OCHRANA OSOBNÍCH ÚDAJŮ
I. Obsah a účel dokumentu
1. V tomto dokumentu jsou obsaženy informace týkající se ochrany osobních údajů poskytnutých návštěvníky webových stránek www.salonmezeny.cz, mými klienty a zájemci o mé služby.
2. Účelem tohoto dokumentu je seznámit vás (subjekty údajů) s vašimi právy a poskytnout srozumitelné informace o tom, jak bude s osobními údaji nakládáno.
3. Vážím si Vaší důvěry, se kterou mi své osobní údaje poskytujete, a při zpracování osobních údajů postupuji v souladu s platnými právními předpisy, tedy zejména podle zákona č. 110/2019 Sb., o zpracování osobních údajů a podle Nařízení (EU) 2016/679, tj. obecného nařízení o ochraně osobních údajů, které vstoupilo v účinnost 25.5.2018 a je všeobecně známé pod zkratkou GDPR. Kliknutím na číslo zákona nebo číslo nařízení v předchozí větě se dostanete přímo na text tohoto předpisu a najdete tam i přesná znění právních ustanovení, na které v tomto textu níže odkazuji.
4. Obsah, který na vás v tomto dokumentu čeká:
• Obsah a účel dokumentu
• Správce osobních údajů – kdo jsem a jak mě můžete kontaktovat
• Jaké osobní údaje zpracovávám a jak je získávám
• K jakým účelům osobní údaje zpracovávám, po jakou dobu a co mě k tomu opravňuje
• Zpřístupnění osobních údajů jiným osobám
• Informace o vašich právech v oblasti ochrany osobních údajů
• Další důležité informace pro uplatnění vašich práv
__________________________________________________________________________
II. Správce osobních údajů – kdo jsem a jak mě můžete kontaktovat
Pavel Devátý
IČ: 87980932
Místo podnikání: třída Spojenců 2006/13, 746 01 Opava - Předměstí
jsem zapsaný v živnostenském rejstříku, úřadem příslušným podle § 71 odst. 2 je Magistrát města Opavy
kontaktní e-mail: pavel.devaty@seznam.cz
webové stránky: www.salonmezeny.cz
(dále jen jako „Správce“)
III. Jaké osobní údaje zpracovávám a jak je získávám
Zpracovávám údaje, které mi sami poskytnete. V konkrétních případech může jít zejména o poskytnutí údajů vyplněním některého z formulářů na webových stránkách, při osobním kontaktu, telefonicky, písemně, mailem nebo jinými komunikačními prostředky (SMS zprávy, zprávy v aplikacích typu FB messenger).
Pokud pro zpracování některých osobních údajů pro konkrétní účely zpracování musím mít váš souhlas, pak takové údaje k danému účelu zpracovávám jen s vaším souhlasem.
Údaje mi poskytujete zásadně dobrovolně. Povinně mi údaje poskytujete pouze v případech, kdy tak přímo ukládá zákon.
Osobní údaje mohou spadat do kategorie „běžných osobních údajů“ anebo může jít o zvláštní kategorie údajů, tj. citlivé údaje, kdy pro jejich zpracování právní předpisy stanoví přísnější podmínky.
A. Běžné osobní údaje, které zpracovávám:
Jméno, příjmení, adresa, telefonní číslo, e-mail, cookies, informace o objednaných produktech a službách, informace o tom, jaké produkty jste si ode mě koupili, informace o tom, jaké služby jsem vám poskytl, informace uvedené v poskytnutých referencích.
B. Zvláštní kategorie osobních údajů („citlivé“ osobní údaje), které zpracovávám:
Údaje o aktuálním zdravotním stavu, anamnéza (pouze v případě, kdy jde o údaje potřebné k řádnému poskytnutí mých služeb).
IV. K jakým účelům osobní údaje zpracovávám, po jakou dobu a co mě k tomu opravňuje
A. Zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností
Abych s vámi mohli uzavřít smlouvu a dodat vám vámi objednané služby nebo produkty a vést i s tím související komunikaci s vámi (tj. například ohledně domluvy konkrétního termínu masáže), nebo zaslat objednaný e-book, newsletter, zpracovávám tyto běžné osobní údaje: jméno, příjmení, adresa, telefonní číslo, e-mail, informace o objednaných produktech a službách, informace o tom, jaké produkty jste si ode mě koupili, informace o tom, jaké služby jsem vám poskytl.
Ke stejnému účelu zpracovávám i tyto zvláštní kategorie osobních údajů: Údaje o aktuálním zdravotním stavu, anamnéza (pouze v případě, kdy jde o údaje potřebné k řádnému poskytnutí objednaných služeb.
Právním titulem (oprávněním) pro zpracovávání těchto údajů je přímo plnění smluvních povinností ze smlouvy uzavřené mezi námi. U zvláštních kategorií údajů je právním titulem zpracování váš výslovný souhlas.
K tomuto účelu osobní údaje zpracovávám po dobu trvání smluvního vztahu mezi námi. Po skončení smluvního vztahu jsou pak některé údaje uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, jak se dočtete v následujících částech tohoto dokumentu.
Doba, po kterou jsou údaje zpracovávány, je stanovena přímo příslušnými právními předpisy, které mi povinnost jejich zpracování ukládají.
