(dále jen „Zásady“)
Účinnost od: [doplnit datum]
Tyto Zásady ochrany osobních údajů upravují způsob, rozsah, účel, právní základy a podmínky zpracování osobních údajů fyzických osob společností EKOPYRO Spółka z ograniczoną odpowiedzialnością jako správcem osobních údajů při provozování internetového obchodu, poskytování souvisejících služeb a plnění zákonných povinností.
Tyto Zásady byly vypracovány v souladu s:
nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR),
právními předpisy Polské republiky upravujícími ochranu osobních údajů,
ostatními přímo použitelnými právními předpisy Evropské unie,
právními předpisy upravujícími elektronické obchodování, ochranu spotřebitele a účetní a daňové povinnosti.
Správce zpracovává osobní údaje výhradně v rozsahu nezbytném pro splnění jednotlivých účelů zpracování a dbá na dodržování zásad zákonnosti, korektnosti, transparentnosti, minimalizace údajů, přesnosti, omezení účelu, omezení uložení, integrity, důvěrnosti a odpovědnosti podle článku 5 GDPR.
Tyto Zásady tvoří nedílnou součást právních dokumentů internetového obchodu a doplňují Všeobecné obchodní podmínky a Zásady používání souborů cookies.
Správcem osobních údajů je:
EKOPYRO Spółka z ograniczoną odpowiedzialnością
ul. Marszałka Józefa Piłsudskiego 2
37-200 Przeworsk
Polsko
KRS: 0001239665
NIP: 7941845383
REGON: 544653525
Společnost je zapsána v Krajowym Rejestrze Sądowym vedeném Sądem Rejonowym w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod číslem KRS 0001239665.
E-mail:
info@ekopyro.eu
Telefon:
[doplnit]
(dále jen „Správce“)
Správce odpovídá za zákonné, korektní a transparentní zpracování osobních údajů v souladu s GDPR.
Správce přijal technická, organizační a bezpečnostní opatření odpovídající povaze, rozsahu, okolnostem a účelům zpracování osobních údajů s cílem zajistit ochranu práv a svobod subjektů údajů.
Nebyl-li Správcem jmenován pověřenec pro ochranu osobních údajů podle článku 37 GDPR, mohou subjekty údajů ve všech záležitostech týkajících se ochrany osobních údajů kontaktovat Správce prostřednictvím výše uvedené e-mailové adresy.
Pro účely těchto Zásad mají níže uvedené pojmy následující význam:
Správce
osoba určující účely a prostředky zpracování osobních údajů.
Subjekt údajů
identifikovaná nebo identifikovatelná fyzická osoba.
Osobní údaj
veškeré informace o identifikované nebo identifikovatelné fyzické osobě podle článku 4 GDPR.
Zpracování
jakákoli operace nebo soubor operací prováděných s osobními údaji automatizovaně nebo jinými prostředky.
Internetový obchod
internetové stránky provozované Správcem prostřednictvím domény www.ekopyro.cz a souvisejících jazykových verzí.
Kupující
fyzická nebo právnická osoba využívající služby internetového obchodu.
Spotřebitel
fyzická osoba jednající mimo rámec své podnikatelské činnosti nebo výkonu povolání.
Smlouva
kupní smlouva nebo jiný smluvní vztah uzavřený mezi Správcem a zákazníkem.
Příjemce
fyzická nebo právnická osoba, orgán veřejné moci nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny v souladu s GDPR.
Zpracovatel
osoba zpracovávající osobní údaje jménem Správce na základě smlouvy uzavřené podle článku 28 GDPR.
Cookies
malé textové soubory ukládané v zařízení uživatele za účelem zajištění funkčnosti internetových stránek, analýzy návštěvnosti a personalizace služeb.
Správce zpracovává osobní údaje výhradně v rozsahu nezbytném pro dosažení konkrétního účelu zpracování, a to pouze po dobu nezbytně nutnou nebo po dobu stanovenou příslušnými právními předpisy.
