Ochrana osobných údajov

INFORMAČNÉ MEMORANDUM

Vážení zákazníci, milí obchodní partneri,

tento dokument obsahuje základné informácie o spracovaní vašich osobných údajov v našej spoločnosti. Vážime si, že nám umožňujete pracovať s vašimi osobnými údajmi a robíme všetko pre to, aby sme ich čo najviac chránili. Snažíme sa byť voči vám čo najtransparentnejší, aby ste vedeli, čo s vašimi údajmi robíme a na čo máte v súvislosti so spracovaním vašich osobných údajov nárok.

Toto informačné memorandum bolo vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES ( nariadenie GDPR ).

V informačnom liste nájdete nasledujúce informácie:

kto je prevádzkovateľom údajov,
kto je prevádzkovateľom údajov,
aké sú účely spracúvania osobných údajov,
aké sú právne tituly spracúvania osobných údajov,
aké sú oprávnené záujmy na spracúvanie osobných údajov,
aké osobné údaje sa spracúvajú,
zdroje, z ktorých boli osobné údaje získané,
ako dlho sa budú osobné údaje uchovávať,
kto je príjemcom osobných údajov,
či sa osobné údaje prenášajú mimo EÚ,
aké sú vaše práva v súvislosti so spracovaním osobných údajov,
či dochádza k automatizovanému rozhodovaniu.

V tomto informačnom memorande nájdete základné informácie, ktoré musí prevádzkovateľ poskytnúť dotknutej osobe podľa GDPR. Informačné memorandum je k dispozícii na našej webovej stránke: https://eshop.kmitex.cz/.

Ak máte akékoľvek otázky týkajúce sa spracúvania vašich osobných údajov, kontaktujte nás na adrese gdpr@kmitex.cz.

1. ÚVODNÉ USTANOVENIA

Účelom tohto informačného memoranda je poskytnúť subjektom údajov základné informácie týkajúce sa spracúvania osobných údajov.

Na účely tohto informačného memoranda:

správca:
prevádzkovateľom je spoločnosť KMITEX s.r.o., so sídlom Novovysočanská 537/31, 190 00 Praha 9, IČO: 62917455 (ďalej len Prevádzkovateľ),
predmet údajov:
dotknutou osobou ste Vy, t. j. fyzická osoba, ktorá vyplnila údaje v registračnom formulári e-shopu alebo počas e-mailovej komunikácie so spoločnosťou KMITEX (ďalej len Dotknutá osoba)
** správca údajov:
nebol vymenovaný

Prevádzkovateľ vás týmto informuje o spôsobe a rozsahu spracúvania osobných údajov vrátane rozsahu vašich práv súvisiacich so spracúvaním osobných údajov.

Prevádzkovateľ je výrobcom a predajcom meracích prístrojov a nástrojov a na tento účel prevádzkuje internetový obchod a predajňu v Stehelčevsi v České Republike. V rámci tejto činnosti prevádzkovateľ spracúva Osobné údaje:

v rozsahu, v akom boli poskytnuté v súvislosti s objednávkou výrobkov alebo služieb prevádzkovateľa alebo v súvislosti s rokovaniami o uzatvorení zmluvy s prevádzkovateľom
na účely uvedené v článku 3 tohto informačného memoranda.

Osobné údaje nespracúva žiadny iný subjekt, prístup k spracúvaniu osobných údajov má len prevádzkovateľ.

2. INFORMÁCIE O OCHRANE A SPRACOVANÍ ÚDAJOV

Na dotknuté osoby sa vzťahuje zákon č. 101/2000 Z. z. o ochrane osobných údajov v znení neskorších predpisov a ďalšie príslušné právne predpisy.

Dotknutá osoba berie na vedomie, že odoslaním objednávky, dopytu alebo vyplnením registračného formulára na eshou začína spracúvanie osobných údajov prevádzkovateľom.

