Ochrana osobních údajů
- Úvod
- GDPR
- Zásady ochrany osobních údajů
-
1. Správce osobních údajů Mnoho podob krásy z.s., Spisová značka: L 80225 vedená u Městského soudu v Praze, ICO: 23056622 (dále jen „správce“), prohlašuje, že veškeré osobní údaje zpracovávané správcem jsou přísně důvěrné. Správce s nimi nakládá v souladu s vnitrostátními právními předpisy i předpisy Evropské unie platnými v oblasti ochrany osobních údajů.
2. Správce shromažďuje, uchovává a využívá Vaše osobní údaje ve smyslu zákona č. 110/2019 Sb. o zpracování osobních údajů (dále jen zákon o zpracování osobních údajů) a nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR“). Jednotlivé účely, pro které správce osobní údaje zpracovává, jsou dále vymezeny.
3. Správce tyto osobní údaje shromažďuje i prostřednictvím svých internetových stránek na adrese www.mnohopodobkrasy.cz (dále jen „internetové stránky“).
4. Tyto zásady vydává správce proto, abyste byli dostatečně informováni o tom, jaké Vaše osobní údaje správce zpracovává, za jakým účelem, po jakou dobu, kdo k Vašim osobním údajům bude mít přístup a jaká máte práva. Tyto zásady se vztahují na všechny osobní údaje shromážděné správcem, ať už byly shromážděny za účelem plnění smluvního vztahu, právní povinnosti, oprávněného zájmu, nebo uděleného souhlasu.
- Zpracovávané údaje (osobní údaje a data)
- Správce je oprávněn zpracovávat následující typy osobních údajů (náležející zejména do kategorie identifikačních, adresních, kontaktních údajů):
Jméno a příjmení
Adresa
Název společnosti
IČO
E-mail
Telefonní číslo
IP adresa
Soubory cookies
Kategorie subjektů údajů, jejichž osobní údaje správce zpracovává při návštěvě webových stránek správce:
Návštěvníci webových stránek www.mnohopodobkrasy.cz
Zájemci o služby správce, tj. Mnoho podob krásy z.s.
Zájemci o zasílání newsletteru s novinkami
Stávající klienti správce, tj. Mnoho podob krásy z.s.
Zájemci o stáž, praxi, zaměstnání v Mnoho podob krásy z.s.
- Jednotlivé účely zpracování osobních údajů včetně uvedení doby zpracování:
- vypracování nabídky služeb, uzavření či plnění smluvních závazků
- osobní údaje jsou získány prostřednictvím kontaktního formuláře umístěného na webových stránkách www.mnohopodobkrasy.cz nebo přímo, pokud nás kontaktujete emailem
- osobní údaje jsou zpracovávány po dobu 6 měsíců
- osobní údaje jsou zpracovány na základě oprávněného zájmu správce dle čl. 6, odst. 1, písm. f) nařízení GDPR
splnění smlouvy
- osobní údaje jsou zpracovávány po dobu platnosti a účinnosti smlouvy nebo nejdéle po dobu 3 let od ukončení smluvních vztahů
- osobní údaje jsou zpracovávány na základě čl. 6, odst. 1, písm. b) nařízení GDPR
zasílání obchodních sdělení, nabídek služeb a newsletterů stávajícím klientům správce
- zasílání prostřednictvím elektronické pošty (e-mailem), prostřednictvím telefonního hovoru nebo krátkých textových zpráv
- osobní údaje jsou zpracovány po dobu 2 let od posledního poskytnutí služby
- osobní údaje jsou zpracovány na základě oprávněného zájmu správce dle čl. 6, odst. 1, písm. f) nařízení GDPR
zasílání obchodních sdělení, nabídek služeb a newsletterů ostatním subjektům
- zasílání prostřednictvím elektronické pošty (e-mailem), prostřednictvím telefonního hovoru nebo krátkých textových zpráv
- osobní údaje jsou zpracovány po dobu 3 let od posledního uskutečněného přihlášení k odběru newsletteru, pokud se z odběru neodhlásíte
- osobní údaje jsou zpracovány na základě souhlasu subjektu údajů dle čl. 6, odst. 1, písm. a) nařízení GDPR
vedení účetnictví
- fakturační údaje a bankovní spojení
- osobní údaje jsou zpracovány po dobu 10 let
- osobní údaje jsou zpracovány na základě oprávněného zájmu správce dle čl. 6, odst. 1, písm. b) nařízení GDPR pro plnění zákonné povinnosti a plnění smlouvy
soubory cookies
- soubory cookies jsou krátké textové soubory, které internetová stránka odešle do vašeho prohlížeče. Umožňují internetové stránce zaznamenat informace o vaší návštěvě, například zvolený jazyk a podobně, následující návštěva stránek tak pro vás může být snazší a příjemnější. Soubory cookies umožňují lepší využití naší internetové stránky a přizpůsobení jejího obsahu vašim potřebám. Soubory cookies jsou užitečné, protože zvyšují uživatelskou přívětivost opakovaně navštívené internetové stránky.
- pouze nezbytně nutné (technické) cookies pro provoz webových stránek je možné ukládat do vašeho prohlížeče bez vašeho souhlasu
- v rámci cookies je uplatňován princip opt-in, který se netýká technických cookies, které jsou nezbytné pro provoz webových stránek. Princip opt-in znamená, že cookies lze aktivovat až po uděleném souhlasu (aktivní úkon) uživatele. Před udělením souhlasu není možné cookies použít.
- osobní údaje jsou zpracovány po dobu trvání souhlasu, doba uložení cookies se může lišit v závislosti na druhu cookies viz Cookiebot – online nástroj pro řešení souborů cookies (tzv. cookies lišta na webu)
- Zpracovatelé a zpracování osobních údajů
- Správce osobních údajů je také primárním zpracovatelem osobních údajů, přičemž využívá také služeb zpracovatelů, kterými jsou:
- poskytovatel cloudových služeb – Google Cloud Platforms
- poskytovatel webového rozhraní – webhosting Savana.cz
- poskytovatel marketingového softwaru
- poskytovatel služby – viz bod 3.1
- poskytovatel aplikace – viz bod 3.1
- online nástroj Cookiebot
- Zpracování osobních údajů
- Osobní údaje jsou správcem zpracovány manuálně i automatizovaně. Správce je oprávněn zpracovávat některé informace automatizovaně například při profilování v rámci segmentace návštěvníků webových stránek při zpracování cookies.
Některé vaše osobní údaje můžeme předávat a zpracovávat mimo prostor EU. Pokud tak činíme, tak výhradně na základě standardních smluvních doložek (tzv. Standard Contractual Clauses). Takto předáváme vaše osobní údaje výhradě partnerům (subjektům), kteří smluvně garantují adekvátní ochranu osobních údajů, jako vyžaduje nařízení GDPR.
- Práva subjektu údajů
- Jako subjekt údajů máte uvedená práva, která pro vás z právních předpisů vyplývají a která můžete kdykoliv uplatnit.Jedná se o:
- právo na přístup k osobním údajům, podle kterého máte právo získat od správce informace o tom, jestli správce zpracovává vaše osobní údaje. Tuto informaci je správce povinen vám bez zbytečného odkladu předat. Obsah informace je dán ustanovením článku 15 nařízení GDPR. Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace;
- právo na opravu nebo výmaz osobních údajů, popřípadě omezení zpracování, podle kterého máte právo na to, nechat opravit osobní údaje, které jsou nepřesné nebo nesprávné. Pokud již vaše osobní údaje nejsou potřebné pro účely, ke kterým byly shromážděny, nebo jsou zpracovávány protiprávně, máte právo požadovat jejich výmaz. Pokud nechcete žádat výmaz osobních údajů, ale pouze dočasně omezit jejich zpracování, můžete žádat omezení zpracování;
- právo požadovat vysvětlení v případě, že máte podezření, že zpracování osobních údajů správcem je v rozporu s právními předpisy;
- právo obrátit se na Úřad pro ochranu osobních údajů v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů;
- právo na přenositelnost údajů, tj. právo získat osobní údaje, které se vás týkají, které jste poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, blíže viz. čl. 20 GDPR;
- právo vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely ochrany oprávněných zájmů správce. Správce zpracování ukončí bez zbytečného odkladu, pokud neprokáže, že existuje oprávněný zájem/důvod pro zpracování, který převažuje nad vaším zájmem, právy nebo svobodami;
- právo souhlas se zpracováním osobních údajů kdykoliv odvolat, pokud jste udělili správci souhlas se zpracováním osobních údajů.
Další informace o právech a povinnostech při ochraně osobních údajů může subjekt údajů získat, pokud nás kontaktuje jakýmkoliv způsobem např. písemně na adresu sídla společnosti, nebo pomocí e-mailu na vlachova@mnohopodobkrasy.cz. Mnoho podob krásy z.s. uvádí pouze demonstrativní výčet způsobů, jak ho kontaktovat. Jaký způsob subjekt údajů zvolí, je na jeho uvážení.