Kategorie
 
 
Úvod Ochrana osobných údajov
 
 
 
 

Zásady zpracování a ochrany osobních údajů.

Ochrana osobných údajov

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A SYSTÉM OCHRANY OSOBNÍCH ÚDAJŮ
PODLE NAŘÍZENÍ GDPR

 

 

Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) stanovují, jakým způsobem společnost Unbuzzed s.r.o., se sídlem ve Slovenské republice, zapsaná v obchodním rejstříku Slovenské republiky (dále jen „Správce“), zpracovává osobní údaje fyzických osob v souvislosti s prodejem nealkoholických nápojů a doplňkového sortimentu prostřednictvím internetového obchodu určeného pro zákazníky z České republiky.

Tyto Zásady jsou vypracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), jakož i s příslušnými právními předpisy Slovenské republiky, zejména zákonem č. 18/2018 Z. z. o ochraně osobních údajů. V případech, kdy dochází ke zpracování osobních údajů občanů České republiky, se přiměřeně uplatňuje také zákon č. 110/2019 Sb., o zpracování osobních údajů, a další související právní předpisy platné na území České republiky.

Účelem těchto Zásad je doložit, že zpracování osobních údajů ze strany Správce probíhá v souladu s platnou právní úpravou, zejména s GDPR a národními zákony o ochraně osobních údajů. Správce je povinen přijmout přiměřená technická a organizační opatření s ohledem na povahu, rozsah, kontext a účely zpracování, jakož i na rizika pro práva a svobody dotčených osob, a tato opatření průběžně aktualizovat.

Tento dokument je výsledkem posouzení zpracovatelských činností prováděného Správcem za účelem splnění zákonných povinností v oblasti ochrany osobních údajů. Zavedením standardizovaných opatření podle těchto Zásad se snižuje riziko porušení ochrany údajů.

Tyto Zásady se vztahují na všechny fyzické osoby, jejichž osobní údaje jsou zpracovávány v souvislosti s činností Správce. Obsahují přehled účelů zpracování, kategorií subjektů údajů, právních základů, jakož i informace o právech dotčených osob a způsobech jejich uplatnění.

 

 

SPRÁVCE:

Obchodní firma:             Unbuzzed s.r.o.

Sídlo:                                 Karpatské náměstí 7770/10A, 831 06 Bratislava – městská část Rača

Právní forma:                  Společnost s ručením omezeným

IČO:                                    54 743 486

Registrace:                      Společnost je zapsaná v Obchodním registru vedeném Mestským súdom Bratislava III, oddíl: Sro, vložka číslo: 162516/B

 

Kontaktní údaje Správce:

Tel:                                     +420 725 914 523

E-mail:                               cz.gdpr@unbuzzed.cz

Doručovací adresa:       Kazanská 12152/3a, Bratislava II, 821 06 Slovensko, Slovenská republika

             

Kontaktní údaje osoby, která dohlíží na zpracování osobních údajů a je oprávněna vyřizovat žádosti a poskytovat informace k uplatňování práv subjektů údajů, naleznete ZDE.

 

Kontaktní údaje osoby pro hlášení bezpečnostních incidentů naleznete ZDE.

 

 

OBECNÉ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ:

Správce odpovídá za zpracování osobních údajů v souladu s Nařízením GDPR, tj. Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.

 

ZÁKONNÝ DŮVOD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ:

Právním základem zpracování osobních údajů Správcem ve vztahu ke všem kategoriím subjektů údajů jsou následující ustanovení Nařízení GDPR a slovenského zákona č. 18/2018 Z. z. o ochraně osobních údajů (dále jen „ZOOÚ“):

a) Čl. 6 odst. 1 písm. a) GDPR, resp. § 13 odst. 1 písm. a) ZOOÚ – souhlas subjektu údajů se zpracováním osobních údajů pro jeden nebo více konkrétních účelů.

b) Čl. 6 odst. 1 písm. b) GDPR, resp. § 13 odst. 1 písm. b) ZOOÚ – zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

c) Čl. 6 odst. 1 písm. c) GDPR, resp. § 13 odst. 1 písm. c) ZOOÚ – zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje.

d) Čl. 6 odst. 1 písm. f) GDPR, resp. § 13 odst. 1 písm. f) ZOOÚ – zpracování je nezbytné pro účely oprávněných zájmů Správce nebo třetí strany, kromě případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, zejména pokud je jím dítě.

e) Další zpracování osobních údajů pro účely archivace, vědeckého nebo historického výzkumu či pro statistické účely, pokud je v souladu se zvláštním předpisem a jsou-li dodržena přiměřená záruky ochrany práv subjektu údajů.

