PROHLÁŠENÍ O ZPRACOVÁNÍ ÚDAJŮ

Transkript

1 Zdrojsvitidla.cz Prohlášení o zpracování údajů Zdrojsvitidla.cz PROHLÁŠENÍ O ZPRACOVÁNÍ ÚDAJŮ Úvod Společnost NAVALA Kft.. (Se sídlem: 1063 Budapest, Szív u. 18. (Dále jen: Poskytovatel služby, správce údajů), se jako správce údajů zavazuje dodržet obsah tohoto prohlášení o správě a ochraně osobních údajů. Správa dat související s poskytováním služeb a provozováním webového obchodu je v souladu s ustanoveními tohoto prohlášení i s ustanoveními platných právních předpisů. Toto prohlášení se vztahuje na správu dat v rámci webu Poskytovatele ( a jeho subdomén a je neomezeně přístupné na stránce Případné změny prohlášení nabývají platnosti zveřejněním na uvedené domovské stránce. Zásady týkající se správy údajů na straně Poskytovatele jsou v souladu s platnými právními předpisy o ochraně osobních údajů a to především s: Zákon CXII/2011 o svobodě informací a právě na informační suverenitu (dále jen: Infoz.); Zákon CVIII/2001 o poskytování elektronických komerčních služeb a jednotlivých otázkách souvisejících s informační společností; především 13/A; Zákon XLVII/2008 o ochraně spotřebitele; Zákon XLVIII/2008 o základních pravidlech a omezeních reklamní činnosti; především 6; Zákon XC/2008 o elektronické svobodě informací Zákon C/2003 o elektronické komunikaci; zvlášť 155; Stanovisko č. 16/2011 k doporučením EASA/IAB v souvislosti se zavedenými zvyklostmi online behaviorální reklamy. Vymezení pojmů 1

2 1. Dotyčná osoba / Uživatel: kterákoli fyzická osoba určená nebo - přímo nebo nepřímo určitelná dle osobních údajů; 2. osobní údaj: údaj týkající se dotyčné osoby - zejména její jméno a identifikační číslo, jakož i údaj týkající se jedné či více charakteristik nebo znaků, které tvoří její fyzickou, fyziologickou, psychickou, mentální, ekonomickou, sociální nebo kulturní identitu - jakož i takové závěry týkající se dotyčné osoby, které vyplývají z těchto údajů; 3. speciální údaje: a) osobní údaje obsahující informace o rasovém nebo etnickém původu, politických názorech či přesvědčení, náboženského vyznání nebo jiném světonázorovém přesvědčení, sexuálním životě, b) osobní údaje obsahující informace o zdravotních nebo lékařských záznamech, závislosti nebo trestním rejstříku; 4. souhlas (dotyčné osoby): svobodný, výslovný a srozumitelný projev vůle, kterým dotyčná osoba na základě poskytnutých informací vědomě vyjadřuje jednoznačný souhlas se zpracováním svých osobních údajů; 5. námitka: projev vůle, kterým dotčená osoba vyjadřuje nesouhlas se zpracováním svých osobních údajů a kterým žádá o zrušení zpracování nebo vymazání svých osobních údajů; 6. zpracovatel údajů: taková fyzická nebo právnická osoba, nebo organizace bez statutu právnické osoby, která sama nebo společně s jinými určuje účel a prostředky zpracování osobních údajů, rozhoduje, jedná nebo pověřuje jednáním ve věci zpracování osobních údajů administrátora; 7. zpracování osobních údajů: provádění jakýchkoliv operací nebo souhrnu operací s osobními údaji, např. jejich shromažďování, získávání, zaznamenávání, uspořádávání, uchovávání, úprava nebo změna, využívání, vyhledávání, přenos, poskytování, zveřejnění, kombinování, blokování, vymazání, zničení nebo zabránění dalšího použití těchto údajů, fotografování, nahrávání zvuku nebo videa, nebo zaznamenávání fyzických charakteristik dotčené osoby umožňujících její identifikaci (např. otisky prstů nebo dlaní, vzorek DNA, sken oční duhovky); 8. přenos údajů: zpřístupnění údajů konkrétní třetí osobě; 9. zveřejnění údajů: veřejné zpřístupnění osobních údajů jakékoli třetí osobě; 10. vymazání údajů: zrušení osobních údajů způsobem, který neumožňuje jejich další obnovení; 11. označení údajů: přidělení identifikačního znaku údaje za účelem jeho odlišení; 12. blokování údajů: přidělení identifikačního znaku údaje za účelem trvale nebo dočasně omezit manipulaci s těmto údajům; 13. likvidace údajů: fyzické zničení hmotných nosičů tak, aby se z nich údaje nedali reprodukovat; 14. správu osobních údajů: provádění jakýchkoliv technických operací a úkolů souvisejících se zpracováním osobních údajů, nezávisle na metody a prostředku použitého k jejich realizaci i od místa realizace; 15. správce osobních údajů: taková fyzická nebo právnická osoba, nebo organizace bez statutu právnické osoby, která na základě smlouvy uzavřené se zpracovatelem osobních údajů (včetně smluv vyplývajících z právních ustanovení) vykonává správu osobních údajů; 2

