Ochrana osobních údajů
Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů, dále jen GDPR.
Dovolte mi, abych vás informovala v souladu s čl. 13 GDPR a následujících, jak zpracovávám vaše osobní údaje a o vašich právech.
Správce osobních údajů
Jsem správcem osobních údajů na webu www.studio-mandala.cz.
Určuji, jak budou vaše osobní údaje zpracovávány a za jakým účelem.
Markéta Veselá, Dukovany 82, 675 56 Dukovany, IČ: 03955621
E-mail: studio-mandala@seznam.cz
Prohlášení
Prohlašuji, že jako správce vašich osobních údajů splňuji veškeré zákonné povinnosti vyžadované platnou legislativou, zejména zákonem o ochraně osobních údajů a GDPR, a tedy že:
- budu zpracovávat vaše osobní údaje jen na základě platného právního důvodu, a to především oprávněného zájmu, plnění smlouvy, zákonné povinnosti či uděleného souhlasu,
- plním dle článku 13 GDPR informační povinnost ještě před zahájením zpracování osobních údajů,
- umožním vám a budu vás podporovat v uplatňování a plnění vašich práv podle zákona o ochraně osobních údajů a GDPR.
Rozsah osobních údajů a účely zpracování
Zpracovávám osobní údaje, které mi svěříte sami, a to z následujících důvodů (pro naplnění těchto účelů):
- Poskytování služeb, plnění smlouvy
Vaše osobní údaje v rozsahu: e-mail, jméno, příjmení, adresa bydliště, v případě nákupu jako podnikatel nebo firma také IČ a DIČ, číslo účtu, popř. telefon nezbytně potřebuji k plnění smlouvy (např. dodání zboží apod.).
- Vedení účetnictví
Jste-li zákazníky, vaše osobní údaje (fakturační údaje) nezbytně potřebuji, abych vyhověla zákonné povinnosti pro vystavování a evidenci daňových dokladů.
- Marketing – zasílání newslettrů
Vaše osobní údaje (e-mail a jméno), na co klikáte v e-mailu a kdy je nejčastěji otevíráte, využívám za účelem přímého marketingu – zasílání obchodních sdělení. Jste-li mým zákazníkem, dělám tak z oprávněného zájmu, neboť důvodně předpokládám, že vás mé novinky zajímají, a to po dobu 5 let od poslední objednávky.
Pokud nejste mým zákazníkem, zasílám vám newslettery jen na základě vašeho souhlasu, po dobu 5 let od udělení. Souhlas mi vyjádříte tzv. double opt-in potvrzením. Toto potvrzení je jasným vyjádřením vašeho souhlasu se zpracováním vašich osobních údajů.
V obou případech můžete tento souhlas odvolat použitím odhlašovacího odkazu v každém zaslaném e-mailu.
- Pokročilý marketing na základě souhlasu
Pouze na základě vašeho souhlasu vám mohu zasílat také inspirující nabídky třetích osob nebo využít e-mailovou adresu např. pro remarketing a cílení reklamy na Facebooku, a to po dobu 5 let od udělení souhlasu. Ten lze samozřejmě kdykoli odvolat prostřednictvím mých kontaktních údajů.
- Fotografická dokumentace, reference
Pouze na základě vašeho souhlasu mohu použít vaše fotografie, videa nebo písemné reference na svých stránkách, a to do doby, než váš udělený souhlas odvoláte. Ten lze kdykoliv odvolat prostřednictvím kontaktních údajů.
Vaše osobní údaje si ponechávám po dobu běhu promlčecích lhůt, pokud zákon nestanoví delší dobu k jejich uchování nebo jsem v konkrétních případech neuvedla jinak.
Cookies
Při procházení mým webových stránek zaznamenávám vaši IP adresu, jak dlouho se na stránce zdržíte a ze které stránky přicházíte. Používání cookies pro měření návštěvnosti webu a přizpůsobení zobrazení webových stránek vnímám jako svůj oprávněný zájem správce, neboť věřím, že díky tomu vám můžu nabídnout ještě lepší služby.
Cookies pro cílení reklamy budou zpracovávány jen na základě vašeho souhlasu.
Mé webové stránky lze procházet také v režimu, který neumožňuje sbírání osobních údajů. Používání cookies můžete na svém počítači zakázat.
Zabezpečení a ochrana osobních údajů
Chráním osobní údaje v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Přijala jsem a udržuji veškerá možná (aktuálně známá) technická a organizační opatření, která zamezují zneužití, poškození nebo zničení vašich osobních údajů, zejména:
- Zabezpečeným přístupem do počítače (zabezpečeno heslem).
- Zabezpečeným přístupem do telefonu (zabezpečeno heslem a čtečkou otisku prstů).
- Zabezpečeným přístupem do e-mailových schránek (zabezpečeno uživatelským jménem a heslem).
