik nebo znaků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu, mentální identitu, ekonomickou identitu, kulturní identitu nebo sociální identitu.
JAKÉ ÚDAJE O VÁS ZPRACOVÁVÁME?
Provozovatel zpracovává identifikační a kontaktní údaje (jméno, příjmení, e-mail, dodací adresa, tel. kontakt). Další osobní údaje, které nám dobrovolně poskytnete v komunikaci, budou likvidovány. Ze zvláštní kategorie osobních údajů provozovatel nezpracovává žádné osobní údaje. Identifikační údaje a kontaktní údaje jsou pro provozovatele nezbytné proto, aby bylo možné s Vámi zajistit uzavření a plnění smluv na poskytování jednotlivých služeb (zpracování objednávky, doručení zboží, vrácení zboží, vyřizování reklamací, zasílání aktuálních informací o stavu Vaší objednávky, kontaktování v případě problémů s doručením objednaného zboží telefonickou nebo e-mailovou formou). Tyto údaje se rovněž využívají při poskytování odborné pomoci a zákaznické podpory. Vámi poskytované osobní údaje jsou určeny ke zpracování i za účelem předsmluvní komunikace v souvislosti s vypracováním cenové nabídky.
PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Provozovatel zpracovává osobní údaje dotyčných osob na základě několika právních základů:
a) dotyčná osoba vyjádřila souhlas se zpracováním svých osobních údajů alespoň k jednomu konkrétnímu účelu,
b) zpracovávání osobních údajů je nezbytné k plnění smlouvy, jejíž smluvní stranou je dotyčná osoba, nebo k provedení opatření před uzavřením smlouvy na základě žádosti dotčené osoby,
c) zpracování osobních údajů je nezbytné podle zvláštního předpisu nebo mezinárodní smlouvy, kterou je Česká republika vázána,
d) zpracování osobních údajů je nezbytné pro účel oprávněných zájmů provozovatele nebo třetí strany kromě případů, kdy nad těmito zájmy převažují zájmy nebo práva dotyčné osoby vyžadující ochranu osobních údajů, zejména pokud je dotyčnou osobou dítě; tento právní základ se nevztahuje na zpracování osobních údajů orgány veřejné moci při plnění jejich úkolů.
Poskytované osobní údaje musí být pravdivé, aktuální a jejich změnu nám prosím sdělte. Souhlas se zpracováním svých osobních údajů se uděluje podle nařízení. Na ochranu osobních údajů se přiměřeně vztahuje i zákon v rozsahu stanoveném tímto předpisem. Osobní údaje musí být poskytnuty, protože bez nich není možné komunikovat a informovat Vás. Vaše osobní údaje budeme využívat na nezbytný rozsah daný účelem, pro který se budou zpracovávat. Vaše osobní údaje budou uchovávány do ukončení smlouvy, resp. do vypořádání smluvního vztahu (splacení závazku), pokud právní přepisy pro některé osobní údaje nebudou vyžadovat jinou lhůtu jejich uchovávání. Pokud je udělen souhlas se zpracováním osobních údajů, udělujete jej na dobu 5 let. Zpracováváme jen běžné a ne zvláštní kategorie osobních údajů. Oprávněným zájmem provozovatele při zpracování osobních údajů je přímý marketing.
POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM OSOBÁM
Osobní údaje dotyčné osoby bude na základě pokynů provozovatele v postavení zprostředkovatele a pro účely stanovené provozovatelem zpracovávat externí firma, kterou je tvůrce a provozovatel webstránky provozovatele, poskytovatel účetních služeb, poskytovatelé právních a auditorských služeb, poskytovatel marketingových služeb, poskytovatel kurýrních služeb, správce webstránky, poskytovatel IT služeb (dále jen
„Zprostředkovatel“), a to při zajištění ochrany osobních údajů v souladu s příslušnými právními předpisy av souladu s poskytnutými informacemi. Vaše osobní údaje nebudou poskytnuty mimo území Evropské unie, resp. předání osobních údajů do třetí země nebo mezinárodní organizace se neuskuteční. Osobní údaje nebudou použity pro automatizované individuální rozhodování včetně profilování.
PODLE NAŘÍZENÍ MÁTE PRÁVO
1) Odvolat souhlas – v případech, kdy Vaše osobní údaje zpracováváme na základě Vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Souhlas můžete odvolat elektronicky, písemně, oznámením o odvolání souhlasu nebo osobně v sídle provozovatele. Odvolání souhlasu nemá vliv na zákonnost zpracovávání osobních údajů, které jsme na jeho základě o Vás zpracovávali.
2) Právo na přístup – máte právo na poskytnutí kopie osobních údajů, které o Vás máme k dispozici, jakož i na informace o tom, jak Vaše osobní údaje používáme. Ve většině případů Vám budou Vaše osobní údaje poskytnuty v písemné listinné formě, pokud nepožadujete jiný způsob jejich poskytnutí. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou Vám poskytnuty elektronicky, bude-li to technicky možné.
3) Právo na opravu – přijímáme přiměřená opatření, abychom zajistili přesnost, úplnost a aktuálnost informací, které o Vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili.
4) Právo na výmaz (k zapomenutí) – máte právo nás požádat o vymazání Vašich osobních údajů, například v případě, že osobní údaje, které jsme o Vás získali, již více nejsou potřebné k naplnění původního účelu zpracování. Vaše právo je však třeba posoudit z pohledu všech relevantních okolností. Například můžeme mít určité právní a regulační povinnosti, což znamená, že nebudeme moci Vaší žádosti vyhovět.
5) Právo na omezení zpracování – za určitých okolností jste oprávněni nás požádat, abychom přestali používat Vaše osobní údaje. Jde například o případy, kdy si myslíte, že osobní údaje, které o Vás máme, mohou být nepřesné nebo když si myslíte, že již Vaše osobní údaje nepotřebujeme využívat.
6) Právo na přenosnost údajů – za určitých okolností máte právo požádat nás o přenos osobních údajů, které jste nám poskytli, na jinou třetí stranu dle Vašeho výběru. Právo na přenosnost se však týká pouze osobních údajů, které jsme od Vás získali na základě souhlasu nebo na základě smlouvy, které jste jednou ze smluvních stran.
7) Právo namítat – máte právo namítat vůči zpracování údajů, které je založeno na našich legitimních oprávněných zájmech. V případě, že nemáme přesvědčivý legitimní oprávněný důvod ke zpracování a Vy podáte námitku, nebudeme Vaše osobní údaje dále zpracovávat.
8) Právo podat návrh na zahájení řízení o ochraně osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracovávaně nespravedlivě nebo nezákonně, můžete podat stížnost na dozorový orgán, kterým je Úřad na ochranu osobních údajů České republiky, Hraničná 12, 820 07 Bratislava 27 .V případě podání návrhu elektronickou formou je třeba, aby splňoval náležitosti podle § 19 ods. 1 zákona č . č. 71/1967 Sb. o správním řízení (správní řád).
Nebrání-li tomu zákonné důvody a prokáže se, že námitka dotyčné osoby je oprávněná, je provozovatel povinen osobní údaje, jejichž zpracování dotyčná osoba namítala, bez zbytečného odkladu blokovat a zlikvidovat ihned, pokud to okolnosti dovolí.
Poskytnutím osobních údajů a Vámi provedeným dožádáním o informace ohledně nabízených služeb prostřednictvím kontaktování provozovatele přes e-mail, udělujete souhlas se zpracováním Vašich osobních údajů podle těchto podmínek, jen pokud to prohlásíte. Vyjádření souhlasu dotyčné osoby se použije jen v případě, pokud se nejedná o předsmluvní komunikaci.
SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
Pokud se rozhodnete kontaktovat provozovatele přímo z Vaší e-mailové schránky, doporučujeme připojit do zprávy pro provozovatele následující písemný souhlas se zpracováním osobních údajů.
Tímto uděluji souhlas se zpracováním a poskytováním mých osobních údajů (e-mail), a to dle čl. 6 odst. 6 písm. 1 písm. a) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracovávání osobních údajů ao volném pohybu takových údajů, kterým se zrušuje směrnice 95/46/ES (všeobecné nařízení o ochraně údajů), společnosti VTF WALL sro, IČ: 47 591 790, se sídlem Kendice 475, Kendice 082 01, zapsané v Obchodním rejstříku Okresního soudu Prešov, oddíl Sro, vložka č.j. 30010/P, pro účely jejich zařazení do evidence informačního systému databáze zájemců s cílem nezávazného informování se o zboží, případně službách provozovatele. Prohlašuji, že všechny mnou poskytnuté osobní údaje jsou pravdivé, správné a úplné. Tento souhlas je dobrovolný a je udělen na dobu 5 let. Tento souhlas lze kdykoli písemně odvolat.
Pokud se zpracování osobních údajů zakládá na souhlasu dotyčné osoby, má tato osoba právo po řádné identifikaci, kdykoli tento souhlas odvolat na kontaktní e- mail provozovatele : stvol@stvol.sk
Kromě toho má dotyčná osoba právo kdykoli nepodrobit se rozhodnutí provozovatele, které by mělo pro ni právní účinky nebo významný dopad, pokud se takové rozhodnutí vydá výlučně na základě úkonů automatizovaného zpracování jejích osobních údajů.
