GDPR

1. Úvod

1.1

Prohlášení o ochraně osobních údajů Vás informuje o tom, jakým způsobem, Správce osobních údajů, společnost AGENTURA VILLA DIANA s.r.o., se sídlem Jenečská 227, 29421 Bělá pod Bezdězem, IČ: 06576826, DIČ: CZ06576826, zapsána v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 284662 (dále jen „Správce“), která provozuje www stránky portál AGEDIPS.CZ, shromažďuje, zaznamenává, ukládá či jinak zpracovává Vaše osobní údaje.

1.2

Správce při zpracování osobních údajů dbá na to, aby byly ve vztahu k subjektu osobních údajů zpracovávány korektně a zákonným a transparentním způsobem. Osobní údaje zpracovává s účelovým omezením, s ohledem na minimalizaci údajů, jejích přesnost, omezení uložení, integritu a důvěrnost. (Nařízení Evropského parlamentu a Rady (EU) 2016/679, Kapitola II, Zásady, Článek 5), https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX:32016R0679#d1e1799-1-1

1.3

Správce postupuje v souladu se Zákonem č. 480/2004 Sb. o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), se Zákonem č. 127/2005 Sb. o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), se Zákonem č. 110/2019 Sb. o zpracování osobních údajů a se zákonem č. 111/2019 Sb, kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů., Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt osobních údajů Správci poskytl, a to v souvislosti s uzavřením obchodně smluvního či jiného právního vztahu se Správcem, z důvodu oprávněného zájmu, nebo které Správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

3. Zdroje osobních údajů

Správce zpracovává a uchovává výhradně osobní údaje, které mu sdělil sám subjekt osobních údajů, to znamená Poskytovatel služeb, který má zájem prezentovat svoje služby na portálu AGEDIPS.CZ a to na základě plnění registračního formuláře:

• na podstránce CHCI POSKYTOVAT SLUŽBY, (www.AGEDIPS.CZ, České služby Online)

• při prvním vstupu do klientské administrace při doplnění formuláře uživatelského profilu prodejce

• při dotazování na informace na základě kontaktního formuláře na webu,

• na základě přihlášení k odběru novinek mailem na webu AGEDIPS.CZ, České služby online (tato služba se připravuje)

4. Kategorie subjektů údajů

Správce zpracovává osobní údaje v následujících kategoriích subjektů osobních údajů:

• poskytovatelé služeb

• klienti poskytovatelů služeb

• zaměstnanci

• jiní smluvní partneři

5. Kategorie osobních údajů, které jsou předmětem zpracování

• adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (například jméno, příjmení, titul, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje, např. kontaktní adresa, číslo telefonu, Skype adresa, e-mailová adresa a jiné obdobné informace)

• IP adresy, telefonní čísla a jiné provozní a lokalizační údaje vyplývající z provozu služeb sbírané a uchovávané z důvodu zákonné povinnosti

• IP adresy a jiné provozní a lokalizační údaje k nutné míře zachování kvality služby

• popisné údaje (např. bankovní spojení)

• další údaje nezbytné pro plnění smlouvy

• údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií, použití osobních údajů za účelem personálních řízení aj.)

6. Účel zpracování osobních údajů

• plnění obchodně smluvního vztahu mezi Poskytovatelem služeb a Správcem a současně za účelem evidence subjektu osobních údajů, jako registrovaného poskytovatele služeb na portálu AGEDIPS.CZ, České služby Online, který potvrzením registrace souhlasí s dodržováním VOP. Bez poskytnutí osobních údajů není možné obchodně smluvní vztah mezi Správcem a Poskytovatelem uzavřít nebo plnit předmět smluvního vztahu ze strany Správce.

• souhlas Poskytovatele služeb se zpracováním osobních údajů pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti.

• plnění zákonné povinnosti, která se na Správce vztahuje (např. v oblasti účetnictví a daní)

• archivnictví vedené na základě zákona

• ochrana práv správce, příjemce nebo jiných dotčených osob (např. vymáhání pohledávek správce)

7. Způsob zpracování a ochrany osobních údajů

7.1

Zpracování osobních údajů provádí Správce. Zpracování je prováděno v sídle Správce jednotlivými pověřenými zaměstnanci Správce, příp. zpracovatelem. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

7.2

Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů. Vaše data jsou tak zpracována zejména v těchto systémech:

7.3

Identifikační údaje subjektů využívajících „služby pronájmu datového prostoru pro obchodní prezentace poskytovatelů služeb“ jsou zpracovávány v aplikaci České služby Online, která je provozována a umístěna na serverech společnosti INTERNET CZ a.s., https://www.forpsi.com

8. Doba zpracování osobních údajů

V souladu se lhůtami uvedenými v příslušných smlouvách, ve spisovém a skartačním řádu Správce či v příslušných právních předpisech jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích, jak z obchodně smluvního vztahu, tak i z příslušných právních předpisů. Typicky jsou tak osobní údaje poskytovatelů služeb zpracovávány v plném rozsahu pouze po dobu trvání obchodně smluvního vztahu mezi Správcem a Poskytovatelem a po skončení platnosti jsou údaje zpracovávány pouze v rámci zákonných předpisů. Během trvání smlouvy jsou průběžně zpracovávány zejména provozní a lokalizační údaje, které uchováváme po dobu 12 měsíců. Po ukončení smluvního vztahu jsou osobní údaje uchovány pouze po dobu nezbytně nutnou z důvodu oprávněného důvodu Správce či pro plnění zákonných povinností, nejdéle však po dobu 10 let.

