Zásady zpracování osobních údajů


V souvislosti s využíváním našich služeb, jakož i v případě vedení komunikace s námi, z naší strany vždy dochází ke zpracování vašich osobních údajů. S ohledem na skutečnost, že nám záleží na vašem soukromí a chceme, abyste se mohli cítit bezpečně při využívání našich webových stránek, a aby byla zajištěna ochrana soukromí a osobních údajů poskytnutých během využívání našich webových stránek, dovolujeme si vás tímto informovat o způsobu a rozsahu zpracování osobních údajů, včetně rozsahu vašich práv souvisejících se zpracováním osobních údajů, přičemž veškeré tyto informace jsou součástí tohoto dokumentu.

 Úvodní ustanovení

  •   Tyto zásady zpracování osobních údajů (dále jen „Zásady“) slouží k informování subjektu údajů o zpracování osobních údajů, které jsou poskytovány poskytovateli, jímž je Ewa Ligocki Heczková, IČO: 098 59 373, sídlem: Karpentná 86, 739 94, Třinec, jakožto provozovatele internetového portálu na adrese: www.happyfitewka.com, jehož prostřednictvím jsou nabízeny služby a on-line produkty poskytovatele, a to v souvislosti s objednávkou služby v internetovém obchodě, registrací uživatelského účtu v internetovém obchodě nebo za jiným účelem definovaným níže v těchto Zásadách. 
  •   Poskytovatel zpracovává veškeré poskytnuté osobní údaje v souladu s právními předpisy, především se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění pozdějších předpisů (dále jen „Zákon“) a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“).
  •   Tyto Zásady jsou nedílnou součástí smlouvy uzavřené mezi poskytovatelem (provozovatelem internetového obchodu) a klientem. Odesláním objednávky klient stvrzuje, že se s těmito Zásadami seznámil. Tyto Zásady v níže uvedeném rozsahu doplňují všeobecné obchodní podmínky poskytovatele (dále jen „VOP“). Pojmy definované v VOP se obdobně užijí i pro tyto Zásady. 
  •   Tyto Zásady jsou vyhotoveny v českém jazyce a jsou platné od 1.1.2026

 SPRÁVCE A SUBJEKT OSOBNÍCH ÚDAJŮ

  •   Správcem osobních údajů je provozovatel e-shopu, tj. Ewa Ligocki Heczková, IČO: 098 59 373, sídlem: Karpentná 86, 739 94, Třinec:
  •   Adresa pro doručování: Karpentná 86, 739 94
  •   Adresa elektronické pošty: [email protected] 
  •   Telefonický kontakt: 774 888 711
  •   Subjektem osobních údajů je zákazník - zákazníkem se pro účely těchto Zásad rozumí fyzická osoba, která je uživatelem e-shopu, případně jejíž osobní údaje byly správci v souvislosti s užíváním e-shopu poskytnuty, a jejíž osobní údaje jsou správcem zpracovávány. Klient, jenž je fyzickou osobou, se vždy považuje za zákazníka. 
  •   Správce výslovně uvádí, že internetový obchod není primárně určen pro děti mladší 16 let; v případě osoby mladší 16 let, která chce správci prostřednictvím internetových stránek udělit souhlas se zpracováním jejich osobních údajů, je povinna požádat osobu, která k ní vykonává rodičovskou odpovědnost (zejm. rodič, poručník nebo jiný zákonný zástupce) o schválení takového kroku, a to předtím, než správci poskytne nějaké osobní údaje. Bez takového schválení dítě není oprávněno své osobní údaje poskytnout. Správce je v té souvislosti oprávněn vyžadovat ve vhodných případech potvrzení o tom, že osoba udělující souhlas se zpracováním osobních údajů je starší 16 let (zejm. zaškrtnutím příslušného textového pole obsahujícího takovou informaci), přičemž správce neodpovídá za nesprávnost informace sdělené ze strany této osoby správci.
  •   Povinnost jmenovat pověřence pro ochranu osobních údajů není dána, a pověřenec pro ochranu osobních údajů tak nebyl jmenován.

 KATEGORIE OSOBNÍCH ÚDAJŮ, KTERÉ SPRÁVCE ZPRACOVÁVÁ

  •   Osobním údajem je jakákoli informace, která se vztahuje k zákazníkovi, jehož je tak správce osobních údajů schopný identifikovat. 
  •   Správce získává osobní údaje výhradně přímo od vás. Platí tedy, že správce má pouze osobní údaje, které mu poskytnete, a to ať už přímo (např. vyplněním objednávkového formuláře, registrací uživatelského účtu), nebo nepřímo svým využíváním služeb správce.
  •   V souvislosti s provozováním e-shopu může ze strany správce dojít ke zpracování následujících kategorií osobních údajů, které jsou zákazníkem poskytovány v souvislosti s využíváním služeb (např. v rámci objednávky služby v e-shopu, přihlášením se k odběru newsletterů, při reklamaci služeb či za jiným účelem definovaným níže v těchto Zásadách:
  •   identifikační údaje zákazníka - jedná se o ty osobní údaje, jejichž prostřednictvím je možné zákazníka zpravidla jednoznačně a nezaměnitelně identifikovat, zejm. jméno a příjmení zákazníka (na jejichž základě může být též zpravidla určeno i pohlaví zákazníka) a informace o dosažení věku 16 let;
  •   kontaktní údaje zákazníka – jedná se o ty osobní údaje, jejichž prostřednictvím je možné zákazníka zkontaktovat, tj. e-mailová adresa;
  •   údaje o nákupní historii zákazníka – jedná se o ty osobní údaje, jejichž prostřednictvím je možné zjistit transakční historii zákazníka, tj. údaje týkající se objednávek a historie nákupů (včetně data nákupu, evidenčních čísel uskutečněných objednávek a údajů o zakoupené službě, její ceně a vydaných fakturách);
  •   další údaje poskytnuté dobrovolně zákazníkem – jedná se například o komentáře k učiněným objednávkám či jiné záznamy komunikace se zákazníkem, bankovní spojení na zákazníka, sdělí-li toto zákazník dobrovolně v souvislosti s realizovanou koupi služby (zejm. při odstoupení od smlouvy nebo v rámci reklamačního řízení), případně login na stránkách e-shopu a heslo v zašifrované podobě. Zvláštní kategorií mohou být soubory cookies a jiné identifikátory, které mohou (ale nemusí) zahrnovat osobní údaje návštěvníka webové stránky (př. IP adresa, údaje o prohlížeči a zařízení, geografické údaje), jímž je věnována zvláštní kapitola – dostupná zde.
  •   Zákazník je povinen uvádět při poskytování osobních údajů správci všechny osobní údaje v přesné a aktuální podobě, přičemž se zavazuje tyto při jakékoliv jejich změně aktualizovat; osobní údaje poskytnuté zákazníkem jsou správcem považovány za úplné a správné. Správce je oprávněn vyzvat zákazníka k aktualizaci osobních údajů, které zpracovává, a to ve lhůtách odpovídajících potenciálnímu riziku vzniku újmy z neaktuálnosti osobních údajů; správce neodpovídá za neaktuálnost osobních údajů v důsledku nečinnosti či neposkytnutí potřebné součinnosti ze strany zákazníka. Správce též neodpovídá za nesprávnost či neúplnost osobních údajů zákazníka či za oprávněnost jejich sdělení správci.
  •   Osobní údaje jsou zpracovávány jak manuálně (vlastními zaměstnanci a jinými spolupracovníky i dalšími zpracovateli), tak automatizovaně v rámci informačních systémů a aplikací využívaných správcem (vlastními zaměstnanci a jinými spolupracovníky či dalšími zpracovateli). 

 ÚČELY, PRÁVNÍ ZÁKLAD A ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

  •   Osobní údaje jsou zpracovávány k účelům, jež jsou uvedeny níže, přičemž rozsah zpracovávaných osobních údajů závisí na konkrétním účelu zpracování. Pro některé účely zpracování je možné zpracovávat osobní údaje přímo na základě zákonného právního základu, kde se nevyžaduje souhlas zákazníka s takovým zpracováním osobních údajů.
  •   Ke zpracování osobních údajů, k němuž se nevyžaduje souhlas zákazníka, je dán následující právní základ:
  •   zpracování pro uzavření a plnění smlouvy, jejíž smluvní stranou je zákazník
  •   zejm. uzavření smlouvy a následné plnění smlouvy uzavřené mezi zákazníkem a správcem v souvislosti s poskytnutím služeb, kdy zpracování osobních údajů je nezbytné pro uzavření a následné plnění smlouvy mezi zákazníkem a správcem, tj. k realizaci práv a povinností z předmětné smlouvy;

  •   zpracování pro splnění právních povinností, které jsou uloženy správci
  •   jedná se o zpracování v souvislosti s plněním povinností uložených správci jednotlivými obecně závaznými právními předpisy, v nichž je stanovena přímo povinnost některé osobní údaje po určitou dobu zpracovávat a archivovat, případně zpracování osobních údajů může být nezbytné s ohledem na splnění povinností správce souvisejících s uplatněním práv z vadného plnění, poskytnutí součinnosti státním orgánům apod. Může jít například o vyřizování reklamací a plnění povinností dle zákona č. 89/2012 Sb., občanský zákoník, v platném znění nebo zákona č. 634/1992 Sb., o ochraně spotřebitele, v platném znění, plnění povinností uložených správci na úseku vedení účetnictví a plnění daňových povinností, zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění, zákonem č. 586/1992 Sb., o daních z příjmů, v platném znění nebo zákonem č. 563/1991 Sb., o účetnictví, v platném znění;

 

  •   zpracování pro účely ochrany oprávněných zájmů správce
  •   jedná se o zpracování osobních údajů pro ochranu práv a právem chráněných zájmů správce, které je možné provádět bez souhlasu zákazníka, avšak při naplnění existence odpovídajícího zájmu správce, kterým je například potřeba zpracování údajů pro evidenci dlužných pohledávek a uplatňování nároků správce z uzavřených smluv (soudní, popř. exekuční vymáhání pohledávek za zákazníkem a ostatní zákaznické spory, atp.), řešení nároků zákazníků (reklamace, atp.) a vyřizování dotazů a stížností zákazníků, včetně zajištění důkazů pro případ budoucích soudních sporů, jichž bude správce účastníkem, provádění průzkumů spokojenosti s poskytovanými službami s cílem zkvalitnění poskytovaných služeb, sestavování evidencí, analýz a statistik a ochrana činnosti správce, resp. majetku provozovaného správcem
  •   Rozsah zpracovávaných osobních údajů pro účely zpracování osobních údajů uvedené v předchozím odstavci, pro něž je dán právní základ zpracování bez nutnosti udělení souhlasu zákazníka, je vždy omezen na osobní údaje, které jsou nezbytné pro naplnění konkrétního účelu, pro který jsou zpracovávány, a nepřesáhne rozsah osobních údajů vymezený výše v kategoriích osobních údajů (článek III.3. Zásad).
  •   Posledním důvodem zpracování může být zákazníkem poskytnutý souhlas, a to pouze v případě, že jej správci udělí (jeho udělení pak není podmínkou poskytování služeb správce). Na základě tohoto souhlasu mohou být osobní údaje zpracovávány například za účely marketingovými a reklamními, kdy konkrétní vymezení takových osobních údajů, účel jejich poskytnutí, a další informace o takovém zpracování osobních údajů, včetně poučení o možnosti a způsobu odvolání takového souhlasu, budou v takovém případě uvedeny v poučení obsaženém v tomto souhlasu. 

 DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

  •   Osobní údaje jsou zpracovávány po omezenou dobu, kdy tato doba je vždy stanovena s ohledem na účel a právní základ zpracování a dobu provádění činností souvisejících s realizací toho kterého účelu, pro který byly údaje získány a vychází též z trvání smluvního vztahu či jiného právního titulu, který správci umožňuje osobní údaje zákazníka zpracovávat, a archivačních povinností dle lhůt uložených právními předpisy, tj.
  •   Zpracování osobních údajů pro uzavření a plnění smlouvy (článek IV., odst. IV.2.1. Zásad) provádí správce po dobu trvání smluvního vztahu a po dobu nezbytnou s ohledem na plnění a uplatňování práv a povinností dle uzavřené smlouvy, tedy většinou do uplynutí promlčecí doby u posledního práva dle této uzavřené smlouvy.
  •   Ke zpracování osobních údajů na základě plnění právních povinností (článek IV., odst. IV., 2.2. Zásad) dochází po dobu nutnou vzhledem k těmto povinnostem a dle zákonných lhůt, které jsou stanoveny právními předpisy (př. faktury vystavené správcem jsou v souladu s ust. § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění, archivovány po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, přičemž z důvodu nutnosti doložit právní důvod pro vystavení faktur je po dobu 10 let ode dne ukončení smlouvy archivována i uzavřená smlouva se zákazníkem).
  •   Osobní údaje zpracovávané na základě oprávněného zájmu správce (článek IV., odst. IV., 2.3. Zásad) jsou zpracovávány po dobu trvání tohoto oprávněného zájmu. Například u uplatňování nároků správce z uzavřených smluv se bude lhůta pro oprávněné zpracování osobních údajů k tomuto účelu rovnat době probíhajícího soudního, popř. exekuční vymáhání pohledávek za zákazníkem až do doby vymožení či promlčení uvedeného nároku.
  •   V případě zpracování osobních údajů zákazníka na základě uděleného souhlasu (článek IV., odst. IV., 4 Zásad) je doba zpracování vázána na dobu platnosti a účinnosti tohoto souhlasu, přičemž osobní údaje jsou zpracovávány pouze po dobu stanovenou v poskytnutém souhlasu zákazníka, případně po dobu trvání účelu, k němuž byl souhlas udělen, nejdéle pak po dobu trvání uděleného souhlasu zákazníkem či do okamžiku jeho odvolání.
  •   Výše uvedené doby zpracování osobních údajů mohou být modifikovány též na základě uplatnění práv zákazníka uvedených dále v těchto Zásadách.
  •   Dokumenty, v nichž jsou obsaženy osobní údaje zákazníka, bude správce v případech, kde mu to ukládá obecně závazný právní předpis, archivovat po předepsanou dobu.
  •   Po ztrátě zákonného důvodu je prováděn výmaz příslušných osobních údajů či jejich anonymizace.

  DOBROVOLNOST POSKYTOVANÝCH OSOBNÍCH ÚDAJŮ

  •   Osobní údaje jsou zákazníkem poskytovány dobrovolně, přičemž zákazník nemá žádnou povinnost je poskytnout a v případě, že své osobní údaje správci neposkytne, nehrozí mu žádná sankce. Uvedení některých osobních údajů však může být nezbytným předpokladem pro poskytnutí příslušné služby ze strany správce. 
  •   Správce v té souvislosti informuje zákazníka, že pro uzavření a plnění smlouvy je vždy nezbytné poskytnutí a zpracování osobních údajů v rozsahu identifikačních údajů zákazníka (článek III., odst. 3.1. Zásad) a kontaktních údajů zákazníka (článek III., odst. 3.2. Zásad), které se stávají součástí uzavřené smlouvy, a bez nichž není možné smlouvu realizovat; zpracování údajů o transakční historii zákazníka, popř. dalších údajů poskytnutých dobrovolně zákazníkem (článek III., odst. 3.3. a 3.4 Zásad) pak nastává především v návaznosti na realizaci smlouvy a slouží dále k ostatním právním základům zpracování, jež byly uvedeny výše v článku IV., odst. 2 Zásad.

 ZPRACOVATELÉ A KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ

  •   Správce může pro zajištění výše popsaných účelů zpřístupnit osobní údaje zákazníka vedle zaměstnanců a jiných pracovníků správce dále:
  •   zpracovateli osobních údajů – tj. osobě, která provádí zpracování osobních údajů pro správce, a to na základě smlouvy o zpracování osobních údajů;
  •   příjemci osobních údajů – tj. subjektu, kterému jsou osobní údaje poskytnuty.
  •   Osobní údaje zákazníka jsou předávány pouze subjektům, které zajišťují stejně vysoký standard ochrany osobních údajů jako správce, a to pouze v nezbytném rozsahu a které poskytují dostatečné záruky zajištění vhodných technických a organizačních opatření, aby zejména nemohlo dojít k náhodnému nebo protiprávnímu zničení, ztrátě, pozměňování, neoprávněnému zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů, nebo neoprávněnému přístupu k nim, a to pouze v případech, kdy je k tomu správce oprávněn či zavázán (na základě právních předpisů, dle uzavřené smlouvy se zákazníkem, atp.).
  •   Osobní údaje zákazníka jsou předávány zejména subjektům, které se na činnosti správce podílejí, a to zejména v souvislosti s provozováním jeho činnosti. Správce může osobní údaje zákazníka poskytnout k oprávněným účelům těmto kategoriím příjemců:
  •   spolupracovníkům, dodavatelům a jiným smluvním partnerům správce za účelem provozování e-shopu, plnění smlouvy, poskytování zákaznického servisu a provádění jiných činností správce ve smyslu těchto Zásad (typicky poskytovatelé softwaru potřebného k provozování e-shopu, serverové služby, rozesílání e-mailů, služby související s měřením návštěvnosti našich stránek a přizpůsobování jejich obsahu preferencím uživatelů);
  •   správce za tímto účelem využívá služby: 
  •   SimpleShop https://www.simpleshop.cz/
  • MailerLite https://www.mailerlite.com/
  •   WordPress
  •   poskytovatelům platebních a jiných služeb (vč. banky či provozovatele platebního systému);
  •   poskytovatelům účetních, auditorských, daňových či jiných konzultačních služeb;
  •   inkasním agenturám a advokátním kancelářím (zejm. za účelem vymáhání pohledávek);
  •   provozovatelům počítačové infrastruktury a správcům IT systémů;
  •   orgánům veřejné moci (např. soudy, správní orgány).
  •   Osobní údaje zákazníka nebudou žádným způsobem předávány třetím osobám jinak než k účelům uvedeným v těchto Zásadách, což také znamená, že nebudou sdíleny s třetími osobami za účelem zasílání obchodních a marketingových sdělení těchto třetích stran. Správce nemá v úmyslu předávat osobní údaje zákazníka mimo Evropskou unii či do mezinárodních organizací. 

 ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

  •   Správce vynakládá maximální úsilí, aby nedošlo k neoprávněnému nakládání s osobními údaji, které mu byly poskytnuty. Správce používá standardní technická a organizační opatření vyžadovaná platnými právními předpisy, která zajišťují ochranu zpracovávaných osobních údajů (zejména před jejich změnou, ztrátou nebo zničením) a zabezpečují osobní údaje proti jejich poskytnutí neoprávněným osobám, převzetí neoprávněnými osobami, jakož i proti jejich zpracovávání porušujícímu ustanovení Zákona či Nařízení.
  •   Osobní údaje jsou ukládány v bezpečné databázi, k zajištění ochrany využívá správce zabezpečení serverů, internetového připojení i internetových stránek. Připojení spojené s vyplňováním formulářů pak probíhá prostřednictvím zabezpečeného šifrovaného spojení, stejně jako připojení spojené s prováděním elektronických úhrad v případě zvolení této možnosti. Správce pravidelně kontroluje, zda systém neobsahuje slabá místa a nebyl vystaven útoku a používá taková bezpečností opatření, která je možné po správci rozumně vyžadovat, aby nedošlo k neoprávněnému přístupu k poskytnutým osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.
  •   I přes výše uvedeného záruky se mohou správcem prováděné činnosti v zájmu zabezpečení ochrany osobních údajů ukázat nedostatečnými, nebude-li sám zákazník zachovávat jisté zásady bezpečnosti. Správce žádá zákazníka, aby dbal na zachování mlčenlivosti ohledně přístupového jména a hesla nezbytných k přístupu do jeho uživatelského účtu a tyto údaje nezpřístupnil osobám třetím. Za účelem znemožnění užívání uživatelského účtu zákazníka neoprávněnými osobami rovněž správce prosí o odhlašování se z uživatelského účtu po dokončení transakce či jiného užívání e-shopu. Každý zákazník nese odpovědnost za uchování svého přístupového jména a jedinečného hesla v tajnosti a za stálou kontrolu nad přístupem ke svému účtu.

 INFORMACE O PRÁVECH ZÁKAZNÍKA COBY SUBJEKTU ÚDAJŮ

  •   Správce zpracovává osobní údaje zákazníka korektně, zákonným a transparentním způsobem a v souladu s legislativními požadavky. Zákazník má zároveň právo se na správce kdykoli obrátit, aby získal informace o procesu zpracování svých osobních údajů či za účelem uplatnění níže uvedených práv, která souvisejí s osobními údaji.
  •   Správce informuje zákazníka o jeho právech, jimiž jsou:
  •   právo na přístup k osobním údajům - na základě tohoto práva má zákazník právo získat od správce potvrzení, zdali jsou jeho osobní údaje zpracovávány, a v případě, že tomu tak je, také právo na informace související s tímto zpracováním, tj. zejména jaké údaje jsou o zpracovávány, za jakým účelem, po jakou dobu, kde jsou osobní údaje získávány, komu jsou předávány, kdo je mimo správce zpracovává a jaká má zákazník další práva související se zpracováním osobních údajů a dále informace o tom, zda dochází k automatizovanému rozhodování a profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro zákazníka. V případě, že nebudou nepříznivě dotčena práva a svobody jiných osob, má zákazník právo získat kopii zpracovávaných osobních údajů;
  •   právo na opravu osobních údajů - na základě tohoto práva může zákazník správce žádat o opravení nepřesností v osobních údajích zpracovávaných správcem, popř. na doplnění neúplných osobních údajů;
  •   právo na výmaz osobních údajů - na základě tohoto práva může zákazník správce žádat o výmaz jakéhokoli či všech osobních údajů o něm zpracovávaných, a to pokud nejsou potřebné pro účel, pro který byly zpracovávány, nebo pokud zákazník odvolal souhlas s jejich zpracováním (a neexistuje již další právní důvod pro zpracování) anebo vznesl námitky proti zpracování (a neexistují žádné převažující oprávněné důvody správce pro zpracování), dále pokud osobní údaje byly zpracovány protiprávně, musí být vymazány ke splnění právní povinnosti, nebo byly shromážděny v souvislosti s nabídkou služeb informační společnosti. Toto právo se neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné v právními předpisy stanovených případech, mj. pro splnění právní povinnosti správce nebo určení, výkon nebo obhajobu právních nároků;
  •   právo na omezení zpracování osobních údajů - na základě tohoto práva může zákazník správce žádat o omezení zpracování osobních údajů, kdy toto právo umožňuje v určitých případech požadovat, aby došlo k označení osobních údajů zákazníka a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu. Správce je povinen zpracování osobních údajů omezit,  pokud zákazník popírá přesnost svých osobních údajů (a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit), nebo je jejich zpracování protiprávní, ale zákazník odmítá výmaz takových osobních údajů, nebo pokud osobní údaje již nejsou potřebné k účelu, pro který byly zákazníkem poskytnuty, avšak zákazník o zpracování požádá (např. v souvislosti s uplatněním nároku u soudu, k němuž zákazník zpracovávané osobní údaje potřebuje), nebo pokud zákazník vznesl námitku proti zpracování, přičemž není zřejmé, zda oprávněné zájmy správce převažuje nad oprávněnými zájmy zákazníka (tj. zda je tedy námitka oprávněná);
  •   právo na přenositelnost osobních údajů - v případě automatizovaného zpracování osobních údajů, které je založeno na uzavřené smlouvě nebo souhlasu, který byl zákazníkem udělen, má zákazník právo na tzv. přenositelnost těchto údajů a jejich poskytnutí ve strukturovaném, běžně používaném a strojovém formátu;
  •   vyloučení automatizovaného individuálního rozhodování a profilování - zákazník má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Správce v té souvislosti uvádí, že neprovádí žádné automatizované zpracování bez vlivu lidského posouzení s právními účinky pro subjekty údajů;
  •   právo odvolat souhlas se zpracováním osobních údajů - v případě, kdy zákazník poskytl správci souhlas se zpracováním osobním údajů pro účely, které vyžadují souhlas, má zákazník právo kdykoli tento souhlas odvolat. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které správce zpracovává na základě jiného právního základu, než je souhlas (tj. zejména, je-li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech, resp. těchto Zásadách);
  •   právo na oznámení případů porušení zabezpečení osobních údajů – zákazník má právo na informaci od správce o tom, že došlo k porušení zabezpečení jeho osobních údajů, jestliže je současně pravděpodobné, že takový případ porušení bude mít za následek vysoké riziko pro práva a svobody fyzických osob; uvedené právo zákazník nemá při splnění stanovených podmínek (mj. pokud správce přijal opatření k zajištění, že se vysoké riziko pravděpodobné neprojeví nebo vyžadovalo-li by takové oznámení nepřiměřené úsilí, kdy pak je nutné poskytnout informaci pomocí veřejného oznámení či podobného opatření);
  •   právo podat stížnost u dozorového orgánu - zákazník má právo obrátit se na Úřad pro ochranu osobních údajů jakožto dozorový orgán, pokud se domnívá, že při zpracování jeho osobních údajů došlo k porušení pravidel ochrany osobních údajů; kontaktní údaje:

Úřad pro ochranu osobních údajů: 

Pplk. Sochora 27, 170 00 Praha 7 

telefon: +420 234 665 111 (ústředna)

e-mailová adresa: [email protected]

internetové stránky: www.uoou.gov.cz

Proti rozhodnutí dozorového orgánu má též zákazník právo na účinnou soudní ochranu proti rozhodnutí, které se ho týká. 

 

Zákazník má rovněž právo vznést námitku proti zpracování osobních údajůzákazník má právo kdykoliv vznést námitku proti zpracování osobních údajů, které správce zpracovává z důvodu oprávněného zájmu. V případě, že správce neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků, ukončí správce na základě takové námitky zpracování osobních údajů bez zbytečného odkladu.

Stejně tak může zákazník vznést námitku proti zpracování v situaci, že jeho osobní údaje jsou zpracovávány pro účely přímého marketingu. V takovém případě nebude správce bez dalšího osobní údaje již nadále pro tento účel zpracovávat.

 

  •   Veškerá výše uvedené práva (s výjimkou práva podat stížnost dozorovému orgánu) lze uplatnit prostřednictvím kontaktních údajů správce, tj.:
  •   Zasláním e-mailové zprávy na [email protected];
  •   zasláním dopisu na adresu sídla správce – Ewa Ligocki Heczková, Karpentná 86, 739 94, Třinec.

 

  •   Na uvedené adresy se lze obrátit rovněž v souvislosti s žádostí o další doplňující informace týkající se výše uvedených práv či při jakýchkoli jiných žádostech o vysvětlení v souvislosti se zpracováním osobních údajů, rovněž pokud by se zákazník domníval, že správce provádí zpracování jeho osobních údajů v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, případně jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování.
  •   Podání žádosti o uplatnění práv z článku IX., odst. 2.1. a 2.5. Zásad je možné pouze prostřednictvím písemného dopisu s úředně ověřeným podpisem zákazníka na adresu sídla správce, případně podání takové žádosti opatřené zaručeným elektronickým podpisem v případě elektronického podání; v případě podání žádosti z datové schránky zákazníka podání být zaručeným elektronickým podpisem opatřeno nemusí. Součástí takové žádosti je vždy e-mailová adresa, na kterou bude po obdržení žádosti zaslán ověřovací e-mail za účelem potvrzení totožnosti zákazníka. Ustanovení následujícího odstavce poslední věty se zde uplatní přiměřeně.
  •   Správce si vyhrazuje právo žádat prokázání totožnosti zákazníka v souvislosti s uplatněním práv vymezených výše, zejména nebude-li žádost o uplatnění práv zaslána z e-mailové adresy zákazníka evidované správcem (např. právo požadovat dodatečné ověření formou odpovědi na ověřovací e-mail). Nedojde-li v takovém případě k prokázání totožnosti zákazníka do 14 dnů od takového požadavku správce, žádost o uplatnění práv zákazníka nebude přijata; správce o takové skutečnosti zákazníka vždy včas informuje.
  •   Na žádost, která se týká uplatnění práv zákazníků, bude správce reagovat bez zbytečného odkladu ve lhůtě do jednoho měsíce od obdržení žádosti, v níž zákazníkovi poskytne informace o přijatých opatřeních, a to způsobem, jakým byla podána taková žádost o uplatnění práv (tj. dle okolností písemně nebo elektronickou formou). Uvedenou lhůtu lze v případě potřeby (mj. vzhledem k složitosti a počtu žádostí) prodloužit o další dva měsíce, přičemž o takovém prodloužení včetně důvodů, které k němu vedly, bude správce zákazníka vždy informovat do jednoho měsíce od obdržení žádosti.
  •   Nepřijme-li správce opatření, o které zákazník žádal, informuje zákazníka ve shora uvedené lhůtě o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového orgánu a žádat o soudní ochranu.
  •   Správce je oprávněn v případě opakované a/nebo nedůvodné žádosti o poskytnutí fyzické kopie zpracovávaných osobních údajů účtovat přiměřený poplatek za administrativní náklady s tím spojené.

 ZÁVĚREČNÁ USTANOVENÍ

  •   Jakékoliv své dotazy týkající se těchto Zásad zpracování osobních údajů nám prosím adresujte na naši e-mailovou adresu: ……………………., případně korespondenční formou zasláním dopisu na adresu sídla správce - Ewa Ligocki Heczková, Karpentná 86, 739 94, Třinec. 
  •   Změny těchto Zásad jsou vyhrazeny; správce je oprávněn znění Zásad měnit či doplňovat, přičemž o každé takové změně správce informuje zákazníky nejméně 30 dnů před nabytím účinnosti změn, a to uveřejněním těchto změn na internetových stránkách e-shopu.
  •   Veškeré právní vztahy v souvislosti se zpracováním osobních údajů a případné spory mezi správcem a zákazníkem se řídí právním řádem České republiky.