Zásady ochrany osobních údajů

I.

Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Ing. arch. Eva Rybníčková,

IČ 70053138 se sídlem Revoluce 2054/38, Praha – Modřany, 143 00 (dále jen: „správce“).

2. Kontaktní údaje správce jsou

adresa: Revoluce 2054/38, Praha – Modřany, 143 00

email: eva@pepeta.cz

telefon: +420 603 848 012

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, adresu, e-mail, číslo účtu a telefonní číslo.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II.

Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III.

Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,

• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,

2. Účelem zpracování osobních údajů je

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,

• zasílání obchodních sdělení a činění dalších marketingových aktivit.

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV.

Doba uchovávání údajů

1. Správce uchovává osobní údaje

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).

• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 3 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V.

Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů jsou osoby

• podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,

• podílející se na zajištění provozu služeb,

• zajišťující marketingové služby.

Jedná se konkrétně o tyto subjekty – služby některých z těchto subdodavatelů bezpodmínečně souvisí s úspěšným plněním kupní smlouvy a elektronické objednávky mezi správcem a kupujícím.

• WordPress (systém webu);

• Česká pošta, s.p. (doručovací služba);

• Zásilkovna (doručovací služba);

• PPL (doručovací služba)

• GLS (doručovací služba)

• PayPal (finanční služba);

• Google Analytics (analýza webových stránek);

2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci v jiném případě, než pokud jsou zároveň tito příjemci poskytovatelem základních, všeobecně rozšířených datových služeb (Google Analytics, G-Pay, Pay Pal). Předání dat do třetích zemí mimo EU můžete svou volbou „cookies“ a pomocných služeb odmítnout či regulovat.

VI.

Vaše práva

1. Za podmínek stanovených v GDPR máte

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,

• právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.

• právo na výmaz osobních údajů dle čl. 17 GDPR.

• právo vznést námitku proti zpracování dle čl. 21 GDPR a

• právo na přenositelnost údajů dle čl. 20 GDPR.

• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.

2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

VII.

Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména vysokou – dvouúrovňovou – ochranu přístupových hesel k elektronickým souborům, zálohy mimo cloudové služby, uzamykatelnou kartotéku a tak neuvěřitelný binec na stole v zamčené pracovně, že v tom nenajde nikdo nic.

3. Správce prohlašuje, že k osobním údajům mají a budou mít přístup pouze jím pověřené osoby, v tuto chvíli však žádná jiná osoba.

VIII.

Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2. S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách, případně Vám zašle novou verzi těchto podmínek na e-mailovou adresu, kterou jste správci poskytl/a.

Tyto podmínky nabývají účinnosti dnem 21.10.2022.