GDPR – Zásady zpracování osobních údajů

Zásady zpracování osobních údajů a zásady použití webu www.maledivy-levne.cz

Tyto zásady jsou platné a účinné od 1. 11. 2022

Tyto zásady upravují podmínky zpracování osobních údajů a užívání internetových stránek www.maledivy-levne.cz provozovaných

  • Mgr. Lucie Michalaková, IČO 05169275
  • se sídlem Bořetická 4132/4, 628 00, Brno – Židenice
  • (dále jen „Poskytovatel“)

Kontaktní údaje Poskytovatele:

  • Adresa pro doručování: Bořetická 4132/4, 628 00, Brno – Židenice
  • e-mail: info@maledivy-levne.cz
  • tel. č.: + 420 606 566 922
  • (dále jen „Kontaktní adresa“)

1. Úvodní ustanovení

1.1.         Zásady zpracování osobních údajů a zásady použití webu (dále jen „Zásady“) vymezují a upřesňují základní práva a povinnosti Poskytovatele, Zákazníka a Návštěvníků zejména v oblasti ochrany osobních údajů a v dalších otázkách při použití webových rozhraní Poskytovatele, zejména na webu www.maledivy-levne.cz, webových rozhraní Zákazníků či jimi užívaných vlastněných třetí stranou (zejména systémy vnitřního řízení zařízení vlastněné jiným zřizovatelem apod.) a v aplikacích a interních systémech Poskytovatele (každé z nich dále jen „webové rozhraní“). Návštěvou webového rozhraní, poskytnutím souhlasu formou zaškrtnutí příslušného tlačítka, předáním takového souhlasu Poskytovateli od Zákazníka či případně zasláním poptávky či dotazu na webovém rozhraní nebo jeho využíváním nebo využíváním služeb a produktů Poskytovatele Osoba stvrzuje, že se s těmito zásadami seznámila, souhlasí s nimi a chce jimi být vázána.

1.2.         Zákazníkem je právnická nebo fyzická osoba, která s Poskytovatelem uzavřela jakoukoli smlouvu, nehledě na formu. Zákazníkem se rozumí též fyzické osoby, které vykonávají činnost jako zaměstnanci Zákazníka či jinak s ním spolupracují. Zákazník je povinen vyžádat si souhlas svých zákazníků, zaměstnanců, spolupracujících osob i jiných osob, kteří jsou fyzickými osobami, jejichž údaje je nutné Poskytovatelem při plnění smlouvy použít (zpracovávat) anebo souvisejí s plněním smlouvy s Poskytovatelem, ke zpracování jejich osobních údajů a tento souhlas udržovat platný po celou dobu trvání smlouvy mezi ním a Poskytovatelem. Všude tam, kde se mluví o nutnosti souhlasu fyzických osob se zpracováním osobních údajů v souvislosti se smlouvou, zavazuje se Zákazník takovýto souhlas obstarat a uchovávat v platnosti ve smyslu tohoto odstavce. Zákazník výslovně prohlašuje, že disponuje všemi těmito souhlasy v souladu s legislativou a že dodržuje platnou legislativu, když osobní údaje předává či zpřístupňuje Poskytovateli.

1.3.         Návštěvníkem je každá fyzická nebo právnická osoba, která navštíví jakékoli webové rozhraní Poskytovatele, kontaktuje jakýmkoli způsobem Poskytovatele či navštíví provozovnu či akci (např. přednášku) Poskytovatele. Přijetím objednávky či nabídky služeb či uzavřením individuální smlouvy, nehledě na její formu, se Návštěvník stává Zákazníkem.

1.4.       Tam, kde se v těchto Zásadách mluví o Poskytovateli, jsou jím myšleny i osoby zaměstnanců a spolupracujících třetích osob.

