GDPR - Pravidla pro zpracování osobních údajů

PRAVIDLA PRO Zpracování osobních údajů

Pro společnost Spolek milců čaje s.r.o. (dále jen SMČ) je důležitý vysoký standard ochrany soukromí Vámi poskytnutých osobních údajů. Chceme, abyste si mohli být naprosto jisti, že s Vašimi osobními údaji nakládáme s řádnou péčí a v souladu s našimi povinnostmi vyplývajícími z platných právních předpisů týkajících se ochrany soukromí, zejména nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů („Nařízení”), a chráníme je v maximální možné míře, která odpovídá technické úrovni dostupných prostředků.

Tato pravidla ochrany osobních údajů („Pravidla pro nakládání s osobními údaji") Vám poskytují transparentní informace o způsobu, jak získáváme a zpracováváme Vaše osobní údaje při využívání naších produktů a služeb.

SPRÁVCE ÚDAJŮ,

Správcem údajů je: Spolek milců čaje s.r.o., Dělnická 54, 170 00 Praha 7

POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

Správce není dle GDPR povinen jmenovat pověřence pro ochranu osobních údajů.

Kategorie a Účely zpracování osobních údajů

Společnost SMČ se zabývá poskytováním odložených plateb a souvisejících platebních služeb, a v souvislosti s jeho podnikatelskou činností zpracovává osobní údaje, které zpracovává manuálně i automatizovaně. Společnost SMČ vede evidenci veškerých činností, a to jak ručních, tak automatizovaných, při kterých dochází ke zpracování osobních údajů.

Společnost SMČ zpracovává příslušné osobní údaje z důvodu dodržení povinností stanovených zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu.

Tato Pravidla pro nakládání s osobními údaji se vztahují na data shromážděná online i off-line, včetně osobních údajů, které můžeme získat prostřednictvím různých kanálů, jako jsou webové stránky, sociální média, styk se zákazníky a veřejností, aj. společnost SMČ shromažďuje a zpracovává veškeré informace, které poskytujete prostřednictvím internetových stránek nebo jiných prostředků, kategorie zpracovávaných osobních údajů:

Vaše jméno, příjmení, adresy, e-mailové adresy, telefonní číslo.

Společnost SMČ zpracovává Vaše osobní údaje pro některý z níže uvedených účelů (účel se může lišit v závislosti na jednotlivých případech):

  • Podpora pro zákazníky: společnost SMČ zpracovává Vaše osobní údaje z důvodu poskytnout vám zákaznickou podporu, a to zejména z důvodu zajištění služeb pro Vaše požadavky,
  • Pro statistickou analýzu: společnost SMČ může zpracovávat Vaše osobní údaje pro provádění statistické analýzy (marketingové analýzy, vyhodnocení účinnosti našich kampaní, atd.),
  • Pro administrativní účely ve vztahu k bezpečnosti a přístupu společnost SMČ do systémů, zajištěných webových stránek nebo aplikací,
  • Pro marketingové účely: zasílání obchodních sdělení (za předpokladu Vašeho výslovného souhlasu, který máte možnost kdykoliv odvolat zde)
  • a dalších souvisejících účelů nezbytných pro plnění poskytovaných služeb společností SMČ na základě smlouvy.

Předmětem ochrany osobních údajů nejsou webové stránky nebo aplikace přístupné prostřednictvím internetových stránek třetích osob.

Příjemci OSOBNÍCH ÚDAJŮ/ PřeDání osobních údajů

Společnost SMČ při plnění svých závazků a povinností ze smluv využívá odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od společnosti SMČ, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v rámci pokynů od společnosti SMČ a nesmí je využít jinak.

Každý takový subjekt pečlivě vybíráme a s každým uzavíráme smlouvu o zpracování osobních údajů, ve které má zpracovatel stanoveny přísné povinnosti k ochraně a zabezpečení osobních údajů.

Zpracovateli jsou společnosti se sídlem jak na území České republiky, tak se sídlem v členském státě Evropské unie nebo tzv. státech bezpečných. K předání a zpracování osobních údajů v zemích mimo území Evropské unie, dochází vždy v souladu s platnou legislativou. Společnost SMČ neposkytne Vaše osobní údaje žádným jiným stranám.

Společnost SMČ neposkytne Vaše osobní údaje třetí straně, ledaže o to bude oprávněně požádána na základě platného právního předpisu soudním, správním či jiným příslušným orgánem.

BEZPEČNOST SHROMÁŽDĚNÝCH OSOBNÍCH ÚDAJŮ

Společnost SMČ chrání Vaše osobních údajů pomocí zabezpečovacích technologií a udržuje vhodná technická a organizační opatření, aby zabránil nevhodnému nebo náhodnému prozrazení, použití, přístupu, ztrátě, změně nebo poškození Vašich osobních údajů.

Společnost SMČ používá zabezpečené datové systémy splňující maximální průmyslové standardy. Pouze společnost SMČ nebo jeho zaměstnanci či jeho subdodavatelé jsou oprávněni získat přístup k osobním údajům, a to vždy pouze z důvodu jedním z výše uvedených účelů k provedení určitého úkolu. Navíc všechny subjekty ať už společnost SMČ, její zaměstnanci i její subdodavatelé jsou vázáni závazkem mlčenlivosti.

DOBA Zpracování OSOBNÍCH ÚDAJŮ

Společnost SMČ bude zpracovávat Vaše osobní údaje pouze tak dlouho, jak bude potřebné ke splnění účelu, pro který byly shromážděny, tedy v rozsahu nutném pro naplnění těchto činností a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány.

U zákazníků společnosti SMČ, je společnost SMČ oprávněna, v případě, že mají splněny veškeré své závazky vůči ní, zpracovávat v zákaznické databázi jejich základní osobní, identifikační, kontaktní údaje, údaje o poskytnutých službách a údaje z jejich komunikace se společností SMČ po dobu 5 let ode dne ukončení poslední smlouvy se společnosti SMČ.

V případě, že jste udělili společnosti SMČ výslovný souhlas se zpracováním Vašich osobních údajů za účelem zařazení do databáze odběratelů newsletteru a dále za reklamními a marketingovými účely, tj. zejména nabízení výrobků a služeb společnosti SMČ, uchovává společnost SMČ osobní údaje po dobu 10 let.

Poučení o právech

Potvrzuji, že jsem byl/a poučen/a o svých právech v souvislosti se zpracováním poskytnutých osobních údajů, a to v intencích ustanovení článku 13, 15-22 a 34 GDPR. Jsem též seznámen/a se skutečností, že tyto normy jsou účinné od 25. května 2018.

Zejména pak jsem si vědom/a toho, že:

-          mám právo požadovat přístup k poskytnutým osobním údajům,

-          mám právo požadovat opravu nebo výmaz poskytnutých osobních údajů, popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i právo na přenositelnost údajů,

-          mám právo podat stížnost u dozorového úřadu,

-          mám právo odvolat souhlas se zpracováním osobních údajů;

-          mám právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro mě právní účinky nebo se mě obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí: a) nezbytné k uzavření nebo plnění smlouvy mezi mnou a Správcem; b) povoleno právem Evropské unie nebo jejího členského státu, které se na Správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu mých práv a svobod a oprávněných zájmů; c) založeno na mém výslovném souhlasu.

 

Datum poslední aktualizace: 1. 1. 2023