obchodní společnosti Přátelé Pavlova, s.r.o.
1. ÚVODNÍ USTANOVENÍ
1.1. Společnost Přátelé Pavlova, s.r.o., se sídlem Slunný vrch 333, 692 01 Pavlov, IČO: 019 98 021, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně oddíl C, vložka 79970, email pavel@pritelpavlova.cz, tel. + 420 602 500 266 (dále jen „Společnost“) je správcem osobních údajů ve smyslu ustanovení čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“) a všeobecně závazných právních předpisů.
1.2. Společnost provozuje internetový obchod na webové stránce umístěné na internetové adrese https://www.pratelepavlova.cz/nase-vina (dále jen „internetový obchod“) za účelem prezentace, nabídky a prodeje svých produktů.
1.3. Společnost provozuje rezervační systém webových stránkách Společnosti https://www.pratelepavlova.cz/ubytovani#rezervace (dále jen „rezervační systém“) pro účely nabídky a rezervace ubytovacích služeb Společnosti.
2. ZDROJ A KATEGORIE OSOBNÍCH ÚDAJŮ, PRÁVNÍ ZÁKLAD A ÚČEL
2.1. Společnost zpracovává osobní údaje, které získala v souladu s:
2.1.1. provozováním internetového obchodu Společnosti a nabízení a prodejem produktů Společnosti;
2.1.2. s nabízením ubytovacích služeb Společností, a to jednak prostřednictvím rezervačního systému a jednak přímo v souvislosti s ubytováním (bez rezervace).
2.2. Subjekt osobních údajů uděluje Společnosti odesláním objednávky v rámci internetového obchodu Společnosti, popřípadě poptávkou/objednáním/rezervací ubytovacích služeb v rámci rezervačního systému či využitím ubytovacích služeb Společnosti tyto své osobní údaje: jméno a příjmení, adresa bydliště, datum narození, elektronická adresa kupujícího (resp. email), telefonní číslo, IP adresa, způsob platby (dále společně vše jen jako „osobní údaje“).
2.3. Společnost může osobní údaje subjektu údajů získávat také od poskytovatelů zprostředkovatelských služeb, jako je platforma booking.com apod., které zprostředkovávající nabídku Služeb či produktů Společnosti.
2.4. V souvislosti s odesláním objednávky ať už prostřednictvím internetového obchodu nebo rezervačního systému či v souvislosti s uzavřením smlouvy o ubytování, poskytuje subjekt údajů Společnosti(zaškrtnutím příslušného prohlášení)souhlas se zpracováním těchto svých osobních údajů pro marketingové účely a zasílání osobních sdělení. Poskytnutí souhlasu je dobrovolné a lze ho kdykoliv odvolat. Na poskytnutí tohoto souhlasu není vázáno poskytnutí zboží či služeb ze strany Společnosti.
2.5. Osobní údaje jsou zpracovávány korektně, zákonným a transparentním způsobem výhradně pro stanovené účely:
2.5.1. vytvoření, vedení a vyřízení rezervace prostřednictvím rezervačního systému a realizace ubytování (byť bez rezervace), přičemž právním základem zpracování osobních údajů pro tento účel je uzavřená smlouva o ubytování v souladu s čl. 6 odst. 1 písm. b) Nařízení a případně i splnění právní povinnosti dle čl. 6 odst. 1 písm. c) Nařízení;
2.5.2. vyřízení objednávky, přičemž právním základem zpracování osobních údajů pro tento účel je uzavřená kupní smlouva v souladu s čl. 6 odst. 1 písm. b) Nařízení a případně i splnění právní povinnosti dle čl. 6 odst. 1 písm. c) Nařízení;
2.5.3. marketing produktů Společnosti, zasílání obchodních sdělení, přičemž právním základem zpracování osobních údajů pro tento účel je výslovný souhlas subjektu údajů se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) Nařízení ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby;
2.5.4. ochrana majetku Společnosti, zajištění podkladů a důkazů pro případnou obranu práv a postavení Společnosti, přičemž právním základem jsou oprávněné zájmy dle čl. 6 odst. 1 písm. f) Nařízení.
2.6. Společnost prohlašuje, že osobní údaje vždy zpracovává pouze v nezbytné míře a rozsahu pro účely uvedené výše a v souladu s Nařízením.
2.7. Zákonnost zpracování osobních údajů poskytnutých kupujícím se zakládá kromě jiného na zákoně č. 563/1991 Sb., o účetnictví (fakturační údaje), na zákoně č. 89/2012 Sb., občanský zákoník (plnění z kupní smlouvy, ze smlouvy o ubytování, ochrana oprávněných zájmů prodávajícího) nebo na zákoně č. 235/2004 Sb., o dani z přidané hodnoty, zákoně č. 99/1963 Sb., občanský soudní řád a zákon č. 141/1961 sb., o trestním řízení soudním (identifikační údaje kupujícího).
