VYHLÁŠENÍ O ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ (čl. 13 nařízení EU č. 2016/679 o zpracování osobních údajů)
Společnost ADVIHAIR S.R.L., DIČ 11495171008, se sídlem Via Benini n. 11 – 40069 Zola Predosa (Bologna, Itálie), (dále jen „správce údajů“), jakožto správce údajů, Vás tímto v souladu s čl. 13 nařízení EU č. 679/2016 (dále jen ,,GDPR“), že Vaše osobní údaje (poskytnuté v okamžiku přihlášení k odběru, jehož prostřednictvím jsou navázány obchodní vztahy vyplývající ze stávající smlouvy) budou zpracovávány v souladu s níže uvedenými způsoby a pro níže uvedené účely. V souladu s ustanoveními jak GDPR, tak italského legislativního nařízení č. 196/2003 a jeho případných pozdějších změn (dále jen „zákon o ochraně osobních údajů“) jsou operace zpracování prováděné správcem údajů, založeny na zásadách správnosti, zákonnosti a transparentnosti a jsou prováděny s cílem dodržet zásady relevance, úplnosti, nepotřebnosti a zároveň zajistit důvěrnost.
Rozsah zpracování údajů
Tyto údaje se zpracovávají, a to i s využitím informačních technologií a telematických postupů, případně s pořízením obrazových záznamů, v souladu s výše uvedenými právními předpisy, jakož i se všemi předpokládanými povinnostmi mlčenlivosti. Přesněji řečeno, osobní údaje zpracovává středisko, které provede všechny nezbytné jednotlivé operace zpracování ? shromažďování, registrace, uspořádání, ukládání, zpracování, úpravy, vytěžování atd., jakož i jakékoli jiné operace, které považuje za užitečné s ohledem na poskytování požadovaných služeb.
Účely zpracování údajů, povaha poskytování údajů a důsledky plynoucí z odmítnutí poskytnutí požadovaných údajů
1. Účely zpracování údajů, povaha poskytování údajů a důsledky plynoucí z odmítnutí poskytnutí požadovaných údajů. Primárně jsou osobní údaje zpracovávány výhradně pro účely, které jsou úzce spjaty s plněním smluvních závazků, jichž jste smluvní stranou, a které představují právní základ pro samotné zpracování údajů v souladu s čl. 13 odst. 1 písm. c) nařízení GDPR. Mezi takové účely patří zejména:
– uzavření smluv na služby a produkty poskytované správcem údajů;
– uzavření smluv na služby a produkty poskytované dodavatelem;
– účast na prezentačních/kurzech/předváděcích akcích;
– plnění předsmluvních, smluvních, administrativních a daňových povinností vyplývajících ze stávajícího obchodního vztahu, který s vámi byl navázán (požadavky týkající se provozních, organizačních, řídících, daňových, administrativních, pojišťovacích a účetních činností souvisejících s navázaným smluvním a/nebo předsmluvním obchodním vztahem);
– plnění povinností stanovených zákonem, předpisy, právními předpisy Společenství nebo příkazem právního orgánu (například s ohledem na boj proti praní špinavých peněz);
– výkon práv správce údajů, například s ohledem na právo na obhajobu před soudem. Zpracování těchto údajů se provádí bez nutnosti vašeho výslovného souhlasu (čl. 6 písm. b), c) GDPR) a poskytnutí těchto údajů se považuje za povinné. V případě neposkytnutí těchto údajů nemůžeme zaručit navázání a plnění smluvních vztahů se správcem údajů.
2. Sekundárně lze osobní údaje zpracovávat pouze po získání vašeho konkrétního a výslovného souhlasu (čl. 7 GDPR) pro následující účely:
a) Marketing: zasílání newsletterů, obchodních sdělení a/nebo reklamních materiálů prostřednictvím e-mailu, pošty, SMS a/nebo telefonu, týkajících se produktů nebo služeb poskytovaných Správcem údajů, jakož i měření míry spokojenosti týkající se kvality uvedených služeb.
b) Pořizování a používání portrétů, fotografických snímků a videí: používání a zveřejňování portrétů na fotografiích a/nebo videí, které budou pořízeny, na webových stránkách Správce údajů a na jeho profilových stránkách na sociálních sítích. Za tímto účelem Správce údajů tímto zaručuje plné respektování práv týkajících se cti a pověsti těchto údajů. Umístění a použití snímků se považuje za zcela bezplatné. Udělení souhlasu s ohledem na zpracování údajů pro marketingové účely, jakož i pro použití portrétu, fotografického zobrazení a videa, pro výše uvedené účely a způsoby, je zcela fakultativní a nepovinné (a v každém případě lze takový souhlas odvolat bez jakéhokoli formálního postupu, a to i po poskytnutí služeb) a neposkytnutí takových údajů nepovede k žádným zásahům a/nebo důsledkům s ohledem na výše uvedený obchodní vztah. V každém případě, a to i v případě, že souhlas s oprávněním správce údajů k provádění všech výše uvedených operací již byl udělen, jste oprávněni jej kdykoli odvolat, a to zasláním doporučeného dopisu týkajícího se vašich žádostí o „vyřazení ze seznamu“ a/nebo „vymazání obrázku“ na adresu správce údajů uvedenou níže. Po obdržení takové žádosti Správce údajů neprodleně odstraní a vymaže příslušné údaje z databází používaných pro zpracování údajů pro marketingové účely a/nebo použití portrétu, fotografického snímku a videa. Samotné přijetí žádosti o odstranění údajů ze seznamu se automaticky považuje za potvrzení, že tento proces odstranění byl proveden.