3 16. vlastník údajů: orgán elektronické veřejné správy, který cíleně nebo svou činností vytvořil údaj veřejného sektoru; 17. zprostředkovatel údajů: orgán veřejné správy, který na domovské stránce zveřejní údaje, poskytnuté vlastníkem údajů, pokud je tento nezveřejní sám; 18. databáze osobních údajů: souhrn údajů zpracovávaných v společném rejstříku; 19. třetí strana: fyzická nebo právnická osoba, nebo organizace bez statutu právnické osoby, jiná než dotyčná osoba, zpracovatel nebo správce osobních údajů; 20. komerční reklama: jakékoliv zprávy, informace a reprezentace zaměřené na podporu prodeje hmotných, movitých, ekonomických statků včetně financí, cenných papírů nebo platebních prostředků (dále jen produkt), nebo nemovitých hmotných statků, služeb nebo vlastnických práv (dále jen zboží) nebo zviditelnění organizace zabývající se prodejem. Principy 1. Osobní údaje budou zpracovány výlučně na určené, odůvodněné účely, k uplatnění práva a v zájmu plnění povinností. Jednotlivé fáze procesu zpracování dat budou v souladu s účelem zpracování. Získávání a zpracování osobních údajů bude prováděno legálním způsobem. 2. Zpracovávat je možné jen osobní údaje nezbytné z hlediska splnění účelu procesu zpracování a budou ponechány pouze během doby a v rozsahu, které vyžaduje splnění účelu. 3. Osobní údaje mohou být zpracovány pouze pokud: k tomu udělí souhlas dotyčná osoba, nebo tak ve veřejném zájmu stanoví zákon nebo určuje nařízení místní samosprávy. 4. Osobní údaje mohou být v rozsahu, který vyžaduje ochran a vlastních zájmů dotčené osoby nebo zájmu jiné osoby, ochrana života, zdraví nebo hmotných statků zpracované i během doby, kdy dotyčná osoba v důsledku nezpůsobilosti nebo z jiného důvodu nemůže udělit souhlas s jejich zpracováním. 5. Souhlas se zpracováním osobních údajů poskytnutý nezletilou dotyčnou osobou starší 16 let je platný i bez předchozího nebo dodatečného souhlasu jejího právního zástupce. 6. Pokud je účelem odsouhlaseného zpracovávání osobních údajů plnění smlouvy uzavřené se zpracovatelem údajů, bude dotčená osoba ze zákona v rámci smlouvy seznámena se všemi informacemi souvisejícími se zpracováním jeho údajů, především definici údajů, třvaní doby zpracování, účelem zpracování, okolnostmi a adresáty zprostředkování údajů, okolnostmi poskytnutí údajů správcovi. Součástí smlouvy je jednoznačně na klauzule o tom, že dotyčná osoba svým podpisem uděluje souhlas se zpracováním svých osobních údajů v smluvně stanoveném rozsahu. 3

