Your cart
Ve vašem košíku nejsou žádné další položky
I. Jméno a adresa zodpovědné osoby
Osoba zodpovědná ve smyslu GDPR a jiných národních zákonů na ochranu osobních údajů členských států i ostatních ustanovení na ochranu dat:
Decola s.r.o.
IČ: 27958523
Menclova 2479/10
180 00 Praha 8
Tel.: +420 730 828 918; +420 774 054 511
E-mail: concept.mado@gmail.com
Internetové stránky: https://madoconcept.com/
II. Jméno a adresa osoby pověřené ochranou osobních údajů:
Dotazy související s ochranou osobních údajů prosím zasílejte na e-mailovou adresu:
III. Obecně o zpracovávání osobních údajů
1. Rozsah zpracování osobních údajů
Osobní údaje našich uživatelů zjišťujeme a používáme zásadně pouze tehdy, pokud je to potřeba k zajištění funkčních webových stránek a našich obsahů a procesů. Osobní údaje našich uživatelů zjišťujeme a využíváme zásadně pouze po předchozím souhlasu uživatele.
Výjimka platí v případech, v nichž předběžné získání souhlasu není ze závažných důvodů možné a zpracování údajů je povoleno zákonnými předpisy.
2. Právní základ pro zpracování osobních údajů
Pokud je pro zpracování osobních údajů získán souhlas dotčené osoby, slouží jako právní základ pro zpracování osobních údajů čl. 6 odst. 1 písm. a Obecného nařízení o ochraně osobních údajů EU (GDPR).
Při zpracování osobních údajů, potřebných pro plnění smlouvy, jejíž smluvní stranou je dotčená osoba, slouží jako právní základ čl. 6 odst. 1 písm. b GDPR. To platí také pro zpracování potřebné pro realizaci předsmluvních opatření.
Pokud je zpracovávání osobních údajů potřeba pro plnění právního závazku naší firmy, slouží jaké právní základ čl. 6 odst. 1 písm. c GDPR.
Pokud je zpracování potřeba pro hájení oprávněného zájmu naší firmy nebo třetí osoby a nepřevažují zájmy, základní práva a svobody dotčené osoby, slouží jako právní základ pro zpracování čl. 6 odst. 1 písm. f GDPR.
3. Vymazání údajů a doba uchovávání
Osobní údaje dotčené osoby jsou vymazány nebo zablokovány, jakmile pominul účel jejich uchovávání. Údaje mohou být uchovávány déle, pokud to bylo stanoveno evropskou nebo národní legislativou v nařízeních Evropské unie, zákonech nebo jiných předpisech, kterým zodpovědná osoba podléhá.
K zablokování nebo vymazání údajů dojde pouze tehdy, pokud vypršela předepsaná doba uchovávání údajů, ledaže by bylo další uchovávání údajů potřeba pro uzavření nebo plnění smlouvy.
IV. Přístup na internetové stránky a vytvoření logovacích souborů
1. Popis a rozsah zpracování osobních údajů
Při každém otevření našich internetových stránek zaznamenává systém automaticky údaje a informace z počítačového systému, odkud byly stránky otevřeny. Přitom se zjišťují následující údaje:
(1) informace o typu prohlížeče a použité verzi
(2) operační systém uživatele
(3) internetový provider uživatele
(4) IP adresa uživatele
(5) datum a čas přístupu
(6) internetové stránky, z nichž se systém uživatele na naše stránky dostal.
(7) internetové stránky, z nichž se systém uživatele k našim stránkám připojil.
Údaje se ukládají také do logovacích souborů našeho systému. Tyto údaje se neukládají společně s jinými osobními údaji uživatele.
2. Právní základ pro zpracování osobních údajů
Právním základem pro přechodné uchovávání údajů a logovacích souborů je čl. 6 odst. 1 písm. f GDPR.
3. Účel zpracování osobních údajů
Přechodné uchovávání IP adresy systémem je třeba, aby bylo možné odeslat internetovou stránku do počítače uživatele. Proto musí IP adresa uživatele zůstat po dobu relace uložena. Uchovávání probíhá v logovacích souborech, aby byla zajištěna funkčnost internetové stránky. Mimoto nám tyto údaje slouží k optimalizaci webové stránky a k zajištění bezpečnosti naších informačně technických systémů. Pro účely marketingu se tyto údaje nevyhodnocují. Pro tyto účely je naším oprávněným zájmem zpracovávat osobní údaje dle čl. 6 odst. 1 písm. f GDPR.
4. Doba uchovávání údajů
Údaje se vymažou, jakmile již k účelu, k němuž byly zjišťovány, nejsou potřeba. V případě záznamu dat pro účely webových stránek jde o tento případ, jestliže skončila aktuální relace. V případě ukládání dat do logovacích souborů se o tento případ jedná nejpozději po třiceti dnech. Je možné i delší uchovávání. V tomto případě je IP adresa uživatele vymazána nebo anonymizována, aby ji již nebylo možné ke klientovi přiřadit.
5. Možnost odvolání souhlasu a odstranění
Záznam dat pro zpřístupnění webové stránky a ukládání dat do logovacích souborů je pro provoz internetové stránky nezbytné. Proto v této věci není možnost vyslovit nesouhlas.
V. Používání cookies
1. Popis a rozsah zpracování osobních údajů
Naše webová stránka používá cookies. Jedná se o textové soubory, které se ukládají v internetovém prohlížeči, příp. v internetovém prohlížeči v počítačovém systému uživatele. Pokud uživatel otevře webovou stránku, může být v operačním systému uživatele uložen soubor cookie. Tento soubor cookie obsahuje charakteristický řetězec znaků, který při dalším otevření webové stránky umožňuje jednoznačnou identifikaci prohlížeče.
Cookies používáme, abychom mohli naše webové stránky upravit pro co nepohodlnější používání. Některé prvky našich internetových stránek vyžadují, aby bylo možno přístupový prohlížeč identifikovat i po přechodu na jiné stránky. V souborech cookie se ukládají a předávají následující údaje:
(1) Nákupní košík
(2) Registrace
(3) Kontaktní formulář
(4) Jazyk
Na našich webových stránkách používáme navíc soubory cookie, které umožňují analýzu chování uživatele při prohlížení. Tímto způsobem lze předávat následující údaje:
(1) Frekvence přístupu na stránku
(2) Využívání funkcí webové stránky
Údaje o uživateli získané tímto způsobem jsou technickými prostředky anonymizovány. Přiřazení údajů k uživateli již tudíž není možné. Údaje se neukládají společně s ostatními osobními údaji uživatele.
2. Právní základ pro zpracování osobních údajů
Právním základem pro zpracování osobních údajů s technicky nutnými soubory cookies je čl. 6 odst. 1 písm. f GDPR. Právním základem pro zpracování osobních údajů s použitím analytických cookies je čl. 6 odst. 1 písm. a GDPR.
3. Účel zpracování osobních údajů
Účelem zpracování technicky nezbytných souborů cookies je zjednodušení používání webových stránek pro uživatele. Některé funkce našich internetových stránek nelze bez použití souborů cookie nabídnout. Je proto potřeba, aby byl prohlížeč i po přechodu na jiné stránky znovu rozpoznán. Uživatelská data, která byla zjištěna pomocí technicky nezbytných souborů cookies, se nepoužívají pro vytváření uživatelských profilů.
Analytické soubory cookie používáme, abychom zvýšili kvalitu našich webových stránek a jejich obsah. Pomocí analytických cookies zjišťujeme, jak je webová stránka používána, a tak můžeme průběžně optimalizovat naši nabídku. K tomuto účelu vytváříme pod pseudonymem Váš profil.
4. Doba uchovávání, možnost odvolání souhlasu a odstranění
Cookies se do počítače klienta ukládají s jeho souhlasem a odtud se přenáší na naši stránku. Proto máte jako uživatel používání cookies také plně pod kontrolou. Změnou nastavení ve Vašem prohlížeči můžete přenos cookies deaktivovat nebo omezit. Již uložené cookies můžete kdykoliv vymazat. To může proběhnout i automaticky. Pokud jsou cookies pro naši webovou stránku deaktivovány, je možné, že již nebude možné využívat v plném rozsahu všechny funkce webových stránek.
