Ochrana osobních údajů (GDPR)
Ochrana osobních údajů (GDPR)
1. Preambule
Jsme potěšeni, že využíváte naše služby. Ochranu Vašich osobních údajů bereme vážně a chtěli bychom, abyste se při zpracování Vašich osobních údajů cítili v bezpečí. Ochrana Vašeho soukromí je pro nás důležitou záležitostí, na kterou při našich obchodních procesech dbáme.
2. Úvodní ustanovení
Tyto zásady ochrany osobních údajů (dále jen „Zásady“) jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů a zákonem č. 480/2004 Sb., o některých službách informační společnosti.
3. Správce osobních údajů
Správcem osobních údajů je společnost Ridema Reality s.r.o., IČO: 09889809, se sídlem Týnská 12, Staré Město, 110 00 Praha 1 (dále jen „Správce“).
4. Subjekt osobních údajů
Subjektem osobních údajů je fyzická nebo právnická osoba, která Správci poskytla svoje osobní údaje nebo osoba, jejíž osobní údaje Správce získal z jiných veřejně dostupných zdrojů v souladu s příslušnými právními předpisy (dále jen „Subjekt“).
5. Zpracovávané osobní údaje
5.1. Správce v rámci své činnosti zpracovává následující osobní údaje (dále jen „Osobní údaje“), které pro přehlednost dělí na jednotlivé kategorie:
a) Identifikační údaje, mezi než řadí zejména titul, jméno, příjmení, obchodní firmu, identifikační číslo osoby, datum narození, adresu bydliště nebo sídlo společnosti a podpis;
b) Kontaktní údaje, mezi něž řadí zejména telefonní číslo, emailovou adresu a adresu pro doručování prostřednictvím veřejné datové sítě;
c) Údaje o transakcích, mezi něž řadí zejména údaje o platbách a platebních prostředcích;
d) Údaje zahrnuté v komunikaci, mezi něž řadí zejména jakékoliv osobní údaje poskytnuté Subjektem v rámci jeho jednání se Správcem, včetně jakéhokoli kontaktu, který mezi Správcem a Subjektem proběhl a zároveň i samotný obsah komunikace se Subjektem a údaje o rozsahu a způsobu poskytované služby;
e) Údaje potřebné ke zlepšení kvality služeb, mezi něž řadí zejména IP adresu Subjektu a soubory cookies při používání webových stránek provozovaných Správcem (dále jen „Webové stránky“).
5.2. Správce nezpracovává Osobní údaje dětí mladších 16 let.
5.3. Správce Osobní údaje zpracovává pouze v rozsahu nezbytném pro naplnění účelů jejich zpracování.
6. Účel zpracování osobních údajů
Správce zpracovává Osobní údaje za účelem:
a) vyjednávání, uzavření a následného řádného a včasného plnění smluvního závazku mezi Správcem a Subjektem včetně jejich vzájemné komunikace a zajištění klientského servisu;
b) navazování, udržování a prohlubování obchodních vztahů a kontaktů a zasílání obchodních a dalších sdělení;
c) administrativy a provozu Správce;
d) plnění povinností dle zákona č. 262/2006 Sb., zákoník práce; zákona č. 563/1991 Sb., o účetnictví; zákona č. 127/2005 Sb., o elektronických komunikacích a dalších právních předpisů;
e) ochrany dobrého jména Správce, ochrany jeho majetkových zájmů v případných sporech a vymáhání oprávněných nároků Správce, dále také ochrany majetku a zamezení podvodům a zajištění bezpečnosti počítačové sítě a informací;
f) jiné informační a propagační činnosti.
7. Právní důvody pro zpracování osobních údajů
Zpracování osobních údajů Subjektu probíhá na základě odpovídajících právních důvodů, kterými jsou:
a) Souhlas Subjektu dle čl. 6 odst. 1 písm. a) GDPR;
b) Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR;
c) Plnění právní povinnosti vztahující se na Správce dle čl. 6 odst. 1 písm. c) GDPR;
d) Oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem Správce se rozumí účel zpracování Osobních údajů dle čl. 6 písm. c), e) a f) Zásad.
8. Souhlas Subjektu
8.1. Obchodní sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti Správce zasílá pouze v případě, že Subjekt vyslovil souhlas se zpracováním Osobních údajů pro tyto účely.
8.2. Subjekt vyjadřuje svůj souhlas se zpracováním Osobních údajů písemně prostřednictvím formuláře na Webových stránkách nebo jiným způsobem za podmínek stanovených v platném znění obchodních podmínek Správce (dále jen „Obchodní podmínky“).
8.3. Jestliže Subjekt vyslovil souhlas se zpracováním Osobních údajů, může tento souhlas kdykoli bezplatně odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které Správce zpracovává na základě jiného právního základu, než je souhlas.