 

PROHLÁŠENÍ

Prohlašujeme, že jako Správce vašich osobních údajů splňujeme všechny zákonné povinnosti stanovené platnou legislativou, zejména podle zákona č. 18/2018 Z. z. o ochraně osobních údajů (ZOOÚ) a Nařízení GDPR, a tedy že:

  • budeme zpracovávat vaše osobní údaje pouze na základě platného právního důvodu uvedeného výše,
  • tímto plníme informační povinnost podle čl. 13 Nařízení GDPR vůči subjektům údajů,
  • umožníme vám a budeme vás podporovat při uplatňování a naplňování vašich práv podle ZOOÚ a Nařízení GDPR.

 

PLNĚNÍ INFORMAČNÍ POVINNOSTI VŮČI SUBJEKTŮM ÚDAJŮ

Plnění informační povinnosti vůči subjektům údajů probíhá v souladu s čl. 13 Nařízení GDPR, které stanoví povinnosti Správce při získávání osobních údajů přímo od subjektu údajů.

 

VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME PRO NÁSLEDUJÍCÍ ÚČELY:

 

  1. Informace pro návštěvníky webových stránek
  1. Informace pro zákazníky e-shopu – spotřebitelé
  1. Informace pro zákazníky e-shopu – podnikatelské subjekty
  1. Informace pro účastníky programu „Ověřeno zákazníky“
  1. Informace pro obchodní partnery – dodavatele a jejich zaměstnance nebo zástupce

 

ZABEZPEČENÍ A OCHRANA OSOBNÍCH ÚDAJŮ

Správce přijal veškerá přiměřená technická a organizační opatření s cílem zajistit ochranu zpracovávaných osobních údajů před neoprávněným přístupem, změnou, zničením, ztrátou nebo jiným neoprávněným zpracováním. Tato opatření jsou navržena s ohledem na povahu, rozsah, kontext a účely zpracování, jakož i na rizika pro práva a svobody subjektů údajů.

 

VAŠE PRÁVA V SOUVISLOSTI S OCHRANOU OSOBNÍCH ÚDAJŮ

Způsob a forma odpovědi:

Na žádosti a dotazy subjektů údajů bude Správce odpovídat stejným způsobem, jakým byla žádost podána (písemně / elektronicky / ústně), ledaže subjekt údajů výslovně požádá o jiný způsob. Poskytnutí informací ústní formou může být podmíněno ověřením totožnosti subjektu údajů. Má-li Správce oprávněné pochybnosti o totožnosti osoby, která žádost podala, je oprávněn požádat o doplňující informace potřebné k jejímu ověření.

Z důvodu ochrany osobních údajů si Správce vyhrazuje právo nereagovat elektronicky na žádosti, které nejsou podepsány kvalifikovaným elektronickým podpisem. V takových případech může být vhodnější zpracovat žádost písemně a doručit ji do vlastních rukou, aby se zabránilo riziku neoprávněného přístupu třetí osoby k chráněným údajům.

 

Lhůta pro vyřízení žádosti:

Podle § 29 odst. 3 zákona č. 18/2018 Z. z. je lhůta pro vyřízení žádosti subjektu údajů jeden měsíc od jejího doručení. V odůvodněných případech může být tato lhůta prodloužena o další dva měsíce – i opakovaně – s ohledem na složitost nebo počet žádostí. O každém prodloužení musí být subjekt údajů informován včetně důvodů prodloužení.

 

Informace o poplatcích:

Správce je oprávněn účtovat přiměřený poplatek zohledňující administrativní náklady v těchto případech:

  • za druhou a každou další kopii poskytovaných údajů,
  • nebo pokud je žádost zjevně nedůvodná či nepřiměřená, zejména pokud se opakuje.

