Ochrana osobních údajů
I. Základní ustanovení
1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je DITIS - spol.s r.o. IČO 46509810 se sídlem Oldřichovice 24, 562 06 Ústí nad Orlicí, Česká republika (dále jen: „správce“).
2. Kontaktní údaje správce :
- adresa: DITIS - spol. s r.o., 562 06 Ústí nad Orlicí, Oldřichovice 24
- email: ditis@ditis.cz
- telefon: 465 524 091, fax: 465 525 701
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.
5. Uchovávané osobní údaje
- Jméno a příjmení
- Adresa (doručovací, fakturační)
- Email
- Telefonní číslo
- IČ / DIČ (pouze u firemních zákazníků)
Uchovávané osobní údaje uvedené výše jsou nezbytné k plnění smlouvy, případně jiných závazků. Neuchováváme žádné nepotřebné osobní údaje.
II. Zdroje a kategorie zpracovávaných osobních údajů
1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.
III. Účely zpracování osobních údajů
Provozovatel zpracovává Osobní údaje pro následující účely:
a) Plnění smlouvy, případně jiného závazku, a poskytování služeb:
Osobní údaje budou zpracovávány po dobu jednání o uzavření smlouvy mezi Provozovatelem a Účastníkem, a to za účelem uzavření smlouvy, jakož i po dobu trvání smluvního vztahu;
Marketingové akce: pro účely splnění marketingové akce, vyhodnocení, ukončení, doručení případné výhry atd. Doba zpracování: po dobu marketingové akce;
b) Splnění právní povinnosti (zejména účetní, daňové a archivační, poskytnutí součinnosti správním orgánům, policii, soudům):
daňový doklad bude uchován 10 let od ukončení smlouvy: Za účelem plnění zákonné povinnosti archivace účetních dokladů na základě zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů budou Osobní údaje dále zpracovávány a uchovávány po dobu 10 let počínaje rokem následujícím po roce, v němž došlo k uzavření smlouvy mezi Provozovatelem a Účastníkem.
plnění povinností v souvislosti s uplatněním práv z vadného plnění, poskytnutí součinnosti správním orgánům, policii, soudu: Provozovatel je oprávněn zpracovávat základní osobní, identifikační a kontaktní údaje zákazníka, údaje o zboží a údaje z komunikace mezi zákazníkem po dobu 4 let ode dne uplynutí záruční doby na zboží.
c) Oprávněné zájmy Provozovatele, ochrana práv a právem chráněných zájmů Provozovatele:
účinná obhajoba v případě sporu. Doba zpracování se zde stanovuje na 4 roky od uplynutí záruční doby na zboží a prodlužuje se o dobu, po kterou je spor;
Oprávněným zájmem Provozovatele je dále zasílání obchodních sdělení (plošných nabídek i individuálních nabídek) v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a v souladu s bodem 47 Nařízení, jestliže Provozovatel získal podrobnosti elektronického kontaktu v souvislosti s prodejem zboží a služeb Účastníkovi.
d) Marketingové a obchodní nabídky služeb Provozovatele:
Plošné zasílání obchodních nabídek produktů a služeb: zasílání obecných reklamních sdělení bez zacílení na konkrétní skupinu adresátů. Doba zpracování osobních údajů je v tomto případě 3 roky.
Individuální nabídka: zasílání reklamních sdělení po zhodnocení některých osobních aspektů vztahujících se k fyzické osobě. Provozovatel neprovádí profilování v souladu s čl. 22 Nařízení, neboť se nejedná o automatizované zpracovávání, ale ruční tvorbu individuálních nabídek.
Cookies: krátké textové soubory generované webovým serverem a ukládané v počítači prostřednictvím prohlížeče. V prvé řadě jsou to cookies nutné pro zajištění fungování a analýzu webu (uskutečnění přenosu elektronické komunikace prostřednictvím sítě elektronických komunikací, s použitím těchto cookies nelze vyslovit nesouhlas). S používáním Cookies dává uživatel správci souhlas nastavením svého internetového prohlížeče.
IV. Doba uchovávání údajů
1. Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů.
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
V. Příjemci osobních údajů (subdodavatelé správce)
1. Příjemci osobních údajů jsou osoby
a) podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy
- přepravním partnerům, zejména společnosti GLS - General Logistics Systems Czech Republic s.r.o., IČO : 26087961 a Česká pošta, s.p., IČO: 4711498, pokud vám doručují objednané zboží;
b) zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním
e-shopu - MJ SOFT, IČO : 66799724.
c) zajišťující marketingové služby
- Google Ireland Limited (registrační číslo: 368047), se sídlem Gordon House, Barrow Street, Dublin 4, Irsko; podmínky ochrany soukromí této společnosti jsou dostupné zde: https://policies.google.com/technologies/ads
- Facebook Ireland Limited, se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irsko; podmínky ochrany soukromí této společnosti jsou dostupné na: https://cs-cz.facebook.com/about/privacy
- Seznam.cz, a.s., IČO 26168685;
2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
VI. Práva Účastníka související se zpracováváním
1. Práva Účastníka v souvislosti s ochranou osobních údajů:
- požadovat od Provozovatele přístup k jeho Osobním údajům;
- na opravu poskytnutých Osobních údajů;
- na výmaz poskytnutých Osobních údajů;
- na omezení zpracování Osobních údajů;
- podat stížnost u Úřadu pro ochranu osobních údajů.
- právo na přenos osobních údajů na jiného správce
- právo vznést námitku proti zpracování osobních údajů
2. Účastník může svá práva podle 1. odstavce tohoto článku uplatnit žádostí na adrese ditis@ditis.cz.
3. V případě, že by se Účastník domníval, že Provozovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li Osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
- požádat Provozovatele o vysvětlení, a to e-mailem na adresu ditis@ditis.cz - vznést námitku proti zpracování a požadovat e-mailem zaslaným na adresu ditis@ditis.cz, aby Provozovatel zajistí odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací osobních údajů). Provozovatel o námitce neprodleně rozhodne a informuje Účastníka. Nevyhoví-li Provozovatel námitce, má Účastník právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění Účastníka obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.
5. Uplatní-li Účastník právo dle tohoto článku, je Provozovatel povinen odpovědět do 30 dní od obdržení žádosti.
6. Přijetí žádosti o uplatnění práva z článku IV., bodu 1 a), je možné pouze prostřednictvím datové zprávy nebo dopisem s úředně ověřeným podpisem na adresu sídla společnosti. Součástí žádosti je nezbytné uvést e-mailovou adresu, na kterou bude poté zaslán ověřovací e-mail za účelem potvrzení totožnosti žadatele.
7. Pokud Účastník uplatní některé z práv z článku IV., odstavec 1, má Provozovatel právo žádat prokázání totožnosti Účastníka. Žádost o přístup k osobním údajům tak musí být zaslána z e-mailové adresy žadatele. Bude-li žádost podána jinou formou, či z jiné e- mailové adresy, má Provozovatel právo požadovat dodatečné ověření formou odpovědi na ověřovací e-mail. V případě, kdy žadatel neprokáže svou totožnost do 14 dnů od zaslání ověřovacího e-mailu, nebude jeho žádost na uplatnění práv přijata.
VII. Podmínky zabezpečení osobních údajů
1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
VIII. Závěrečná ustanovení
1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. S těmito podmínkami souhlasíte vyplněním formuláře internetové objednávky. Potvrzujete tím, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.
Tyto podmínky nabývají účinnosti dnem 25.5.2018.