Zásady ochrany osobních údajů

Stanislav Puffler, DiS.
IČO: 66673879
se sídlem Komenského 696/8, 435 11 Lom
kontaktní email: info@shopfeed.cz
kontaktní telefon: +420 773 565 747
webová stránka: www.shopfeed.cz (dále jen „Webová stránka“)
(dále jen „Provozovatel“)

v rámci své činnosti spravuji a zpracovávám osobní údaje níže uvedených subjektů. Tyto zásady cohrany osobních údajů (dále jen „Zásady“) informují subjekty údajů o okolnostech zpracování jejich osobních údajů a o právech, která ve vztahu k tomuto zpracování mají.

Subjekty údajů, účely, rozsah, doba a právní důvod zpracování

1. Zákazníci – podnikatelé (OSVČ)
   1. Účel: Jednání o poskytování služeb a související plnění.
      Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, telefonní číslo, e-mailová adresa, číslo bankovního účtu.
      Právní důvod: Nezbytnost zpracování osobních údajů pro splnění obchodního vztahu, jehož smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením spolupráce na žádost tohoto subjektu údajů.
      Doba: Po dobu nezbytnou pro jednání o poskytnutí služby a pro plnění služby.
   2. Účel: Účetní a daňové účely a plnění archivační povinnosti.
      Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, číslo bankovního účtu.
      Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou kladeny zákonem.
      Doba: Po dobu nezbytnou 10 let, ledaže právní předpisy stanoví lhůty delší.
   3. Účel: Vymáhání případných nároků provozovatele služby (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).
      Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, sídlo, e-mailová adresa.
      Právní důvod: Oprávněný zájem.
      Doba: Po dobu trvání služby a po jejím skončení po dobu běhu promlčecích lhůt.
   4. Účel: Zasílání nevyžádaných obchodních sdělení.
      Rozsah údajů: Jméno, příjmení, e-mailová adresa.
      Právní důvod: Oprávněný zájem (přímý marketing).
      Doba: Po dobu trvání spolupráce se zákazníkem.
   5. Účel: Zasílání obchodních sdělení za účely marketingovými a reklamními.
      Rozsah údajů: Jméno, příjmení, e-mailová adresa.
      Právní důvod: Souhlas.
      Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.

2. Kontaktní osoby zákazníků oprávněné jednat o uzavření spolupráce o poskytování služeb, případně změně podmínek služeb a ke komunikaci týkající se plnění služby na straně zákazníka

   Provozovatel provádí jako zpracovatel zpracování osobních údajů osob oprávněných jednat o uzavření spolupráce k poskytování služeb, případně o změně podmínek služby a ke komunikaci týkající se plnění služeb na straně zákazníka, a to za účelem, v rozsahu, z právního důvodu a po následující doby:

   1. Účel: Jednání o uzavření, podmínkách a případné změně podmínek poskytovaných služeb a komunikace týkající se plnění dohodnutého rozsahu služeb, komunikace týkající se poskytování dalších služeb Provozovatele.
      Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo.
      Právní důvod: Dohoda o poskytování služeb uzavřená se zákazníkem.
      Doba: Po dobu nezbytnou pro jednání o uzavření, podmínkách případně změně podmínek dohodnuté služby a po dobu průběhu komunikace týkající se plnění vyplývajících z poskytování služby.
   2. Účel: Vymáhání případných nároků Provozovatele (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).
      Rozsah údajů: Jméno, příjmení, e-mailová adresa.
      Právní důvod: Oprávněný zájem.
      Doba: Po dobu trvání služby a po jejím skončení po dobu běhu promlčecích lhůt.
   
   

   Provozovatel provádí jako správce osobních údajů shora uvedených subjektů údajů zpracování osobních údajů za účelem, v rozsahu, z právního důvodu a po následující doby:

   1. Účel: Zasílání nevyžádaných obchodních sdělení.
      Rozsah údajů: Jméno, příjmení, e-mailová adresa.
      Právní důvod: Oprávněný zájem (přímý marketing).
      Doba: Po dobu trvání spolupráce se zákazníkem.
   2. Účel: Zasílání obchodních sdělení za účely marketingovými a reklamními.
      Rozsah údajů: Jméno, příjmení, e-mailová adresa.
      Právní důvod: Souhlas.
      Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.

