Zásady ochrany osobních údajů
Tímto dokumentem informujeme subjekty údajů (návštěvníky webu a uživatele služby Konfiguruj) o zpracování osobních údajů v rozsahu vyplývajícím z čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a z § 19 zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Osobním údajem se rozumí jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby. Zpracováním je každý operace nebo soubor operací s osobními údaji (shromažďování, zaznamenávání, uspořádání, strukturování, uchovávání, zpřístupnění, použití, sdělení, omezení, výmaz apod.).
Správce osobních údajů
Správcem osobních údajů je provozovatel internetové služby Konfiguruj, jehož identifikační a kontaktní údaje jsou uvedeny na stránce „Kontakt“ tohoto webu (dále jen „správce“). Pro účely komunikace ohledně ochrany osobních údajů použijte zejména kontaktní e-mail uvedený na téže stránce.
Kategorie zpracovávaných osobních údajů
V závislosti na tom, jak službu využíváte, zpracováváme zejména: • identifikační a kontaktní údaje (např. jméno, příjmení, e-mailová adresa, telefonní číslo), které zadáte při registraci uživatelského účtu nebo při odeslání poptávky či konfigurace produktu včetně případné zprávy; • údaje související s obsahem poptávky (např. zvolená konfigurace produktu, souhrn ceny, případný náhled), pokud je součástí žádosti; • provozní a technické údaje nezbytné k provozu webu a zabezpečení služby (např. údaje související s relací, cookies v rozsahu popsaném v samostatném dokumentu o cookies). Nepožadujeme zpravidla zvláštní kategorie osobních údajů ve smysnu čl. 9 GDPR; pokud by takové údaje dobrovolně vložili do textu zprávy, budou zpracovány pouze pro vyřízení vaší žádosti.
Účely zpracování a právní základy
Osobní údaje zpracováváme zejména k těmto účelům a na těchto právních základech: 1) Poskytování služby Konfiguruj, založení a správa uživatelského účtu, plnění smlouvy nebo předsmluvních opatření na vaši žádost — právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. 2) Vyřízení poptávky či žádosti o nabídku zaslané prostřednictvím služby — právní základ: plnění smlouvy nebo předsmluvní opatření podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem správce na vyřízení obchodní komunikace podle čl. 6 odst. 1 písm. f) GDPR. 3) Splnění právních povinností správce (účetnictví, daňové předpisy, spolupráce s orgány veřejné moci), pokud taková povinnost vznikne — právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. 4) Zajištění bezpečnosti provozu, prevence podvodu a zneužití, vedení záznamů nutných k ochraně práv správce — právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR (při zvážení vašich práv a oprávněných zájmů). 5) Zpracování na základě vašeho souhlasu, kde jej výslovně vyžadujeme (např. marketing nad rámec nutný ke smlouvě) — právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR; souhlas můžete kdykoli odvolat bez vlivu na zákonnost zpracování před jeho odvoláním. Automatizované individuální rozhodování s právními účinky ve smyslu čl. 22 GDPR v souvislosti s běžným provozem popsané služby nerealizujeme.
Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které jsou zpracovávány, popř. po dobu stanovenou zvláštním právním předpisem (např. archivace, účetní a daňové předpisy, promlčecí lhůty). Údaje účtu obvykle uchováváme po dobu trvání smluvního vztahu a dále po dobu nutnou k výkonu práv a povinností vyplývajících ze smlouvy a z právních předpisů. Údaje z poptávek uchováváme po dobu nutnou k jejich vyřízení a následně po dobu odpovídající promlčecím lhůtám a případným sporům, není-li stanoveno jinak. Po uplynutí lhůty údaje vymažeme nebo anonymizujeme tak, aby již nešlo o osobní údaje.
Příjemci a zpracovatelé osobních údajů
Osobní údaje zpřístupňujeme v nezbytném rozsahu pouze osobám nebo subjektům, které pro nás zpracovávají osobní údaje jako zpracovatelé na základě smlouvy podle čl. 28 GDPR (typicky poskytovatel hostingu, provoz serverové infrastruktury, případně poskytovatel e-mailových služeb), a to pouze podle našich pokynů. Konkrétní kategorie příjemců nebo seznam zpracovatelů vám na žádost sdělíme prostřednictvím kontaktu u správce. Osobní údaje neprodáváme. Předání do třetí země mimo Evropský hospodářský prostor (EHP) se uskuteční jen pokud je zajištěna odpovídající úroveň ochrany ve smyslu čl. 44 a násl. GDPR (např. rozhodnutí o přiměřenosti, standardní smluvní doložky); v takovém případě vás na předání a záruky upozorníme.
Práva subjektu údajů
V souvislosti se zpracováním osobních údajů máte zejména tato práva: • právo na přístup k osobním údajům a na poskytnutí kopie zpracovávaných údajů (čl. 15 GDPR); • právo na opravu nepřesných údajů a na doplnění neúplných údajů (čl. 16 GDPR); • právo na výmaz („právo být zapomenut“), pokud jsou splněny podmínky čl. 17 GDPR; • právo na omezení zpracování za podmínek čl. 18 GDPR; • právo na přenositelnost údajů u údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu, pokud technicky možné (čl. 20 GDPR); • právo vznést námitku proti zpracování založenému na oprávněném zájmu správce (čl. 21 GDPR); • právo nebýt předmětem automatizovaného rozhodování včetně profilování s významnými právními účinky, pokud by k němu docházelo ve smyslu čl. 22 GDPR; • právo podat stížnost u dozorového úřadu, zejména u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domníváte, že zpracováním bylo porušeno vaše právo. Je-li zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat; odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Uplatnění práv a dotazy
Žádosti o uplatnění výše uvedených práv, dotazy k těmto zásadám nebo k zpracování osobních údajů směřujte na kontaktní e-mail správce uvedený na stránce kontaktu tohoto webu. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce ode dne jejího doručení; v odůvodněných případech lze lhůtu prodloužit podle čl. 12 odst. 3 GDPR. Tyto zásady můžeme přiměřeně měnit; aktuální znění je vždy zveřejněno na této stránce. O podstatných změnách vás můžeme informovat vhodným způsobem, vyžadují-li to okolnosti.
Tento text slouží k obecné informaci; pro váš konkrétní případ doporučujeme ověření u právního zástupce.