Zásady zpracování osobních údajů

podle zákona č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, (dále jen „zákon“), v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a dle souvisejících právních předpisů. V těchto zásadách o ochraně osobních údajů (dále jen „zásady“) bych Vás chtěl informovat o zpracování Vašich osobních údajů z mé strany při poskytování služeb.

1. ZÁKLADNÍ USTANOVENÍ
   1. Správcem Vašich osobních údajů podle čl. 4 bod 7 GDPR je podnikající fyzická osoba Alena Růžičková, IČO: 10215328, se sídlem Počátecká 1020/2, 140 00 Praha, Michle (dále jen „správce“), která se zabývá zejména poskytováním kadeřnických a kosmetických služeb. Správce při zpracování osobních údajů vystupuje v pozici správce či zpracovatele osobních údajů.
   2. Správce na základě uzavřených smluv o dílo či smluv o poskytování služeb (dále společně jen „smlouvy“) poskytuje svým klientům služby spočívající zejména v oblasti tvorby webových stránek a aplikací a jejich správě a údržbě (dále jen „služby“).
   3. Kontaktní údaje správce jsou:
      • adresa: Počátecká 1020/2, 140 00 Praha, Michle
      • email: info@kadernictvipocatecka.cz
      • telefon: ‭+420 608 480 299‬
      • webové stránky: www.kadernictvipocatecka.cz
   4. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
   5. Osobní údaje zpracovávané správcem jsou následující: jméno a příjmení/název, identifikační číslo, adresa (trvalého bydliště, sídla, korespondenční, fakturační, IP), telefon, e-mailové spojení a platební informace.
   6. Zpracováním osobních údajů se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
   7. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
   1. Správce zpracovává osobní údaje, které jste mu dobrovolně poskytl/a na základě uzavřených smluv, nebo osobní údaje, které získal na základě plnění služeb nebo případně v rámci sledování Vaší aktivity na svých webových stránkách. Částečně může zpracovávat také osobní údaje, které získal v souladu s aktuálně platnými zákony o ochraně osobních údajů jinými způsoby z veřejně přístupných zdrojů, např. z obchodního rejstříku či z jiných registrů.
   2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.
3. ÚČELY A PRÁVNÍ TITULY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   Správce zpracovává osobní údaje vždy jen k povoleným účelům a v souladu s aktuálně platnými právními předpisy.

   1. Zpracování osobních údajů ke splnění smluvních závazků správce

      Správce zpracovává osobní údaje pro plnění svých smluvních závazků vůči svým klientům v souvislosti s poskytováním služeb na základě uzavřených smluv.

      Zpracování těchto osobních údajů klientů je prováděno za účelem realizace služeb na základě smluv a také za účelem ochrany práv a právem chráněných zájmů správce.

      Správce zpracovává výše uvedené osobní údaje klientů po dobu nezbytně nutnou. Některé osobní údaje (např. osobní údaje na faktuře vystavené správcem) jsou uchovány po dobu zákonem předepsaných archivačních lhůt.

      Zpracování osobních údajů podle tohoto článku provádí správce sám, nebo tímto pověří třetí osobu jako zpracovatele.

   2. Zpracování osobních údajů pro zachování oprávněných zájmů správce (se zohledněním Vašich zájmů)

      Správce zpracovává osobní údaje také tehdy, pokud je to nutné pro zachování jeho oprávněných zájmů jakožto správce osobních údajů. K tomu konkrétně patří např.:

      • péče o zákazníky a vyřizování reklamací (v souvislosti s vyřizováním reklamací zpracovává správce osobní údaje také za účelem ochrany svých práv a právem chráněných zájmů pro případ možného vzniku sporu z reklamace);
      • opatření pro zlepšení služeb správce a k posílení vztahů s jeho klienty, např. průzkumy mínění klientů, zlepšování a vývoj obsahu webových stránek, měření návštěvnosti webových stránek atd.;
      • ochrana práv správce pro případ soudního sporu týkajícího se poskytnutých služeb; a

      zajištění bezpečnosti systému a webových stránek správce. Za těmito účely správce zpracovává v zásadě veškeré osobní údaje, které o Vás má k dispozici, a to např. kontaktní údaje, údaje získané prostřednictvím souborů cookies, bezpečnostní logy Vaší aktivity na webových stránkách atd.

   3. Zpracování osobních údajů na základě Vašeho souhlasu

      Správce zpracovává Vaše osobní údaje v jednotlivých případech i tehdy, když jste mu k tomu udělili příslušný souhlas. Souhlas, který jste mu udělili, můžete kdykoli odvolat, nicméně zpracování údajů uskutečněné před tímto odvoláním souhlasu je i nadále přípustné.

      Poskytnuté osobní údaje jsou zpracovávány do doby odvolání uděleného souhlasu. Zpracování osobních údajů podle tohoto článku bude provádět správce sám, anebo tímto pověří třetí osobu jako zpracovatele.

   4. Zpracování osobních údajů ke splnění zákonných povinností správce

      Některé osobní údaje musí správce zpracovávat, aby splnil své zákonné povinnosti. Tyto povinnosti mohou vyplývat z platných právních předpisů České republiky, jakož i z právních předpisů Evropské unie. Konkrétně z toho mohou pro správce vyplývat také povinnosti uchovávání, ukládání, hlášení a shromažďování informací, které zpravidla slouží ke kontrolním účelům dotyčných příslušných úřadů a orgánů.

