Těmito Zásadami ochrany osobních údajů (dále jen „Zásady“) vám poskytuji informace o tom, jak jako podnikající fyzická osoba Jiří Tůma, získávám a zpracovávám vaše osobní údaje, a to v souvislosti s objednávkami a dodávkami poskytovaných služeb a nabízeného zboží, při reklamacích, a při provozu internetových stránek, jak je dále uvedeno v těchto Zásadách.
Zároveň vás těmito Zásadami informuji o vašich právech v souvislosti se zpracovávanými osobními údaji.
Při zpracování osobních údajů se řídím právními předpisy, zejména pak Nařízením Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení EU“), které je účinné ode dne 25. května 2018.
Zpracování osobních údajů probíhá vždy v souvislosti s mou podnikatelskou činností, a v souladu s vymezeným účelem zpracování.
Služby a zboží nabízím na internetové stránce https://jirituma.cz/, jejímž jsem držitelem.
Tento dokument bude aktualizován, vznikne-li potřeba jeho aktualizace. Aktualizované znění Zásad je účinné zveřejněním na výše uvedené internetové stránce.
Vaše osobní údaje chráním v maximální možné míře, která odpovídá technické úrovni dostupných prostředků.
Doporučuji vám, abyste si tyto informace pečlivě přečetli. Udělal jsem vše pro to, aby byly co nejsrozumitelnější. Pokud by vám i přesto nebylo něco jasné, rád vám kterýkoli pojem nebo pasáž vysvětlím. Případné dotazy prosím směřujte na kontaktní osobu uvedenou v bodě 1. níže.
1. Správce vašich údajů
Správcem osobních údajů je podnikající fyzická osoba: Jiří Tůma, místo podnikání: Stěžírky 35, 503 12, Stěžery, IČO: 74324632.
Kontaktní osoba správce: Jiří Tůma, e-mail: info@jirituma.cz, tel.: +420 604 838 773.
Nemám povinnost jmenovat Pověřence pro ochranu osobních údajů, a ani jsem tuto funkci nejmenoval dobrovolně.
Jako správce osobních údajů vaše údaje shromažďuji, disponuji jimi a nesu odpovědnost za jejich řádné a zákonné zpracování. Vůči správci osobních údajů můžete uplatňovat svá práva způsobem uvedeným dále.
2. Údaje, které zpracovávám, účel a důvod jejich zpracování
Zpracovávám pouze takové údaje, abych vám mohl poskytovat kvalitní služby v oblastech své podnikatelské činnosti, kterými jsou výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona (obory činnosti – Zprostředkování obchodu a služeb; Velkoobchod a maloobchod; Nákup, prodej, správa a údržba nemovitostí; Pronájem a půjčování věcí movitých; Poradenská a konzultační činnost, zpracování odborných studií a posudků; Mimoškolní výchova a vzdělávání, pořádání kurzů, školení, včetně lektorské činnosti), a Masérské, rekondiční a regenerační služby, a dále takové údaje, abych mohl plnit dodavatelsko-odběratelské smluvní vztahy potřebné pro zajištění chodu své podnikatelské činnosti a její rozvoj.
Vaše osobní údaje zpracovávám následujícími způsoby zpracování, a pro níže uvedené účely:
1.1. Poskytnutí služeb a prodej nabízeného zboží
Identifikační a kontaktní údaje
Mezi základní identifikační údaje, které o vás zpracovávám, patří ty, které mi sami poskytnete některým z těchto způsobů:
- prostřednictvím elektronické pošty (e-mailem) na adrese: info@jirituma.cz;
- přes kontaktní formulář „PRO VAŠE DOTAZY“ na mých webových stránkách;
- telefonicky na čísle +420 604 838 773;
- písemnou či emailovou objednávkou doručenou poskytovatelem poštovních služeb;
- osobně.
Konkrétně zpracovávám tyto typy osobních údajů:
- jméno a příjmení, fakturační adresa (příp. odlišná doručovací adresa);
- e-mail a telefon;
- IČO v případě fyzické podnikající osoby;
- údaje o obsahu služeb a o prodávaném zboží, a údaje o provedených platbách.
Tyto údaje jsou součástí každé smlouvy, a potřebuji je pro možnost zpracování vaší objednávky (resp. požadavku na poskytnutí služeb či dodání zboží). Bez jejich poskytnutí bych vám nemohl poskytnout služby nebo dodat zboží.
Důvod (právní základ), proč údaje zpracovávám:
- plnění uzavřené kupní smlouvy (tento důvod užívám v souladu s čl. 6 odst. 1 písm. b) Nařízení EU).
Údaje ze vzájemné komunikace
Zpracovávám údaje o naší vzájemné komunikaci související s poskytnutím služeb či nákupem zboží, vyřizováním reklamačních nároků apod. Při této komunikaci zpracovávám tyto osobní údaje, které mi sami sdělíte:
- jméno a příjmení, fakturační adresa (příp. odlišná doručovací adresa);
- e-mail a telefon;
- IČO a DIČ v případě fyzické podnikající osoby;
- číslo vašeho bankovního účtu (při reklamaci, pokud nárokujete vrácení peněz či při odstoupení od smlouvy).
