Zásady zpracování osobních údajů, včetně SOUHLASU

  1. Úvodní ustanovení

    1. Kdo jsme

      1. Správce osobních údajů | Vážení zákazníci a Partneři. V rámci naší obchodní spolupráce budeme vůči Vám mimo jiné v postavení tzv. „správce osobních údajů“. V těchto Zásadách vysvětlíme, co to pro Vás znamená a jaká Vám z toho plynou práva.

      2. Společnost Kartička | Správcem Vašich osobních údajů je naše společnost:


        Správce

        Název: Kartička s.r.o.

        IČO 21239703

        Sídlem: 17. listopadu 1207/22, Podlesí, 736 01 Havířov

        Zapsaná: u Krajského soudu v Ostravě pod sp. zn. C 95113

        (dále také jen „společnost Kartička“)

    2. Osobní údaje

      1. Osobní údaje | Osobními údaji se rozumí jakékoli údaje a identifikátory, podle kterých vás můžeme identifikovat jako konkrétní fyzickou osobu. Může jimi být celá řada různých informací. Nejčastěji se ale bude jednat například o vaše jméno, věk, datum narození, e-mailovou adresu, telefonní kontakt.

      2. Zpracování | Pod termín „zpracování osobních údajů“ je pak zahrnuta jakákoli operace, kterou s vašimi osobními údaji uděláme. Od jejich přijetí, zpracování smlouvy, až po archivaci.


    3. Kontaktní údaje

      1. Kontakt | Pokud byste nás potřebovali ohledně správy vašich osobních údajů kontaktovat, můžete tak učinit na tyto kontaktní údaje:

        e-mailová adresa: info@mojekarticka.cz

        Poštovní adresa: 17. listopadu 1207/22, Podlesí, 736 01 Havířov


    4. Právní úprava

      1. GDPR | Zpracování osobních údajů upravuje hlavně nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních

        údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které znáte jako GDPR.

      2. Zákon v ČR | Dále je zpracování osobních údajů upraveno i vnitrostátní úpravou. Jedná se o zákon č. 110/2019 o zpracování osobních údajů.


  2. Zpracování osobních údajů

    1. Kategorie údajů

      1. V rámci naší spolupráce se může stát, že bude potřeba, abychom zpracovávali osobní údaje nejrůznějších kategorií. Mohou jimi být informace spadající do některé z kategorií uvedených níže.

      2. Základní identifikační údaje | jedná se zejména o jméno a příjmení, rodné číslo, datum nebo místo narození, čísla průkazů totožnosti, údaje uvedené na rodném či oddacím listu, vlastnoruční podpis, identifikační číslo osoby (IČO) a daňové identifikační číslo (DIČ).

      3. Adresní a kontaktní údaje | zejména jde o veškeré adresy (trvalý pobyt, korespondenční adresy, adresa sídla) a kontaktní údaje jako jsou telefonní čísla, e-maily, adresy sociálních sítí, ID datových schránek a jiné.

      4. Informace ze vzájemné komunikace | například informace z listinné pošty, e-mailů, ze záznamů telefonických hovorů nebo jiných kontaktních formulářů, dále také informace z podnětů či stížností.

      5. Informace o sociálních poměrech | jedná se zejména o věk, pohlaví, rodinný stav, vzdělání, profesi.

      6. fakturační a transakční údaje | jedná se zejména o informace objevující se na fakturách, o sjednaných fakturačních podmínkách a o přijatých platbách;

      7. Elektronické komunikační prostĔedky využívané k autentizaci a autorizaci | jedná se zejména o údaje o elektronických komunikačních prostředcích, které slouží k autentizaci, to znamená k ověření identity; např. elektronický podpis nebo běžně používané přihlašovací uživatelské jméno do našeho systému;


    2. Zvláštní kategorie osobních údajů

      1. Nezpracováváme zvláštní kategorie | Nemáme v úmyslu zpracovávat vaše osobní údaje, které by spadaly do tzv. „zvláštní kategorie osobních údajů“. Takovými jsou například údaje vypovídající o vaší rase nebo etnickém původu, politických názorech, náboženském nebo filosofickém přesvědčení, členství v odborové organizaci, případně genetické údaje, biometrické údaje, údaje o zdravotním stavu, sexuálním chování nebo sexuální orientaci.

      2. Notifikační povinnost | Pokud byste nám, z jakéhokoli důvodu, předali údaj spadající do zvláštní kategorie osobních údajů, anebo takový údaj umístili do prostoru, ke kterému máme přístup, prosím informujte nás výslovně o této skutečnosti.

    3. Rozsah údajů

      1. Rozsah | Vaše údaje zpracováváme v co možná nejužším okruhu potřebném zejména pro plnění smlouvy a dostátí našim zákonným povinnostem.