2. Podávání dotazů, poptávek a kontakt s Poskytovatelem

2.1.         Při užití webového rozhraní je Návštěvník povinen uvádět správně a pravdivě všechny údaje. Pokud Návštěvník podá dotaz, poptávku či naváže jakýkoli jiný kontakt s Poskytovatelem, je Návštěvník povinen při jakémkoliv kontaktu uvádět pravdivé osobní údaje, oznámit, že je osobou jednající v zastoupení nebo jeho jménem jedná jiná osoba či oznámit, že došlo ke změně osobních údajů a tyto je Návštěvník povinen bezodkladně aktualizovat. Údaje uvedené Návštěvníkem jsou Poskytovatelem považovány za správné a aktuální. Tyto povinnosti plynou stejně tak Zákazníkovi.

2.2.      Návštěvník i Zákazník bere na vědomí, že webové rozhraní nemusí být dostupné nepřetržitě, a to zejména s ohledem na nutnou údržbu hardwarového a softwarového vybavení Poskytovatele, popř. nutnou údržbu hardwarového a softwarového vybavení třetích osob.

2.3.       Poskytovatel není odpovědný za jakoukoli ztrátu Osobám související přímo či nepřímo se ztrátou či poškozením dat.

3. Ochrana osobních údajů

3.1.         Ochrana osobních údajů Zákazníka, Návštěvníka či jakékoli jiné osoby, jejíž osobní údaje byly přímo touto osobou Poskytovateli sděleny či byly sděleny spolupracující osobou Poskytovatele jako zejména osobní údaje za účelem či v souvislosti s plněním jakékoli smlouvy s Poskytovatelem či poskytnutí další služby Poskytovatele v souvislosti se smlouvou (dále jen „Osoba“), která je fyzickou osobou, je poskytována Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46 ES (dále jen „GDPR“), vnitřními předpisy Poskytovatele, zabezpečením fyzickým, hardwarovým i softwarovým a příslušnými právními předpisy.

3.2.         Poskytovatel shromažďuje a zpracovává následující osobní údaje Osoby, je-li fyzickou osobou, v následujícím rozsahu:

  • jméno a příjmení
  • adresa bydliště
  • fakturační adresa, je-li odlišná od adresy bydliště
  • telefonní číslo
  • adresa elektronické pošty
  • identifikační číslo
  • daňové identifikační číslo, bylo-li přiděleno.

3.3.        Pokud by byly za výjimečných okolností poskytnuty Poskytovateli osobní údaje, které jsou podle GDPR právních standardů klasifikovány jako obzvláště citlivé – např. etnický původ, náboženské vyznání nebo zdravotní stav – je Poskytovatel povinen takové citlivé osobní údaje zpracovat pouze v souladu s příslušnou legislativou. Vzhledem ke skutečnosti, že Poskytovatel osobní údaje většinou získává od svého Zákazníka, prohlašuje tímto výslovně Zákazník, že získal a disponuje platným souhlasem Osoby ke zpracování takového osobního údaje, včetně obzvláště citlivých osobních údajů. Zákazník je povinen informovat Poskytovatele o skončení platnosti souhlasu Osoby do 7 dní od vzniku takové skutečnosti.

3.4.       Zpracováním osobních údajů Osoby může Poskytovatel pověřit třetí osobu jakožto zpracovatele. Realizace práv Osob tím není dotčena.

