Podmínky ochrany osobních údajů

Ochrana osobních údajů (GDPR)

Prohlášení o ochraně osobních údajů LIHOVARU U SOVY

Účelem tohoto Prohlášení o ochraně osobních údajů Lihovaru U Sovy, Petr Sovič, Milíře 8, 348 06 Přimda, IČ: 635 50 202, jsou informace o tom, jak shromažďujeme, zpracováváme, používáme a chráníme vaše osobní údaje a tím pomáháme chránit vaše soukromí.

Veškeré nakládání s vašimi osobními údaji provádíme v souladu s platnou legislativou, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“), zákonem č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů, zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů a zákonem č. 480/2004 Sb. o některých službách informační společnosti, ve znění pozdějších předpisů.

1) Co je to osobní údaj?

Osobním údajem je každá informace, na základě které Vás můžeme identifikovat. Jedná se tedy o informaci, která je přiřaditelná konkrétně k vaší osobě. Osobním údajem nejsou údaje anonymní, tedy takové, které nemůžeme s vaší osobou jednoznačně propojit.

Osobní údaje se dělí na:

• Základní údaje, kterými jsou například vaše jméno, příjmení, datum narození, adresa atp.

• Zvláštní kategorie osobních údajů, což jsou údaje velmi osobního a citlivého charakteru, například rasový či etnický původ, náboženské vyznání nebo údaje o zdravotním stavu.

Při nákupu na našem e-shopu a při přihlášení k odběru newsletteru od vás vyžadujeme pouze základní údaje, které jsou nezbytné ke splnění příslušného účelu.

2) Správce a zpracovatel osobních údajů

Správce osobních údajů je ten, kdo určuje účely a prostředky zpracování osobních údajů. Správcem vašich osobních údajů jsme například v případě, kdy nakupujete prostřednictvím našeho e-shopu, nebo v případě, kdy se přihlásíte k odběru našeho newsletteru. Jako správce odpovídáme za dodržení všech povinností souvisejících s ochranou vašich osobních údajů.

Kontaktní údaje na nás jako správce osobních údajů jsou následující:

LIHOVAR U SOVY

Petr Sovič

Milíře 8, 348 06 Rozvadov

e-mail: ps333@seznam.cz

telefon: +420 608 379 955

Zpracovatel osobních údajů je ten, který pro nás jako správce osobní údaje pouze zpracovává, ale neurčuje účely ani prostředky zpracování. Typicky půjde o externí partnery, prostřednictvím kterých například zasíláme obchodní sdělení. Se zpracovateli vždy uzavíráme písemnou smlouvu o zpracování osobních údajů a ujišťujeme se o tom, že splňují patřičné požadavky na ochranu osobních údajů.

3) Zásady zpracování osobních údajů

Ke zpracování osobních údajů přistupujeme s vědomím odpovědnosti. S vašimi osobními údaji nakládáme s odpovídající péčí, opatrností a v souladu s platnými právními předpisy a chráníme je v nejvyšší možné míře odpovídající vysoké úrovni zabezpečení.

Při zpracovávání vašich osobních údajů dodržujeme tyto zásady:

• Zásadu zákonnosti, korektnosti a transparentnosti, která nám ukládá zpracovávat vaše osobní údaje vždy v souladu s právními předpisy, na základě nejméně jednoho právního důvodu. Zároveň nám ukládá poskytnout vám informace o způsobu jejich zpracování, o tom, komu budou vaše osobní údaje dále předávány, či vás informovat v případech závažného porušení bezpečnosti či úniku osobních údajů.

• Zásadu účelového omezení, která nám ukládá shromažďovat vaše osobní údaje pro určité, výslovně vyjádřené a legitimní účely a zakazuje nám tyto údaje dále zpracovávat způsobem, který je s těmito účely neslučitelný.

• Zásadu minimalizace údajů, která nám ukládá zpracovávat pouze přiměřené a relevantní osobní údaje ve vztahu k účelu, pro který jsou zpracovávány.

