Ochrana osobních údajů

1. Totožnost správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR") je provozovatel webové stránky xuroha-wosege.info, se sídlem Avion Shopping Park, Rudná 3114/114, 700 30 Ostrava-jih, dostupný na e-mailové adrese [email protected] a telefonním čísle +420 725 747 591 (dále jen "správce"). Správce zpracovává osobní údaje v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

2. Rozsah a účel zpracování osobních údajů

Správce zpracovává výlučně ty osobní údaje, které jsou nezbytné pro splnění konkrétního účelu zpracování. Prostřednictvím kontaktního formuláře na webové stránce jsou zpracovávány tyto kategorie osobních údajů: jméno a příjmení subjektu údajů, e-mailová adresa a text zprávy. Uvedené údaje jsou zpracovávány za účelem zodpovězení dotazu zaslaného prostřednictvím kontaktního formuláře nebo e-mailem, a to na základě čl. 6 odst. 1 písm. b) GDPR, neboť zpracování je nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů, případně na základě čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování nezbytné pro účely oprávněných zájmů správce nebo třetí strany. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.

3. Soubory cookies a technologie sledování

Webová stránka xuroha-wosege.info využívá soubory cookies a obdobné technologie sledování. Technické (nezbytné) cookies jsou ukládány na základě oprávněného zájmu správce ve smyslu čl. 6 odst. 1 písm. f) GDPR a zajišťují základní funkčnost webové stránky. Analytické a marketingové cookies jsou ukládány výlučně na základě předchozího souhlasu návštěvníka ve smyslu čl. 6 odst. 1 písm. a) GDPR. Souhlas může být kdykoli odvolán prostřednictvím nástroje pro správu souhlasů dostupného na webové stránce. Podrobné informace o používaných cookies jsou uvedeny v samostatném dokumentu Zásady cookies dostupném na adrese xuroha-wosege.info/cookies.html.

4. Příjemci osobních údajů a předávání do třetích zemí

Osobní údaje jsou zpracovávány správcem a mohou být předány zpracovatelům, kteří poskytují technickou podporu provozu webové stránky, zejména poskytovateli hostingových služeb. Všichni zpracovatelé jsou smluvně zavázáni dodržovat bezpečnostní standardy v souladu s GDPR. Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor bez zajištění odpovídající úrovně ochrany ve smyslu kapitoly V GDPR. Pokud jsou využívány služby třetích stran se sídlem mimo EHP (například analytické nástroje), je zajištěno přijetí standardních smluvních doložek schválených Evropskou komisí nebo jiného vhodného záruky ochrany.

5. Doba uchovávání osobních údajů

Osobní údaje zpracovávané za účelem zodpovězení dotazu jsou uchovávány po dobu nezbytnou k vyřízení dotazu a případně po dobu trvání smluvního vztahu. Po uplynutí účelu zpracování jsou osobní údaje bezodkladně vymazány nebo anonymizovány. Údaje zpracovávané na základě souhlasu jsou uchovávány do odvolání souhlasu nebo do uplynutí doby, na kterou byl souhlas udělen. Správce provádí pravidelnou revizi uchovávaných údajů s cílem minimalizovat rozsah zpracování v souladu se zásadou minimalizace údajů podle čl. 5 odst. 1 písm. e) GDPR.

6. Práva subjektů údajů

Každý subjekt údajů má v souladu s GDPR právo na přístup ke svým osobním údajům (čl. 15), právo na opravu nepřesných údajů (čl. 16), právo na výmaz osobních údajů za podmínek stanovených v čl. 17 GDPR, právo na omezení zpracování (čl. 18), právo na přenositelnost údajů (čl. 20) a právo vznést námitku proti zpracování (čl. 21). Pokud je zpracování osobních údajů založeno na souhlasu, má subjekt údajů právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Žádosti týkající se výkonu práv subjektů údajů lze zasílat na e-mailovou adresu [email protected] nebo poštou na adresu sídla správce. Správce odpoví na žádost bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

7. Právo podat stížnost u dozorového orgánu

Subjekt údajů má právo podat stížnost u dozorového orgánu, kterým je v České republice ÚOOÚ – Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky www.uoou.cz. Subjekt údajů může stížnost podat rovněž u dozorového orgánu v členském státě EU, v němž má obvyklé bydliště nebo místo výkonu práce, nebo v němž došlo k údajnému porušení.

8. Bezpečnost zpracování osobních údajů

Správce přijal technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku zpracování ve smyslu čl. 32 GDPR. Tato opatření zahrnují mimo jiné šifrování přenášených dat prostřednictvím protokolu HTTPS, omezení přístupu k osobním údajům pouze na oprávněné osoby a pravidelnou revizi bezpečnostních postupů. V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro práva a svobody fyzických osob, bude správce postupovat v souladu s čl. 34 GDPR.

9. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Veškerá rozhodnutí správce přijatá v souvislosti se zpracováním osobních údajů jsou výsledkem lidského posouzení.

10. Aktualizace těchto zásad

Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů průběžně aktualizovat v souladu s vývojem legislativy a technologií. Aktuální verze dokumentu je vždy dostupná na adrese xuroha-wosege.info/privacy.html. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. V případě podstatných změn bude správce informovat subjekty údajů prostřednictvím oznámení na webové stránce.