4 7. Souhlas dotčené osoby se považuje za udělený vzhledem na ty osobní údaje, které dotyčná osoba zprostředkovala nebo zveřejnila během svého veřejného působení. 8. V případě pochybností se předpokládá, že dotyčná osoba souhlas neudělila. Funkční zpracování údajů 1. Právním základem pro zpracování dat na webové stránce jsou: souhlas dotčené osoby, odst. (1) 5. Infoz., a odst. (3) 13/A zákona CVIII/2001 o poskytování elektronických komerčních služeb a jednotlivých otázkách souvisících s informační společností. 2. Okruh zpracovávaných osobních údajů: heslo, příjmení a křestní jméno, , telefonní číslo, korespondenční adresa, název společnosti, faxové číslo, datum registrace, IP adresa platná v čase registrace. 3. Možnost úpravy údajů: na webové stránce je možné úpravy následujících údajů: heslo, příjmení a křestní jméno, ová adresa, telefonní číslo, korespondenční adresa, název společnosti, faxové číslo. 4. Termín výmazu údajů: Současně se zrušením registrace. Poskytovatel v souladu odst. (2) 169 zákona C/2000 o účetnictví archivuje účetní doklady po dobu 8 let. 5. Kromě uvedených způsobů je možné požadovat vymazání nebo úpravu osobních údajů následovně: - poštovní zásilkou na adrese: Szív utca 18., 1063 Budapest, Maďarsko - em na adrese: zdrojsvitidla@zdrojsvitidla.cz 6. Soud, prokurátor, vyšetřující orgán, orgán pověřený řešením správných přestupků, správní orgán, Národní úřad pro ochranu údajů a svobodu informací, nebo jiný zákonem zmocněný orgán mohou za účelem získávání informací a údajů vyhledat Poskytovatele. 7. Poskytovatel uvedeným orgánům vydá osobní údaje pouze za předpokladu, že orgán uvede přesný účel a okruh údajů, a to pouze v rozsahu nezbytném hlediska splnění účelu, resp. v rozsahu, kterým v době podání žádosti uvedených orgánů disponuje. 8. Poskytovatel bude zpracovávat údaje dotčených osob nutné pro poskytnutí Služeb v souladu s ustanoveními zákona CXII/2011 o svobodě informací a právě na informační suverenitu, jakož i se zásadami Úmluvy na ochranu osob ve vztahu k automatickému zpracování osobních údajů podepsané ve Štrasburku dne 28. ledna Poskytovatel použije zpracované údaje výlučně takovým způsobem, který neumožňuje identifikaci dotyčné osoby. 4

5 9. Účel zpracování údajů: Poskytovatel zpracovává osobní údaje Uživatelů výlučně v rozsahu a během doby nezbytné pro poskytování služby (plné využití webové stránky, např. registrace, nákup, zaslání informačních letáků.) Zpracování dat odpovídá tomuto účelu v během všech fází procesu. 10. Poskytovatel zpracovává osobní údaje, které jsou z technického hlediska nezbytné pro poskytování služby. 11. Pokud zákon neurčuje jinak, Poskytovatel je oprávněn a) za účelem plnění svých právních závazků, nebo b) za účelem splnění oprávněného zájmu Poskytovatele nebo třetí strany, přičemž splnění tohoto oprávnění přiměřeně porušuje / omezuje právo na ochranu osobních údajů, zpracovávat osobní údaje získané se souhlasem Uživatele i bez dalšího zvláštního souhlasu resp. i po stažení souhlasu Uživatele. 12. Poskytovatel nijak nezneužije zpracovávané osobní údaje. Správa identifikačních souborů tzv. cookies: 1. Cookies typické pro internetový obchod jsou tzv. "Cookies pro heslem chráněný pracovní postup", "cookies potřebné pro realizaci nákupu" a "bezpečnostní cookies". Pro jejich využívání není zapotřebí předchozí souhlas dotčených osob. 2. Právní základ zpracování údajů: Souhlas dotčené osoby není nutný, pokud jsou cookies využívány výhradně za účelem přenosu zpráv v elektronické komunikační síti, nebo pokud jsou pro poskytovatele nezbytné z hlediska poskytování služeb informační společnosti požadovaných uživatelem nebo předplatitelům. 3. Okruh zpracovávaných osobních údajů: identifikační číslo, data, termíny. 4. Termín výmazu údajů: V případě dočasných (session) cookies trvá zpracování údajů pouze do ukončení procházení stránky. 5. Účel zpracování údajů: identifikace uživatelů, evidenci "nákupního vozíku" a monitorování návštěvníky stránky. 6. Webové stránky obsahují také odkazy na externí servery (nejsou provozovány Poskytovatelem). Stránky dostupné prostřednictvím těchto odkazů mohou do počítače zasílat vlastní cookies nebo jiné soubory, shromažďovat údaje, nebo si vyžádat osobní údaje. Poskytovatel za ně nenese žádnou odpovědnost. 5

