GDPR
I.
Základní ustanovení
- Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je: PPS Agro a.s., IČ: 60730552, se sídlem: Nová 161, Strachotín 693 (dále jen: „správce“).
- Kontaktní údaje správce jsou
adresa: Nová 161, Strachotín 693 01
email: cmelik@ppsvinarstvi.cz
telefon: 777 442 531
- Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
- Správce nejmenoval / jmenoval pověřence pro ochranu osobních údajů. Kontaktními údaji pověřence jsou: cmelik@ppsvinarstvi.cz
II.
Zdroje a kategorie zpracovávaných osobních údajů
- Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
- Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.
III.
Zákonný důvod a účel zpracování osobních údajů
-
- Zákonným důvodem zpracování osobních údajů je
- plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
- oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
- Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
- Účelem zpracování osobních údajů je
- vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
- zasílání obchodních sdělení a činění dalších marketingových aktivit.
- Ze strany správce nedochází / dochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.
IV.
Doba uchovávání údajů
-
-
- Správce uchovává osobní údaje
- po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
- po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle …. let, jsou-li osobní údaje zpracovávány na základě souhlasu.
- Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
-
V.
Příjemci osobních údajů (subdodavatelé správce)
- Příjemci osobních údajů jsou osoby
- podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
- zajišťující služby provozování e-shopu (Shoptet) a další služby v souvislosti s provozováním e-shopu,
- zajišťující marketingové služby.
- Správce nemá / má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb / cloudových služeb.
VI.
Vaše práva
-
- Za podmínek stanovených v GDPR máte
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
- právo na výmaz osobních údajů dle čl. 17 GDPR.
- právo vznést námitku proti zpracování dle čl. 21 GDPR a
- právo na přenositelnost údajů dle čl. 20 GDPR.
- právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.
- Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.
VII.
Podmínky zabezpečení osobních údajů
-
- Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
- Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména …
- Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
VIII.
Závěrečná ustanovení
-
- Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
- S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
- Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a
Tyto podmínky nabývají účinnosti dnem 01. 08. 2019
Zásady zpracování osobních údajů a podmínky udělení souhlasu
Vážení zákazníci, členové klubu a ostatní návštěvníci webu www.ppsvinarstvi.cz
udělením souhlasu se zpracováním osobních údajů v podobě zaškrtnutí políčka „Souhlasím s poskytnutím osobních údajů dle Zásad zpracování osobních údajů“ poskytujete souhlas k tomu, aby PPS Agro a.s., se sídlem Nová 161, Strachotín 693 01, IČ 60730552 (dále jako „správce“) zpracovával Vaše osobní údaje dle níže uvedených podmínek.
Současně Vám tímto správce sděluje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), podrobné informace ke zpracovávání a shromažďování osobních údajů získaných prostřednictvím webových stránek www.ppsvinarstvi.cz, a to v rámci kontaktního formuláře nebo prostřednictvím registračního formuláře žadatele o členství v klubu.
ROZSAH ZPRACOVÁNÍ
Správce získává, zpracovává a uchovává pouze a výhradně takové OÚ, které mu Vy jako subjekt údajů (tj. žadatelé o členství v klubu prostřednictvím registračního formuláře na webu, zákazníci, žadatelé o informace na základě kontaktního formuláře na webu) sami sdělíte, a to od okamžiku kompletního vyplnění a výslovného odsouhlasení formuláře včetně poskytnutí výslovného souhlasu se zpracování OÚ dle těchto zásad ochrany OÚ a souhlasu. Jako subjekt údajů můžete poskytnout své OÚ správci také prostřednictvím emailu, telefonicky nebo osobně.
Správce tímto způsobem shromažďuje a zpracovává především Vaše jméno a příjmení, datum narození, adresu bydliště, emailovou adresu, telefonní číslo a údaj o Vašem zaměstnání, dále eviduje Vaše předchozí objednávky a odběry vína (v případě registrovaných členů klubu). Správce neshromažďuje OÚ o osobách mladších 18 let.
ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ
Správce bude Vaše OÚ zpracovávat primárně za účelem předsmluvních jednání a uzavření kupní smlouvy a současně za účelem evidence Vaší osoby jako registrovaného člena klubu vinařství vzhledem k plnění podmínek členství a možnosti čerpání výhod spojených s členstvím v klubu.
Dále bude Správce Vaše osobní údaje zpracovávat za účelem přímého marketingu (tj. nabízení vlastních produktů a služeb správce) včetně zasílání obchodních sdělení – pravidelného newsletteru ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, případně k analýze Vašeho chování týkajícího se těchto obchodních sdělení za účelem zasílání personalizace nabídky produktů a služeb.
Právním základem pro zpracovávání Vašich OÚ je především naplnění zákonných požadavků pro zahájení předsmluvních jednání a uzavření smluvního vztahu ve smyslu zák. č. 89/2012 Sb., občanského zákoníku, řádné vedení účetní evidence apod., dále skutečnost, že Vaše OÚ jsou nezbytné pro naplňování účelu marketingu. Právní základ tvoří také tento Váš souhlas se zpracováním Vašich OÚ.
Osobní údaje jsou zpracovávány v souladu s Obecným nařízením o ochraně osobních údajů – Nařízením Evropského parlamentu a rady (EU) 2016/679 ze dne 27.4.2016 – (dále jen „GDPR“).
Vaše OÚ poskytujete dobrovolně, na základě Vaší svobodné vůle.
V případě odmítnutí poskytnutí OÚ v rámci formuláře na webu pro účely plnění smluvních povinností nebo jiných právních povinností, které je správce údajů plnit, nemusí správce provést Vaši registraci mezi členy klubu, neboť poskytnutí osobních údajů a udělení souhlasu s jejich zpracováním je nezbytnou součástí pro zahájení předsmluvních jednání a uzavření smluvního vztahu včetně vzniku Vašeho členství v klubu včetně získání výhod s členstvím spojených.
DOBA UCHOVÁVÁNÍ
Správce Vaše OÚ uchovává primárně po dobu trvání smluvního vztahu, resp. po dobu vzájemného plnění povinností ze smlouvy, dále po dobu trvání členství v klubu. Dojde-li k ukončení členství v klubu, jsou OÚ uchovávány max. po dobu jednoho roku.
Správce dále uchovává Vaše OÚ vždy minimálně po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty.
V případ uděleného souhlasu budou vaše OÚ zpracovávány po dobu, po kterou bude Váš souhlas trvat, tedy dokud jej sami neodvoláte (podmínky odvolání viz níže).
PŘÍSTUP K OÚ
K Vašim OÚ bude mít přístup především PPS Agro a.s. jako správce a jeho zaměstnanci. V případě plnění zákonných povinností je předává ke zpracování dalším subjektům – zpracovatelům (vlastní subdodavatelé jako je účetní společnost, správce webu atd.), které si správce vybral dle svého nejlepšího svědomí jako odborníky ve svém oboru, kteří mu poskytují vhodné záruky, jejichž zpracovávání splňuje všechny požadavky GDPR, a kteří budou dostatečně chránit Vaše práva a Vaše OÚ. Tyto osoby však budou mít přístup k Vašim OÚ jen po dobu nezbytně nutnou a v nezbytně nutném rozsahu, pokud to bude nutné pro poskytnutí služby a splnění zákonných požadavků.
Ze strany správce ani ze strany jeho subdodavatelů jako zpracovatelů Vašich OÚ nedochází k předávání těchto OÚ třetím osobám za účelem podnikání a marketingu.
OPRÁVNĚNÍ SUBJEKTŮ ÚDAJŮ
Správce je povinen dodržovat práva subjektů údajů dle nařízení GDPR.
