Zásady GDPR
1. Rozsah a účel zásad GDPR
Tyto zásady se vztahují na ochranu osobních údajů v souvislosti s používáním našich webových stránek, online nákupy, zpracováním objednávek, zákaznickou podporou, komunikací se zákazníky a vyřizováním žádostí týkajících se ochrany osobních údajů.
Cílem je poskytovat informace o tom, jak jsou respektována práva fyzických osob podle GDPR a příslušných českých právních předpisů.
2. Soulad s GDPR a českými právními předpisy
Ochranu osobních údajů uplatňujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (GDPR) a s dalšími právními předpisy, které se na zpracování osobních údajů vztahují v České republice.
V českém právním prostředí tvoří GDPR spolu s příslušnými českými právními předpisy rámec pro ochranu osobních údajů. Při zpracování osobních údajů proto respektujeme práva subjektů údajů a povinnosti stanovené použitelnými právními předpisy.
3. Zásady ochrany osobních údajů podle GDPR
Při zpracování osobních údajů vycházíme ze základních zásad GDPR, zejména:
Zákonnost, korektnost a transparentnost
Osobní údaje mají být zpracovávány zákonným, korektním a transparentním způsobem.
Účelové omezení
Osobní údaje mají být shromažďovány pro konkrétní, výslovně vymezené a legitimní účely a nemají být dále zpracovávány způsobem, který je s těmito účely neslučitelný.
Minimalizace údajů
Zpracovávány mají být pouze osobní údaje, které jsou přiměřené, relevantní a nezbytné pro daný účel.
Přesnost
Přijímáme přiměřená opatření k tomu, aby zpracovávané osobní údaje byly přesné a podle potřeby aktualizované.
Omezení uložení
Osobní údaje nemají být uchovávány déle, než je nezbytné pro příslušný účel, pokud delší uchování nevyžaduje právní povinnost nebo jiný platný právní základ.
Integrita a důvěrnost
Osobní údaje mají být chráněny vhodnými opatřeními před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením nebo poškozením.
Odpovědnost
Je třeba být schopen prokázat, že zpracování osobních údajů probíhá v souladu s příslušnými požadavky na ochranu osobních údajů.
4. Právní základy zpracování osobních údajů
Každé zpracování osobních údajů musí mít odpovídající právní základ podle GDPR. V závislosti na konkrétním účelu a okolnostech může být zpracování založeno zejména na těchto právních základech:
Souhlas
Pokud je zpracování založeno na souhlasu, musí být souhlas udělen svobodně, konkrétně, informovaně a jednoznačně.
Souhlas lze kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Plnění smlouvy
Pokud je zpracování nezbytné pro uzavření nebo plnění smlouvy se zákazníkem, případně pro provedení opatření před uzavřením smlouvy na jeho žádost, může být příslušným právním základem plnění smlouvy.
Právní povinnost
Pokud právní předpis ukládá povinnost určité osobní údaje zpracovávat nebo uchovávat, může být zpracování založeno na splnění této právní povinnosti.
Oprávněný zájem
V případech, kdy je to podle GDPR vhodné, může být zpracování založeno na oprávněném zájmu. V takovém případě je třeba zohlednit práva a svobody subjektu údajů a posoudit, zda před oprávněným zájmem nepřevažují jeho zájmy nebo základní práva a svobody.
Ne všechna zpracování osobních údajů jsou proto založena na souhlasu. Konkrétní právní základ závisí na účelu a okolnostech příslušného zpracování.
5. Práva subjektů údajů
Podle GDPR mohou fyzické osoby za podmínek stanovených právními předpisy uplatnit zejména tato práva:
Právo na informace
Máte právo získat informace o tom, jak a proč jsou vaše osobní údaje zpracovávány.
Právo na přístup
Máte právo požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány, a za podmínek stanovených GDPR získat přístup k těmto údajům a souvisejícím informacím.
Právo na opravu
Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete za příslušných podmínek požádat o jejich opravu nebo doplnění.
Právo na výmaz
V případech stanovených GDPR můžete požádat o výmaz svých osobních údajů.
Toto právo není absolutní. Například některé údaje mohou být nadále zpracovávány, pokud existuje jiný platný právní základ nebo zákonná povinnost jejich uchování.
Právo na omezení zpracování
Za podmínek stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů.
Právo na přenositelnost údajů
Pokud jsou splněny podmínky GDPR, máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a za příslušných podmínek požádat o jejich předání jinému správci.
