GDPR

Obecné zásady ochrany osobních údajů zuzanaprediger.com

Čl. I. Obecné zásady ochrany osobních údajů

Zuzana Prediger, IČO: 66028655, se sídlem Jeremiášova 2722/2a, 115 00 Praha 5, zapsaný v rejstříku vedeném Územním pracovištěm pro Prahu 5 (dále jen „podnikající osoba“, „podnikatelka“) si uvědomuji důležitost ochrany osobních údajů, a proto jsem se rozhodla přijmout tyto obecné zásady ochrany osobních údajů (dále jen „Obecné zásady“).

Podnikatelka zpracovává osobní údaje subjektů údajů v souladu s nařízením evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES účinném od 25. 5. 2018 (dále jen „GDPR“) a dalšími právními předpisy upravujícími problematiku ochrany osobních údajů.

Čl. II. Zdroje osobních údajů

Osobní údaje jsou získávány především přímo od subjektů údajů, a to prostřednictvím registrací a případných nákupů přes e-shop, emailové komunikace, telefonní komunikace, webových stránek, kontaktního formuláře na těchto a dalších webových stránkách, sociálních sítí, vizitkách, aj. Dále získává osobní údaje z veřejně přístupných rejstříků, seznamů a evidencí (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.).

Čl. III. Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů podnikatelce poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu s podnikatelkou, nebo které podnikatelka shromáždila jinak a zpracovává je v souladu s platnými právními předpisy či k plnění jejích zákonných povinností.

Čl. IV. Kategorie osobních údajů

Podnikatelka zpracovává tyto kategorie osobních údajů:

1. Celé jméno
2. Kontaktní údaje (email, telefon)

Čl. V. Kategorie subjektů údajů

Podnikatelka zpracovává osobní údaje těchto subjektů údajů:

1. klienti podnikatelky
2. potenciální klienti podnikatelky
3. dodavatelé podnikatelky
4. potenciální dodavatelé podnikatelky
5. jiné osoby, které jsou ve smluvním vztahu s podnikatelkou

Čl. VI. Účel zpracování osobních údajů

Podnikatelka zpracovává Vaše osobní údaje jakožto subjektů údajů proto, abych Vám mohla poskytovat své služby a/nebo její produkty, o které jste projevili zájem a abych její služby a/nebo její produkty stále zlepšovala a zajistila bezpečnost jejích služeb a/nebo jejích produktů a tímto samozřejmě i bezpečnost Vašich osobních údajů.

Vaše osobní údaje mohou být podnikatelkou zpracovávány pro tyto účely:

1. zlepšení kvality poskytovaných služeb nebo produktů a případného vývoje nových služeb nebo produktů
2. zvýšení bezpečnosti poskytovaných služeb nebo produktů
3. zodpovězení Vašeho dotazu, žádosti či jiné připomínky zaslaného prostřednictvím kontaktního emailu
4. prezentace činnosti podnikatelky na internetu a sociálních sítí případně na internetu a sociálních sítí jejích partnerů
5. provádění analýz a měření, např.: návštěvnosti, čtenosti, počtu shlédnutých stránek. Tyto údaje podnikatelka sbírá pomocí anonymizovaných dat proto, aby dokázala nabízet kvalitní obsah, který je pro uživatele relevantní a abych rozvíjela služby, o které mají její uživatelé/klienti evidentní zájem
6. zveřejňování zpětné vazby z projektu
7. šíření obchodních sdělení elektronickými prostředky (zejména e-mail, SMS zprávy, telefon) dle zákona č. 480/2004 Sb., o některých službách informační společnosti
8. navázání a udržení partnerské spolupráce
9. účetní a daňové účely v souladu s příslušnými právními předpisy upravujícími účetnictví a daně
10. plnění ostatních zákonných povinností, např. poskytování informací orgánům činným v trestním řízení a dalším orgánům veřejné moci

Čl. VII. Způsob zpracování a ochrany osobních údajů

Zpracování osobních údajů subjektů údajů je prováděno v prostorách podnikatelky jednotlivými pověřenými osobami podnikatelky, případně je zpracování osobních údajů subjektů údajů prováděno jejími zpracovateli v jejich prostorách jednotlivými pověřenými osobami zpracovatele. Ke zpracování dochází jak elektronicky, tj. prostřednictvím výpočetní techniky a informačních systémů, tak i v listinné podobě, tj. manuálním způsobem za dodržení všech bezpečnostních zásad. Veškeré osobní údaje, které podnikatelce subjekty údajů poskytují, jsou zabezpečeny standardními a dostupnými postupy a technologiemi, přičemž však není objektivně možné zaručit 100 % bezpečnost osobních údajů subjektů údajů. V této souvislosti podnikatelka pravidelně kontroluje bezpečnostní opatření, která jsou pak dle potřeby pravidelně aktualizována.

