Zásady ochrany osobních údajů

pro web https://www.mimiporadna-online.cz

Prodávající / Poskytovatelka digitálního obsahu:

Petra Pomajbíková

IČO: 02880482

místem podnikání: 561 65, Jamné nad Orlicí 125

podnikatelka zapsaná v živnostenském rejstříku

e-mail: petra@mimiporadna.cz

telefonní číslo: +420 736 774 132

(dále také jen „Správce“)

I. Pojmy

Správce je provozovatelem webových stránek, internetového obchodu, online služeb a dalších projektů v síti internet (dále jen „Služby“), sdružených na stránkách https://www.mimiporadna-online.cz/. Při provozu uvedených Služeb Správce zpracovává osobní údaje fyzických osob.

Osobní údaje jsou identifikátory, které uživatel (subjekt údajů) Správci sdělil a které jsou samostatně či ve spojení s dalšími identifikátory schopné identifikovat konkrétní subjekt údajů.

Subjekt údajů je pro účely těchto Zásad fyzická osoba, jejíž údaje jsou Správcem při provozu Služeb zpracovány.

Zpracování osobních údajů znamená jednotlivý úkon či soubor úkonů, k nimž systematicky dochází při nakládání s osobními údaji, zejména jejich shromažďování, uspořádání, ukládání, vyhledávání, používání, řazení a třídění v databázích, blokování a likvidace.

Zpracovatel je fyzická či právnická osoba, kterou Správce pověřil zpracováním osobních údajů pro účely stanovené Správcem.

Právní rámec kterým se Správce při zpracování osobních údajů řídí, je nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „nařízení GDPR“), a zákon č. 110/2019 Sb., o zpracování osobních údajů.

Zvláštní kategorie údajů zahrnuje osobní údaje vypovídající mimo jiné o zdravotním stavu subjektu údajů, které subjekt údajů Správci za účelem využití Služeb sám sdělí.

II. Účely a právní základy zpracování

1. Správce zpracovává osobní údaje pouze pro níže uvedené účely, v odpovídajícím rozsahu a na odpovídajícím právním základu ve smyslu čl. 6, případně čl. 9 nařízení GDPR:

2. E-mailové newslettery a obchodní sdělení Správce zasílá svým zákazníkům v rámci zákonných možností dle § 7 odst. 3 zákona č. 480/2004 Sb.; ostatním zájemcům pouze na základě jejich souhlasu. Souhlas i příjem zákaznických sdělení lze kdykoli odvolat/odmítnout, zejména prostřednictvím odkazu pro odhlášení v každé zprávě.

3. Poskytuje-li Správce obsah zdarma (např. video či e-book) výměnou za e-mailovou adresu, zpracovává poskytnutý e-mail za účelem dodání tohoto obsahu a dále k zasílání newsletterů na základě uděleného souhlasu.

4. Zvláštní kategorie údajů (zejména údaje o zdravotním stavu) Správce zpracovává výhradně na základě výslovného souhlasu subjektu údajů dle čl. 9 odst. 2 písm. a) GDPR, a to v rozsahu, v němž je subjekt údajů Správci sám dobrovolně sdělí v souvislosti s využitím Služby. Správce takové údaje předem nevyžaduje, není-li to pro poskytnutí konkrétní Služby nezbytné. Souhlas lze kdykoli odvolat; odvoláním může být dotčena možnost dalšího poskytování takové Služby.

5. Při provozu stránek Správce užívá soubory cookies a další elektronické identifikátory, jejichž účel a užití se řídí pravidly pro zpracování cookies zveřejněnými ve webovém rozhraní a souhlasem uděleným prostřednictvím cookies lišty.

6. Poskytnutí osobních údajů pro účely plnění smlouvy a plnění právních povinností je požadavkem nezbytným pro uzavření a plnění smlouvy; bez jejich poskytnutí nelze objednávku vyřídit. Zpracování na základě souhlasu je dobrovolné.

III. Příjemci a zpracovatelé osobních údajů

1. Správce při zpracování osobních údajů využívá zpracovatele, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření. Jde zejména o poskytovatele platební brány a prodejního systému, poskytovatele zásilkových služeb, poskytovatele e-mailingového a kurzového (členského) systému, poskytovatele účetních služeb a poskytovatele webhostingu a IT podpory.

2. Osobní údaje mohou být dále předány orgánům veřejné moci, vyžadují-li to právní předpisy.

IV. Doba uchování osobních údajů

Správce uchovává osobní údaje po dobu uvedenou u jednotlivých účelů v čl. II těchto Zásad. Není-li tam doba uvedena, uchovává Správce údaje po následující dobu:

• po dobu trvání smluvního vztahu a 5 let po jeho ukončení (z důvodu možné reklamace či dalších nároků smluvních stran);

• po dobu 5 let od posledního využití Služby uživatelem;

• do odvolání souhlasu, je-li zpracování založeno na souhlasu;

• po dobu stanovenou právními předpisy u zpracování na základě právní povinnosti (zejména 10 let u účetních a daňových dokladů).

V. Práva subjektů údajů

Správce garantuje subjektům údajů v souvislosti se zpracováním osobních údajů zejména tato práva vyplývající z nařízení GDPR:

• právo na přístup ke svým osobním údajům (čl. 15 GDPR);

• právo na opravu nepřesných a doplnění neúplných údajů (čl. 16 GDPR);

• právo na výmaz („právo být zapomenut“) za podmínek čl. 17 GDPR;

• právo na omezení zpracování (čl. 18 GDPR);

• právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR);

• právo vznést námitku proti zpracování založenému na oprávněném zájmu a proti zpracování pro účely přímého marketingu (čl. 21 GDPR);

• právo nebýt předmětem výhradně automatizovaného rozhodování včetně profilování (čl. 22 GDPR);

• právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním; pro odvolání Správce doporučuje využít kontaktní e-mail uvedený v těchto Zásadách;

• právo podat stížnost u dozorového úřadu.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, e-mail posta@uoou.cz, datová schránka qkbaa2n.

Svá práva subjekt údajů uplatňuje u Správce prostřednictvím kontaktních údajů uvedených v záhlaví těchto Zásad. Správce může za účelem ověření totožnosti žadatele požádat o poskytnutí dodatečných informací.

VI. Závěrečná ustanovení

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů a pro zpracování vybírá zpracovatele, kteří poskytují srovnatelnou míru zabezpečení.

2. Správce zpracovává osobní údaje zásadně na území Evropské unie. Využívá-li nástroje či služby poskytovatelů, u nichž může docházet k předání osobních údajů do třetích zemí (mimo EU/EHP), děje se tak pouze za podmínek stanovených nařízením GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo s využitím standardních smluvních doložek či jiných vhodných záruk.

3. Správce si vyhrazuje právo tyto Zásady změnit v případě změn na své straně či změn právní úpravy v této oblasti. Aktuální znění je vždy dostupné ve webovém rozhraní.

Tyto Zásady ochrany osobních údajů jsou účinné ode dne 01. 01. 2026.