Pravidla ochrany soukromí
Zákonnost zpracování
Jako správce osobních údajů neseme odpovědnost za to, že veškeré naše činnosti zpracování jsou v souladu s právními požadavky.
Zákonné zpracování osobních údajů je pro nás důležité a jejich ochrana je naprostou samozřejmostí.
Proto bychom Vás chtěli ujistit, že dodržujeme zejména následující zásady:
zákonnost, korektnost, transparentnost – osobní údaje zpracováváme korektně, zákonným a transparentním způsobem;
účelové omezení – osobní údaje zpracováváme pro určité, výslovně vyjádřené a legitimní účely a nezpracováváme je způsobem, který je s těmito účely neslučitelný;
minimalizace údajů – zpracováváme pouze relevantní osobní údaje v rozsahu nezbytném ve vztahu k účelu, pro který jsou zpracovávány;
přesnost – zpracováváme přesné a aktuální osobní údaje; přijímáme veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;
omezení uložení – osobní údaje zpracováváme po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány;
integrita a důvěrnost – osobní údaje zpracováváme způsobem, který zajistí jejich náležité zabezpečení, včetně ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
Základní informace
Identifikační a kontaktní údaje: GRiT, s.r.o., IČO 46963740, se sídlem Kopečná 231/10, Staré Brno, 602 00 Brno, společnost zapsaná v obchodním rejstříku u Krajského soudu v Brně, oddíl C, vložka 6560.
S případnými otázkami o ochraně osobních údajů v naší společnosti se můžete rovněž kdykoliv obracet na tyto kontakty:
telefonní kontakt: +420 541 212 199
e-mailový kontakt: gdpr@grit.cz
Pověřenec pro ochranu osobních údajů: Nejmenovali jsme pověřence pro ochranu osobních údajů, neboť nejsme povinnou osobou dle čl. 37 GDPR.
Dozorový úřad: Dozorovým úřadem je nezávislý orgán veřejné moci příslušný k ochraně osobních údajů v daném státě.
Dozorovým úřadem v místě sídla GRiT, s.r.o. je:
Úřad pro ochranu osobních údajů se sídlem:
Pplk. Sochora 27, 170 00 Praha 7
e-mail: posta@uoou.cz
tel.: +420 234 665 125.
GRiT, s.r.o. jako správce osobních údajů
Vystupujeme v pozici správce osobních údajů ve vztahu k osobním údajům svých klientů a fyzických osob, které navštíví naši webovou stránku.
Účel zpracování:
Za účelem plnění smlouvy (zejména uzavření smlouvy, komunikace se zákazníkem/dodavatelem), nebo pro provedení opatření přijatých před uzavřením smlouvy
(jednání před uzavřením smlouvy) zpracováváme zejména: jméno, příjmení,
IČO, adresa místa podnikání, e-mail, telefon zákazníka/dodavatele,
zástupce zákazníka/dodavatele, fax, písemnou a elektronickou komunikaci
se zákazníkem.
Za účelem plnění právních povinností (zejména vedení účetnictví, vystavování a evidence daňových dokladů) zpracováváme zejména: jméno, příjmení, IČO/DIČ, adresa bydliště/místa podnikání, číslo bankovního účtu.
Z důvodu oprávněného zájmu zpracováváme: e-mail, telefon (zasílání obchodních sdělení), IP adresa, příp. jiné online identifikátory (zejména správná funkčnost webové stránky).
V případě, že máme v úmyslu zpracovávat jiný osobní údaj, než je uvedený v tomto článku, případně pro jiné účely, můžeme tak činit pouze na základě platně uděleného souhlasu se zpracováním osobních údajů. Souhlas se zpracováním osobních údajů uděluje subjekt údajů na samostatné listině.
Pokud jste mladší 15 let a chcete nám sdělit své osobní údaje, abychom je za nějakým účelem zpracovávali, požádejte prosím Vašeho zákonného zástupce o udělení souhlasu, a to ještě předtím, než nám je poskytnete. Bez takového schválení nejste oprávněni nám Vaše osobní údaje poskytnout.
Nezpracováváme žádné osobní údaje, které lze zařadit mezi zvláštní kategorii (tzv. citlivé údaje) ve smyslu čl. 9 GDPR. Zároveň nezpracováváme osobní údaje týkající se rozsudků v trestních věcech a trestných činů ve smyslu čl. 10 GDPR.