Opakovanou žádostí se rozumí taková, která se týká týchž osobních údajů a téhož práva. Žádost o přístup následovaná žádostí o výmaz se nepovažuje za opakující se.

 

Vhodná opatření pro uplatnění práv subjektu údajů a opatření usnadňující výkon jeho práv:

Správce si vyhrazuje právo vyřídit žádosti online, pokud tuto možnost uzná za nejvhodnější.

 

Výčet práv, která nová právní úprava v oblasti ochrany osobních údajů přiznává subjektům údajů:

Tento výčet práv je použitelný a subjekt údajů si tato práva může u Správce uplatňovat pouze za splnění zákonných podmínek, které jsou dále v textu podrobněji specifikovány.

 

1. Právo na přístup

Subjekt údajů má právo získat od Správce potvrzení o tom, zda jsou zpracovávány osobní údaje, které se jej týkají, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a k informacím uvedeným v informační povinnosti.

Správce poskytne kopii osobních údajů, které jsou zpracovávány. Za jakékoli další kopie, o které subjekt údajů požádá, může Správce účtovat přiměřený poplatek odpovídající administrativním nákladům. Pokud subjekt údajů podal žádost elektronickými prostředky, budou informace poskytnuty v běžně používané elektronické podobě, pokud subjekt údajů nepožádá o jiný způsob.

Uplatněné právo na získání kopie osobních údajů nesmí mít nepříznivé důsledky pro práva a svobody jiných osob.

  1. Právo na opravu

 

              Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S ohledem na účely zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení.

 

 

  1. Právo na výmaz (právo být zapomenut)

              Správce je povinen bez zbytečného odkladu vymazat osobní údaje, pokud subjekt údajů uplatnil právo na výmaz, a pokud:

  1. osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny nebo jinak zpracovávány,
  2. subjekt údajů odvolá souhlas podle § 13 odst. 1 písm. a) nebo § 16 odst. 2 písm. a), na jehož základě je zpracování osobních údajů prováděno, a neexistuje jiný právní základ pro zpracování,
  3. subjekt údajů vznese námitku proti zpracování osobních údajů podle § 27 odst. 1 a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování osobních údajů podle § 27 odst. 2,
  4. osobní údaje jsou zpracovávány protiprávně,
  5. výmaz je nutný ke splnění povinnosti podle tohoto zákona, zvláštního právního předpisu nebo mezinárodní smlouvy, kterou je Česká republika vázána, nebo
  6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle § 15 odst. 1.

 

Správce není povinen vymazat zpracovávané osobní údaje o subjektu údajů, pokud je zpracování osobních údajů nezbytné:

  1. pro uplatnění práva na svobodu projevu nebo práva na informace,
  2. pro splnění povinnosti podle tohoto zákona, zvláštního právního předpisu nebo mezinárodní smlouvy, kterou je Česká republika vázána, nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, která byla správci svěřena,
  3. z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s § 16 odst. 2 písm. h) až j),
  4. pro účely archivace, pro vědecké účely, pro účely historického výzkumu nebo pro statistické účely podle § 78 odst. 8, pokud je pravděpodobné, že právo podle odstavce 1 znemožní nebo závažným způsobem ztíží dosažení cílů takového zpracování,
  5. pro uplatnění právního nároku.

 

  1. Právo na omezení zpracování

 

Subjekt údajů má právo na to, aby správce omezil zpracování, pokud nastane jeden z těchto případů:

  1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
  2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho omezení jejich použití;
  3. správce již nepotřebuje osobní údaje pro účely zpracování, ale subjekt údajů je požaduje pro prokázání, uplatnění nebo obhajobu právních nároků;
  4. subjekt údajů vznesl námitku proti zpracování, a to do doby ověření, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

 

  1. Právo na přenositelnost údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a má právo předat tyto údaje jinému správci, aniž by mu v tom správce, kterému byly osobní údaje poskytnuty, bránil.

Subjekt údajů má při uplatňování svého práva na přenositelnost údajů podle odstavce 1 právo na to, aby osobní údaje byly předány přímo od jednoho správce druhému správci, je-li to technicky možné.

