Cílem těchto Zásad zpracování osobních údajů určených pro zákazníky Hájkova
truhlářství, které vydala společnost Hájkovo truhlářství (dále jen „HT“), IČO , DIČ
CZ , se sídlem („Zásady“ a „společnost
Hájkovo truhlářství“), je informovat subjekty údajů o tom, jaké osobní údaje o nich
společnost HT jako správce zpracovává při poskytování služeb, prodeji zboží a při
návštěvách internetových stránek provozovaných HT a v rámci komunikace s
potenciálními zákazníky, k jakým účelům a jak dlouho společnost HT tyto osobní
údaje v souladu s platnými právními předpisy zpracovává, komu a z jakého důvodu je
může předat, a rovněž informovat subjekty údajů o tom, jaká práva jim v souvislosti
se zpracováním jejich osobních údajů náleží.
Tyto Zásady se týkají zpracování osobních údajů potenciálních zákazníků, zákazníků
(včetně bývalých) a přiměřeně i jejich zástupců či kontaktních osob, uživatelů služeb,
zájemců o služby a zboží a návštěvníků internetových stránek provozovaných
společností HT („zákazník“), a to vždy v rozsahu osobních údajů odpovídajícím jejich
vztahu ke společnosti HT.
Tyto Zásady jsou vydány v souladu s nařízením (EU) 2016/679, o ochraně fyzických
osob v souvislosti se zpracováním osobních údajů („nařízení“ nebo „GDPR“) za
účelem zajištění informační povinnosti společnosti HT jako správce dle čl. 13 GDPR
a dle čl. 14 GDPR. Tyto Zásady mají informační charakter, a nejsou proto součástí smlouvy o poskytování služeb elektronických komunikací.
A. Kategorie osobních údajů. Osobním údajem je jakákoli informace, která se vztahuje k fyzické osobě, kterou je společnost HT schopná identifikovat. V souvislosti s poskytováním služeb a prodejem zboží může ze strany společnosti HT dojít ke zpracování následujících kategorií osobních údajů.
1. Základní osobní identifikační údaje a adresní údaje
Takové údaje jsou nutné pro uzavření a plnění smlouvy. Jedná se zejména o:
• jméno a příjmení
• název obchodní firmy
• rodné číslo (v případě, že z jakýchkoli důvodů nebylo rodné číslo
přiděleno, pak datum narození)
• IČO, DIČ
• adresa trvalého pobytu
• adresa sídla nebo místa podnikání
• fakturační adresa
• čísla předložených identifikačních dokladů a jejich kopie (veškeré údaje,
které nejsou potřebné pro poskytování služby, jsou na kopiích dokladů
začerněny)
• identifikační údaje zástupce zákazníka nebo kontaktní osoby, kterou
zákazník určí
• identifikační údaje plátce vyúčtování
• bankovní spojení
• smlouva a vlastnoruční podpis (v listinné nebo digitální podobě včetně
metadat podpisu)
V případě smluv na jednorázový prodej zboží je rozsah omezen na základní
identifikační údaje. V případě doplňkových služeb jsou z kategorie osobních
identifikačních a adresních údajů zpracovány pouze údaje, které zákazník HT
dobrovolně sdělí, a tyto údaje navíc nejsou žádným způsobem autorizovány.
2. Kontaktní údaje
• kontaktní telefonní číslo
• kontaktní e-mail
• názvy účtů na sociálních sítích
3. Údaje o zakoupeném zboží, odebíraných službách, využívání služeb a
platební morálce
• druh a specifikace poskytované služby nebo zboží
• objem poskytnutých služeb a jejich cena
• zákaznický segment
• informace o platební morálce
4. Údaje z komunikace mezi HT a zákazníkem
Tyto údaje vznikají při komunikaci související s poskytováním služeb a zboží mezi
společností HT a zákazníkem. Jedná se o písemnou a elektronickou komunikaci se
zákazníkem, chatové a videochatové komunikace mezi zákazníkem a společností
HT.