Doba zpracovávání údajů:
Osobní
údaje zpracovávané pro plnění povinností, které vyplývají ze zvláštních
právních předpisů, zpracováváme po dobu stanovenou těmito právními
předpisy. V případě potřeby použití osobních údajů pro ochranu našich
oprávněných zájmů pak tyto osobní údaje zpracováváme po dobu nezbytnou k
uplatnění těchto práv. Je-li osobní údaj zpracováván na základě
souhlasu, provádíme zpracování pouze po dobu, na kterou je souhlas
udělen.
GRiT, s.r.o. jako zpracovatel osobních údajů
V
rámci některých produktů poskytujeme klientům datový prostor pro účely
uložení dat provozovaných v rámci námi nabízeného produktu. Součástí dat
klienta mohou být též osobní údaje fyzických osob.
Ve
vztahu k osobním údajům, které klient uloží na servery GRiT, s.r.o.,
vystupuje GRiT, s.r.o. v pozici zpracovatele osobních údajů. Správcem
těchto osobních údajů je klient.
Upozornění pro koncové uživatele:
Některé
naše produkty jsou určeny mj. pro použití ve společnostech nebo u
fyzických podnikajících osob. Využívání některých našich produktů může
podléhat zásadám a pravidlům daného klienta, pokud takové zásady
existují. Pokud klient zpracovává osobní údaje fyzických osob za pomocí
našeho produktu, s dotazy ohledně ochrany osobních údajů se subjekty
údajů musí obracet na klienta, neboť ten je v pozici správce osobních
údajů. Neodpovídáme za zásady ochrany osobních údajů nebo postupy
zabezpečení používané klientem, které se mohou lišit od těchto
Informací.
Účel zpracování a nakládání s daty:
Neprovádíme
s daty klienta včetně osobních údajů jakékoliv operace, vyjma jejich
uložení na našich serverech, zejména do nich nezasahujeme, nepozměňujeme
je, nezpřístupňujeme je ani je nepředáváme třetím osobám (vyjma jejich
zpřístupnění státním orgánům v souladu se zákonem), pokud se smluvní
strany nedohodnou jinak. Jediným účelem nakládání s těmito osobními
údaji je jejich uchovávání a možnost zpřístupnění klientovi.
Typ zpracovávaných osobních údajů:
Nelze
přesně určit, data si do produktu nahrává sám zákazník. Nejčastěji se
jedná o jméno, příjmení, IČO/DIČ, adresa místa podnikání, fax, e-mail,
telefon, bankovní spojení, pracovní zařazení, profilový obrázek.
Kategorie subjektů údajů, jejichž osobní údaje budou zpracovávány: Zaměstnanci klienta a další fyzické osoby, se kterými je klient ve smluvním vztahu.
Zpracovatelé osobních údajů
Zpracovateli osobních údajů jsou:
- společnosti poskytující účetní a daňové poradenství,
- společnost poskytující mzdové účetnictví,
- spolupracující programátoři,
- společnosti poskytující služby v oblasti vytěžování dat,
- poskytovatelé serverů.
Zpracování osobních údajů mohou pro nás provádět zpracovatelé výhradně na základě smlouvy o zpracování osobních údajů, tzn. s garancemi organizačně-technického zabezpečení těchto dat s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům.
Osobní údaje mohou být za určitých podmínek zpřístupněny státním orgánům (soudům, policii, finančním úřadům apod., v rámci výkonu jejich zákonných pravomocí) nebo je můžeme přímo poskytnout jiným subjektům v rozsahu stanoveném zvláštním zákonem.
Technické zabezpečení dat
Za účelem zabezpečení dat klienta aplikujeme proti jejich neoprávněnému nebo nahodilému zpřístupnění přiměřená a vhodná technická a organizační opatření, která jsou průběžně aktualizována. Technická opatření spočívají v nasazení technologií bránících neoprávněnému přístupu třetích osob k datům klienta. Organizační opatření jsou sadou pravidel chování našich zaměstnanců a jsou součástí našich vnitřních předpisů, které jsou z bezpečnostních důvodů považovány za důvěrné. Jsou-li servery umístěny v datovém centru provozovaném třetí osobou, dbáme na to, aby byla technická a organizační opatření zavedena i u tohoto poskytovatele.
Umisťujeme veškerá data pouze na serverech umístěných v Evropské unii nebo v zemích, zajišťující ochranu osobních údajů způsobem rovnocenným s ochranou zajišťovanou právními předpisy České republiky.
Práva subjektů údajů
V souvislosti s ochranou osobních údajů máte následující práva. Pokud budete chtít některého z těchto práv využít, prosím, kontaktujte nás prostřednictvím kontaktního e-mailu.
