PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ
Základní pojmy
Osobní údaj je každá informace o fyzické osobě (subjektu údajů), na základě, které lze fyzickou osobu identifikovat.
Subjektem údajů je žijící fyzická osoba, jejíž osobní údaje se zpracovávají. Subjektem údajů ve smyslu GDPR není právnická osoba a na údaje, které jsou zpracovávány o právnické osobě se tedy GDPR nevztahuje, protože údaje vztahující se k právnické osobě nejsou osobními údaji. GDPR nevztahuje svoji působnost na údaje o zesnulých osobách.
Správce a zpracovatel
Jak správce, tak i zpracovatel jsou právnické, případně fyzické osoby, které nakládají s osobními údaji.
Správce (v tomto případě Destiny Pet, z.s.) je tím, v jehož „prospěch“ jsou osobní údaje zpracovány. Proto je správce za jejich zpracování vždy primárně odpovědný. Správce rozhoduje o účelu, způsobu, rozsahu a prostředcích, jakými budou osobní údaje zpracovávány.
Zpracovatel (v tomto případě Destiny Pet, z.s. a subjekty, které Destiny Pet, z.s. zpracováním pověří) je oproti tomu osobou, která zpracování osobních úkonů provádí na základě pokynů (pověření) a ve prospěch správce. Mezi správcem a zpracovatelem vzniká smluvní vztah. Primárně odpovědným ve vztahu k subjektu údajů je vždy správce, nikoliv zpracovatel, nicméně v některých případech se subjekt může obrátit ke zpracovateli přímo.
Obecně
Destiny Pet, z.s. zpracovává a uchovává osobní údaje v souladu s platnými právními předpisy – tzn. se zákonem č 101/2000 Sb. a s účinností od 25. května 2018 také v souladu s nařízením Evropského parlamentu a Rady EU 2016/ 679 ze dne 27. dubna 2016.
Jaké osobní údaje zpracováváme?
Mezi osobní údaje se kterými pracujeme patří:
- Jméno
- Adresa
- E-mailová adresa
- Telefonní číslo (pokud je poskytnuto)
- Adresa (pokud je poskytnuto)
- IČO a DIČ (pokud byly poskytnuty)
- Způsob získání Vašich údajů
Poskytování Vašich osobních údajů je dobrovolné. Z nařízení jiné normy však musíme Vaše osobní údaje v některých případech uchovávat. Například pokud nám poskytnete finanční dar, je naší povinností tento fakt uchovat deset let v našich účetních záznamech.
Jak je s Vašimi osobními údaji nakládáno?
Destiny Pet, z.s. používá Vaše osobní údaje pro následující účely:
- Pro zpracování darů
- Pro komunikaci s dárci
- Pro informování o našich projektech a jejich výsledcích
- Pro vyřízení Vašich žádostí či dotazů
- Pro získání zpětné vazby
- Pro úpravu Vašich osobních údajů a uplatnění Vašich práv v souladu s normami upravující ochranu osobních údajů. Například abychom Vám umožnili přístup k Vašim osobním údajům.
- Pro plnění povinností vyplývajících z platných právních norem
Vaše osobní údaje sdílíme s několika třetími stranami. Těmi to třetími stranami jsou:
- poskytovatelé služeb, pro které je nutné mít přístup k Vašim osobním údajům pro poskytování služeb (a to včetně poskytovatelů, kteří pro nás zpracovávají osobní údaje v našem zastoupení pro účely informování dárců, ukládání a úprava dat, poskytování IT a marketingových služeb a datové analytiky)
- orgány veřejné správy
- odborní poradci (účetní, auditoři, právníci a další obchodní kontakty)
Tyto třetí strany se mohou nacházet na území České republiky, v dalších zemích v rámci Evropského hospodářského prostoru (EHP). Znění platných zákonů o ochraně osobních údajů se v těchto zemích mohou lišit. Vstupujeme do smluvních vztahů výhradně s třetími stranami, u kterých jsme přesvědčeni, že dodržují odpovídající úroveň ochrany údajů s cílem chránit veškeré osobní údaje uchovávané v dané zemi a že tyto třetí strany budou vždy jednat v souladu s platnými zákony na ochranu osobních údajů.
Vaše práva ve vztahu ke svým osobním údajům
Vaším právem je nás požádat o výpis Vašich osobních údajů, které uchováváme v databázi a získat popis k jakým účelům jich bylo použito. V případě, že zjistíte, že námi uchovávané údaje o Vás jsou nepřesné nebo že účel za jakým byly získány již není nezbytný, prosím kontaktujte nás. Kontakty jsou uvedeny níže.
Dále máte následující práva:
- Právo na omezení zpracování – pokud nás chcete dočasně přestat podporovat, zpochybníte správnost údajů (dokud neprovedeme opravu) nebo pokud vznesete námitku proti zpracování údajů (než stížnost prověříme).
- Právo na vyřazení, či výmaz – máte také právo po nás vyžadovat, abychom vaše osobní údaje vyřadili, nebo vymazali z databáze (včetně souhlasu s přímým marketingem to však neplatí v případech, kdy máme jiné právní odůvodnění pokračovat ve zpracovávání Vašich údajů nebo je jejich zpracovávání v našem oprávněném zájmu).
- Právo vznést námitku vůči zpracování z důvodu oprávněného zájmu – v rozsahu, v němž je zpracovávání vašich osobních údajů.
Kontakty
Kontaktovat nás můžete na adrese:
Imrychova 980/1, Praha 4 – Kamýk, 143 00
E-mail: [email protected]
Nebo nám zvolejte na telefonní číslo: 607 604 654
Pokud chcete podat stížnost na způsob, jakým bylo s vašimi osobními údaji nakládáno, kontaktujte nás a vaše stížnost bude prošetřena. Máte rovněž právo podat stížnost k dozorujícímu orgánu (tj. Úřad na ochranu osobních údajů ČR, Pplk. Sochora 27, 170 00 Praha 7).
Změny v prohlášení
Destiny Pet, z.s. si vyhrazuje právo na úpravu tohoto prohlášení vzhledem k vývoji implementace a interpretace Obecného nařízení o ochraně osobních údajů (GDPR).
Seznam třetích stran spolupracujících s Destiny Pet, z.s.
- Česká pošta, s.p.
- DPD
- Zásilkovna
- Microsoft
PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ
1. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Destiny Pet, z.s. se sídlem Imrychova 980/1, Praha 4 – Kamýk, 143 00, IČ: 08491607 (dále jen: „správce“).
Kontaktní údaje správce jsou:
Adresa: Imrychova 980/1, Praha 4 – Kamýk, 143 00
Email: [email protected]
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě vyplnění kontaktního formuláře.
3. Zákonný důvod a účel zpracování osobních údajů
Zákonným důvodem zpracování osobních údajů je
– plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
– oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
– Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
Účelem zpracování osobních údajů je
– vyřízení Vašich dotazů,
– vyřízení žádosti o virtuální adopci
– zasílání obchodních sdělení a činění dalších marketingových aktivit.
Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.
4. Doba uchovávání údajů
Správce uchovává osobní údaje
– po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu).
– po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, jsou-li osobní údaje zpracovávány na základě souhlasu.
Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
5. Příjemci osobních údajů (subdodavatelé správce)
Příjemci osobních údajů jsou osoby
- zajišťující marketingové služby.
Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
Provozované služby, zajišťující marketingové a podpůrné služby
- Mailchimp – rozesílá newslettery a obchodní nabídky
6. Vaše práva
Za podmínek stanovených v GDPR máte
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
- právo na výmaz osobních údajů dle čl. 17 GDPR.
- právo vznést námitku proti zpracování dle čl. 21 GDPR a
- právo na přenositelnost údajů dle čl. 20 GDPR.
- právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek. Odvolat souhlas můžete kdykoli ve svém vlastním účtu zákazníka.
Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.
7. Podmínky zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečeného / šifrovaného přístupu na web, šifrování hesel zákazníků v databázi, pravidelných aktualizací systému, pravidelné zálohy systému.
Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
8. Závěrečná ustanovení
Odesláním zprávy skrze kontaktní formulář potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím kontaktního formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a.
Tyto podmínky nabývají účinnosti dnem 29.12.2019.