Informace o zpracování osobních údajů

Správcem osobních údajů je společnost viniCZe company s.r.o., IČO: 14175754, se sídlem Nivnická 456/20, Mariánské Hory, 709 00 Ostrava, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, sp.zn.  88109, oddíl  C.

Zpracovatelem osobních údajů je správce osobních údajů a/nebo společnost ……(tady bude společnost provozující platební bránu)…., která prostřednictvím aplikace …(zde doplnit platební bránu)…zpracovává platby a data poskytuje Správci. 

Subjektem údajů je fyzická osoba, která správci poskytla svoje osobní údaje na základě smlouvy uzavřené se správcem nebo na základě souhlasu se zpracováním osobních údajů. Subjektem údajů může být též fyzická osoba, jejíž osobní údaje správce získal z jiných zákonných zdrojů.

Práva subjektu údajů v souvislosti se zpracováním osobních údajů:

• právo na přístup k osobním údajům;
• právo na opravu osobních údajů;
• právo žádat o vysvětlení a odstranění vzniklého stavu v případě, že dochází ke zpracování osobních údajů
• v rozporu se zákonem;
• právo uplatňovat náhradu škody nebo nemajetkové újmy, pokud dojde k jejich vzniku v důsledku zpracování osobních údajů

Rozsah zpracování osobních údajů: Správce zpracovává osobní údaje v rozsahu, v jakém jsou mu poskytnuty subjekty údajů, nebo v jakém rozsahu je správce získá z jiných zákonných zdrojů. Jedná se o: jméno, příjmení, datum narození, bydliště, místo podnikání, identifikační číslo, číslo platební karty, daňové identifikační číslo, e-mail, telefon, podpis.

Správce dále na jím pořádaných akcích v přiměřeném rozsahu pořizuje vizuální a audiovizuální záznamy (fotodokumentace, videa, a jiné…) pro účely prezentace Správce na jeho webu nebo sociálních sítích. Primární cílem není zobrazování konkrétních návštěvníků, ale zachycení atmosféry akce. Záznamy nejsou zveřejňovány v detailním rozlišení. Nejsou k nim připojeny popisy ani jména jednotlivých účastníků, nepožádají-li o to tito účastníci. Fotografové Správce jsou viditelně označeni a dokumentace je prováděna pouze v hlavním prostoru akce.

Účel zpracování osobních údajů: Správce zpracovává osobní údaje subjektů údajů za účelem splnění smlouvy uzavřené mezi subjektem údajů a správcem a to formou elektronických komunikačních prostředků na dálku, nebo písemnou formou, plnění právních povinností, za účelem přímého marketingu (tj. nabízení produktů a služeb správce) včetně zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti a za účelem prezentace Správce (vizuální a audiovizuální záznamy z akcí pořádaných Správcem).

Posouzení nezbytnosti zpracování: Správce dbá na ochranu soukromí subjektů údajů, a proto zpracovává pouze osobní údaje, které jsou nezbytně nutné pro stanovené účely zpracování.

Právní základ zpracování osobních údajů: Právním základem zpracování prováděného za účelem přímého marketingu a za účelem prezentace Správce je souhlas subjektů údajů se zpracováním osobních údajů nebo oprávněný zájem správce (získání elektronického kontaktu v souvislosti s prodejem výrobku nebo služby správce dle zák. č. 480/2004 Sb.). V ostatních případech je právním základem zpracování splnění smlouvy, ochrana oprávněných zájmů správce (ochrana majetku, zajištění bezpečnosti osob, uplatnění práv ze smlouvy v soudním řízení apod.) a splnění právní povinnosti.

Doba zpracovávání osobních údajů: V případě osobních údajů zpracovávaných za účelem splnění smlouvy správce zpracovává osobní údaje po dobu trvání smluvního vztahu a následně po dobu dalších 10 let, a to s ohledem na délku promlčecí lhůty u náhrady škody či újmy. V případě zpracování za účelem splnění právní povinnosti správce zpracovává osobní údaje po dobu stanovenou právními předpisy. V případě osobních údajů zpracovávaných na základě souhlasu subjektu údajů správce zpracovává osobní údaje po dobu 10 let, nebude-li souhlas se zpracováním osobních údajů do té doby odvolán. Tím není dotčena povinnost správce zpracovávat osobní údaje po dobu stanovenou příslušnými právními předpisy či v souladu s nimi. 

Odvolání souhlasu se zpracováním osobních údajů: Jestliže subjekt údajů udělil správci souhlas se zpracováním osobních údajů, může svůj dobrovolně udělený souhlas se zpracováním osobních údajů kdykoli bezplatně odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které správce zpracovává na základě jiného právního základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech).

Odvolá-li subjekt údajů souhlas se zveřejněním vizuálního či audiovizuálního záznamu (fotografie, apod.), provede Správce bezodkladně výmaz těchto záznamů ze svých webových stránek a sociálních sítí.

Přístup k osobním údajům: Osobní údaje zpracovává správce, případně jeho smluvní zpracovatelé, automatizovaně nebo jinými prostředky. Jakékoli osoby, které přijdou do styku s osobními údaji, jsou povinny zachovávat mlčenlivost o poskytnutých osobních údajích i o bezpečnostních opatřeních k jejich ochraně. Jejich povinnost trvá i v případě ukončení jejich právního vztahu se správcem, popřípadě jeho smluvním zpracovatelem.