Zásady ochrany osobních údajů platné pro společnost DEPRON CZ, s.r.o.
Vyplněním kontaktního formuláře, telefonickou objednávkou, uzavřením písemné smlouvy v prostorách naší provozovny nebo prohlížením našich webových stránek umožňujete společnosti DEPRON CZ, s.r.o. (dále jen jako „Provozovatel“ nebo „společnost DEPRON CZ, s.r.o.“) přicházet do styku s Vašimi osobními údaji a využívat je. Tento dokument Vás má v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů (GDPR) i v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, informovat o tom, jaké informace o Vás shromažďujeme, z jakého důvodu a jakým způsobem Vaše údaje využíváme, jaká jsou Vaše práva ohledně námi využívaných osobních údajů a jakým způsobem je u nás můžete uplatnit v souladu s nařízením GDPR.
1. Informace o webové stránce
Tato pravidla zpracování osobních údajů upravují zásady zpracování osobních údajů návštěvníků webové stránky www.deproncz.cz a zákazníků, kteří se prostřednictvím této webové stránky objednají na služby poskytované společností DEPRON CZ, s.r.o. (dále jen „zákazník“).
Tato pravidla zároveň platí i pro zákazníky, kteří osobně navštěvují prostory provozovny společnosti DEPRON CZ, s.r.o., kde jsou tato pravidla rovněž k dispozici.
Společnost DEPRON CZ, s.r.o. působí při zpracování osobních údajů jako Správce (jak je tento pojem definován v GDPR) a určuje tak, za jakým účelem a jakými prostředky bude docházet ke zpracování Vašich osobních údajů.
Důvodem a cílem zpracování Vašich údajů je snaha poskytovat Vám kvalitní služby a zboží. Abychom Vám tyto služby mohli poskytovat, Vaše osobní údaje zpracováváme v takovém rozsahu, jaký je nezbytný k dodání kvalitního zboží či služby nebo k plnění našich smluvních povinností vůči Vám.
V případě jakýchkoliv dotazů souvisejících s procesem zpracování Vašich osobních údajů nás neváhejte kontaktovat prostřednictvím emailové adresy petrovic@deproncz.cz nebo poštou na adrese naší společnosti Na Zámecké 1518/9, Praha 4 - Nusle, 1400.
2. Jaké údaje zpracováváme – specifikace zpracovávaných údajů
Zpracováváme pouze ty osobní údaje, které nám jako zákazníci poskytujete, tedy pouze údaje zpracovávané v nezbytném rozsahu pro daný účel zpracování.
Jedná se tedy o běžné údaje, které zahrnují zejména:
– jméno a příjmení,
– adresu trvalého pobytu,
– v případě fyzických osob – podnikatelů místo podnikání, identifikační číslo (IČO), případně daňové identifikační číslo, identifikační číslo pro daň,
– kontaktní údaje v rozsahu e-mailová adresa, telefonní číslo a v některých případech i platební údaje,
– zobrazení podobizny obličeje (fotografie obličeje), které bude zpracováváno na základě následujících právních základů a pro následující účely: (i) smluvní základ za účelem plnění smlouvy (tato fotografie bude uchovávána pouze pro interní účely) a (ii) na základě souhlasu se zpracováním osobních údajů pro účely marketingové propagace.
– údaje o věku osoby (důležité pro ověření dosažení plnoletosti).
3. Účel zpracování osobních údajů
Vaše osobní údaje zpracováváme za účelem plnění smluvních podmínek (výkon práv a plnění povinností) po dobu trvání našeho smluvního vztahu a následně po ukončení smlouvy archivujeme údaje v nezbytném rozsahu, abychom splnili naše zákonné povinnosti vyplývající zejména z daňových a účetních předpisů. Dále je zpracováváme pro účely prokazování souladu s našimi povinnostmi vůči Úřadu pro ochranu osobních údajů, stejně jako pro ochranu práv a uplatňování případných nároků souvisejících s ukončenými smluvními vztahy po nezbytně dlouhou dobu.
Pro účely marketingové propagace poskytovaných služeb zpracovává Správce osobní údaje na základě souhlasu se zpracováním osobních údajů. Tento souhlas musí splňovat podmínky článku 7 GDPR a může být kdykoli odvolán.