3.5.       Osoby mají následující práva:

  1. právo na přístup k osobním údajům
    1. Toto právo znamená, že od Poskytovatele může Osoba požadovat informace o tom, zda zpracovává osobní údaje, které se jí týkají či nikoliv. V případě, že takové údaje zpracovává, má Osoba právo žádat informace o tom, za jakými účely, v jakém rozsahu a jakým způsobem osobní údaje Poskytovatel zpracovává, a může žádat kopii těchto údajů. Vydání kopie může být Poskytovatelem zpoplatněno, zvlášť pokud se tyto žádosti opakují.
    1. právo na opravu nepřesných a doplnění neúplných osobních údajů
      1. Toto právo znamená, že Osoba kdykoliv může požádat o opravu nebo doplnění osobních údajů. Takový požadavek provede Poskytovatel bez zbytečného odkladu, ovšem s ohledem na aktuální technické možnosti.
    1. právo na výmaz
      1. Toto právo znamená, že v případě, že o to Osoba Poskytovatele požádá, vymaže Poskytovatel osobní údaje, pokud: (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) Osoba vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování osobních údajů, (iv) odpadla zákonná povinnost ke zpracování stanovená právem Evropské unie nebo vnitrostátními právními předpisy, (v) Osoba odvolá svůj souhlas se zpracováním svých osobních údajů a zároveň již neexistují žádné další důvody pro jejich zpracování.
    1. právo na omezení zpracování osobních údajů
      1. Toto právo znamená, že Osoba může požádat o omezení zpracování osobních údajů. V takovém případě osobní údaje Poskytovatel znepřístupní, dočasně odstraní či uchová nebo provede jiné úkony zpracování, které zajistí řádný výkon tohoto uplatněného práva.
    1. právo na přenositelnost údajů
      1. Toto právo znamená, že Osoba může požádat, aby osobní údaje, které se jí týkají, a které jsou zpracovávány automatizovaně a na základě souhlasu nebo smlouvy, byly předány třetímu subjektu. Pokud by výkonem tohoto práva byla nepříznivě dotčena práva jiných osob, je možné, že takové žádosti nebude možno vyhovět.
    1. právo vznést námitku
      1. Toto právo znamená, že Osoba může vznést námitku proti zpracování osobních údajů z důvodu oprávněného zájmu nebo pro účely marketingových aktivit. Jestliže vznese námitku proti zpracování pro účely marketingových aktivit, přestane Poskytovatel osobní údaje zpracovávat za účelem zasílání marketingových sdělení. Jestliže vznese námitku proti zpracování z důvodu oprávněného zájmu, takovou námitku Poskytovatel nejprve vyhodnotí a bude Osobu informovat o jejím vyřízení. Pokud bude námitce vyhověno, přestane Poskytovatel tyto osobní údaje zpracovávat, může se ale stát i to, že takové námitce nebude možné vyhovět.
    1. právo podat stížnost na zpracování osobních údajů
      1. V případě nespokojenosti s vyřízením žádosti a uplatnění výkonu práva, má Osoba, jejíchž osobních údajů se zpracování týká, právo podat stížnost k dohledovému orgánu – Úřadu na ochranu osobních údajů, web: www.uoou.cz, tel.: 234 665 111, se sídlem Pplk. Sochora 727/27, Praha, 170 00.
    1. právo odvolat souhlas se zpracováním osobních údajů v rozsahu, v jakém byl poskytnut.

Odvolat souhlas může Osoba kdykoliv bez udání důvodu, a to buď kliknutím na příslušný odkaz, písemně na adrese Bořetická 4132/4, 628 00, Brno – Židenice, případně prostřednictvím e-mailové adresy shora uvedené.

3.6.        Osobní údaje uvedené v čl. 3.2 budou zpracovávány pouze po dobu nezbytně nutnou a při dodržení veškerých dalších zákonných povinností a s ohledem na zajištění kvality služeb, nejdéle po dobu 5 let. Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.

3.7.       Poskytovatel neobchoduje s osobními údaji Osob. Osobní údaje Osob mohou být předávány do zahraničí i třetím osobám (ať už v zahraničí či tuzemsku) a mohou být ze zahraničí přístupné jen výjimečně, a to v závislosti na nutnosti obstarání určité záležitost ze smlouvy, obvykle na žádost Zákazníka, obsažené či neobsažené ve smlouvě či v případě, že Poskytovatel užívá k přepravě zásilky pro Zákazníka třetí osobu.

3.8.         Zákazník a Návštěvník souhlasí, že poskytnuté osobní údaje jsou přesné a že byli poučeni o tom, že se jedná o dobrovolné poskytnutí osobních údajů.

3.9.       Osobní údaje Osob mohou být použity pro marketingové sdělení. Odvolá-li Osoba souhlas se zpracováním osobních údajů, uvede přitom, zda souhlas odvolává pouze ve vztahu k určitým osobním údajům či zda ke všem osobním údajům a dále je oprávněna uvést, k jakým účelům odvolává souhlas či ke všem. Odvolá-li Osoba souhlas jen k některému osobnímu údaji a/nebo k některému účelu, např. Osoba odvolá souhlas se zpracováním adresy za účelem toho, že si nepřeje dostávat další marketingová sdělení, má Poskytovatel za to, že souhlas poskytnutý k ostatním údajům i účelům je nadále platný.

