Ochrana soukromí

Provozovatelem v případě zpracování osobních údajů je WebLab, s.r.o., Priehradka 8703/54, 034 06 Ružomberok, IČ: 45436479, DIČ: 2023007283, tel.: +421 904 293 860, e-mail: info@vzpominejte.cz (dále jen „provozovatel“).

Provozovatel uvádí, že veškeré osobní údaje zpracovává výlučně v souladu s obecně závaznými právními předpisy (zejména podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a volném pohybu takových údajů, kterým se zrušuje směrnice 95/46/ES (dále jen „Nařízení GDPR“) a v souladu se zákonem č. 18/2018 Sb., o ochraně osobních údajů ao změně některých zákonů (dále jen „Zákon“)), přičemž ze strany provozovatele byla přijata přiměřená opatření technické, organizační a personální povahy tak, aby nebyla ohrožena bezpečnost zpracovávaných osobních údajů. Všechny subjekty, které s osobními údaji přicházejí do styku v rámci plnění svých povinností jsou vázány zákonnou nebo smluvní povinností mlčenlivosti.

Vzhledem k tomu, že ochrana osobních údajů je neustále vyvíjející se proces, může průběžně docházet ke změnám v informacích poskytnutých dotyčným osobám - v takových případech si provozovatel vyhrazuje právo změnit podmínky zpracování osobních údajů, přičemž v případě podstatných změn učiní provozovatel oznámení na svém webovém sídle, příp. oznámí změny e-mailovou zprávou.

Účely zpracování osobních údajů:

Vaše osobní údaje mohou být zpracovávány pro následující účely:

• zpracování osobních údajů za účelem uzavření smlouvy (kupní smlouvy), dodání zboží/služby, uskutečnění platby, plnění dalších smluvních povinností, souvisejících zejména s uplatňováním práv ze záruky;
  • právní základ: zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotyčná osoba, nebo aby byla na žádost dotyčné osoby provedena opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) Nařízení GDPR);
  • doba uchovávání: 10 let
• zpracování osobních údajů za účelem vyřízení uplatněných práv z odpovědnosti za vady;
  • právní základ: zpracování je nezbytné pro splnění zákonné povinnosti provozovatele podle zákona 250/2007 Sb. o ochraně spotřebitele;
  • doba uchovávání: 5 let
• zpracování osobních údajů pro účely správy registratury;
  • právní základ: zákon č. 395/2002 Sb. o archivech a registraturách ao doplnění některých zákonů ve znění pozdějších předpisů;
  • doba uchovávání: 5 let
• zpracování osobních údajů pro účely řádného vedení účetní evidence;
  • právní základ: zpracování je nezbytné pro plnění zákonné povinnosti provozovatele dle čl. 1.2. Čl. 1 písm. c) Nařízení GDPR a ve smyslu zákona č. 1/2003 431/2002 Sb. o účetnictví v platném znění;
  • doba uchovávání: 10 let
• zpracovávání osobních údajů pro účely řádného vedení daňové evidence;
  • právní základ: zpracování je nezbytné pro plnění zákonné povinnosti provozovatele dle čl. 1.2. Čl. 1 písm. c) Nařízení GDPR a ve smyslu zákona č. 1/2003 595/2003 Sb. o dani z příjmu a ve smyslu zákona č.j. 222/2004 Sb. o dani z přidané hodnoty v platném znění;
  • doba uchovávání: 10 let
• zpracovávání osobních údajů pro účely soudních sporů vyplývajících z předmětu činnosti provozovatele, příp. na uplatňování a bránění právních nároků provozovatele;
  • právní základ: zpracování je nezbytné pro plnění zákonné povinnosti provozovatele dle čl. 1.2. Čl. 1 písm. c) Nařízení GDPR a ve smyslu civilního sporového řádu, správního soudního řádu, exekučního řádu a zákona o konkurzu a restrukturalizaci;
  • doba uchovávání: 5 let
• evidence uplatněných práv dotčených osob podle zákona 18/2018 Sb. o ochraně osobních údajů ao změně a doplnění některých zákonů, evidence uplatněných práv dotčených osob podle Nařízení 2016/679 o ochraně fyzických osob při zpracování osobních údajů ao volném pohybu takových údajů;
  • právní základ: zpracování je nezbytné pro splnění zákonné povinnosti provozovatele na základě Nařízení GDPR a zákona č. 1/2003. 18/2018 Sb. o ochraně osobních údajů;
  • doba uchovávání: 5 let
• zpracování osobních údajů pro účely přímého marketingu (marketingové a reklamní činnosti provozovatele);
  • právní základ: oprávněný zájem provozovatele podle článku. Čl. 1 písm. f) Nařízení GDPR - oprávněný zájem spočívá ve zlepšování prodejních výsledků provozovatele formou zasílání marketingových nabídek včetně informování o stávajících slevách;
  • doba uchovávání: 5 let ode dne uskutečnění posledního nákupu dotyčné osoby u provozovatele

Dotyčná osoba má právo namítat zpracování osobních údajů za účelem přímého marketingu - provozovatel v takovém případě přestane Vaše osobní údaje pro tento účel zpracovávat.