9. Zpracovatelé osobních údajů

Osobní údaje mohou být Správcem poskytnuty k dalšímu zpracování pouze v obvyklém rozsahu a pouze zpracovatelům či jiným příjemcům, typicky dodavatelům externích služeb, za dodržení všech zásad z GDPR, z toho vyplývajících. Dále mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům. Osobní údaje týkající se dlužníků mohou být zpřístupněny také inkasním agenturám a to za účelem vymáhání pohledávek. Na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy. Správce nehodlá předávat osobní údaje Poskytovatelů služeb za jakýmkoliv účelem mimo Českou republiku.

10. Práva subjektu údajů

Dotčený subjekt údajů osobních údajů může uplatnit následující práva:

V souvislosti se zpracováním Vašich osobních údajů máte jako dotčený subjekt osobních údajů dle nařízení GDPR zejména tato práva:

• Právo na jasné, transparentní a srozumitelné informace o tom, jak Správce používá Vaše osobní údaje a jaká jsou Vaše práva.

• Právo na přístup k osobním údajům a poskytnutí dalších informací souvisejících s jejich zpracováním ze strany Správce.

• Právo na opravu osobních údajů, s tím že poskytovatel jako subjekt osobních údajů bere na vědomí, že má plnou kontrolu a zodpovědnost za údaje, které vnáší do uživatelského profilu poskytovatele a může požádat Správce o opravu či doplnění osobních údajů, pokud by byly nepřesné či neúplné.

• Právo na výmaz osobních údajů, což znamená, že Správce musí vymazat Vaše osobní údaje pokud:

(a) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,

(b) odvoláte souhlas a neexistuje žádný další důvod pro zpracování

(c) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,

(d) zpracování je protiprávní nebo

(e) to ukládá zákonná povinnost.

• Právo na omezení zpracování Vašich osobních údajů, pokud:

(a) napadnete správnost osobních údajů po dobu, dokud neověříme jejich správnost;

(b) zpracování je protizákonné;

(c) je už nepotřebujeme, ale údaje potřebujete Vy pro účely uplatnění Vašich právních nároků nebo

(d) namítáte proti jejich zpracování po dobu, dokud neověříme, zda naše oprávněné důvody převažují nad Vašimi zájmy.

• Právo podat námitku proti zpravování osobních údajů poskytovatele, což znamená, že můžete u Správce podat písemnou či elektronickou námitku proti zpracování svých osobních údajů. Tím způsobíte, že Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami.

• Právo na přenositelnost údajů, což znamená, že subjekt osobních údajů má právo získat osobní údaje, které poskytl Správci se souhlasem ke zpracování nebo pro účely plnění smlouvy a, je-li to technicky proveditelné, máte právo, aby Správce tyto údaje předal jinému Správci.

• Právo podat stížnost na Úřad pro ochranu osobních údajů, sídlo a kontakty jsou dostupné na webu www.uoou.cz.

• Právo odvolat udělený souhlas se zpracováním osobních údajů. Lze provést elektronicky s tímto požadavkem na adresu agedips@agedips.cz nebo také přímo z každého Vám zaslaného obchodního sdělení e-mailem.

Pokud máte dotazy ohledně zpracování Vašich osobních údajů, potřebujete jinou související pomoc nebo chcete uplatnit svá výše uvedená práva týkající se osobních údajů, kontaktujte prosím správce buď to písemnou formou doporučeným dopisem zaslaným na adresu sídla:

AGENTURA VILLA DIANA s.r.o., se sídlem Jenečská 227, 29421 Bělá pod Bezdězem, nebo elektronickou formou na e-mailovou adresu: agedips@agedips.cz.

11. Ochrana osobních údajů

Správce před zprovozněním portálu AGEDIPS.CZ přijal vhodná technická a organizační opatření k zamezení neoprávněného přístupu, pozměnění nebo výmazu osobních údajů neoprávněnou osobou. Přístup k osobním údajům mají jen oprávněné osoby, které je zpracovávají a uchovávají v uzamykatelných prostorách a v případě, že jsou uchovávány v elektronické podobě, jsou chráněny přístupovými hesly a dalšími vhodnými softwarovými bezpečnostními prvky.

12. Používání souborů cookies

Pokud má subjekt osobních údajů ve svém webovém prohlížeči povoleny cookies, zpracovává Správce chování z cookies umístěných na svých internetových stránkách pro účely zajištění lepšího provozu internetových stránek a pro účely poskytování internetové reklamy.

Používané typy souborů cookies:

• funkční cookies jsou nutné pro základní funkce stránky a ulehčují návštěvníkům pohyb po webu a jsou povoleny vždy, jejich využívání umožňuje oprávněný zájem, Správce je povinen o jejich využívání návštěvníky webu informovat

• analytické cookies shromažďují neosobní informace, které pomáhají pochopit chování návštěvníků na webu; pokud není souhlas zaškrtnut, je vypnuto odesílání dat do Google Analytics,

• marketingové cookies se využívají pro personalizaci reklamy, která je relevantní a zajímavá pro jednotlivé uživatele a tím hodnotnější pro vydavatele a inzerenty třetích stran.

Všechny soubory cookies používané serverem Správce jsou používány v souladu se současným zákonem o cookies EU. Soubory cookies lze kdykoli smazat; mohou se ale ztratit veškeré informace, které umožňují rychlejší a efektivnější přístup k webu včetně nastavení personalizace.

Nastavení použití souborů cookies je součástí internetového prohlížeče. Většina prohlížečů soubory cookies ve výchozím nastavení automaticky přijímá. Soubory cookies lze pomocí webového prohlížeče odmítnout nebo je omezit na vybrané typy. Informace o prohlížečích a o způsobu nastavení předvoleb pro soubory cookies lze nalézt v dokumentaci příslušných internetových prohlížečů.

13. Kontaktní informace

Kontaktní email pro veškerou komunikaci týkající se osobních údajů: agedips@agedips.com