Zásady ochrany osobních údajů pro e-shop www.slechtitelkashop.cz

I. Základní ustanovení

Správcem Vašich osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen: „Nařízení GDPR”) je Šlechtitelská stanice vinařská Velké Pavlovice, a.s. IČ 60717670, se sídlem Velké Pavlovice, Pod Břehy 565/54, PSČ 691 06 (dále jen: „Správce“).

Kontaktní údaje Správce jsou:

• adresa: Velké Pavlovice, Pod Břehy 565/54, PSČ 691 06
• email: slechtitelka@slechtitelka.cz
• telefon: +420 539 085 045

Správce zpracovává Vaše osobní údaje vždy a výhradně v souladu s platnou legislativou, tedy zákonem č. 101/2000 Sb., o ochraně osobních údajů v platném znění a Nařízením GDPR, případně s dalšími právními předpisy tyto měnící, doplňující či nahrazující. Správce je povinen se při výkonu své podnikatelské činnosti řídit nad rámec výše uvedených právních předpisů také především těmito právními předpisy, které stanoví povinnosti s dosahem do oblasti zpracování osobních údajů a jsou pro Správce závazné:

• zák. č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů,
• zák. č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů,
• zák. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů,
• zák. č. 133/2000 Sb., o evidenci obyvatel a rodných číslech, ve znění pozdějších předpisů,
• případně právními předpisy tyto doplňující, měnící nebo nahrazující,

Správce podléhá dozoru Úřadu pro ochranu osobních údajů České republiky, ke kterému můžete v případě, že nebudete spokojeni s postupy Správce při uplatnění Vašich práv, resp. při zpracování Vašich osobních údajů podat stížnost.
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje a proč Správce zpracovává

Správce zpracovává Vaše osobní údaje v rámci těchto kategorií činností:

1. Prodej vinařských produktů z obchodní nabídky správce prostřednictvím e-shopu
2. Vedení uživatelského účtu zákazníka
3. Přímý marketing

Ad 1) Prodej vinařských produktů z obchodní nabídky správce prostřednictvím e-shopu:

Jaké osobní údaje a za jakým účelem Správce zpracovává?
Správce zpracovává Vaše osobní údaje v rámci této kategorie činnosti za účelem:

• prodeje vinařských produktů a doplňkového zboží z obchodní nabídky Správce
• řádného zpracování účetní dokumentace Správce
• určení, výkonu či obhajoby právních nároků Správce

Za těmito účely Správce může evidovat tyto kategorie osobních údajů:

• identifikační údaje – osobní údaje sloužící k Vaší identifikaci (standardně v rozsahu jméno, příjmení zákazníka fyzické osoby nebo osoby jednající za zákazníka právnickou osobu, IČ),
• kontaktní údaje – osobní údaje sloužící k zajištění kontaktu s Vámi (zejména adresa sídla nebo místa podnikání, dodací či kontaktní adresa, telefonní číslo, e-mailová adresa),
• fakturační údaje – osobní údaje sloužící k vystavení řádného účetního dokladu a vedení řádné účetní dokumentace Správce (typicky identifikační údaje, adresa, IČ, DIČ),
• údaje nezbytné k řádnému plnění smlouvy (typicky údaje o druhu a množství objednaného zboží, údaje o dodání, platební údaje, objednávkový formulář, smluvní dokumentace, dojednané ceny, ujednané množstevní slevy, historie nákupů),

přičemž Správce zpracovává výhradně osobní údaje, které jste mu poskytl/a nebo osobní údaje, které Správce získal na základě plnění Vaší objednávky.

Výše uvedené osobní údaje je Správce oprávněn zpracovávat i bez Vašeho souhlasu, neboť jejich zpracování Správci ukládají příslušné právní předpisy, případně je Správce oprávněn tyto zpracovávat v souvislosti s plněním smluvní povinnosti či na základě oprávněného zájmu (viz dále). I nadále ale platí, že je výhradně na Vás, zda Správci Vaše osobní údaje poskytnete či nikoliv. V případě, že ale osobní údaje v požadovaném rozsahu neposkytnete, nebude ve většině případů možno Vaši objednávku prostřednictvím e-shopu realizovat.