Na výkon těchto práv se v některých případech vztahují určité výjimky, a proto je nemusí být možné uplatnit ve všech situacích.
Bude-li Vaše žádost shledána oprávněnou, přijmeme požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech můžeme tuto lhůtu prodloužit až o další dva měsíce.
Právo na přístup k osobním údajům (čl. 15 GDPR): Máte právo získat od GRiT, s.r.o. potvrzení, zda Vaše osobní údaje jsou či nejsou zpracovávány. Jsou-li Vaše osobní údaje ze strany GRiT, s.r.o. zpracovávány, máte právo získat přístup k těmto osobním údajům a k informacím uvedeným v čl. 15 GDPR. Zároveň máte právo získat kopii zpracovávaných osobních údajů. Za další kopie Vám GRiT, s.r.o. může účtovat přiměřený poplatek zohledňující administrativní náklady.
Právo na opravu osobních údajů (čl. 16 GDPR): Máte právo na to, aby GRiT, s.r.o. bez zbytečného odkladu opravil Vaše nepřesné osobní údaje, příp. doplnil neúplné osobní údaje.
Právo na výmaz osobních údajů (čl. 17 GDPR): Máte právo na to, aby GRiT, s.r.o. bez zbytečného odkladu vymazal Vaše osobní údaje v případech stanovených v čl. 17 GDPR. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právních povinností, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených v GDPR.
Právo na omezení zpracování (čl. 18 GDPR): Máte právo na to, aby GRiT, s.r.o. omezil zpracování v kterémkoli z těchto případů: a) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby GRiT, s.r.o. mohl přesnost osobních údajů ověřit; b) zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití; c) GRiT, s.r.o. již osobní údaje nepotřebuje pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků; d) vznesl jste námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody GRiT, s.r.o. převažují nad Vašimi oprávněnými důvody.
Právo na informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování (čl. 19 GDPR) GRiT, s.r.o. je povinen oznamovat jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud o to požádáte, GRiT, s.r.o. Vás informuje o těchto příjemcích.
Právo na přenositelnost údajů (čl. 20 GDPR): Bude-li to technicky proveditelné, máte právo získat Vaše osobní údaje a předat tyto údaje jinému správci.
Právo být informován v případě porušení zabezpečení osobních údajů (čl. 33 GDPR): Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro Vaše práva a svobody, oznámí Vám GRiT, s.r.o. toto porušení bez zbytečného odkladu.
Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že GRiT, s.r.o. nezpracovává Vaše osobní údaje zákonným způsobem, máte právo podat stížnost u dozorového úřadu, jehož kontaktní údaje jsou uvedeny výše.
Budeme moc rádi, pokud se nejprve obrátíte na nás. Provedeme vše, co je v našich silách, abychom napravili závadný stav a Vaše osobní údaje zpracovávali zákonných způsobem.
Právo odvolat souhlas se zpracováním osobních údajů: V případě, že GRiT, s.r.o. zpracovává některý z osobních údajů na základě souhlasu, máte právo svůj souhlas se zpracováním osobních údajů kdykoliv písemně odvolat, a to zasláním nesouhlasu se zpracováním osobních údajů na kontaktní e-mailovou adresu. Odvoláním souhlasu není dotčeno zpracování osobních údajů v případech, kdy není vyžadován souhlas.
Další informace o Vašich právech lze nalézt na stránkách Úřadu pro ochranu osobních údajů.
Automatizované individuální rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, a to ani na základě profilování.
Automatizovaným individuálním rozhodováním vč. profilování se obecně rozumí jakákoliv forma rozhodnutí založená na automatizovaném zpracování osobních údajů, tj. bez lidského zásahu, která spočívá mimo jiné na hodnocení některých osobních aspektů vztahujících se k subjektu údajů, zejména za účelem rozboru nebo odhadu, resp. analýzy či předvídání aspektů týkajících se jeho pracovního výkonu, osobních preferencí, ekonomické situace, zdravotního stavu, zájmů, chování, spolehlivosti, místa, kde se nachází, nebo pohybu.
Oprávněné zájmy
Zpracováváme osobní údaje mimo jiné též pro účely našich vnitřních a oprávněných potřeb. V souvislosti s tím Vás informujeme, že takové zpracování se děje především pro:
- ochranu našich práv a právem chráněných zájmů, oprávněných příjemců nebo jiných příslušných osob, např. pro vymáhání pohledávek;
- přímý elektronický marketing – zasílání obchodních sdělení;
- bezpečnost, analýza návštěvnosti webových stránek.
