Zásady ochrany osobních údajů

(dále jen "Zásady")

Preambule

1. Společnost ASES GROUP, s.r.o., se sídlem Antala Staška 1859/34, Krč, 140 00 Praha 4,
IČO: 076 14 870 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 304082 (dále jen „Správce“) si je vědoma významu ochrany osobních údajů a soukromí fyzických osob.

2. Správce při shromažďování, uchovávání a zpracování osobních údajů kupujících postupuje v souladu s právními předpisy Evropské unie a České republiky.

3. Účelem těchto Zásad je splnit informační povinnost vůči subjektům osobních údajů vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), v platném znění (dále též „GDPR“).

I. Pojmy

1.1 se pro účely těchto zásad rozumí osoba, která v rámci podnikatelské činnosti Správce sdělí Správci své osobní údaje, fyzická osoba jednající jeho jménem nebo fyzická osoba jinak poskytne údaje Správci.

1.2 Osobními údaji se pro účely těchto Zásad rozumějí osobní údaje, které osoba Správci sdělila v rámci podnikatelské činnosti Správce.

1.3 Správcem osobních údajů je společnost ASES GROUP, s.r.o., se sídlem Antala Staška 1859/34, Krč, 140 00 Praha 4, IČO: 076 14 870, která určuje účely a prostředky zpracování osobních údajů.

II. Účel Zásad

2.1. Účelem těchto Zásad je splnit informační povinnost vůči Subjektům vyplývající z GDPR.

III. Informace o zpracování osobních údajů

3.1. Správce zpracovává následující osobní údaje o Subjektu, které Subjekt poskytl přímo:

3.2. Osobní údaje budou uchovány po dobu existence smluvního či jiného vztahu Subjektu se Správcem a dále do vypořádání vzájemných peněžních povinností Správce a Subjektu. Poté s nimi bude naloženo dle platné právní úpravy, zejm. zák. č. 499/2004 Sb. (zákon o archivnictví a spisové službě) a GDPR.

3.3. Správce zpracovává výše uvedené osobní údaje pro následující účely:

• 3.3.1. k plnění povinností a ochraně zájmů z uzavřených smluv,
• 3.3.2. ke zřizování, kontrole, provozování a správě přidělených ID a hesel,
• 3.3.3. plnění zákonem uložených povinností, zejména v oblasti účetnictví, daní, archivnictví apod.,
• 3.3.4. ke zvyšování kvality služeb (oprávněný zájem Správce),
• 3.3.5. marketingové účely (blíže viz odst. 3.4. těchto Zásad)

3.4. Osobní údaje jsou dále používány pro marketingové účely. Právním základem pro toto zpracování je oprávněný zájem Správce, pokud se jedná o přímý marketing, neboť přímý marketing je ve smyslu GDPR oprávněným zájmem Správce.

3.5. Správce je oprávněn v některých případech využít služeb externích společností, které zpracovávají Vaše osobní údaje poskytnuté Správci. Za tím účelem je zejména oprávněn uzavřít zpracovatelskou smlouvu s jiným subjektem.

3.6. Všechny osoby, které Správce zapojí do zpracování osobních údajů, splňují požadavky podle GDPR. Všichni zaměstnanci Správce jsou při zpracování Vašich osobních údajů povinni zachovávat mlčenlivost o osobních údajích, které budou zpracovávat při výkonu pracovní činnosti pro Správce.

3.7. Správce může do procesu zpracování zapojit i mezinárodní organizace a zpracovatele, kteří se vyskytují v tzv. třetích zemích, tedy na území mimo Evropskou unii a potažmo Evropský hospodářský prostor. Správce však může předávat osobní údaje od třetích zemí jenom, pokud je zajištěna 3 přiměřená ochrana podle GDPR. Osoby, jímž jsou osobní údaje předávány a informace o vhodných zárukách a přiměřených prostředcích dodatečné ochrany osobních údajů lze nalézt v příloze těchto Zásad.

3.8. Osobní údaje jsou umístěny na serverech a datových úložištích, jež jsou ve vlastnictví Správce nebo pod jeho kontrolou a nacházejí se na území Evropské unie. Servery a datová úložiště jsou udržovány a spravovány s veškerou nezbytnou odborností odpovídající charakteru a povaze internetového obchodu v souladu s evropskými a českými předpisy. Správce zajistil adekvátní úroveň zabezpečení serverů a datových úložišť. Osobní údaje mohou být předávány v rámci těchto zemí mezi jednotlivými technologickými a výpočetními zařízeními (včetně serverů a datových úložišť) nacházejícími se pod kontrolou Správce nebo v jeho vlastnictví.

3.9. Správce je dále oprávněn osobní údaje anonymizovat pro statistické a analytické účely. V takovém případě se již nejedná o zpracování osobních údajů.

3.10. Správce přijal a uplatňuje opatření technického a organizačního zabezpečení ochrany osobních údajů, jež jsou plně v souladu s ISO 27001.

IV. Práva Subjektů

4.1. Jako Subjekt jste oprávněn uplatňovat vůči Správci práva uvedená v bodech 4.2. až 4.8. tohoto článku, a to v rozsahu a za podmínek uvedených v Kapitole III nařízení GDPR.

