Prostřednictvím těchto Zásad ochrany osobních údajů (dále jen „Zásady“) informujeme subjekty údajů, jejichž osobní údaje zpracováváme, o veškerých činnostech zpracování a o zásadách ochrany soukromí subjektů údajů a to v souladu s nařízením (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („nařízení“ nebo „GDPR“) za účelem zajištění informační povinnosti společnosti Caxa Brno s.r.o.. (dále jen „Caxa Brno“), jako správce dle čl. 13 GDPR.
Správcem osobních údajů je společnost Caxa Brno s.r.o., IČ 11962551, se sídlem Oderská 12, Brno, 625 00.
GDPR
Je nařízení Evropského parlamentu a Rady (EU) 2016/679 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES účinné od 25. 5. 2018.
Subjekt údajů
Subjektem údajů se myslí identifikovaná nebo identifikovatelná fyzická osoba, přičemž identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Osobní údaj
Osobním údajem se ve smyslu tohoto nařízení rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, tedy o subjektu údajů.
Zvláštní osobní údaj
Zvláštním osobním údajem se rozumí údaj o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Zpracování osobních údajů
Zpracováním osobních údajů se ve smyslu čl. 4 odst. 2 GDPR myslí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
Správce
Správcem se ve smyslu čl. 4 odst. 7 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Ve vztahu k Vašim osobním údajům vystupujeme jako správce.
Zpracovatel
Zpracovatelem se ve smyslu čl. 4 odst. 8 GDPR fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
Dozorový úřad
Dozorovým úřadem se v České republice rozumí Úřad pro ochranu osobních údajů (dále jen„ÚOOÚ“).
Automatizované individuální rozhodováním vč. profilování
Automatizovaným individuálním rozhodováním vč. profilování se obecně rozumí jakákoliv forma rozhodnutí založená na automatizovaném zpracování osobních údajů, tj. bez lidského zásahu, spočívajícím mimo jiné na hodnocení některých osobních aspektů vztahujících se k subjektu údajů, zejména za účelem rozboru nebo odhadu resp. analýzy či předvídání aspektů týkajících se jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.
V případě nákupu zboží, nebo uzavření smlouvy o zapůjčení movitých věcí, bude společnost Caxa Brno zpracovávat osobní údaje zákazníka v rozsahu jméno, příjmení, e-mailová adresa, telefonický kontakt, fakturační adresa a adresa pro doručení zboží.
Plnění smlouvy, dodání, reklamace a spory
Zpracování výše uvedených osobních údajů zákazníků bude společnost Caxa Brno provádět za účelem realizace uzavřené kupní smlouvy, smlouvy o uzavření zapůjčení movitých věcí, dodání objednaného zboží, případné reklamace a případnými soudními spory vyplývajícími z uzavřených kupních smluv. Společnost Caxa Brno může pověřit zpracováním osobních údajů zákazníků třetí osobu. Pokud bude objednané zboží na základě žádosti zákazníka doručováno na adresu uvedenou v objednávce, pak společnost Caxa Brno poskytne osobní údaje zákazníka v rozsahu jméno, příjmení, telefonický kontakt a adresu pro doručení zboží také příslušnému přepravci.
Podpora prodeje našich produktů a souvisejícího marketingu
Pokud bychom zpracovávali Vaše osobní údaje pro účely přímého marketingu (např. z důvodů zasílání obchodních sdělení), můžete vznést na výše uvedenou e-mailovou adresu námitky, proti takovému zpracování, přičemž po vznesení takové námitky již nebudeme tyto údaje pro účely přímého marketingu zpracovávat.
Společnost Caxa Brno bude výše uvedené osobní údaje zákazníků zpracovávat po dobu od uzavření smlouvy o zapůjčení movitých věcí do jejího ukončení, naplnění vzájemného smluvního vztahu.
K zajištění ochrany osobních údajů vynakládáme značné úsilí tak, abychom zabránili jejich zneužití i ochránili proti neoprávněnému přístupu. Za tímto účelem jsme přijali řadu IT opatření, šifrujeme přenosy vašich dat https protokolem, posílili jsme zabezpečení sítě, zvýšili ochranu hesel a kódování a zvýšili jsme kontrolu přístupu k informacím pro naše zaměstnance. Vaše údaje nepředáváme do zemí mimo Evropskou unii.
V souvislosti se zpracováním osobních údajů má subjekt údajů následující práva.
Právo na přístup k osobním údajům
Dle čl. 15 GDPR má subjekt údajů právo získat od správce potvrzení, zda zpracovává osobní údaje daného subjektu, informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU, v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob i kopii osobních údajů. Potvrzení se vydává bezplatně. V případě opakované žádosti je však společnost Caxa Brno oprávněna za kopii osobních údajů účtovat přiměřený administrační poplatek.
Právo na opravu nepřesných údajů
Dle čl. 16 GDPR má subjekt údajů právo na opravu nepřesných osobních údajů. Společnost Caxa Brno s ohledem na technické možnosti a bez zbytečného odkladu nepřesné údaje opraví.
Právo na výmaz
Dle čl. 17 GDPR má subjekt údajů právo na výmaz osobních údajů, které se ho týkají. Společnost Caxa Brno automaticky maže osobní údaje v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány. Pokud společnost Caxa Brno neprokáže oprávněné důvody pro zpracování těchto osobních údajů, budou bez zbytečného odkladu vymazány.
Právo na omezení zpracování
Dle čl. 18 GDPR má subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování.
Právo na přenositelnost osobních údajů
Dle čl. 20 GDPR má subjekt údajů právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat společnost Caxa Brno o předání těchto údajů jinému správci. Údaje budou jinému správci předány automatizovaně pouze v případě, že to bude technicky možné.
Právo vznést námitku proti zpracování osobních údajů
Dle čl. 21 GDPR má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu společnosti Caxa Brno. Společnost Caxa Brno ukončí zpracování údajů v případě, že neprokáže oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Právo kdykoliv odvolat souhlas se zasíláním obchodních sdělení
V případě, že od nás již nebudete chtít dostávat obchodní sdělení, můžete odvolat souhlas s jejich zasíláním kdykoliv i bez udání důvodů buď kliknutím na označený odkaz, který bude součástí každého obchodního sdělení, popřípadě zasláním zprávy na e-mailovou adresu info@caxabrno.cz
Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování
Dle čl. 22 GDPR má subjekt údajů právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Společnost Caxa Brno nepoužívá osobní údaje k automatizovanému rozhodování a profilování.
Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování správce
Dle čl. 19 GDPR společnost Caxa Brno oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy, výmazy nebo omezení zpracování osobních údajů, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.
Oznamování případů porušení zabezpečení osobních údajů subjektu údajů
Dle čl. 34 GDPR má subjekt údajů právo být správcem bez zbytečného odkladu informován, pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob.
Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení povinností stanovených v GDPR, máte právo podat stížnost u dozorového úřadu. Dozorovým orgánem v ČR je Úřad pro ochranu osobních údajů.
Uplatnění uvedených práv
V případě uplatnění práv subjektu údajů u společnosti Caxa Brno, jako správce údajů, se obraťte písemně na adresu sídla společnosti Caxa Brno.