Informace o zpracování osobních údajů
Českojiřetínský spolek – spolek pro oživení Krušnohoří, sídlem: Český Jiřetín 19, 436 01 Litvínov, IČO: 22885536, zapsaný ve spolkovém rejstříku vedeném u Krajského soudu v Ústí nad Labem v oddílu L, vložce číslo 7718 (dále jen ČJS), jakožto správce osobních údajů, tímto informuje o způsobu a rozsahu zpracování osobních údajů které provádí, včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů společností ČJS.
Kontrola nad daty
Všechna data jsou zpracovávána Českojiřetínským spolkem v České republice.
Účel a rozsah zpracování osobních údajů
ČJS zpracovává pouze přesné osobní údaje, které získala v souladu se zákonem č. 110/2019 Sb., o ochraně osobních údajů a v souladu s Nařízením Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále také jako Nařízení), přičemž tyto osobní údaje ČJS shromažďuje a zpracovává pouze za stanoveným účelem, v níže uvedeném rozsahu, po dobu trvání smluvního vztahu a/nebo existence platného souhlasu subjektu údajů a/nebo po dobu uplatňování oprávněného zájmu a následně po dobu určenou ostatními legislativními požadavky. Osobní údaje jsou ČJS vždy zpracovávány korektně a zákonným a transparentním způsobem při dodržení podmínky minimalizace osobních údajů na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány.
ČJS nezpracovává zvláštní kategorie osobních údajů ve významu čl. 9 Nařízení.
Osobní údaje a jejich zpracování prováděné na základě souhlasu
Na základě Vašeho souhlasu zpracováváme tyto osobní údaje (konkrétní rozsah závisí na tom, jaké osobní údaje jste nám předali): Jméno a příjmení, dodací adresu, fakturační adresu, telefon, e-mail, položky objednávky, datum narození, datum registrace, data objednávek, datum posledního přihlášení, marketingovou segmentaci. Data na základě Vašeho souhlasu zpracováváme pro účely cílené komunikace s Vámi. Osobní údaje, jejichž zpracování je prováděné na základě souhlasu, zpracováváme pouze po dobu platnosti Vašeho souhlasu.
Svůj souhlas můžete kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Plnění smluv vč. poskytnutí služeb ČJS není nikdy ze strany ČJS podmíněno souhlasem se zpracováním osobních údajů, které není pro plnění dané smlouvy nutné.
Naše služby jsou určeny pro osoby starší 16 let.
Osobní údaje a jejich zpracování prováděné na základě plnění smlouvy
Pro účely plnění smlouvy s Vámi zpracováváme tyto osobní údaje (konkrétní rozsah závisí na tom, jaké osobní údaje jste nám sdělili): Jméno a příjmení, dodací adresu, fakturační adresu, telefon, e-mail, položky objednávky, IP adresu, datum registrace, data objednávek. Data zpracováváme pro účely dodání objednaného zboží/služeb a vyřízení případných reklamací. Osobní údaje, jejichž zpracování je prováděné na základě plnění smlouvy, zpracováváme (i pouhé uložení dat v našich databázích je podle GDPR považováno za zpracování) po dobu 7 let.
Osobní údaje a jejich zpracování prováděné na základě oprávněného zájmu ČJS
Pro účely uplatnění oprávněného zájmu ČJS zpracováváme tyto osobní údaje (konkrétní rozsah závisí na tom, jaké osobní údaje jste nám sdělili): Jméno a příjmení, dodací adresu, fakturační adresu, telefon, e-mail, položky objednávky, IP adresu, informace o použitém webovém prohlížeči, datum registrace, data objednávek, datum posledního přihlášení, marketingovou segmentaci (bez zahrnutí citlivých položek objednávek). Data zpracováváme za účelem přímé komunikace, případných právních sporů, zabezpečení našich informačních systémů a předcházení podvodům. Oprávněný zájem uplatňujeme u zákazníků, kteří u ČJS realizovali objednávku v posledních 7 letech.
Osobní údaje a jejich zpracování prováděné na základě plnění legislativních požadavků
Pro účely plnění legislativních požadavků zpracováváme tyto osobní údaje (konkrétní rozsah závisí na tom, jaké osobní údaje jste nám sdělili): Jméno a příjmení, titul, dodací adresu, fakturační adresu (vč. IČ a DIČ), číslo účtu, telefon, e-mail, položky objednávky, IP adresu, data objednávek. Data zpracováváme za účelem vedení účetnictví, správy daní a předání případné informace ze strany státních orgánů (např. Státní ústav pro kontrolu léčiv). Osobní údaje za účelem plnění legislativních požadavků zpracováváme po dobu 10 let od konce zdaňovacího období, ve kterém se daňové plnění uskutečnilo.
Můj účet
Máte mnoho možností nastavení týkající se informací na vašem účtu – např. úpravy Vašich osobních údajů, změna souhlasu se zpracováním osobních údajů a zájem o novinky.
Používání našich služeb
V případě existence právního důvodu zpracování (viz výše) zaznamenáváme Vaše návštěvy a používání našich služeb, včetně mobilních aplikací.
Zaznamenáváme data o používání, když navštěvujete nebo jinak používáte naše služby, včetně našich webů, aplikací a technologií jako např. když si prohlížíte obsah nebo reklamu (na našem webu a v našich aplikacích nebo mimo ně), nebo na ně kliknete, když provádíte vyhledávání, nainstalujete si některou z našich mobilních aplikací nebo sdílíte své zkušenosti. Za účelem vaší identifikace a zaznamenávání vašeho používání našich služeb používáme přihlašovací údaje, soubory cookie, informace o použitém zařízení a adresy internetového protokolu („IP“).
Jak používáme Vaše data
Vaše data používáme vždy pouze v souladu s platnou legislativou k poskytování, podpoře, přizpůsobování a rozvoji našich služeb.
To, jak budeme používat vaše osobní data, záleží na tom, které služby používáte, jak je používáte, k čemu nám dáte souhlas a také na tom, jaké zvolíte nastavení. Data o vás, která máme, používáme k tomu, abychom mohli poskytovat, podporovat a přizpůsobovat naše služby (včetně reklam) a abychom je učinili relevantnější a užitečnější pro vás i ostatní.
Zdroje osobních údajů
ČJS získává osobní údaje od Vás, subjektu údajů, při realizaci objednávky a při registraci do jedné z našich služeb
Zpracovatelé a příjemci
Osobní údaje mohou být pro zajištění výše popsaných účelů vedle ČJS a jejích zaměstnanců zpracovávány také Zpracovateli ČJS, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s Nařízením. ČJS využívá pouze ty Zpracovatele, kteří poskytují dostatečné záruky a zavedli vhodná technická a organizační opatření pro zajištění splnění požadavků Nařízení a zajištění ochrany práv subjektu údajů.
ČJS zpracovává osobní údaje manuálně i automaticky. Ochrana osobních údajů je technicky a organizačně zabezpečena v souladu s požadavky Nařízení a zákona č. 110/2019 Sb., o ochraně osobních údajů a s využitím požadavků normy ISO/IEC 27001. Minimálně stejné zabezpečení vyžaduje ČJS i od svých Zpracovatelů osobních údajů.
ČJS informuje, že osobní údaje mohou být na základě zákonné žádosti předány třetím subjektům, které disponují zákonnou pravomocí vyžadovat předání předmětných osobních údajů.
Práva subjektů údajů
Máte právo přístupu ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování i přenos k jinému subjektu. Také můžete vznést námitku proti zpracování, případně podat stížnost u Úřadu pro ochranu osobních údajů.