Zásady zpracování a ochrany osobních údajů

Souhlas se zasíláním reklamních materiálů

1. Tímto jako Dotčená osoba uděluji souhlas, aby mi společnost VENHEL s.r.o., se sídlem Zámecká 30, 811 01 Bratislava, Slovenská republika, IČO 45 546 649, zapsaná v Obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka č. 107823 / B, kontaktní údaje: venhel@venhel.cz, +421 910 615 600 (dále jen "Provozovatel") zasílala marketingové materiály a informační letáky o činnosti Provozovatele, a to na e-mailovou adresu, kterou jsem poskytl.

2. Dotčená osoba vložením a odesláním e-mailové adresy na webové stránce Provozovatele www.venhel.cz uděluje Provozovateli souhlas se zpracováváním svých osobních údajů:

1. v rozsahu e-mailové adresy,
2. pro účely zasílání všeobecných reklamních (marketingových) oznámení o produktech a službách Provozovatele a informační letáky o činnosti Provozovatele.

3. Dotčená osoba má právo kdykoli odvolat souhlas se zpracováním osobních údajů, které se jí týkají. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním.

Poučení:

1. Provozovatel je vůči Dotčené osobě v právním postavení provozovatele podle Nařízení GDPR a Zákona, tj. osoba, která sama nebo společně s jinými vymezí účel a prostředky zpracovávání OÚ a zpracovává OÚ vlastním jménem.

2. Oprávněné zájmy Provozovatele nebo třetí strany, pokud se OÚ zpracovávají podle čl. 6 ods. 1 písm. f) Nařízení GDPR a § 13 ods. 1 písm. f) Zákona (čl. 13 ods. 1 písm. b) Nařízení GDPR a § 19 ods. 1 písm. d) Zákona):
   Nezpracovává na tomto základě.

3. Identifikace příjemců nebo kategorii příjemců, pokud existuje (čl. 13 ods. 1 písm. e) Nařízení GDPR a § 19 ods. 1 písm. e) Zákona):

1. externí poskytovatel úložiště,
2. externí spolupracovník,
3. externí poskytovatel marketingových služeb.

 

4. Informace o tom, zda Provozovatel zamýšlí přenést osobní údaje do třetí země nebo mezinárodní organizaci, identifikaci třetí země nebo mezinárodní organizace (čl. 13 ods. 1 písm. f) Nařízení GDPR a § 19 ods. 1 písm. f) Zákona):
   Provozovatel nezamýšlí takový přenos.

5. Vymezení, zda jde o zákonný / smluvní požadavek / požadavek potřebný na uzavření smlouvy / povinnost Dotčené osoby poskytnout osobní údaje / možné následky neposkytnutí osobních údajů (čl. 13 ods. 2 písm. e) Nařízení GDPR a § 19 ods. 2 písm. e) Zákona):
   Dobrovolné poskytnutí osobních údajů. Možné následky neposkytnutí: neposkytnutí osobních údajů způsobí, že Dotčené osobě nebudou zasílány určené materiály a informace.

6. Doba zpracovávání osobních údajů (čl. 13 ods. 2 písm. a) Nařízení GDPR a § 19 ods. 2 písm. a) Zákona):
   Po dobu 3 (tří) let nebo do odvolání souhlasu.

7. Právo Dotčené osoby požadovat od Provozovatele přístup k OÚ týkajících se Dotčené osoby,
   o právu na opravu OÚ, o právu na vymazání OÚ nebo o právu na omezení zpracovávání OÚ,
   o právu namítat zpracovávání OÚ, jakož i o právu na přenosnost OÚ (čl. 13 ods. 2 písm. b) Nařízení GDPR a § 19 ods. 2 písm. b) Zákona):
   Dotčená osoba má vůči Provozovateli nasledující práva ve vztahu k OÚ:

• 1. Právo požadovat přístup k osobním údajům týkajících se Dotčené osoby: Dotčená osoba má právo získat od Provozovatele potvrzení o tom, zda se zpracovávají osobní údaje Dotčené osoby a pokud ano, má právo získat přístup k těmto osobním údajům a informace o
     • účelu zpracovávání osobních údajů,
     • kategorii zpracovávaných osobních údajů,
     • identifikaci příjemců nebo o kategorii příjemců, kterým byli nebo mají být osobní údaje poskytnuty, zejména o příjemci v třetí zemi nebo o mezinárodní organizaci, pokud je to možné,
     • době uchovávání osobních údajů; pokud to není možné, informaci o kritériích jejího určení,
     • právu požadovat od Provozovatele opravu osobních údajů týkajících se Dotčené osoby, jejich vymazání nebo omezení jejich zpracovávání, nebo o právu namítat zpracovávání osobních údajů,
     • právu podat návrh na zahájení řízení podle § 100 nebo podat stížnost kontrolnímu orgánu podle ustanovení čl. 77 Nařízení GDPR,
     • zdroji osobních údajů, pokud nebyly osobní údaje získány od Dotčené osoby,
     • existenci automatizovaného individuálního rozhodování včetně profilování podle ustanovení čl. 22 ods. 1 a 4 Nařízení GDPR a ustanovení § 28 ods. 1 a 4 Zákona (v těchto případech poskytne Provozovatel Dotčené osobě informace zejména o použitém postupu, jakož i o významu a předpokládaných důsledcích takového zpracovávání osobních údajů pro Dotčenou osobu).

