GDPR

Informace o zpracování osobních údajů

Na základě nařízení EU 2016/679 ze dne 27.4.2016 s účinností od 25.5.2018

Tyto informace poskytuje Gitano cosmetics a.s. (dále jako „správce“), Ruská 117/17, +420 728 608 266, info@gitanocosmetics.cz na základě čl.13 nařízení EU 2016/679 (dále jen jako Nařízení).

Vysvětlení pojmů:
- Osobními údaji jsou údaje vedoucí k identifikaci fyzické osoby zejména: jméno a příjmení, adresa bydliště, emailová adresa, telefonní číslo, identifikační číslo podnikající fyzické osoby a daňové identifikační číslo podnikající fyzické osoby dále jako subjekt údajů.
- Správce (výše uvedená společnost) je subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za ně. Zpracováním osobních údajů může správce zmocnit nebo pověřit zpracovatele, pokud zvláštní zákon nestanoví jinak.
- Zpracovatel je každý subjekt, který na základě zvláštního zákona nebo z pověření správce zpracovává osobní údaje podle Zákona a Nařízení, a to na základě uzavřené smlouvy o zpracování osobních údajů nebo na základě souhlasu subjektu údajů.
- Databáze je interní seznam údajů o fyzických osob a jejich osobních údajů, vedená správcem.
- Profilování je jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.
- Cookies jsou je malé množství dat, který WWW server pošle prohlížeči, který je uloží na počítači uživatele. Při každé další návštěvě téhož serveru pak prohlížeč tato data posílá zpět serveru. Cookies běžně slouží k rozlišování jednotlivých uživatelů, ukládají se do nich uživatelské předvolby apod.
- Pověřenec pro Ochranu osobních údajů je odborně způsobilý zástupce správce, který dohlíží na transparentnost a zákonné zpracování osobních údajů správcem, dále dohlíží na zajištění integrity dat – jejich zálohování a zabezpečení.
Správce (výše uvedená společnost) zpracovává osobní údaje dle Nařízení dle následujících zásad:
- Zákonnost – zpracovává pouze ty údaje, které jsou nutné k plnění smluvních závazků
- Účelovost – údaje jsou shromažďovány jen pro určité, výslovně vyjádřené a legitimní účely,
- Minimalizace – zpracovává maximální množství, které je nutné k plnění vyjádřených úkolů
- Doba uložení – osobní údaje jsou zpracovávány pouze po dobu, kdy to je pro dané úkoly nezbytné
- Integrita a důvěrnost – správce přijal vhodná technická a organizační opatření k zabezpečení a ochraně před neoprávněným či protiprávným zpracováním a před ztrátou, zničením či poškozením.
Ochrana osobních údajů a informace o zpracování
- Správce získává osobní údaje od samotných subjektů v rámci jednání o uzavření smlouvy např. osobním předáním, emailem, poptávkovým formulářem či objednávkou.
- Správce informuje subjekt údajů o tom, kdy je poskytnutí osobních údajů nezbytné pro plnění smluvních vztahů, nebo kdy je dobrovolné.
- Osobní údaje budou zpracovávány po dobu jednání o uzavření smlouvy a po dobu trvání smluvního vztahu.
- Osobní údaje budou v nezbytně nutné formě dále zpracovány k plnění zákonné povinnosti archivace účetních dokladů po dobu určenou legislativou.
- Osobní údaje budou pracovávány a uchovány po dobu následujících 24 měsíců pro případ možného vzniku sporu mezi správcem a subjektem údajů.
Důvody zpracování
- Správce zpracovává Osobní údaje pro následující účely:

naplnění právních povinnosti správce (vedení účetní, daňové a archivní).
marketingové a obchodní nabídky správce (prodej produktů, průzkum trhu)
vedení Databáze fyzických osob.
ochranu práv a právem chráněných zájmů správce (oprávněný zájem).

Práva a povinnosti subjektu údajů
- Subjekt je povinen správci pouze pravdivé a přesné osobní údaje.
- Subjekt je povinen správci poskytnout ověření poskytnutých údajů.
- Subjekt má práva od správce požadovat přístup k jeho osobním údajům
- Subjekt má právo na opravu poskytnutých osobních údajů
- Subjekt má právo na výmaz poskytnutých osobních údajů
- Subjekt má právo na omezení zpracování osobních údajů
- Pokud je ke zpracování osobních údajů nutný souhlas subjektu, může jej tento kdykoli odvolat.
- Svá práva může subjekt uplatnit:
  - Osobně v sídle společnosti v pracovní době: 8:00 – 16:00
  - Datovou schránkou: bub8je
  - Emailem: info@gitanocosmetics.cz
  - Poštovní zásilkou (podpis musí být úředně ověřen, viz. bod 5.)
- Pověřenec pro ochranu osobních údajů (DPO)
  
  Aby společnost Gitano cosmetics a.s., Ruská 117/17, svým zákazníkům a obchodním partnerům mohla garantovat zákonnost, korektnost a transparentnost zpracování, dobrovolně jmenovala svého DPO/pověřence pro ochranu osobních údajů, který bude deklarovat dodržování pravidel GDPR.
  
  V případě Vašich dotazu ohledně zpracování osobních údajů, neváhejte kontaktovat našeho DPO na e-mailu: dpo-gitano@gdpr-support.cz, náš pověřenec Vám v nejkratším možném termínu rád odpoví na Vaše dotazy a pomůže s řešením problému.

Práva a povinnosti správce
- Správce má právo na ověření pravdivosti a přesnosti poskytnutých osobních údajů
- Správce je povinen subjektu údajů poskytnout informace o rozsahu a způsobu poskytnutých osobních údajů, pokud o to subjekt požádá. Správce tak učiní neprodleně nejpozději do 30 pracovních dnů.
- Správce má právo v případě opakovaných a nedůvodných žádostí odmítnout poskytnutí takových informací, nebo jejich poskytnutí zpoplatnit.
- Správce poskytne informace v elektronické formě, pokud subjekt údajů nepožádá jinak. V takovém případě, se lze odvolat na bod 5.
Oprávněný zájem správce – účely
- Ochrana správce, jeho základních či jiných práv vyplívající z obecně právních závazků, předpisů a smluv. Zejména v rámci různých sporů, kontrol, šetření a ve vztahu k smluvním partnerům. Doba zpracování je stanovena obecně závaznými předpisy, nejdéle však 10 let po ukončení smluvního vztahu.
- Ochrana majetku správce, života a zdraví zaměstnanců a osob vstupujících do objektů správce. Po dobu do 3 dnů od pořízení záznamu.
- Vymáhání pohledávek po dobu zákonných promlčecích dob, nejdéle však 10 let.
Souhlas se zpracováním osobních údajů
- Subjekt údajů poskytuje souhlas se zpracováním údajů, které svými účely nepatří mezi zákonem potřebné, či k plnění smluvního vztahu, nebo mezi oprávněné zájmy správce. Souhlas uděluje písemným formulářem, nebo potvrzením elektronické verze souhlasu.
- Subjekt údajů může dle bodu 5. tento souhlas kdykoli odvolat.
- Účely a zpracování údajů poskytnutých na základě souhlasu jsou uvedeny na formuláři souhlasu.
Způsob zpracování osobních údajů
- Osobní údaje subjektu jsou zpracovávány automatizovaně i manuálně
- Osobní údaje mohou být zpřístupněny oprávněným zaměstnancům správce, pokud je to nezbytné k plnění smluvního vztahu a pokud je to nezbytně nutné k plnění jejich pracovních povinností.
- Osobní údaje mohou být zpřístupněny zpracovatelům, s nimiž má správce uzavřenu smlouvu o zpracování osobních údajů a případně dalším osobám v souladu se zákonem a Nařízením.
Cookies
- Správce na svých internetových stránkách používá „cookies“, které se ukládají na počítači návštěvníka a automaticky jej při další návštěvě poznají. Cookies umožňují například přizpůsobit webové stránky zájmům subjektu údajů nebo uložit uživatelské jméno, které pak nemusí být znovu pokaždé zadáváno. V případě, že subjekt údajů nechce, aby byl jeho počítač rozpoznán, je nutno upravit nastavení internetového prohlížeče takovým způsobem, aby došlo k odstranění cookies z pevného disku počítače, cookies zablokovat nebo nastavit upozornění před uložením cookie.
Platnost
- Znění Informací o zpracování osobních údajů může správce změnit či doplňovat. O každé takové změně Správce e-mailem, nebo jiným vhodným komunikačním kanálem informuje fyzickou osobu nejméně 5 dnů před nabytím účinnosti změn. Nebude-li fyzická osoba se změnou souhlasit, má právo bez jakékoliv sankce požádat o výmaz z databáze.
- Tento dokument nabývá účinnosti dnem zveřejnění 07.05.2018