        1. Jméno a příjmení;

        2. E-mailová adresa;

        3. Telefonní číslo;

        4. Uživatelské jméno


    4. Účel zpracování osobních údajů

      1. Plnění smlouvy | Osobní údaje zpracováváme především za účelem plnění smlouvy, kterou jste s námi uzavřeli. To znamená, že vaše osobní údaje potřebujeme k tomu, abychom vám mohli poskytovat naše služby, komunikovat s vámi ohledně vašich požadavků, a řešit případné reklamace nebo problémy. Bez těchto údajů bychom nebyli schopni plnit naše závazky a poskytovat vám služby na dohodnuté úrovni.

      2. Plnění právních povinností | Vaše osobní údaje musíme zpracovávat i za účelem plnění právních povinností, které nám ukládají platné a účinné zákony a předpisy. To zahrnuje například vedení účetnictví, uchovávání daňových dokladů, poskytování údajů státním orgánům nebo dodržování povinností v oblasti ochrany osobních údajů. Zpracování těchto údajů je nezbytné, abychom mohli splnit naše zákonné povinnosti a zůstat v souladu s právními předpisy.

      3. Oprávněné zájmy nás jako správce nebo tĔetí strany | Osobní údaje můžeme také zpracovávat na základě oprávněných zájmů nás jako správce nebo třetí strany. Tyto zájmy zahrnují například zlepšování našich služeb, ochranu našich práv a majetku, prevenci podvodů, zabezpečení našich IT systémů nebo marketingové aktivity. Vždy se však snažíme zajistit, aby zpracování vašich údajů bylo přiměřené a nezasahovalo nepřiměřeně do vašich práv a svobod.

      4. Souhlas | V některých případech zpracováváme vaše osobní údaje na základě vašeho souhlasu. To se týká například zasílání marketingových sdělení. Pokud nám poskytnete souhlas, máte právo jej kdykoli odvolat, což ovšem nemá vliv na zákonnost zpracování údajů před jeho odvoláním. Vždy vás informujeme o tom, k jakým účelům a jakým způsobem budou vaše údaje na základě souhlasu zpracovávány.


  3. Naše zásady pĭi zpracování osobních údajů

    1. Co dodržujeme

      1. OpatĔení | Přijali jsme příslušná organizační a technická opatření, abychom zajistili úroveň zabezpečení vašich osobních údajů, odpovídající povaze, rozsahu, okolnostem, účelu a riziku jejich zpracování. Staráme se o to, aby vaše osobní údaje byly v co největším bezpečí. Státním orgánům předáváme osobní údaje pouze tehdy, pokud nám to nařizují právní předpisy, rozhodnutí soudu, anebo příkaz orgánů činných v trestním řízení.

    2. Kdo další Vaše údaje zpracovává

      1. Další zpracovatelé | Vaše osobní údaje zpracováváme primárně my, jakožto správci osobních údajů. V některých případech však může dojít k tomu, že osobní údaje mohou zpracovávat i někteří z našich smluvních partnerů.

      2. Seznam zpracovatelů | V současné době tak některé osobní údaje našich klientů mohou zpracovávat také:

        1. naši externí poradci (účetní, advokáti, daňoví poradci atd.),

        2. spolupracující  externí  odborníci (IT technici, fotografové, grafici, marketingoví specialisté atd.),

        3. Dotykačka ČR s.r.o., sídlem Plzeňská 3217/16, 150 00 Praha 5, IČO: 06290914; zapsaná u Městského soudu v Praze pod sp. zn. C 279594.


    3. Jak dlouho budeme Vaše údaje zpracovávat

      1. Doba zpracování | Vaše osobní údaje budeme zpracovávat po celou dobu, kdy vám budeme poskytovat naše služby. Poté vaše osobní údaje uchováme ještě:

        1. po dobu 10 let pro případnou ochranu našich, ale i vašich oprávněných zájmů (např. pro případné reklamace nebo jiných sporů) a;

        2. po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů (např. zákona o účetnictví, zákon o archivnictví a spisové službě, zákon o dani z přidané hodnoty atd.).


  4. Vaše práva

    1. Právo na přístup

      1. PĔístup | Máte právo od nás požadovat potvrzení o tom, jestli a případně jaké vaše osobní údaje zpracováváme. A pokud vaše osobní údaje zpracováváme, tak získat k těmto údajům přístup. Toto právo zahrnuje získání kopie zpracovávaných osobních údajů a informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým byly nebo budou údaje zpřístupněny, plánované době uchovávání údajů, existence práva požadovat opravu nebo výmaz osobních údajů nebo omezení zpracování a práva podat stížnost u dozorového úřadu.


