Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) je:

(dále jen „správce“).

Správce při zpracování osobních údajů postupuje dle GDPR, zák. č. 101/2000 Sb., o ochraně osobních údajů, zák. č. 89/2012 Sb., občanský zákoník, a dalších souvisejících právních předpisů.

Níže je uveden výčet osobních údajů, způsob jejich zpracování, doba, po kterou jsou vaše osobní údaje zpracovávány, jejich účel zpracování, jakož i informace, které jsou vám jako subjektům údajů poskytovány ze strany správce.

Správce zpracovává pouze nezbytně nutné základní údaje, a to:

• identifikační údaje (vaše jméno a příjmení, obchodní firmu, adresu bydliště nebo sídla, případně též vaši doručovací adresu, IČO, DIČ a vaše datum narození),
• kontaktní údaje (váš e-mail, vaše telefonní číslo, případně IP adresu).

Správce zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které správce získal na základě plnění vaší objednávky.

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy, jejíž smluvní stranou jste vy jako subjekt údajů,
• splnění právní povinnosti správce,
• oprávněný zájem správce na poskytování přímého marketingu,
• váš souhlas se zpracováním osobních údajů pro účely poskytování přímého marketingu (zasílání obchodních sdělení a newsletterů).

Správce zpracovává osobní údaje za účelem vyřízení vaší objednávky, za účelem splnění vlastních právních povinností vůči státu (např. daňové) a za účelem marketingových aktivit.

Správce uchovává vaše osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu nebo po dobu nezbytnou k plnění archivačních povinností podle jiných právních předpisů (zákon o účetnictví, zákon o archivnictví a evidenci, zákon o DPH), nejdéle však po dobu 5 let od ukončení smluvního vztahu. Pokud neodvoláte souhlas se zpracováním osobních údajů pro účely přímého marketingu, jsou údaje zpracovávány nejdéle po dobu 2 let.

Po uplynutí doby uchovávání osobních údajů vaše osobní údaje vymažeme.

S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, jež s sebou zpracování nese, zavedl správce vhodná technická a organizační opatření, aby splnil požadavky GDPR a ochránil práva subjektů údajů.

Správce předává osobní údaje těmto příjemcům:

• externím účetním,
• poskytovatelům platebních služeb a zpracovatelům plateb za účelem zabezpečení převodu finančních prostředků.

Vaše osobní údaje nepředáváme do země mimo Evropskou unii. Osobní údaje jsou zpracovávány manuálně i automatizovaně.

Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro vaše práva a svobody, oznámíme vám toto porušení bez zbytečného odkladu. V oznámení se popíše povaha porušení zabezpečení osobních údajů a uvedou se v něm přinejmenším informace a opatření uvedené v čl. 33 odst. 3 písm. b), c) a d) GDPR. Toto oznámení se nevyžaduje, je-li splněna kterákoli z těchto podmínek:

1. zavedli jsme náležitá technická a organizační ochranná opatření a tato opatření byla použita u osobních údajů dotčených porušením zabezpečení osobních údajů, zejména taková, která činí tyto údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování,
2. přijali jsme následná opatření, která zajistí, že vysoké riziko pro vaše práva a svobody se již pravděpodobně neprojeví,
3. vyžadovalo by to nepřiměřené úsilí.

Správce nemá osobu tzv. pověřence. V záležitostech souvisejících se zpracováním osobních údajů se můžete obrátit přímo na nás: