ZÁSADY OCHRANY A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

I. Základní ustanovení

    1. Správce OÚ – kontaktní údaje:

Bc. et Bc. Veronika Musilová,

IČ: 17457831, DIČ: CZ8351223309, 

se sídlem Pod Nemocnicí 496/2, 625 00, Brno – Bohunice

email: veronika@chattymonsters.cz , web: chattymonsters.cz

 

    1. Správce shromažďuje, uchovává a zpracovává získané osobní údaje klientů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“). 

 

II. Zdroje a kategorie zpracovávaných osobních údajů

    1. Správce zpracovává osobní údaje získané výhradně od svých klientů, a to poskytnuté přímo prostřednictvím vyplněné objednávky nebo osobní konzultace, popř. nepřímo, které správce získal na základě plnění uzavřené smlouvy.
    2. Správce zpracovává identifikační a kontaktní údaje klienta (včetně emailového kontaktu) a údaje nezbytné pro plnění smlouvy s klientem.

III. Zákonný důvod a účel zpracování OÚ 

    1. Zákonným důvodem zpracování osobních údajů je: a) zahájení předsmluvních jednání s klientem, uzavření smlouvy a následné plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, b) oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, c) souhlas klienta se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
      1. Účelem zpracování osobních údajů je: a) vymezení požadovaných smluvních podmínek při předsmluvním jednání mezi správcem a klientem, uzavření smlouvy a výkon práv a povinností vyplývajících ze smluvního vztahu mezi správcem a klientem, b) zasílání obchodních sdělení a činění dalších marketingových aktivit.
      2. Správce upozorňuje, že pro úspěšné uzavření smluvního vztahu jsou vyžadovány osobní údaje (jméno a adresa, kontakt, fakturační údaje). Poskytnutí těchto osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí těchto osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit.
      3. Ze strany správce dochází k automatickému individuálnímu profilování ve smyslu čl. 22 GDPR. S takovým zpracováním klient poskytuje svůj výslovný souhlas.

     

    IV. Příjemci nebo kategorie příjemců, jež mají přístup k OÚ

      1. Správce shromažďuje, nakládá a uchovává OÚ samostatně, tj. prostřednictvím svých oprávněných zaměstnanců. 
      2. V případě plnění zákonných povinností je předává ke zpracování dalším subjektům – příjemcům: a) podílejícím se na dodání zboží / služeb / realizaci plateb na základě smlouvy, b) zajišťujícím služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu, c) zajišťujícím marketingové služby.
      3. Správce má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb / cloudových služeb. 

    V. Doba uchovávání

      1. Správce uchovává OÚ: a) po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi správcem a klientem, a uplatňování nároků z těchto smluvních vztahů (nejdéle po dobu 5 let od ukončení smluvního vztahu, neurčuje-li zákonná úprava u některých dokladů jinak); b) po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty; c) po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle však 15 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
      2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

     

    VI. Práva subjektu OÚ

      1. Práva subjektů OÚ vůči správci jsou následující:
    • právo na přístup k osobním údajům (ve smyslu § 15 GDPR) – možnost požádat správce o informace, zda a případně jakým způsobem a v jakém rozsahu OÚ o subjektu OÚ zpracovává, odkud je získal a zda dochází k automatickému rozhodování či profilování;
    • právo na opravu (ve smyslu § 16 GDPR) – možnost požadovat po správci opravu nepřesného nebo doplnění neúplného OÚ o subjektu údajů;
    • právo na výmaz (tzv. právo „být zapomenut“) (ve smyslu § 17 GDPR) – možnost požadovat po správci výmaz OÚ, není-li již potřebný pro účel zpracování, nebo byl-li odejmut souhlas subjektu OÚ, popř. je-li OÚ shromažďován a zpracováván správcem neoprávněně;
    • právo na omezení (ve smyslu § 18 GDPR) – možnost požadovat po správci omezení zpracování OÚ, jestliže je např. pochybnost o přesnosti nebo správnosti zpracovávaného OÚ, popř. při vznesení námitky proti zapracování OÚ;
    • právo na přenositelnost (ve smyslu § 20 GDPR) – možnost požadovat po správci soupis informací o zpracovávání OÚ a tyto přenést k jinému správci. 
    • právo vznést námitku (ve smyslu § 21 GDPR) – možnost vznést námitku proti zpracování OÚ pro účely oprávněných zájmů správce. 
    • právo podat stížnost – dodržování uvedených práv ze strany správce podléhá dohledu Úřadu pro ochranu osobních údajů. V případě pochybností o řádném naplňování práv je subjekt údajů oprávněn podat ke jmenovanému Úřadu stížnost.  
    • právo odvolat udělený souhlas – umožňuje subjektu údajů souhlas udělený pro zpracování OÚ kdykoliv odvolat, a to minimálně stejně snadným způsobem, jakým byl takový souhlas udělen. 
      1. K uplatnění výše uvedených práv v oblasti osobních údajů se mohou subjekty údajů obracet na správce prostřednictvím kontaktních údajů uvedených výše v této informaci, tj. prostřednictvím emailové adresy veronika@chattymonsters.cz či poštou na adrese sídla.
      2. Shodným způsobem se mohou subjekty údajů na správce obracet v případě OÚ zpracovávaných na základě souhlasu rovněž za účelem odvolání souhlasu se zpracováním OÚ.

     

    VII. Závěrečná ustanovení

      1. Klient s těmito zásadami ochrany osobních údajů souhlasí zaškrtnutím souhlasu prostřednictvím internetového formuláře a současně potvrzením a odesláním objednávky z internetového objednávkového formuláře. Tímto úkonem klient výslovně potvrzuje, že se seznámil s těmito zásadami ochrany osobních údajů a v celém rozsahu je přijímá.
      2. Správce je oprávněn tyto zásady ochrany osobních údajů změnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách a současně bude k dispozici vždy při vyplňování příslušného objednávkového formuláře k přečtení. 
      3. Tyto podmínky nabývají účinnosti dnem 6.10.2022