Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR") je Šlechtitelská stanice vinařská Velké Pavlovice, a.s. IČ 60717670 se sídlem Velké Pavlovice, Pod Břehy 565/54, PSČ 691 06 (dále jen: „správce").
2. Kontaktní údaje správce jsou:
   adresa: Velké Pavlovice, Pod Břehy 565/54, PSČ 691 06
   email: slechtitelka@slechtitelka.cz
   telefon: +420 539 085 045
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Správce zpracovává Vaše osobní údaje vždy a výhradně v souladu s platnou legislativou, tedy nařízením GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, a dalšími relevantními právními předpisy.
5. Správce podléhá dozoru Úřadu pro ochranu osobních údajů České republiky (dále jen: „Úřad"), ke kterému můžete v případě nespokojenosti s postupy správce při zpracování Vašich osobních údajů podat stížnost.
   Kontaktní údaje Úřadu jsou:
   adresa: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7
6. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
2. Správce zpracovává tyto kategorie Vašich osobních údajů:
   1. identifikační údaje (zejm. jméno, příjmení, titul, datum narození, číslo dokladu totožnosti, IČO),
   2. kontaktní údaje (zejm. adresa trvalého pobytu, korespondenční adresa, telefonní číslo, e-mailová adresa),
   3. údaje nezbytné pro realizaci Vámi vybrané služby při plnění smlouvy (údaje zjištěné na základě plnění Vaší objednávky),
   4. platební údaje nezbytné pro úhradu Vaší objednávky (zejm. údaje o bankovním spojení),
   5. další údaje na základě Vašeho samostatného souhlasu,

   a to vždy v rozsahu nezbytném pro plnění daného účelu, přičemž osobní údaje získané za jedním účelem nesmí správce použít pro jiný účel, nejsou-li tyto účely slučitelné.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:
   • plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR, jste-li smluvní stranou smlouvy uzavřené mezi Vámi a správcem,
   • plnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR (např. účetnictví, fakturace, daňové povinnosti),
   • oprávněný zájem správce na určení, výkonu a obhajobě právních nároků a na ochraně majetku,
   • oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, jste-li stávajícím zákazníkem správce,
   • Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nejste stávajícím zákazníkem správce, tj. nedošlo dříve k objednávce zboží nebo služby,
   • Váš souhlas v případě, že neexistuje jiný zákonný důvod pro zpracování údajů (typicky focení na akcích pořádaných správcem nebo pro správce apod.).
2. Účelem zpracování osobních údajů je:
   1. výkon podnikatelské činnosti správce,
   2. vyřízení poptávky či dotazu odeslaného pomocí kontaktního formuláře; při odeslání formuláře jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení dotazu či poptávky (jméno a příjmení, kontakt), poskytnutí osobních údajů je zde nutným požadavkem, bez poskytnutí osobních údajů není možné poptávku či dotaz z kontaktního formuláře vyřídit,
   3. plnění právních povinností správce,
   4. určení, výkon a obhajoba právních nároků správce,
   5. ochrana osob a majetku,
   6. zasílání obchodních sdělení a činění dalších marketingových aktivit.
3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje, existuje-li pro jejich uchování, resp. zpracování alespoň jeden zákonný důvod zpracování, a to zpravidla:
   • po dobu trvání smluvního vztahu mezi Vámi a správcem,
   • po jeho skončení dále po dobu nezbytnou k určení, ochraně či výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (tj. zpravidla po dobu trvání zákonných promlčecích lhůt),
   • po dobu, kterou správci pro dané zpracování ukládá právní předpis,
   • po dobu, než je odvolán souhlas se zpracováním osobních údajů, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu,
   • po dobu do podání individuální námitky proti přímému marketingu u stávajících zákazníků.
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů jsou osoby:
   • zajišťující služby provozování webových stránek a další služby v souvislosti s provozováním webových stránek,
   • zajišťující marketingové služby,
   • státní orgány a další subjekty v rámci plnění zákonné povinnosti správce, nebo v případě určení, výkonu či obhajoby právních nároků další osoby (Policie ČR, pojišťovny, právní zástupci atd.),
   • zaměstnanci a další osoby ve smluvním vztahu se správcem,
   • další osoby s Vaším souhlasem.
2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte:
   • právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
   • právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
   • právo na výmaz osobních údajů dle čl. 17 GDPR,
   • právo vznést námitku proti zpracování založeném na oprávněném zájmu správce dle čl. 21 GDPR,
   • právo na přenositelnost údajů dle čl. 20 GDPR,
   • právo odvolat souhlas se zpracováním osobních údajů, buď jako celek, nebo pro jednotlivé účely zpracování, není-li k takovému účelu jiný právní základ než Váš souhlas; souhlas lze odvolat odesláním písemného odvolání takového souhlasu na adresu správce Šlechtitelská stanice vinařská Velké Pavlovice, a.s., Velké Pavlovice, Pod Břehy 565/54, PSČ 691 06.
2. Dále máte právo podat stížnost u Úřadu v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby, tj. zaměstnanci správce, smluvně vázaní zpracovatelé a výše uvedení příjemci.

VIII. Závěrečná ustanovení

1. Odesláním kontaktního formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. S těmito podmínkami souhlasíte odesláním internetového formuláře.
3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek na Vaši e-mailovou adresu, kterou jste správci poskytl/a.

Tyto podmínky nabývají účinnosti dnem 5. května 2025.