Čl. VIII. Poskytnutí údajů třetím stranám

Podnikatelka si pečlivě vybírá své partnery, kterým data subjektů údajů svěřuje a kteří jsou schopni zajistit takové technické a organizační zabezpečení osobních údajů subjektů údajů, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k těmto údajům či k jejich jinému zneužití.

V rámci právních vztahů s jejími obchodními partnery jsou tito mimo jiné vázáni povinností mlčenlivosti a nesmějí využít poskytnuté údaje k žádným jiným účelům, než ke kterým jim je podnikatelka zpřístupnila a dále musí zajistit další opatření k zabezpečení osobních údajů subjektů údajů.

Třetími stranami, které mohou mít přístup k osobním údajům subjektů údajů tak dle povahy služby, kterou subjekty údajů využívají nebo využívali, jsou:

1. osoby, které pro podnikatelku zajišťují technický provoz určité služby či provozovatelé technologií, které pro její služby využívá
2. osoby, které pro podnikatelku zajišťují účetní či jiné ekonomické služby
3. osoby, které pro podnikatelku zajišťují dostatečné zabezpečení a integritu jejích služeb a webů a toto zabezpečení také pravidelně testují
4. poskytovatelé poštovních a komunikačních služeb a služeb elektronických komunikací
5. osoby, kterým podnikatelka poskytuje údaje za účelem analýzy návštěvnosti našich webů
6. poskytovatelé platebních služeb a zpracovatelé plateb za účelem zabezpečení a realizace platebního styku
7. obchodní partneři, fotografové či sponzoři, kteří se podílejí na organizaci jejích akcí, konferencí, workshopů atd.
8. osoby, které podnikatelce poskytují prostory pro pořádání jejích akcí, konferencí a workshopů
9. marketingové a výzkumné agentury za účelem marketingového zpracování či šetření a pro nabídky obchodu, služeb a produktů

Za určitých, přesně definovaných podmínek je podnikatelka povinna některé osobní údaje subjektů údajů předat na základě platných právních předpisů např. Policii ČR, Finančnímu úřadu, Úřadu pro ochranu osobních údajů a dalším orgánům veřejné správy.

Čl. IX. Doba zpracování osobních údajů

Osobní údaje subjektů údajů zpracováváme a uchováváme po dobu 2 let od účasti na projektu, a to pro možné reklamace a stížnosti.

Osobní údaje subjektů údajů, které zpracovává se souhlasem subjektů údajů (tj. například souhlas s fotografováním či audiovizuální záznamy), podnikatelka uchovává pouze po dobu trvání účelu, k němuž byl souhlas udělen, pokud není právním předpisem stanoveno jinak.

Čl. X. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů mohou subjekty údajů využít následujících práv:

1. právo na informace ohledně osobních údajů subjektů údajů, které podnikatelka zpracovává, ohledně účelu a povahy zpracování osobních údajů, včetně informace o případných příjemcích osobních údajů
2. právo na přístup k údajům, které subjekt údajů podnikatelce poskytl mimo jiné i na jejích webových stránkách. V případě uplatnění tohoto práva bude subjekt údajů informován, zda a jaké konkrétní osobní údaje jsou o něm zpracovávány. Veškeré údaje budou zpřístupněny společně s informací o jejich zpracování
3. právo na opravu osobních údajů, pokud jsou jakkoli nepřesné nebo neúplné. Pouze v případě aktuálních údajů může podnikatelka efektivně vyřídit reakce subjektů údajů
4. právo na vysvětlení a odstranění závadného stavu (např. blokaci, opravu, doplnění či likvidaci osobních údajů), jestliže se subjekt údajů domnívá, že podnikatelka zpracovává osobní údaje v rozporu s právními předpisy
5. právo na výmaz osobních údajů (tzv. právo být zapomenut) nebo jejich omezené zpracování, pokud již nejsou potřebné pro uvedené účely, nebo pokud již podnikatelka nemá zákonný důvod osobní údaje zpracovávat, včetně případů, kdy s jejich dalším zpracováním subjekt údajů nesouhlasí. Na základě uplatnění tohoto práva podnikatelka zjistí, zda existují oprávněné důvody pro další zpracování osobních údajů a případně údaje subjektu údajů zcela nebo zčásti zlikviduje
6. právo na přenesení automatizovaně zpracovávaných osobních údajů získaných na základě souhlasu subjektu údajů k jinému subjektu, kdy podnikatelka předá osobní údaje subjektu údajů v běžně používaném formátu subjektu údajů nebo jinému správci podle jeho žádosti
7. právo vznést námitku proti zpracování osobních údajů včetně profilování, které zpracovává z důvodu oprávněného zájmu. Stejně tak může vznést námitku proti zpracování v situaci, že osobní údaje subjektu údajů zpracovává pro účely přímého marketingu. V takovém případě osobní údaje subjektů údajů již nadále nebude takto zpracovávat pro tento účel
8. Souhlas se zpracováním osobních údajů je svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu. Subjekt údajů má právo kdykoli tento souhlas odvolat, v případě, že ho podnikatelce poskytl pro účely, které souhlas vyžadují. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné. Na žádosti subjektu údajů, které se týkají uplatnění jeho práv, bude podnikatelka reagovat bez zbytečného odkladu ve lhůtě do 30 dnů od obdržení žádosti. Lhůtu je však v případě potřeby možné prodloužit o další 30 dnů. O takovém prodloužení včetně důvodů, které nás k němu vedly, bude subjekt údajů vždy informován
9. právo se v případě porušení svých práv obrátit se na správce či Úřad pro ochranu osobních údajů a požadovat odpovídající nápravu, kterou je např. zdržení se takového jednání správcem, odstranění vzniklého stavu, poskytnutí omluvy. Dozorovým orgánem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz/.

Pokud se domníváte, že podnikatelka zpracovává osobní údaje v rozporu s Vaším právem na ochranu soukromého nebo osobního života, můžete od podnikatelky požadovat vysvětlení a odstranění takového stavu.

Veškerá práva můžete uplatnit prostřednictvím kontaktů uvedených v těchto Obecných zásadách.

Čl. XI. Předávání osobních údajů do třetích zemí

Podnikatelka nemá v úmyslu předávat osobní údaje subjektů údajů do třetí země. V případě, že bude docházet k předávání osobních údajů subjektů údajů do třetích zemí mimo EU, bude tak docházet v souladu s legislativními požadavky a v každém případě bude zabezpečena ochrana osobních údajů subjektů údajů.

Čl. XII. Poučení

Obsah těchto webových stránek je chráněn příslušnými ustanoveními právních předpisů, které upravují oblast duševního vlastnictví. V případě užití obsahu našich internetových stránek v jakékoli formě je nutné mít výslovný písemný souhlas podnikatelky.

Čl. XIII. Změna Obecných zásad

Podnikatelka si vyhrazuje právo v případě potřeby na změnu těchto Obecných zásad především s ohledem na vývoj vnitrostátních právních předpisů, rozhodovací praxi Úřadu pro ochranu osobních údajů a další doporučení a stanoviska dalších orgánů, jejichž výstupy se týkají oblasti ochrany osobních údajů. Podnikatelka doporučuje tyto Obecné zásady pravidelně procházet, abyste byli aktuálně informováni o tom, jak pomáhá chránit Vaše osobní údaje, které zpracovává.

Čl. XIV. Kontakt

V případě jakéhokoli dotazu na ochranu osobních údajů či odvolání souhlasu s dalším zpracováním Vašich osobních údajů můžete napsat na emailovou adresu: zuzana.prediger@gmail.com či písemně na adrese: Jeremiášova 2722/2a, 115 00 Praha 5.

V této souvislosti bych Vás chtěla upozornit, že můžeme chtít, abyste nám vhodným způsobem prokázali Vaši totožnost, abych si mohla ověřit Vaši identitu. Jde o preventivní bezpečnostní opatření, abych zamezila přístupu neoprávněných osob k Vašim osobním údajům.

Čl. XV. Účinnost

Tyto Obecné zásady jsou účinné od 01.12.2024.