4.2. Máte právo získat od Správce potvrzení, zdali osobní údaje, která se Vás týkají, zpracovává. Pokud dochází ke zpracování Vašich osobních údajů, tak máte právo získat přístup k těmto údajům. Tento přístup bude zahrnovat např. informace o účelech zpracování, kategoriích osobních údajů a informace o zdroji osobních údajů. Rovněž máte právo požadovat kopii zpracovávaných osobních údajů.

4.3. Máte právo na to, aby Správce bez zbytečného odkladu opravil případné nepřesné osobní údaje, které se Vás týkají a které o Vás Správce zpracovává.

4.4. Pokud nastane některý z důvodů vymezených nařízením GDPR (např. osobní údaje již nebudou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo dojde k odvolání Vašeho souhlasu), tak máte právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají. Toto právo se však neuplatní neomezeně. K výmazu tak nedojde např. pokud jsou údaje zpracovávány na základě právní povinnosti.

4.5. Máte právo na to, aby Správce omezil zpracování v případech vymezených nařízením GDPR. Jedná se např. o situaci, kdy budete popírat přesnost osobních údajů, a omezení bude probíhat po dobu, kdy Správce bude přesnost osobních údajů ověřovat.

4.6. V některých případech vymezených nařízením GDPR (např. pokud je zpracování založeno na Vašem souhlasu) máte právo na to, aby Vám Správce poskytl Vaše osobní údaje, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci. Máte rovněž právo, pokud je to technicky proveditelné, aby Správce poskytl tyto údaje jinému správci přímo, je-li to technicky proveditelné.

4.7. Máte právo z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, pokud jsou tyto osobní údaje zpracovávány na základě splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo oprávněných zájmů Správce či třetí strany, včetně profilování 4 založeného na těchto ustanoveních. Máte právo vznést námitku proti zpracování pro účely přímého marketingu.

4.8. Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Toto právo se však neuplatní ve všech případech, např. pokud je rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a Správcem.

V. Právo kdykoli odvolat souhlas

5.1. V případech, kdy je zpracování Vašich osobních údajů založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat. Které údaje jsou zpracovávané na základě vašeho souhlasu je uvedeno v čl. III.

5.2. Poskytujete-li jakékoliv osobní údaje a souhlasíte-li s jejich zpracováním, činíte tak zcela dobrovolně. Odvolání souhlasu, ale i jeho udělení, je Vaší svobodnou volbou, a Správce Vás k takovému jednání není oprávněn nutit, ani Vás jakýmkoliv způsobem postihnout. Odvolání souhlasu však nemá vliv na zákonnost zpracování před jeho odvoláním (tj. jeho odvolání nemá zpětné účinky).

5.3. Souhlas se zpracováním Osobních údajů daný Správci můžete odvolat prostřednictvím kontaktních údajů uvedených na webových stránkách Správce.

VI. Právo kdykoli odvolat souhlas

6.1. Správce je oprávněn zasílat Subjektu (i) emailové zprávy na jím uvedenou adresu; (ii) SMS/MMS zprávy na jím uvedená telefonní čísla; (iii) písemné poštovní zprávy a marketingové materiály na jím uvedené adresy, a to ohledně jakýchkoliv úkonů, událostí nebo skutečností souvisejících s činností Správce ve vztahu k Subjektu údajů.

6.2. Správce je oprávněn použít kontaktní údaje uvedené v čl. 6.1 také pro účely zasílání obchodních sdělení, jež nesouvisejí bezprostředně s jeho smluvními vztahy se Správcem, avšak týkají se jiného produktu nebo služby Správce či Správce samotného. Toto oprávnění však vzniká pouze v případě, (i) že z Vaší strany nedošlo k jeho odmítnutí; nebo (ii) že Vámi byl poskytnut souhlas se zasíláním obchodních sdělení. Máte však možnost i později zdarma zasílání obchodních sdělení odmítnout. Tato možnost bude uvedena u každé jednotlivé zprávy.

6.3. Pokud projevíte svůj výslovný souhlas s tím, že Správce může použít Vaši emailovou adresu také pro účely zasílání obchodních sdělení, jež nesouvisejí bezprostředně se zbožím nebo službami Správce, avšak týkají se jiného produktu nebo služby Správce či Správce samotného, nebo jiného produktu nebo služby nabízeného jiným podnikem ve stejné skupině podniků, jíž je Správce součástí, nebo jiného podniku v této skupině podniků, tak Vám budou obchodní sdělení zasílána. Budete však oprávněni vzít kdykoliv zpět svůj souhlas postupem uvedeným v již zaslaném obchodním sdělení.

VII. Poskytování osobních údajů z Vaší strany

7.1. Zpracování, ve kterých bude poskytování osobních údajů povinné, jsou uvedena v čl. IV.

7.2. V případech, kdy je poskytování Vašich osobních údajů z Vaší strany zákonným požadavkem, tak máte povinnost tyto osobní údaje poskytnout. Stejná situace nastává, pokud je Vaší povinností poskytnout osobní údaje na základě smlouvy uzavřené mezi Vámi a námi. Pokud je poskytnutí osobních údajů povinné, a z Vaší strany k jejich poskytnutí nedojde, tak může dojít k uplatnění důsledků uvedených v příslušném právním předpise, resp. smlouvě.