Zásady ochrany soukromí

ZÁSADY OCHRANY SOUKROMÍ A OSOBNÍCH ÚDAJŮ
(dále jen "Zásady")
č. [CZ_ZÁSADY č. 20230201]
účinné od dne [2.1. 2023]

VZHLEDEM K TOMU, že
(A) Společnost TECH FASS s.r.o., IČO: 250 73 397, se sídlem na adrese Věštínská 1611/19, 153 00 Praha, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 47258 (dále též „Prodávající“), si je vědoma významu ochrany osobních údajů a soukromí fyzických osob, včetně uživatelů internetového obchodu;
(B) Práva a povinnosti Prodávajícího a kupujícího související s koupí zboží v internetovém obchodě jsou upraveny Obchodními podmínkami TECH FASS s.r.o. pro koupi zboží v internetovém obchodu pro montážní a obchodní firmy (B2B) (dále též jako „VOP“) a případně i dalšími vzájemnými ujednáními mezi Prodávajícím a kupujícím v internetovém obchodě;
(C) Prodávající při shromažďování, uchovávání a zpracování osobních údajů kupujících postupuje v souladu s právními předpisy Evropské unie a České republiky;
(D) Účelem těchto Zásad je splnit informační povinnost vůči subjektům osobních údajů vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), v platném znění (dále též „GDPR“).
ZVEŘEJŇUJÍ SE TYTO Zásady:
I.
POJMY
1.1. Výrazy uvedené v těchto Zásadách mají stejný význam jako tytéž výrazy vymezené ve VOP, pokud nejsou vymezeny v těchto Zásadách jiným způsobem.
1.2. Subjektem se pro účely těchto zásad rozumí kupující v internetovém obchodě, fyzická osoba jednající jeho jménem nebo fyzická osoba jinak užívající internetový obchod.
1.3. Osobními údaji se pro účely těchto Zásad rozumějí osobní údaje, které jsou předmětem smluvního vztahu mezi Prodávajícím a kupujícím vyplývající z práv a povinnosti vymezených ve VOP (dále též „Osobní údaje“).
1.4. Správcem osobních údajů je ta osoba, která určuje účely a prostředky zpracování osobních údajů. V případě zpracování Osobních údajů je správcem Prodávající.
II.
ÚČEL ZÁSAD
2.1. Účelem těchto Zásad je splnit informační povinnost vůči Subjektům vyplývající z GDPR.
III.
OSOBA POVĚŘENÁ OCHRANOU OSOBNÍCH ÚDAJŮ A KONTAKTNÍ ÚDAJE SPRÁVCE
3.1. Správce jmenoval osobu pověřenou ochranou osobních údajů, kterou je možné kontaktovat elektronickou poštou na adrese gdpr@techfass.cz.
2
IV.
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
4.1. Správce zpracovává následující osobní údaje o Subjektu, které Subjekt poskytl přímo:
4.1.1. jméno a příjmení (event. název),
4.1.2. adresa (místa podnikání/sídla/doručení),
4.1.3. identifikační číslo,
4.1.4. daňové identifikační číslo,
4.1.5. adresa elektronické pošty,
4.1.6. telefonní a faxové číslo,
4.1.7. stát,
4.1.8. preferovaná doprava,
4.1.9. adresa internetových stránek.
4.2. Správce může zpracovávat následující osobní údaje o Subjektu, které nezískal přímo od Subjektu:
4.2.1. Přihlašovací jméno a heslo.
4.3. Osobní údaje budou uchovány po dobu existence účtu v internetovém obchodě www.eshop.techfass.cz.
4.4. Správce zpracovává výše uvedené osobní údaje pro následující účely (zákonný důvod pro zpracování je uveden v závorce):
4.4.1. k plnění povinností a ochraně zájmů z uzavřených smluv (splnění smluvní povinnosti),
4.4.2. ke zřizování, kontrole, provozování a správě přidělených přihlašovacích jmen a hesel (splnění smluvní povinnosti),
4.4.3. plnění zákonem uložených povinností, zejména v oblasti účetnictví, daní, archivnictví apod. (splnění právní povinnosti),
4.4.4. ke zvyšování kvality služeb internetového obchodu (oprávněný zájem Správce),
4.4.5. marketingové účely (blíže viz odst. 4.5)
4.5. Osobní údaje jsou dále používány pro marketingové účely. Právním základem pro toto zpracování je oprávněný zájem Správce, pokud se jedná o přímý marketing, neboť přímý marketing je ve smyslu GDPR oprávněným zájmem Správce. V některých případech marketingu však bude vyžadován Váš souhlas; podrobnosti upravuje čl. VIII.
