GDPR
Účelem následujícího textu je informovat vás o způsobu ukládání vašich osobních údajů, vašich právech a o tom, jak
můžete svá práva uplatňovat, a to v souladu s evropským Obecným nařízením o ochraně osobních
údajů 2016/679 (GDPR – General Data Protection Regulation), které nahradilo předchozí pravidla
ochrany osobních údajů dané Zákonem č. 101/2000 Sb.
Kdo je správce
Správcem je Máme firmu s.r.o., zastoupená jednatelem Jiřím Ledvinkou, IČO: 22134352, sídlem Nové sady 988/2, 602 00 Brno.
Prohlášení správce
Prohlašujeme, že vaše osobní údaje jsou uchovávány a je s nimi zacházeno v souladu s nejnovějšími
požadavky jednak morálními, jednak etickými a také technickými. Splňujeme všechny zákonné
povinnosti, vyžadované platnou legislativou, zejména zákonem o ochraně osobních údajů a GDPR.
Zpracování osobních údajů
1) Prodávající zpracovává osobní údaje kupujícího v souladu s nařízením EU č. 2016/679 (dále jen “GDPR”) a právním předpisy České republiky.
2) Prodávající vystupuje jako správce osobních údajů. Osobní údaje kupujícího budou zpracovány v rozsahu: jméno a příjmení, adresa nebo sídlo, emailová adresa, telefonní číslo, identifikační číslo a daňové identifikační číslo. Prodávající zpracovává osobní údaje, které mu poskytl kupující nebo osobní údaje, které prodávající získal na základě plnění objednávky kupujícího.
3) Zákonným důvodem zpracování osobních údajů je:
– plnění smlouvy mezi kupujícím a prodávajícím podle čl. 6 odst. 1 písm. b) GDPR,
– splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR,
– oprávněný zájem prodávajícího na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
– souhlas kupujícího se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby,
– plnění zákonných povinností, které se na prodávajícího vztahují.
4) Účelem zpracování osobních údajů je:
– vyřízení objednávky kupujícího a výkon práv a povinností vyplývajících ze smluvního vztahu mezi kupujícím a prodávajícím,
– dokladovací povinnost prodávajícího vůči orgánům státní správy a státního dozoru.
5) Dále je účelem zpracování osobních údajů, a to v případech udělení speciálního souhlasu kupujícího:
– předání obchodních či marketingových sdělení.
6) Prodávající pro plnění smlouvy používá služeb subdodavatelů jakožto zpracovatelů, zejména poskytovatele a správce objednávkového software, poskytovatele účetního software a poskytovatele mailingových služeb. Subdodavatelé jsou prověřeni z hlediska bezpečného zpracování osobních údajů. Stejná pravidla platí i pro subdodavatele výrobků, či materiálu, kteří přijdou do kontaktu s osobními údaji. Prodávající a subdodavatelé uzavřeli smlouvu o zpracování osobních údajů, dle které subdodavatelé odpovídají za řádně zabezpečení fyzického, hardwarového i softwarového perimetru, a tedy nesou vůči kupujícímu přímou odpovědnost za jakýkoli únik či narušení osobních údajů.
7) Prodávající přijal právní, organizační a technická opatření pro ochranu zpracovávaných osobních údajů̊ tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně̌, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně̌ a organizačně̌ nepřetržitě̌ po dobu zpracovávání údajů̊ zabezpečeny veškeré povinnosti zpracovatele osobních údajů̊, vyplývající z právních předpisů̊.
8) Poskytování osobních údajů je zákonným i smluvním požadavkem.
9) Osobní údaje kupujícího budou zpracovávány po dobu plnění smlouvy a zákonných lhůt.
10) Kupující má právo požadovat od prodávajícího přístup ke svým osobním údajům dle čl. 15 GDPR, opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR. Uživatel má právo na výmaz osobních údajů dle čl. 17 odst. 1 písm. a), a c) až f) GDPR. Dále má uživatel právo vznést námitku proti zpracování dle čl. 21 GDPR a právo na přenositelnost údajů dle čl. 20 GDPR. Uvedená práva lze uplatňovat a jakékoli dotazy k ochraně osobních údajů lze posílat na emailovou adresu info@mamedomov.cz. V případě, že se Kupující domnívá, že bylo porušeno jeho právo na ochranu osobních údajů, má právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
11) Prodávající prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Kupující přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Kupující prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.