Důvod (právní základ), proč údaje zpracovávám:
- vyřizování vašich požadavků při nákupu zboží a poskytnutí služeb, vyřizování reklamací, odstoupení od smlouvy – tedy úkony související s plněním uzavřené smlouvy (tento důvod užívám v souladu s čl. 6 odst. 1 písm. b) Nařízení EU);
- vyřizování vašich požadavků při projevení zájmu poskytnutí služeb či o nákup zboží (poptávky), tedy provádím opatření před uzavřením smlouvy na vaši žádost (tento důvod užívám v souladu s čl. 6 odst. 1 písm. b) Nařízení EU).
1.2. Uzavírání a plnění odběratelsko-dodavatelských vztahů
Pro řádné fungování své podnikatelské činnosti potřebuji uzavírat také takové odběratelsko-dodavatelské vztahy, které souvisí s mou podnikatelskou činností (např. smlouvy s externími poskytovateli IT služeb, daňovým poradcem, právními poradci apod.).
Pro tyto účely zpracovávám jen minimální rozsah osobních údajů (pokud jsou mi poskytnuty), a to identifikační a kontaktní údaje, např. jako jméno a příjmení, bydliště, e-mail či telefon, příp. DIČ fyzické podnikající osoby, které bezprostředně souvisí s uzavřeným smluvním vztahem a s jeho plněním.
V této souvislosti uchovávám osobní údaje jen po dobu trvání smluvního vztahu (příp. pro plnění zákonných povinností vyplývajících zejména z právních předpisů daňové či účetní povahy).
- Důvodem (právním základem) tohoto zpracování je:
plnění uzavřené smlouvy (v souladu s čl. 6 odst. 1 písm. b) Nařízení EU).
1.3. Účetnictví a daně
Shromažďuji vaše identifikační a transakční údaje (zejm. o provedených peněžitých úhradách za poskytnuté/odebrané služby nebo zboží), a to za účelem plnění svých účetních a daňových povinností, které mi ukládá platná legislativa (zejména zákon o účetnictví a zákon o dani z přidané hodnoty). Jedná se o údaje, které jsou uvedeny na fakturách, dodacích listech, či příjmových platebních dokladech. Pokud mi tedy právní předpis ukládá povinnost archivovat tyto doklady, uchovávám spolu s nimi i vaše osobní údaje, které musí být na dokladech uvedeny. Tento účel se týká veškerých smluvních vztahů uvedených v těchto Zásadách.
Důvod (právní základ), proč údaje zpracovávám:
- plnění povinností z právních předpisů (tento důvod užívám v souladu s čl. 6 odst. 1 písm. c) Nařízení EU).
1.4. Výkon (resp. obhajoba) práv
Pokud by vznikl mezi mnou a vámi spor, budu vaše osobní údaje potřebné pro obhájení svých právních nároků v souvislosti se vzniklým sporem zpracovávat do ukončení sporu. Zpravidla v této souvislosti zpracovávám základní identifikační údaje, údaje o sporném smluvním vztahu, o provedených platbách, údaje ze vzájemné komunikace, údaje o učiněných právních krocích a jejích výsledcích.
Dále vás výslovně upozorňuji na vaše právo vznést tzv. NÁMITKU proti zpracování vašich osobních údajů z důvodu tzv. mého oprávněného zájmu v souladu s čl. 21 Nařízení EU.
Pokud tuto námitku proti zpracování vašich osobních údajů vznesete (můžete využít připraveného formuláře na mých webových stránkách), budu se jejím vyřízením zabývat v souladu Nařízením EU.
Důvod (právní základ), proč údaje zpracovávám:
- zpracování je nezbytné pro mé oprávněné zájmy při obhajobě mých nároků (tento důvod užívám v souladu s čl. 6 odst. 1 písm. f) Nařízení EU).
3. Jak dlouho uchovávám vaše údaje?
Zpracovávám osobní údaje po minimální dobu, po kterou jsem povinen osobní údaje zpracovávat. Konkrétně se jedná ve vztahu ke shora vymezeným činnostem (viz bod 2. Zásad) o tyto doby:
A) Poskytnutí služeb a prodej nabízeného zboží
Osobní údaje zpracovávám po dobu trvání smluvního vztahu, který je důvodem pro zpracování osobních údajů, a případné doby pro uplatnění práva z vad poskytovaných plnění (případně také pro plnění zákonných povinností vyplývajících zejména z právních předpisů daňové či účetní povahy).
B) Uzavírání a plnění dodavatelsko-odběratelských vztahů
Osobní údaje zpracovávám po dobu trvání smluvního vztahu, který je důvodem pro zpracování osobních údajů a případné doby pro uplatnění práva z vad poskytovaných plnění (příp. pro plnění zákonných povinností vyplývajících zejména z právních předpisů daňové či účetní povahy).