   5. Informace o změně účelu

      Pokud by správce Vaše osobní údaje někdy zpracovával k jinému účelu než k tomu, pro který je shromažďoval původně, bude Vás o tomto novém účelu informovat v souladu s právními předpisy.

4. DALŠÍ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
   1. V případě, že správce při zpracování Vašich osobních údajů vystupuje jako zpracovatel osobních údajů, stanoví účel a také prostředky takového zpracování vždy příslušný správce osobních údajů. I v takovém případě však správce dodržuje veškeré právní předpisy týkající se zpracování Vašich osobních údajů a poskytuje jim vysokou míru zabezpečení.
   2. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které pro Vás může mít právní důsledky nebo Vás jiným způsobem podstatně ovlivnit.
5. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
   1. Správce uchovává osobní údaje:
      • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů;
      • po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely zasílání mailing listů a marketingu, jsou-li tyto osobní údaje zpracovávány na základě souhlasu.
   2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže. Pro splnění určitých zákonných nařízení či z důvodu ochrany zájmů správce však správce musí určité údaje uchovávat i po ukončení smluvního vztahu. Při posuzování doby uchování osobních údajů vychází ze lhůt stanovených příslušnými právními předpisy. Pokud není doba zpracování výslovně uvedena v tomto dokumentu či stanovena právním předpisem, správce stanoví přiměřenost doby zpracování osobních údajů zejména s ohledem na délku promlčecí doby s rezervou pro to, aby se dozvěděl, zda byla podána žaloba či zahájeno jiné řízení, zda existuje pravděpodobnost vznesení právních nároků proti správci a s ohledem na předpokládané lhůty pro detekci útoků na jeho síť či jiná narušení bezpečnosti, obvyklé postupy a doporučení dozorových orgánů a pravděpodobnost a význam hrozících rizik.
6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
   1. Osobní údaje mohou být v některých případech zpřístupněny třetím osobám jako zpracovatelům, a to zejména jednotlivým externím dodavatelům, provozovatelům technologií využívaných ze strany správce, případně v nezbytně nutném rozsahu právním, či daňovým poradcům správce. Kromě toho je správce oprávněn předávat osobní údaje ostatním příjemcům, pokud je k tomu zákonem stanovená povinnost. Ve všech ostatních případech správce předá Vaše osobní údaje třetím stranám pouze tehdy, pokud mu k tomu udělíte příslušné svolení.
   2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
7. POUŽITÍ SOUBORŮ COOKIE A ANALÝZA WEBOVÝCH stránek
   1. Cookie soubory jsou malé datové soubory, krátké texty, které jsou umísťovány do webového prohlížeče návštěvníků webové stránky správce. Tyto cookie soubory používá správce na svých webových stránkách za účelem zlepšení jejich fungování, vyhodnocení jejich návštěvnosti a za účelem optimalizace svých marketingových aktivit. Cookie soubory neslouží k osobní identifikaci návštěvníků webové stránky a ani ji neumožňují.
   2. V případě, že návštěvník webové stránky nesouhlasí se shromažďováním cookie souborů, může zabránit jejich shromažďování změnou nastavení svého internetového prohlížeče.
   3. Povinnosti správce, který tyto soubory ukládá na zařízení těchto osob, jsou dále upraveny zvláštním dokumentem, který je k dispozici na webových stránkách správce zde.
8. VAŠE PRÁVA
   1. Za podmínek stanovených v GDPR máte:
      • právo na transparentní informace, sdělení a postupy pro výkon svých práv dle čl. 12, 13 a 14 GDPR
      • právo na přístup ke svým osobním údajům dle čl. 15 GDPR;
      • právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR;
      • právo na výmaz osobních údajů dle čl. 17 GDPR;
      • právo na přenositelnost údajů dle čl. 20 GDPR;
      • právo vznést námitku proti zpracování dle čl. 21 GDPR;
      • právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování dle čl. 22 GDPR.
   2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, adresa: Pplk. Sochora 27, 170 00, Praha 7 – Holešovice, v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů, a to například prostřednictvím inteligentního formuláře dostupného zde, který následně odešlete na e-mailovou adresu: stiznosti@uoou.gov.cz.
   3. V případě obdržení žádosti o uplatnění některého z výše uvedených práv ve smyslu tohoto článku, bude správce žadatele informovat o přijatých opatřeních bez zbytečného odkladu, v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit až o další dva měsíce. Správce není povinen žádosti vyhovět například v situaci, kdy je žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech může správce požadovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo případně odmítnout žádosti vyhovět. V případě důvodných pochybností o totožnosti žadatele je správce oprávněn požádat jej o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.
   4. Kromě toho máte právo kdykoli písemně nebo elektronicky odvolat souhlas udělený ke zpracování Vašich osobních údajů na adresu nebo email správce uvedený v čl. I těchto podmínek. Takové odvolání však nemá vliv na již provedené zpracování, a nevztahuje se tedy na účinnost a zákonnost zpracování osobních údajů provedených do okamžiku tohoto odvolání.
9. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
   1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení Vašich osobních údajů. Správce přijal také technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
   2. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
10. ZÁVĚREČNÁ USTANOVENÍ
    1. Objednávkou služeb poskytovaných správcem souhlasíte se zásadami zpracování osobních údajů a že je v celém rozsahu přijímáte.
    2. Správce je oprávněn tyto zásady změnit. Novou verzi zásad zveřejní na svých internetových stránkách.
    3. Tyto zásady nabývají účinnosti dnem jejich zveřejnění.