Ochrana osobních údajů a souhlas se zpracováním osobních údajů
Společnost AKORD & POKLAD, s.r.o., se sídlem Ostrava – Zábřeh, náměstí SNP 1, PSČ 700 30, IČO: 47973145, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě pod sp. zn. C 5281 (dále jen „Správce“), zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („GDPR“).
Kontaktní e-mail správce pro oblast ochrany osobních údajů: gdpr@akord-poklad.cz
Jaké osobní údaje zpracováváme
Správce může zpracovávat následující osobní údaje:
- jméno a příjmení,
- e-mailová adresa,
- telefonní číslo,
- adresa (ulice, město, PSČ),
- datum narození,
- případně další údaje poskytnuté prostřednictvím formulářů nebo při komunikaci se správcem.
Osobními údaji se rozumí jakékoliv informace o identifikované nebo identifikovatelné fyzické osobě.
Účel a právní základ zpracování
Osobní údaje jsou zpracovávány za účelem:
- vyřízení objednávky nebo poptávky,
- uzavření a plnění smlouvy,
- komunikace se zákazníkem,
- plnění zákonných povinností,
- zasílání obchodních sdělení a marketingových informací,
- vedení evidence zákazníků a obchodních partnerů.
Právním základem zpracování je:
- plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
- splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR,
- oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR,
- souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.
Bez poskytnutí některých osobních údajů není možné uzavřít smlouvu nebo poskytnout požadovanou službu.
Marketingová komunikace
Na základě oprávněného zájmu nebo uděleného souhlasu může správce zasílat:
- obchodní sdělení,
- newslettery,
- pozvánky na kulturní akce,
- informace o novinkách a službách.
Souhlas lze kdykoliv odvolat prostřednictvím odkazu v e-mailu nebo zasláním požadavku na e-mail správce.
Automatizované rozhodování
Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.
Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány:
- po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu práv a oprávněných zájmů správce, nejdéle však 15 let od ukončení smluvního vztahu,
- po dobu trvání souhlasu se zpracováním osobních údajů pro marketingové účely, nejdéle 5 let,
- po dobu stanovenou příslušnými právními předpisy.
Po uplynutí doby uchovávání budou osobní údaje bezpečně vymazány nebo anonymizovány.
Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být zpřístupněny:
- poskytovatelům IT a hostingových služeb,
- poskytovatelům marketingových a mailingových nástrojů,
- účetním, právním nebo administrativním partnerům,
- smluvním zpracovatelům zajišťujícím provoz webových služeb.
Mezi využívané zpracovatele mohou patřit například:
- Colosseum Ticket,
- Ecomail.
Některé služby mohou být provozovány mimo Evropskou unii. V takovém případě správce dbá na odpovídající úroveň ochrany osobních údajů v souladu s GDPR.
Vaše práva
V souladu s GDPR máte právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných údajů,
- požadovat výmaz osobních údajů,
- požadovat omezení zpracování,
- vznést námitku proti zpracování,
- na přenositelnost údajů,
- kdykoliv odvolat souhlas se zpracováním,
- podat stížnost u Úřad pro ochranu osobních údajů.
Zabezpečení osobních údajů
Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti ztrátě, zneužití, neoprávněnému přístupu nebo zveřejnění.
K osobním údajům mají přístup pouze pověřené osoby.
Závěrečná ustanovení
Odesláním formuláře nebo objednávky prostřednictvím webových stránek potvrzujete, že jste seznámeni s těmito podmínkami ochrany osobních údajů a souhlasíte s jejich zněním.
Správce si vyhrazuje právo tyto podmínky kdykoliv aktualizovat. Aktuální verze bude vždy zveřejněna na webových stránkách správce.
Tyto podmínky nabývají účinnosti dne 1. 1. 2020.