Zpracování osobních údajů
Jsem Denisa Hirková, OSVČ, IČO: 05225591, se sídlem Rulandská, Kolín, 280 02 (dále jen „já“ nebo „správce“).
Mám aktivní webovou prezentaci na adrese www.jidelnicky-tcm.cz.
Pro poskytování služeb a provoz webových stránek zpracovávám některé osobní údaje.
Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“).
I. Zpracování osobních údajů
1. Zpracování osobních údajů v případě použití kontaktního formuláře
Pokud poptáváte mé služby, pracuji s vašimi kontaktními údaji, které mi sdělíte, hlavně prostřednictvím poptávkového formuláře. Jsou to: jméno, příjmení, fakturační adresa, e-mailová adresa, telefonní číslo.
Z jakého důvodu?
Kontaktuji vás přes ně pro další domluvu ohledně služeb.
Na základě jakého právního důvodu?
Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR — jednání o smlouvě, resp. provedení opatření před uzavřením smlouvy na vaši žádost.
Jak dlouho budu osobní údaje zpracovávat?
Pokud nenavážeme další spolupráci, vaše údaje zpracovávám nejdéle 1 rok od naší poslední komunikace.
2. Zpracování osobních údajů v případě závazné objednávky služby
Pokud zakoupíte službu či produkt, pracuji s údaji, které vyplníte. Jsou to hlavně fakturační údaje: jméno, příjmení, adresa. Dále e-mailová adresa a telefonní číslo.
Z jakého důvodu?
Osobní údaje potřebuji zpracovat, abych splnila naši smlouvu — dodala vám objednaný produkt. Přes kontaktní údaje s vámi budu také komunikovat ohledně stavu vaší objednávky, případně ohledně reklamací nebo vašich dotazů. Osobní údaje dále zpracovávám pro splnění povinností, které mi plynou ze zákona — zejména pro účetní a daňové účely (vedení daňové evidence, vystavování a archivace dokladů).
Na základě jakého právního důvodu?
Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy, a čl. 6 odst. 1 písm. c) GDPR — plnění mé právní povinnosti.
Jak dlouho budu osobní údaje zpracovávat?
Údaje související s komunikací o objednávce zpracovávám po dobu plnění služby a poté 1 rok od poslední komunikace, nebude-li dohodnuto jinak. Údaje na vystavených dokladech (faktury) uchovávám déle — nejméně 5 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, s ohledem na lhůtu pro stanovení daně dle § 148 daňového řádu (nejsem plátkyní DPH, proto se na mě nevztahuje desetiletá archivační lhůta pro daňové doklady dle zákona o DPH).
3. Newslettery (obchodní sdělení)
Pokud jste nakupující zákazník a nezakázali jste mi to při nákupu, použiji vaši e-mailovou adresu pro rozesílku novinek. Rozesílku technicky zajišťuje nástroj SmartEmailing.
Na základě jakého právního důvodu?
Umožňuje mi to § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud jste to při nákupu nezakázali; z pohledu GDPR jde o zpracování na základě mého oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) nabízet vám podobné produkty a služby, které jste u mě již dříve zakoupili.
Jak dlouho budu osobní údaje zpracovávat?
1 rok od vašeho posledního nákupu. Z rozesílky se můžete kdykoliv odhlásit prostřednictvím e-mailu denisa.hirkova@email.cz, či pomocí odkazu na konci každého mnou odeslaného rozesílkového e-mailu.
4. Cookies a analytické/reklamní nástroje na webu
Web využívá nástroje Google Analytics (měření návštěvnosti) a Facebook Pixel (měření a cílení reklamy na sociálních sítích), které při návštěvě webu ukládají do vašeho zařízení cookies a zpracovávají údaje o vašem chování na webu.
Na základě jakého právního důvodu?
Tyto nástroje se aktivují pouze na základě vašeho souhlasu uděleného prostřednictvím cookie lišty na webu (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat změnou nastavení cookies na webu nebo ve vašem prohlížeči.
Kam se údaje předávají?
Provozovateli těchto nástrojů jsou společnosti Google LLC a Meta Platforms, Inc., se sídlem v USA. Předání údajů do USA je v současné době kryto rozhodnutím Evropské komise o odpovídající úrovni ochrany v rámci rámce EU–US Data Privacy Framework, v němž jsou obě společnosti certifikovány. Tento rámec je v posledních letech předmětem opakovaných soudních výzev u Soudního dvora EU; doporučuji tuto informaci před zveřejněním ověřit u advokáta, protože se může měnit.
Jak dlouho budou údaje zpracovávány?
Podle výchozího nastavení použitých nástrojů (u Google Analytics obvykle 14 měsíců, u Facebook Pixel dle nastavení Meta) — doporučuji dobu uchování v cookie liště a v nastavení nástrojů ještě sladit s tímto textem.
II. Kdo se k datům dostane?
K vašim údajům mají v nezbytném rozsahu přístup následující zpracovatelé a příjemci, se kterými mám, resp. budu mít, uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR, případně kteří jednají jako samostatní správci v rozsahu svých vlastních zásad ochrany osobních údajů:
• Mioweb (poskytovatel webového řešení a hostingu, na kterém web běží, přes který jsou zpracovávány údaje z poptávkového a objednávkového formuláře a v jehož rámci jsou vystavovány faktury k objednávkám z webu);
• GoPay, a.s. (provozovatel platební brány — zpracování platby za objednávku);
• SmartEmailing s.r.o. (nástroj pro rozesílku e-mailových newsletterů);
• Google LLC (Google Analytics — měření návštěvnosti webu);
• Meta Platforms, Inc. (Facebook Pixel — měření a cílení reklamy);
• Fakturoid (fakturační software — vystavování faktur mimo web, zejména za osobní konzultace);
• v odůvodněných případech orgány veřejné moci, vyžaduje-li to zákon (např. finanční úřad).
Žádné další osoby ani organizace se k vašim údajům nedostanou.
III. Co byste dál měli vědět
Nemám jmenovaného pověřence pro ochranu osobních údajů.
Nedochází k rozhodování na základě automatického zpracování či profilování ve smyslu čl. 22 GDPR.
Pokud byste měli k osobním údajům otázky, kontaktujte mě na e-mailové adrese denisa.hirkova@email.cz nebo volejte na tel. +420 725 668 309.
IV. Vaše práva v souvislosti se zpracováním osobních údajů
Nařízení GDPR vám mimo jiné dává právo obrátit se na mě a chtít informace, jaké vaše osobní údaje zpracovávám, vyžádat si přístup k těmto údajům a nechat je aktualizovat nebo opravit, popřípadě požadovat omezení zpracování, můžete požadovat kopii zpracovávaných osobních údajů, požadovat v určitých situacích výmaz osobních údajů a v určitých případech máte právo na jejich přenositelnost. Proti zpracování na základě oprávněného zájmu (včetně newsletteru a cookies popsaných výše) můžete kdykoli vznést námitku.
Pokud se domníváte, že vaše osobní údaje zpracovávám v rozporu s právními předpisy, máte právo obrátit se se stížností na Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.