Příjemci nebo kategorie příjemců osobních údajů:

Osobní údaje dotyčné osoby poskytujeme v nezbytném rozsahu (zejména za účelem vyřízení objednávky a za účelem splnění našich zákonných povinností) následujícím kategoriím příjemců osobních údajů: Doručovatelské a kurýrní společnosti, Slovenská pošta, a.s., daňový úřad, poskytovatelé IT podpory, soud, exekutor, jiné orgány veřejné moci za předpokladu, že je to stanoveno zvláštním zákonem.

Požadavek na poskytnutí osobních údajů a možné následky jejich neposkytnutí:

V případě, že poskytnutí osobních údajů pro některý z výše uvedených účelů je nezbytné pro plnění smlouvy, poskytnutí osobních údajů je nezbytnou součástí smluvního vztahu. Neposkytnutí osobních údajů ze strany dotyčné osoby znemožní uzavření smlouvy a plnění povinností z ní vyplývajících.

Pokud je poskytnutí osobních údajů ze strany dotyčné osoby vázáno na zákonný požadavek, dotyčná osoba je povinna takové osobní údaje poskytnout, jelikož v opačném případě není možné řádné plnění povinností provozovatele vyplývající z příslušných obecně závazných právních předpisů.

V případě zpracovávání osobních údajů na základě souhlasu dotyčné osoby je poskytnutí osobních údajů ze strany dotyčné osoby dobrovolné, přičemž dotyčná osoba má právo svůj souhlas kdykoli odvolat, aniž by to mělo vliv na legalitu zpracovávání osobních údajů založeného na souhlasu uděleném před jeho odvoláním.

Přenos osobních údajů do třetí země nebo mezinárodní organizace: Neprovádí se.

Automatizované rozhodování včetně profilování: Neprovádí se.

Práva zúčastněných osob:

V souvislosti se zpracováním osobních údajů má dotyčná osoba zejména tato práva:

1. Právo dotyčné osoby na přístup k údajům (článek 15 nařízení GDPR): Dotčená osoba má právo na potvrzení o tom, zda provozovatel zpracovává její osobní údaje, má právo získat přístup k těmto údajům, má právo na informace ohledně tohoto zpracování a k poskytnutí kopií osobních údajů, kterými o dotyčné osobě provozovatel disponuje.
2. Právo dotyčné osoby na opravu (článek 16 nařízení GDPR): Dotčená osoba má právo na to, aby provozovatel bez zbytečného odkladu opravil nesprávné osobní údaje, které se jí týkají. S ohledem na účely zpracování má dotyčná osoba právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňkového prohlášení.
3. Právo dotyčné osoby na vymazání (článek 17 nařízení GDPR): Dotyčná osoba má právo na to, aby provozovatel bez zbytečného odkladu vymazal osobní údaje, které se týkají subjektu údajů, je-li splněn některý z důvodů uvedených v čl. 17 Nařízení GDPR.
4. Právo dotyčné osoby na omezení zpracování osobních údajů (článek 18 nařízení GDPR): Dotyčná osoba má právo na to, aby provozovatel za určitých okolností přestal používat osobní údaje subjektu údajů, přičemž tyto okolnosti jsou definovány v čl. 18 Nařízení GDPR.
5. Právo dotyčné osoby na přenosnost údajů (článek 20 nařízení GDPR): Dotyčná osoba má za určitých okolností právo získat osobní údaje, které se jí týkají a které poskytla provozovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo přenést tyto údaje k dalšímu provozovateli, aniž by jí provozovatel, kterému byly tyto osobní údaje poskytnuty, bránil.
6. Právo dotyčné osoby namítat proti zpracování osobních údajů (článek 21 nařízení GDPR): Dotyčná osoba má právo namítat zpracování osobních údajů, pokud je právním základem zpracování osobních údajů oprávněn zájem provozovatele.
7. Automatizované individuální rozhodování včetně profilování (článek 22 Nařízení GDPR): Dotčená osoba má právo, aby se na ni za určitých okolností nevztahovalo rozhodnutí, které je založeno výlučně na automatizovaném zpracování, včetně profilování, a které má právní účinky, které se mají jí týkají nebo ji podobně významně ovlivňují.
8. Právo na odvolání souhlasu (článek 7 Nařízení GDPR): Dotčená osoba má právo v případě zpracování osobních údajů na právním základě souhlasu dotyčné osoby kdykoli tento souhlas odvolat. Odvolání souhlasu lze uskutečnit stejným způsobem, jakým byl souhlas udělen, jakož i následujícím způsobem:
   • e-mailovou zprávou zaslanou na adresu provozovatele;
   • zasláním písemné žádosti na adresu sídla provozovatele;

Pokud se dotyčná osoba domnívá, že při zpracování jejích osobních údajů se postupuje protiprávně nebo se domnívá, že došlo k porušení některých z výše uvedených práv, má možnost obrátit se se stížností na Kontrolní úřad - Úřad na ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava, tel.: +421/2/3231 3214, e-mail: statny.dozor@pdp.gov.sk .