Ochrana osobních údajů

• Informace o kupujících (kteří jsou fyzickými osobami) jsou uchovávány zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) ve spojení se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.
• Prodávající provádí zpracování osobních údajů, neboť je to nezbytné pro splnění kupní smlouvy (nebo pro provedení opatření přijatých před uzavřením takové smlouvy), a dále provádí zpracování osobních údajů, které je nezbytné pro plnění veřejnoprávních povinností prodávajícího a zpracování pro marketingové účely.
• Správcem osobních údajů je prodávající, tj. Zdeněk Bártek, IČ: 68041055, se sídlem Kamenec 1070, Zlín 4, 763 02 (pro účely tohoto článku prodávající dále jen jako „správce“). Správce nejmenoval pověřence pro ochranu osobních údajů.
• Právním základem zpracování osobních údajů je skutečnost, že toto zpracování je nezbytné pro:
  * splnění smlouvy mezi kupujícím a správcem nebo pro provedení opatření správcem před uzavřením takové smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR;
  * splnění právních povinností, které se na správce vztahují, ve smyslu čl. 6 odst. 1 písm. c) GDPR, a to konkrétně zejména splnění povinností uložených správci obecně závaznými právními předpisy, zejména nikoliv však pouze zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, zákonem č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů, a zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů;
  * účely oprávněného zájmu správce.
• Účelem zpracování osobních údajů je plnění smlouvy mezi kupujícím a správcem, včetně doručení zboží a řešení práv z odpovědnosti za vady, či provedení opatření správcem před uzavřením takové smlouvy a dále plnění souvisejících veřejnoprávních povinností správcem. Dalším účelem je pak také zasílání obchodních sdělení a činění jiných marketingových aktivit správcem. Ze strany správce nedochází k automatickému individuálnímu rozhodování, včetně profilování, ve smyslu čl. 22 GDPR. Ke zpracování osobních údajů pro uvedené účely není v souladu s GDPR nezbytný souhlas kupujícího.
• Osobní údaje byly získány přímo od kupujícího a pro uvedené účely jsou zpracovávány následující kategorie osobních údajů: adresní a identifikační osobní údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (název subjektu, adresa trvalého pobytu /sídla, IČ, DIČ); údaje umožňující kontakt se subjektem údajů (kontaktní adresa, číslo telefonu, číslo faxu, emailová adresa a další), popř. také popisné údaje (bankovní spojení), pokud je to pro stanovený účel nezbytné, a další údaje nezbytné pro plnění správcem uvedených účelů.
• Osobní údaje kupujícího jsou zpracovávány zákonným, korektním a transparentním způsobem, pouze pro stanovené účely, pouze v nezbytném množství, pouze pro nezbytnou dobu pro dané účely, pro které jsou zpracovávány, za použití technického a organizačního zabezpečení osobních údajů.
• Osobní údaje kupujícího budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy.
• Dalšími příjemci osobních údajů kupujícího budou zasílatelské společnosti a jiné osoby podílející se na dodání zboží či realizaci plateb na základě kupní smlouvy, a osoby zajišťující pro správce technické služby související s provozem jeho interního software a ukládáním dat. Příjemci osobních údajů kupujícího zpracovávaných za účelem plnění povinností vyplývajících z právních předpisů můžou být dále orgány finanční správy či jiné příslušné úřady v případech, kdy tak správci ukládají obecně závazné právní předpisy. Správce nemá v úmyslu předat osobní údaje kupujícího do třetí země (do země mimo EU) nebo mezinárodní organizaci.
• Zpracování osobních údajů je prováděno prostřednictvím výpočetní techniky nebo manuálním způsobem, obojí však za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, zpracováním jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo kupujícího na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
• Za podmínek stanovených v GDPR má kupující právo požadovat od správce přístup ke svým osobním údajům, právo na opravu nebo výmaz svých osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování osobních údajů a dále právo na přenositelnost osobních údajů. Pokud kupující vznese námitku proti zpracování pro účely přímého marketingu, nebudou již jeho osobní údaje pro tyto účely zpracovávány. Pokud by se kupující domníval, že zpracováním jeh osobních údajů bylo porušeno či je porušováno GDPR, má mimo jiné právo podat stížnost u dozorového úřadu. Kupující nemá povinnost osobní údaje poskytnout; poskytnutí osobních údajů kupujícího je však nutným požadavkem pro uzavření a plnění kupní smlouvy a bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany správce splnit. Svá práva může kupující uplatnit kontaktováním správce na výše uvedených kontaktních údajích.