Zásady zpracování a ochrany osobních údajů
Pokud jste mým zákazníkem, odběratelem novinek nebo návštěvníkem webu, svěřujete mi své osobní údaje. Já zodpovídám za jejich ochranu a zabezpečení. Seznamte se, prosím, s ochranou osobních údajů, zásadami a právy, které máte v souvislosti s GDPR (Nařízení o ochraně osobních údajů).
I. Kdo je Správce osobních údajů
Správcem osobních údajů je Ing. Helena Baková, Fantova 1759/5, 15500 Praha 5, IČ 15912558, E-mail: info@helenabakova.cz. Vaše osobní údaje zpracovávám jako správce, tj. určuji, jak budou osobní údaje zpracovávány a za jakým účelem, po jak dlouhou dobu a vybírám případné další zpracovatele, kteří mi se zpracováním budou pomáhat.
II. Kontaktní údaje
Pokud se na mě budete chtít v průběhu zpracování obrátit, můžete mě kontaktovat na e-mail: info@helenabakova.cz.
III. Prohlašuji
Prohlašuji, že jako správce vašich osobních údajů splňuji veškeré zákonné povinnosti vyžadované platnou legislativou, zejména zákonem o ochraně osobních údajů 110/2019 Sb a GDPR, a tedy že:
Budu zpracovávat vaše osobní údaje jen na základě platného právního důvodu, a to především oprávněného zájmu, plnění smlouvy, zákonné povinnosti či uděleného souhlasu.
Plním dle článku 13 GDPR informační povinnost ještě před zahájením zpracování osobních údajů.
Umožním a budu vás podporovat v uplatňování a plnění vašich práv podle zákona o ochraně osobních údajů a GDPR.
IV. Rozsah osobních údajů a účely zpracování
Zpracovávám osobní údaje, které mi svěříte sami, a to z následujících důvodů (pro naplnění těchto účelů):
Poskytování služeb, plnění smlouvy
Vaše osobní údaje v rozsahu: e-mail, jméno, příjmení, adresa bydliště, v případě nákupu jako podnikatel nebo firma také IČ a DIČ, číslo účtu, popř. telefon nezbytně potřebuji k plnění smlouvy (např. zasílání online kurzu, dodání zboží apod.).
Vedení účetnictví
Jste-li zákazníky, vaše osobní údaje (fakturační údaje) nezbytně potřebuji, abych vyhověla zákonné povinnosti pro vystavování a evidenci daňových dokladů.
Marketing – zasílání newsletterů
Vaše osobní údaje (e-mail a jméno), na co klikáte v e-mailu a kdy je nejčastěji otevíráte, využívám za účelem přímého marketingu – zasílání obchodních sdělení. Jste-li mým zákazníkem, dělám tak z oprávněného zájmu, neboť důvodně předpokládám, že vás moje novinky zajímají, a to po dobu 7 let od poslední objednávky.
Pokud nejste mým zákazníkem, zasílám vám newslettery jen na základě vašeho souhlasu, po dobu 7 let od udělení. Souhlas mi vyjádříte tzv. Double opt-in potvrzením. Toto potvrzení je jasným vyjádřením vašeho souhlasu se zpracováním vašich osobních údajů.
V obou případech můžete tento souhlas odvolat použitím odhlašovacího odkazu v každém zaslaném e-mailu.
Fotografická dokumentace, reference
Pouze na základě vašeho souhlasu mohu použít vaše fotografie, videa nebo písemné reference na svých stránkách, a to do doby, než váš udělený souhlas odvoláte. Ten lze kdykoliv odvolat prostřednictvím mých kontaktních údajů.
Vaše osobní údaje si ponechávám po dobu běhu promlčecích lhůt, pokud zákon nestanoví delší dobu k jejich uchování nebo jsme v konkrétních případech neuvedli jinak.
V. Zabezpečení a ochrana osobních údajů
Chráním osobní údaje v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Chráním je, jako kdyby byly mé vlastní. Přijala jsem a udržuji veškerá možná (aktuálně známá) technická a organizační opatření, která zamezují zneužití, poškození nebo zničení vašich osobních údajů, zejména:
• Zabezpečeným přístupem do mého počítače (zabezpečeno heslem).
• Zabezpečeným přístupem do mého telefonu (zabezpečeno heslem a čtečkou otisku prstů).
• Zabezpečeným přístupem do mých e-mailových schránek (zabezpečeno uživatelským jménem a heslem).
• Zabezpečeným přístupem do aplikací na e-mailovou rozesílku (zabezpečeno jménem a heslem).