Provozovatel poskytne kopii OÚ, které se zpracovávají. Za jakékoli další kopie, o které Dotčená osoba požádá, může Provozovatel účtovat přiměřený poplatek odpovídající administrativním nákladům. Pokud Dotčená osoba podala žádost elektronickými prostředky, informace budou poskytnuty v běžně používané elektronické podobě, pokud Dotčená osoba nepožádala o jiný způsob.

Informace musí být poskytnuté okamžitě, nejpozději ve lhůtě 1 měsíce. Provozovatel má právo prodloužit dobu zpracování žádosti o další 2 měsíce, pokud je požadavek složitý nebo častý. Musí však Dotčené osobě do 1 měsíce oznámit důvod prodloužení doby zpracování.

V případě žádosti neodůvodněné nebo příliš časté má Provozovatel právo účtovat poplatek přiměřený nákladům nebo odmítnout žádost. Musí vysvětlit důvod odmítnutí a právo Dotčené osoby obrátit se se stížností na kontrolní orgán.

1. 2. Právo na opravu osobních údajů: Dotčená osoba má právo na to, aby Provozovatel bez zbytečného odkladu opravil nesprávné osobní údaje, které se jí týkají. S ohledem na účel zpracovávání osobních údajů má Dotčená osoba právo na doplnění neúplných osobních údajů.

Informace musí být poskytnuty okamžitě, nejpozději ve lhůtě 1 měsíce. Provozovatel má právo prodloužit dobu zpracování žádosti o další 2 měsíce, pokud je požadavek složitý nebo častý. Musí však Dotčené osobě do 1 mesíce oznámit důvod prodloužení doby zpracování.

V případě žádosti neodůvodněné nebo příliš časté má Provozovatel právo účtovat poplatek přiměřený nákladům nebo odmítnout žádost. Musí vysvětlit důvod odmítnutí a právo Dotčené osoby obrátit se se stížností na kontrolní orgán.

• 3. Právo na vymazání osobních údajů nebo právo na omezení zpracovávání osobních údajů: Dotčená osoba má právo na to, aby Provozovatel bez zbytečného odkladu vymazal osobní údaje, které se jí týkají. Provozovatel je povinen bez zbytečného odkladu vymazat osobní údaje, pokud Dotčená osoba uplatnila právo na výmaz podle předcházející věty, pokud
     • OÚ už nejsou potřebné na účel, na který byly získány nebo jinak zpracovávány,
     • Dotčená osoba odvolá svůj souhlas se zpracováváním OÚ a neexistuje jiný právní základ pro zpracovávání OÚ,
     • Dotčená osoba namítá zpracovávání OÚ a nepřevažují žádné oprávněné důvody na zpracovávání OÚ,
     • OÚ se zpracovávají nezákonně,
     • je důvodem pro výmaz splnění povinnosti podle Nařízení GDPR, Zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Česká republika vázána, nebo
     • byly OÚ získávány v souvislosti s nabídkou služeb informační společnosti.

Předcházející dvě věty nejsou platné, pokud je zpracovávání osobních údajů potřebné

• pro uplatnění práva na svobodu projevu nebo práva na informace,
• pro splnění povinnosti podle Nařízení GDPR, Zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Česká republika vázána, nebo na splnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci svěřené Provozovateli,
• z důvodů veřejného zájmu v oblasti veřejného zdraví,
• pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel, pokud je pravděpodobné, že právo znemožní nebo závažným způsobem ztíží dosáhnutí cílů takového zpracovávání, nebo
• pro uplatnění právního nároku.

Dotčená osoba má právo na to, aby Provozovatel omezil zpracovávání OÚ, pokud

• Dotčená osoba namítá správnost OÚ, a to během období umožňujícího Provozovateli oveřit správnost osobních údajů,
• zpracovávání OÚ je nezákonné a Dotčená osoba namítá vymazání OÚ a žádá namísto toho omezení jejich použití,
• Provozovatel už nepotřebuje OÚ na účel zpracovávání OÚ, ale potřebuje je Dotčená osoba na uplatnění právního nároku, nebo
• Dotčená osoba namítá zpracovávání, a to až do ověření, zda oprávněné důvody na straně Provozovatele prevažují nad oprávněnými důvody Dotčené osoby.

Pokud se zpracovávání osobních údajů omezilo, kromě uchovávání může OÚ Provozovatel zpracovávat jen se souhlasem Dotčené osoby nebo pro účel uplatnění právního nároku, na ochranu osob nebo z důvodů veřejného zájmu.

1. 4. Právo namítat zpracovávání osobních údajů: pokud se osobní údaje zpracovávají pro účely přímého marketingu, Dotčená osoba má právo kdykoli namítat proti zpracovávání svých osobních údajů včetně profilování. Pokud Dotčená osoba namítá vůči zpracovávání pro účely přímého marketingu, Provozovatel už její osobní údaje pro tyto účely nesmí zpracovávat.

• 5. Právo na přenosnost osobních údajů: Dotčená osoba má právo získat OÚ, které se jí týkají a které poskytla Provozovateli, v strukturovaném, běžně používaném a strojově čitelném formátu a má právo přenést tyto údaje dalšímu Provozovateli. Právo na přenosnost nesmí mít nepříznivé důsledky na práva a svobody jiných. Toto právo platí, pokud:
     • se zpracovávání zakladá na souhlasu nebo smlouvě,
     • se zpracovávání vykonává automatizovanými prostředky.

Provozovatel má lhůtu na přenos údajů 1 měsíc, je možné ji prodloužit o 2 měsíce v případě, že je přenos složitý. Musí o tom informovat Dotčenou osobu a odůvodnit, proč nastalo prodloužení lhůty. V případě, že kroky na přenos Provozovatel neučiní, musí informovat Dotčenou osobu, proč tak neučinil a o právu Dotčené osoby podat stížnost kontrolnímu orgánu.

8. Právo Dotčené osoby kdykoli odvolat souhlas se zpracováním OÚ (čl. 13 ods. 2 písm. c) Nařízení GDPR a § 19 ods. 2 písm. c) Zákona):
   Dotčená osoba má právo kdykoli odvolat souhlas se zpracováním OÚ, které se jí týkají. Odvolání souhlasu nemá vliv na zákonnost zpracovávání OÚ založeného na souhlasu před jeho odvoláním. Dotčená osoba může souhlas odvolat stejným způsobem, jakým souhlas udělila.

9. Právo Dotčené osoby podat návrh na zahájení řízení podle § 100 Zákona nebo stížnost kontrolnímu orgánu podle čl. 77 Nařízení GDPR (čl. 13 ods. 2 písm. d) Nařízení GDPR a § 19 ods. 2 písm. d) Zákona):
   Aniž by byly dotčeny jakékoli jiné správní nebo soudní prostředky nápravy, má Dotčená osoba právo podat stížnost kontrolnímu orgánu, zejména v členském státě svého obvyklého pobytu, místě výkonu práce nebo v místě údajného porušení, pokud se domnívá, že zpracovávání osobních údajů, které se jí týká, je v rozporu s Nařízením GDPR.
   
   Dotčená osoba má právo podat na Úřad pro ochranu osobních údajů návrh na zahájení řízení o ochraně osobních údajů. Účelem řízení je zjistit, zda došlo k porušení práv fyzických osob při zpracovávání jejich osobních údajů nebo došlo k porušení Nařízení GDPR, Zákona nebo zvláštního předpisu v oblasti ochrany osobních údajů a v případě zjištění nedostatků, pokud je to důvodné a účelné, uložit opatření na nápravu, případně pokutu za porušení Nařízení GDPR, Zákona nebo zvláštního předpisu pro oblast ochrany OÚ.
   
   Návrh na zahájení řízení musí obsahovat:

• jméno, příjmení, korespondenční adresu a podpis navrhovatele,
• označení toho, proti komu návrh směřuje, s uvedením jména, příjmení, trvalého pobytu nebo názvu sídla a identifikačního čísla, pokud bylo přiděleno,
• předmět návrhu s označením práv, která měla být při zpracovávání osobních údajů porušena,
• důkazy na podporu tvrzení uvedených v návrhu,
• kopii listiny nebo jiný důkaz prokazující uplatnění práva podle Zákona nebo zvláštního předpisu, pokud takové právo Dotčená osoba uplatnila, nebo uvedení důvodů hodných zvláštního ohledu o neuplatnění předmětného práva, pokud návrh podala Dotčená osoba.

Vzor návrhu na zahájení řízení bude uveřejněný na webu Úřadu pro ochranu osobních údajů.

10. Existence automatizovaného individuálního rozhodování včetně profilování (čl. 13 ods. 2 písm. f) Nařízení GDPR a § 19 ods. 2 písm. f) Zákona):
    Provozovatel nevyužívá automatizované individuální rozhodovaní a ani profilování.