Obecná informace o zpracování osobních údajů
Provozovatel Monika Pávová, IČO: 23709201 (dále také jako „Provozovatel“ nebo ,,správce‘‘) v rámci své činnosti dbá na ochranu osobních údajů fyzických osob, s nimiž přichází do kontaktu, zejména svých klientů, smluvních partnerů a dalších třetích osob. Zpracování osobních údajů probíhá v souladu s platnými právními předpisy, především s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů („GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
Tato informace je určena k naplnění informační povinnosti správce osobních údajů ve smyslu čl. 13 a 14 GDPR a jejím účelem je poskytnout dotčeným osobám transparentní a srozumitelný popis způsobu, jakým Provozovatel zpracovává jejich osobní údaje, včetně vymezení jednotlivých účelů zpracování, právních základů, kategorií příjemců a doby uchovávání údajů, jakož i poučení o právech, která subjektům údajů v souvislosti se zpracováním náleží.
Správce osobních údajů
Správcem Vašich osobních údajů, které zpracováváme v souvislosti s poskytováním našich služeb je Monika Pávová, IČO: 23709201, e-mail: pavidvur@seznam.cz
Dozorový orgán pro ochranu osobních údajů v ČR
Dozorovým orgánem pro dohled nad zpracováním osobních údajů je Úřad pro ochranu osobních údajů, sídlící na adrese Pplk. Sochora 27, 170 00 Praha 7, IČO 70837627, tel: 420 234 665 111, www.uoou.cz
Obecně ke zpracování osobních údajů
Za osobní údaj (dále jen „OÚ“) se považuje jakákoli informace vztahující se k fyzické osobě, kterou lze přímo či nepřímo identifikovat. Identifikace může probíhat například prostřednictvím jména či čísla občanského průkazu nebo na základě jednoho či více znaků, které se vztahují k ekonomické, kulturní nebo společenské identitě fyzické osoby.
Informace, které byly zbaveny jakékoli vazby na konkrétní osobu (např. anonymizací) nebo které nelze rozumným způsobem využít k identifikaci osoby, nejsou za osobní údaje považovány.
Při posouzení, zda určitá informace představuje osobní údaj, je vždy třeba přihlížet ke konkrétním okolnostem. Jinými slovy, tentýž údaj může být v jednom kontextu osobním údajem, zatímco v jiném nikoli.
V souvislosti s činností Provozovatel zpravidla nedochází ke zpracování osobních údajů zvláštní kategorie. Tyto údaje představují dle GDPR takové osobní údaje, které vypovídají například o zdravotním stavu fyzické osoby, rasovém či etnickém původu, jež jsou zpracovávány za účelem jednoznačné identifikace osoby, nebo o sexuálním životě či sexuální orientaci fyzické osoby.
Co je to právní titul zpracování osobních údajů?
Každé zpracování osobních údajů musí být opřeno o jeden z právních titulů stanovených v čl. 6 odst. 1 GDPR, případně v čl. 9 odst. 2 GDPR, jde-li o zvláštní kategorie osobních údajů. Níže uvádíme možné varianty těchto právních titulů – Provozovatel provádí zpracování osobních údajů zejména na základě následujících právních titulů:
- Dle čl. 6 odst. 1 písm. a) GDPR, kdy je zpracování založeno na souhlasu subjektu údajů se zpracováním osobních údajů pro jeden či více konkrétních účelů (dále jen „souhlas“).
- Dle čl. 6 odst. 1 písm. b) GDPR, kdy je zpracování Vašich OÚ nezbytné pro splnění smlouvy, jejíž jste smluvní stranou, nebo pro provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (dále jen „smlouva“).
- Dle čl. 6 odst. 1 písm. c) GDPR, kdy je zpracování Vašich OÚ nezbytné pro splnění právní povinnosti, která se na Provozovatel vztahuje (dále jen „zákon“ či „splnění právní povinnosti“).
- Dle čl. 6 odst. 1 písm. d) GDPR, kdy je zpracování nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby (dále jen „ochrana životně důležitých zájmů“) – tento právní titul se u správce spíše neuplatní.
- Dle čl. 6 odst. 1 písm. e) GDPR, kdy je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen (dále jen „veřejný zájem“) – tento právní titul se u správce spíše neuplatní.
- Dle čl. 6 odst. 1 písm. f) GDPR, kdy je zpracování nezbytné pro účel oprávněného zájmu Provozovatel (dále jen „oprávněný zájem“).
Co je to účel zpracování osobních údajů?
Dalším klíčovým prvkem zpracování osobních údajů je účel zpracování. Jedná se o konkrétní a legitimní důvod, pro který správce osobní údaje shromažďuje, uchovává, využívá nebo jinak zpracovává. Jinými slovy, účel odpovídá na otázku, „proč je nezbytné dané osobní údaje zpracovávat“. Účelem zpracování může být například vedení personální agendy, ochrana zdraví a majetku, prodej zboží a služeb, plnění zákonných povinností v souvislosti s poskytováním ubytování apod. Pro každý takový účel musí být vymezen odpovídající právní titul, rozsah zpracovávaných údajů a doba jejich uchování.
Způsob zpracování osobních údajů
Zpracování osobních údajů probíhá manuálně i automatizovaně v elektronických informačních systémech, a to v elektronické nebo listinné podobě, vždy za vysokého technického, organizačního a personálního standardu a zabezpečení, v souladu s legislativními požadavky. Osobní údaje zpracovávané v Provozovatel nejsou předmětem automatizovaného rozhodování.
Zabezpečení údajů
Provozovatel za účelem zabezpečení standardu ochrany osobních údajů přistoupil k zavedení vnitřních organizačně-technických opatření. V tomto ohledu Provozovatel využívá dostupných moderních technologií, které zabezpečují řádnou ochranu osobních údajů všech subjektů údajů, včetně ochrany před ztrátou, zničením, zveřejněním nebo změnou osobních údajů. Veškeré osobní údaje, které nám poskytnete, jsou zabezpečeny standardními postupy a technologiemi. Údaje ve fyzické podobě jsou uchovávány v řádně uzamčených skříních a místnostech, k nimž mají přístup pouze oprávněné osoby. Údaje v elektronické podobě jsou uchovávány na zabezpečeném serveru Provozovatele, případně na cloudových úložištích, jejichž provozovatelé při jejich provozu splňují požadavky GDPR, přičemž přístup k nim je umožněn pouze oprávněným osobám v souladu s právními předpisy a je chráněn složitými a pravidelně aktualizovanými hesly.
Doba zpracování osobních údajů
Dobu zpracování Vašich osobních údajů vždy určujeme podle konkrétního účelu zpracování a odpovídajícího právního titulu. Osobní údaje zpracováváme pouze po dobu, která je nezbytná k naplnění daného účelu, a dále po dobu, po kterou jsme povinni údaje uchovávat podle obecně závazných právních předpisů nebo po dobu nezbytnou k ochraně našich oprávněných zájmů.
Pokud zpracováváme Vaše osobní údaje za účelem jednání o uzavření smlouvy nebo pro plnění smlouvy, uchováváme je po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv a uplatňování nároků souvisejících s tímto smluvním vztahem. Pokud nám povinnost uchovávat některé osobní údaje ukládají právní předpisy, zpracováváme tyto údaje po dobu stanovenou příslušnými právními předpisy. Jsou-li osobní údaje zpracovávány na základě našeho oprávněného zájmu, uchováváme je po dobu trvání tohoto oprávněného zájmu, nejdéle však po dobu, která je přiměřená povaze daného účelu, pokud v konkrétním případě nepřevažují Vaše práva a svobody. Pokud je zpracování založeno na Vašem souhlasu, zpracováváme Vaše osobní údaje po dobu uvedenou v souhlasu nebo do doby, než souhlas odvoláte. V případě odvolání souhlasu ukončíme zpracování osobních údajů pro účely, pro které byl souhlas udělen, bez zbytečného odkladu, není-li dán jiný právní důvod pro jejich další zpracování.
Osobní údaje zpracovávané prostřednictvím kamerových záznamů:
Provozovatel využívá kamerové systémy ke zpracování osobních údajů (zachycení podoby fyzické osoby vč. zvuku), a to na základě oprávněného zájmu Provozovatele za účelem zajištění bezpečnosti a ochrany majetku Provozovatele, jeho klientů a případných dalších návštěvníků snímaných prostor. Prostor, kde dochází ke snímání kamerou je označen informační tabulkou s informací o monitoringu. Kamerové záznamy jsou uchovávány po dobu maximálně 7 dnů a přístup k nim má pouze Provozovatel.