Rozsah zpracovávaných osobních údajů se může lišit v závislosti na tom, jaké služby subjekt údajů využívá, jaké smluvní vztahy se Správcem uzavírá nebo jaké zákonné povinnosti je Správce povinen plnit.
Správce může zpracovávat zejména následující osobní údaje:
jméno a příjmení,
obchodní firmu nebo název podnikatele,
identifikační číslo osoby (IČ),
daňové identifikační číslo (DIČ), je-li uvedeno,
fakturační adresu,
doručovací adresu,
telefonní číslo,
e-mailovou adresu,
údaje uvedené při registraci zákaznického účtu,
historii objednávek,
historii plateb,
číslo bankovního účtu v případě vrácení finančních prostředků,
IP adresu,
identifikátory zařízení,
údaje o používaném internetovém prohlížeči,
operační systém zařízení,
jazykové nastavení internetového prohlížeče,
údaje získané prostřednictvím souborů cookies,
údaje o komunikaci se Správcem,
obsah reklamací,
obsah žádostí o odstoupení od smlouvy,
informace související s vyřizováním právních nároků.
Správce úmyslně nezpracovává zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR.
Pokud subjekt údajů dobrovolně poskytne údaje zvláštní povahy, které nejsou pro daný účel nezbytné, budou tyto údaje bez zbytečného odkladu vymazány nebo anonymizovány, není-li jejich další uchování vyžadováno právními předpisy.
Internetový obchod nabízí rovněž pyrotechnické výrobky, jejichž prodej podléhá věkovým omezením podle příslušných právních předpisů.
Správce nezamýšlí zpracovávat osobní údaje osob, které nesplňují zákonné podmínky pro nákup příslušného zboží.
Pokud Správce zjistí, že byly osobní údaje získány od osoby, která nesplňuje zákonem stanovený minimální věk, přijme bez zbytečného odkladu opatření vedoucí k ukončení zpracování těchto údajů, pokud jejich další uchování nevyžadují právní předpisy.
Správce zpracovává osobní údaje výhradně pro předem stanovené, výslovně vyjádřené a legitimní účely.
Účelem zpracování je:
přijetí objednávky,
uzavření kupní smlouvy,
potvrzení objednávky,
expedice zboží,
komunikace se zákazníkem,
doručení objednaného zboží,
řešení případných změn objednávky.
Právní základ:
čl. 6 odst. 1 písm. b) GDPR.
Správce zpracovává osobní údaje za účelem:
vedení účetnictví,
vystavování účetních a daňových dokladů,
plnění povinností podle daňových předpisů,
plnění povinností vyplývajících z právních předpisů upravujících ochranu spotřebitele,
plnění povinností vůči orgánům veřejné moci.
Právní základ:
čl. 6 odst. 1 písm. c) GDPR.
Osobní údaje jsou zpracovávány za účelem:
přijetí reklamace,
posouzení oprávněnosti reklamace,
komunikace se zákazníkem,
vyřízení reklamace,
evidence reklamačních řízení.
Právní základ:
čl. 6 odst. 1 písm. b) a c) GDPR.
Správce zpracovává osobní údaje za účelem:
přijetí oznámení o odstoupení,
identifikace zákazníka,
vrácení kupní ceny,
evidence odstoupení.
Právní základ:
čl. 6 odst. 1 písm. b) GDPR.
Pokud zákazník využije možnost registrace zákaznického účtu, zpracovává Správce osobní údaje za účelem:
vytvoření zákaznického účtu,
správy zákaznického profilu,
evidence objednávek,
usnadnění budoucích nákupů,
poskytování funkcí zákaznického účtu.
Právní základ:
čl. 6 odst. 1 písm. b) GDPR.
Osobní údaje uvedené v kontaktním formuláři jsou zpracovávány výhradně za účelem odpovědi na dotaz zákazníka.
Právní základ:
čl. 6 odst. 1 písm. f) GDPR.