3. Subjekty údajů, jejichž osobní údaje jsou obsaženy v informačních systémech nebo databázích zákazníků provozovatele

   Provozovatel provádí jako zpracovatel zpracování osobních údajů třetích osob, které jsou obsaženy v informačních systémech nebo databázích zákazníků Provozovatele za účelem, v rozsahu, z právního důvodu a po následující doby:

   1. Účel: Poskytování služeb Provozovatele pro zákazníky na základě smlouvy o poskytování služeb.
      Rozsah údajů: V rozsahu určeným zákazníkem, většinou jméno, příjmení, bankovní účet, e-mailová adresa, doručovací adresa, popř. fakturační adresa, popř. IČO, sídlo.
      Právní důvod: Nezbytnost zpracování osobních údajů pro plnění služby, jejíž smluvní stranou je zákazník.
      Doba: Po dobu trvání poskytování služeb.

4. Kontaktní osoby potenciálních zákazníků

   Provozovatel jako správce provádí zpracování osobních údajů kontaktních osob potenciálních zákazníků Provozovatele za účelem, v rozsahu, z právního důvodu a po následující doby:

   1. Účel: Kontaktování osoby za účelem navázání spolupráce a prezentace nabídky služeb Provozovatele.
      Rozsah údajů: Jméno, příjmení, emailová adresa, popř. tel. číslo.
      Právní důvod: Oprávněný zájem (akvizice nových zákazníků).
      Doba: Po dobu nezbytně nutnou pro provedení prezentace služeb Provozovatele a navázání obchodní spolupráce, nejdéle do doby akceptace nabídky Provozovatele nebo jejího odmítnutí.

   Pokud shora uvedené osobní údaje nezíská Provozovatel přímo od subjektu údajů, je zdrojem osobních údajů, které Provozovatel získá:

   1. webová stránka potenciálního zákazníka, případně jiná veřejně přístupná data či webová stránka na Internetu.

5. Dodavatelé (OSVČ)

   Provozovatel provádí jako správce zpracování osobních údajů dodavatelů (OSVČ) za účelem, v rozsahu, z právního důvodu a po následující doby:

   1. Účel: Jednání o uzavření smlouvy s dodavatelem, uzavření této smlouvy a plnění této smlouvy.
      Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, telefonní číslo, e-mailová adresa, číslo bankovního účtu, podpis.
      Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
      Doba: Po dobu nezbytnou pro jednání o uzavření smlouvy a plnění smlouvy.
   2. Účel: Účetní a daňové účely a plnění archivační povinnosti.
      Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, číslo bankovního účtu, podpis.
      Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Provozovatele kladeny zákonem.
      Doba: Po dobu nezbytnou 10 let, ledaže právní předpisy stanoví lhůty delší.
   3. Účel: Vymáhání případných nároků Provozovatele (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).
      Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, sídlo, podpis.
      Právní důvod: Oprávněný zájem.
      Doba: Po dobu trvání smlouvy a po jejím skončení po dobu běhu promlčecích lhůt.
   4. Účel: Prezentace Provozovatele a jeho partnerů na Webové stránce.
      Rozsah údajů: Jméno, příjmení, vztah k provozovateli, fotografie.
      Právní důvod: Souhlas.
      Doba: Po dobu výkonu trvání spolupráce s Provozovatelem nebo do odvolání souhlasu.

6. Návštěvníci webové stránky

   Provozovatel provádí jako správce zpracování cookies ve vztahu k návštěvníkům Webové stránky.

   Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě Webové stránky stáhnou do mobilu, počítače nebo jiného zařízení návštěvníka Webové stránky. Při každé další návštěvě Webové stránky se potom soubory cookies zasílají zpět na původní Webovou stránku nebo na jinou stránku, která cookies rozpozná. Zjednodušeně řečeno – pomocí cookies si Webová stránka ukládá informace o návštěvě Webové stránky.