Práva subjektů údajů
Mezi práva subjektu údajů zejména patří:
a. právo mít přístup ke svým osobním údajům dle čl.15 GDPR,
(Právo subjektu údajů požadovat informace, zda o něm Provozovatel zpracovává nějaké osobní údaje a v jakém rozsahu.)
b. právo požadovat opravu Osobních údajů dle čl. 16 GDPR,
(Subjekt údajů má v souladu se zásadou přesnosti, která stanovuje, že osobní údaje musí být přesné a v případě potřeby aktualizované, právo na to, aby Provozovatel bez zbytečného odkladu opravil nepřesné údaje, současně má subjekt údajů právo na doplnění nepřesných údajů.)
c. právo na výmaz osobních údajů bez zbytečného odkladu, pokud jsou dány důvody podle čl. 17 GDPR,
(Subjekt údajů má právo požádat Provozovatel, aby byly bez zbytečného odkladu vymazány jeho osobní údaje. Provozovatel tyto údaje vymaže, pokud údaje již nejsou potřebné pro účely, pro které byly získány; subjekt údajů odvolá svůj souhlas, na základě kterého byly získány; subjekt údajů vznese námitky proti zpracování jeho údajů a neexistují převažující oprávněné důvody pro jejich zpracování; údaje subjektu údajů byly získány neoprávněně. Výše uvedené se však nepoužije v situacích, kdy je zpracování osobních údajů nezbytné pro výkon práva na svobodu projevu a informací; pro splnění právní povinnosti Provozovatel (typicky plnění povinností dle zákona o pobytu cizinců); pro určení, výkon nebo obhajobu právních nároků Provozovatel.)
d. právo na omezení zpracování osobních údajů v případech dle čl. 18 GDPR (v rozsahu, v němž nám zpracování nepřikazuje právní předpis),
(Jedná se o opatření dočasné povahy, tím se toto opatření liší od práva na výmaz osobních údajů.)
e. právo na přenositelnost údajů v případech stanovených v čl. 20 GDPR,
(Toto právo subjektu údajů zajišťuje možnost osobní údaje získané (zpracované) správcem předat třetímu subjektu, a to v případě, že zpracování ze strany Provozovatel je založeno na souhlasu subjektu údajů nebo na smlouvě a provádí se automatizovaně.)
f. právo vznést námitku dle čl. 21 GDPR,
(Subjekt údajů může kdykoliv vznést námitku proti zpracování jeho osobních údajů na základě oprávněného zájmu Provozovatel. Pokud Provozovatel následně neprokáže oprávněné důvody pro zpracování osobních údajů, které by převážily nad zájmy subjektu údajů, příp. Provozovatel neprokáže jiný právní titul zpracování, tak tyto údaje nebude Provozovatel nadále zpracovávat, případně je smaže nebo anonymizuje.)
g. právo odvolat souhlas se zpracováním osobních údajů podle čl. 7 odst. 3 GDPR,
(Každý subjekt údajů může odvolat svůj již učiněný souhlas se zpracováním jeho osobních údajů. Odvolání souhlasu však nemá vliv na zákonnost zpracování osobních údajů před odvoláním souhlasu klientem.)
h. právo podat stížnost podle čl. 77 GDPR.
(Každý subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů.)
Práva subjektů údajů či obecný dotaz týkající se zpracování osobních údajů lze vznést na e-mailové adrese pavidvur@seznam.cz. Lhůta pro zaslání odpovědi činí 1 měsíc, přičemž ve složitých případech může být tato lhůta prodloužena až o 2 měsíce.
Základním právem naplňujícím zásadu transparentnosti zpracování je právo subjektu údajů na informace, které má subjektu údajů zaručovat řádnou informovanost o zpracování jeho osobních údajů. Toto právo je mimo jiné naplněno tímto dokumentem, který informuje subjekty údajů o zpracování jejich osobních údajů. S ohledem na různorodost vztahů, které mohou mezi jednotlivými fyzickými osobami a Provozovatel vznikat, je struktura této informace členěna podle jednotlivých kategorií subjektů údajů, jako jsou např. klienti, smluvní partneři apod. Takové členění umožňuje, aby každá dotčená osoba mohla snadno identifikovat informace relevantní právě pro její postavení ve vztahu k Provozovatel a získat tak přehled o zpracování svých osobních údajů v konkrétním kontextu.
Jaký je Váš vztah s Provozovatelem?
Rezervoval jsem si služby provozovatele - klient
1. Jaké osobní údaje o Vás zpracováváme?
· adresní a identifikační údaje sloužící k identifikaci Subjektu údajů (např. jméno, příjmení, datum narození, adresa trvalého pobytu, IČ, DIČ);
· údaje umožňující kontakt se Subjektem údajů (kontaktní údaje – např. kontaktní adresa, číslo telefonu, e-mailová adresa a jiné obdobné informace);
· informace o Vašem zvířecím mazlíčkovi;
· údaje pro účely marketingu (kontaktní údaje – především emailová adresa);
· další údaje nezbytné pro plnění smlouvy.
