Zásady ochrany osobných údajov
I.
Základné ustanovenia
1. Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len: „GDPR“) je Geneagram s.r.o., IČ 19544731, so sídlom Okružní 2357, Mělník, 27601, Česká republika (ďalej len: „prevádzkovateľ“).
2. Kontaktné údaje prevádzkovateľa sú
adresa: Geneagram s.r.o., Okružní 2357, Mělník, 27601, Česká republika
e-mail: info@geneagram.com
telefón: +420 797 800 581
3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viac osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby.
4. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.
II.
Zdroje a kategórie spracúvaných osobných údajov
1. Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli, alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.
2. Prevádzkovateľ spracúva Vaše identifikačné a kontaktné údaje a údaje nevyhnutné na plnenie zmluvy.
III.
Právny základ a účel spracúvania osobných údajov
1. Právnym základom spracúvania osobných údajov je
• plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR,
• oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR,
• Váš súhlas so spracúvaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 českého zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti, v prípade, že nedošlo k objednávke tovaru alebo služby.
2. Účelom spracúvania osobných údajov je
• vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sa vyžadujú osobné údaje, ktoré sú nevyhnutné na úspešné vybavenie objednávky (meno, priezvisko a adresa, kontakt), poskytnutie osobných údajov je nevyhnutnou požiadavkou na uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť ani ju zo strany prevádzkovateľa plniť,
• zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít,
• prístup do členskej sekcie na webe geneagram.com a zaradenie do zoznamu databázy genealógov, v ktorej je možné vyhľadávať podľa mena a priezviska, a sprístupnenie Vášho profilu ostatným členom aplikácie.
3. Zo strany prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. S takýmto spracúvaním ste poskytli svoj výslovný súhlas.
IV.
Doba uchovávania údajov
1. Prevádzkovateľ uchováva osobné údaje
• po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 2 rokov od skončenia zmluvného vzťahu),
• po dobu, kým nie je odvolaný súhlas so spracúvaním osobných údajov na účely marketingu,
• po dobu, počas ktorej ste registrovaní na webe geneagram.com.
2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.
V.
Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)
1. Príjemcami osobných údajov sú osoby
• podieľajúce sa na dodaní tovaru / služieb / realizácii platieb na základe zmluvy,
• podieľajúce sa na zabezpečení prevádzky služieb,
• zabezpečujúce marketingové služby.
2. Prevádzkovateľ má v úmysle preniesť osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnej organizácii. Príjemcami osobných údajov v tretích krajinách sú poskytovatelia mailingových služieb / cloudových služieb.
VI.
Vaše práva
1. Za podmienok stanovených v GDPR máte
• právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
• právo na opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracúvania podľa čl. 18 GDPR,
• právo na vymazanie osobných údajov podľa čl. 17 GDPR,
• právo namietať proti spracúvaniu podľa čl. 21 GDPR,
• právo na prenosnosť údajov podľa čl. 20 GDPR,
• právo odvolať súhlas so spracúvaním písomne alebo elektronicky na adresu alebo e-mail prevádzkovateľa uvedený v čl. I týchto zásad.
2. Ďalej máte právo podať sťažnosť na českom Úrade pre ochranu osobných údajov (Úřad pro ochranu osobních údajů) v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.
VII.
Podmienky zabezpečenia osobných údajov
1. Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov.
2. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup iba ním poverené osoby.
VIII.
Záverečné ustanovenia
1. Odoslaním objednávky alebo odoslaním registrácie z internetového objednávkového formulára potvrdzujete, že ste boli oboznámení s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste boli oboznámení s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
3. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach, prípadne Vám zašle novú verziu týchto podmienok na e-mailovú adresu, ktorú ste prevádzkovateľovi poskytli.
Tieto podmienky nadobúdajú účinnosť dňom 21. 7. 2023.