Pro účely efektivního plnění smluvních závazků (například aby měl Správce informace o předchozích vlivech obdobné služby, pokud byla v minulosti poskytnuta) je třeba v nezbytném rozsahu zpracovávat i osobní údaje týkající se zdraví, jejichž rozsah je specifikován v bodě 2 výše. Vzhledem ke zvláštní kategorii těchto údajů probíhá jejich zpracování na základě souhlasu se zpracováním osobních údajů. Tento souhlas musí splňovat podmínky článku 7 GDPR a může být kdykoli odvolán.
Správce také zpracovává osobní údaje, které nejsou bezprostředně nezbytné pro plnění smluvních povinností, ale Správce má oprávněný zájem tyto údaje zpracovávat kvůli řádnému výkonu své podnikatelské činnosti a také pro marketingovou propagaci svých výrobků. Kategorie osobních údajů a důvody zpracování jsou uvedeny níže:
Kategorie osobních údajů a oprávněný zájem:
-
Zajištění vymáhání nároků: Po splnění smluvního závazku bude Správce nadále zpracovávat osobní údaje za účelem zajištění vymáhání případných nároků jak ze strany samotného Správce, tak i jeho obchodních partnerů (např. náhrada škody, námitky proti vadnému plnění, uplatnění práva na odstoupení od smlouvy apod.).
-
Marketing za účelem propagace dalších produktů: Pro nabídku našich souvisejících služeb formou obchodních oznámení může společnost DEPRON CZ, s.r.o. v budoucnu využívat především e-mailovou adresu a příležitostně i telefonní číslo pro zaslání e-mailu nebo SMS zprávy. Zpracování je prováděno z důvodu oprávněného zájmu v podobě omezeného přímého marketingu. Společnost DEPRON CZ, s.r.o. tak nevyžaduje souhlas pro zasílání těchto obchodních oznámení, ale umožňuje zákazníkovi kdykoli vznést námitku proti tomuto zpracování.
-
Právo vznést námitku: Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu, má subjekt údajů právo kdykoli vznést proti tomuto zpracování námitku. Toto právo lze uplatnit u Správce.
5. Právní základ zpracování osobních údajů
Plnění smlouvy
Poskytnutí služby představuje smluvní vztah mezi Vámi a společností DEPRON CZ, s.r.o., na jehož základě můžete využívat naše služby (čl. 6 odst. 1 písm. b) GDPR). Zpracováváme Vaše osobní údaje, které jsou nezbytné pro plnění našich závazků vyplývajících z tohoto smluvního vztahu.
Plnění zákonných povinností
Zpracování osobních údajů je také nutné, abychom mohli plnit některé zákonné povinnosti související s podnikatelskou činností, zejména v oblasti financí a vedení účetnictví (čl. 6 odst. 1 písm. c) GDPR).
Vaše osobní údaje budeme po ukončení našeho smluvního vztahu archivovat v nezbytném rozsahu pro splnění našich zákonných povinností vyplývajících z daňových a účetních předpisů a pro prokázání souladu plnění našich povinností vůči Úřadu pro ochranu osobních údajů.
Souhlas se zpracováním osobních údajů
Zpracování některých osobních údajů bude prováděno na základě souhlasu se zpracováním osobních údajů, a to zejména zhotovení obrazové podoby tváře (fotografie) před a po realizaci služby, které může být následně zveřejněno na sociálních sítích (Facebook a Instagram), na webové stránce www.deproncz.cz nebo fyzicky ve firemních prostorách provozovatele (čl. 6 odst. 1 písm. a) GDPR). Účelem takového zpracování je propagace poskytované služby, zejména marketingová propagace. Souhlas musí splňovat podmínky čl. 7 GDPR.
Zpracování údajů týkajících se zdraví (jak je specifikováno v bodě 2 výše) bude také prováděno na základě souhlasu se zpracováním osobních údajů. Účelem tohoto zpracování je efektivní plnění smluvních závazků. Souhlas musí splňovat podmínky čl. 7 GDPR.
Oprávněný zájem
Vaše osobní údaje budeme po ukončení našeho smluvního vztahu archivovat po níže uvedenou dobu na základě oprávněného zájmu pro účely ochrany práv a uplatňování případných nároků vyplývajících z poskytování služby.
Na základě stejného právního základu zpracováváme Vaše osobní údaje nezbytné pro marketing dalších produktů (čl. 6 odst. 1 písm. f) GDPR).
Kategorie osobních údajů a oprávněný zájem:
-
Zajištění vymáhání nároků: Po splnění smluvního závazku bude Správce nadále zpracovávat osobní údaje za účelem zajištění vymáhání případných nároků jak ze strany Správce, tak jeho obchodních partnerů (např. náhrada škody, námitky proti vadnému plnění, uplatnění práva na odstoupení od smlouvy apod.).
-
Marketing za účelem propagace dalších produktů: Pro nabídku našich souvisejících služeb formou obchodních oznámení může společnost DEPRON CZ, s.r.o. v budoucnu využít zejména e-mailovou adresu, příležitostně i telefonní číslo pro zaslání e-mailu nebo SMS zprávy. Zpracování je prováděno z důvodu oprávněného zájmu ve formě omezeného přímého marketingu. Společnost DEPRON CZ, s.r.o. nevyžaduje souhlas pro zasílání těchto obchodních oznámení, ale umožňuje zákazníkovi kdykoli vznést námitku proti takovému zpracování.
Právo vznést námitku: Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu, má subjekt údajů právo kdykoli vznést námitku proti tomuto zpracování. Toto právo lze uplatnit u Správce.
6. Osoby zpracovávající osobní údaje (Komu Vaše údaje poskytujeme?)
V první řadě jsou osobní údaje zpracovávány zaměstnanci Správce. Všechny osoby, které mají přístup k osobním údajům, jsou vázány mlčenlivostí, a tento závazek trvá i po ukončení jejich spolupráce s touto internetovou platformou.
V některých situacích je nezbytné, aby byly Vaše osobní údaje poskytnuty i dalším subjektům. Obvykle jde o státní orgány a instituce, ale mohou to být také naši subdodavatelé, kteří Vaše osobní údaje zpracovávají naším jménem a dodržují všechna nezbytná opatření pro bezpečné zpracování Vašich údajů (např. při zajištění platebních operací nebo při vedení účetnictví).
7. Doba zpracování osobních údajů (Jak dlouho budou Vaše údaje uchovávány?)
Získané údaje jsou zpracovávány pro účely plnění smlouvy po celou dobu poskytování služby. Po ukončení smluvního vztahu je budeme archivovat pro účely splnění našich povinností vyplývajících z daňových a účetních předpisů po dobu stanovenou jednotlivými právními předpisy a pro účely prokázání plnění našich povinností vůči Úřadu pro ochranu osobních údajů v nezbytném rozsahu.
Pro účely uplatnění případných nároků nebo ochrany práv vyplývajících z ukončeného smluvního vztahu budeme Vaše osobní údaje archivovat po dobu 4 let od ukončení smluvního vztahu (tj. promlčecí lhůta stanovená v souladu s obchodním zákoníkem), resp. po dobu 3 let (tj. promlčecí lhůta stanovená v souladu s občanským zákoníkem, pokud se smluvní vztah mezi naší společností a zákazníkem – fyzickou osobou – řídí občanským zákoníkem).
Údaje zpracovávané na základě souhlasu se zpracováním osobních údajů (fotografie z realizované služby) budou zpracovávány po dobu aktuálnosti takové marketingové propagace, tj. po dobu, kdy se stále aplikují metody zobrazené na propagačních fotografiích. Správce bude dbát na průběžnou aktualizaci těchto zveřejněných fotografií a v případě jejich neaktuálnosti přistoupí k jejich výmazu.
Údaje zpracovávané na základě souhlasu se zpracováním osobních údajů (údaje týkající se zdraví) budou zpracovávány po dobu uvedenou v úvodních odstavcích tohoto bodu, tedy po dobu vztahující se ke zpracování osobních údajů pro účely plnění smlouvy. Údaje mohou být v závislosti na zdravotních účincích konkrétní látky uchovávány i delší dobu, a to po nezbytnou dobu, která bude pravidelně přehodnocována.
Údaje potřebné pro přímý marketing budeme zpracovávat po dobu nezbytnou pro propagaci nových produktů.
Zpracování Vašich osobních údajů na základě oprávněného zájmu můžete kdykoli namítat.
8. Práva zákazníka
Jako uživatel služeb a zákazník (tj. osoba, jejíž osobní údaje jako správce zpracováváme) máte podle kapitoly III GDPR právo zejména: a) na informace a oznámení, které se týkají zpracování, a to v stručné, transparentní, srozumitelné a snadno dostupné formě, formulované jasně a jednoduše a poskytnuté písemně nebo jinými prostředky a v případě potřeby elektronickými prostředky,
b) na přístup k Vašim osobním údajům,
c) na opravu Vašich osobních údajů,
d) na výmaz Vašich osobních údajů,
e) na omezení zpracování Vašich osobních údajů,
f) právo na oznámení, že Vaše osobní údaje byly opraveny, vymazány nebo jejich zpracování bylo omezeno,
g) na přenosnost Vašich osobních údajů k jinému správci, pokud je jejich zpracování prováděno na základě souhlasu nebo smlouvy a provádí se automatizovanými prostředky,
h) právo namítat proti zpracování Vašich osobních údajů, pokud je zpracování prováděno na základě oprávněného zájmu,
i) kdykoli odvolat souhlas se zpracováním Vašich osobních údajů, a
j) právo podat stížnost dozorovému orgánu
k) Správce má právo v případě uplatnění práva na namítání zpracování Vašich osobních údajů na základě oprávněného zájmu zvážit oprávněnost Vašeho nároku, přičemž zvláštní pozornost věnuje případné existenci a trvání právního základu zpracování osobních údajů. Pokud však dotčená osoba namítá proti zpracování pro účely přímého marketingu, osobní údaje se již pro takové účely nesmí zpracovávat.
9. Kde si můžete uplatnit výše uvedená práva?
Výše uvedená práva si můžete uplatnit u Správce, a to zasláním e-mailu na adresu petrovic@deproncz.cz nebo písemnou žádostí zaslanou na adresu sídla společnosti Na Zámecké 1518/9, Praha 4 - Nusle, 1400.. Vaše žádosti budou Správcem vyřizovány bez zbytečného odkladu v co nejkratší možné době.
10. Budou Vaše údaje přenášeny do třetí země?
U většiny osobních údajů, které zpracováváme, přenos do třetí země nebo mezinárodní organizace neplánujeme.
11. Jste povinni nám Vaše osobní údaje poskytnout?
Poskytnutí Vašich osobních údajů je založeno na Vašem rozhodnutí a Vašem zájmu o služby společnosti DEPRON CZ, s.r.o.. Poskytnutí osobních údajů je tedy smluvní požadavkem, abychom Vám mohli služby poskytnout v rámci smluvního vztahu.
12. Týkají se mě procesy automatizovaného rozhodování, včetně profilování?
Ne, tyto procesy se Vás netýkají.
13. Cookies
14. Bezpečnost
Správce dbá na bezpečnost Vašich údajů. Nakládání s osobními údaji probíhá plně v souladu s platnými právními předpisy, včetně obecného nařízení o ochraně osobních údajů (GDPR). Při zpracování osobních údajů je kladen velký důraz na moderní technické i organizační zabezpečení zpracovávaných údajů. Správce podnikl všechna možná, tj. známá opatření, aby tyto údaje zabezpečil před neoprávněnými zásahy třetích osob.
Všechny osobní údaje v elektronické formě jsou uloženy v databázích a systémech, k nimž mají přístup pouze osoby, které potřebují s osobními údaji bezprostředně nakládat pro účely uvedené v těchto pravidlech, a to pouze v nezbytném rozsahu. Přístup k těmto osobním údajům je chráněn heslem a firewallem. Zabezpečení osobních údajů ze strany www.vivienbabicova.com je pravidelně testováno a ochranu průběžně vylepšujeme.
15. Účinnost
Tato pravidla jsou účinná od 14.5.2021.