6 7. Poskytovatel získává údaje návštěvnosti internetového obchodu pomocí služby Google Analytics. Na internetové stránce byly umístěny kódy související se službou Google Analytics, které na externí server Poskytovatele předávají statistické údaje týkající se jednotlivých návštěv. Takto zprostředkované údaje neumožňují jednoznačnou identifikaci dotyčné osoby. Více informací o principech ochrany osobních údajů společnosti Google naleznete zde: 8. Uchovávání údajů probíhá na IT nástroji dotčené osoby. Dotyčná osoba může vymazat cookies v nastaveních osobních údajů v menu Nástroje / Možnosti internetu prohlížečů. 9. Využitím Služby Uživatel dává Poskytovateli za účelem komplexního poskytování služeb souhlas k získávání a zpracování svých osobních údajů v rozsahu, jaký je uveden v tomto prohlášení o zpracování údajů. Informační letáky, přímý marketing 1. V smyslu 6 zákona XLVIII/2008 o základních pravidlech a jednotlivých omezeních komerční reklamy dává Uživatel Poskytovateli jednoznačný souhlas se zasíláním reklamních materiálů nebo jiných zásilek na ovou adresu nebo telefonní číslo uvedené při registraci. 2. Klient dále s ohledem na ustanovení tohoto prohlášení o ochraně údajů dává Poskytovateli souhlas se zpracováním osobních údajů potřebných pro zasílání reklamních materiálů. 3. Poskytovatel nebude zasílat nevyžádanou reklamu a Uživatel je bez omezení a udání důvodu oprávněn bezplatně odmítnout zasílání reklamních materiálů. V takovém případě Poskytovatel vymaže z registru veškeré osobní údaje Uživatele nutné pro zasílání reklamy a nebude mu zasílat žádné další reklamní materiály. Uživatel může odmítnout zasílání reklamních materiálů kliknutím na příslušný link odkazu. 4. Právní základ zpracování údajů: dobrovolný souhlas dotčené osoby v souladu s odst. (1) 5 Infoz. a odst. (5) 6 zákona XLVIII/2008 o základních pravidlech a jednotlivých omezeních komerční reklamy (Infoz. 5 odst. (1)) 5. Okruh zpracovávaných osobních údajů: jméno, ová adresa, datum, termín. 6. Termín výmazu údajů: do stažení uděleného souhlasu, tedy do odmítnutí zasílání reklamních materiálů. 7. Účel zpracování údajů: zasílání elektronických odkazů obsahujících reklamu dotyčné osobě, poskytování aktuálních informací o produktech, akcích, nových funkcích atd. 6