VI. Newsletter
1. Popis a rozsah zpracování osobních údajů
Možnosti, jak se přihlásit k bezplatnému odběru našeho newsletteru, jsou následující:
(1) On-line přihlášení na našich webových stránkách
(2) Přihlášení v souvislosti se vstupem do zákaznického klubu (volitelně online nebo prostřednictvím přihlašovacího formuláře) – závisí na dostupnosti této služby v jednotlivých zemích
(3) Přihlášení v souvislosti s online registrací v našem e-shopu
Při přihlášení k odběru newsletteru se k nám ze zadávacího příp. přihlašovacího formuláře převádějí následující údaje:
(1) E-mailová adresa
(2) Jméno a příjmení
(3) Země
(4) Pohlaví
Při přihlášení v kombinaci se vstupem do zákaznického klubu nebo s registrací v e-shopu se navíc zjišťují následující údaje:
(1) Titul (nepovinný)
(2) Datum narození
(3) Adresa
(4) Číslo mobilního telefonu (nepovinné)
Navíc se při přihlášení online zjišťují následující data:
(1) IP adresa počítače uživatele
(2) Datum a čas registrace
Data se používají výhradně pro zasílání newsletteru.
2. Právní základ pro zpracování osobních údajů
Právním základem pro zpracování dat je souhlas uživatele dle čl. 6 odst. 1 písm. a GDPR.
3. Účel zpracování osobních údajů
E-mailová adresa uživatele slouží k zasílání newsletteru. Veškeré údaje uvedené v VI.1. slouží k výběru vhodného newsletteru.
4. Doba uchovávání údajů
Údaje se vymažou, jakmile již k účelu, k němuž byly zjišťovány, nejsou potřeba. Zjištěné osobní údaje klienta jsou následně uchovávány tak dlouho, dokud je odběratel aktivní.
5. Možnost odvolání souhlasu a odstranění
Odběr newsletteru může dotyčný uživatel kdykoliv zrušit. K tomuto účelu najdete v každém newsletteru odpovídající odkaz pro odhlášení. Uživatelé s registrací do zákaznického klubu nebo e-shopu mají dále možnost zasílání newsletteru zrušit online.
Pro odhlášení newsletteru je navíc k dispozici následující e-mailová adresa:
VII. Registrace v e-shopu
1. Popis a rozsah zpracování osobních údajů
Na našich internetových stránkách nabízíme uživatelům možnost zaregistrovat se do našeho e-shopu zadáním osobních údajů. Údaje se přitom zapisují do formuláře, předají se nám a uloží se. V rámci procesu registrace se zjišťují následující údaje:
(1) E-mailová adresa
(2) Datum narození
(3) Titul
(4) Jméno a příjmení
(5) Pohlaví
(6) Telefonní číslo
(7) Adresa
(8) Heslo
(9) Přihlášení do zákaznického klubu (ano/ne) – závisí na dostupnosti této služby v jednotlivých zemích
(10) Souhlas se všeobecnými obchodními podmínkami a směrnicí o ochraně osobních údajů (ano/ne)
V okamžiku registrace se kromě toho uloží následující údaje:
(1) IP adresa uživatele
(2) Datum a čas registrace
V případě rezervace v e-shopu se zpracovávají ještě následující údaje:
(1) Rezervovaný artikl
(2) Prodejna pro vyzvednutí
(3) SMS oznámení, jakmile bude zboží připraveno k vyzvednutí (ano/ne)
V případě nákupu online se navíc zpracovávají ještě tyto údaje:
(1) Objednaný artikl
(2) Prodejní cena objednaného artiklu
(3) Celková cena objednávky
(4) Detaily objednaného artiklu
(5) Fakturační adresa
(6) Dodací adresa
(7) Objednávka - objednávky
(8) Způsob platby
U objednávek se dále předávají kontrolorovi adres, poskytovateli platebních služeb a logistické firmě následující údaje.