3.10.     Poskytovatel zpracovává osobní údaje Osob za těmito účely:

  1. poskytování služeb a plnění smlouvy
    1. Údaje zpracovává Poskytovatel za tím účelem, aby mohl plnit smlouvu, zejména dodat služby, umožnit navštívit webové rozhraní, umožnit transakce s kryptoměnami, umožnit registraci v systému třetí osoby, nabízet ke koupi produkty a služby a vše související a to i v zahraničí, k evidenci a kontaktu Zákazníka apod. a služby spojené přímo i nepřímo.
    1. Právním základem v tomto případě je tedy zpracování údajů pro účely plnění smlouvy.
    1. plnění právních povinností
      1. Údaje zpracovává Poskytovatel zejména v souvislosti s povinností účetní a daňové legislativy, předpisů upravujících archivnictví a vedení evidencí, případně v souvislosti s dalšími právními předpisy.
    1. poskytování novinek, tipů a marketingových nabídek
      1. Údaje Poskytovatel zpracovává za účelem zasílání novinek, tipů a marketingových informací o službách na základě souhlasu Osoby nebo předání takového souhlasu Poskytovateli od Zákazníka.
      1. Po udělení takového souhlasu bude Osoba kontaktována prostřednictvím e-mailu, telefonicky nebo s využitím dalších prostředků dálkové komunikace a Osoba tak získá hodnotné informace o aktuální nabídce služeb Poskytovatele, cenách, akčních nabídkách, službách a dalších zajímavostech.
      1. Pokud Osoba udělí tento souhlas nebo dojde k předání takového souhlasu Poskytovateli od Zákazníka, bere na vědomí, že poskytnutí tohoto souhlasu je dobrovolné, že lze souhlas kdykoliv odvolat, a to písemně na adresu sídla společnosti či e-mailem postupem popsaným výše.
      1. Neposkytnutí tohoto souhlasu nemá vliv na plnění smlouvy.
    1. ochrana oprávněného zájmu Poskytovatele, a to zejména s ohledem na nutnost evidence plnění, podpory, závazků ze smluv apod.

Na základě oprávněného zájmu a zachování fungování Poskytovatele, může Poskytovatel osobní údaje zpracovávat i pro účely případného řešení sporů či vymáhání právních nároků.

Realizace všech práv Osob je vázána na podání žádosti k Poskytovateli, a to zejména pomocí vzorové žádosti dostupné ke stažení na webovém rozhraní Poskytovatele či na žádost na níže uvedeném e-mailu, kdy Poskytovatel zdvořile upozorňuje, že činnost Poskytovatele je vázána právními předpisy stanovujícími mu mnohé povinnosti, a to zejména povinnosti účetní a daňové. S odkazem na právní povinnosti může být realizace práv Osob odmítnuta či zamítnuta. Žádosti a námitky prosím podávejte elektronicky e-mailem na adresu shora uvedenou nebo poštou na Kontaktní adresu a označte ji GDPR. Poskytovatel Vaši žádost vyřídí bez zbytečného odkladu, maximálně do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti Vašeho požadavku, je Poskytovatel oprávněn tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění Vás budeme informovat.

4. Doba zpracování a forma

4.1.       Osobní údaje budou zpracovávány po dobu 5 let pro účely čl. 3.10 a po dobu 10 let pro účely účetní, daňové a evidenční. Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem včetně umělé inteligence a v tištěné podobě neautomatizovaným způsobem. Poskytovatel k ochraně osobních údajů užívá vnitřní předpisy, fyzické, hardwarové a softwarové zabezpečení a ochrana osobních údajů je součást pracovně právních povinností zaměstnanců a spolupracujících osob Poskytovatele.

5. Google Analytics, soubory cookies a zákaz automatického stahování dat

5.1.         Poskytovatel používá pro evidenci Návštěvníků a dalších Osob a individualizaci obsahu webového rozhraní službu umožňující analýzu dat, zejména Google Analytics a soubory cookies.