8.4. Odvolat souhlas lze prostřednictvím žádosti zaslané na e-mailovou adresu info@ridemareality.cz, jinou e-mailovou adresu, která je uvedena v obchodním sdělení Správce, nebo na adresu Ridema Reality s.r.o., Týnská 12, Staré Město, 110 00 Praha 1.
9. Předávání osobních údajů třetím stranám
9.1. Osobní údaje mohou být poskytnuty specializovaným externím subjektům (dále jen „Zpracovatel“), které pro Správce na základě smlouvy provádějí zpracování Osobních údajů. Za Zpracovatele vybírá Správce po pečlivém zvážení pouze takovou osobu, která poskytne maximální záruky o technickém a organizačním zabezpečení ochrany Osobních údajů.
9.2. Správce vždy dohlíží na to, aby Zpracovateli neposkytl více Osobních údajů, než je nezbytné pro dosažení daného účelu zpracování.
9.3. Osobní údaje mohou být předány zejména Zpracovatelům, kteří zajišťují: právní, serverové, webové, cloudové nebo jiné IT služby, či obchodním partnerům Správce.
10. Doba zpracovávání osobních údajů
10.1. Správce zpracovává Osobní údaje po dobu vyjednávání o uzavření a následného plnění smluvního závazku mezi Správcem a Subjektem a poté po dobu dalších 36 měsíců pro případ vzniku sporu, a to za účelem ochrany oprávněných zájmů Správce.
10.2. Osobní údaje zpracovávané za účelem splnění právní povinnosti Správce zpracovává po dobu stanovenou příslušnými právními předpisy.
10.3. V případě Osobních údajů zpracovávaných na základě souhlasu Subjektu zpracovává Správce Osobní údaje po dobu 10 let, nebude-li souhlas se zpracováním Osobních údajů do té doby odvolán.
10.4. Po uplynutí výše uvedených lhůt Správce Osobní údaje zlikviduje.
11. Způsob zpracování osobních údajů
11.1. Osobní údaje Správce uchovává elektronicky výhradně na svých zařízeních a na zařízeních Zpracovatelů, fyzicky jen v prostorách Správce a pod dohledem odpovědných osob, které jsou zavázány k povinnosti mlčenlivosti a k dodržování právních předpisů.
11.2. Osobní údaje jsou uchovávány a zpracovávány na území Evropské unie, přičemž je vždy zajištěn soulad s GDPR. Osobní údaje nejsou předávány do třetích zemí nebo mezinárodní organizaci.
11.3. Správce dodržuje technická, personální a jiná potřebná opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů.
11.4. Osobní údaje v elektronické podobě jsou zpracovávány automatizovaným nebo neautomatizovaným způsobem.
11.5. Pokud je pravděpodobné, že určitý případ porušení zabezpečení Osobních údajů bude mít za následek vysoké riziko pro práva a svobody Subjektu, má Správce povinnost toto porušení bez zbytečného odkladu Subjektu oznámit.
12. Povinnosti Subjektu
12.1. Vyjednávání, uzavření a plnění smluvního závazku mezi Správcem a Subjektem včetně jejich vzájemné komunikace a zajištění klientského servisu je podmíněné poskytnutím potřebných Osobních údajů Správci. Povinnosti ze smluvního závazku mezi Správcem a Subjektem nemůže Správce plnit, pokud ze strany Subjektu nedojde k poskytnutí potřebných Osobních údajů.
12.2. Subjekt je povinen informovat Správce o jakékoliv změně Osobních údajů. Subjekt má povinnost Správci poskytnout pouze pravdivé a přesné Osobní údaje.
12.3. Subjekt má také další povinnosti ve vztahu k Osobním údajům, které vyplývají ze smluvního závazku mezi Správcem a Subjektem a právních předpisů.
13. Práva Subjektu
Subjekt má ve vztahu ke zpracování svých Osobních údajů Správcem následující práva:
a) právo být informován o jejich zpracování;
b) právo na přístup k nim;
c) právo na jejich opravu;
d) právo na jejich výmaz;
e) právo na omezení jejich zpracování;
f) právo vznést námitku proti jejich zpracování;
g) právo na jejich přenositelnost;
h) právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, adresa webových stránky: https://www.uoou.cz/;
i) další práva dle Zásad a GDPR.
14. Uplatnění práv Subjektu
14.1. Subjekt může svá práva uplatnit prostřednictvím e-mailové adresy info@ridemareality.cz nebo písemně na adrese Ridema Reality s.r.o., Týnská 12, Staré Město, 110 00 Praha 1.
14.2. Správce vyřizuje žádosti Subjektu týkající se zpracování Osobních údajů neprodleně, nejpozději však do jednoho měsíce od obdržení žádosti. O případném prodloužení této lhůty Správce včas Subjekt informuje.