4.6. Správce je oprávněn v některých případech využít služeb externích společností, které zpracovávají Vaše osobní údaje poskytnuté správci. Za tím účelem je zejména oprávněn uzavřít zpracovatelskou smlouvu s jiným subjektem. Které osobní údaje tyto osoby zpracovávají, za jakým účelem a identifikační údaje zpracovatelů lze nalézt v příloze těchto Zásad. V nich jsou uvedeni i další případní příjemci, jako jsou jiní správci, společní správci nebo orgány veřejné moci.
4.7. Všechny osoby, které správce zapojí do zpracování osobních údajů, splňují požadavky podle GDPR. Všichni zaměstnanci správce jsou při zpracování Vašich osobních údajů povinni zachovávat mlčenlivost o osobních údajích, které budou zpracovávat při výkonu pracovní činnosti pro správce.
4.8. Správce může do procesu zpracování zapojit i mezinárodní organizace a zpracovatele, kteří se vyskytují v tzv. třetích zemích, tedy na území mimo Evropskou unii a potažmo Evropský hospodářský prostor. Správce však může předávat osobní údaje od třetích zemí jenom, pokud je zajištěna přiměřená ochrana podle GDPR. Osoby, jímž jsou osobní údaje předávány a informace o vhodných zárukách a přiměřených prostředcích dodatečné ochrany osobních údajů lze nalézt v příloze těchto Zásad.
3
4.9. Osobní údaje jsou umístěny na serverech a datových úložištích, jež jsou ve vlastnictví Správce nebo pod jeho kontrolou a nacházejí se na území Evropské unie. Servery a datová úložiště jsou udržovány a spravovány s veškerou nezbytnou odborností odpovídající charakteru a povaze internetového obchodu v souladu s evropskými a českými předpisy. Správce zajistil adekvátní úroveň zabezpečení serverů a datových úložišť. Osobní údaje mohou být předávány v rámci těchto zemí mezi jednotlivými technologickými a výpočetními zařízeními (včetně serverů a datových úložišť) nacházejícími se pod kontrolou Správce nebo v jeho vlastnictví.
4.10. Správce je dále oprávněn osobní údaje anonymizovat pro statistické a analytické účely. V takovém případě se již nejedná o zpracování osobních údajů.
4.11. Správce přijal a uplatňuje opatření technického a organizačního zabezpečení ochrany osobních údajů, jež jsou plně v souladu s ISO27001.
V.
PRÁVA SUBJEKTŮ
5.1. Jako Subjekt jste oprávněn uplatňovat vůči Správci níže uvedená práva v rozsahu a za podmínek uvedených v Kapitole III nařízení GDPR.
5.2. Vaše práva jsou následující:
5.2.1. Právo subjektu na přístup k osobním údajům: Máte právo získat od Správce potvrzení, zdali osobní údaje, která se Vás týkají, zpracovává. Pokud dochází ke zpracování Vašich osobních údajů, tak máte právo získat přístup k těmto údajům. Tento přístup bude zahrnovat např. informace o účelech zpracování, kategoriích osobních údajů a informace o zdroji osobních údajů. Rovněž máte právo požadovat kopii zpracovávaných osobních údajů.
5.2.2. Právo na opravu: Máte právo na to, aby Správce bez zbytečného odkladu opravil případné nepřesné osobní údaje, které se Vás týkají a které o Vás Správce zpracovává.
5.2.3. Právo na výmaz: Pokud nastane některý z důvodů vymezených nařízením GDPR (např. osobní údaje již nebudou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo dojde k odvolání Vašeho souhlasu), tak máte právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají. Toto právo se však neuplatní neomezeně. K výmazu tak nedojde např. pokud jsou údaje zpracovávány na základě právní povinnosti.
5.2.4. Právo na omezení zpracování: Máte právo na to, aby Správce omezil zpracování v případech vymezených nařízením GDPR. Jedná se např. o situaci, kdy budete popírat přesnost osobních údajů, a omezení bude probíhat po dobu, kdy Správce bude přesnost osobních údajů ověřovat.
5.2.5. Právo na přenositelnost údajů: V některých případech vymezených nařízením GDPR (např. pokud je zpracování založeno na Vašem souhlasu) máte právo na to, aby Vám Správce poskytl Vaše osobní údaje, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci. Máte rovněž právo, pokud je to technicky proveditelné, aby Správce poskytl tyto údaje jinému správci přímo, je-li to technicky proveditelné.
5.2.6. Právo vznést námitku: Máte právo z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, pokud jsou tyto osobní údaje zpracovávány na základě splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo oprávněných zájmů Správce či třetí strany, včetně profilování založeného na těchto ustanoveních. Máte právo vznést námitku proti zpracování pro účely přímého marketingu.
5.2.7. Automatizované individuální rozhodování, včetně profilování: Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně
4
profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Toto právo se však neuplatní ve všech případech, např. pokud je rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a Správcem.
VI.
PRÁVO ODVOLAT KDYKOLIV SOUHLAS
6.1. V případech, kdy je zpracování Vašich osobních údajů založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat. Které údaje jsou zpracovávané na základě vašeho souhlasu je uvedeno v čl. IV.
6.2. Poskytujete-li jakékoliv osobní údaje a souhlasíte-li s jejich zpracováním, činíte tak zcela dobrovolně. Odvolání souhlasu, ale i jeho udělení, je Vaší svobodnou volbou, a Správce Vás k takovému jednání není oprávněn nutit, ani Vás jakýmkoliv způsobem postihnout. Odvolání souhlasu však nemá vliv na zákonnost zpracování před jeho odvoláním (tj. jeho odvolání nemá zpětné účinky).
6.3. Souhlas se zpracováním Osobních údajů daný Správci můžete odvolat prostřednictvím kontaktních údajů uvedených v odst. 0.
VII.
STÍŽNOSTI
7.1. Máte právo kdykoliv podat stížnost týkající se zpracování Vašich osobních údajů k osobě pověřené ochranou osobních údajů, dle údajů uvedených v odst. 3.1.
7.2. Máte rovněž právo podat stížnost týkající se zpracování Vašich osobních údajů k dozorovému úřadu, kterým je pro Správce Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
VIII.
ZASÍLÁNÍ EMAILŮ, SMS, MMS A OBCHODNÍCH SDĚLENÍ
8.1. Správce je oprávněn zasílat Subjektu (i) emailové zpráv na jím uvedenou adresu; (ii) SMS/MMS zprávy na jím uvedená telefonní čísla; (iii) písemné poštovní zprávy a marketingové materiály na jím uvedené adresy, a to ohledně jakýchkoliv úkonů, událostí nebo skutečností souvisejících s činností Správce ve vztahu k Subjektu údajů.
8.2. Správce je oprávněn použít kontaktní údaje uvedené v čl. 8.1 také pro účely zasílání obchodních sdělení, jež nesouvisejí bezprostředně s jeho smluvními vztahy se Správcem, avšak týkají se jiného produktu nebo služby Správce či Správce samotného. Toto oprávnění však vzniká pouze v případě, (i) že z Vaší strany nedošlo k jeho odmítnutí; nebo (ii) že Vámi byl poskytnut souhlas se zasíláním obchodních sdělení. Máte však možnost i později zdarma zasílání obchodních sdělení odmítnout. Tato možnost bude uvedena u každé jednotlivé zprávy.
8.3. Pokud projevíte svůj výslovný souhlas s tím, že Správce může použít Vaši emailovou adresu také pro účely zasílání obchodních sdělení, jež nesouvisejí bezprostředně se zbožím nebo službami Správce, avšak týkají se jiného produktu nebo služby Správce či Správce samotného, nebo jiného produktu nebo služby nabízeného jiným podnikem ve stejné skupině podniků, jíž je Správce součástí, nebo jiného podniku v této skupině podniků, tak Vám budou obchodní sdělení zasílána. Budete však oprávněni vzít kdykoliv zpět svůj souhlas postupem uvedeným v již zaslaném obchodním sdělení.
IX.
POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ Z VAŠÍ STRANY
9.1. Zpracování, ve kterých bude poskytování osobních údajů povinné, jsou uvedena v čl. IV.
5
9.2. V případech, kdy je poskytování Vašich osobních údajů z Vaší strany zákonným požadavkem, tak máte povinnost tyto osobní údaje poskytnout. Stejná situace nastává, pokud je Vaší povinností poskytnout osobní údaje na základě smlouvy uzavřené mezi Vámi a námi. Pokud je poskytnutí osobních údajů povinné, a z Vaší strany k jejich poskytnutí nedojde, tak může dojít k uplatnění důsledků uvedených v příslušném právním předpise, resp. smlouvě.
X.
COOKIES
10.1. Některé Vaše osobní údaje jsou obsaženy v cookies používaných Správcem v internetovém obchodě www.eshop.techfass.cz. Podrobnosti o užívání cookies naleznete zde. * * *