Souhlas se zpracováním osobních údajů dle čl. 6, odst. 1, písm. a) GDPR
Nařízení EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů
Definice
"Osobními údaji" jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
"Zpracováním osobních údajů" je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
"Správcem" je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
"Zpracovatelem" je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
Správce osobních údajů
Správcem Vašich osobních údajů, které nám poskytujete v tomto eshopu, jsme my, tj. Ragazza s.r.o., IČ 27196739, se sídlem Elišky Přemyslovny 1335, 156 00 Praha 5. Jako správce Vašich osobních údajů určujeme, jak budou osobní údaje zpracovávány a za jakým účelem, po jak dlouhou dobu a vybíráme případné další zpracovatele, kteří nám se zpracováním pomáhají.
Jaké údaje zpracováváme a proč
Zaškrtnutím políčka "Souhlasím se zpracováním osobních údajů" poskytujete souhlas se zpracováním osobních údajů v rozsahu:
- jméno a příjmení;
- adresa;
- telefonní číslo;
- emailová adresa.
Účelem zpracování těchto osobních údajů jsou jakékoliv operace s Vašimi osobními údaji pro jiné účely, než které jsou nezbytné pro splnění kupní smlouvy, jejíž jste smluvní stranou. Takovým účelem může být např. elektronické zasílání obchodních sdělení, přímých nabídek produktů a jiných marketingových nabídek od nás nebo vedení Vašeho osobního účtu, pokud se v našem eshopu zaregistrujete. Právním základem je souhlas se zpracováním osobních údajů dle čl. 6, odst. 1, písm. a) GDPR.
Vaše osobní údaje ukládáme po dobu 10 let od udělení souhlasu se zpracováním osobních údajů. Po uplynutí této doby budou osobní údaje vymazány.
Váš souhlas se zpracováním osobních údajů je zcela dobrovolný. Nemáte povinnost souhlasit se zpracováním osobních údajů. Neposkytnutím souhlasu se zpracováním osobních údajů Vám nevzniknou žádné důsledky.
Subdodavatelé
Pro účely zpracování osobních údajů využívá Poskytovatel služeb těchto subdodavatelů:
1) Active 24, s.r.o., IČ: 25115804 - poskytovatel mailingových a webhostingových služeb;
2) NetDirect s.r.o., IČ 24271098 - poskytovatel licenčního softwarového řešení eshopu;
3) SmartSelling a.s., IČ 29210372 - provozovatel portálu SmartEmailing.
Na základě Vašeho souhlasu poskytujeme portálu SmartEmailing Vaše osobní údaje, jako jsou jméno, příjmení a emailová adresa. Tyto osobní údaje jsou použity pro občasné rozesílání emailových obchodních nabídek a newsletterů. Frekvence zasílání těchto obchodních nabídek není větší než 1x týdně. Osobní údaje ukládáme na dobu 3 let.
Všichni subdodavatelé jsou prověřeni z hlediska bezpečného zpracování osobních údajů. Prodávající uzavřel s každým ze subdodavatelů smlouvu o zpracování osobních údajů, dle které subdodavatel odpovídá za řádně zabezpečení fyzického, hardwarového i softwarového perimetru, a tedy nese vůči uživateli přímou odpovědnost za jakýkoli únik či narušení osobních údajů.
Jaká jsou Vaše práva?
Máte právo od nás požadovat přístup ke svým osobním údajům (čl. 15 GDPR).
Máte právo na opravu svých osobních údajů, pokud by byly v kterémkoli směru nesprávné, či nepřesné (čl. 16 GDPR).
Máte právo na výmaz svých osobních údajů (čl. 17 odst. 1 písm. a), a c) až f) GDPR).
Máte právo na omezení zpracování svých osobních údajů (čl. 18 GDPR).
Máte právo na přenositelnost svých osobních údajů (čl. 20 GDPR).
Máte právo vznést námitku proti zpracování svých osobních údajů (čl. 21 GDPR).
Máte právo podat stížnost pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů (čl. 77 GDPR). Stížnost lze podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ) se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetová adresa: www.uoou.cz.
V případě, kdy Vaše osobní údaje zpracováváme na základě souhlasu, máte právo odvolat svůj souhlas.
Z naší strany nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
Zabezpečení a ochrana osobních údajů
Vaše osobní údaje chráníme v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Přijali jsem a udržujeme veškerá možná technická a organizační opatření, která zamezují zneužití, poškození nebo zničení Vašich osobních údajů. Pro emailovou komunikaci používáme šifrování STARTTLS a internetové stránky běží na zabezpečeném protokolu HTTPS.
Předání osobních údajů třetím osobám
K Vašim osobním údajům mají přístup naši zaměstnanci a subdodavatelé. Naši zaměstnanci, kteří zpracovávají Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení pracovního poměru v naší společnosti. Vaše osobní údaje nejsou poskytovány žádné jiné třetí straně.
Předávání dat mimo Evropskou unii
Veškeré zpracování Vašich osobních údajů je prováděno na území EU.
Kontakty
V případě jakýchkoli nejasností, či dotazů ohledně zpracovávání Vašich osobních údajů se na nás můžete kdykoli obrátit:
Písemně na adrese: Ragazza s.r.o., Elišky Přemyslovny 1335, 156 00 Praha 5
Telefonicky: 257 216 210 (po - pá, 9 - 17 hod.)
Emailem na: eshop@ragazza.cz
Tyto zásady zpracování osobních údajů platí od 25.5.2018