7 Facebook 1. Právní základ zpracování údajů: souhlas dotčené osoby na zpracování její osobních údajů na internetové stránce facebook.com. 2. Informace o zdroji údajů, jejich zpracování, způsobu jejich poskytnutí a právním základě jsou pro dotčené osoby zpřístupněny na adrese: 3. Účel zpracování údajů: Sdílení a hodnocení obsahu, jednotlivých produktů a akcí internetového obchodu nebo samotné internetové stránky na portály facebook.com. 4. Okruh zpracovávaných osobních údajů: Jméno uživatele, pod kterým se registroval na portály facebook.com a jeho veřejný profil. 5. Zpracování údajů probíhá v rámci portálu facebook.com a na dobu a způsob jejich zpracování, jakož i na možnosti změny, úprav a výmazu údajů se vztahují pravidla portálu facebook.com: ( ( Přenos údajů 1. Poskytovatel je oprávněn na předávání osobních údajů, které zpracovává třetí straně. 2. Právní základ přenosu údajů: souhlas Uživatele, odst. (1) 5 Infoz. jakož i odst. (3) 13/A zákona CVIII/2001 o poskytování elektronických komerčních služeb a jednotlivých otázkách souvisejících s informační společností. 7

8 3. Účel přenosu údajů: provedení dodávky do domu. 4. Okruh zpracovávaných osobních údajů v případě dodávky do domu: Jméno, adresa, telefonní číslo, částka transakce. 5. V případě dodávky do domu přenášíme osobní údaje následujícím zpracovatelům: GLS s.r.o. Korespondenční adresa: General Logistics Systems Czech Republic s.r.o. Průmyslová 5619/ Jihlava Tel.:(+420) Fax: (+420) info@gls-czech.com Všeobecné obchodní podmínky pro přepravu a zpracování balíků: Trans-O-Flex Hungary Kft Budapest, Evropa út. 12 Telefon: +36-1/ Fax: +36-1/ ugyfelszolgalat@tof.hu Zásady ochrany osobních údajů (10. bod - jazyk HU): C3% 81ltal% C3% A1nos- Szerző% C5% 91d% C3% A9si-Felt% C3% A9telek pdf 6. Okruh přenášených údajů: Jméno, adresa, ová adresa, telefonní číslo, položka transakce, číslo transakce, částka transakce. 7. Osobní údaje přenášíme následujícímu zpracovateli: Tatra Banka a.s. Adresa : Bratislava, , Hodžovo námestie 3 Tel.: Web: Prohlášení o zpracování údajů a důležitý informace: 8

9 Bezpečnost údajů 1. Poskytovatel provede v zájmu nejvyšší možné úrovně bezpečnosti údajů jako i v zájmu předejít jejich neoprávněné změně, vymazání nebo zneužití všechny bezpečnostní kroky, organizační a technická opatření. 2. Poskytovatel k zajištění integrity údajů, tedy v zájmu přesnosti, úplnosti a aktualizace osobních údajů, které zpracovává vykoná veškerá nezbytná opatření. Dále poskytovatel zajistí prokazatelnost autenticity údajů. 3. Poskytovatel vhodnými opatřeními zabezpečí údaje především proti neoprávněnému přístupu, změně, přenosu, zveřejnění, vymazání nebo likvidaci, jakož i náhodnému zničení, poškození, nebo zabránění přístupu v důsledku změny používané techniky. 4. Poskytovatel provede všechny nezbytné kroky v zájmu zachování pravosti a důvěrnosti údajů a zajistí neomezený přístup dotčených a oprávněných osob k údajům. 5. Poskytovatel si v případě zjištění, že u jeho partnerů nebo klientů došlo v bezpečnostním systému k nedostatkem, vyhrazuje právo na omezení přístupu k svým službám nebo jednotlivým funkcím ze strany partnerů a klienty až do doby, dokud nedostatky bezpečnostního systému nebudou odstraněny. O tomto postupu bude Poskytovatel předem informovat své partnery a klienty. Oznámení o zpracování údajů 1. Dotyčná osoba může Poskytovateli předložit žádost o poskytnutí informací ohledně zpracování svých osobních údajů, dále může požádat o úpravu osobních údajů a - kromě údajů povinných zpracování i o výmaz nebo blokování osobních údajů. 2. Poskytovatel na žádost Uživatele poskytne informace o údajích, které zpracovává, o jejich zdroji, účelu, právním základě a době zpracování, o názvu a adrese případného zpracovatele i o činnosti související se zpracováním údajů. Dále v případě předávání osobních údajů dotčené osoby o právním základě a adresátovi pro přesun údajů. Poskytovatel tyto informace zprostředkuje srozumitelnou formou co nejdříve od podání 9