Na jakém právním základě a po jakou dobu Správce osobní údaje zpracovává?
Zákonným důvodem zpracování je v tomto případě:

• plnění smlouvy mezi Vámi a Správcem podle čl. 6 odst. 1 písm. b) Nařízení GDPR včetně opatření přijatých před uzavřením smlouvy (evidence objednávky), v tomto případě jsou osobní údaje zpracovávány po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem,
• plnění právní povinnosti, která se na Správce vztahuje (vedení účetní dokumentace dle zák. č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů) podle čl. 6 odst. 1 písm. c) Nařízení GDPR, v tomto případě jsou osobní údaje zpracovávány po dobu stanovenou příslušnými právními předpisy,
• oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) Nařízení GDPR, a to na určení, výkonu či obhajobě právních nároků Správce, v tomto případě jsou osobní údaje zpracovávány po dobu nutnou pro uplatňování nároků z těchto smluvních vztahů, případně prokázání plnění povinností správce osobních údajů dle příslušných právních předpisů, tedy po dobu běhu obecných promlčecích lhůt (maximálně 10 let od ukončení smluvního vztahu).

Správce zpracovává osobní údaje vždy pouze v rozsahu nezbytném pro splnění daného účelu, osobní údaje získané za jedním účelem,

nesmí použít pro jiný účel, nejsou-li tyto účely vzájemně slučitelné (výše uvedené účely považuje Správce za vzájemně slučitelné s ohledem na jejich neoddělitelnou návaznost a spojení).
Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

Ad 2. Vedení uživatelského účtu zákazníka

Jaké osobní údaje a za jakým účelem Správce zpracovává?
Správce zpracovává Vaše osobní údaje v rámci této kategorie činnosti za účelem:

• vedení uživatelského účtu zákazníka – usnadnění nákupu Zákazníkům

Za těmito účely Správce může evidovat tyto kategorie osobních údajů:

• identifikační údaje – osobní údaje sloužící k Vaší identifikaci (standardně v rozsahu jméno, příjmení),
• kontaktní údaje – osobní údaje sloužící k zajištění kontaktu s Vámi (zejména telefonní číslo, e-mailová adresa, doručovací adresa),
• fakturační údaje – osobní údaje sloužící k vystavení řádného účetního dokladu a vedení řádné účetní dokumentace Správce (typicky identifikační údaje, fakturační adresa, IČ, DIČ)

Ke zpracování osobních údajů pro tento účel je nezbytný Vás souhlas. Poskytnutí osobních údajů v uvedeném rozsahu pro tyto účely a udělení souhlasu je zcela dobrovolné, pokud osobní údaje neposkytnete nebo později svůj souhlas odvoláte, nemá to vliv na poskytnutí dalších služeb Správcem dle Vašich požadavků, pouze nebudete mít svůj uživatelský účet a při každé další objednávce budete zadávat všechny údaje opakovaně.

Na jakém právním základě a po jakou dobu Správce osobní údaje zpracovává?
Zákonným důvodem zpracování je v tomto případě:

• souhlas se zpracováním osobních údajů pro tyto účely podle čl. 6 odst.1 písm.a) Nařízení GDPR udělený zaškrtnutím příslušného pole před dokončením objednávky. V tomto případě budou osobní údaje zpracovávány po dobu uděleného souhlasu se zpracováním, resp. do jeho odvolání.

Správce zpracovává osobní údaje vždy pouze v rozsahu nezbytném pro splnění daného účelu, osobní údaje získané za jedním účelem, nesmí použít pro jiný účel, nejsou-li tyto účely vzájemně slučitelné.
Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

Ad 3. Přímý marketing

Jaké osobní údaje a za jakým účelem Správce zpracovává?
Správce zpracovává Vaše osobní údaje v rámci této kategorie činnosti za účelem:

• přímé marketingové činnosti – zvyšování povědomí o značce, zejména zasílání obchodních sdělení a newsletterů

Za těmito účely Správce může evidovat tyto kategorie osobních údajů:

• identifikační údaje – osobní údaje sloužící k Vaší identifikaci (standardně v rozsahu jméno, příjmení),
• kontaktní údaje – osobní údaje sloužící k zajištění kontaktu s Vámi (zejména telefonní číslo, e-mailová adresa).