• Zabezpečeným přístupem do fakturačních systémů (zabezpečeno jménem a heslem).
• Šifrovanou komunikací na mém webu (platný certifikát https).
• Pravidelnou aktualizací softwaru.
Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.
VI. Předání osobních údajů třetím osobám
K vašim osobním údajům mají přístup moji spolupracovníci. Pro zajištění konkrétních zpracovatelských operací, které nedokáži zajistit vlastními silami, využívám služeb a aplikací zpracovatelů, kteří umí data ochránit ještě lépe než já a na dané zpracování se specializují.
Zpracovateli osobních údajů jsou nebo mohou být:
• SIMPLESHOP – objednávkový a fakturační systém
• MAILERLITE – rozesílání emailů a korespondenčních e-mailových kurzů
• FACEBOOK
• GOOGLE
Osobní údaje, které zpracovávám jako správce i jako zpracovatel, mohu zpřístupňovat výhradně spolupracovníkům a zpracovatelům, kteří vykonávají administrativní a technickou podporu při provozu aplikací potřebných k provozu webu a podpůrných aplikací či se podílejí na chodu mého podnikání (účetní).
Jiným subjektům je umožněn přístup pouze z důvodu plnění zákonných povinností.
Ujišťuji vás, že mí spolupracovníci, kteří budou zpracovávat Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů.
Tato mlčenlivost přitom trvá i po skončení závazkových vztahů se mnou. Bez vašeho souhlasu nebudou vaše osobní údaje vydány žádné jiné třetí straně.
Je možné, že se v budoucnu rozhodnu využít další aplikace či zpracovatele, pro usnadnění a zkvalitnění zpracování. Slibuji vám však, že v takovém případě při výběru budu na zpracovatele klást minimálně stejné nároky na zabezpečení a kvalitu zpracování jako na sebe.
Vaše údaje nebudu předávat do třetích zemí. Data zpracovávám výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.
VII. Vaše práva v souvislosti s ochranou osobních údajů
V souvislosti s ochranou osobních údajů máte řadu práv. Pokud budete chtít některého z těchto práv využít, prosím, kontaktujte mě prostřednictvím e-mailu: info@helenabakova.cz.
Máte právo na informace, které je plněno již touto informační stránkou se zásadami zpracování osobních údajů.
Díky právu na přístup mě můžete kdykoli vyzvat a já vám doložím ve lhůtě 5 dní, jaké vaše osobní údaje zpracovávám a proč.
Pokud se u vás něco změní nebo shledáte své osobní údaje neaktuální nebo neúplné, máte právo na doplnění a změnu osobních údajů.
Právo na omezení zpracování můžete využít, pokud se domníváte, že zpracovávám vaše nepřesné údaje, domníváte se, že provádím zpracování nezákonně, ale nechcete všechny údaje smazat nebo pokud jste vznesl námitku proti zpracování.
Omezit můžete rozsah osobních údajů nebo účelů zpracování. (Např. odhlášením z newsletteru omezujete účel zpracování pro zasílání obchodních sdělení.)
Právo na přenositelnost: Pokud byste chtěli své osobní údaje vzít a přenést k někomu jinému, budeme postupovat stejně jako při využití práva na přístup – jen s tím rozdílem, že vám informace pošlu ve strojově čitelné podobě. Tady potřebuji alespoň 14 dní.
Právo na výmaz (být zapomenut): Vaším dalším právem je právo na výmaz (být zapomenut). Nechci na vás zapomenout, ale pokud si to budete přát, máte na to právo. V takovém případě vymaži veškeré vaše osobní údaje ze svého systému i ze systému všech dílčích zpracovatelů a záloh. Na zajištění práva na výmaz potřebuji 10 dní.
V některých případech jsem vázána zákonnou povinností, a např. musím evidovat vystavené daňové doklady po lhůtu stanovenou zákonem. V tomto případě tedy smaži všechny takové osobní údaje, které nejsou vázány jiným zákonem. O dokončení výmazu vás budu informovat na e-mail.
Stížnost u Úřadu na ochranu osobních údajů
Pokud máte pocit, že s vašimi údaji nezacházím v souladu se zákonem, máte právo se se svou stížností kdykoli obrátit na Úřad pro ochranu osobních údajů. Budu ráda pokud nejprve budete o tomto podezření informovat mě, abych s tím mohla něco udělat a případné pochybení napravit.
Tyto zásady zpracování osobních údajů platí od 1. 3. 2024