• Zásadu přesnosti, která nám ukládá přijmout veškerá rozumná opatření k tomu, aby vaše údaje byly aktualizované a přesné a aby nepřesné údaje byly opraveny nebo vymazány.

• Zásadu omezení uložení, která nám ukládá uchovávat vaše osobní údaje pouze po dobu, která je nezbytná pro konkrétní účel, pro který jsou zpracovávány. Jakmile tedy odpadne účel zpracování nebo uplyne stanovená doba, vaše osobní údaje vymažeme nebo je anonymizujeme (tedy upravíme tak, aby nebyly nijak spojitelné s vaší osobou).

• Zásadu integrity a důvěrnosti, která nám ukládá zpracovávat vaše osobní údaje způsobem, který zajistí jejich náležité zabezpečení a ochranu před neoprávněným či protiprávním zpracováním, náhodnou ztrátou, zničením nebo poškozením.

4) Účely a právní důvody zpracování osobních údajů

Vaše osobní údaje od vás získáváme a zpracováváme je vždy jen v nezbytném rozsahu a na základě alespoň jednoho právního důvodu. Vaše osobní údaje také vždy zpracováváme pro určitý, výslovně vyjádřený a legitimní účel. Zpracování osobních údajů bez jasného účelu nebo způsobem, který je s takovým účelem neslučitelný, je nepřípustné.

Níže uvádíme vymezené právní důvody, na základě kterých vaše osobní údaje zpracováváme.

• Plnění smluvní povinnosti – v těchto případech vaše osobní údaje zpracováváme pro uzavření smlouvy a pro následné plnění takové smlouvy. Typicky půjde o zpracování vašich osobních údajů v souvislosti s objednávkou z našeho e-shopu.

• Souhlas – v těchto případech vaše osobní údaje zpracováváme na základě vámi uděleného souhlasu. Souhlas je vždy udělován pro každý účel samostatně a vždy je v něm srozumitelně vyjádřeno, v jakém rozsahu jsou osobní údaje zpracovávány, pro jaký účel a na jakou dobu. Udělení souhlasu předpokládá vždy vaše aktivní konání; k udělení souhlasu je proto nutné např. zaškrtnutí pole. Udělený souhlas máte vždy právo odvolat.

• Oprávněný zájem – v těchto případech vaše osobní údaje zpracováváme, jelikož je to nezbytné pro účely našeho oprávněného zájmu. To však neplatí, pokud před naším oprávněným zájmem má přednost váš zájem nebo vaše základní práva a svobody.

5) Vaše práva

Jako tzv. subjekt údajů máte určitá právním řádem přiznaná práva, konkrétně jde o následující:

• Právo na poskytnutí informací o zpracování osobních údajů – prostřednictvím tohoto práva můžete získat informace týkající se naší identifikace jakožto správce vašich osobních údajů. Současně jste oprávněni znát právní titul zpracování (například plnění smlouvy), účel (například smlouvy o koupi našeho zboží) či informace o době uchování osobních údajů. Vždy před tím, než začneme vaše osobní údaje zpracovávat, budeme vás dopředu informovat o právním titulu a účelu tohoto zpracování.

• Právo na přístup k osobním údajům – toto právo vám dává možnost žádat od nás potvrzení, zda vaše osobní údaje zpracováváme, a případně podrobnější informace o těchto údajích a jejich zpracování. Také od nás můžete žádat kopii zpracovávaných osobních údajů.

• Právo na opravu – toto právo vám umožní žádat opravu případných nepřesných osobních údajů a s přihlédnutím k účelům zpracování také doplnění neúplných osobních údajů. Je třeba si uvědomit, že my jakožto správce nemáme povinnost aktivně zjišťovat, zda vaše osobní údaje jsou správné či úplné. Právě k tomu, aby vaše údaje vždy byly vždy aktuální, slouží vaše právo na opravu.

• Právo na výmaz – neboli též právo „být zapomenut“, znamená, že v určitých případech máme povinnost vaše osobní údaje zlikvidovat. Konkrétně tehdy, pokud již vaše údaje nejsou potřebné k účelu, pro který byly zpracovávány, nebo pokud odvoláte nám udělený souhlas se zpracováním osobních údajů a neexistuje jiný právní důvod jejich zpracování, nebo pokud úspěšně vznesete námitku proti zpracování osobních údajů, nebo pokud nám tak ukládá právní předpis.