C) Účetnictví a daně
Osobní údaje zpracovávám po dobu zpravidla 5-ti let od data zdanitelného plnění, není-li v některých případech legislativou vyžadována lhůta delší.
D) Výkon (resp. obhajoba) práv
Osobní údaje zpracovávám do doby vyřešení sporu a jeden rok poté.
Po uplynutí výše uvedených lhůt budou osobní údaje do 1 měsíce vymazány/anonymizovány; nikoliv však v případě, že je budu potřebovat i po uplynutí této lhůty pro jiné účely, např. z důvodu obhajoby svých nároků (tedy pro řešení vzniklého sporu) či z jiných zákonných důvodů (např. splnění účetních a daňových povinností).
4. Zdroje osobních údajů
Zpracovávám pouze osobní údaje, které jsem od vás obdržel nebo které jsem získali při komunikaci s vámi při vyřizování objednávek, nebo v souvislosti s vaší činností související s realizací objednávek zboží a služeb. Nevyhledávám a nezpracovávám o vás osobní údaje z veřejných zdrojů.
5. Příjemce osobních údajů
Vaše osobní údaje zásadně nepředávám třetím osobám, není-li to nezbytné nutné. Taková potřeba může vzniknout v případě externích dodavatelů/poskytovatelů služeb, jako např. poskytovatelé IT služeb, právních služeb, webových služeb. V takovém případě jsou s těmito subjekty – zpracovateli osobních údajů – uzavřeny smluvní vztahy, který smluvně zajišťují zabezpečení předávaných osobních údajů v souladu s Nařízením EU. Sídlo poskytovatelů IT služeb je umístěno zásadně v rámci EU a osobní údaje nejsou předávány mimo EU.
Některé orgány státní správy jsou oprávněny pro plnění svých zákonných povinností si vyžádat informace o vás ad hoc (např. policie ČR, orgány finanční kontroly). Údaje poskytuji jen tehdy, pokud oprávnění si tyto údaje vyžádat umožňuje zákon.
6. Jaká máte práva?
Právo na přístup k osobním údajům
Máte právo na přístup ke všem zpracovávaným osobním údajům. Na vaši žádost poskytnu kopii zpracovávaných osobních údajů ve strojově čitelném formátu, případně umožním náhled do uzavřené smlouvy a do dalších dokladů u ní uložených.
Právo na opravu osobních údajů
Máte právo na opravu změněných osobních údajů (nebo zjištěných nesprávně uváděných údajů z jakéhokoliv jiného důvodu). Opravu provedu poté, co budu moci změněné údaje ověřit (např. z nového dokladu totožnosti).
Právo na výmaz osobních údajů
Máte právo na výmaz svých osobních údajů, které bych zpracovával neoprávněně.
Právo na omezení zpracování osobních údajů
Máte právo na blokaci svých osobních údajů za podmínek uvedených v čl. 18 Nařízení EU (zejména bude-li vznesena námitka, existuje spor o oprávněnosti zpracování údajů).
Právo na přenositelnost osobních údajů
Máte právo na to, abych vám poskytl automatizovaně zpracovávané osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, případně, abych tyto údaje předal jinému správci, je-li to technicky proveditelné.
Právo na odvolání uděleného souhlasu
Pokud jste mi udělili souhlas se zpracováním osobních údajů pro vymezené účely, máte právo tento souhlas kdykoliv odvolat.
Právo nebýt předmětem automatizovaného rozhodování
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které by pro vás mělo právní účinky nebo se vás významně dotýkalo. Neprovádím žádné takovéto automatizované rozhodování ani profilování.
Právo na námitku
Máte právo vznést námitku, pokud je zpracování založeno na mém oprávněném zájmu (obhajoba právních nároků).
Právo na podání stížnosti
Máte právo kdykoliv se na mě obrátit se svou stížností, případně podat stížnost k Úřadu pro ochranu osobních údajů, adresa: sídlo Pplk. Sochora 27, 170 00 Praha 7, či požádat o soudní ochranu.
Způsob uplatnění práv
Pro uplatnění svých práv uvedených shora kontaktujte oprávněnou osobu uvedenou v čl. 1 těchto Zásad, či tato práva můžete uplatnit osobně.
Jsem povinen vás bezplatně informovat o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Pokud bych nevyhověl vaší žádosti, budu vás informovat bezodkladně (nejpozději do jednoho měsíce) o důvodech nevyhovění.
V některých případech vymezených legislativou nejsem povinen zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech mohu: (i) uložit přiměřený poplatek zohledňující administrativní náklady, nebo mohu (ii) odmítnout žádosti vyhovět.
Pokud obdržím žádost, ale budu mít důvodné pochybnosti o totožnosti odesílatele žádosti, mohu vás požádat o poskytnutí dodatečných informací nezbytných k potvrzení vaší totožnosti.