SPRÁVCE OSOBNÍCH ÚDAJŮ
Ralton s.r.o.
Vedlejší 4706/21
46604 Jablonec nad Nisou
IČO: 432 24 733
DIČ: CZ43224733
+420 483 317 911
info@ralton.cz
V souvislosti s poskytováním právních služeb naše společnost v pozici správce osobních údajů zpracovává (tj. zejména shromažďuje, ukládá a užívá) v níže uvedeném rozsahu osobní údaje zákazníků, a to v souladu s nařízením Evropského parlamentu a Rady (EU) č. 216/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).
Tyto zásady zpracování osobních údajů poskytují zákazníkům ucelenou představu o způsobech, jakými dochází ze strany naší společnosti ke zpracování osobních údajů, stejně jako o právech zákazníků jakožto subjektů osobních údajů. Uvedené zásady naplňují podmínky informační povinnosti dle čl. 13 GDPR.
ZÁKLADNÍ PRAVIDLA ZPRACOVÁNÍ
Osobní údaje zákazníků jsou:
• zpracovávány vždy korektně a zákonným a transparentním způsobem,
• shromažďovány pro určité, výslovně vyjádřené a legitimní účely,
• přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány,
• přesné a v případě potřeby aktualizované,
• uloženy ve formě umožňující identifikaci subjektů údajů po dobu nikoliv delší, než je nezbytné ve vztahu k relevantnímu účelu zpracování,
• zpracovávány způsobem, který zajistí náležité zabezpečení osobních údajů.
PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ
Právními základy zpracování osobních údajů zákazníků ze strany naší společnosti jsou:
• souhlas se zpracováním pro účely marketingu podle čl. 6 odst. 1 písm. a) GDPR
• uzavření a plnění smlouvy se zákazníky, popř. kroky navazující na poptávku našeho zboží či služeb od zákazníka podle čl. 6 odst. 1 písm. b) GDPR
• oprávněný zájem na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR
• plnění právních povinností naší společnosti (především účetní a daňové povinnosti) podle čl. 6 odst. 1 písm. c) GDPR.
ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
V souvislosti s výše popsanými právními základy zpracování zpracovává naše společnost následující osobní údaje zákazníků:• jméno, příjmení, titul,
• adresa bydliště zákazníka, popř. jeho doručovací adresa,
• datum narození zákazníka, případně jeho rodné číslo,
• e-mailová adresa a telefonní číslo,
• číslo bankovního účtu,
• jde-li o zákazníka-podnikatele, taktéž adresa jeho sídla, IČO a DIČ,
• další informace týkající se zákazníka či třetích osob, jež jsou nezbytné pro řádné poskytování našich služeb.
Osobní údaje jsou zpracovávány především manuálně. Přijímáme vhodná bezpečnostní opatření (zejména technická a organizační), abychom ochránili Vaše osobní údaje před jakoukoli náhodnou ztrátou, zničením, zneužitím, poškozením a neoprávněným nebo nezákonným přístupem.
ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Účelem zpracovávání osobních údajů je:
• vyřízení objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu se zákazníky; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či plnit;
• zasílání obchodních sdělení a činění dalších marketingových aktivit.
PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Naše společnost jakožto správce osobních údajů zpřístupňuje osobní údaje zákazníků pouze:
• svým zaměstnancům – nespecifikovat?;
• zpracovatelům osobních údajů, jež jsou ve smluvním vztahu s naší společností (např. IT služby, účetnictví apod.), a kteří se podílí na:
o dodání zboží / služeb / realizaci plateb na základě smlouvy;
o na zajištění provozu služeb;
o zajišťující marketingové služby.
• v odůvodněných případech i jiným správcům za současného respektování právních předpisů,
• orgánům veřejné moci, jakými jsou např. soudy či správní orgány,
• dalším příjemcům, je-li takové zpřístupnění v souladu s potřebami a pokyny zákazníka.
DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje jsou zpracovávány po dobu:
• než je odvolán souhlas se zpracováním osobních údajů;
• nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů;
• trvání našich povinností ze zákona č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů.
PRÁVA SUBJEKTŮ ÚDAJŮ
Zákazník jakožto subjekt údajů má v souvislosti se zpracováním svých osobních údajů ze strany naší společnosti práva přiznaná právními předpisy. Jedná se o:
• Právo na přístup k osobním údajům. Zákazník je oprávněn od naší společnosti získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány. Zákazník má též právo, aby naše společnost jakožto správce bez zbytečného odkladu opravila na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má zákazník právo kdykoliv doplnit.
• Právo na výmaz. Na základě žádosti zákazníka a za splnění podmínek dle GDPR je naše společnost povinna vymazat a zlikvidovat osobní údaje, které k žádajícímu zákazníkovi zpracovává.
• Právo na omezení zpracování osobních údajů. V případech určených právními předpisy má zákazník právo, aby naše společnost omezila zpracování jeho osobních údajů. Navíc má zákazník právo vznést námitku proti zpracování, které je založeno na oprávněných zájmech správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci.
• Právo na přenositelnost osobních údajů. Zákazník je oprávněn získat od naší společnosti osobní údaje, které nám poskytl, v běžném a strojově čitelném formátu. Tyto osobní údaje může zákazník následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je naše společnost s jiným správcem předala.
Bude-li zákazník jakkoliv nespokojen se zpracováním svých osobních údajů prováděným naší společností, může podat stížnost buď přímo k našim rukám, nebo se obrátit na Úřad pro ochranu osobních údajů, IČO: 70837627, se sídlem Pplk. Sochora 27, 170 00 Praha.