Podmienky ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

I.
Základné ustanovenia

1. Prevádzkovateľom osobných údajov podľa čl. 4 bodu 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) je spoločnosť Paper Town s. r. o., IČO: 09754733, so sídlom Olšanská 2898/4h, Žižkov, 130 00 Praha (ďalej len „prevádzkovateľ“).

2. Kontaktné údaje prevádzkovateľa sú:

adresa: Vražné 279, 742 35 Vražné
e-mail: info@jentakzlasky.cz
telefón: +420 739 316 609

3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viacero prvkov, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

4. Prevádzkovateľ nevymenoval zodpovednú osobu (poverenca pre ochranu osobných údajov).

II.
Zdroje a kategórie spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli, alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.

2. Prevádzkovateľ spracúva Vaše identifikačné a kontaktné údaje a údaje nevyhnutné na plnenie zmluvy.

III.
Právny základ a účel spracúvania osobných údajov

1. Právnym základom spracúvania osobných údajov je

• oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR,
• Váš súhlas so spracúvaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 zákona č. 480/2004 Sb., o niektorých službách informačnej spoločnosti (Česká republika), v prípade, že nedošlo k objednávke tovaru alebo služby.

2. Účelom spracúvania osobných údajov je

• vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sa vyžadujú osobné údaje, ktoré sú potrebné na úspešné vybavenie objednávky (meno a adresa, kontakt); poskytnutie osobných údajov je nevyhnutnou požiadavkou na uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť ani ju zo strany prevádzkovateľa plniť,
• zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít.

3. Zo strany prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. S takýmto spracúvaním ste poskytli svoj výslovný súhlas.

IV.
Doba uchovávania údajov

1. Prevádzkovateľ uchováva osobné údaje

• počas doby nevyhnutnej na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a na uplatňovanie nárokov z týchto zmluvných vzťahov (počas 15 rokov od skončenia zmluvného vzťahu),
• do odvolania súhlasu so spracúvaním osobných údajov na účely marketingu, najdlhšie 15 rokov, ak sa osobné údaje spracúvajú na základe súhlasu.

2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.

V.
Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)

1. Príjemcami osobných údajov sú osoby

• podieľajúce sa na dodaní tovaru / služieb / realizácii platieb na základe zmluvy,
• zabezpečujúce služby prevádzkovania e-shopu (Shoptet) a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
• zabezpečujúce marketingové služby.

2. Prevádzkovateľ má v úmysle preniesť osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnej organizácii. Príjemcami osobných údajov v tretích krajinách sú poskytovatelia mailingových služieb / cloudových služieb.

VI.
Vaše práva

1. Za podmienok stanovených v GDPR máte

• právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
• právo na opravu osobných údajov podľa čl. 16 GDPR, prípadne na obmedzenie spracúvania podľa čl. 18 GDPR,
• právo na vymazanie osobných údajov podľa čl. 17 GDPR,
• právo namietať proti spracúvaniu podľa čl. 21 GDPR,
• právo na prenosnosť údajov podľa čl. 20 GDPR,
• právo odvolať súhlas so spracúvaním písomne alebo elektronicky na adresu alebo e-mail prevádzkovateľa uvedený v čl. III týchto zásad.

2. Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz), ktorý je vedúcim dozorným orgánom vo vzťahu k prevádzkovateľovi, ak sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov. Ak máte obvyklý pobyt alebo miesto výkonu práce v Slovenskej republike, môžete sťažnosť podať aj na Úrade na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava (www.dataprotection.gov.sk).

VII.
Podmienky zabezpečenia osobných údajov

1. Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov.

2. Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe, najmä použitím zámkov, záloh, hesiel a antivírusového programu.

3. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len ním poverené osoby.

VIII.
Záverečné ustanovenia

1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste sa oboznámili so zásadami ochrany osobných údajov a že ich v celom rozsahu prijímate.

2. Prevádzkovateľ je oprávnený tieto zásady zmeniť. Novú verziu zásad ochrany osobných údajov zverejní na svojej webovej stránke a zároveň Vám novú verziu týchto zásad zašle na e-mailovú adresu, ktorú ste prevádzkovateľovi poskytli.

Tieto zásady nadobúdajú účinnosť dňom 1. 1. 2021.