 |
|
(Informační memorandum dle nařízení Evropského parlamentu a Rady (EU) 2016/679 – GDPR)
Blažena Baumruková
Sídlo: Družstevní 235, Čechtice, 257 65
IČO: 61468592
E-mail: info@bbmoda.cz
Telefon: +420 603 820 591
(dále jen „správce“)
Tímto dokumentem správce informuje subjekty údajů o způsobu, rozsahu, účelech a právních základech zpracování jejich osobních údajů a o jejich právech v souladu s čl. 13 a 14 GDPR.
Správce zpracovává pouze osobní údaje nezbytné pro naplnění níže uvedených účelů:
Identifikační údaje: jméno, příjmení, titul, datum narození, IČO, DIČ.
Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací/fakturační adresa.
Popisné a platební údaje: číslo bankovního účtu, historie transakcí a objednávek.
Údaje zpracovávané na základě souhlasu: např. fotografie, údaje pro účely výběrových řízení nad rámec běžného posouzení, marketingové preference.
Správce získává osobní údaje:
Přímo od subjektů údajů (při uzavírání smlouvy, komunikaci e-mailem, telefonicky, prostřednictvím webových formulářů či vizitek).
Z veřejně přístupných rejstříků a evidencí (např. živnostenský rejstřík, obchodní rejstřík).
Správce zpracovává osobní údaje výhradně na základě následujících právních titulů (čl. 6 GDPR):
Plnění smlouvy a opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR): jednání o nabídce, realizace zakázky, dodání zboží/služeb, komunikace se zákazníky a dodavateli.
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR): vedení účetnictví, plnění daňových povinností, archivistika dle platné legislativy.
Oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR): ochrana právních nároků správce, základní ochrana majetku a bezpečnost IT systémů, přímý marketing vůči stávajícím zákazníkům.
Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR): například pro účely zasílání marketingových sdělení nesouvisejících se stávajícím smluvním vztahem, vedení databáze uchazečů o zaměstnání nad rámec konkrétního výběrového řízení či publikaci fotografií. Udělený souhlas lze kdykoliv odvolat.
Správce osobní údaje neprodává a předává je pouze v nezbytném rozsahu těmto příjemcům:
Zpracovatelům, kteří pro správce zajišťují služby (např. externí účetní, poskytovatelé IT a hostingových služeb, právní poradci).
Orgánům veřejné moci (např. finanční úřady, soudy, Policie ČR) v rámci plnění zákonných povinností.
Finančním ústavům a poskytovatelům platebních služeb za účelem realizace plateb.
Osobní údaje nejsou předávány do třetích zemí mimo EU/EHS ani mezinárodním organizacím, pokud to není výslovně vyžadováno předpisy EU.
Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k naplnění účelu zpracování:
Plnění smlouvy: po dobu trvání smluvního vztahu a dále po dobu promlčecích lhůt pro uplatnění právních nároků (zpravidla 3–5 let od ukončení smlouvy).
Plnění zákonných povinností: po dobu stanovenou právními předpisy (např. daňové doklady po dobu 10 let dle zákona o DPH).
Oprávněný zájem: po dobu trvání oprávněného zájmu, maximálně do vznesení oprávněné námitky.
Souhlas: po dobu uvedenou v souhlasu nebo do jeho odvolání subjektu údajů.
Po uplynutí archivačních lhůt jsou osobní údaje bezpečně zlikvidovány nebo anonymizovány.
Zpracování probíhá manuálně i automatizovaně v elektronické i listinné podobě. Správce přijala vhodná technická a organizační opatření k zabezpečení osobních údajů proti ztrátě, zničení, neoprávněnému přístupu či zneužití (např. heslování, šifrování, fyzické zabezpečení listinných dokumentů). Při zpracování nedochází k automatizovanému rozhodování ani profilování dle čl. 22 GDPR.
Jako subjekt údajů máte v souladu s čl. 15 až 22 GDPR následující práva:
Právo na přístup k osobním údajům: právo získat potvrzení, zda správce vaše údaje zpracovává, a získat jejich kopii.
Právo na opravu: právo na opravu nepřesných nebo doplnění neúplných údajů.
Právo na výmaz („právo být zapomenut“): právo požadovat vymazání údajů, pokud již nejsou potřebné nebo byl odvolán souhlas.
Právo na omezení zpracování: právo požadovat dočasné omezení zpracování v případech stanovených čl. 18 GDPR.
Právo na přenositelnost údajů: právo získat svoje údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku: právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu správce.
Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, máte právo jej kdykoliv bezplatně odvolat.
Právo podat stížnost: máte právo obrátit se na dozorový úřad, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
Všechna práva můžete uplatnit kontaktováním správce na výše uvedeném e-mailu nebo adrese sídla. Uplatnění práv je bezplatné (s výjimkou zjevně nedůvodných nebo opakovaných žádostí).
Toto prohlášení je účinné od 25. května 2018 a je veřejně dostupné na internetových stránkách správce.