Ochrana osobních údajů

podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.04.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; „GDPR"), zákona č. 110/2019 Sb., o zpracování osobních údajů (tzv. adaptační zákon), a zákona č. 480/2004 Sb., o některých službách v informační společnosti

1. Správce osobních údajů/Provozovatel (viz bod 1.8 VOP):

Rehacentrum Smíšek, IČ: 06478794, se sídlem Na Úbočí 2250/10, 182 00 Praha 8, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn. C, vložka 281941, e-mail: spirstab@spirstab.com.

2. Kategorie zpracovávaných údajů:

• identifikační a kontaktní údaje vztahující se k Uživatelům (viz bod 1.11 VOP) E-shopu (viz bod 1.2 VOP) a/nebo Webové stránky (viz bod 1.14 VOP):
• jméno, příjmení;
• trvalé nebo jiné bydliště, doručovací adresa;
• telefonní číslo, e-mailová adresa;
• platební údaje;
• údaje vyplývající z Kupní smlouvy (viz bod 1.4 VOP).

3. Právní základ zpracování a účely zpracování:

• uzavření a plnění Kupní smlouvy, jejíž jsme smluvní stranou;
• splnění právní povinnosti, která se na nás vztahuje;
• naše převážně oprávněné zájmy, kdy tyto jsou odůvodněny především:
• zájmem o navázání smluvní spolupráce;
• předsmluvní komunikací a příp. nároky vyplývajícími z předsmluvní odpovědnosti;
• zájmem o budoucí obnovení jednání o navázání smluvní spolupráce;
• pro účely naší daňové evidence a kontroly;
• opatřeními pro další rozvoj našich služeb;
• optimalizací postupů pro analýzu našich potřeb;
• uplatňování právních nároků a obhajoba v případě právních sporů;
• ověřování bezpečnosti;
• komunikace mezi účastníky smluvního vztahu;
• pokud zákon vyžaduje souhlas Uživatele se zpracováním, o tento jej vždy předem požádáme.

4. Komu mohou být údaje poskytnuty:

• poskytovatelům služeb IT a/nebo informačních systémů;
• poskytovatelům externích účetních služeb;
• poskytovatelům právních služeb;
• poskytovatelům přepravních služeb;
• osobám, které pro nás na základě pověření zajišťují plnění našich smluvních či zákonných povinností a výkon práv založených Kupní smlouvou nebo zákonem nebo se kterými jinak spolupracujeme při plnění předmětu Kupní smlouvy nebo při realizaci předmětu svého podnikání (tj. daňoví poradci, auditoři apod.);
• orgánům státní správy, soudům či orgánům činným v trestním řízení.

Osobní údaje nepředáváme do třetích zemí nebo mezinárodním organizacím.

5. Doba zpracování osobních údajů:

Osobní údaje zpracováváme po dobu nutnou pro splnění účelu, za kterým byly osobní údaje shromážděny.

6. Zdroj, ze kterého osobní údaje pocházejí:

Osobní údaje můžou pocházet přímo od subjektu údajů, jehož osobní údaje zpracováváme (tj. Uživatele), dále z veřejných rejstříků a/nebo z jiných zdrojů (např. webových stránek).

7. Způsob zpracování osobních údajů:

Osobní údaje jsou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem. Neprovádíme systematické a/nebo rozsáhlé zpracovávání osobních údajů. Rovněž neprovádíme automatizované individuální rozhodování s právními či obdobnými účinky, vč. profilování, ve smyslu čl. 22 GDPR.

8. Práva subjektu údajů na ochranu osobních údajů:

• právo na informace a přístup k osobním údajům (čl. 15 GDPR);
• právo na opravu, příp. doplnění osobních údajů (čl. 16 GDPR);
• právo na výmaz osobních údajů (čl. 17 GDPR);
• právo na přenositelnost osobních údajů k jinému správci údajů (čl. 20 GDPR);
• právo na omezení zpracování osobních údajů (čl. 18 GDPR);
• právo vznést námitku proti zpracování (čl. 21 GDPR);
• právo podat stížnost k Úřadu pro ochranu osobních údajů (https://www.uoou.cz/) – platí pro ČR;
• právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, vč. profilování (čl. 22 GDPR);
• pokud nám Uživatel udělil svůj souhlas, může jej kdykoliv odvolat písemně na naší adrese nebo e-mailem na spirstab@spirstab.com (a to zcela nebo částečně) - tím není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

9. Dobrovolnost poskytnutí osobních údajů:

Je-li zpracování osobních údajů založeno na souhlasu Uživatele, jejich poskytnutí je zcela dobrovolné; pokud nám tedy své osobní údaje Uživatel neposkytne, neutrpí žádnou právní újmu, nebude však moci využívat našich služeb. Jinak je zpracování osobních údajů možné pouze na základě zákonného nebo smluvního požadavku (např. pokud je osobní údaje nutné uvést do Kupní smlouvy).

Má-li subjekt údajů jakékoliv dotazy související se zpracováváním osobních údajů či šetřeným bezpečnostním incidentem, může se obrátit na správce e-mailem (viz kontaktní údaje v bodu 1. výše).