2. Jaký je účel zpracování Vašich osobních údajů?
Hlavním účelem je poskytování služeb Provozovatele. Zároveň může Provozovatel zpracovávat Vaše kontaktní údaje za účelem marketingu, a to na základě oprávněného zájmu či souhlasu a dále za účelem ochrany majetku a zdraví Provozovatele, Vás nebo Vašeho doprovodu.
3. Jaký je právní titul pro zpracování Vašich osobních údajů?
Vaše osobní údaje zpracováváme zejména na základě smlouvy (touto smlouvou je myšlena zejména, nikoliv však výlučně, objednávka učiněná prostřednictvím webu Provozovatele).
Dále Vaše osobní údaje zpracováváme na základě zákona (který nám např. ukládá uchovávat daňové a účetní záznamy).
Vaše osobní údaje také můžeme zpracovávat na základě souhlasu (především pro marketingové účely, tento souhlas můžete kdykoliv odvolat).
Vaše osobní údaje můžeme zpracovávat i na základě oprávněného zájmu (v případě pořízení kamerového záznamu, případně pro účely přímého marketingu, proti zpracování máte vždy právo vznést námitku).
4. Komu Vaše osobní údaje předáváme?
Může dojít k situaci, kdy budou Vaše osobní údaje předány třetím osobám. V případě klientů tato situace nastane, jedná-li se o předání:
- zpracovatelům osobních údajů, jako jsou poskytovatelé aplikací systémů, které Provozovatel využívá (např. aplikace Dogres – poskytovatel řešení rezervačního systému);
- orgánům veřejné správy a státní správy či orgánům činným v trestním řízení nebo soudům, pokud o to požádají v souladu s právními předpisy.
Jsem doprovod/host klienta
1. Jaké osobní údaje o Vás zpracováváme?
Vaší podobu, vč. zvuku
2. Jaký je účel zpracování Vašich osobních údajů?
Vaše osobní údaje zpracováváme za účelem ochrany zdraví a majetku Provozovatele, jeho klientů a Vás.
3. Jaký je právní titul pro zpracování Vašich osobních údajů?
Vaše osobní údaje zpracováváme především na základě oprávněného zájmu Provozovatele.
4. Komu Vaše osobní údaje předáváme?
Vaše osobní údaje systematicky nikomu nepředáváme. Může však dojít k situaci, kdy budou Vaše osobní údaje předány třetím osobám. Jde zejména o případy předání:
- orgánům veřejné správy a státní správy či orgánům činným v trestním řízení nebo soudům, pokud o to požádají v souladu s právními předpisy.
Nakoupil jsem zboží – zákazník
1. Jaké osobní údaje o Vás zpracováváme?
- Vaše identifikační údaje – jméno, příjmení, datum narození, IČO;
- Vaše kontaktní údaje (telefon, e-mail);
- platební údaje – číslo bankovního účtu, údaje nutné pro fakturaci a provádění plateb;
- údaje související s plněním smlouvy – např. popis dodávek/služeb, termíny plnění, komunikace ohledně realizace zakázky.
2. Jaký je účel zpracování Vašich osobních údajů?
Vaše osobní údaje zpracováváme především za účelem uzavření a následného plnění smlouvy, kterou jsme s Vámi uzavřeli. Údaje potřebujeme také pro vzájemnou komunikaci, evidenci dodávek nebo služeb, vedení účetní a daňové agendy, a rovněž pro ochranu našich práv a oprávněných zájmů, například v případě reklamací nebo vymáhání pohledávek.
3. Jaký je právní titul pro zpracování Vašich osobních údajů?
Základním právním titulem pro zpracování Vašich osobních údajů je plnění smlouvy, kterou jsme s Vámi uzavřeli.
Dále zpracováváme Vaše údaje, pokud je to nezbytné pro splnění našich zákonných povinností, zejména v oblasti účetnictví a daní. Dále můžeme Vaše osobní údaje zpracovávat na základě našeho oprávněného zájmu nebo souhlasu (zejména marketing).
4. Komu Vaše osobní údaje předáváme?
V případě smluvních partnerů Provozovatele údaje třetím osobám předávány nejsou, s výjimkou situací, kdy se jedná o předání:
- zpracovatelům osobních údajů, jako jsou poskytovatelé IT systémů, daňoví nebo účetní poradci, které Provozovatel využívá;
- orgánům veřejné správy a státní správy či orgánům činným v trestním řízení nebo soudům, pokud o to požádají v souladu s právními předpisy.
Jsem smluvní partner Provozovatele (např. dodavatel)
1. Jaké osobní údaje o Vás zpracováváme?
- Vaše identifikační údaje – jméno, příjmení, datum narození, IČO;
- Vaše kontaktní údaje (telefon, e-mail);
- platební údaje – číslo bankovního účtu, údaje nutné pro fakturaci a provádění plateb;
- údaje související s plněním smlouvy – např. popis dodávek/služeb, termíny plnění, komunikace ohledně realizace zakázky.