    2. Právo na opravu

      1. Oprava | Máte právo požadovat, abychom bez zbytečného odkladu provedli opravu nepřesných osobních údajů, které se vás týkají. Vzhledem k účelu zpracování máte také právo na doplnění neúplných osobních údajů, a to tak, že nám poskytnete dodatečné prohlášení.


    3. Právo na výmaz (právo být zapomenut)

      1. Výmaz | Máte právo požadovat po nás provedení výmazu vašich osobních údajů. Bez zbytečného odkladu, pokud je dán některý z následujících důvodů:

        1. údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;

        2. odvolali jste souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný

          další právní důvod pro zpracování;

        3. vznesli jste námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;

        4. údaje byly zpracovány protiprávně; údaje musí být vymazány ke splnění právní povinnosti.


    4. Právo na omezení zpracování

      1. Omezení | Máte právo po nás požadovat, abychom omezili zpracování osobních údajů, a to v následujících případech:

        1. popíráte přesnost osobních údajů, a to na dobu potřebnou k ověření přesnosti údajů;

        2. zpracování je protiprávní a zároveň vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;

        3. my již nepotřebujeme osobní údaje pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků;

        4. vznesete námitku proti zpracování, a to do doby, než bude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody.


    5. Právo na přenositelnost

      1. PĔenositelnost | Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli ve strukturovaném, běžně používaném, strojově čitelném formátu a máte právo je předat jinému správci.


    6. Právo vznést námitku

      1. Námitka | Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, z důvodů týkajících se vaší konkrétní situace, pokud se zpracování zakládá na našem oprávněném zájmu nebo pokud je to nezbytné pro splnění úkolu prováděného ve veřejném zájmu.

      2. Další zpracování | Pokud vznesete námitku, nesmíme údaje dále zpracovávat, ledaže bychom prokázali závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami nebo pro určení, výkon nebo obhajobu právních nároků.


    7. Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování

      1. Automatizované rozhodnutí | Máte právo nebýt předmětem rozhodnutí, které by bylo založeno

        výhradně na automatizovaném zpracování (včetně profilování), který by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo, a to pokud takové rozhodnutí není nezbytně nutné pro uzavření nebo plnění smlouvy mezi námi, není povoleno právem Evropské unie nebo členského státu, kterému podléháme, nebo není založeno na vašem výslovném souhlasu. V takových případech máte právo na lidský zásah z naší strany do takového automatizovaného rozhodnutí, vyjádření svého stanoviska a napadnutí takového rozhodnutí.

    8. Právo odvolat souhlas

      1. Odvolání souhlasu | Je-li zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo takový souhlas kdykoli odvolat. Odvolání vašeho souhlasu však nemá vliv na zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním.


    9. Jak svá práva uplatnit

      1. Kontakt | Pokud chcete uplatnit některé z práv uvedených v této části 4. Zásad, napište nám e- mail na adresu: info@mojekarticka.cz a upřesněte, co byste si přáli, abychom udělali.

      2. Lhůta | Vaše žádosti se snažíme vyřídit co nejrychleji. Ze zákona na to máme měsíc od přijetí žádosti (u těch nejsložitějších případů můžeme tuto lhůtu prodloužit ještě o dva měsíce). O výsledku vás vždy budeme informovat.


    10. Podání stížnosti

      1. Stížnost | Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete se také obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz).


  5. Souhlas

    1. Udělení souhlasu

      1. Podpisem těchto Zásad nám udělujete výslovný souhlas s následujícím zpracováním osobních údajů:

        1. Marketingová a obchodní sdělení | Pro zasílání newsletterů, e-mailových kampaní a jiných forem marketingové komunikace. Váš souhlas nám umožňuje vás informovat o novinkách, speciálních nabídkách a dalších relevantních informacích, které by vás mohly zajímat.

        2. Zpracování tĔetími stranami | dáváte nám výslovný generální souhlas se zapojením dalších zpracovatelů, dle našeho uvážení. Jejich aktuální seznam naleznete vždy na webové adrese, kde jsou zveřejněny aktuální Zásady zpracování osobních údajů.

        3. Zvláštní kategorie | pokud nám předáte údaje, které by spadaly do zvláštní kategorie osobních údajů, dáváte nám tím zároveň i výslovný souhlas k jejich zpracování.

      2. Odvolání souhlasu | Svůj souhlas můžete kdykoliv odvolat. Jak již bylo ale uvedeno výše odvolání vašeho souhlasu nemá vliv na zákonnost zpracování, které jsme provedli do té doby.


  6. Závěrečná ustanovení

    1. Platnost a účinnost

      1. Tyto zásady nabývají účinnosti 17. 07. 2024.


    2. Změny

  1. Každou novou verzi Zásad zveřejníme na našem Webu zde: https://www.mojekarticka.cz/pro-podniky/