Povinnost informování GDPR
Níže uvedená informace představuje stručný, srozumitelný a přehledný přehled informací uvedených v Zásadách ochrany osobních údajů týkajících se správce údajů, účelu a způsobu zpracování osobních údajů a vašich práv v souvislosti s tímto zpracováním, v podobě požadované k splnění informační povinnosti GDPR. Podrobnosti o způsobu zpracování a subjektech zapojených do tohoto procesu jsou k dispozici ve zmíněné politice.
Kdo je správcem údajů?
Správcem osobních údajů (dále jen Správce) je J&F Investing Sp. z o.o. 63-450 Sobótka 91, POLSKO.
Jak se můžete spojit s administrátorem údajů?
Se správcem se můžete spojit jedním z následujících způsobů
Adresa elektronické pošty – [email protected]
Telefonní spojení – +48 500 100 971
Další formy kontaktu – dostupné na adrese: /kontakt
Zdařil správce jmenoval inspektora ochrany osobních údajů?
Na základě čl. 37 GDPR správce nenajmul inspektora ochrany údajů.
V záležitostech týkajících se zpracování údajů, včetně osobních údajů, je třeba se obrátit přímo na správce.
Odkud získáváme osobní údaje a jaké jsou jejich zdroje?
Údaje jsou získávány z následujících zdrojů:
- od osob, kterých se údaje týkají
- v případě registrace pomocí sociálních sítí, se souhlasem těchto osob, z těchto sociálních sítí
Jaký je rozsah zpracovávaných osobních údajů?
Na webu se zpracovávají běžné osobní údaje, které byly poskytnuty dobrovolně osobami, kterých se týkají
(např. jméno a příjmení, přihlašovací jméno, e-mailová adresa, telefon, IP adresa atd.)
Podrobný rozsah zpracovávaných údajů je k dispozici v Zásadách ochrany osobních údajů.
Jaké jsou cíle zpracování našich údajů?
Osobní údaje dobrovolně poskytnuté Uživatelé jsou zpracovávány za jedním z následujících účelů:
- Realizace elektronických služeb:
- Služby registrace a správy účtu Uživatelů v Servisu a funkcionality s ním spojené
- Služby Newsletteru (včetně zasílání reklamních materiálů se souhlasem)
- Služby komentování / lajkování příspěvků v Servisu bez nutnosti registrace
- Komunikace Administrátora s Uživatelé ohledně záležitostí souvisejících se Servisem a ochranou údajů
- Realizace objednávek v servisu dodávajícím produkty dostupné v obchodě aromaholik.cz
- Zajištění právně odůvodněného zájmu Administrátora
Jaké jsou právní základy zpracování údajů?
Služba shromažďuje a zpracovává údaje Uživatelů na základě:
- Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně údajů)
- čl. 6 odst. 1 písm. a
osoba, jejíž údaje se týkají, souhlasila se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů - čl. 6 odst. 1 písm. b
zpracování je nezbytné pro plnění smlouvy, jejíž stranou je osoba, jejíž údaje se týkají, nebo pro provedení opatření na žádost osoby, jejíž údaje se týkají, před uzavřením smlouvy - čl. 6 odst. 1 písm. f
zpracování je nezbytné pro účely vyplývající z právně oprávněných zájmů, které sleduje správce nebo třetí strana
- čl. 6 odst. 1 písm. a
- Zákon ze dne 10. května 2018 o ochraně osobních údajů (Sb. 2018, poz. 1000)
- Zákon ze dne 16. července 2004 o elektronických komunikacích (Sb. 2004, č. 171, poz. 1800)
- Zákon ze dne 4. února 1994 o autorském právu a právech příbuzných (Sb. 1994, č. 24, poz. 83)
Jaký je právně odůvodněný zájem, který realizuje správce?
- Za účelem případného určení, vymáhání nebo obrany proti nárokům – právním základem zpracování je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) spočívající v ochraně našich práv, včetně mimo jiné;
- Za účelem hodnocení rizika potenciálních zákazníků
- Za účelem hodnocení plánovaných marketingových kampaní
- Za účelem realizace objednávek
- Za účelem realizace přímého marketingu
Po jakou dobu zpracováváme osobní údaje?
Co do zásady, uvedené osobní údaje jsou uchovávány výhradně po dobu poskytování služby v rámci provozovaného servisu správcem. Jsou odstraňovány nebo anonymizovány v období do 30 dnů od okamžiku ukončení poskytování služeb (př. odstranění registrovaného uživatelského účtu, odhlášení z newsletteru atd.)
Ve výjimečných situacích, za účelem zabezpečení právně odůvodněného zájmu realizovaného správcem, může být tato doba prodloužena. V takovém případě bude správce uchovávat uvedené údaje, od okamžiku žádosti o jejich odstranění uživatelem, maximálně po dobu 3 let v případě porušení nebo podezření na porušení pravidel servisu osobou, jejíž údaje se týkají.
Kdo je příjemcem údajů v těchto osobních údajích?
Co do zásady jediným příjemcem údajů je Administrátor.
Zpracování údajů může být však svěřeno jiným subjektům, které poskytují služby pro Administrátora za účelem udržení činnosti Služby.
Mezi takové subjekty lze zařadit mimo jiné:
- Hostingové společnosti, které poskytují hostingové služby nebo související služby pro Administrátora
- Společnosti, prostřednictvím kterých je poskytována služba Newsletteru
- Společnosti zprostředkovávající online platby za zboží nebo služby nabízené v rámci Služby (v případě provádění transakcí nákupu v Službě)
Budou osobní údaje základem pro automatizované rozhodování?
Osobní údaje budou používány k automatizovanému rozhodování (profilování).
Jaká máte práva spojená se zpracováním osobních údajů?
Právo na přístup k osobním údajům
Uživatelé mají právo na přístup ke svým osobním údajům, které se realizuje na žádost podanou správci.Právo na opravu osobních údajů
Uživatelé mají právo požadovat od správce okamžitou opravu osobních údajů, které jsou nesprávné a/nebo doplnění neúplných osobních údajů, které se realizuje na žádost podanou správci.Právo na vymazání osobních údajů
Uživatelé mají právo požadovat od správce okamžité vymazání osobních údajů, které se realizuje na žádost podanou správci.
V případě uživatelských účtů spočívá vymazání údajů v anonymizaci údajů, které umožňují identifikaci uživatele.
V případě služby Newsletter má uživatel možnost samostatně vymazat své osobní údaje pomocí odkazu umístěného v každé zasílané e-mailové zprávě.Právo na omezení zpracování osobních údajů
Uživatelé mají právo na omezení zpracování osobních údajů v případech uvedených v čl. 18 GDPR, mimo jiné v případě zpochybnění správnosti osobních údajů, které se realizuje na žádost podanou správci.Právo na přenos osobních údajů
Uživatelé mají právo získat od správce osobní údaje týkající se uživatele ve strukturovaném, běžně používaném formátu vhodném pro strojové čtení, které se realizuje na žádost podanou správci.Právo vznést námitku proti zpracování osobních údajů
Uživatelé mají právo vznést námitku proti zpracování svých osobních údajů v případech uvedených v čl. 21 GDPR, které se realizuje na žádost podanou správci.Právo podat stížnost
Uživatelé mají právo podat stížnost u dozorového orgánu zabývajícího se ochranou osobních údajů.