Poskytnutí osobních údajů v uvedeném rozsahu pro tyto účely je zcela dobrovolné, pokud osobní údaje neposkytnete nebo později svůj souhlas odvoláte, nemá to vliv na poskytnutí dalších služeb Správcem dle Vašich požadavků.

Na jakém právním základě a po jakou dobu Správce osobní údaje zpracovává?
Zákonným důvodem zpracování je v tomto případě:

• oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) Nařízení GDPR, a to na přímé marketingové propagaci a zviditelnění vlastní značky, zejména ve formě zasílání obchodních sdělení a newsletterů, to ovšem pouze za předpokladu, že jste Zákazníkem Správce. V souladu s čl. 21 Nařízení GDPR, resp. s § 7 odst. 3 zák. č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů získá-li Správce od svého Zákazníka podrobnosti elektronického kontaktu, může tento kontakt i bez souhlasu Zákazníka využívat k zasílání obchodních sdělení o vlastních výrobcích či službách, a to až do okamžiku, než Zákazník takové zasílání odmítne. Správce v tomto případě zpracovává Vaše osobní údaje do odmítnutí zasílání obchodních sdělení.
• souhlas se zpracováním osobních údajů pro tyto účely podle čl. 6 odst.1 písm.a) Nařízení GDPR udělený zaškrtnutím příslušného pole před dokončením objednávky. V tomto případě budou osobní údaje zpracovávány po dobu uděleného souhlasu se zpracováním, resp. do jeho odvolání.

Správce zpracovává osobní údaje vždy pouze v rozsahu nezbytném pro splnění daného účelu, osobní údaje získané za jedním účelem, nesmí použít pro jiný účel, nejsou-li tyto účely vzájemně slučitelné.

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

III. Komu mohou být osobní údaje předány

Správce je oprávněn osobní údaje poskytnout těmto subjektům:

• státním orgánům a dalším subjektům v rámci plnění zákonné povinnosti ve smyslu příslušných právních předpisů,
• zpracovatelům osobních údajů na základě písemné smlouvy o zpracování osobních údajů a poskytnutí dostatečných technických a organizačních záruk k ochraně osobních údajů (např. poskytovatelé IT služeb, osoby zajišťující služby provozování webových stránek a další služby v souvislosti s provozováním webových stránek, osoby zajišťující marketingové služby, účetní, apod.),
• zaměstnancům či dalším osobám v obdobném smluvním vztahu ke Správci za účelem plnění jejich pracovních povinností,
• dalším subjektům, je-li to nezbytné pro určení, výkon nebo obhajobu právních nároků Správce (např. soudy, exekutoři, advokáti apod.),
• dalším správcům – Správce Vás v tomto směru UPOZORŇUJE, ŽE VAŠE OSOBNÍ ÚDAJE MOHOU BÝT PŘEDÁNY DOPRAVCI ZA ÚČELEM DORUČENÍ VÁMI OBJEDNANÉHO ZBOŽÍ.
• s Vašim souhlasem dalším osobám,

přičemž vždy platí, že osobní údaje jsou výše uvedeným příjemcům poskytovány pouze v rozsahu nezbytném pro stanovený účel a po nezbytnou dobu.
Správce nemá v úmyslu předávat osobní údaje do třetích zemí (mimo území EU).

IV. Zásady bezpečnosti osobních údajů

Správce důsledně dbá na dodržování všech bezpečnostních a organizačních opatření, která za účelem ochrany osobních údajů zavedl.

Správce pravidelně a důsledně kontroluje dodržování bezpečnostních a organizačních opatření k zajištění ochrany osobních údajů, pravidelně vyhodnocuje zjištěné skutečnosti a svá bezpečnostní a organizační opatření dle potřeby aktualizuje.