Dotyčná osoba má právo žádat provozovatele o přezkoumání vydaného rozhodnutí metodou odlišnou od automatizované formy zpracování, přičemž provozovatel je povinen žádosti dotyčné osoby vyhovět, a to tak, že rozhodnutí přezkoumá jeho oprávněná osoba. O způsobu přezkoumání a výsledku zjištění je provozovatel povinen informovat dotyčnou osobu ve lhůtě nejpozději do 30 dnů ode dne doručení její žádosti. Dotčená osoba je v této souvislosti oprávněna seznámit se is postupem zpracování a vyhodnocování.
Dotyčná osoba nemá toto právo pouze v případě, že to stanoví zvláštní zákon, v němž jsou upravena opatření k zajištění oprávněných zájmů dotyčné osoby, nebo pokud v rámci předsmluvních vztahů nebo během existence smluvních vztahů provozovatel vydal rozhodnutí, kterým vyhověl požadavku dotyčné osoby, nebo pokud provozovatel na základě smlouvy přijal jiná přiměřená opatření k zajištění oprávněných zájmů
dotyčné osoby.
Je nezbytné poznamenat, že právo na ochranu osobních údajů není absolutní právo;
musí se posuzovat ve vztahu k jeho funkci ve společnosti a musí být vyvážené s ostatními základními právy, a to v souladu se zásadou proporcionality. Nařízení respektuje všechna základní práva a dodržuje uznané svobody a zásady tak, jak jsou zakotveny ve smlouvách, zejména respektování soukromého a rodinného života, obydlí a komunikace, ochranu osobních údajů, svobodu myšlení, svědomí a náboženského vyznání, svobodu projevu a právo na informace, svobodu podnikání, právo na účinný prostředek nápravy a na spravedlivý proces, a kulturní, náboženskou a jazykovou rozmanitost.
ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
V zásadách a pravidlech ochrany fyzických osob při zpracování jejich osobních údajů by bez ohledu na státní příslušnost nebo bydliště měla být respektována jejich základní práva a svobody, zejména právo na ochranu osobních údajů.
Nařízením GDPR se má přispět k dobudování prostoru svobody, bezpečnosti, spravedlnosti, k hospodářskému a sociálnímu pokroku, k posílení a sbližování ekonomik v rámci vnitřního trhu a prospěchu fyzických osob.
Zásada zákonnosti – osobní údaje lze zpracovávat pouze zákonným způsobem a tak, aby nedošlo k porušení základních práv dotčené osoby.
Zásada omezení účelu – osobní údaje mohou být získávány pouze pro konkrétně určený, výslovně uvedený a oprávněný účel a nesmějí být dále zpracovávány způsobem, který není slučitelný s tímto účelem; další zpracování osobních údajů pro účely archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel, je-li v souladu se zvláštním předpisem a jsou-li dodrženy přiměřené záruky ochrany práv dotčené osoby se nepovažuje za neslučitelné s původním účelem. Při takovém zpracovávání osobních údajů je nutné přihlížet k přiměřeným zárukám provozovatele a zprostředkovatele pro práva dotyčné osoby. Tyto záruky obsahují zavedení přiměřených a účinných technických a organizačních opatření zejména k zajištění dodržování zásady minimalizace údajů a pseudonymizace.
Zásada minimalizace osobních údajů – zpracovávané osobní údaje musí být přiměřené, relevantní a omezené na nezbytný rozsah daný účelem, pro který se zpracovávají.
Zásada správnosti – zpracovávané osobní údaje musí být správné a podle potřeby aktualizovány; musí být přijata přiměřená a účinná opatření k zajištění toho, aby se osobní údaje, které jsou nesprávné z hlediska účelů, pro které jsou zpracovávány, bez zbytečného odkladu vymazány nebo opraveny.
Zásada minimalizace uchovávání – osobní údaje musí být uchovávány ve formě, která umožňuje identifikaci dotyčné osoby nejpozději do doby, kdy je to nezbytné pro účel, pro který se osobní údaje zpracovávají.
Zásada integrity a důvěrnosti – osobní údaje musí být zpracovávány způsobem, který prostřednictvím přiměřených technických a organizačních opatření zaručuje přiměřenou bezpečnost osobních údajů včetně ochrany před neoprávněným zpracováváním osobních údajů, nezákonným zpracováváním osobních údajů, náhodnou ztrátou osobních údajů, výmazem osobních údajů nebo poškozením osobních údajů.
Zásada odpovědnosti – provozovatel je zodpovědný za dodržování základních zásad zpracování osobních údajů, za soulad zpracování osobních údajů se zásadami zpracování osobních údajů a je povinen tento soulad se zásadami zpracování osobních údajů na požádání úřadu prokázat.
