Podmínky ochrany osobních údajů

1. Úvodní ustanovení

• V souladu s povinnostmi vyplývajícími z nařízení GDPR tímto informujeme subjekty údajů o zpracování jejich osobních údajů.
• Správcem i zpracovatelem osobních údajů je Tomáše Mitrengy, IČ: 23481561, se sídlem: U Tří lip 952, Brušperk, 739 44, e-mail: info@3dprinttommi.cz (dáje jen „ Správce“).

2. Vymezení základních pojmů

• Pro účely těchto zásad zpracování osobních údajů se rozumí.
  • Pojmem „GDPR“: nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
  • Pojmem „osobní údaj“ nebo také jen „OÚ“: veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
  • Pojmem „cookies“ textové soubory, které internetové stránky ukládají na váš počítač nebo mobilní zařízení v okamžiku, kdy tyto stránky začnete využívat. Soubory cookies první strany jsou takové cookies, které se ukládají při navštívení nějaké internetové stránky. Číst je pak může pouze daná internetová stránka. Kromě toho mohou internetové stránky potenciálně využívat externích služeb, které také ukládají vlastní soubory cookies – tzv. cookies třetích stran. Trvalé cookies jsou takové cookies, které byly uloženy na vašem počítači a nejsou automaticky vymazány poté, co zavřete prohlížeč – na rozdíl od dočasných cookies, která se po zavření prohlížeče vždy smažou. Účelem je umožnit dané stránce, aby si na určitou dobu zapamatovala vaše preference, které během prohlížení různých částí daných stránek nebudete muset znovu zadávat. Cookies lze rovněž použít k pořizování různých anonymizovaných statistik týkajících se prohlížení našich stránek uživateli.
  • Pojmem „příjemce (OÚ)“ : fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou Vaše osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoliv.
  • Pojmem „souhlas subjektu údajů“: jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým dáváte prohlášením či jiným zjevným potvrzením své svolení ke zpracování Vašich osobních údajů.
  • Pojmem „správce (OÚ)“: ve smyslu čl. 4 bod 7 GDPR je Správce, tedy osoba, která určuje účel a prostředky zpracování osobních údajů.
  • Pojmem „zpracovatel (OÚ)“ je fyzická či právnická osoba, která pro správce zpracovává Vaše osobní údaje.
  • Pojmem „zvláštní kategorie osobních údajů“: osobní údaje o zdravotním stavu, údaje vypovídající o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, genetické či biometrické údaje.

3. Základní zásady zpracování osobních údajů

• Vaše osobní údaje jsou zpracovávány v souladu se základními zásadami uvedenými v čl. 5, čl. 6, čl. 25 a čl. 32 GDPR. Jedná se přitom o tyto níže uvedené zásady.
• Zásada zákonnosti, korektnosti a transparentnosti – Osobní údaje musí být zpracovávány na základě nejméně jednoho právního důvodu a vůči subjektu údajů transparentně a korektně.
• Zásada účelového omezení – Osobní údaje jsou shromažďovány pro určité, výslovně vyjádřené a legitimní účely.
• Zásada minimalizace údajů – Osobní údaje jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány.
• Zásada přesnosti – Jsou zpracovávány pouze přesné a v případě potřeby též aktualizované osobní údaje.
• Zásada omezeného uložení – Osobní údaje jsou uchovávány pouze po nezbytně nutnou dobu k naplnění účelu zpracování. Poté jsou veškerá data s osobními údaji nenávratně odstraněna (nikoliv pouze deaktivována).
• Zásada integrity a důvěrnosti – Osobní údaje jsou zpracovávány zcela bezpečně a jsou chráněny před náhodným nebo protiprávním zničením, ztrátou, pozměněním nebo neoprávněným zpřístupněním při jejich předávání, uložení nebo jiném zpracování, nebo před neoprávněným přístupem k nim.

4. Zdroje a kategorie zpracovávaných osobních údajů

• Správce zpracovává osobní údaje, které jste mu přímo poskytl (zejména registrací do jím poskytované služby či v rámci komunikací se Správcem) nebo osobní údaje, které Správce získal na základě využívání služeb poskytovaných Vám Správcem (zejména skrze soubory cookies).
• Správce zpracovává osobní údaje za účelem uzavření, změny, ukončení či plnění smluvního závazku či jiného právního vztahu mezi Správcem a Vámi. K tomu to dojde v souvislosti nebo za účelem užívání webu nebo poskytnutí Vámi požadované služby od Správce. Dále Správce přistupuje ke zpracování osobních údajů, které získal jiným způsobem, na základě oprávněného zájmu nebo za účelem plnění povinností uložených Správci právními předpisy (zde jde zejména povinnosti vůči finančnímu úřadu a orgánům činných v trestním řízení). Osobní údaje může Správce zpracovávat na základě Vámi uděleného souhlasu ke konkrétnímu účelu.

5. Zákonný důvod a účel zpracování

• Zákonným důvodem zpracování osobních údajů je:
  • plnění smlouvy mezi Vámi a Správcem podle čl. 6 odst. 1 písm. b) GDPR;
  • zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje podle čl. 6 odst. 1 písm. c) GDPR;
  • oprávněný zájem Správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
  • Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
• Účelem zpracování osobních údajů je:
  • vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany Správce plnit,
  • zasílání obchodních sdělení a činění dalších marketingových aktivit.

6. Rozsah zpracování osobních údajů

Správce zpracovává osobní v rozsahu: IP adresa, cookies, datum a čas návštěvy, stránky na webu navštívené, identifikace zařízení, typ prohlížeče, jeho verze a nastavení, rozlišení obrazovky, operační systém. Jestliže se u Správce, skrze tento web zaregistrujete, pak Správce zpracovává také údaje v podobě: emailové adresy, přístupového hesla a kontaktní adresy a dále Vámi vloženými údaji (skrze formulář), kterými mohou být: nickname (přezdívka), pohlaví, preferované pohlaví, preferovaná podoba vztahu, věk, výška, hmotnost, počet dětí, chovaná zvířata, rodinný či osobní stav, telefonní čísla, fotografie, nastavení účtu uživatele a komunikace uživatele v rámci webu.

7. Doba uchování údajů

• Správce uchovává osobní údaje:
  • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem a uplatňování nároků z těchto smluvních vztahů (tj. po dobu 10 let od ukončení smluvního vztahu, a to s ohledem na plnění zákonných povinností);
  • po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
• Po uplynutí doby uchovávání osobních údajů Správce osobní údaje vymaže.

8. Příjemci osobních údajů

• Příjemci osobních údajů jsou osoby:
  • podílející se na dodání zboží, služeb či realizaci plateb na základě smlouvy;
  • zajišťující služby provozování tohoto webu – hosting, poskytovatel e-commerce platformy a další služby v souvislosti s provozováním tohoto webu;
  • zajišťující marketingové služby.
• Správce může předat osobní údaje ke zpracování třetím stranám, a to pouze na základě smluvního vztahu při dodržení povinností vyplývající z GDPR pro správu a zpracování osobních údajů. V takovém případě mají tyto třetí strany přístup k osobním údajům pouze pokud to je nutné pro poskytnutí služby či splnění zákonných požadavků, vždy v nezbytně nutném rozsahu a po dobu nezbytně nutnou.

