Informace o zpracování osobních údajů
Vaše osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), tzv. GDPR, jakož i v souladu s dalšími právními předpisy.
Tímto dokumentech bychom Vás rádi informovali o tom, jaké Vaše osobní údaje zpracováváme, za jakým účelem a poskytli Vám i další informace související se zpracováním Vašich osobních údajů.
Identifikace správce
Správcem osobních údajů je společnost La Caoba s.r.o., IČO: ….., se sídlem ……., zapsaná v obchodním rejstříku vedeném u …… (dále jen „správce“).
Ohledně záležitostí souvisejících se zpracováním osobních údajů můžete kontaktovat správce na tel. čísle 774067848, prostřednictvím elektronické pošty na adrese: info@vinaprofirmy.eu, nebo na adrese pro doručování Údolní 1, Praha 4.
Rozsah, účely a právní titul zpracování Vašich osobních údajů
Vaše osobní údaje zpracováváme vždy pouze na základě účelů a právních titulů předpokládaných právními předpisy. Pokud nemáme ke zpracování účel nebo právní titul, takové zpracování osobních údajů neprovádíme.
Vaše osobní údaje zpracováváme v rozsahu, v jakém byly poskytnuty v souvislosti s objednávkou produktů a/nebo služeb správce, resp. v rámci jednání o uzavření smlouvy se správcem, jakož i v souvislosti s uzavřenou smlouvou.
Zejména zpracováváme tyto Vaše osobní údaje:
• jméno a příjmení/název objednatele
• telefonní číslo
• e-mail
• fakturační údaje
a to k těmto účelům:
a) plnění povinností v souvislosti s objednávkou a realizací služby
b) plnění smluv a poskytování služeb mezi Vámi a správcem (např. dodání objednaného zboží, zaslání informace o čase a místě konání živého kurzu nebo webináře apod.).
c) zodpovězení vašeho dotazu zaslaného prostřednictvím kontaktního formuláře, který směřuje k nabízeným produktům či službám, tedy k uzavření smlouvy se správcem
d) zaslaní obchodních nabídek, informací a novinek s podobnou tématikou, pokud jste zákazníkem správce
e) vymáhání našich pohledávek a/nebo určení, ochrany a výkonu našich právních nároků – v případě, že byste se opozdili s platbou, nesplnili svůj závazek, platbu bychom od Vás vůbec neobdrželi, případně nám z Vaší strany vznikla jiná škoda či újma, můžeme rovněž osobní údaje zpracovávat za tímto účelem
f) předání Vašich OÚ našim partnerům spolupracujícím s námi na akcích pro zákazníky (semináře/webináře/konference apod.)
g) zaslání newsletterů, ukázkových videí a dalších propagačních materiálů správce v případě, že nejste našim zákazníkem
Právním titulem zpracování prováděného za účelem:
• dle písm. a) výše je plnění právních povinností, které se na správce vztahují dle čl. 6 odst. 1 písm. c) GDPR, a to konkrétně zejména ke splnění povinností uložených správci obecně závaznými právními předpisy, zejména zákonem č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů, a zákonem č. 563/1991Sb., o účetnictví, ve znění pozdějších předpisů apod.
• dle písm. b) výše je plnění smlouvy mezi Vámi a správcem, aby mohla být smlouva jednak platně uzavřena a také, aby mohly být řádně plněny práva a povinnosti plynoucí z uzavřené smlouvy, tedy dle čl. 6 odst. 1 písm. b) GDPR.
• dle písm. c) výše je provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů, tedy dle čl. 6 odst. 1 písm. b) GDPR.
• dle písm. d) výše je oprávněný zájem, který v případě zasílání nabídek a informací našim zákazníkům (pokud jste si u nás něco objednali) spočívá zejména v možnosti rozšiřovat naše podnikatelské aktivity a nabízet našim zákazníkům další naše služby a produkty. V případě, že si nepřejete zasílat informace a novinky s podobnou tématikou, můžete se z tohoto odběru kdykoliv odhlásit tlačítkem „odhlásit se“ v patičce každého emailu.
• dle písm. e) výše je oprávněný zájem, který spočívá zejména ve vymáhání našich pohledávek a/nebo určení, ochrany a výkonu našich právních nároků, tedy v ochraně našeho majetku, dobré pověsti apod.
• dle písm. f) výše je souhlas. Pokud nám souhlas neposkytnete, Vaše OÚ nebudou našim smluvním partnerům poskytnuty.
• dle písm. g) výše je souhlas. Pokud nám souhlas neposkytnete, Vaše OÚ (emailová adresa) nebudou zpracovávány a nebudou Vám zasílány propagační a jiné nabídkové materiály správce, pokud se nestanete naším zákazníkem.
V případě, že máte zájem dozvědět se bližší informace o účelech zpracování Vašich osobních údajů zařazených do některé z kategorií účelů, obraťte se na nás na výše uvedených kontaktních údajích.
Doba zpracování
Vaše osobní údaje budou zpracovávány po dobu jednání o uzavření smlouvy mezi Vámi a správcem, jakož i po dobu trvání smluvního vztahu, a dále po dobu nutnou pro účely archivování, jakož i pro splnění dalších našich povinností dle příslušných obecně závazných právních předpisů, nejdéle však vždy po dobu stanovenou obecně závaznými právními předpisy.
Osobní údaje, které zpracováváme pro účely dle písm. c) na základě opatření před uzavřením smlouvy, jsou zpracovávány pouze po dobu, než Vám bude dotaz zodpovězen.
Osobní údaje, které zpracováváme pro účely dle písm. d) na základě oprávněného zájmu, jsou zpracovávány po dobu 2 let od uzavření kupní smlouvy.
Osobní údaje, které zpracováváme pro účely dle písm. e) na základě oprávněného zájmu, jsou zpracovávány po dobu 2 let od uzavření kupní smlouvy.
Osobní údaje, které zpracováváme pro účely dle písm. f) na základě souhlasu, jsou zpracovávány po dobu 2 let, případně do doby odvolání souhlasu ze strany subjektu údajů.
Osobní údaje, které zpracováváme pro účely dle písm. g) na základě souhlasu, jsou zpracovávány po dobu 2 let, případně do doby, než nám odvoláte souhlas, nebo do doby, než se případně stanete našim zákazníkem.
V souladu se zásadou minimalizace zpracováváme vždy pouze ty osobní údaje, které nezbytně potřebujeme pro daný účel a uchováváme je pouze po nezbytně nutnou dobu. Jakmile daná doba uplyne, dále příslušné osobní údaje nezpracováváme.
Komu Vaše osobní údaje předáváme?
Zásadně nesdílíme Vaše osobní údaje s jinými správci osobních údajů, ledaže byste nám k tomu udělili souhlas.
K vašim osobním údajům mají přístup naši zaměstnanci a spolupracovníci (osoby zajišťující konzultační činnosti), kteří jsou vázáni mlčenlivostí a proškoleni v oblasti bezpečnosti zpracování osobních údajů, a vyžadují-li to právní předpisy, tak také orgánům veřejné moci.
Dále pak pro zajištění některých konkrétních zpracovatelských operací, které nedokážeme zajistit vlastními silami, využíváme služeb a aplikací poskytovatelů, kteří se na dané zpracování specializují, jsou to následující subjekty:
• provozovatel aplikace pro komunikaci, web a fakturaci
• poskytovatelé účetního a daňového poradenství
• poskytovatelé IT služeb a hostingu včetně cloudových úložišť CRM Hubspot
• poskytovatelé právních služeb, advokáti
• partneři spolupracující s námi ve speciálních akcích pro klienty
• provozovatelé sociálních sítí
o Facebook (prohlášení o ochraně OÚ naleznete na www.facebook.com/policy.php)
o Google (prohlášení o ochraně OÚ naleznete na policies.google.com/privacy)
o LinkedIn (prohlášení o ochraně OÚ naleznete na linkedin.com/legal/privacy-policy)
o Twitter (prohlášení o ochraně OÚ naleznete na twitter.com/privacy)
Správce Vás ujišťuje, že nemá v úmyslu předat Vaše osobní údaje do třetí země.
Práva subjektů údajů
Ohledně svých osobních údajů máte tato práva:
1) Přístup k osobním údajům
Máte kdykoliv právo získat od nás informaci, zda Vaše osobní údaje zpracováváme, a pokud tak činíme, máte právo na přístup k informacím o tomto zpracování. Stejně tak máte právo na to, abychom Vám poskytli kopii osobních údajů.
2) Oprava osobních údajů
Pokud dojde ke změně ve Vašich osobních údajích nebo se pouze domníváte, že údaje nejsou přesné či aktuální, neváhejte se na nás obrátit. Je v našem zájmu zpracovávat pouze aktuální a přesné údaje.
3) Výmaz osobních údajů
Máte právo na to, abychom vymazali Vaše osobní údaje, pokud
• již tyto osobní údaje nepotřebujeme pro vymezené účely
• jsme Vaše údaje zpracovávali protiprávně, tj. zejména bez právního titulu
• tím má být splněna zákonná povinnost, která se na nás vztahuje
• odvoláte souhlas a tyto údaje byly zpracovány výhradně na základě souhlasu a neexistuje žádný jiný právní titul zpracování těchto údajů
• vznesete námitku proti zpracování a ta bude vyhodnocena jako oprávněná.
Dbáme na to, abychom zpracovávali pouze ty údaje, které potřebujeme. Tedy výmaz nepotřebných osobních údajů provádíme i samy, automaticky.