14.3. Jestliže Subjekt podává žádost v elektronické formě, poskytnou se příslušné informace a kopie zpracovávaných Osobních údajů v elektronické formě, je-li to možné, pokud Subjekt nepožádá o jiný způsob.
14.4. Správce je oprávněn v případě opakované a nedůvodné žádosti účtovat přiměřený poplatek za administrativní náklady s tím spojené, nebo žádost odmítnout.
15. Soubory cookies
15.1. Webové stránky využívají soubory cookies a analytické a marketingové nástroje pro vyhodnocování návštěvnosti Webových stránek a úspěšnosti reklamních kampaní.
15.2. Zpracování Osobních pro výše uvedené účely, na jejichž základě by mohlo dojít k identifikaci Subjektu, Správce zpracovává jen po udělení souhlasu Subjektu.
15.3. Zpracování Osobních údajů pro výše uvedené účely je oprávněným zájmem Správce dle ustanovení čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem se v tomto případě rozumí anonymní statistiky používání Webových stránek a vyhodnocování úspěšnosti reklamních kampaní s cílem zlepšení uživatelského prostředí a neobtěžování Subjektů nerelevantní reklamou.
15.4. Subjekt má právo vznést námitku proti zpracování údajů z titulu oprávněných zájmů Správce podle čl. 6 odst. 1 písm. f) GDPR.
15.5. Cookies se rozumí informace uchovávané v jednoduchých textových souborech, umístěných na počítač návštěvníka webové stránky (dále jen „Návštěvník“) z webové sítě. Tyto cookies mohou být čteny webovými stránkami během pozdějších návštěv. Informace uložená v cookies může mít vztah k chování Návštěvníka při procházení webové stránky, nebo obsahovat jedinečné identifikační číslo, takže si jej webová stránka bude moci „pamatovat“ při jeho příští návštěvě.
15.6. Existují dva druhy cookies, které používají webové stránky. Trvalé cookies jsou uloženy na pevném disku Návštěvníka po delší dobu. Relační cookies jsou uloženy ve vyrovnávací paměti během návštěvy webové stránky a jsou automaticky smazány z počítače v okamžiku, kdy se Návštěvník odpojí od internetu.
15.7. Účelem trvalých cookies je mimo jiné usnadnění dalšího vyplnění dříve poskytnutých údajů Návštěvníkovi, a shromažďování informací o zvyklostech při vyhledávání na webové stránce (čímž může být modifikována mimo jiné i případná reklama dostupná ve webovém prohlížeči cílená přímo na zájmy Návštěvníka, který při předešlé návštěvě webové stránky zadal určité údaje, ať už údaje osobní nebo jiné).
16. Používané nástroje a zpracovávané údaje
16.1. Při práci s cookies Správce využívá tyto druhy cookies:
a) Měřící cookies (zejména pro monitoring návštěvnosti a výkonu webových stránek);
b) Cookies určené k personalizaci reklamy.
16.2. Aktuální přehled zpracovávaných osobních údajů na straně zpracovatele Google LLC (sídlo: 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) získáte na adrese https://privacy.google.com/businesses/adsservices/.
16.3. Informace o způsobu ochrany osobních údajů naleznete na stránce https://policies.google.com/privacy?hl=cs
17. Jak lze upravit využívání cookies
17.1. Většina webových prohlížečů soubory cookies automaticky používá a ukládá. Používáním Webových stránek dává Subjekt souhlas k ukládání cookies. Použití cookies můžete Subjekt sám upravovat nebo zablokovat ve svém prohlížeči. Také může všechny cookies, které už na jeho počítači jsou, vymazat.
17.2. V případě, že Subjekt nesouhlasí s využitím cookies, může postupovat podle pokynů uvedených v záložce svého internetového prohlížeče „Help“ a deaktivovat tak ukládání všech souborů cookies ve svém počítači.
17.3. Kromě trvalé deaktivace ukládání cookies je možné tyto soubory manuálně smazat z počítače (obvykle pomocí klávesové zkratky: Ctrl + Shift + Delete) po každé návštěvě Webové stránky.
17.4. Detailní informace o nastavení ukládání souborů cookies v prohlížeči lze nalézt na stránkách poskytovatele konkrétního prohlížeče.
18. Závěrečná ustanovení
18.1. Veškeré právní vztahy vznikající v souvislosti se zpracováváním Osobních údajů (a/nebo používáním cookies) se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Subjektem a Správcem jsou příslušné české soudy.
18.2. Subjekt své Osobní údaje Správci poskytuje dobrovolně, svým jménem a Správce jeho činnost nijak neřídí.
18.3. Znění Zásad může Správce měnit či doplňovat. O každé takové změně Správce informuje Subjekt nejméně 30 dnů před nabytím účinnosti změn.
18.4. Tyto Zásady nabývají účinnosti dnem 30.3.2022.