Právo uvedené v odstavci 1 nesmí mít nepříznivé důsledky pro práva a svobody jiných osob.

 

  1. Právo vznést námitku proti zpracování osobních údajů

Subjekt údajů má právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování osobních údajů, které se ho týkají, a které je prováděno na základě článku 6 odst. 1 písm. e) nebo f), včetně námitky proti profilování založenému na těchto ustanoveních.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely takového marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem.

Správce nesmí dále zpracovávat osobní údaje, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo důvody pro uplatnění právního nároku.

Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, osobní údaje již nesmí být pro tyto účely zpracovávány.

 

  1. Právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování

Subjekt údajů má právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro něj právní účinky nebo se ho obdobně významně dotýká.

Odstavec 1 se nepoužije, pokud je rozhodnutí:

  1. nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem,
  2. povoleno právem Unie nebo právem členského státu, kterému správce podléhá, a které zároveň stanovuje vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo
  3. založeno na výslovném souhlasu subjektu údajů.

 

  1. Právo odvolat souhlas se zpracováním osobních údajů

Pokud správce zpracovává osobní údaje subjektu údajů pouze na právním základě souhlasu, je povinen subjektu údajů zajistit právo kdykoli svůj souhlas odvolat, a to stejně snadnou formou, jakou byl souhlas udělen. Pokud správce zpracovává osobní údaje na jiném právním základě než je souhlas subjektu údajů, tato osoba nemá právo souhlas odvolat, neboť souhlas nebyl poskytnut.

 

 

V případě pochybností o zákonnosti zpracování osobních údajů může subjekt údajů podat stížnost u dozorového orgánu, kterým je:

Úřad na ochranu osobních údajů Slovenské republiky
Hraničná 12, 820 07 Bratislava 27
tel. číslo: +421 2 3231 3214
e-mail: statny.dozor@pdp.gov.sk
https://dataprotection.gov.sk

 

Subjekt údajů si však může uplatnit své právo podat stížnost také u příslušného dozorového orgánu ve státě, kde má obvyklý pobyt nebo místo výkonu práce, anebo kde došlo k údajnému porušení. V případě zákazníků z České republiky je tímto orgánem:

Úřad pro ochranu osobních údajů (Česká republika)
Pplk. Sochora 27, 170 00 Praha 7
tel.: +420 234 665 111
e-mail: posta@uoou.cz
https://www.uoou.cz

 

Subjekt údajů může uplatnit veškerá práva podle GDPR a ZOOÚ, přičemž rozsah uplatnitelných práv závisí na konkrétním účelu a právním základu zpracování. Správce každou žádost posuzuje individuálně.

Svá práva můžete uplatnit kdykoli, a to písemnou formou nebo elektronicky doručením žádosti na níže uvedené kontaktní údaje:

Jméno a příjmení: Unbuzzed s.r.o

Tel.: +420 725 914 523

E-mail: cz.gdpr@unbuzzed.cz

Doručovací adresa: Kazanská 12152/3a, Bratislava II, 821 06 Slovensko

 

MATICE PRÁVNÍCH ZÁKLADŮ A PRÁV SUBJEKTŮ ÚDAJŮ

 

VZORY PRO UPLATNĚNÍ PRÁV SUBJEKTŮ ÚDAJŮ

 

MLČENLIVOST:

Správce si dovoluje ujistit subjekty údajů, že všechny osoby, které se podílejí na zpracování osobních údajů jeho jménem nebo na jeho pokyn – včetně spolupracovníků, smluvních partnerů a oprávněných osob – jsou povinny zachovávat mlčenlivost o osobních údajích, jejichž zpřístupnění by mohlo ohrozit jejich bezpečnost. Tato povinnost mlčenlivosti trvá i po ukončení právního či jiného oprávněného vztahu se Správcem. Bez výslovného souhlasu subjektu údajů nebudou jeho osobní údaje poskytnuty třetí straně.

 

Tyto zásady zpracování osobních údajů nahrazují předchozí verze a platí v aktuálním znění od 01.06.2025.

 

 

Verze: 2025-06-01 | Schválil: Tomáš Holec

 
 
 
 
 
 
 
 
 
 
 
Plná (Desktop) verze