9. Přehled vyšich práv (subjektů údajů) a způsob jejich uplatnění

• V souvislosti se zpracováním osobních údajů máte podle nařízení GDPR práva, která níže uvádíme:
  • právo na přístup ke svým osobním údajům dle čl. 15 GDPR – máte právo získat od nás potvrzení, zda Vaše osobní údaje zpracováváme či nikoliv. Pokud Vaše osobní údaje zpracováváme, máte dále právo získat přístup k těmto osobním údajům a k informacím uvedeným v článku 15 odst. 1 GDPR;
  • právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR – máte právo na to, abychom bez zbytečného odkladu opravili Vaše nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte též právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.;
  • právo na výmaz osobních údajů dle čl. 17 GDPR – máte právo na to, abychom bez zbytečného odkladu Vaše osobní údaje vymazali, pokud je dán jeden z těchto níže uvedených důvodů:
    • osobní údaje již nejsou potřebné pro účely, pro které jsme je shromáždili nebo jinak zpracovávali,
    • odvolali jste souhlas (to ovšem za předpokladu, že Vaše osobní údaje zpracováváme na základě Vašeho souhlasu a současně neexistuje žádný další důvod pro jejich zpracování),
    • vznesete námitky proti zpracování Vašich osobních údajů dle čl. 21 odst. 1 GDPR a současně neexistují žádné převažující oprávněné důvody pro 5 zpracování, případně vznesete námitky proti zpracování Vašich osobních údajů za účelem přímého marketingu,
    • osobní údaje byly zpracovány protiprávně,
    • osobní údaje musí být vymazány vzhledem ke splnění právní povinnosti, kterou stanovuje Evropská komise nebo členský stát, která se na nás vztahují,
    • osobní údaje byly shromážděny v souvislosti s nabídkou služeb. Pokud obdržíme Vaši žádost o výmaz osobních údajů, tak této žádosti bez zbytečného odkladu vyhovíme za předpokladu, že nejsme povinni zpracovávat Vaše osobní údaje na základě zákonem uložené povinnosti;
  • právo vznést námitku proti zpracování dle čl. 21 GDPR – máte právo z důvodů týkajících se Vaší konkrétní situace kdykoliv vznést námitku proti zpracování osobních údajů; jestliže Vaše osobní údaje zpracováváme pro účely přímého marketingu, máte právo vznést kdykoliv námitku proti takovému zpracování. V takovém případě nebudou Vaše osobní údaje nadále zpracovávány;
  • právo na přenositelnost údajů dle čl. 20 GDPR – máte právo získat všechny osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Také máte právo předat tyto údaje jinému správci v případě, kdy zpracování Vašich osobních údajů bylo založeno na základě Vašeho souhlasu nebo uzavřené smlouvy a současně bylo prováděno automatizovaně. Pokud je to technicky proveditelné, máte oprávnění požadovat, abychom Vaše osobní údaje předali druhému správci;
  • právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail Správce uvedený v čl. I odst. 3) těchto zásad – máte právo kdykoliv odvolat souhlas se zpracováním osobních údajů. Tím ovšem není dotčena zákonnost zpracování, která vychází ze souhlasu, který byl dán před Vaším odvoláním.;
  • právo podat stížnost u Úřadu pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, email: posta@uoou.cz, IDDS: qkbaa2n, a to v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.
• Všechna shora popsaná práva můžete uplatnit buď písemně na adrese Tomáš Mitrenga, IČ: 23481561, se sídlem: U Tří lip 952, Brušperk, 739 44, e-mail: info@3dprinttommi.cz
• Žádosti máme povinnost vyřizovat bezodkladně, nejpozději do jednoho měsíce od jejich přijetí. V případě potřeby a s ohledem na složitost a počet žádostí je možné tuto lhůtu prodloužit o další dva měsíce.
• Pokud podáváte žádost (respektive uplatňujete práva) v elektronické formě, poskytujeme informace rovněž v elektronické formě, pokud jste nás nepožádali o jiný způsob vyřízení žádosti.
• Veškerá sdělení a úkony se poskytují bezplatně. Jsou-li však Vámi podané žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, máme oprávnění uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení, případně odmítnout žádosti vyhovět.

10. Podmínky zabezpečení osobních údajů

• Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
• Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
• Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
• Prohlašujete, že osobní údaje poskytujete vědomě a zcela dobrovolně, a jste si vědom, že nemáte povinnost je poskytnout. Pokud však osobní údaje Správci neposkytnete, Správce Vám nebude schopen umožnit plnohodnotné využívání tohoto webu. Je zcela na Vašem uvážení, zda web/aplikaci využívat budete či nikoliv. V případě, že nesouhlasíte se zpracováním osobních údajů, jak je uvedeno v těchto zásadách, neměl byste tento web používat.

11. Závěrečná ustanovení

• Užíváním tohoto webu https://3dprinttommi.cz/ potvrzujete, že jste seznámen s těmito podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
• Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek na Vaši e-mailovou adresu, kterou jste Správci poskytl.