Práva těchto subjektů údajů jsou následující:
- právo na přístup k osobním údajům – umožňuje subjektu údajů kdykoli požádat správce o potvrzení, zda OÚ, které se subjektu údajů týkají, jsou či nejsou zpracovávány, a pokud jsou, pak má právo k nim získat přístup. Současně má subjekt údajů právo na informace, za jakými účely jsou zpracovány, jaké kategorie OÚ a v jakém rozsahu, komu jsou zpřístupněny, jak dlouho budou zpracovávány, že má subjekt údajů veškerá práva níže uvedená, tj. právo na opravu, výmaz, omezení zpracování či vznesení námitky, právo podat stížnost u dozorového orgánu. Dále musí správce subjektu údajů sdělit, odkud získal zpracovávaná OÚ, nezískal-li je přímo od subjektu údajů, a zda dochází na základě zpracování OÚ k automatizovanému rozhodování, včetně případného profilování.
- právo na opravu – umožňuje subjektu údajů požadovat po správci, aby bez zbytečného odkladu opravil nepřesné OÚ, které se ho týkají, případně s ohledem na účel zpracování může subjekt údajů požadovat doplnění neúplných OÚ.
- právo na výmaz (tzv. právo „být zapomenut“) – umožňuje subjektu údajů požadovat po správci, aby bez zbytečného odkladu vymazal OÚ, jestliže (a) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (b) subjekt údajů odvolá souhlas, na jehož základě byly OÚ zpracovávány (pro další zpracovávání neexistuje žádný právní důvod), (c) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, (d) ke zpracovávání došlo protiprávně nebo (e) ukládá to právní povinnost.
- právo na omezení – umožňuje subjektu údajů požadovat po správci, aby omezil zpracovávání OÚ v případě, že (a) je pochybnost o přesnosti OÚ (dokud nedojde k ověření přesnosti), (b) zpracování je protiprávní, ale subjekt údajů nepožaduje výmaz, (c) správce je již nepotřebuje, ale subjekt údajů
požaduje jejich zachování pro ochranu či uplatnění svých právních nároků, nebo (d) při vznesení námitky do vyřešení sporu o oprávněnost zájmů.
- právo vznést námitku – umožňuje subjektu údajů vznést námitku proti zpracování jeho OÚ, které správce zpracovává pro účely vlastních oprávněných zájmů. Správce pak není oprávněn OÚ dále zpracovávat, pokud tento oprávněný zájem a jeho nadřazenost zájmům subjektu údajů neprokáže.
- právo podat stížnost – dodržování uvedených práv ze strany správce podléhá dohledu Úřadu pro ochranu osobních údajů. V případě pochybností o řádném naplňování práv je subjekt údajů oprávněn podat ke jmenovanému Úřadu stížnost.
- právo odvolat udělený souhlas – umožňuje subjektu údajů souhlas udělený pro zpracování OÚ správci kdykoliv odvolat, a to minimálně stejně snadným způsobem, jakým byl takový souhlas udělen. Odvolání souhlasu je v případě Vašich OÚ možné provést kdykoli a bezplatně, prostřednictvím zaslání emailu s takovým požadavkem na adresu cmelik@ppsvinarstvi.cz. Odvolání souhlasu je rovněž možné přímo z každého Vám zaslaného obchodního sdělení e-mailem. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování OÚ, které správce zpracovává na základě jiného právního základu, než je souhlas.
- právo na přenositelnost OÚ – subjekt údajů má právo od správce získat OÚ, které se ho týkají a které správci poskytl, a tyto dále předat jinému správci, byly-li OÚ zpracovávány automatizovaně a jsou-li založeny na uděleném souhlasu nebo na smlouvě.
K uplatnění výše uvedených práv v oblasti osobních údajů se mohou subjekty údajů obracet na Správce prostřednictvím kontaktních údajů:
- prostřednictvím emailové adresy cmelik@ppsvinarstvi.cz nebo telefonicky na tel. Čísle 777 442 531, či poštou na
adresu sídla – Nová 161, 693 01 Strachotín.
Tyto zásady jsou účinné ke dni 10.1.2019 a jsou současně informací poskytovanou subjektům údajů
správcem ve smyslu čl. 12, 13 a 14 nařízení GDPR.
Ve Strachotíně, dne 10.1.2019
Za společnost PPS Agro a.s., Daniel Čmelík