5. Údaje zpracované na základě vašeho souhlasu
Zpracování těchto údajů není nezbytně nutné k plnění smlouvy nebo zákonných
povinností či k ochraně oprávněných zájmů společnosti HT, ale jejich zpracování
umožní společnosti HT zlepšovat služby, zaměřit se na to, co zákazníky opravdu
zajímá, a případně zákazníky informovat o nabídkách, které jsou pro ně vhodné. Tyto
údaje jsou zpracovány jen v případě udělení souhlasu a mohou být zpracovány po
dobu platnosti tohoto souhlasu.
Jedná se zejména o:
• údaje získané marketingovými průzkumy (jsou zpracovány u zákazníků
služeb HT na základě souhlasu se zpracováním osobních údajů pro
obchodní účely)
• kontaktní údaje v případě, že se jedná o potenciálního zákazníka HT (jsou
zpracovány na základě souhlasu s marketingovým oslovením)
• identifikační doklad při digitální identifikaci subjektu údajů
B. Účely, právní důvody a doby zpracování osobních údajů
Rozsah zpracovávaných údajů závisí na účelu zpracování. Pro některé účely je
možné zpracovávat údaje přímo na základě smlouvy, oprávněného zájmu HT nebo
na základě zákona (bez souhlasu), pro jiné pouze na základě souhlasu.
1. Zpracovávání z důvodu plnění smlouvy, plnění zákonných povinností a z
důvodu oprávněných zájmů HT
Poskytnutí osobních údajů nutných pro plnění smlouvy, plnění zákonných povinností
HT a pro ochranu oprávněných zájmů HT je povinné. Bez poskytnutí osobních údajů
k těmto účelům by nebylo možné služby poskytovat. Ke zpracování osobních údajů
pro tyto účely nepotřebujeme souhlas, nicméně proti zpracování osobních údajů pro
účely oprávněných zájmů společnosti HT je možné podat námitku. Zpracování z
důvodu plnění smlouvy a plnění zákonných povinností nelze odmítnout.
Jedná se zejména o tyto základní dílčí účely:
• poskytování služeb platebních transakcí a poskytování dalších služeb
(plnění smlouvy)
• vyúčtování za služby (plnění smlouvy)
• plnění zákonných daňových povinností (plnění zákonných povinností)
• účely stanovené zvláštními zákony pro potřeby trestního řízení a pro
naplnění povinnosti součinnosti s Policií České republiky a dalšími
státními orgány (plnění zákonných povinností)
• doložení strvzení vůle subjektu údajů a platnosti právního úkonu v
případě sporu (určení, výkon nebo obhajoba právních nároků)
• vyhodnocování chování zákazníka při využívání služeb a jeho platební
morálky pro účely prevence vzniku pohledávek, které může mít vliv na
rozhodování společnosti HT o podmínkách uzavírání dalších smluv se
zákazníkem, přičemž rozhodování o uzavření či neuzavření další smlouvy
neprobíhá automatizovaně (oprávněný zájem společnosti HT)
• vymáhání pohledávek za zákazníkem a ostatní zákaznické spory
(oprávněný zájem společnosti HT)
• procesy spojené s identifikací zákazníka (plnění smlouvy)
• zajištění důkazů pro případ nutnosti obhajoby práv společnosti HT, včetně
obchodního monitoringu (oprávněný zájem společnosti HT)
Osobní údaje pro tyto dílčí účely jsou zpracovány v rozsahu nutném pro naplnění
těchto účelů a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou
právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány. Základní
lhůty pro zpracování osobních údajů jsou k dispozici níže.
U zákazníků služeb je společnost HT oprávněna v případě, že mají splněny veškeré
své závazky vůči ní, zpracovávat v zákaznické databázi jejich základní osobní,
identifikační, kontaktní údaje, údaje o službách a údaje z jejich komunikace se
společností HT po dobu 4 let ode dne ukončení poslední smlouvy se společností HT.
V případě zakoupení zboží od společnosti HT je společnost HT oprávněna
zpracovávat základní osobní, identifikační a kontaktní údaje zákazníka, údaje o zboží
a údaje z komunikace mezi zákazníkem a společností HT po dobu 4 let ode dne
uplynutí záruční doby na zboží.
V případě jednání mezi společností HT a potenciálním zákazníkem o uzavření
smlouvy, které nebylo završeno uzavřením smlouvy, je společnost HT oprávněna
zpracovávat poskytnuté osobní údaje po dobu 3 měsíců od příslušného jednání.
Faktury vystavené společností HT jsou v souladu s § 35 zákona č. 235/2004 Sb., o
dani z přidané hodnoty archivovány po dobu 10 let od jejich vystavení. Z důvodu
nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne
ukončení smlouvy archivovány i zákaznické smlouvy (objednávky, obchodní případy)
2. Zpracovávání údajů zákazníků služeb HT se souhlasem pro obchodní účely
U zákazníka služeb zpracovává společnost HT s jeho souhlasem osobní údaje pro
obchodní účely.
Pro obchodní účely mohou být na základě souhlasu zpracovány veškeré kategorie
údajů uvedené v sekci A tohoto dokumentu (s výjimkou podpisu a kopií
identifikačních dokladů), a to po dobu, po kterou je společnost HT oprávněna tyto
údaje evidovat pro účely poskytování služeb, plnění zákonných povinností a ochranu
svých oprávněných zájmů, nejdéle však do odvolání souhlasu.
Se souhlasem se zpracováním osobních údajů pro obchodní účely zpracovává
společnost HT osobní údaje zákazníka jednak pro potřeby relevantního zacílení
reklamy produktů a služeb společnosti HT nebo třetích stran na konkrétní zákazníky
(při zpracování nad rámec přímého marketingu) a dále pro samotné šíření reklamy
produktů a služeb třetích stran oslovením zákazníka. Samotné oslovení pak probíhá
telefonicky, písemně či prostřednictvím veškerých prostředků internetové reklamy.
Pro potřeby relevantního zacílení reklamních nabídek a dále pro potřeby stanovení
obchodní strategie si společnost HT též o zákaznících, kteří udělí souhlas se
zpracováním osobních údajů pro obchodní účely, vytváří a uchovává údaje o jejich
typovém chování při využívání služeb a produktů společnosti HT a vytváří a
uchovává anonymizované analýzy chování.
Poskytnutí souhlasu se zpracováním osobních údajů pro obchodní účely je
dobrovolné a zákazník jej může kdykoli odvolat. Tento souhlas zůstává v platnosti po
dobu využívání produktů a služeb HT a následující 4 roky poté nebo do doby, dokud
jej zákazník neodvolá. Pokud zákazník svůj souhlas pro obchodní účely odvolá, není
tím dotčeno zpracování jeho osobních údajů ze strany společnosti HT pro jiné účely
a na základě jiných právních titulů, v souladu s těmito Zásadami.
Zákazník v případě, že umožňuje využití této služby uživatelům odlišným od jeho
osoby, potvrzuje v rámci udělení souhlasu se zpracováním osobních údajů pro
obchodní účely, že je oprávněn souhlas ohledně údajů vztahujících se k uživatelům
služby udělit.
3. Zpracovávání údajů subjektů údajů, které udělily souhlas s marketingovým
oslovením prostřednictvím elektronického kontaktu
U potenciálních zákazníků, kteří dosud neuzavřeli se společností HT smlouvu na
poskytování služeb či koupi produktu a kteří udělili souhlas s marketingovým
oslovením prostřednictvím elektronického kontaktu (potenciální zákazníci),
zpracovává společnost HT s jejich souhlasem po dobu uvedenou v souhlasu
kontakty, které jí potenciální zákazník dá k dispozici pro účely marketingového
oslovení s nabídkou služeb a produktů HT a je oprávněna potenciální zákazníky
prostřednictvím těchto kontaktů oslovit s obchodními nabídkami.
4. Automatizované zpracování identifikačního dokladu subjektů údajů pro
účely ověření jeho pravosti v rámci digitální identifikace
V případě souhlasu subjektu údajů s automatizovaným zpracováním identifikačního
dokladu dochází k tomuto zpracování pro účely vytěžení údajů z dokladu a
posouzení pravosti identifikačního dokladu. Bez udělení souhlasu k uvedenému
zpracování nedojde. Po ověření pravosti identifikačního dokladu jsou údaje, které
nejsou zapotřebí pro plnění smlouvy, vymazány.
C. Předání osobních údajů jiným správcům
Společnost HT je podle § 20z a § 20za zákona č. 634/1992 Sb., o ochraně
spotřebitele pro účely ochrany práv a právem chráněných zájmů prodávajících a
spotřebitelů oprávněna bez souhlasu subjektu údajů předat identifikační údaje, údaje
vypovídající o bonitě, platební morálce a důvěryhodnosti subjektu údajů do registrů,
které slouží k vzájemnému informování prodávajících o schopnosti a ochotě
spotřebitelů plnit své závazky. Toto předání se vztahuje i na vztahy vzniklé v rámci
podnikání nebo jiné samostatné výdělečné činnosti subjektu údajů.
Společnost HT v rámci plnění svých zákonných povinností předává osobní údaje
správním orgánům, úřadům a organizačním složkám státu stanoveným platnou
legislativou.
D. Zpracovatelé osobních údajů
Společnost HT při plnění svých závazků a povinností ze smluv využívá odborné a
specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní
údaje předané od společnosti HT, mají postavení zpracovatelů osobních údajů a
zpracovávají osobní údaje pouze v rámci pokynů od společnosti HT a nesmí je využít
jinak. Jde zejména o vymáhání dlužných pohledávek jménem společnosti HT, činnost
znalců, advokátů, auditorů, správu IT systémů, internetovou reklamu nebo obchodní
zastoupení. Společnost HT každého dodavatele pečlivě vybírá a s každým uzavírá
smlouvu o zpracování osobních údajů, ve které má zpracovatel stanoveny přísné
povinnosti k ochraně a zabezpečení osobních údajů.
Zpracovateli jsou společnosti se sídlem na území České republiky.
E. Způsob zpracování osobních údajů
Společnost HT zpracovává osobní údaje ručně i automatizovaně. Společnost HT
vede evidenci veškerých činností, a to jak ručních, tak automatizovaných, při kterých
dochází ke zpracování osobních údajů.
F. Informace o právech subjektů údajů v souvislosti se zpracováním osobních
údajů
Subjekt údajů má v případě, že je pro HT identifikovatelnou fyzickou osobou a není
pochybnost o jeho totožnosti, níže uvedená práva. Tato práva je z důvodu nutnosti
ověření totožnosti subjektu údajů a oprávněnosti žádosti vhodné uplatnit způsobem,
který je pro uplatnění konkrétního práva určen a nikoli u pověřence pro ochranu
osobních údajů. Uvedená práva je možné realizovat pouze ve vztahu k osobním
údajům, u nichž je nepochybné, že patří žadateli.
1. Právo na přístup k osobním údajům
Dle čl. 15 GDPR má subjekt údajů právo na přístup k osobním údajům, které
zahrnuje následující práva:
• získat potvrzení, zda zpracovává osobní údaje,
• získat informace o účelech zpracování, kategoriích dotčených osobních
údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny,
plánované době zpracování, o existenci práva požadovat od správce
opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo
omezení jejich zpracování nebo vznést námitku proti tomuto zpracování,
právu podat stížnost u dozorového úřadu, o veškerých dostupných
informacích o zdroji osobních údajů, pokud nejsou získány od subjektu
údajů, skutečnosti, že dochází k automatizovanému rozhodování, včetně
profilování, o vhodných zárukách při předání údajů mimo EU,
• získat kopii osobních údajů v případě, že nebudou nepříznivě dotčena
práva a svobody jiných osob.
Pro zákazníky společnosti HT je nejvhodnější uplatnit žádost zasláním e-mailu nebo
osobně v sídle společnosti HT.
2. Právo na opravu nepřesných údajů
Dle čl. 16 GDPR má subjekt údajů právo na opravu nepřesných osobních údajů,
které o něm bude společnost HT zpracovávat. Zákazník, má rovněž povinnost
oznamovat společnosti HT změny svých osobních údajů a doložit, že k takové změně
došlo. Zákazník je zároveň povinen společnosti HT poskytnout součinnost, bude-li
zjištěno, že osobní údaje, které o něm společnost HT zpracovává, nejsou přesné.
Společnost HT provede opravu bez zbytečného odkladu, vždy však s ohledem na
dané technické možnosti. Nejvhodnějším způsobem uplatnění žádosti o opravu
osobních údajů je v sídle společnosti HT nebo e-mailem.
3. Právo na výmaz
Dle čl. 17 GDPR má subjekt údajů právo na výmaz osobních údajů, které se ho
týkají, pokud společnost HT neprokáže oprávněné důvody pro zpracování těchto
osobních údajů. Společnost HT má nastaveny mechanismy pro zajištění automatické
anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro
který byly zpracovávány. Pokud se subjekt údajů přesto domnívá, že nedošlo k
výmazu jeho osobních údajů, nejvhodnější způsob uplatnění žádosti o výmaz je
prostřednictvím e-mailu společnosti HT.
4. Právo na omezení zpracování
Dle čl. 18 GDPR má subjekt údajů do doby vyřešení podnětu právo na omezení
zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování
nebo pokud podá námitku proti jejich zpracování, a to zasláním písemné žádosti na
adresu sídla společnosti HT.
5. Právo vznést námitku proti zpracování osobních údajů
Dle čl. 21 GDPR má subjekt údajů právo vznést námitku proti zpracování jeho
osobních údajů z důvodu oprávněného zájmu společnosti HT.
V případě, že společnost HT neprokáže, že existuje závažný oprávněný důvod pro
zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů,
společnost HT zpracování na základě námitky ukončí bez zbytečného odkladu.
Nejvhodnějším způsobem, jak podat námitku, je její zaslání na adresu sídla
společnosti HT.
6. Právo na odvolání souhlasu se zpracováním osobních údajů
a) Souhlas se zpracováním osobních údajů pro obchodní účely je možné kdykoliv
odvolat. Odvolání musí učinit účastník, resp. primární správce nebo správce
účastníka výslovným, srozumitelným a určitým projevem vůle, a to buď telefonicky na
zákaznické lince nebo osobně v sídle společnosti.
b) Souhlas s marketingovým oslovením udělený potenciálním zákazníkem ke
konkrétnímu elektronickému kontaktu je možné kdykoli odvolat na zákaznické lince
nebo způsobem stanoveným v zaslaném obchodním sdělení.
7. Odmítnutí zasílání obchodních sdělení a přímého marketingu produktů a
služeb HT
Zasílání obchodních sdělení a přímý marketing produktů a služeb HT na základě
oprávněného zájmu HT může zákazník HT kdykoliv odmítnout. Způsob odmítnutí
zasílání obchodních sdělení a přímého marketingu produktů a služeb HT se liší podle
typu využívané služby. Pokud zákazník pro tento účel využije zákaznickou linku,
musí vždy jasně uvést, v souvislosti s jakou službou nebo s jakým produktem
odmítnutí žádá.
8. Právo obrátit se na Úřad pro ochranu osobních údajů
Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů
(www.uoou.cz).
I. Pověřenec pro ochranu osobních údajů
Kontakt na pověřence pro ochranu osobních údajů:
Hájkovo truhlářství…………………………………………………………………………….
Vezměte, prosím, na vědomí, že v souvislosti s uplatněním práv subjektů údajů dle
čl. 15 až 22 GDPR je vždy nutné ověřit totožnost subjektu údajů a oprávněnost jeho
žádosti, a proto je vhodné dodržet vždy způsob, který je uveden v těchto Zásadách u
konkrétního práva pro jeho uplatnění, a nezasílat tyto konkrétní požadavky na
kontakty pověřence.