Zpracování osobních údajů

Společnost GlobShop s.r.o., IČO: 048 23 711 , (dále jen Společnost) plní povinnosti týkající se zpracování osobních údajů, které jí byly předány za účelem plnění smluvních a zákonných povinností.

 

Ochrana osobních údajů vyplývá zejména z Nařízení EU o ochraně osobních údajů č. 2016/679/EU GDPR (General Data Protection Regulation).

Společnost vystupuje v pozici správce osobních údajů v případě, že určuje v souladu s článkem 4 odst. 7 GDPR účel a prostředky zpracování osobních údajů. 

 

Zásady zpracování osobních údajů

 

Při zpracování osobních údajů plníme nejvyšší standardy ochrany osobních údajů a dodržujeme zejména následující zásady:

a) osobní údaje vždy zpracováváme pro jasně a srozumitelně stanovený účel, stanovenými prostředky, stanoveným způsobem, a pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování; zpracováváme pouze přesné osobní údaje a jejich zpracování odpovídá stanoveným účelům a je nezbytné pro naplnění těchto účelů;

b) osobní údaje jsou chráněny způsobem, který je odpovídající aktuálním vývoji techniky; je zajištěna nejvyšší dostupná možnost bezpečnosti těchto údajů, která zabraňuje jakémukoliv neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití;

c) subjekty údajů jsou informováni o zpracování osobních údajů a o nárocích na přesné a úplné informace o okolnostech tohoto zpracování, jakož i o dalších souvisejících právech;

d) Společnost dodržuje odpovídající technická a organizační opatření,

 

Informace o zpracování osobních údajů

 

Společnost zpracovává osobní údaje za účelem:

a) plnění zákonem stanovených povinností, kdy vystupuje v pozici správce osobních údajů;

b) plnění smluvních povinností, kdy osobní údaje byly předány subjekty údajů;

c) plnění smluvních povinností, kdy osobní údaje byly Společnosti předány správci osobních údajů a Společnost vystupuje jako zpracovatel;

d) pro plnění smluvních povinností, kdy je subjekt údajů účastníkem smlouvy;

e) ochrany práv a oprávněných zájmů Společnosti;

f) pro obchodní a marketingové účely, jestliže byl dán souhlas subjekty údajů nebo se jedná o oprávněný zájem Společnosti v případě klientů a spolupracujících subjektů Společnosti.

 

Rozsah zpracovávaných osobních údajů:

Společnost zpracovává osobní údaje v rozsahu nezbytné pro naplnění výše uvedených cílů. Jsou zpracovávány zejména následující osobní údaje:

a) jméno a příjmení;

b) adresa;

c) emailová adresa;

d) telefonní číslo;

f) IP adresa a další elektronické identifikátory

g) a další osobní údaje, které Společnost povinna na základě právního předpisu nebo plnění smlouvy spravovat, a které získala od subjektů údajů nebo na základě vlastní činnosti.

Společnost nezpracovává zvláštní kategorie osobních údajů, pokud k jejich zpracování není dán zákonný důvod.

 

Zprostředkovatelé:

Pro Společnost zprostředkovává zpracování os. údajů také provozovatel e-shopového řešení společnost Atomer.cz s.r.o., IČO: 017 98 545, která je vůči Společnosti poskytovatelem služby. Více: https://www.atomer.cz/e-shop-na-pronajem/podminky-ochrany-osobnich-udaju/

 

Způsob zpracování osobních údajů:

 

Způsob, kterým Společnost zpracovává osobní údaje, zahrnuje manuální i automatizované zpracování v informačních systémech Společnosti. Osobní údaje zpracovávají především zaměstnanci Společnosti a v potřebném rozsahu také třetí osoby. Před jakýmkoliv předáním osobních údajů třetí osobě je s touto osobou uzavřena smlouvu, která obsahuje stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje Společnost.