Oprávněným zájmem Správce je zajištění řádné komunikace se zákazníky a zájemci o zboží nebo služby.
Správce může zpracovávat osobní údaje za účelem:
uplatnění právních nároků,
obrany proti uplatněným nárokům,
vedení soudních,
správních,
rozhodčích nebo jiných řízení.
Právní základ:
čl. 6 odst. 1 písm. f) GDPR.
Oprávněným zájmem Správce je ochrana jeho práv a právem chráněných zájmů.
Správce zpracovává technické údaje za účelem:
ochrany internetových stránek,
prevence podvodného jednání,
odhalování bezpečnostních incidentů,
ochrany před kybernetickými útoky,
zajištění stability informačních systémů.
Právní základ:
čl. 6 odst. 1 písm. f) GDPR.
Oprávněným zájmem Správce je ochrana provozu internetového obchodu a ochrana zákazníků.
Za účelem vytvoření zákaznického účtu může být subjekt údajů vyzván k poskytnutí identifikačních a kontaktních údajů nezbytných pro správu zákaznického profilu.
Registrace zákaznického účtu je dobrovolná.
Subjekt údajů může internetový obchod využívat i bez registrace zákaznického účtu, pokud to technické řešení internetového obchodu umožňuje.
Při uzavření kupní smlouvy je zákazník povinen poskytnout pouze ty osobní údaje, jejichž zpracování je nezbytné pro uzavření a splnění smlouvy.
Neposkytnutí povinných údajů může mít za následek nemožnost uzavření kupní smlouvy nebo nemožnost řádného splnění smluvních povinností ze strany Správce.
Správce nezpracovává osobní údaje v rozsahu přesahujícím účel uzavření a plnění smlouvy, pokud k tomu neexistuje jiný zákonný důvod podle GDPR.
Správce může zpracovávat osobní údaje subjektů údajů za účelem zasílání obchodních sdělení, marketingových informací, novinek, informací o produktech, službách, akcích, slevách a dalších obchodních nabídkách vztahujících se k činnosti internetového obchodu.
Obchodní sdělení jsou zasílána pouze v souladu s příslušnými právními předpisy Evropské unie a Polské republiky upravujícími elektronickou komunikaci, ochranu soukromí a ochranu osobních údajů.
V případě, že subjekt údajů udělí souhlas se zasíláním newsletteru, zpracovává Správce zejména následující údaje:
e-mailovou adresu,
datum udělení souhlasu,
IP adresu použitou při registraci,
datum potvrzení registrace (double opt-in, je-li využíván),
informace o doručování newsletterů,
informace o otevření e-mailové zprávy,
informace o kliknutí na odkazy obsažené v newsletteru.
Právním základem tohoto zpracování je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.
Subjekt údajů je oprávněn svůj souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování prováděného před odvoláním souhlasu.
Pro správu a rozesílání newsletterů využívá Správce službu Ecomail jako zpracovatele osobních údajů.
Správce uzavřel se zpracovatelem smlouvu o zpracování osobních údajů podle článku 28 GDPR.
Ecomail zpracovává osobní údaje výhradně v rozsahu nezbytném pro poskytování služby elektronické komunikace a není oprávněn využívat osobní údaje pro vlastní účely.
Internetový obchod využívá soubory cookies a obdobné technologie za účelem zajištění správné funkčnosti internetových stránek, zvýšení bezpečnosti, analýzy návštěvnosti, měření výkonu internetového obchodu a optimalizace poskytovaných služeb.
Cookies jsou malé textové soubory ukládané do koncového zařízení uživatele internetového obchodu.
Správce používá zejména následující kategorie cookies:
Tyto cookies jsou nezbytné pro správné fungování internetového obchodu.
Bez jejich použití není možné zajistit například:
přihlášení uživatele,
obsah nákupního košíku,
bezpečnost internetových stránek,
ochranu proti zneužití služeb.
Tyto cookies není možné odmítnout.