10 žádosti, nejpozději v termínu do 30 dnů od podání žádosti. Poskytnutí těchto informací je bezplatné. 3. V případě, že osobní údaj neodpovídá realitě a zpracovatel má k dispozici osobní údaj odpovídající realitě, Poskytovatel je povinen tento údaj opravit. 4. Pokud o to Uživatel požádá, nebo pokud na základě dostupných informací vznikne předpoklad, že vymazání údajů by mohlo poškodit Uživatelů oprávněný zájem, Poskytovatel namísto vymazání osobní údaje zablokuje. Blokované osobní údaje lze zpracovávat pouze do doby, dokud platí účel zpracování údajů, kterým se vylučuje jejich vymazání. 5. Poskytovatel je oprávněn vymazat osobní údaje, pokud je jejich zpracování protizákonné, pokud o to požádá Uživatel, pokud jsou poskytnuté údaje neúplné nebo chybné přičemž tento stav není možné vyřešit právní cestou - pokud zákon vymazání nezakazuje, účel zpracovaní pomine nebo vyprší zákonná lhůta zpracování údajů, pokud to vyplývá z nařízení soudu nebo Národního úřadu ochrany údajů a svobodu informací (Nemzeti Adatvédelmi és Információszabadság Hatóság). 6. Poskytovatel bude o úpravě, zablokování, označení a vymazání údajů informovat dotčenou osobu a všechny subjekty, kterým byly údaje přesunuty za účelem zpracování. Poskytování takových informací není povinné pouze v případě, že to vzhledem k účelu zpracování osobních údajů neporušuje oprávněný zájem dotčené osoby. 7. Zpracovatel údajů má na jejich vymazání, zablokování a úpravu lhůtu 30 dní. Pokud Poskytovatel nevyhoví žádosti Uživatele o úpravu, zablokování nebo výmaz údajů, v lhůtě 30 dnů bude Uživatele písemně informovat o důvodu zamítnutí. Právní opatření 1. Uživatel je oprávněn vznést námitky proti zpracovávání svých osobních údajů, a) pokud je jejich zpracování nebo přesun potřebný výlučně pro splnění zákonných povinností Poskytovatele nebo uplatnění oprávněného zájmu Poskytovatele, adresáta přesunu nebo třetí strany - kromě případů, kdy je zpracování údajů nařízeno ze zákona; b) pokud je účelem použití nebo zpracování údajů přímé uzavírání obchodu, průzkum veřejného mínění nebo vědecký výzkum; c) v jiných zákonem stanovených případech. 2. Poskytovatel vzneseny námitky posoudí v co nejkratším možném termínu, nejpozději však v lhůtě 15 dnů od jejich vznesení a vynese v souvislosti s námitkami rozhodnutí o kterém bude žadatele písemně informovat. Pokud Poskytovatel uzná námitky za opodstatněné, zastaví zpracovávání dotyčných údajů - včetně dalšího získávání a přesunu údajů - a údaje zablokuje. Dále bude o vznesených námitkách a opatřeních prováděných v této věci 1 0

11 informovat všechny subjekty, kterým v minulosti přesunul osobní údaje, na které se námitky vztahují a které jsou povinny jednat v zájmu vyhovění vznesených námitek. 3. Pokud Uživatel nesouhlasí s rozhodnutím Poskytovatele, je v lhůtě 30 dnů od doručení oznámení oprávněn obrátit se v dané věci na soud. 4. V případě porušení práv se strany Poskytovatele je Uživatel oprávněn obrátit se v dané věci na soud. Soud v dané věci rozhodne v zrychleném řízení. S opravnými prostředky a stížnostmi se zabývá Národní úřad pro ochranu údajů a svobodu informací (Nemzeti Adatvédelmi és Információszabadság Hatóság): Národní úřad pro ochranu údajů a svobodu informací (Nemzeti Adatvédelmi és Információszabadság Hatóság) 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Korespondenční adresa: 1530 Budapest, P.O. Box: 5. Tel.: Fax: ugyfelszolgalat@naih.hu 1 1