Mlčenlivost
Dovolujeme si Vás ujistit, že zpracovatelé osobních údajů, se kterými spolupracujeme, a naši zaměstnanci, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů.
Zasílání obchodních sdělení, informace o přímém marketingu
Při rozesílce obchodních sdělení postupujeme v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů. Zasílání obchodních sdělení můžete zrušit použitím odhlašovacího odkazu v každém zaslaném e-mailu.
Právo vznést námitku proti zpracování (čl. 21 odst. 1 GDPR): Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které GRiT, s.r.o. zpracovává z důvodu oprávněného zájmu. GRiT, s.r.o. v takovém případě osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
Právo vznést námitku proti zpracování pro účely přímého marketingu (čl. 21 odst. 2 GDPR): Pokud GRiT, s.r.o. zpracovává Vaše osobní údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování. GRiT, s.r.o. v takovém případě osobní údaje dále nezpracovává.
PRAVIDLA OCHRANY SOUKROMÍ
Provozovatel e-shopu Magdalena Zemská - OSVČ na stránkách https://zahradyprozivot.net/ IČO 01080563 sídlo Tř. SNP 605, 500 03 Hradec Králové, Česko zpracovává osobní údaje poskytnuté Kupujícím za účelem plnění a dodatečného potvrzení Obchodních podmínek, za účelem zpracování elektronické objednávky, realizace dodávky, zúčtování plateb a nezbytné komunikaci mezi smluvními stranami po dobu vyžadovanou podle zvláštních právních předpisů.
Základní ustanovení
1.Správcem osobních údajů podle paragrafu 5 písm. o) Zákona č. 18/2018 O ochraně osobních údajů ve znění pozdějších předpisů (dále jen "Zákon") je Magdalena Zemská - OSVČ na stránkách https://zahradyprozivot.net/ IČO 01080563 sídlo Tř. SNP 605, 500 03 Hradec Králové, Česko (dále jen "Správce");
2. Kontaktní údaje správce jsou: e-mail: zahradyprozivot@seznam.cz , tel.: +420 775 310 629;
3. Osobními údaji se rozumí všechny informace identifikující fyzickou nebo právnickou osobu.
Zdroje zpracovávaných osobních údajů
1. Správce zpracovává osobní údaje, které mu se souhlasem poskytl kupující a které správce získal na základě plnění Kupní smlouvy a zpracování elektronické objednávky v internetovém obchodě https://zahradyprozivot.net/ ;
2. Správce zpracovává jen identifikační a kontaktní údaje kupujícího nezbytné pro plnění Kupní smlouvy;
3. Správce zpracovává osobní údaje za účelem dodávky, zúčtování plateb a k nezbytné komunikaci mezi smluvními stranami po dobu vyžadovanou podle zvláštních právních předpisů. Osobní údaje nebudou zveřejňované a nebude docházet k přenosu do dalších zemí.
Účel zpracování osobních údajů
Správce zpracovává osobní údaje kupujícího z následujících důvodů:
1. Za účelem registrace na webové stránce https://zahradyprozivot.net/ podle paragrafu 13 odst. 1 písm. a) Zákona č. 18/2018 O ochraně osobních údajů;
2. Za účelem vyřízení elektronické objednávky kupujícího (jméno, adresa, e-mail, telefonní číslo);
3. Za účelem plnění práv a povinností vyplývajících ze smluvního vztahu mezi kupujícím a Správcem;
4. Poskytnutí osobních údajů je nezbytným požadavkem pro plnění kupní smlouvy. Bez poskytnutí osobních údajů nelze smlouvu uzavřít.
Doba uchovávání osobních údajů
1. Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi kupujícím a Správcem a po dobu 3 let od ukončení smluvního vztahu;
2. Po uplynutí doby uchovávání osobních údajů je Správce povinen údaje smazat.
Příjemci a zpracovatelé osobních údajů
Třetí stranou, která přijímá osobní údaje kupujícího, jsou subdodavatelé Správce. Služby těchto subdodavatelů bezpodmínečně souvisí s úspěšným plněním kupní smlouvy a elektronické objednávky mezi správcem a kupujícím.