Společnost přijala technicko-organizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

 

 

Příjemci osobních údajů

 

Osobní údaje jsou zpřístupněny zejména zaměstnancům Společnosti v souvislosti s plněním jejich pracovních povinností, při kterých je nutné nakládat s osobními údaji, pouze však v rozsahu, který je v tom kterém případě nezbytný a při dodržení veškerých bezpečnostních opatření. Osobní údaje mohou být třetím osobám, které se podílejí na zpracování osobních údajů, případně jim tyto osobní údaje mohou být zpřístupněny z jiného důvodu v souladu se zákonem. Před jakýmkoliv předáním osobních údajů třetí osobě je vždy s touto osobou uzavřena písemná smlouva, která upraví zpracování osobních údajů tak, aby obsahovala stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje sama Společnost.

 

V souvislosti s objednávkou a návazným hodnocením v rámci oprávněného zájmu, Společnost poskytuje e-mail a seznam položek z objednávky (jméno, adresa ani další údaje nejsou předávány) společnosti Heureka Shopping s.r.o., IČO: 023 87 727 , pro možnost zaslání dotazníku. Tato e-mail po odeslání pseudonymizuje a uchovává 6 měsíců, popř. v případě odpovědi 4 roky - více zde: https://www.heurekashopping.cz/pro-zakazniky/podminky-pouzivani-pro-zakazniky/ochrana-soukromi#zpracovani-osobnich-udaju-v-oz . V případě, že by si pro ověření společnost Heureka Shoping s.r.o. vyžádala další údaje, budete nejdříve z naší strany kontaktováni s požadavkem na udělení souhlasu.

 

V souladu s příslušnými právními předpisy je Společnost oprávněna nebo přímo povinna předávat Vaše osobní údaje: a) příslušným orgánům státní správy, soudům a orgánům činným v trestním řízení za účelem plnění jejich povinností a pro účely výkonu rozhodnutí;

b) poskytovatelům platebních služeb, pokud je to nezbytné z důvodu předcházení podvodům v oblasti platebního styku, jejich vyšetřování nebo odhalování;

c) subjektům státní správy a jiným orgánům veřejné moci z důvodu plnění zákonných povinností;

d) dalším osobám v rozsahu stanoveném právními předpisy, například třetím osobám pro účely vymáhání pohledávek;

e) subjektům poskytujícím Společnosti služby na základě outsourcingu a vystupujícím v pozici zpracovatele osobních údajů;

 

Předávání osobních údajů do zahraničí Osobní údaje jsou zpracovávány na území České republiky. Subjekty podílející se na zpracování osobních údajů klientů, nepředává osobní údaje klientů do zemí mimo Evropskou unii.

 

Doba zpracování osobních údajů

 

Osobní údaje zpracovává Společnost pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Doba uchovávání osobních údajů vyplývá z jednotlivých právních předpisů, na základě kterých Společnost zpracovává osobní údaje. V případě, že osobní údaje jsou zpracovávány z důvodu plnění smluvní povinnosti, je nezbytné za účelem ochrany práv a oprávněných zájmů Společnosti zpracovávat osobní údaje po dobu 5 let ode dne skončení smlouvy. V případě, kdy jsou osobní údaje zpracovávány na základě souhlasu subjektů údajů, jsou tyto údaje zpracovávány po dobu 5 let ode dne udělení souhlasu.

 

Práva subjektů údajů Subjekty údajů mají v rozsahu s jednotlivými články GDPR zejména následující práva:

a) právo na informace o správci osobních údajů, zpracovateli a pověřenci na ochranu osobních údajů;

b) právo na informace o účelu zpracování osobních údajů;

c) právo na přístup k osobním údajům a zda jsou osobní údaje zpracovávány či nikoli;

d) právo podat stížnost;

e) právo na opravu osobních údajů;

f) právo na výmaz osobních údajů (právo být zapomenut);

g) odvolat souhlas se zpracováním osobních údajů;

h) právo na omezení zpracování;

i) právo na přenositelnost osobních údajů;

j) právo vznést námitky;

k) veškerá další práva přiznaná Nařízením;

 

Dozorovým orgánem ve věci zpracování osobních údajů je Úřad pro ochranu osobních údajů – www.uoou.cz

 

Závěrečné prohlášení

 

Společnost přistupuje odpovědně k ochraně osobních údajů, které v rámci své činnosti zpracovává. V případě dotazů nebo podnětů ze strany subjektů údajů je možné kontaktovat vedení společnosti