Právo vznést námitku
V určitých situacích máte právo vznést námitku proti zpracování osobních údajů, zejména pokud je zpracování založeno na oprávněném zájmu.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Práva související s automatizovaným rozhodováním
Za podmínek stanovených GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud takové rozhodnutí má právní účinky nebo se vás obdobným způsobem významně dotýká.
Toto právo podléhá výjimkám a zárukám stanoveným GDPR.
6. Odvolání souhlasu
Pokud je určitá činnost zpracování založena na vašem souhlasu, můžete svůj souhlas kdykoli odvolat.
Odvolání souhlasu by mělo být možné provést stejně snadno jako jeho udělení.
Odvolání souhlasu:
- nemá zpětný účinek na zpracování provedené před jeho odvoláním;
- vztahuje se na zpracování založené na daném souhlasu;
- neznamená automatické vymazání všech osobních údajů.
Pokud je určité zpracování založeno na jiném právním základu, může pokračovat v rozsahu, který tento právní základ umožňuje. To se může týkat například údajů, jejichž uchování je vyžadováno právními předpisy.
7. Jak uplatnit svá práva
Žádost týkající se vašich práv podle GDPR můžete zaslat na:
E-mail: solutions@rilovalenia.com
Telefon: +1 (409) 727-0285
Písemnou žádost můžete rovněž zaslat na:
3603 Jimmy Johnson Blvd # 804, Port Arthur, TX 77642, USA
Aby bylo možné žádost správně vyřídit, můžete být požádáni o informace nezbytné k ověření totožnosti a k nalezení údajů, kterých se žádost týká.
Neposílejte údaje, které nejsou pro vyřízení žádosti potřebné. Zejména není nutné zasílat celé číslo platební karty, hesla, přihlašovací údaje ani bezpečnostní kódy.
Pokud je k ověření totožnosti nutné přijmout přiměřené opatření, použijeme pouze postup odpovídající okolnostem konkrétní žádosti.
8. Lhůty pro vyřízení žádostí
Žádosti týkající se práv podle GDPR vyřizujeme bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od obdržení žádosti.
Vzhledem ke složitosti nebo počtu žádostí může být tato lhůta za podmínek stanovených GDPR prodloužena až o další dva měsíce. Pokud k prodloužení dojde, budete o něm a jeho důvodech informováni v souladu s příslušnými pravidly.
Za určitých okolností může být žádost odmítnuta nebo může být za její vyřízení účtován přiměřený poplatek, pokud to GDPR umožňuje, například u zjevně nedůvodných nebo nepřiměřených žádostí.
9. Právo podat stížnost
Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení GDPR nebo příslušných právních předpisů, máte právo podat stížnost u dozorového úřadu.
V České republice je příslušným dozorovým orgánem zejména:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Každý subjekt údajů má podle GDPR právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde mohlo dojít k údajnému porušení.
ÚOOÚ vykonává v České republice dohled nad uplatňováním pravidel ochrany osobních údajů a zabývá se také stížnostmi souvisejícími s GDPR.
10. Bezpečnost a ochrana osobních údajů
Osobní údaje chráníme prostřednictvím přiměřených technických a organizačních opatření odpovídajících povaze a okolnostem jejich zpracování.
Cílem těchto opatření je mimo jiné předcházet neoprávněnému přístupu, náhodné ztrátě, zničení, poškození nebo jinému neoprávněnému zpracování osobních údajů.
Pokud dojde k porušení zabezpečení osobních údajů, které podléhá oznamovací povinnosti podle GDPR, postupujeme podle příslušných právních požadavků.
11. Předávání údajů mimo EHP
Pokud by v souvislosti s poskytováním služeb došlo k předání osobních údajů mimo Evropský hospodářský prostor (EHP), bude takové předání prováděno pouze v souladu s požadavky GDPR a při použití příslušných právních záruk, pokud jsou vyžadovány.
Skutečnost, že je uvedena kontaktní adresa mimo EHP, sama o sobě neznamená, že jsou všechny osobní údaje automaticky předávány do této země.
12. Kontaktní údaje
Pro otázky týkající se GDPR, ochrany osobních údajů nebo uplatnění práv můžete použít následující kontakty:
Adresa: 3603 Jimmy Johnson Blvd # 804, Port Arthur, TX 77642, USA
Telefon: +1 (409) 727-0285
E-mail: solutions@rilovalenia.com
Provozní doba zákaznické podpory: pondělí až pátek, 9:00–18:00 (středoevropského času, CET)
Tyto zásady mohou být podle potřeby aktualizovány, zejména pokud se změní příslušné právní požadavky nebo způsob, jakým jsou osobní údaje zpracovávány.