5.2        Osoba souhlasí s ukládáním tzv. cookies souborů a s jejich analýzou, a to včetně funkčních cookies. V případě, že objednávku na webovém rozhraní je možné provést a závazky Osoby ze smlouvy plnit, aniž by docházelo k ukládání tzv. cookies, může Osoba souhlas podle předchozí věty kdykoliv odvolat, a to postupem odvolání souhlasu se zpracováním osobních údajů.

5.3        Osoba souhlasí s tím, že Poskytovatel zakazuje automatické skenování a/nebo stahování dat z webového rozhraní Poskytovatele, zejména tzv. crawlingu. V případě, že se Osoba dopustí automatického skenování a/nebo stahování dat z webového rozhraní Poskytovatele, zavazuje se Poskytovateli uhradit pokutu 4.000 EUR za každé takové porušení. Uhrazením pokuty nadále zůstává Poskytovateli možnost po Osobě žádat náhradu škody za takové porušení.

6. Ochrana autorských práv

6.1.         Obsah webových stránek Poskytovatele, webového rozhraní, design, vzhled, videa, texty, úryvky z knih a všechny dostupné materiály (texty, fotografie, obrázky, loga a další) včetně těch v souvisejících tištěných médiích (propagační letáky, inzerce atd.), a obsah programového vybavení webového rozhraní a těchto Zásad jsou chráněny autorskými právy Poskytovatele a mohou být chráněny dalšími právy dalších osob. Žádný obsah nesmí být Osobou měněn, kopírován, rozmnožován, šířen ani použit žádnou třetí stranou k jakémukoli účelu bez písemného souhlasu Poskytovatele. Názvy a označení výrobků, zboží, služeb, firem a společností mohou být registrovanými obchodními známkami příslušných vlastníků.

6.2.         Poskytovatel si vyhrazuje právo sdílet příspěvky uvedené na webovém rozhraní i prostřednictvím sítě Facebook a jiných sociálních sítích a též v nich přiměřeně odkazovat na identitu Zákazníka.

7. Závěrečná ustanovení

7.1.         Znění těchto Zásad může Poskytovatel kdykoli jednostranně měnit či doplňovat. Práva a povinnosti stran se řídí vždy tím zněním Zásad, za jehož účinnosti vznikly. Zásady nabývají platnosti a účinnosti dnem zveřejnění na webovém rozhraní Poskytovatele.

7.2.        Poruší-li Osoba při užívání zboží, služby či informace z webového rozhraní práva třetích osob, nenese za to Poskytovatel odpovědnost. Bude-li po Poskytovateli vymáhána náhrada škody nebo jiné újmy, případně jiné obdobné plnění, má Poskytovatel právo toto plnění následně vymáhat po Osobě, která se porušení práva dopustila, a to včetně všech souvisejících nároků, zejména nákladů právního zastoupení.

7.3.       Osobě jsou zakázány jakékoliv zásahy do technického nebo věcného charakteru webového rozhraní. Osoba je povinna oznámit Poskytovateli výpadek funkce webového rozhraní či napadení zvenčí, které se projevuje zejména zobrazováním obsahu nesouvisejícím s poskytováním zabezpečení, zejména zobrazením pornografického charakteru.

7.4.       Poskytovatel nenese žádnou odpovědnost za reklamu či jinou formu propagace prováděnou jakýmkoliv třetím subjektem prostřednictvím webového rozhraní a neodpovídá za obsah sdělení, které si mezi sebou vyměňují Osoby v některých částech webového rozhraní (např. na sociálních sítích) či v rámci systémů Zákazníka a vyhrazuje si právo odstranit sdělení, které obsahuje jakoukoliv informaci, kterou je možné považovat za protiprávní, urážlivou nebo jinak nepřijatelnou, a to výlučně na základě vlastní úvahy.

7.5.       Poskytovatel si vyhrazuje právo kdykoliv bez předchozího upozornění změnit či odstranit jakoukoliv část webového rozhraní.

V Brně dne 1. 11. 2022

Mgr. Lucie Michalaková