Ak dotknutá osoba neposkytne svoje osobné údaje, nie je možné uzavrieť zmluvu s prevádzkovateľom alebo jej poskytnúť službu vyplývajúcu z poskytnutého súhlasu. V tejto súvislosti sú osobné údaje potrebné na poskytnutie konkrétnej služby alebo produktu zo strany prevádzkovateľa.

Poskytnutie osobných údajov prevádzkovateľovi je vo všeobecnosti zmluvnou a zákonnou požiadavkou. Pokiaľ ide o poskytovanie osobných údajov na marketingové účely, ktoré nepredstavuje plnenie zmluvnej a zákonnej povinnosti prevádzkovateľa, vyžaduje sa súhlas dotknutej osoby. Ak Prevádzkovateľovi neposkytnete súhlas so spracovaním osobných údajov na marketingové účely, neznamená to, že Prevádzkovateľ vám v dôsledku toho odmietne poskytnúť svoje služby.

Subjekt údajov je povinný poskytnúť Prevádzkovateľovi len pravdivé a presné Osobné údaje.

Prevádzkovateľ vynaloží maximálne úsilie na to, aby zabránil neoprávnenému spracúvaniu Osobných údajov.

Osobné údaje sa spracúvajú a budú spracúvať v elektronickej podobe neautomatizovaným spôsobom.

Subjekt údajov berie na vedomie, že jeho osobné údaje sú uložené v dátových centrách spoločnosti KMITEX. Subjekt údajov berie na vedomie, že v jeho zariadení môžu byť uložené súbory cookie spoločnosti GOOGLE Llc a SEZNAM.cz a.s.

3. ÚČEL A PRÁVNY TITUL SPRACOVANIA

Poskytnutie osobných údajov je zmluvnou a zákonnou požiadavkou.

Spracúvanie vašich osobných údajov je na účely zasielania marketingových a obchodných oznámení, plnenia zmlúv medzi prevádzkovateľom a dotknutou osobou. Súhlas so zasielaním marketingových a obchodných oznámení môžete kedykoľvek odmietnuť, čo nebude mať vplyv na naše ďalšie vzťahy.

Túto komunikáciu môžete zaslať e-mailom na adresu gdpr@kmitex.cz alebo písomne na adresu KMITEX s.r.o., GDPR, Pivovarská 97, 273 42 Stehelčeves.

4. OPRÁVNENÉ ZÁUJMY

Osobné údaje sa spracúvajú na účely poskytovania priameho marketingu na základe právneho titulu oprávneného záujmu (čl. 6 ods. 1 písm. f).

5. OSOBNÉ ÚDAJE

Osobné údaje sa nikdy neuchovávajú dlhšie, ako je maximálna doba stanovená zákonom. Po uplynutí tejto doby budú osobné údaje bezpečne a nenávratne zničené v súlade s nariadením GDPR, aby nemohli byť zneužité.

6. DOBA SPRACÚVANIA OSOBNÝCH ÚDAJOV

Osobné údaje sa budú spracúvať po dobu trvania rokovaní o uzavretí zmluvy medzi Prevádzkovateľom a Dotknutou osobou, na účely uzavretia zmluvy, ako aj po dobu trvania zmluvného vzťahu alebo po dobu uvedenú v súhlase.

V prípade uzatvorenia zmluvy podľa podmienok prevádzkovateľa sa osobné údaje budú spracúvať a uchovávať po dobu 10 rokov od udelenia súhlasu v prípade sporu týkajúceho sa vzťahu medzi prevádzkovateľom a dotknutou osobou, a to z dôvodu ochrany oprávnených záujmov prevádzkovateľa.

Na účely plnenia zákonnej povinnosti archivácie účtovných dokladov na základe zákona č. 563/1991 Zb. o účtovníctve v znení neskorších predpisov budú osobné údaje (okrem e-mailovej adresy a telefónneho čísla) ďalej spracúvané a uchovávané po dobu 5 rokov počnúc rokom nasledujúcim po roku, v ktorom bola uzatvorená zmluva medzi prevádzkovateľom a dotknutou osobou.

Po uplynutí lehôt uvedených v tomto článku prevádzkovateľ osobné údaje bezpečne zlikviduje.

7. PRÍSTUP K OSOBNÝM ÚDAJOM

Vaše osobné údaje spracúva Prevádzkovateľ a na týchto činnostiach sa môžu podieľať sprostredkovatelia zapojení do týchto činností:

Spoločnosti zapojené do dodávok tovaru
Spoločnosti zapojené do správy internetového obchodu
Spoločnosti poskytujúce marketingové služby

8. CEZHRANIČNÉ SPRACÚVANIE OSOBNÝCH ÚDAJOV

Ďalší prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám sa nevykonáva a nebude vykonávať.

9. PRÁVA DOTKNUTEJ OSOBY

Prevádzkovateľ bude s vašimi osobnými údajmi vždy zaobchádzať tak, aby sa spracúvanie vykonávalo správne a bezpečne. Práva dotknutej osoby sú vám zaručené a môžete ich uplatniť u prevádzkovateľa.

Dotknutá osoba môže uplatniť svoje práva zaslaním konkrétnej žiadosti elektronicky na adresu gdpr@kmitex.cz alebo písomne na adresu KMITEX s.r.o, GDPR, Pivovarská 97, 273 42 Stehelčeves, ČESKÁ REPUBLIKA

Vyjadrenie a ďalšie informácie o prijatých opatreniach budú dotknutej osobe poskytnuté čo najskôr, najneskôr však do jedného mesiaca od podania žiadosti. Táto lehota sa môže predĺžiť najviac o dva mesiace s prihliadnutím na zložitosť a počet žiadostí. Prevádzkovateľ bude informovať dotknutú osobu o každom predĺžení a jeho dôvodoch.

Ak sa dotknutá osoba domnieva, že prevádzkovateľ vykonáva spracúvanie jej osobných údajov, ktoré je v rozpore s ochranou jej súkromného a osobného života alebo porušuje platné právne predpisy, najmä ak sú osobné údaje nepresné vzhľadom na účel spracúvania, môže

požiadať prevádzkovateľa o vysvetlenie e-mailom na adresu gdpr@kmitex.cz
vzniesť námietku proti spracúvaniu a e-mailom zaslaným na adresu gdpr@kmitex.cz požiadať prevádzkovateľa o zabezpečenie nápravy (napr. blokovaním, opravou, doplnením alebo likvidáciou osobných údajov). Prevádzkovateľ bezodkladne rozhodne o námietke a informuje dotknutú osobu. Ak prevádzkovateľ námietke nevyhovie, dotknutá osoba má právo obrátiť sa priamo na Úrad na ochranu osobných údajov. Týmto ustanovením nie je dotknuté právo dotknutej osoby podať sťažnosť priamo Úradu na ochranu údajov.

Právo na prístup:

Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa vás týkajú. Ak sa spracúvajú, máte právo na prístup k týmto údajom a k nasledujúcim informáciám (ktoré sú súčasťou tohto informačného memoranda):

účely spracúvania,
kategórie spracúvaných osobných údajov,
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodných organizáciách,
plánované obdobie, počas ktorého sa budú osobné údaje uchovávať, alebo ak ho nemožno určiť, kritériá použité na určenie tohto obdobia,
existenciu práva požadovať od prevádzkovateľa opravu alebo vymazanie osobných údajov, ktoré sa vás týkajú, alebo obmedzenie ich spracúvania, alebo namietať proti takémuto spracúvaniu,
právo podať sťažnosť dozornému orgánu, ktorým je v Českej republike Úrad na ochranu osobných údajov,
všetky dostupné informácie o zdroji Osobných údajov, pokiaľ nie sú získané od vás

Právo na opravu:

Máte právo požadovať, aby prevádzkovateľ bez zbytočného odkladu opravil vaše nepresné osobné údaje. S prihliadnutím na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.

Právo na vymazanie:

Máte právo požadovať, aby prevádzkovateľ bez zbytočného odkladu vymazal vaše osobné údaje, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak nastane jeden z nasledujúcich dôvodov:

osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané,
odvoláte súhlas a neexistuje žiadny ďalší právny základ pre spracovanie,
namietate proti spracúvaniu, ktoré sa vykonáva na základe verejného záujmu a výkonu verejnej moci alebo oprávnených záujmov Prevádzkovateľa vrátane profilovania, a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie,
namietate proti spracovaniu na účely priameho marketingu,
osobné údaje boli spracované nezákonne,
osobné údaje sa musia vymazať, aby sa splnila právna povinnosť podľa práva Únie alebo členského štátu, ktorá sa vzťahuje na prevádzkovateľa

So žiadosťou o vymazanie údajov sa môžete kedykoľvek obrátiť na prevádzkovateľa. Po prijatí takejto žiadosti Prevádzkovateľ posúdi oprávnenosť vášho práva (Prevádzkovateľ môže mať právne povinnosti alebo oprávnené záujmy na spracúvanie vašich osobných údajov, na základe ktorých môže vaše osobné údaje naďalej spracúvať) a bude vás informovať o spracúvaní.

Právo na prenosnosť:

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré boli poskytnuté Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby vám prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil, ak

spracúvanie je založené na súhlase alebo na zmluve,

Toto právo nemožno uplatniť, ak je spracúvanie nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Právo namietať:

Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov, ktoré sa spracúva na základe verejného záujmu a výkonu verejnej moci alebo oprávnených záujmov prevádzkovateľa. Prevádzkovateľ nebude ďalej spracúvať osobné údaje, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami alebo právami a slobodami, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov na tento marketing, ktorý zahŕňa aj profilovanie, pokiaľ súvisí s týmto priamym marketingom.

Ako sa vyžaduje podľa GDPR, toto právo bolo výslovne uvedené a je stanovené jasne a oddelene od akýchkoľvek iných informácií.

Právo na odvolanie súhlasu:

Máte právo kedykoľvek odvolať svoj súhlas (alebo výslovný súhlas) so spracovaním vašich osobných údajov. Svoj súhlas môžete odvolať nasledovne:

zaslaním elektronickej žiadosti na adresu gdpr@kmitex.cz
zaslaním písomného odvolania súhlasu na adresu KMITEX s.r.o, GDPR, Pivovarská 97, 273 42 Stehelčeves

Právo podať sťažnosť dozornému orgánu:

Máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte vášho obvyklého pobytu, miesta výkonu zamestnania alebo miesta údajného porušenia, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR.

V Českej republike je dozorným orgánom Úrad na ochranu osobných údajov, ktorý môžete kontaktovať na adrese Pplk. Sochora 27, 170 00 Praha 7, telefón +420 234 665 111 (ústredňa) alebo e-mail posta@uoou.cz. Ďalšie informácie získate na adrese https://www.uoou.cz/.

10. AUTOMATIZOVANÉ ROZHODOVANIE

Spracúvanie osobných údajov nezahŕňa profilovanie.

Spracúvanie osobných údajov nezahŕňa automatizované rozhodovanie.

11. ZÁVEREČNÉ USTANOVENIA

Všetky právne vzťahy vzniknuté v súvislosti so spracovaním osobných údajov sa riadia právom Českej republiky bez ohľadu na to, odkiaľ boli údaje získané.

Na riešenie sporov vzniknutých v súvislosti s ochranou osobných údajov medzi dotknutou osobou a prevádzkovateľom sú príslušné české súdy.

Subjekty údajov, ktoré poskytujú svoje osobné údaje prostredníctvom registračného formulára v e-shope, zasielaných objednávok, dopytov alebo inej písomnej či elektronickej komunikácie na účely uzatvorenia zmluvy s prevádzkovateľom alebo poskytujú súhlas so spracovaním osobných údajov, tak robia dobrovoľne, vo vlastnom mene a prevádzkovateľ ich činnosť nijako nekontroluje.

Znenie informačného memoranda môže prevádzkovateľ zmeniť alebo doplniť. O každej takejto zmene vás prevádzkovateľ informuje na svojom webovom sídle.

Toto informačné memorandum je účinné od 25.5.2018