ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Jmenuji se Jiří Hovorka a jako živnostník podnikám pod IČ: 49068032 a sídlo mého podnikání je na adrese B. Martinů 1320/3, 405 01, Děčín – Děčín II-Nové Město. V rámci svého podnikání poskytuji také služby horských průvodců, k čemuž mám též platné živnostenské oprávnění, a proto se budu dále v těchto Zásadách označovat zkratkou Průvodce.

Jako Průvodce, pokud využijete mých služeb, budu též správcem Vašich osobních údajů, které mi předáte při objednání mých služeb osobně, písemně, telefonicky, e-mailem a zejména při využití rezervačního formuláře na mých webových stránkách ferrata-decin.cz, a to ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů, a v souladu Nařízením Evropského parlamentu a Rady EU č. 216/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (General Data Protection Regulation „GDPR“). Tyto Zásady se Vás týkají též, pokud jste mým obchodním partnerem, odběratelem, dodavatelem nebo zaměstnancem a já při spolupráci získávám Vaše osobní údaje. 

Cílem těchto Zásad je informovat Vás o pravidlech a zásadách zpracovávání Vašich osobních údajů a o ochraně Vašeho soukromí. 

Ochrana Vašich osobních údajů je nezbytnou součástí a podmínkou pro poskytování mých služeb.

V těchto Zásadách Vám jako Průvodce vysvětlím zejména:

• jaké Vaše osobní údaje budu zpracovávat;
• jak budu získané osobní údaje využívat a na jakém právním základu;
• kdo má k Vašim osobním údajům přístup;
• po jakou dobu budu Vaše osobní údaje zpracovávat;
• jak Vaše osobní údaje zabezpečím;
• jaká máte ve vztahu k ochraně Vašich osobních údajů práva.

• JAKÉ VAŠE OSOBNÍ ÚDAJE BUDU ZPRACOVÁVAT

Zpracovávám následující informace:

• Osobní údaje, které mi sdělujete. Jedná se o Vaše osobní údaje, které, pokud jste můj zákazník nebo smluvní partner, mi sdělíte při komunikaci se mnou a/nebo v souvislosti se smlouvou, kterou spolu uzavíráme. 

• Osobní údaje, které získávám, když využíváte moje služby. Shromažďuji informace o tom, jak využíváte moje služby, jedná se zejména o následující informace:

• Informace plynoucí z Vaší aktivity na mých webových stránkách ferrata-decin.cz nebo mé facebookové stránce. Využívám technologie cookies k analyzování provozu na svých webových stránkách, takže když navštívíte některou z mých webových stránek, automaticky shromažďuji informace o Vašem chování na webu, jako je počet navštívených stránek, délka návštěvy, navštívené stránky, opakování návštěv apod. Tyto informace však nikdy nespojuji s žádnými Vašimi osobními údaji, jako jsou údaje, které vyplníte do formulářů nebo Vaše IP adresa. 

• Informace o Vás získané při využívání mých služeb Průvodce. V souvislosti s poskytování služeb Průvodce mohu získávat informace, které uchovám a analyzuji za účelem budoucího poskytování služeb pro Vás a jejich zlepšení.

• Osobní údaje, které o Vás získám od třetích stran. Pro účely poskytování služeb a ochrany svých právem chráněných zájmů mohu získávat informace od třetích stran, které se týkají Vaší bonity, ekonomické situace, rizikovosti. V případě potřeby čerpám tyto informace zejména z veřejně dostupných zdrojů (centrální evidence exekucí, insolvenční rejstřík, katastr nemovitostí). 

• JAK ZÍSKANÉ OSOBNÍ ÚDAJE VYUŽÍVÁM A NA JAKÉM PRÁVNÍM ZÁKLADU

• Údaje, které mi poskytnete, využiji k tomu, abych Vám mohl poskytovat své služby co nejkvalitněji, abych Vás kontaktoval, poskytl Vám informace, o které jste mne požádali nebo které by Vás mohly zajímat, např. zaslání zajímavých nabídek služeb a obchodních sdělení. 

• • Informace získané od třetích stran (centrální evidence exekucí, insolvenční rejstřík) využívám při poskytování služeb k ochraně svých právem chráněných zájmů.

• Informace shromážděné na základě profilování mohu využívat k vytváření personalizovaných nabídek svých služeb.

• Informace o zúčastněných osobách (statutární orgány, kontaktní osoby, aj.) mohu využívat k naplnění účelu smlouvy, kterou jsem s Vámi uzavřel, případně k ochraně svých oprávněných zájmů.

Vaše osobní údaje zpracovávám dle výše uvedených Zásad na základě Vámi uděleného souhlasu, plnění vzájemné smlouvy nebo Vašeho požadavku, na základě plnění svých zákonných povinností anebo na základě svého oprávněného zájmu. Před použitím informací za účelem, který není uveden v těchto Zásadách, vždy vyhodnotím, zda je potřebný Váš souhlas. V takovém případě budete informováni a požádáni předem o souhlas.

Oprávněné zájmy, na jejichž základě zpracovávám Vaše osobní údaje, včetně profilování, jsou zejména:

• Vaše kontaktování a informování v rámci vzájemného obchodního styku, včetně realizace přímého marketingu;
• plnění smlouvy, kterou jsem s Vámi uzavřel;
• propagace a zlepšování svých služeb Průvodce;
• zjišťovaní a řešení problémů, které mohou nastat nebo nastanou při plnění smlouvy, kterou jsem s vámi uzavřel;
• vytváření statistik na základě Vašich podnětů a dotazníků, které mi umožní lépe přizpůsobit své služby zákazníkům;
• ochrana právních nároků mých i Vašich.

Vaše údaje využívám ve své interní dokumentaci, ve které vedu záznamy o tom, kde jsou Vaše osobní údaje uložené, způsoby jejich zabezpečení, zda byly Vaše údaje smazány, kdo je využil, či smazal a kdy, abych byl schopen doložit plnění právních povinností v oblasti ochrany osobních údajů.

• KDO MÁ PŘÍSTUP K VAŠIM OSOBNÍM ÚDAJŮM

Pečlivě dbám na ochranu Vašich osobních údajů, proto osobní údaje předávám třetím stranám pouze za výše uvedenými účely, a to pouze v nezbytném rozsahu. Pokud předávám třetím osobám Vaše osobní údaje, vždy tak činí na základě adekvátní smlouvy s těmito osobami, abych mohl kontrolovat, jak s Vašimi osobními údaji třetí strany nakládají. 

Vaše Osobní údaje mohou být za účelem jejich Zpracování předány těmto zpracovatelům:

• orgánům státní správy dle mých zákonných povinností, zejména Finanční správě České republiky, České správě sociálního zabezpečení, Úřadu práce České republiky, zdravotním pojišťovnám;
• poskytovatelům právních služeb;
• poskytovatelům účetních a daňových služeb;
• poskytovatelé bankovních služeb;
• poskytovatelům telekomunikačních služeb – O2 Czech Republic, a. s.;
• subjektům poskytujícím pojištění;

S ohledem na měnící se osoby poskytovatelů některých služeb není možné uvést všechny tyto zpracovatele osobních údajů jmenovitě. Konkrétní údaje mohou být poskytnuty k Vaší žádosti.

Vaše osobní údaje zpracovávám na území Evropské unie a nedochází tak k jejich předání mimo toto území.

• PO JAKOU DOBU BUDU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVAT

Vaše osobní údaje zpracovávám pouze po dobu nezbytně nutnou k naplnění výše uvedených účelů, pro které byly shromážděny, jako je dodržování právních závazků, řešení sporů a právní vynucování smluvních povinností. Tyto potřeby se pro různé typy údajů v kontextu různých produktů mohou lišit, a proto se skutečná doba uchovávání informací může výrazně lišit. Mezi kritéria, na jejichž základě je určena doba uchovávání informací, patří:

• Jak dlouho jsou Vaše osobní údaje skutečně zapotřebí k poskytování mých služeb Průvodce? 
• Poskytujete mi své údaje s očekáváním, že je budu uchovávat, dokud je výslovně nebudete chtít vymazat?
• Jsou tyto osobní údaje citlivé? Pokud ano, je obecně vhodné používat zkrácené období uchovávání dat.

• JAK VAŠE OSOBNÍ ÚDAJE ZABEZPEČUJI

Snažím se efektivně využívat co nejlepší možná bezpečnostní opatření k tomu, abych zabránil zneužití nebo jinému neoprávněnému zásahu do Vašich osobních údajů.

Pokud by však i přes mou nejlepší snahu došlo k bezpečnostnímu incidentu a tento incident by mohl znamenat vysoké riziko pro Vaše práva a svobody, neprodleně Vás o takové skutečnosti informuji, a to prostřednictvím poskytnuté e-mailové adresy a zveřejněním takové informace na svých webových stránkách včetně veškerých nutných podrobností.

Pro zabezpečení Vašich osobních údajů jsem přijal následující opatření:

• Organizační bezpečnost. Pracuji převážně sám, tedy riziko rizika lidského faktoru ohrožující Vaše osobní údaje, jsou relativně nízká, nicméně i tak smluvně upravuji odpovědnost svých externích spolupracovníků, dodavatelů a jiných třetích stran za nakládání s Vašimi osobními údaji;
• Technická opatření. Zavedl jsem technická opatření pro zajištění bezpečnosti Vašich osobních údajů, zejména přístup jen pod heslem, pravidelná údržba zařízení, na kterých jsou data uložená, zajištění ochrany antivirem, firewallem, prostředky k zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování; 

• JAKÁ MÁTE VE VZTAHU K OCHRANĚ VAŠICH OSOBNÍCH ÚDAJŮ PRÁVA

Ve vztahu k mnou prováděnému zpracování Vašich osobních údajů máte následující práva:

• právo na přístup k osobním údajům;
• právo na opravu;
• právo na výmaz („právo být zapomenut“);
• právo na omezení zpracování údajů;
• právo vznést námitku proti zpracování;
• právo na přenositelnost údajů;
• právo nebýt předmětem automatizovaného rozhodování;
• právo podat stížnost na zpracování osobních údajů.

Vaše práva jsou níže vysvětlena, abyste si dokázali udělat jasnější představu o jejich obsahu.

Právo na přístup znamená, že mne kdykoliv můžete požádat o potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je budu zpracovávat, zda máte právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud jsem osobní údaje získal a zda dochází na základě zpracování Vašich osobních údajů k automatizovanému rozhodování, včetně případného profilování. Také máte právo získat kopii Vašich osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak mohu požadovat přiměřenou úhradu administrativních nákladů, a sice ve výši 300 Kč.

Právo na opravu znamená, že mne můžete kdykoliv požádat o opravu či doplnění Vašich osobních údajů, pokud by byly nesprávné, nepřesné či neúplné.

Právo na výmaz znamená, že jsem povinen vymazat Vaše osobní údaje pokud (i) již nejsou potřebné k účelu, pro který byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, (iv) ukládá to zákonná povinnost nebo (v) ve vztahu k osobním údajům, k jejichž zpracování jste udělil souhlas, tento souhlas odvoláte.

Právo na omezení zpracování znamená, že po dobu jakéhokoli sporu či nejasnosti ohledně zpracování Vašich osobních údajů, nesmím Vaše osobní údaje zpracovávat jinak než tak, že budu tyto údaje mít pouze uloženy a případně je mohu použít pouze s Vaším souhlasem nebo z důvodu určení, výkonu nebo obhajoby právních nároků.

Právo vznést námitku znamená, že můžete vznést námitku proti zpracování Vašich osobních údajů. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány. V případě námitky proti zpracování, založeného na dalších důvodech, bude tato námitka vyhodnocena a následně Vám sdělím, zda jí bylo vyhověno a Vaše údaje nebudu nadále zpracovávat, nebo že námitka nebyla důvodná a zpracování bude pokračovat. Po dobu, než bude námitka vyřešena, bude zpracování omezeno.

Právo na přenositelnost znamená, že máte právo získat osobní údaje, které se Vás týkají a které jste mi poskytli, a které jsou zároveň zpracovávány automatizovaně na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo na to, aby byly tyto osobní údaje předány přímo jinému správci.

Právo nebýt předmětem automatizovaného rozhodování znamená, že s výjimkou rozhodnutí (i) nezbytných k uzavření nebo plnění smlouvy mezi Vámi a mnou nebo (ii) založených na Vašem výslovném souhlasu, máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které pro Vás má právní účinky nebo se Vás obdobným způsobem významně dotýká. 

Pokud máte připomínky nebo stížnost týkající se ochrany osobních údajů nebo dotaz na mne jako osobu odpovědnou za ochranu osobních údajů či uplatňujete některé ze svých práv, kontaktujte mne prosím na e-mailové adrese ferrata@absence.cz. Na vaše podněty, dotazy či připomínky odpovím do 30 dnů.

Na plnění právních povinností v souvislosti s ochranou osobních údajů dohlíží Úřad pro ochranu osobních údajů, u kterého můžete v případě Vaší nespokojenosti podat stížnost. Více se dozvíte na internetových stránkách úřadu (www.uoou.cz). 

ZMĚNY ZÁSAD

Tyto Zásady mohou být změněny. Vaše práva vyplývající z těchto Zásad bez Vašeho výslovného souhlasu však neomezím. Všechny změny zásad ochrany osobních údajů budou zveřejněny stejným způsobem, jako tyto Zásady a pokud se bude jednat o významné změny, budete informováni podrobněji (např. e-mailem). 

Jiří Hovorka, správce osobních údajů a Průvodce