(1) Datum narození
(2) Titul
(3) Jméno
(4) Příjmení
(5) Pohlaví
(6) Adresa
(7) Celková cena objednávky
(8) Fakturační adresa
Jiné údaje předávány nejsou. Údaje jsou předávány firmám v rámci Evropské unie nebo Evropského hospodářského prostoru nebo americké firmě, která má certifikaci Privacy Shield. Mezinárodní organizaci se údaje nepředávají. Účelem předání je provedení platby (u poskytovatelů platebních služeb) a zaslání objednávek (u logistických firem). Právním základem je čl. 6 odst. 1 písm. b GDPR příp. čl. 6 odst. 1 písm. f GDPR. Protože toto předání je nezbytné pro plnění smlouvy, nemáte v této věci právo na odvolání souhlasu.
2. Právní základ pro zpracování osobních údajů
Právním základem pro registraci je souhlas uživatele dle čl. 6 odst. 1 písm. a GDPR. Právním základem pro realizaci objednávek uživatele je čl. 6 odst. 1 písm. b GDPR příp. čl. 6 odst. 1 písm. f GDPR.
3. Účel zpracování osobních údajů
Účelem zpracování osobních údajů je realizace smlouvy.
4. Doba uchovávání údajů
Údaje se vymažou, jakmile již k účelu, k němuž byly zjišťovány, nejsou potřeba.
5. Možnost odvolání souhlasu a odstranění
Protože jsou osobní údaje nutné pro plnění smlouvy, nemáte v této věci právo na odvolání souhlasu a odstranění. Jako uživatel máte samozřejmě možnost svoji registraci kdykoliv online zrušit.
VIII. Přihlášení do zákaznického klubu
1. Popis a rozsah zpracování osobních údajů
Možnosti, jak se přihlásit do zákaznického klubu, jsou následující:
(1) On-line přihlášení na našich webových stránkách
(2) Přihlášení z mobilního zařízení prostřednictvím naší zákaznické aplikace
(3) Přihlášení pomocí přihlašovacího formuláře (dostanete v našich obchodech)
V rámci procesu přihlašování zjišťujeme následující údaje:
(1) E-mailová adresa
(2) Datum narození
(3) Titul
(4) Jméno a příjmení
(5) Pohlaví
(6) Telefonní číslo
(7) Adresa
(8) Heslo (nepovinné)
(9) Souhlas se všeobecnými obchodními podmínkami a směrnicí o ochraně osobních údajů (ano/ne)
V okamžiku přihlášení online se kromě toho uloží následující údaje:
(1) IP adresa klienta
(2) Datum a čas registrace
2. Právní základ pro zpracování osobních údajů
Právním základem pro zpracování dat je souhlas uživatele dle čl. 6 odst. 1 písm. a GDPR.
3. Účel zpracování osobních údajů
Přihlášení uživatele do zákaznického klubu je potřeba pro přípravu určitých obsahů a služeb.
4. Doba uchovávání údajů
Údaje se vymažou, jakmile již k účelu, k němuž byly zjišťovány, nejsou potřeba. U údajů zjištěných při přihlašování se jedná o tento případ, pokud je přihlášení zrušeno nebo změněno.
5. Možnost odvolání souhlasu a odstranění
Jako registrovaný uživatel můžete svoje údaje kdykoliv opravit případně registraci zrušit. Kromě toho je možno zaslat e-mail na concept.mado@gmail.com.
IX. Kontaktní formulář a e-mail
1. Popis a rozsah zpracování osobních údajů
Na našich internetových stránkách je k dispozici kontaktní formulář, který je možné využít pro elektronické navázání kontaktu. Pokud uživatel této možnosti využije, údaje zadané do tohoto formuláře se odešlou k nám a uloží se. Jsou to tyto údaje:
(1) Téma otázky
(2) Jméno a příjmení
(3) E-mailová adresa
(4) Telefon
(5) Otázka/zpráva
(6) Země
V okamžiku odeslání zprávy jsou kromě toho uložena ještě následující data:
(1) IP adresa klienta
(2) Datum a čas registrace
Alternativně je možné navázat kontakt na uvedené e-mailové adrese. V tomto případě budou zjištěné osobní údaje uživatele uloženy. V této souvislosti nejsou údaje předávány třetí osobě. Údaje se používají výhradně pro zpracování konverzace.
2. Právní základ pro zpracování osobních údajů
Právním základem pro zpracování dat je souhlas uživatele dle čl. 6 odst. 1 písm. a GDPR. Právním základem pro zpracování dat, které byly zjištěny při zaslání e-mailu, je čl. 6 odst. 1 písm. f GDPR. Pokud je cílem e-mailu uzavření smlouvy, je dodatečným právním podkladem pro zpracování čl. 6 odst. 1 písm. GDPR.
3. Účel zpracování osobních údajů
Zpracování osobních údajů ze zadávacího formuláře slouží pouze nám pro zpracování kontaktu. V případě navázání kontaktu e-mailem je zde i potřebný oprávněný zájem zpracovat údaje. Ostatní údaje zpracovávané během odesílání slouží k tomu, aby zabránily zneužití kontaktního formuláře a k zajištění bezpečnosti našich informačně technických systémů.
4. Doba uchovávání údajů
Údaje se vymažou, jakmile již k účelu, k němuž byly zjišťovány, nejsou potřeba. Na osobní údaje ze zadávací masky kontaktního formuláře a údaje zaslané e-mailem se toto vztahuje, jakmile byla aktuální konverzace s uživatelem ukončena. Konverzace skončí, pokud bude z okolností patrné, že dotyčná věc je definitivně vyřízená.
Osobní údaje zjištěné navíc během komunikace budou vymazány nejpozději do třiceti dnů.
5. Možnost odvolání souhlasu a odstranění
Uživatel má vždy možnost svůj souhlas se zpracováním osobních údajů odvolat. Pokud s námi uživatel naváže kontakt e-mailem, může kdykoliv vznést námitku proti uložení svých osobních údajů. V takovém případě nemůže konverzace pokračovat.
Pokud chcete svůj souhlas odvolat, můžete se kdykoliv obrátit na concept.mado@gmail.com. Veškeré osobní údaje, které byly uloženy kvůli navázání kontaktu, budou v takovém případě vymazány.
X. Analýza webu (Google Analytics)
1. Popis a rozsah zpracování osobních údajů
Pro lepší fungování našich webových stránek a přizpůsobení potřebám našich zákazníků používáme Google Analytics.
Google Analytics používá následující kategorie osobních údajů:
(1) IP adresa
(2) Původ (země, spolková země a město)
(3) Jazyk
(4) Operační systém
(5) Přístroj (PC, tablet a smartphone vč. rozměrů/rozlišení obrazovky)
(6) Prohlížeč a všechny použité doplňky
(7) Zdroje návštěvníků (sociální sítě jako např. Facebook, vyhledávače, použité webové stránky, newsletter nebo affiliate programy)
(8) Chování při vyhledávání (cílové stránky, míra prokliku, rychlost opuštění a trvání návštěvy)
(9) Obrat (uložení obratu v e-shopu, míra konverze)
Veškeré zde uvedené údaje jsou předávány Google Inc. Účelem předávání je analýza aktivit uživatelů na našich internetových stránkách (včetně e-shopu). Právním základem pro předávání je Privacy Shield. Žádné mezinárodní organizaci se údaje nepředávají.
2. Právní základ pro zpracování osobních údajů
Právním základem pro zpracování dat je souhlas uživatele dle čl. 6 odst. 1 písm. a GDPR.
3. Účel zpracování osobních údajů
Analýza webu slouží k analýze chování našich uživatelů, abychom mohli naše webové stránky co nejlépe optimalizovat.
4. Doba uchovávání údajů
Údaje se vymažou, jakmile již k účelu, k němuž byly zjišťovány, nejsou potřeba nebo pokud odvoláte svůj souhlas tím, že smažete cookie.
5. Možnost odvolání souhlasu a odstranění
Uživatel má vždy možnost svůj souhlas se zpracováním osobních údajů tím odvolat, že smaže soubor cookie.
XI. Pluginy v sociálních médiích
1. Popis a rozsah zpracování osobních údajů
Pro získání pozornosti pro naše reklamy, k měření míry úspěšnosti a marketing zaměřený na cílové skupiny, využíváme pluginy sociálních médií.
V rámci analýzy webu jsou používány následující údaje:
(1) Datum a doba návštěvy internetových stránek
(2) Druh a počet akcí (např. otevření stránky, registrace, nákupní košík, nákup)
(3) Obsah navštívených stránek (např. kupní cena, kategorie výrobků)
(4) Navštívené stránky v rámci našich internetových stránek
(5) Frekvence návštěv naší internetové stránky (počet otevření)
(6) Typ přístroje, z nějž byly stránky navštíveny
(7) Přenos URL
(8) Identifikované obsahy pluginů sociálních médií
Veškeré zde uvedené údaje jsou předávány provozovateli pluginů sociálních médií. Účelem předávání je získání pozornosti pro naše reklamy, měření míry úspěšnosti a marketing zaměřený na cílové skupiny. Právním základem pro zpracování dat je souhlas uživatele dle čl. 6 odst. 1 písm. a GDPR. Pro provozovatele pluginů sociálních médií, kteří mají sídlo v USA, je právním základem pro předání Privacy Shield. Žádné mezinárodní organizaci se údaje nepředávají.
2. Právní základ pro zpracování osobních údajů
Právním základem pro zpracování dat je souhlas uživatele dle čl. 6 odst. 1 písm. a GDPR.
3. Účel zpracování osobních údajů
Analýza reklamy slouží k získání pozornosti pro naše reklamy, měření míry úspěšnosti a marketing podle cílových skupin.
4. Doba uchovávání údajů
Údaje se vymažou, jakmile již k účelu, k němuž byly zjišťovány, nejsou potřeba, nebo pokud odvoláte svůj souhlas tím, že smažete cookie.
5. Možnost odvolání souhlasu a odstranění
Uživatel má vždy možnost odvolat svůj souhlas se zpracováním osobních údajů tím, že vymaže soubor cookie.
XII. Práva dotyčných osob
Pokud jsou zpracovávány Vaše osobní údaje, jste ve smyslu GDPR dotyčnou osobou a vůči zodpovědné osobě máte následující práva:
1. Právo na informace
Od zodpovědné osoby můžete požadovat potvrzení, zda jsou Vaše osobní údaje zpracovávány. Pokud zpracovávání probíhá, můžete požadovat informaci o:
(1) účelech, k nimž jsou osobní údaje zpracovávány
(2) kategoriích osobních údajů, které jsou zpracovávány
(3) příjemci, případně kategoriích příjemců, který dotyčné osobní údaje dostal nebo dostane k dispozici
(4) plánování doby uložení Vašich osobních údajů, pokud je v tomto ohledu možné poskytnout konkrétní údaje, kritéria určení doby archivace
(5) existenci práva na opravu nebo vymazání Vašich osobních údajů, práva na omezení zpracovávání zodpovědnou osobou nebo práva na odvolání souhlasu se zpracováním
(6) existenci práva na stížnost u dozorčího úřadu
(7) všech dostupných informacích o původu údajů, pokud od dotčené osoby nebyly zjišťovány osobní údaje
(8) existenci automatizovaného rozhodování včetně profilace podle čl. 22 odst. 1 a 4 GDPR a - alespoň v těchto případech - věrohodné informace o používané logice a rozsahu a zamýšleného působení na dotčenou osobu.
Máte právo vyžadovat informaci, zda jsou Vaše osobní údaje předávány do třetí země nebo některé mezinárodní organizaci. V této souvislosti můžete požadovat, abyste v souvislosti s předáváním údajů byli informováni o vhodných zárukách dle čl. 46 GDPR.
2. Právo na opravu
Pokud jsou zpracovávané údaje, které se Vás týkají, nesprávné nebo neúplné, máte vůči zodpovědné osobě právo na opravu a/nebo doplnění. Zodpovědná osoba musí opravu neprodleně provést.
3. Právo na omezení zpracování
Omezení zpracování Vašich osobních údajů můžete vyžadovat za následujících předpokladů:
(1) pokud omezíte správnost Vašich osobních údajů na dobu, která zodpovědné osobě umožňuje zkontrolovat jejich správnost
(2) pokud je zpracovávání nezákonné
(3) pokud zodpovědná osoba osobní údaje pro účely zpracování již nepotřebuje, Vy je však potřebujete pro uplatnění, výkon nebo obranu právních nároků
(4) pokud jste vznesli námitku proti zpracovávání dle čl. 21 odst. 1 GDPR a zatím nebylo stanoveno, zda vůči Vašim důvodům převažují oprávněné nároky zodpovědné osoby.
Pokud bylo zpracování Vašich osobních údajů omezeno, mohou být tyto údaje - bez ohledu na uložení - zpracovány za účelem uplatnění, výkonu nebo obrany právních nároků nebo k ochraně práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo jejího členského státu pouze s Vaším souhlasem.
Pokud bylo omezení zpracování provedeno za výše uvedených podmínek, budete informováni zodpovědnou osobou dříve, než bude omezení zrušeno.
4. Právo na opravu
a) Povinnost vymazání
Po zodpovědné osobě můžete požadovat, aby Vaše osobní údaje neprodleně vymazala a zodpovědná osoba je povinna tyto údaje neprodleně vymazat, jestliže se jedná o některý z následujících důvodů:
(1) Vaše osobní údaje již pro účely, kvůli nimž byly získány nebo jiným způsobem zpracovány, nejsou potřeba.
(2) Odvoláváte svůj souhlas ke zpracování, které se opírá o čl. 6 odst. 1 písm. a nebo čl. 9 odst. 2 písm. a GDPR a pro zpracování chybí jiný právní základ.
(3) Odvoláváte svůj souhlas se zpracováním podle čl. 21 odst. 1 GDPR a pro zpracování nejsou žádné prioritní oprávněné důvody nebo svůj souhlas se zpracováním odvoláváte dle č. 21 odst. 2 GDPR.
(4) Vaše osobní údaje byly zpracovávány protiprávně.
(5) Vymazání Vašich osobních údajů je potřeba pro plnění právního závazku podle práva Evropské unie nebo podle práva členského státu, kterému podléhá zodpovědná osoba.
(6) Vaše osobní údaje byly získány v souvislosti s nabízenými službami informační společnosti dle čl. 8 odst. 1 GDPR.
b) Informování třetí osoby
Pokud zodpovědná osoba zveřejnila Vaše osobní údaje a podle čl. 17 odst. 1 GDPR je povinná je vymazat, provede s ohledem na dostupné technologie a náklady implementace přiměřená opatření - a to i technická - aby osoby zodpovědné za zpracování dat, které osobní údaje zpracovávají, informovala o tom, že jste Vy jako dotčená osoba požadovala vymazání všech odkazů k těmto osobním údajům nebo kopiím nebo replikacím těchto osobních údajů.
c) Výjimky
Právo na vymazání neexistuje, pokud je zpracování potřeba:
(1) k výkonu práva svobodného vyjadřování a informace.
(2) k plnění právního závazku, který podléhá zpracování podle práva Evropské unie nebo právu členských států, jemuž zodpovědná osoba podléhá, vyžaduje splnění úlohy ve veřejném zájmu nebo jejíž výkon vyžaduje veřejná moc, který byl přenesen na zodpovědnou osobu.
(3) z důvodů osobního zájmu v oblasti veřejného zdraví dle čl. 9 odst. 2 písm. h a i jakož i čl. 9 odst. GDPR.
(4) pro archivaci, která je ve veřejném zájmu, vědecké nebo historické výzkumy nebo archivaci dle čl. 89 odst. 1 GDPR, pokud právo uvedené v oddíle a) pravděpodobně znemožní splnění účelů tohoto zpracování nebo jej závažným způsobem omezí.
(5) k uplatnění, výkonu nebo obraně právních nároků.
5. Právo na informace
Pokud máte vůči zodpovědné osobě právo na opravu, vymazání nebo omezení zpracování, je povinna všechny příjemce, kterým byly Vaše osobní údaje zpřístupněny, informovat o této opravě příp. vymazání údajů nebo omezení zpracování, ledaže by se toto prokázalo jako nemožné nebo to bylo spojeno s nepřiměřenými náklady. Vůči zodpovědné osobě máte právo, abyste byli o těchto příjemcích informováni.
6. Právo na přenos dat
Vaše osobní údaje, které jste poskytli zodpovědné osobě, máte právo obdržet ve strukturovaném, standardním a strojově čitelném formátu. Kromě toho máte právo tyto údaje předat jiné zodpovědné osobě bez omezení ze strany zodpovědné osoby, které jste osobní údaje sdělil, pokud:
(1) se zpracování opírá o souhlas podle čl. 6 odst. 1 písm. a GDPR nebo čl. 9 odst. 2 písm. a GDPR nebo smlouvu dle čl. 6 odst. 1 písm. b GDPR a
(2) zpracování probíhá pomocí automatizovaných postupů.
Při výkonu tohoto práva máte dále právo vyžadovat, aby byly Vaše osobní údaje přímo od zodpovědné osoby předány jiné zodpovědné osobě, pokud je to technicky možné. Svobody a práva jiných osob tímto nesmějí být omezeny.
Právo na přenos dat neplatí pro zpracování osobních údajů, které jsou potřeba pro zajištění úlohy, která je ve veřejném zájmu nebo souvisí s výkonem moci státních orgánů, a která byla na zodpovědnou osobu přenesena.
7. Právo na odvolání souhlasu
Z důvodů, které vyplývají z Vaší mimořádné situace, máte právo kdykoliv odvolat souhlas se zpracováním Vašich osobních údajů, a to podle čl. 6 odst. 1 písm. e nebo f GDPR. Zodpovědná osoba již nebude Vaše osobní údaje zpracovávat, ledaže by mohla prokázat vážné právem chráněné zájmy pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami nebo pokud zpracování slouží k uplatnění, výkonu nebo obraně právních nároků.
Pokud jsou Vaše osobní údaje zpracovávány pro účely přímé reklamy, máte právo kdykoliv odvolat souhlas se zpracováním osobních údajů pro účely takové reklamy. To platí i pro profilaci, pokud je spojena s přímou reklamou. Pokud odvoláte zpracovávání pro účely přímé reklamy, nebudou Vaše osobní údaje již pro tyto účely zpracovávány.
V souvislosti s využíváním služeb informační společnosti máte - bez ohledu na směrnici 2002/58/ES - možnost svůj souhlas odvolat pomocí automatizovaných postupů, u nichž jsou použity technické specifikace.
8. Právo na odvolání souhlasu s prohlášením o ochraně osobních údajů
Svůj souhlas s prohlášením o ochraně osobních údajů máte právo kdykoliv odvolat. Odvoláním souhlasu není dotčena legitimita zpracování osobních údajů provedených na základě souhlasu až do jeho odvolání.
9. Automatizované rozhodnutí v jednotlivém případě včetně profilace
Máte právo nebýt podrobeni rozhodnutí spočívajícím výhradně na automatizovaném zpracování - včetně profilace, které má pro Vás právní důsledky nebo Vás podobným způsobem zásadně omezuje. To neplatí, pokud je rozhodnutí:
(1) potřebné pro uzavření nebo plnění smlouvy mezi Vámi a odpovědnou osobou
(2) na základě právních předpisů Evropské unie nebo členských států, kterým zodpovědná osoba podléhá, přípustné a tyto právní předpisy obsahují opatření pro obranu Vašich práv a svobod i vašich oprávněných zájmů
(3) na Váš výslovný souhlas.
Tato rozhodnutí však nesmějí vycházet ze zvláštních kategorií osobních údajů dle čl. 9 odst. 1 GDPR, pokud neplatí čl. 9 odst. 2 písm. a nebo g a nebyla podniknuta přiměřená opatření na ochranu Vašich práv a svobod i oprávněních zájmů. V případech uvedených v (1) a (3) podnikne zodpovědná osoba přiměřená opatření, aby chránila svoje práva a svobody i oprávněné zájmy, k nimž patří minimálně právo na intervenci zodpovědné osoby, právo na vyjádření vlastního stanoviska a právo na napadení rozhodnutí.
10. Právo na stížnost u dozorčího úřadu
Bez ohledu na jiný správní nebo soudní právní prostředek máte právo na stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování dotčených osobních údajů porušuje GDPR. Úřadu pro ochranu osobních údajů informuje stěžovatele o stavu a výsledcích stížnosti včetně možnosti soudního opravného prostředku podle čl. 78 GDPR.