GDPR

1.1.Objednáním zboží, poskytováním služeb subjekt údajů potvrzuje, že se seznámil s podmínkami ochrany osobních údajů a souhlasí s jejich zněním, a že je v celém rozsahu akceptuje.

1.2.Poskytovatel je správcem osobních údajů subjektů údajů podle čl. 4 bod 7) nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen: „GDPR"). Poskytovatel se zavazuje zpracovávat osobní údaje v souladu s veškerými právními předpisy, týkajícími se ochrany osobních údajů.

1.3.Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; takovou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na její určitý identifikační znak, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.4.Při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro její úspěšné vyřízení (jméno a adresa, jiný kontakt apod.). Osobní údaje jsou zpracovávány za účelem vyřízení konkrétní objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu. Zákonným důvodem pro zpracování osobních údajů je souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR, plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR, plnění právní povinnosti správce dle čl. 6 odst. 1 písm. c) GDPR nebo oprávněný zájem Poskytovatele dle čl. 6 odst. 1 písm. f) GDPR.

1.5.Poskytovatel pro plnění smluvních vztahů a služeb využívá služeb subdodavatelů (poskytovatel mailingových služeb, poskytovatele webhostingu, správce webu). Subdodavatelé jsou prověřeni z hlediska bezpečného zpracování osobních údajů a byla s nimi uzavřena zpracovatelská smlouva.

1.6.Poskytovatel ukládá osobní údaje pouze po dobu nezbytně nutnou k výkonu práv a povinností vyplývajících ze smluvního vztahu (maximálně po dobu 15 let od ukončení smluvního vztahu anebo ihned po odvolání souhlasu). Po jejím uplynutí budou údaje vymazány.

1.7.Subjekt údajů má právo požadovat od Správce přístup ke svým osobním údajům dle čl. 15 GDPR, opravu dle čl. 16 GDPR, omezení zpracování dle čl. 18 GDPR, výmaz dle čl. 17 GDPR, právo vznést námitku dle čl. 21 GDPR a právo na přenositelnost údajů dle čl. 20 GDPR.

1.8.V případě, že se subjekt údajů domnívá, že bylo porušeno jeho právo na ochranu osobních údajů, může podat stížnost u Úřadu pro ochranu osobních údajů.

1.9.Subjekt údajů nemá povinnost osobní údaje poskytnout. Osobní údaje jsou však nezbytné pro uzavření a plnění smlouvy a poskytování služeb.

1.10.Ze strany Správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

1.11.Zájemce o využívání služeb Poskytovatele souhlasem uděleným při vyplnění kontaktního formuláře:

1. souhlasí s použitím svých osobních údajů pro účely zasílání obchodních sdělení, reklamy, přímého prodeje, průzkumů a přímých nabídek, ne však častěji než jednou za týden;
2. prohlašuje, že zasílání informací dle bodu 1.11.1 nebude považovat za nevyžádanou reklamu;
3. takto udělený souhlas může subjekt údajů písemně odvolat na info@gmmedia.cz.

1.12.Správce v rámci zvyšování kvality služeb a pro analytické účely používá soubory cookie:

• Nezbytné cookies– jsou nezbytné pro zajištění provozu webových stránek. Pro jejich použití není vyžadován souhlas.
• Analytické a marketingové cookies– vyžadují souhlas a jsou využívány pro anonymní sledování návštěvnosti a činnosti návštěvníků.

2.1.Poskytovatel služeb je ve vztahu k osobním údajům svých klientů zpracovatelem dle čl. 28 GDPR a Klient je správcem těchto údajů.

2.2.Tyto podmínky upravují vzájemná práva a povinnosti při zpracování osobních údajů, ke kterým Poskytovatel získal přístup v rámci smluvního plnění.

2.3.Poskytovatel se zavazuje pro Klienta zpracovávat osobní údaje v rozsahu a za účelem stanovenými v čl. 2.4–2.7 těchto podmínek. Zpracování bude probíhat automatizovaně.

2.4.Poskytovatel se zavazuje pro Klienta zpracovávat běžné osobní údaje, zvláštní kategorie údajů podle čl. 9 GDPR, získávané Klientem v souvislosti s jeho vlastní obchodní činností.

2.5.Poskytovatel se zavazuje pro Klienta zpracovávat osobní údaje za účelem poskytování svých služeb dle smlouvy uzavřené s Klientem.

2.6.Osobní údaje jsou zpracovávány pouze na pracovištích Poskytovatele nebo jeho subdodavatelů dle čl. 2.8, a to na území EU.

2.7.Poskytovatel se zavazuje zpracovávat osobní údaje po dobu nezbytně nutnou (maximálně 15 let od ukončení smluvního vztahu anebo ihned po odvolání souhlasu).

2.8.Klient tímto uděluje souhlas se zapojením subdodavatele jakožto dalšího zpracovatele dle čl. 28 odst. 2 GDPR. Subdodavatelé mají stejné povinnosti na ochranu osobních údajů jako Poskytovatel.

2.9. Poskytovatel se zavazuje, že zpracovávání osobních údajů bude zabezpečeno zejména tak, že:

• osobní údaje budou zpracovávány v souladu s právními předpisy a na základě pokynů Klienta;
• Poskytovatel zabezpečí ochranu zpracovávaných osobních údajů před neoprávněným přístupem;
• přijatá opatření zajišťují neustálou důvěrnost, integritu, dostupnost a odolnost systémů;
• k osobním údajům budou mít přístup pouze oprávněné osoby;
• oprávněné osoby jsou povinny zachovávat mlčenlivost, která trvá i po skončení smluvního vztahu;
• po skončení smluvního vztahu Poskytovatel všechny osobní údaje vymaže nebo vrátí Klientovi.

2.10.Klient neprodleně ohlásí všechny skutečnosti nepříznivě ovlivňující plnění smluvních závazků a je povinen poskytnout nezbytnou součinnost.

3.1.Klient souhlasí s těmito podmínkami při uzavření smlouvy s Poskytovatelem. Podmínky jsou mu předem poskytnuty k nahlédnutí na webových stránkách Poskytovatele.

3.2.Poskytovatel je oprávněn tyto podmínky změnit a bez zbytečného odkladu zveřejnit jejich novou verzi na svých internetových stránkách, popř. zaslat novou verzi Klientovi na jeho registrovanou e-mailovou adresu.

3.3. Kontaktní údaje Poskytovatele ve věcech těchto podmínek: dotazy@kareljanecek.com

3.4.Vztahy neupravené v těchto podmínkách se řídí GDPR a právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném znění.

Tyto podmínky nabývají účinnosti dnem 24. 05. 2018.