Ochrana osobních údajů

Informace o ochraně osobních údajů

 

Správce a zpracovatel osobních údajů: obchodní společnost Lékárna Mariana s.r.o., IČO: 26850877 , se sídlem Paskov, Neužilní 321, adresa provozovny : Sokola Tůmy 1537/3, 709 00, Ostrava, Hulváky, zapsána v obchodním rejstříku vedeném u Krajského soudu v Ostravě, oddíl C, vložka 50422, e-mail obchod@lekarna-mariana.cz, tel. 596 627 114

 

Právní základ zpracování osobních údajů:

Smlouva o koupi zboží, jejíž smluvní stranou je subjekt údajů - kupující;

žádost subjektu údajů o uzavření smlouvy o koupi zboží;

žádost subjektu údajů o zasílání obchodních sdělení.

 

Účel zpracování osobních údajů:

plnění práv a povinností dle Smlouvy o koupi zboží, uzavřené se subjektem údajů (zejména předání a převzetí/zaslání objednaného zboží, komunikace se zákazníkem);

provedení opatření před uzavřením smlouvy o koupi zboží na žádost subjektu údajů;

zasílání obchodních sdělení na žádost subjektů údajů;

zpracování slučitelné s ust. čl. 6 odst. 4 Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále také jen „Nařízení“).

 

Příjemci osobních údajů:

orgány veřejné moci (správní orgány, soudy apod.);

poskytovatelé údržby informačního systému správce;

poskytovatelé bankovních, účetních, daňových a právních služeb správce;

poskytovatelé zasilatelských/dopravních služeb v případě žádosti zákazníka o zaslání zboží dle Smlouvy o koupi zboží prostřednictvím zvoleného externího zasilatele/dopravce (v rozsahu nezbytném pro zaslání objednaného zboží – tj. jméno a příjmení, adresa místa dodání, případně částka k úhradě v případě platby na dobírku).

 

Kategorie zpracovávaných osobních údajů:

Jméno, příjmení, datum narození, je-li poskytováno, adresa trvalého či faktického pobytu, korespondenční adresa, IČ, DIČ, adresa místa podnikání při výkonu podnikatelské činnosti, údaje o telefonním spojení, včetně mobilního telefonu a adrese elektronické pošty, a to jednotlivě či v jakýchkoli kombinacích a seznamech, v písemné i elektronické formě.

 

Doba zpracování osobních údajů:

Po dobu trvání Smlouvy o koupi zboží, případně po dobu trvání souhlasu subjektu údajů se zasíláním obchodních sdělení; po skončení důvodu zpracování bude s osobními údaji naloženo dle platné právní úpravy, zejména v souladu s Nařízením, zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (zejména otázky promlčení závazků), a zákonem č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů.

 

Práva subjektu údajů:

1.    Právo na přístup - Subjekt údajů má právo na bezplatný přístup ke svým osobním údajům a k informacím k nim, v rozsahu dle čl. 15 Nařízení. Správce poskytne informace na základě písemné žádosti subjektu údajů.

2.    Právo na opravu a doplnění – Subjekt údajů má v souladu s čl. 16 Nařízení právo na opravu nepřesného údaje a doplnění neúplných údajů, které se týkají jeho osoby. Správce provede opravu osobních údajů bez zbytečného odkladu poté, co se o takové skutečnosti dozví.

3.    Právo na výmaz - Správce ani zpracovatel nesmí osobní údaje subjektu údajů nadále zpracovávat, pokud subjekt údajů vyslovil nesouhlas s jejich dalším zpracováváním. Správce/zpracovatel je v takovém případě povinen osobní údaje příslušného subjektu údajů bez zbytečného odkladu vymazat, ledaže se jedná o výjimku dle čl. 17 odst. 3 Nařízení, zejména jde-li o určení, výkon nebo obranu právních nároků správce.

4.    Právo na omezení zpracování - Subjekt údajů má za podmínek dle čl. 18 Nařízení právo na omezení zpracování jeho osobních údajů, zejména v případě pochyb o přesnosti osobních údajů, oprávněnosti jejich zpracování, vznesení námitky proti zpracování, či v případě pominutí účelu zpracování osobních údajů, kdy le subjekt údajů požaduje pro určení, výkon nebo obhajobu právních nároků.

5.    Právo na námitku – Subjekt údajů má právo vznést námitku proti zpracování jeho osobních údajů dle čl. 21 Nařízení.

6.    Právo na přenositelnost osobních údajů – Za podmínek dle čl. 20 Nařízení je subjekt údajů oprávněn požádat o předání jeho osobních údajů ke zpracování druhému správci v rámci Evropské unie, je-li to technicky proveditelné.

7.       Právo podat stížnost k dozorovému úřadu - Subjekt údajů má právo obrátit se v záležitosti zpracování osobních údajů správcem přímo na dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, +420 234 665 555, www.uoou.cz.

8.       V případě, že se subjekt údajů domnívá nebo zjistí, že zpracování jeho osobních údajů je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s Nařízením či jinými platnými právními předpisy je oprávněn kdykoli:

a)       požádat správce nebo zpracovatele o vysvětlení,

b)      požadovat, aby správce nebo zpracovatel odstranil takto vzniklý stav.

 

Další informace správce subjektu údajů ke zpracování osobních údajů:

1.    Správce se zavazuje dodržovat veškeré právní povinnosti, včetně umožnění plného uplatnění práv subjektů údajů, s ohledem na kategorii zpracovávaných osobních údajů, pokud se nebude jednat o případ nedůvodného nebo nepřiměřeného plnění povinností dle. čl. 12 odst. 5 Nařízení. Správce se zavazuje umožnit výkon práv subjektů údajů bezplatně, avšak v jednotlivých případech je správce oprávněn po subjektu údajů požadovat přiměřenou úhradu nákladů, připouští-li to Nařízení.

2.    Subjekt údajů bere na vědomí, že poskytované osobní údaje jsou nezbytné pro plnění smluvního vztahu se správcem, jejíž smluvní stranou subjekt údajů je/hodlá se stát, a to zejména pro označení účastníka právního vztahu a související komunikaci. Subjekt údajů je oprávněn osobní údaje neposkytnout, avšak v případě neposkytnutí identifikačních údajů nelze uzavřít smlouvu s dostatečně neidentifikovatelným subjektem. V případě neposkytnutí osobních údajů pro umožnění elektronické a telefonické komunikaci dojde k prodloužení doby plnění práv a povinností ze smlouvy s ohledem na nutnost využít pouze písemné komunikace využitím poskytovatelů poštovních služeb.

3.    V případě registrace zákazníka – subjektu údajů v registračním systému eshopu může subjekt údajů při registraci či kdykoliv poté při administraci svého registrovaného účtu požádat o zasílání obchodních sdělení, čímž subjekt údajů ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, vyslovuje svůj souhlas se zasíláním e-mailových zpráv obsahujících obchodní sdělení o novinkách, produktech a službách, které prodávající nabízí. Subjekt údajů je oprávněn tento svůj souhlas se zasíláním obchodních sdělení kdykoliv odvolat.

4.    Správce oznámí subjektu údajů veškeré opravy, výmazy či omezení zpracování osobních údajů, které v souladu s Nařízením uskutečnil, bude-li to možné a pokud by takové oznámení nevyžadovalo nepřiměřené úsilí správce.

5.    Správce neprovádí žádné automatizované individuální rozhodování ani profilování na základě poskytnutých osobních údajů.

6.    Správce zajišťuje řádné zabezpečení osobních údajů pomocí technických (mechanických a elektronických) prostředků, včetně zajištění povinnosti mlčenlivosti osob, které se na zpracování osobních údajů podílejí. Opatření k zabezpečení jsou pravidelně prověřována a kontrolována a systém zabezpečení osobních údajů vyhodnocován.

7.    Správce oznámí subjektu údajů bez zbytečného odkladu porušení zabezpečení osobních údajů, pokud takové porušení bude mít za následek vysoké riziko pro práva a svobody subjektu údajů; to neplatí, pokud správce přijal opatření dle čl. 34 odst. 2 Nařízení, spočívající zejména v šifrování či nesrozumitelnosti osobních údajů pro narušitele, či zajistil taková opatření, že se riziko ohrožení práv a svobod subjektu údajů neprojeví.

 

Výkon všech shora prezentovaných práv subjektů údajů – zákazníků se provádí na základě žádosti zákazníka – subjektu údajů, který je oprávněn obrátit se na správce či zpracovatele na shora uvedených kontaktních údajích, tj. na kamenné prodejně na adrese Sokola Tůmy 1537/3, 709 00, Ostrava, Hulváky, telefonicky na telefonním čísle 596 627 114, či elektronicky na emailové adrese: obchod@lekarna-mariana.cz.