- Zabezpečeným přístupem do aplikací na e-mailovou rozesílku (zabezpečeno jménem a heslem).
- Zabezpečeným přístupem do fakturačních systémů (zabezpečeno jménem a heslem).
- Šifrovanou komunikací na našich webových stránkách (platný certifikát https).
- Pravidelnou aktualizací softwaru.
Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.
Předání osobních údajů třetím osobám
K vašim osobním údajům mají přístup moji spolupracovníci.
Pro zajištění konkrétních zpracovatelských operací, které nedokáži zajistit vlastními silami, využívám služeb a aplikací zpracovatelů, kteří umí data ochránit ještě lépe než já a na dané zpracování se specializují. Jsou to následující poskytovatelé:
- SmartSelling - aplikace pro komunikaci a web
- Google - Google Analytics
Osobní údaje, které zpracovávám jako správce i jako zpracovatel, můžu zpřístupňovat výhradně spolupracovníkům a zpracovatelům, kteří vykonávají administrativní a technickou podporu při provozu aplikací potřebných k provozu webu a podpůrných aplikací či se podílejí na chodu mého podnikání (účetní). Jiným subjektům, je umožněn přístup pouze z důvodu plnění zákonných povinností.
Ujišťuji vás, že naši spolupracovníci, kteří budou zpracovávat vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů.
Tato mlčenlivost přitom trvá i po skončení závazkových vztahů s námi. Bez vašeho souhlasu nebudou vaše osobní údaje vydány žádné jiné třetí straně.
Je možné, že se v budoucnu rozhodnu využít další aplikace či zpracovatele, pro usnadnění a zkvalitnění zpracování. Slibuji vám však, že v takovém případě při výběru budu na zpracovatele klást minimálně stejné nároky na zabezpečení a kvalitu zpracování jako na sebe.
Předávání dat mimo Evropskou unii
Data zpracovávám výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.
Vaše práva v souvislosti s ochranou osobních údajů
Máte právo na informace, které je plněno již touto informační stránkou se zásadami zpracování osobních údajů.
Díky právu na přístup mě můžete kdykoli vyzvat a já vám doložíme ve lhůtě 14 dní, jaké vaše osobní údaje zpracovávám a proč.
Pokud se u vás něco změní nebo shledáte své osobní údaje neaktuální nebo neúplné, máte právo na doplnění a změnu osobních údajů.
Právo na omezení zpracování můžete využít, pokud se domníváte, že zpracovávám vaše nepřesné údaje, domníváte se, že provádím zpracování nezákonně, ale nechcete všechny údaje smazat nebo pokud jste vznesl námitku proti zpracování.
Omezit můžete rozsah osobních údajů nebo účelů zpracování. (Např. odhlášením z newsletteru omezujete účel zpracování pro zasílání obchodních sdělení.)
Právo na přenositelnost
Pokud byste chtěli své osobní údaje vzít a přenést k někomu jinému, budeme postupovat stejně jako při využití práva na přístup - jen s tím rozdílem, že vám informace dodáme ve strojově čitelné podobě. Tady potřebujeme alespoň 30 dní.
Právo na výmaz (být zapomenut)
Vaším dalším právem je právo na výmaz (být zapomenut). Nechci na vás zapomenout, ale pokud si to budete přát, máte na to právo. V takovém případě vymažu veškeré vaše osobní údaje ze svého systému i ze systému všech dílčích zpracovatelů a záloh. Na zajištění práva na výmaz potřebujeme 30 dní.
V některých případech jsme vázáni zákonnou povinností, a např. musíme evidovat vystavené daňové doklady po lhůtu stanovenou zákonem. V tomto případě tedy smažeme všechny takové osobní údaje, které nejsou vázány jiným zákonem. O dokončení výmazu vás budeme informovat na e-mail.
Stížnost u Úřadu na ochranu osobních údajů
Pokud máte pocit, že s vašimi údaji nezacházím v souladu se zákonem, máte právo se se svou stížností kdykoli obrátit na Úřad pro ochranu osobních údajů. Budeme moc rádi pokud nejprve budete o tomto podezření informovat mě, abych s tím mohla něco udělat a případné pochybení napravit.
Odhlášení ze zasílání newsletterů a obchodních sdělení
E-maily s inspirací, články či produkty a službami vám zasíláme jste-li náš zákazník na základě našeho oprávněného zájmu.
Pokud zákazníkem ještě nejste, posíláme vám je jen na základě vašeho souhlasu. V obou případech můžete ukončit odběr našich e-mailů stisknutím odhlašovacího odkazu v každém zaslaném e-mailu.
Mlčenlivost
Dovolujeme si Vás ujistit, že spolupracovníci, kteří budou zpracovávat Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů s námi. Bez vašeho souhlasu nebudou vaše osobní údaje vydány žádné jiné třetí straně.
Tyto zásady zpracování osobních údajů platí od 25.5.2018