Přihlásit Košík 0,00 Kč
cz en

Zpracování osobních údajů

Podmínky a informace o zpracování osobních údajů

  1. Úvodní ustanovení

    1. Společnost Petr Kubálek (dále jen „správce“) stanoví v souladu s Nařízením Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) tyto Podmínky a informace o zpracování osobních údajů (dále jen „podmínky“), které se týkající zpracovávání a ochrany osobních údajů.

    2. Správce zpracovává při nákupu a prodeji svého zboží a při provozu e-shopu umístěného na webových stránkách https://www.iheros.cz/ (dále jen „e-shop“) osobní údaje svých zákazníků a obchodních partnerů, přičemž toto zpracování osobních údajů upravují tyto podmínky.

    3. Správce zpracovává osobní údaje fyzických osob, jež s ním uzavírají kupní smlouvu v rámci e-shopu, v níž vystupují jako strana kupující – obchodní partneři či zákazníci správce (dále jen „subjekt“).

    4. Správce nejmenoval pověřence pro ochranu osobních údajů.

    5. Kontaktní údaje správce jsou následující:
      • Adresa pro doručování:   Lipenská 298/48, 772 00 Olomouc
      • Emailová adresa:  iheros@iheros.cz 
      • Telefon: +420 585 314 000 
  1. Osobní údaje

Správce je oprávněn zpracovávat pouze osobní údaje subjektu, jež mu subjekt sám poskytne v rámci provedení objednávky na e-shopu, či takové osobní údaje, které jsou nezbytné pro uzavření kupní smlouvy mezi správcem a subjektem, popřípadě pro vedení účetnictví nebo splnění jiné zákonné povinnosti správce či za účelem plnění oprávněných zájmů správce.

Správce zpracovává tyto osobní údaje subjektů:

(dále společně jako „osobní údaje“).

  1. Použití obecných zásad pro ochranu osobních údajů

Při zpracovávání osobních údajů subjektů dodržuje správce mimo jiné i následující pravidla, jež jsou dále upřesněna těmito podmínkami:

  1.  Zpracovávání a zabezpečení osobních údajů

Veškeré zpracovávání osobních údajů subjektů je prováděno v souladu s právními předpisy. Právním základem zpracování osobních údajů je:

    1. splnění smlouvy, jejíž smluvní stranou je subjekt údajů,

    2. splnění právní povinnosti, která se na správce vztahuje,

    3. plnění oprávněných zájmů správce,

    4. V případě, že by mělo dojít ke zpracování osobních údajů z jiných zákonných důvodů a za jiným účelem, než je uveden v čl. 4.2 těchto podmínek, je k takovému zpracování nezbytný souhlas subjektu údajů.

      • Veškeré dokumenty, jež obsahují osobní údaje subjektů, jsou vhodně technicky a organizačně zabezpečeny a uchovávány v prostorách správce a má k nim přístup pouze omezený počet určených zaměstnanců správce, nikoliv třetí osoby, vyjma osob, které jsou se správcem smluvně zavázány smlouvou o zpracování osobních údajů (externí účetní společnost, IT podpora apod.). Tyto osoby jsou však povinny chránit osobní údaje stejným způsobem jako správce.
        Správce zpracovává osobní údaje v elektronické i tištěné podobě.
      • Správce zpracovává osobní údaje následujícími způsoby:
        • shromáždění,
        • uspořádání,
        • uložení,
        • vyhledání,
        • použití ke stanoveným účelům,
        • výmaz a zničení.
      • Osobní údaje, jež jsou uchovávány elektronicky v interním softwaru, jsou chráněny proti přístupu třetích osob a případnému zneužití přístupovými hesly. Fyzické nosiče elektronických dat jsou chráněny před neoprávněným přístupem třetích osob a osobní údaje uložené na nosičích jsou chráněny rovněž antivirovou ochranou a systémem bezpečnostních kopií.
      • Osobní údaje uchovávané v tištěné podobě jsou chráněny proti přístupu třetích osob omezeným přístupem správcem určených osob a dalšími technicko-bezpečnostními opatřeními, zejména fyzickým zabezpečením v uzamčených prostorách správce mimo dosah nepovolaných osob.
      • V případě, že dojde k úniku osobních údajů subjektů či pokud takový únik hrozí z důvodu porušení zabezpečení osobních údajů, oznámí správce tuto skutečnost dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozvěděl.
      • K automatizovanému zpracování osobních údajů správcem nedochází.

  1.  Práva subjektů údajů

Subjektům údajů náleží de platných právních předpisů určitá práva, jež jsou upravena tímto článkem podmínek.

    1. Subjekt má právo na informace o zpracování jeho osobních údajů dle čl. 15 odst. 1 GDPR, tedy např. o tom, jaké osobní údaje a v jakém rozsahu správce zpracovává, za jakým účelem je zpracovává, po jakou dobu je ukládá a komu je zpřístupňuje. Tyto informace může na vyžádání získat na e-mailové adrese správce uvedené v čl. 1.5 těchto podmínek.

    2. Subjekt má právo na přístup k osobním údajům, které správce zpracovává. Toto právo může subjekt uplatnit na e-mailové adrese správce uvedené v čl. 1.5 těchto podmínek.

    3. Subjekt má právo podat stížnost u dozorového úřadu, má-li pochybnosti o tom, že zpracování osobních údajů provádí správce v rozporu s právními předpisy.

    4. Subjekt má právo na opravu a doplnění chybných nebo neúplných osobních údajů, pokud na takové nedostatky upozorní správce na e-mailové adrese správce uvedené v čl. 1.5 těchto podmínek, správce chybu opraví či údaje doplní.

    5. Subjekt má právo na to, aby jeho osobní údaje byly beze zbytku zničeny, toto právo může uplatnit na e-mailové adrese správce uvedené v čl. 1.5 těchto podmínek, pokud je dán alespoň jeden z těchto důvodů:
        • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovávány,
        • osobní údaje byly zpracovávány protiprávně,
        • osobní údaje musí být vymazány za účelem splnění zákonných povinností.

    1. Subjekt má právo na to, aby správce omezil zpracování osobních údajů, pokud subjekt popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby mohl správce přesnost osobních údajů ověřit.

 

  1. Doba uchovávání osobních údajů
  1. Předávání osobních údajů
  1.  Závěrečná ustanovení
×

Přihlášení