Způsoby zpracování údajů
Zpracování údajů se provádí jak manuálně (např. shromažďování papírových formulářů), tak elektronicky nebo v každém případě pomocí vhodných elektronických, IT a telematických nástrojů tak, aby byla zaručena bezpečnost a důvěrnost samotných údajů, a to v souladu s tím, co je uvedeno v obou článcích. 32 GDPR a v zákoně o ochraně osobních údajů. V každém případě budou při provádění operací zpracování údajů přijata veškerá nezbytná technická, IT, organizační a logistická opatření a bezpečnostní postupy, aby byla zaručena minimální úroveň ochrany údajů předpokládaná zákonem.
Doba zpracování údajů
Správce údajů zpracovává osobní údaje po dobu nezbytně nutnou k naplnění výše uvedených účelů a v každém případě nejdéle po dobu 10 let od ukončení obchodního vztahu, pro primární účely a nejdéle po dobu 2 let od ukončení potřeby zpracování údajů pro marketingové účely. Snímky se uchovávají po neomezenou dobu a ukládají se v databázích, aby byla k dispozici historická paměť událostí. Každopádně se provádí pravidelné ověřování týkající se zastaralosti uložených údajů ve vztahu k účelům, pro které byly shromážděny.
Kategorie osob, kterým mohou být údaje sdělovány:
Vaše osobní údaje mohou být sdělovány:
– zaměstnancům Správce údajů v postavení osob pověřených zpracováním údajů a/nebo interních zpracovatelů údajů a/nebo správců systému;
– samostatně výdělečně činným osobám (právníkům, konzultantům apod.), administrativním a daňovým poradcům za účelem nezbytných právních plnění, společnostem, které jménem Správce údajů provádějí outsourcingové činnosti, v postavení jmenovaných externích zpracovatelů údajů.
– Dozorovým orgánům, soudním orgánům, pojišťovnám pro poskytování pojišťovacích služeb, jakož i osobám, kterým je sdělování údajů povinné ze zákona za účelem plnění uvedených účelů.
– Pro obranná vyšetřování nebo pro uplatnění či obhajobu svých práv před soudem, pokud se týkají výhradně tohoto účelu a úzce s ním souvisejí.
Předávání osobních údajů
Správce nepředává vaše osobní údaje do třetí země nebo mezinárodní organizaci.
Práva subjektu údajů
V postavení subjektu údajů máte práva podle čl. 15 GDPR, konkrétně právo získat od Správce údajů potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a v takovém případě získat přístup k těmto osobním údajům, jakož i následující informace: a) účel zpracování; b) kategorie dotčených osobních údajů; c) příjemce nebo kategorie příjemců, kterým byly nebo mají být osobní údaje předány, zejména pokud se jedná o třetí země nebo mezinárodní organizace; d) pokud je to možné, předpokládanou dobu uchovávání osobních údajů, nebo pokud to není možné, kritéria použitá pro stanovení této doby; e) právo požádat Správce údajů o opravu nebo výmaz vašich osobních údajů nebo o omezení zpracování osobních údajů, které se vás týkají, nebo vznést námitku proti jejich zpracování; f) právo podat stížnost u dozorového úřadu; g) pokud tyto údaje neposkytl sám subjekt údajů, veškeré dostupné informace o jejich původu; h) existenci procesu automatizovaného rozhodování, včetně profilovacích operací, a v takových případech alespoň významné informace o použité logice, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů. V příslušných případech máte rovněž možnost uplatnit práva podle článků 16-21 GDPR (právo na opravu, právo být zapomenut, právo na omezení zpracování, právo na přenositelnost údajů a právo vznést námitku), jakož i právo podat stížnost u italského antimonopolního úřadu podle postupů a pokynů zveřejněných na oficiálních internetových stránkách uvedeného úřadu: www.garanteprivacy.it nebo alternativně právo podat stížnost u příslušného soudního orgánu.
Způsoby uplatnění práv
Svá práva budete moci kdykoli uplatnit zasláním doporučeného dopisu správci údajů za tímto účelem.
Správce údajů
Správcem vámi poskytnutých osobních údajů je: ADVIHAIR S.R.L., VAT N° 11495171008, se sídlem Via Benini n. 11 – 40069 Zola Predosa (Bologna, Itálie) v osobě svého právního zástupce. Články 15 až 22 GDPR jsou k dispozici po kliknutí na tento odkaz: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT