PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“)

Správce osobních údajů

Robin Špongr, se sídlem Kolence 48, 379 01 Novosedly nad Nežárkou, IČO 06205691, DIČ CZ8903204156 , (dále jen „správce“) Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.

S obsahem GDPR se můžete seznámit na následující adrese: http://eur-lex.europa.eu/legal-content/CS/TXT/PDF/?uri=CELEX:32016R0679&qid=1503598706724&from=CS

Ohledně zpracování Vašich osobních údajů náš můžete kontaktovat osobně na adrese Pražská 7, České Budějovice, 370 04 České Budějovice. Můžete nás kontaktovat též telefonicky na telefonním čísle +420 727 868 677 nebo prostřednictvím elektronické pošty na adrese info@pizzaagnese.cz

Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém byly poskytnuty správci, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil se souhlasem a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

Zdroje osobních údajů

  • přímo od subjektů údajů (poptávky po zboží a službách, registrace a nákupy přes e-shop, e-maily, telefon, webové stránky, kontaktní formulář na webu, sociální sítě, vizitky aj.)
  • veřejně přístupné rejstříky, seznamy a evidence (obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí)

Kategorie osobních údajů, které jsou předmětem zpracování

  • adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, příp. rodné číslo, datum narození, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje – např. kontaktní adresa, číslo telefonu, číslo faxu, e-mailová adresa a jiné obdobné informace)
  • popisné údaje (např. bankovní spojení)
  • další údaje nezbytné pro plnění smluvních a jiných vztahů
  • údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu od subjektu údajů (použití osobních údajů za účelem personálních řízení aj.).

Kategorie subjektů údajů

  • Odběratelé služeb a zboží správce
  • zaměstnanci správce
  • dopravce
  • dodavatel služby
  • jiná osoba, které je ve smluvním vztahu ke správci
  • uchazeč o zaměstnání

Kategorie příjemců osobních údajů

Příjemcem osobních údajů je primárně společnost VALČA s.r.o. S ohledem na povahu zboží a služeb, které budou dle smlouvy z naší strany poskytovány, osobní údaje budou námi v nezbytném rozsahu též poskytovány:

  • dodavatelům zboží a služeb
  • finančním ústavům
  • veřejným ústavům
  • zpracovatelům
  • státním aj. orgánům v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
  • dalším příjemcům (např. předání osobních údajů do zahraničí –státy EU)

Účel zpracování osobních údajů

  • účely obsažené v rámci souhlasu subjektu údajů
  • jednání o smluvním vztahu
  • plnění smlouvy
  • ochrana práv správce, příjemce nebo jiných dotčených osob (např. vymáhání pohledávek správce)
  • archivnictví vedené na základě zákona
  • výběrová řízení na volná pracovní místa
  • plnění zákonných povinností ze strany správce
  • ochrana životně důležitých zájmů subjektu údajů

Způsob zpracování a ochrany osobních údajů

Zpracování osobních údajů provádí správce. Zpracování je prováděno v jeho provozovnách a sídle jednotlivými pověřenými zaměstnanci správce, příp. zpracovatelem. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů dle GDPR. Za tímto účelem přijal správce technicko – organizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

Doba zpracování osobních údajů

V souladu se lhůtami uvedenými v příslušných smlouvách, ve spisovém a skartačním řádu správce či v příslušných právních předpisech jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů.

Pokud se týká osobních údajů, ohledně kterých byl udělen souhlas k jejich zpracování (nastal-li takový případ), ty budou zpracovávány po dobu, na jakou by souhlas udělen.

Poučení

V souladu se čl. 6 odst. 1 GDPR může správce zpracovávat a uchovávat tyto údaje:

  • subjekt údajů udělil souhlas pro jeden či více konkrétních účelů,
  • zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů
  • zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje,
  • zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
  • zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
  • zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

Práva subjektů údajů

Dovolujeme si Vás tímto informovat o Vašich právech, které souvisí se zpracováním Vašich osobních údajů:

  • Pokud osobní údaje zpracováváme na základě Vámi uděleného souhlasu, je možné tento souhlas kdykoli odvolat. Lze tak učinit prostřednictvím písemného oznámení zaslaného prostřednictvím pošty na adresu naší společnosti viz. bod 1 správce osobních údajů, nebo elektronicky na adresu info@pizzaagnese.cz. V případě odvolání Vašeho souhlasu je naše společnost nadále oprávněna zpracovávat Vaše osobní údaje, pokud je účel zpracování založen na jiném důvodu dle GDPR než je Váš souhlas.
  • máte právo požadovat o přístup k Vašim osobním údajům v rozsahu dle čl 15 GDPR,
  • máte právo na opravu osobních údajů dle čl 16 GDPR,
  • máte právo na výmaz Vašich osobních údajů dle čl. 17 GDPR,
  • máte právo požadovat omezení zpracování Vašich osobních údajů dle čl. 18 GDPR,
  • máte právo na přenositelnost Vašich osobních údajů k jinému správci dle čl. 20 GDPR,
  • máte právo podat proti nám jako správci stížnost dozorovému orgánu dle čl 77 GDPR.

Toto prohlášení je veřejně přístupné na internetových stránkách správce pizzaagnese.cz