Analytické cookies slouží k:
měření návštěvnosti internetových stránek,
vyhodnocování chování návštěvníků,
zlepšování uživatelského prostředí,
optimalizaci struktury internetového obchodu,
statistickému vyhodnocování výkonu jednotlivých částí internetového obchodu.
Analytické cookies jsou používány pouze na základě souhlasu uživatele, pokud právní předpisy nestanoví jinak.
Marketingové cookies umožňují zobrazování personalizované reklamy a měření účinnosti reklamních kampaní.
Tyto cookies mohou být ukládány pouze po udělení výslovného souhlasu uživatele prostřednictvím cookie lišty.
Internetový obchod využívá vlastní systém pro správu souhlasů s používáním cookies.
Při první návštěvě internetových stránek je uživateli umožněno:
přijmout všechny cookies,
odmítnout všechny nepovinné cookies,
individuálně nastavit jednotlivé kategorie cookies.
Uživatel může své rozhodnutí kdykoliv změnit prostřednictvím nastavení cookies dostupného na internetových stránkách.
Internetový obchod využívá službu Google Analytics 4 za účelem statistického vyhodnocování návštěvnosti internetových stránek.
Prostřednictvím této služby mohou být zpracovávány zejména:
IP adresa ve zkrácené nebo anonymizované podobě,
informace o zařízení,
operační systém,
internetový prohlížeč,
přibližná geografická poloha,
délka návštěvy,
navštívené stránky,
zdroj návštěvy,
události zaznamenané během používání internetového obchodu.
Údaje jsou zpracovávány výhradně za účelem statistické analýzy a zlepšování poskytovaných služeb.
Právním základem zpracování je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Správce využívá službu Google Tag Manager, která slouží výhradně ke správě měřicích a analytických skriptů.
Google Tag Manager sám o sobě nezpracovává osobní údaje ani nevytváří uživatelské profily. Slouží pouze jako technický prostředek pro správu jednotlivých značek a skriptů.
Internetový obchod využívá službu Google reCAPTCHA za účelem ochrany internetových formulářů před automatizovaným zneužitím.
Při používání služby mohou být zpracovávány technické údaje nezbytné pro rozpoznání automatizovaného provozu, zejména:
IP adresa,
informace o zařízení,
nastavení internetového prohlížeče,
údaje o interakci uživatele s internetovou stránkou.
Právním základem zpracování je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR spočívající v ochraně internetového obchodu před zneužíváním a kybernetickými útoky.
Internetový obchod využívá službu Meta Pixel poskytovanou společností Meta Platforms Ireland Limited.
Meta Pixel slouží zejména k:
měření účinnosti reklam,
vytváření anonymních statistik,
remarketingovým aktivitám,
optimalizaci reklamních kampaní.
Marketingové cookies související se službou Meta Pixel jsou aktivovány výhradně po udělení souhlasu uživatele prostřednictvím cookie lišty.
Správce upozorňuje, že v souvislosti s využíváním služeb společnosti Meta může docházet k předávání určitých údajů mimo Evropský hospodářský prostor. Takové předávání probíhá výhradně za podmínek stanovených kapitolou V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo prostřednictvím standardních smluvních doložek.
Správce je oprávněn zpřístupnit osobní údaje pouze těm osobám, kterým je jejich poskytnutí nezbytné pro řádné plnění smlouvy, plnění zákonných povinností nebo ochranu oprávněných zájmů Správce.
Správce nepředává osobní údaje třetím osobám za účelem jejich samostatného marketingového využití ani je neprodává, nepronajímá nebo jiným způsobem neposkytuje k obchodnímu využití.
Veškeré osoby, kterým jsou osobní údaje zpřístupněny jako zpracovatelům, jsou smluvně zavázány k dodržování povinností stanovených článkem 28 GDPR a jsou povinny přijmout odpovídající technická a organizační opatření k ochraně osobních údajů.
Osobní údaje mohou být zpřístupněny zejména následujícím kategoriím příjemců:
Poskytovatelé serverové infrastruktury, cloudových služeb, datových úložišť, zálohovacích systémů a technické správy internetového obchodu.
Dodavatelé informačních systémů, správci serverů, vývojáři internetového obchodu, administrátoři databází a další osoby zajišťující technickou podporu provozu internetového obchodu.
Osobní údaje nezbytné pro doručení zásilky mohou být předány smluvním přepravcům a logistickým společnostem.
Rozsah předávaných údajů zahrnuje zejména:
jméno a příjmení,
doručovací adresu,
telefonní číslo,
e-mailovou adresu,
případné pokyny pro doručení.
Předávání údajů probíhá výhradně v rozsahu nezbytném pro doručení objednaného zboží.
Za účelem plnění zákonných povinností mohou být osobní údaje zpřístupněny účetním, daňovým poradcům, auditorům nebo jiným odborným poradcům.
V případě ochrany práv Správce mohou být osobní údaje zpřístupněny advokátům, právním zástupcům nebo soudním znalcům.
Správce využívá následující poskytovatele:
Ecomail
Google Ireland Limited
Meta Platforms Ireland Limited
a další poskytovatele výhradně v rozsahu odpovídajícím skutečně využívaným službám.
Osobní údaje mohou být zpřístupněny orgánům veřejné správy, soudům, policii, státním zastupitelstvím, správním orgánům nebo jiným subjektům, pokud tak ukládá právní předpis nebo pravomocné rozhodnutí příslušného orgánu.
Správce předává pouze ty osobní údaje, které jsou nezbytné pro splnění konkrétního účelu.
Každý příjemce získává pouze takový rozsah údajů, který odpovídá jeho postavení a účelu zpracování.
Správce zpracovává osobní údaje primárně na území Evropského hospodářského prostoru.
V některých případech však může docházet k předávání osobních údajů mimo Evropský hospodářský prostor, zejména v souvislosti s využíváním služeb nadnárodních technologických společností.
Při využívání služeb Google Analytics 4, Google Tag Manager a Google reCAPTCHA může docházet ke zpracování údajů společností Google Ireland Limited a případně dalšími společnostmi skupiny Google.
Pokud dochází k přenosu osobních údajů mimo Evropský hospodářský prostor, probíhá výhradně na základě právního mechanismu uznávaného GDPR.
Při využívání služby Meta Pixel může docházet ke zpracování údajů společností Meta Platforms Ireland Limited a dalšími společnostmi skupiny Meta.
Případné mezinárodní předávání údajů probíhá výhradně za podmínek stanovených kapitolou V GDPR.
Pokud jsou osobní údaje předávány mimo Evropský hospodářský prostor, Správce zajistí, aby takové předávání bylo založeno zejména na:
rozhodnutí Evropské komise o odpovídající ochraně,
standardních smluvních doložkách Evropské komise,
jiném právním mechanismu uznaném GDPR.
Subjekt údajů je oprávněn požádat Správce o bližší informace týkající se mezinárodního předávání osobních údajů, včetně informace o použitých ochranných mechanismech.
Správce uchovává osobní údaje pouze po dobu nezbytnou pro splnění účelu jejich zpracování nebo po dobu stanovenou příslušnými právními předpisy.
Po uplynutí této doby jsou osobní údaje bezpečně vymazány, anonymizovány nebo zlikvidovány způsobem znemožňujícím jejich další zpracování.
Osobní údaje související s uzavřením a plněním kupní smlouvy jsou uchovávány po dobu nezbytnou pro splnění smlouvy a následně po dobu potřebnou pro ochranu právních nároků Správce.
Osobní údaje obsažené v účetních a daňových dokladech jsou uchovávány po dobu stanovenou účetními a daňovými předpisy Polské republiky.
Osobní údaje související s reklamacemi jsou uchovávány po dobu nezbytnou pro vyřízení reklamace a následně po dobu běhu příslušných promlčecích nebo prekluzivních lhůt.
Osobní údaje mohou být uchovávány po dobu nezbytnou pro uplatnění, výkon nebo obhajobu právních nároků Správce.
Údaje zpracovávané na základě souhlasu se zasíláním newsletteru jsou uchovávány do okamžiku odvolání souhlasu nebo ukončení poskytování služby newsletteru.
Doba uchování jednotlivých cookies se liší podle jejich účelu.
Konkrétní doba platnosti jednotlivých cookies je uvedena v nastavení cookies internetového obchodu.
Technické záznamy serveru mohou být uchovávány po dobu nezbytnou pro:
zajištění bezpečnosti systému,
odhalování bezpečnostních incidentů,
diagnostiku technických problémů,
ochranu internetového obchodu před neoprávněnými zásahy.
Při stanovení doby uchování osobních údajů Správce přihlíží zejména k:
účelu zpracování,
povaze zpracovávaných údajů,
zákonným archivačním povinnostem,
promlčecím lhůtám,
oprávněným zájmům Správce,
právům a oprávněným zájmům subjektů údajů.
Po odpadnutí účelu zpracování nebo po uplynutí zákonné doby uchování budou osobní údaje nevratně vymazány nebo anonymizovány, pokud právní předpis nestanoví jinak.
Každá fyzická osoba, jejíž osobní údaje jsou Správcem zpracovávány, je oprávněna uplatnit svá práva vyplývající z Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zejména z článků 15 až 22 GDPR.
Správce zajišťuje, aby výkon práv subjektů údajů byl umožněn bez zbytečných překážek, transparentním způsobem a ve lhůtách stanovených GDPR.
Výkon práv subjektů údajů je bezplatný, pokud žádost není zjevně nedůvodná nebo nepřiměřená, zejména z důvodu její opakující se povahy. V takovém případě je Správce oprávněn požadovat přiměřený administrativní poplatek nebo žádost odmítnout v rozsahu dovoleném článkem 12 GDPR.
Subjekt údajů má právo získat od Správce potvrzení, zda jsou jeho osobní údaje zpracovávány.
Jsou-li osobní údaje zpracovávány, má subjekt údajů právo získat zejména informace o:
účelech zpracování,
kategoriích dotčených osobních údajů,
kategoriích příjemců,
době uchování osobních údajů,
existenci práv podle GDPR,
zdroji osobních údajů, pokud nebyly získány přímo od subjektu údajů,
existenci automatizovaného rozhodování včetně profilování.
Subjekt údajů má rovněž právo obdržet kopii zpracovávaných osobních údajů.
Subjekt údajů má právo požadovat opravu nepřesných nebo neaktuálních osobních údajů.
S ohledem na účel zpracování má subjekt údajů rovněž právo na doplnění neúplných osobních údajů.
Subjekt údajů má právo požadovat výmaz osobních údajů zejména tehdy, pokud:
osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny,
byl odvolán souhlas se zpracováním,
subjekt údajů vznesl oprávněnou námitku,
osobní údaje byly zpracovávány protiprávně,
výmaz ukládá právní předpis.
Správce není povinen osobní údaje vymazat, pokud jejich další zpracování vyžaduje právní předpis nebo je nezbytné pro uplatnění, výkon nebo obhajobu právních nároků.
Subjekt údajů je oprávněn požadovat omezení zpracování zejména tehdy, pokud:
popírá přesnost údajů,
zpracování je protiprávní,
Správce již údaje nepotřebuje,
byla vznesena námitka proti zpracování.
Po dobu omezení mohou být osobní údaje zpracovávány pouze v případech stanovených GDPR.
Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, má subjekt údajů právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Pokud je to technicky možné, může subjekt údajů požadovat přímé předání údajů jinému správci.
Subjekt údajů má právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu Správce.
Pokud Správce neprokáže závažné oprávněné důvody pro pokračování zpracování, osobní údaje nebudou nadále tímto způsobem zpracovávány.