2. Jaký je účel zpracování Vašich osobních údajů?
Vaše osobní údaje zpracováváme především za účelem uzavření a následného plnění smlouvy, kterou jsme s Vámi jakožto smluvním partnerem (např. dodavatelem) uzavřeli. Údaje potřebujeme také pro vzájemnou komunikaci, evidenci dodávek nebo služeb, vedení účetní a daňové agendy, a rovněž pro ochranu našich práv a oprávněných zájmů, například v případě reklamací nebo vymáhání pohledávek.
3. Jaký je právní titul pro zpracování Vašich osobních údajů?
Základním právním titulem pro zpracování Vašich osobních údajů je plnění smlouvy, kterou jsme s Vámi uzavřeli.
Dále zpracováváme Vaše údaje, pokud je to nezbytné pro splnění našich zákonných povinností, zejména v oblasti účetnictví a daní.
4. Komu Vaše osobní údaje předáváme?
V případě smluvních partnerů Provozovatele údaje třetím osobám předávány nejsou, s výjimkou situací, kdy se jedná o předání:
- zpracovatelům osobních údajů, jako jsou poskytovatelé IT systémů, které Provozovatel využívá;
- orgánům veřejné správy a státní správy či orgánům činným v trestním řízení nebo soudům, pokud o to požádají v souladu s právními předpisy.
Jsem osobou navštěvující webové stránky (cookies)
1. Jaké osobní údaje o Vás zpracováváme?
Technické a analytické cookies. Jako cookie se označuje malý soubor dat, který server pošle prohlížeči a ten jej uloží na zařízení uživatele. Při každé další návštěvě téhož serveru pak prohlížeč tato data posílá zpět serveru. Cookies běžně slouží k rozlišování jednotlivých uživatelů, zaznamenání předvoleb, zjednodušují používání webů, umožňují získat statistiky o používání webových stránek a pomáhají k přizpůsobování obsahu a relevantní reklamy.
2. Jaký je účel zpracování Vašich osobních údajů?
Vaše osobní údaje zpracováváme za účelem zajištění správné funkčnosti webových stránek, zlepšení uživatelského zážitku, analýzy návštěvnosti a chování uživatelů na stránkách. Tyto údaje nám pomáhají optimalizovat obsah, služby a technické parametry webu tak, aby co nejlépe odpovídaly Vašim potřebám a preferencím. Jaké konkrétní cookies používáme, se dozvíte po rozkliknutí příslušného pole v liště s předvolbami cookies, která se Vám zobrazí při první návštěvě webové stránky.
3. Jaký je právní titul pro zpracování Vašich osobních údajů?
V rámci návštěvy webových stránek, které naše společnost provozuje, a to konkrétně:
· https://pavidvur.dogres.cz/
· https://www.pavidvur.cz/
udělujete souhlas se zpracováním některých údajů prostřednictvím cookies. Souhlas s využíváním cookies nám udělujete skrze vyskakovací cookies lištu. Tato lišta by se Vám měla zobrazit při první návštěvě našich webových stránek. Nastavení cookies lišty a tedy i (ne)udělení souhlasu můžete případně kdykoliv změnit.
Pro úplnost dodáváme, že většina webových prohlížečů cookies automaticky akceptuje, pokud není prohlížeč nastaven jinak. Použití cookies můžete omezit nebo zablokovat v nastavení svého webového prohlížeče. Berte na vědomí, že zablokováním cookies se může výrazně zhoršit funkčnost webu.
4. Komu Vaše osobní údaje předáváme?
Vaše osobní údaje primárně zpracováváme na území Evropské unie. Naše webové stránky nicméně používají Google Analytics a další soubory cookies, u kterých může dojít k přenosu Vašich osobních údajů mimo území Evropské unie, konkrétně do USA. Toto předávání osobních údajů je nicméně v souladu s Data Privacy Framework.
Pokud si nepřejete, aby byly Vaše osobní údaje převedeny do USA, neudělujte nám Váš souhlas s využitím souborů cookies.
Stejně tak Vás tímto informujeme, že pokud se nacházíte na území mimo EU a rozhodnete se navštívit naše webové stránky, může dojít ke zpracování Vašich osobních údajů na území dané třetí země, abychom Vám mohli správně zobrazit naše webové stránky.
Pokud si nepřejete, aby byly Vaše osobní údaje zpracovány na území tzv. třetí země, nenavštěvujte prosím naše webové stránky z území mimo EU.