Subdodavateli správce jsou:
- Webnode AG (systém e-shopu);
- Česká pošta (doručovací služba);
- Google Analytics (analýza webových stránek);
Práva kupujícího
Podle podmínek stanovených v Zákoně má kupující právo:
1. Na přístup ke svým osobním údajům;
2. Na opravu osobních údajů;
3. Na vymazání osobních údajů;
4. Vznést námitku proti zpracování;
5. Na přenositelnost údajů;
6. Odvolat souhlas se zpracováním osobních údajů písemně nebo elektronicky na e-mailové adrese: zahradyprozivot@seznam.cz;
7. Podat stížnost na Úřad pro ochranu osobních údajů v případě, že se domnívá, že došlo k porušení jeho práva na ochranu osobních údajů.
Zabezpečení osobních údajů
1. Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření nutná k zabezpečení osobních údajů kupujícího;
2. Správce přijal technická opatření k zabezpečení datových úložišť osobních údajů, zejména zabezpečení přístupu k počítači heslem, používání antivirového programu a pravidelnou údržbu počítačů.
Závěrečná ustanovení
1. Odesláním elektronické objednávky na webové stránce https://zahradyprozivot.net/ potvrzuje kupující, že byl obeznámený s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá;
2. S těmito pravidly souhlasí kupující zaškrtnutím políčka v objednávce;
3. Správce je oprávněný tato Pravidla kdykoliv změnit. Novou verzi Pravidel je povinný zveřejnit na své webové stránce.
Tato Pravidla vstupují v platnost 01.01.2023
Souhlas se zpracováním osobních údajů
Doporučujeme přečíst si i naše obchodní podmínky
V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) váš žádáme o udělení písemného souhlasu (zaškrtnutím příslušného pole):
pro zpracování (shromažďování, používání, šíření, uchovávání, výměny, třídění, zveřejňování) vašich osobní informací, jenž jsou nutné pro řádné konání hereckého workshopu, k vedení zákaznické evidence, dále k nabídnutí a poskytnutí vhodných nabídek k účinkování v audiovizuálních dílech, divadelních představeních, castinzích nebo k dalším hereckým workshopům (např. formou newsletteru) apod. pro Terápky.cz sídlo: (dále jen Terapky).
Nezbytně nutné údaje jsou v registračním formuláři označeny hvězdičkou. Konkrétně se jedná o:
- Jméno a příjmení "účastníka"- tento údaj potřebujeme k identifikaci účastníků, jejich internímu hodnocení atd.
- Email - tento údaj potřebujeme s ohledem na nezbytnou komunikaci - před, v průběhu a po skončení kurzu (hl. ohledně uhrazení kurzovného, potvrzení termínů atd.)
Vedle výše uvedených údajů osobních údajů mohou Terápky.cz zpracovávat i údaje ohledně vašeho mateřského jazyka, pohlaví, etnického původu, města bydliště, bankovním účtu. V případě potřeby Terápky.cz budou informovat o tom, kdy je poskytují osobních údajů nezbytné pro poskytnutí konkrétní služby a kdy je naopak dobrovolné.
Pořízené audio a video záznamy z kurzů jsou majetkem "Terápky.cz". Ve specifických případech dostávají účastníci kurzu pro vlastní potřebu záznamy z kurzů.. Ukázky průběhu výuky týkající se práce lektorů v kurzu, mohou být využity pro marketingové účely. Účastník kurzu uděluje výslovný souhlas s tím, že fotografie či videozáznamy s jeho osobou, které jsou pořízeny v průběhu konání akce nebo v souvislosti s ní, smějí být použity a to bez peněžité náhrady a časového nebo prostorového omezení.
Data jsou shromažďována manuálně i automaticky.
Vezměte, prosíme, na vědomí, že podle zákona o ochraně osobních údajů máte právo: vzít souhlas kdykoliv zpět, požadovat informaci, jaké vaše osobní údaje zpracováváme, požadovat vysvětlení ohledně zpracování osobních údajů, ohledně příjemců, vyžádat si přístup k těmto údajům a tyto nechat aktualizovat nebo opravit, požadovat výmaz osobních údajů, v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů obrátit se na nás nebo na Úřad pro ochranu osobních údajů. Terápky.cz poskytnou informace bez zbytečného odkladu, za přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace.
Máte právo kdykoli zažádat o vymazání z databáze kontaktů "Terápky.cz" prostřednictvím zaslání emailové žádosti (na e-mail terapkovani@gmail.com). "Terapky.cz" údaje bez zbytečného odkladu odstraní ze své databáze.
"Terapky.cz" vždy nakládají s vašimi údaji citlivě s dodržením zásad zpracování osobních údajů.