• Právo vznést námitku – toto právo vám náleží v případě, že vaše osobní údaje zpracováváme pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci (což ale my jako správce neděláme) nebo na základě našeho oprávněného zájmu. V takovém případě vaše údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu našich právních nároků. Dále můžete vznést námitku v případě, že vaše osobní údaje zpracováváme pro účely přímého marketingu. V takovém případě vaše údaje pro tyto účely již dále nezpracováváme.

• Právo na přenositelnost údajů – toto právo vám umožňuje získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto osobní údaje jinému správci. Toto právo vám náleží pouze v případě, že zpracování vašich osobních údajů je založeno na souhlasu nebo na smlouvě, nebo pokud se provádí automatizovaně (to znamená tak, že je uskutečňováno zcela nebo zčásti pomocí automatizovaných postupů).

• Právo na omezení zpracování – toto právo vám umožňuje žádat, abychom omezili zpracování vašich osobních údajů v určitých případech. Konkrétně se jedná o následující:

  • pokud popřete přesnost osobních údajů, na dobu potřebnou k tomu, abychom mohli jejich přesnost ověřit;

  • pokud je zpracování protiprávní, avšak vy nežádáte výmaz osobních údajů, ale pouze omezení zpracování;

  • pokud již nepotřebujeme vaše osobní údaje pro účely zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků;

  • pokud vznesete námitku proti zpracování vašich osobních údajů do doby, než bude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody.

• V případě omezení zpracování vašich osobních údajů je můžeme (s výjimkou uložení) zpracovávat jen s vaším výslovným souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, nebo z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodu důležitého veřejného zájmu Evropské Unie nebo některého z jejích členských států.

• Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro Vás právní účinky nebo se vás obdobným způsobem významně dotýká – řečeno jinak toto právo znamená, že jakékoli rozhodování, které se vás dotýká, musí být učiněno s lidským zásahem a nikoli jen na základě např. posouzení počítačovým programem.

6) Příjemci vašich osobních údajů

Příjemcem osobních údajů je ten, kterým vaše osobní údaje z určitého důvodu dále poskytujeme. V rámci naší činnosti využíváme následující kategorie příjemců vašich osobních údajů:

• Osoby podílející se na dodání zboží (např. držitelé poštovní licence, kurýrní služby). Přepravcům předáváme údaje nezbytné k tomu, aby vám mohlo být objednané zboží doručeno. Přepravci mají v takovém případě postavení správce vašich takto předaných osobních údajů.

• Osoby zajišťující služby nezbytné pro provozování e-shopu (hostingová společnost).

• Osoby zajišťující e-mailové služby související se zasíláním newsletteru.

7) Zabezpečení osobních údajů

Pro ochranu vašich osobních údajů dodržujeme patřičná technická i organizační opatření zajišťující jejich maximální bezpečnost. K vašim osobním údajům mají přístup pouze námi pověřené osoby.

Pokud by nastala situace (jakkoli jsme přesvědčeni, že nenastane), že by došlo k porušení zabezpečení vašich osobních údajů, máme povinnost tuto skutečnost oznámit do 72 hodin Úřadu pro ochranu osobních údajů. Pokud by došlo k porušení zabezpečení vašich osobních údajů takovým způsobem, že by to pro vás představovalo velké riziko, jsme povinni jej oznámit také vám, pokud na vás budeme mít aktuální kontaktní údaje.

8) Závěrečná ustanovení

Toto prohlášení jsme oprávněni kdykoli doplňovat či měnit. Aktuální verze tohoto prohlášení je vždy zveřejněna na internetových stránkách https://www.lihovarusovy.cz

V případě, že byste nesouhlasili se způsobem, jakým zpracováváme vaše osobní údaje, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel.: 234 665 111, https://www.uoou.cz/

Toto prohlášení je účinné ode dne 1. června 2024