Zásady ochrany osobních údajů

Správce osobních údajů:

Iva Hemská, místem podnikání: Staré Jesenčany 180, PSČ 530 02 Pardubice, IČO: 64819221, www.ivahemska.cz, E-mail: info@ivahemska.cz
Podnikatelka zapsaná v živnostenském rejstříku (dále také jen „Správce“)

I. Důležité pojmy

Správce je provozovatelem webových stránek www.ivahemska.cz, s tímto webem spojených služeb a dalších projektů (společně dále jen „Služby“). Při provozu Služeb Správce zpracovává osobní údaje.

Osobní údaje jsou identifikátory, které uživatel Správci sdělil subjekt údajů a které jsou samostatně či ve spojení s dalšími identifikátory schopné identifikovat konkrétního uživatele (fyzickou osobu).

Subjekt údajů je pro účely těchto Zásad uživatel – fyzická osoba, jehož údaje jsou Správcem při provozu Služeb zpracovány.

Zpracování osobních údajů znamená jednotlivý úkon či soubor úkonů, k nimž systematicky dochází při nakládání s osobními údaji. Jedná se zejména o jejich shromažďování, uspořádání, ukládání, vyhledávání, používání, řazení a třídění v databázích, blokování a další. Zpracování osobních údajů je Správcem je prováděno v souladu s platnou legislativou v oblasti ochrany osobních údajů, a to dle nařízení č. 2016/679 Evropského parlamentu a Rady EU, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „nařízení GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Zpracovatelem je osoba (fyzická či právnická), kterou Správce pověřil zpracováním osobních údajů pro účely stanovení Správcem.

Zvláštní kategorie údajů jsou osobní údaje, které vypovídají například o zdravotním stavu subjektů údajů, dále například údaje o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, o sexuálním životě nebo sexuální orientaci fyzické osoby.

II. Účel a způsob zpracování osobních údajů

1. Účelem zpracování osobních údajů je využití služeb poskytovaných Správcem. Právním základem zpracování osobních údajů je pak uzavřená smlouva, objednávka či udělený souhlas ze strany subjektů údajů, případně oprávněný zájem Správce či subjektu údajů.

2. E-mailové newslettery správce zasílá pouze na základě uděleného zvláštního souhlasu ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, k zasílání e-mailových zpráv (newsletterů); takovýto souhlas však nenahrazuje souhlas se zpracováním osobních údajů. Další e-mailové zprávy zasílá Správce vždy jen na základě možností stanovených z.č. 480/2004 Sb., za předpokladu dodržení podmínek nařízení GDPR.

3. Správce zpracovává osobní údaje v rozsahu, ve kterém byly uživateli poskytnuty a pouze pro shora uvedené účely (nákup Služeb / uzavření smlouvy či další využití Služeb a zasílání informací a komunikace se Subjekty údajů).

4. Správce zpracovává osobní údaje tak, že s nimi provádí zejména následující úkony a operace: ukládá je do databáze uživatelů, upravuje je v případě, že si uživatelé dožádají doplnění nebo úpravy, vyhledává je v rámci své databáze, třídí je dle jednotlivých kritérií a likviduje je po uplynutí shora uvedené lhůty pro zpracování nebo po odvolání souhlasu subjekty údajů.

5. Zvláštní kategorie údajů je Správcem zpracovávána vždy pouze na základě toho, že takové údaje Správci subjektů údajů sám dobrovolně v rámci využití služeb sdělí; Správce údajů předem od uživatele takové údaje nevyžaduje a nemá první či jakýkoliv jiný zájem na jejich zpracování. Sdělení takovýchto údajů záleží vždy na rozhodnutí subjektů údajů.

III. Doba uchování osobních údajů

Správce uchovává sdělené osobní údaje po následující dobu:

  • V případě trvání smluvního vztahu po dobu jeho trvání a následujících 5 let po jeho ukončení (a to z důvodu možné reklamace či dalších nároků smluvních stran.
  • Po dobu 5 let od posledního využití služby uživatelem.
  • Nebo do odvolání souhlasu či obdobného úkonu uživatele, kterým odvolá možnost zpracování svých osobních údajů Správcem.

IV. Práva subjektů údajů

Správce garantuje subjektům údajů v souvislosti se zpracováním osobních údajů tato práva, která vychází z nařízení GDPR:

  1. Subjekty údajů mají právo na přístup ke svým osobním údajům. Dále mají právo na jejich opravu a/nebo doplnění nebo jejich výmaz, popřípadě mohou požadovat omezení zpracování svých osobních údajů, jakož i právo nebýt předmětem automatizovaného individualizovaného rozhodování (vč. profilování).
  2. Subjekty údajů mají právo vznést námitku proti zpracování svých osobních údajů.
  3. Subjekty údajů mají právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
  4. Subjekty údajů jsou oprávněny kdykoliv udělený souhlas se zpracováním osobních údajů odvolat. Pro odvolání souhlasu Správce doporučuje využít tento svůj kontaktní email: info@ivahemska.cz.
  5. Subjekty údajů jsou oprávněny podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz), se sídlem Pplk. Sochora 27, 170 00 Praha 7, email posta@uoou.cz, datová schránka qkbaa2n.

V. Informace o cookies

  1. Správce při užití webových stránek používá cookies či obdobné technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních uživatelů, z nichž přistupují na webové stránky Správce.
  2. Správce používá základní (nezbytné) technické, analytické a marketingové cookies. Technické cookies pomáhají při shlédnutí stránek a případně při registraci do Služeb správce. Analytické cookies Správce užívá k analýze dat za účelem zlepšení fungování Služeb Správce. Marketingové cookies slouží ke sledování preferencí uživatelů webových stránek za účelem cílení reklamy. Analytické a marketingové cookies využívá Správce ve spolupráci s nástroji třetích osob a užívá je jen na základě předchozího souhlasu uživatelů.
  3. Uživatel je oprávněn využití cookies v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých cookies, na to slouží zvláštní nástroj pro správu cookies v rámci webových stránek www.ivahemska.cz).

VI. Závěrečná ustanovení

  1. V případě, využije-li Správce pro svou činnost zpracovatele, zavazuje se pověřit je ochranou osobních údajů stejnou, jako garantuje subjektům údajů v rámci těchto zásad.
  2. Správce při své činnosti nepředává osobní údaje mimo země EU.
  3. Správce si vyhrazuje právo je změnit v případě změn na straně Správce či právní úpravy v této oblasti.
  4. Tyto Zásady ochrany osobních údajů jsou účinné ode dne 11.05.2022.

Iva Hemska