Existují však případy, kdy Vaše osobní údaje nemůžeme smazat, a to i přes Vaši žádost. Je tomu tak v případě, kdy je zpracování Vašich osobních údajů nezbytné pro:
• výkon práva na svobodu projevu a informace
• splnění právní povinnosti nebo pro splnění úkolu ve veřejném zájmu
• účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely
• určení, výkon nebo obhajobu právních nároků
4) Omezení zpracování
Máte právo na to, abychom omezili zpracování osobních údajů pouze na jejich uložení, pokud:
• se domníváte, že osobní údaje nejsou přesné
• je podle Vás zpracování osobních údajů protiprávní, ale nepřejete si jejich výmaz
• osobní údaje potřebujete pro určení, výkon nebo obhajobu právních nároků, ačkoliv my je již nepotřebujeme pro dané účely
• jste vznesli námitku proti zpracování a my námitku analyzujeme a ověřujeme.
5) Přenositelnost
Pokud zpracováváme Vaše osobní údaje na základě souhlasu nebo plnění smlouvy, máte právo na to, abychom Vám Vaše osobní údaje, které zpracováváme automatizované, poskytli ve strukturovaném, běžně používaném a strojově čitelném formátu. Tyto osobní údaje poskytneme Vám nebo přímo jinému správci, pokud bude schopen takové údaje přijmout.
6) Námitka proti zpracování
Pokud zpracováváme Vaše osobní údaje na základě právního titulu oprávněného zájmu a vy se domníváte, že náš oprávněný zájem na tomto zpracování není opodstatněný, máte právo vznést námitku proti zpracování osobních údajů, včetně profilování. Váš požadavek následně posoudíme a shledáme-li, že náš zájem na dalším zpracování nepřevyšuje Váš zájem na jeho ukončení, zpracování Vašich osobních údajů ukončíme.
7) Odvolání souhlasu
Pokud jste nám udělili souhlas se zpracováním Vašich osobních údajů, můžete tento souhlas kdykoliv odvolat, a to ke všem nebo jen některým účelům zpracování. V takovém případě nebudou Vaše osobní údaje nadále zpracovávány pro účely, pro které byl souhlas odvolán.
8) Podat stížnost u dozorového úřadu
Jste-li přesvědčeni, že byla porušena Vaše práva vyplývající z právních předpisů, můžete se se stížností obrátit přímo na dozorový úřad v některém členském státě Evropské unie, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení. Jako dozorový úřad působí v České republice Úřad pro ochranu osobních údajů.
Kde a jak můžete svá práva uplatnit?
Práva vztahující se k osobním údajům, vč. odvolání souhlasu, můžete uplatnit kdykoli níže uvedenými způsoby, které zajistí nejrychlejší vyřízení Vašeho požadavku:
1. emailem na adrese info@vinoprofirmy.eu se zaručeným elektronickým podpisem
2. prostřednictvím pošty na adrese La Caoba s.r.o., Údolní 1, Praha 4. s úředně ověřeným podpisem
Své podání prosíme vždy viditelně označte znakem „GDPR“.
Jaké jsou důsledky úspěšného uplatnění Vašich práv?
Důsledky uplatnění Vašich práv se liší dle toho, jaká práva uplatňujete a čeho se domáháte.
• Vaše údaje Vám zpřístupníme,
• změníme či upřesníme na Vaši žádost Vaše osobní údaje,
• Vaše údaje vymažeme, neuplatní-li se některá z výjimek,
• omezíme zpracování Vašich údajů ve stanoveném rozsahu,
• poskytneme Vám Vaše údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,
• ukončíme zpracování na základě Vaší oprávněné námitky apod.
Zpracování Vašich osobních údajů je smluvním požadavkem, neexistuje tedy povinnost správci údaje poskytnout, vyjma OÚ, které jsou následně požadavkem zákona. Správce plně respektuje, pokud mu z jakéhokoli důvodu odmítnete informace poskytnout. V takovém případě však zpravidla nebude možné uzavření a následné plnění vzájemného smluvního vztahu.
Automatizované rozhodování, vč. profilování
Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
Zabezpečení dat
Zavedli jsme a udržujeme nezbytná přiměřená technická a organizační opatření, vnitřní kontroly a procesy bezpečnosti informací v souladu s nejlepší obchodní praxí odpovídající možnému hrozícímu riziku pro Vás jako subjekt údajů. Zároveň zohledňujeme stav technologického vývoje s cílem chránit Vaše osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem.
Tato opatření mohou mimo jiné zahrnovat zejména přijetí přiměřených kroků k zajištění odpovědnosti zaměstnanců, kteří mají přístup k Vašim údajům, školení zaměstnanců, pravidelné zálohování, postupy pro obnovu dat a řízení incidentů, softwarová ochrana zařízení, na kterých jsou uložena osobní data atd.
Dovolujeme si Vás ujistit, že naši zaměstnanci i spolupracovníci, kteří budou zpracovávat Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů.