Informovanie o spracúvaní osobných údajov

Správca osobných údajov

Spoločnosť Danfil Jewellery s. r. o., so sídlom Lomová 704, 46312 Liberec 25 (Vesec), lČ: 27277844, DIČ: CZ27277844, je od 20. 5. 2005 zapísaná v obchodnom registri vedenom pri Krajskom súde v Ústí nad Labem, spis. zn. C 22160, (ďalej len „správca“) Vás týmto v súlade s čl. 12 GDPR informuje o spracúvaní Vašich osobných údajov a o Vašich právach.

Kontakt: osobniudaje@danfil.cz.

Rozsah spracovávania osobných údajov

Osobné údaje sú spracovávané v rozsahu, v akom je príslušná dotknutá osoba správcovi poskytla, a to v súvislosti s uzatvorením zmluvného alebo iného právneho vzťahu so správcom, alebo ktoré správca zhromaždil inak a spracováva ich v súlade s platnými právnymi predpismi alebo na plnenie zákonných povinností správcu.

Zdroje osobných údajov

• priamo od dotknutých osôb (registrácia a nákupy cez e-shop, e-maily, telefón, chat, webové stránky, kontaktný formulár na webe, sociálne siete, vizitky a i.)
• distributér
• verejne prístupné registre, zoznamy a evidencie (napr. obchodný register, živnostenský register, kataster nehnuteľností, verejný telefónny zoznam a pod.)

Kategórie osobných údajov, ktoré sú predmetom spracovávania

• adresné a identifikačné údaje slúžiace na jednoznačnú a nezameniteľnú identifikáciu dotknutej osoby (napr. meno, priezvisko, titul, príp. rodné číslo, dátum narodenia, adresa trvalého pobytu, lČ, DlČ) a údaje umožňujúce kontakt s dotknutou osobou (kontaktné údaje – napr. kontaktná adresa, číslo telefónu, číslo faxu, e-mailová adresa a iné obdobné informácie)
• opisné údaje (napr. bankové spojenie)
• ďalšie údaje nevyhnutné pre plnenie zmluvy
• údaje poskytnuté nad rámec príslušných zákonov spracovávané v rámci udeleného súhlasu zo strany dotknutej osoby (spracovávanie fotografií, použitie osobných údajov na účely personálnych konaní a i.)

Kategórie dotknutých osôb

• zákazník správcu (iba v prípade subjektov registrovaných na e-shope)
• zamestnanec správcu
• dopravca
• dodávateľ služby
• iná osoba, ktorá je v zmluvnom vzťahu ku správcovi
• uchádzač o zamestnanie

Kategórie príjemcov osobných údajov

• veľkoobchodníci
• finančné ústavy
• verejné ústavy
• spracovateľ
• štátne a iné orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi

Účel spracovávania osobných údajov

• účely obsiahnuté v rámci súhlasu dotknutej osoby
• konanie o zmluvnom vzťahu
• plnenie zmluvy
• ochrana práv správcu, príjemcu alebo iných dotknutých osôb (napr. vymáhanie pohľadávok správcu)
• archívnictvo vedené na základe zákona o výberovom konaní na voľné pracovné miesta
• plnenie zákonných povinností zo strany správcu
• ochrana životne dôležitých záujmov dotknutej osoby

Spôsob spracovávania a ochrany osobných údajov

Spracovávanie osobných údajov vykonáva správca. Spracovávanie je vykonávané v jeho prevádzkarňach, pobočkách a sídle správcu jednotlivými poverenými zamestnancovi správcu, príp. spracovateľom. Ku spracovávaniu dochádza prostredníctvom výpočtovej techniky, popr. aj manuálnym spôsobom v prípade osobných údajov v listinnej podobe za dodržania všetkých bezpečnostných zásad pre správu a spracovávanie osobných údajov. Na tento účel prijal správca technicko-organizačné opatrenia na zaistenie ochrany osobných údajov, najmä opatrenie, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu alebo strate, neoprávneným prenosom, k ich neoprávnenému spracovávaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo dotknutých osôb na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.

Doba spracovávania osobných údajov

V súlade s lehotami uvedenými v príslušných zmluvách, v spisovom a skartačnom poriadku správcu alebo v príslušných právnych predpisoch, ide o dobu nevyhnutne nutnú na zaistenie práv a povinností vyplývajúcich tak zo záväzkového vzťahu, ako aj z príslušných právnych predpisov.

Poučenie

Správca spracováva údaje so súhlasom dotknutej osoby s výnimkou zákonom stanovených prípadov, kedy spracovávanie osobných údajov nevyžaduje súhlas dotknutej osoby. V súlade s čl. 6 ods. 1 GDPR môže správca bez súhlasu dotknutej osoby spracovávať tieto údaje:

• spracovávanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť tejto dotknutej osoby,
• spracovávanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa na správcu vzťahuje,
• spracovávanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby,
• spracovávanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený správca,
• spracovávanie je nevyhnutné na účely oprávnených záujmov príslušného správcu alebo tretej strany, okrem prípadov, kedy pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody dotknutej osoby vyžadujúce ochranu osobných údajov

Práva dotknutých osôb

1) V súlade s čl. 12 GDPR informuje správca na žiadosť dotknutej osoby dotknutú osobu o práve na prístup k osobným údajom a k nasledujúcim informáciám:

• účelu spracovávania,
• kategórii dotknutých osobných údajov,
• príjemcovia alebo kategórie príjemcov, ktorým osobné údaje boli alebo budú sprístupnené,
• plánovanej dobe, po ktorú budú osobné údaje uložené,
• všetky dostupné informácie o zdroji osobných údajov,
• pokiaľ nie sú získané od dotknutej osoby, skutočnosti, či dochádza k automatizovanému rozhodovaniu, vrátane profilovania.

2) Každá dotknutá osoba, ktorá zistí alebo sa domnieva, že správca alebo spracovateľ vykonáva spracovávanie jeho osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života dotknutej osoby alebo v rozpore so zákonom, najmä pokiaľ sú osobné údaje nepresné s ohľadom na účel ich spracovávania, môže:

• Požiadať správcu o vysvetlenie.
• Požadovať, aby správca odstránil takto vzniknutý stav. Najmä môže ísť o blokovanie, vykonanie opravy, doplnenia alebo vymazania osobných údajov.
• Pokiaľ je žiadosť dotknutej osoby podľa odseku 1 uznaná za oprávnenú, správca odstráni okamžite závadný stav.
• Ak správca nevyhovie žiadosti dotknutej osoby podľa odseku 1, má dotknutá osoba právo obrátiť sa priamo na dozorný orgán, teda Úrad na ochranu osobných údajov.
• Postup podľa odseku 1 nevylučuje, aby sa dotknutá osoba obrátila so svojím podnetom na dozorný orgán priamo.
• Správca má právo za poskytnutie informácie požadovať primeranú úhradu neprevyšujúcu náklady nevyhnutné na poskytnutie informácie.

Žiadosť o vymazanie vašich osobných údajov

V prípade žiadosti o vymazanie vašich osobných údajov nás kontaktujte na tejto e-mailovej adrese osobniudaje@danfil.cz.