2.8. Subjekt údajů je povinen své osobní údaje (při registraci, při rezervaci, při objednávce provedené z internetového obchodu, při uzavření smlouvy o ubytování), uvádět správně, aktuálně, úplně a pravdivě a je povinen bez zbytečného odkladu informovat Společnost o změně ve svých osobních údajích.
3. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Společnost prohlašuje, že osobní údaje uchovává po dobu nezbytně nutnou pro naplnění/splnění účelu, pro který jsou osobní údaje zpracovávány, a to v závislosti na konkrétním účelu a právním základu zpracování osobních údajů.
3.2. Společnost uchovává osobní údaje po dobu 3let od vypořádání poslední objednávky nebo realizace ubytování.
3.3. Pro účely marketingu (včetně obchodních sdělení) produktů Společnosti uchovává Společnost osobní údaje po dobu 2 let od okamžiku ukončení kupní smlouvy /vypořádání poslední objednávky nebo do odvolání souhlasu.
4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
4.1. Společnost tímto informuje, že příjemcem osobních údajů mohou být kromě Společnosti jako správce také subjekty, kterým Společnost poskytuje osobní údaje na základě právních předpisů, stejně jako další zpracovatelé – zejména společnosti poskytující mzdový, personální software, společnosti poskytující logistické činnosti, společnosti poskytující IT bezpečnost a šifrování dat, případní další dodavatelé, Česká pošta, doručovatelé, případné další spolupracující osoby. Společnost zajišťuje, aby příjemci dodržovali nezbytnou míru ochrany osobních údajů v souladu s Nařízením a těmito zásadami.
4.2. Osobní údaje nejsou předávány do třetích zemí.
5. ZPŮSOB ZPRACOVÁNÍ, PROFILOVÁNÍ
5.1. Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.
5.2. Společnost neprovádí profilování ani automatizované rozhodování.
5.3. Společnost prohlašuje, že přijala veškerá technická a organizační opatření zajišťující ochranu osobních údajů.
6. PRÁVA SUBJEKTŮ ÚDAJŮ
6.1. Subjekty osobních údajů mají následující práva:
- právo odvolat souhlas – k odvolání může subjekt údajů využít buď elektronickou formu prostřednictvím e-mailu Společnosti, písemnou formu zaslanou poštovním doručovatelem na adresu sídla Společnosti nebo osobně u Společnosti na adrese sídla. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů, které Společnost na jeho základě o subjektu údajů zpracovává.
- právo na přístup v souladu s ustanovením čl. 15 Nařízení – subjekt údajů má právo na potvrzení, zda jsou jeho osobní údaje Společností zpracovávány či nikoliv, na informace a na přístup k obrazovému záznamu zachycujícímu subjekt údajů, a to po dobu, kdy je záznam uchováván.
- právo na opravu dle čl. 16 Nařízení – subjekt údajů může požadovat opravu nepřesných osobních údajů a žádat dodatečné prohlášení.
- právo na výmaz (být zapomenut) dle čl. 17 Nařízení – subjekt údajů může žádat výmaz a tomu odpovídá povinnost Společnosti v případě, kdy jsou splněny podmínky dle Nařízení (např. osobní údaje nejsou již více nezbytné k naplnění účelu zpracování).
- právo na omezení zpracování dle čl. 18 Nařízení – ve stanovených případech má subjekt údajů právo, aby Společnost omezila zpracování jeho osobních údajů.
- právo na přenositelnost údajů dle čl. 20 Nařízení – v případech stanovených Nařízením má subjekt údajů právo na poskytnutí zpracovaných osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Společnost bránila. Toto právo se však týká jen osobních údajů, získaných na základě souhlasu nebo na základě smlouvy.
- právo vznést námitku dle čl. 21 Nařízení – subjekt údajů má právo vznést námitku vůči zpracovávání osobních údajů, které je založeno na legitimních oprávněných zájmech, zejména pokud má za to, že Společnost nemá přesvědčivý legitimní oprávněný důvod/zájem na zpracování.
- právo na podání stížnosti – subjekt údajů může podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, pokud se domnívá, že jeho osobní údaje jsou zpracovávány v rozporu s Nařízením. Více informací lze nalézt zde: https://www.uoou.cz/chci-podat-stiznost-na-spravce-nebo-zpracovatele/ds-4454/archiv=0&p1=2611
7. ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ
7.1. Subjekt osobních údajů souhlasí se zasíláním informací souvisejících se zbožím či službami Společnosti na elektronickou adresu subjektu údajů a dále souhlasí se zasíláním obchodních sdělení Společností na jeho elektronickou adresu.
8. ZÁVĚREČNÁ USTANOVENÍ
8.1. Subjekt údajů potvrzuje seznámení s těmito zásadami v rámci internetového obchodu či rezervačního systému, popřípadě uzavřením smlouvy o ubytování zaškrtnutím příslušného prohlášení.
8.2. Společnost je oprávněna tyto zásady kdykoliv změnit. Novou verzi těchto zásad zveřejní Společnost na svých internetových stránkách.