C. Zpracování osobních údajů pro účely oprávněných zájmů mých nebo třetí osoby
Oprávněný zájem může pokrývat celou řadu situací. Proto vás informuji o oprávněných zájmech, pro které osobní údaje zpracovávám:
• Oprávněným zájmem je ochrana a prokázání práv a právních nároků, zejména z uzavřených smluv anebo způsobené újmy. Pro tyto účely zpracovávám osobní údaje po dobu 5 let po ukončení smluvní spolupráce nebo našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo. Tato lhůta je stanovena vzhledem k promlčecím lhůtám nároků se zohledněním toho, že se o případném u soudu uplatněném nároku nemusíme dozvědět hned v okamžiku jeho uplatnění druhou stranou. Pro tyto účely jsou uchovávány údaje ze smluv a naší vzájemné komunikace.
• Oprávněným zájmem je dále přímý marketing. Pro zasílání obchodních sdělení budu zpracovávat tyto osobní údaje mých klientů: jméno, příjmení, e-mail. Zasílání obchodních sdělení na váš mail můžete vždy jednoduchým způsobem ukončit kliknutím na odkaz v mailu uvedený.
D. Zpracování osobních údajů na základě vašeho souhlasu
Pokud ještě nejste mým klientem, budu vaše osobní údaje (jméno, příjmení, e-mail) zpracovávat za účelem zasílání obchodních sdělení pouze s vaším souhlasem. Váš souhlas budeme k tomuto zpracování potřebovat v případě, že nejste našim klientem.
Pokud mi jako klient poskytnete svoji referenci, budu údaje v ní uvedené zpracovávat také pouze s vaším souhlasem.
Před tím, než mi váš souhlas udělíte, budu vás informovat o tom, jakých údajů se bude souhlas týkat a k jakému konkrétnímu účelu zpracování se bude souhlas vztahovat. Svůj souhlas můžete kdykoli odvolat. Pokud ovšem některé vaše osobní údaje zpracovávám i na základě jiného právního titulu (viz pod písmeny A až C výše), budu pro tyto účely osobní údaje zpracovávat i po odvolání vašeho souhlasu, protože k takovým konkrétním účelům souhlas nutný není.
V. Zpřístupnění osobních údajů jiným osobám
Se zajištěním některých našich smluvních nebo zákonných povinností nám pomáhají další osoby, které jsou v pozici zpracovatelů. Zejména se jedná o spolupracující účetní provozovatele mailingového systému (tím je společnost SmartSelling a.s., IČ: 29210372) a souvisejících aplikací. Se zpracovateli uzavírám písemné smlouvy, ve kterých je sjednáno plnění povinností v oblasti ochrany osobních údajů, aby vaše údaje zůstaly v bezpečí.
Osobní údaje budou zpřístupněny i příslušným správním orgánům, pokud nám takovou povinnost ukládá zákon (tj. zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).
VI. Informace o dalších vašich právech v oblasti ochrany osobních údajů
A. Právo na přístup k osobním údajům
Jde o právo na potvrzení, zda zpracovávám vaše osobní údaje a pokud ano, pak na přístup k těmto údajům a informacím o jejich zpracování.
B. Právo na opravu osobních údajů
Jde o právo na to, abych bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení (ve kterém uvedete údaje úplné).
C. Právo na výmaz osobních údajů (právo „být zapomenut“)
V případech stanovených zákonem nebo GDPR máte právo požadovat, abych bez zbytečného odkladu vymazal vaše osobní údaje (v GDPR jsou důvody uvedené v čl. 17, včetně uvedení výjimek, kdy se výmaz neprovede).
D. Právo na omezení zpracování
V případech stanovených v čl. 18 GDPR máte právo požadovat, abych omezil zpracování vašich osobních údajů.
E. Právo na přenositelnost údajů
Za podmínek stanovených v čl. 20 GDPR máte právo získat své osobní údaje a předat je jinému správci. Je-li to technicky proveditelné, máte právo požadovat přímo předání jinému správci.
F. Právo vznést námitku
V případech, kdy osobní údaje zpracováváme pro účely oprávněných zájmů, máte právo vznést námitku proti takovému zpracování a pak nadále nebudu údaje zpracovávat, pokud můj oprávněný zájem nebude převažovat nad vašimi zájmy nebo právy a svobodami. Pokud je oprávněným zájmem přímý marketing, pak má vznesení námitky vždy za následek ukončení dalšího zpracování pro účely přímého marketingu.
G. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že dochází k porušování vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost k Úřadu na ochranu osobních údajů. Bližší informace o úřadu i ochraně osobních údajů naleznete přímo na stránkách úřadu www.uoou.cz
VII. Další důležité informace pro uplatnění vašich práv
V případě, že budete mít další dotazy ke zpracování vašich osobních údajů u nás, můžete mě kontaktovat na e-mailu pavel.devaty@seznam.cz úvodní části tohoto dokumentu, můžete také přímo uplatnit vaše práva, o kterých píšu v článku VI. Jen si dovoluji upozornit, že pro účely ověření toho, že požadavek je uplatněn opravdu přímo vámi, vás můžu poté ještě kontaktovat a totožnost a požadavek si přiměřeným způsobem ověřit. Totéž platí i pro případnou telefonickou a obdobnou komunikaci.
Aktuální znění tohoto dokumentu naleznete vždy na stránkách www.salonmezeny.cz. Toto znění je účinné od 1.12.2019