Je-li námitka vznesena proti přímému marketingu, budou osobní údaje pro tento účel bezodkladně přestány zpracovávat.
Je-li zpracování založeno na souhlasu subjektu údajů, může být tento souhlas kdykoliv odvolán.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Správce poskytne informace o přijatých opatřeních bez zbytečného odkladu, nejpozději do jednoho měsíce ode dne doručení žádosti.
Ve výjimečných případech může být tato lhůta prodloužena o další dva měsíce, pokud to umožňuje článek 12 GDPR.
Správce přijal odpovídající technická, organizační a administrativní opatření k zajištění ochrany osobních údajů před neoprávněným přístupem, ztrátou, změnou, zveřejněním nebo jiným zneužitím.
Přijatá opatření zahrnují zejména:
řízení přístupových oprávnění,
autentizaci uživatelů,
šifrování přenosu dat prostřednictvím protokolu TLS/SSL,
pravidelné zálohování,
ochranu serverové infrastruktury,
firewall a systémy detekce útoků,
antivirovou ochranu,
monitorování bezpečnostních incidentů,
pravidelné aktualizace softwaru,
evidenci přístupů k systémům,
smluvní závazky mlčenlivosti zaměstnanců a spolupracovníků,
pravidelné hodnocení rizik zpracování osobních údajů.
Správce průběžně přezkoumává účinnost přijatých opatření a podle potřeby je aktualizuje s ohledem na technický vývoj, povahu zpracování a možná rizika pro práva a svobody subjektů údajů.
Správce nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování osobních údajů ve smyslu článku 22 GDPR, která by měla právní účinky pro subjekt údajů nebo se jej obdobným způsobem významně dotýkala.
Pokud jsou využívány marketingové nebo analytické nástroje umožňující vytváření anonymních nebo pseudonymizovaných statistik, nejsou tyto postupy používány k individuálnímu automatizovanému rozhodování o právech nebo povinnostech subjektů údajů.
V případě budoucího zavedení automatizovaného rozhodování nebo profilování bude Správce subjektům údajů předem poskytnuta odpovídající informace v souladu s článkem 13 odst. 2 písm. f) a článkem 22 GDPR.
Veškeré žádosti týkající se ochrany osobních údajů mohou být doručeny Správci prostřednictvím kontaktních údajů uvedených v těchto Zásadách.
E-mail pro záležitosti ochrany osobních údajů:
Správce je oprávněn požádat žadatele o přiměřené ověření totožnosti, pokud je to nezbytné k ochraně osobních údajů nebo zabránění neoprávněnému zpřístupnění údajů třetím osobám.
Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů došlo k porušení GDPR nebo jiných právních předpisů upravujících ochranu osobních údajů, je oprávněn podat stížnost příslušnému dozorovému úřadu.
Příslušným dozorovým úřadem je zejména:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Polsko
Podání stížnosti k dozorovému úřadu není dotčeno právem subjektu údajů domáhat se ochrany svých práv soudní cestou v souladu s příslušnými právními předpisy.
Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem uvedeným v jejich záhlaví.
Správce je oprávněn tyto Zásady přiměřeným způsobem měnit nebo doplňovat zejména v případě změny právních předpisů, rozhodovací praxe příslušných orgánů, změny rozsahu poskytovaných služeb, změny používaných technologií nebo změny způsobu zpracování osobních údajů.
Aktuální znění Zásad je vždy zveřejněno na internetových stránkách Správce.
V případě podstatných změn bude Správce o těchto změnách vhodným způsobem informovat dotčené osoby, pokud tak vyžadují příslušné právní předpisy.
Pokud se některé ustanovení těchto Zásad stane neplatným, neúčinným nebo nevymahatelným, nemá tato skutečnost vliv na platnost a účinnost ostatních ustanovení.
Tyto Zásady byly vypracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), právním řádem Polské republiky a dalšími přímo použitelnými právními předpisy Evropské unie upravujícími ochranu osobních údajů.