Osobní údaje jsou zpracovávány výhradně k tomu pověřenými osobami, které Správce důsledně prověřuje jak před zahájením zpracování, tak v jeho průběhu. Všechny osoby, které mají přístup k osobním údajům, jsou vázány povinností mlčenlivosti pod přísnými sankcemi.

V. Vaše práva

Máte možnost uplatit dle Vašeho uvážení tato práva:

• právo na přístup k osobním údajům – Správce Vám poskytne výpis (potvrzení) o osobních údajích zpracovávaných o Vaší osobě v rozsahu dle čl. 15 Nařízení GDPR,
• právo na opravu nepřesných osobních údajů – zjistíte-li, že o Vás Správce zpracovává nepřesné či neaktuální osobní údaje, je Správce povinen bez zbytečného odkladu poté, co o tom bude vyrozuměn, provést opravu nepřesných osobních údajů,
• právo na výmaz – v případech stanovených v čl. 17 Nařízení GDPR Správce vymaže zpracovávané osobní údaje (jde zejména o případy, kdy byste odvolali souhlas se zpracováním a neexistuje jiný právní základ pro takové zpracování, kdy byste uplatnili námitku proti zpracování a neexistují žádné převažující oprávněné zájmy Správce pro zpracování, kdy osobní údaje již nejsou potřebné pro dané účely,…),
• právo na omezení zpracování – po dobu, než Správce posoudí oprávněnost Vaší námitky proti zpracování nebo po dobu, než Správce ověří přesnost osobních údajů tam, kde jejich přesnost popíráte, anebo v případě, že zpracování je protiprávní a odmítáte výmaz a místo toho žádáte o omezení použití, omezí Správce přechodně zpracování osobních údajů,
• právo na přenositelnost – je-li zpracování konkrétních osobních údajů založeno na souhlasu nebo na smlouvě a je-li zároveň prováděno automatizovaně, máte právo získat a předat jinému správci osobní údaje, které se Vás týkají,
• právo vznést individuální námitku – je-li zpracování založeno na oprávněném zájmu Správce, máte právo vznést z důvodů týkajících se Vaší konkrétní situace námitku proti takovému zpracování. Námitka bude Správcem důkladně posouzena. Námitce bude vyhověno, převažuje-li Váš individuální zájem nad oprávněnými zájmy Správce,
• právo vznést absolutní námitku proti přímému marketingu – jsou-li osobní údaje zpracovávány za účelem přímého marketingu, můžete vznést absolutní námitku. Na rozdíl od individuální námitky dle písm. f) tohoto článku se tato námitka neposuzuje, ale automaticky dochází k ukončení zpracování pro tyto účely,
• právo odvolat souhlas se zpracováním – souhlas se zpracováním Vašich osobních údajů je možné odvolat buď jako celek nebo pro jednotlivé účely zpracování. Správce nebude nadále zpracovávat osobní údaje, k jejichž zpracování byl souhlas odvolán, nemá-li k tomu jiný právní základ zpracování,
• Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo by se Vás obdobným způsobem významně dotýkalo – toto právo se neuplatňuje, Správce neprovádí žádné automatizované rozhodování, které by pro Vás mělo právní nebo obdobné účinky.

Ve všech výše uvedených případech Vám Správce bez zbytečného odkladu, nejpozději však do 1 měsíce od obdržení Vaší žádosti poskytne informace o tom, jak byla Vaše žádost vyřešena. Lhůtu lze s ohledem na složitost a počet žádostí prodloužit o další 2 měsíce.

V případech, kdy jsou žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může Správce odmítnout žádosti vyhovět nebo uložit za zpracování žádosti administrativní poplatek zohledňující náklady spojené s poskytnutím informací.

Nesouhlasíte-li s postupem Správce při řešení či ochraně Vašich práv, nebo při zpracování Vašich osobních údajů, případně máte-li jiné poznatky či připomínky, můžete využít pro tyto účely e-mailovou adresu slechtitelka@slechtitelka.cz kam nám můžete Vaše připomínky zaslat. Každou Vaší připomínkou se budeme zabývat.

Tyto Zásady nabývají účinnosti dnem 6.8.2019.