   Webová stránka používá různé kategorie souborů cookies pro různé účely. Nezbytné cookies jsou nezbytné pro základní funkčnost Webové stránky. Tedy, aby Webová stránka mohla plnit svou základní funkci, bez těchto cookies se Provozovatel neobejde. Nezbytné cookies může Provozovatel zpracovávat bez souhlasu návštěvníka Webové stránky.

   Všechny ostatní cookies může Provozovatel zpracovávat pouze se souhlasem návštěvníka Webové stránky, který může návštěvník Webové stránky kdykoliv odvolat (odmítnout) v nastavení cookies. Odvolání nebo neudělení souhlasu však může mít vliv na procházení Webové stránky.

7. Osoba, která Provozovatele kontaktuje

   Provozovatel provádí jakožto správce zpracování osobních údajů osob, které Provozovatele kontaktují e-mailem, telefonicky nebo prostřednictvím webového formuláře na Webové stránce, za účelem, v rozsahu, z právního důvodu a po následující doby:

   1. Účel: Zodpovězení dotazů dotazující se osoby.
      Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo.
      Právní důvod: Oprávněný zájem na poskytnutí odpovědi.
      Doba: Nezbytně nutná pro zodpovězení dotazu a navazující komunikaci.
   2. Účel: Sjednání schůzky s Provozovatelem prostřednictvím kalendáře, kontaktního formuláře nebo statických kontaktů na Webové stránce.
      Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo.
      Právní důvod: Oprávněný zájem na sjednání schůzky.
      Doba: Nezbytně nutná pro realizaci schůzky a navazující komunikaci.

Dobrovolnost poskytnutí údajů

Subjekt údajů poskytuje Provozovateli své osobní údaje dobrovolně. Neposkytnutí osobních údajů může ovlivnit způsobilost Provozovatele poskytnout subjektu údajů plnění, která jsou založena na nezbytné znalosti informací o subjektu údajů, včetně osobních údajů.

Příjemci a zpracovatelé osobních údajů

Zpracovatelé osobních údajů:

• Poskytovatel analytického nástroje pro Webové stránky
• Poskytovatel služeb e-mailingu
• Poskytovatel webhostingu a cloudového úložiště
• Dodavatelé IT služeb
• Poskytovatelé účetních služeb a služeb pro fakturaci
• Poskytovatelé služeb pro zpracování cookies

Příjemci osobních údajů mohou být příslušné orgány státní správy (FÚ, OSSZ, atd.).

Berte ovšem prosím na vědomí, že s ohledem na měnící se osoby poskytovatelů některých služeb není možné uvést všechny současné a budoucí zpracovatele osobních údajů jmenovitě. Výše uvedený seznam zpracovatelů se proto může v čase měnit.

Příjemci a zpracovatelé osobních údajů

Provozovatel a případně jeho zpracovatelé osobní údaje zpracovávají manuálně (v elektronické podobě) a elektronicky automatizovanými prostředky.

Při zpracování osobních údajů nedochází k automatizovanému rozhodování včetně profilování.

Zabezpečení osobních údajů

Pro zabezpečení osobních údajů dělá Provozovatel maximum tak, aby byly zabezpečeny proti zneužití. V rámci činnosti Provozovatele bude Provozovatel činit vše, co je v jejích silách, aby k takovému bezpečnostnímu incidentu nedošlo, a bude vždy využívat pouze spolehlivá technická řešení.

Vždy však existuje určité riziko, že by mohlo dojít k uniku osobních údajů či k jejich zneužití nebo ztrátě. Pokud by i přes nejlepší snahu Provozovatele došlo k bezpečnostnímu incidentu a tento incident by mohl znamenat vysoké riziko pro práva a svobody subjektu údajů, Provozovatel neprodleně o takové skutečnosti informuje subjekt údajů prostřednictvím poskytnuté e-mailové adresy a zveřejněním takové informace na Webové stránce včetně veškerých nutných podrobností.

Práva subjektů údajů

Subjekt údajů má následující práva:

1. Právo na přístup k osobním údajům

   Subjekt údajů má následující práva:

   1. Účely zpracování osobních údajů;
   2. Kategorie dotčených osobních údajů;
   3. Příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
   4. Plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
   5. Existence práva požadovat od Provozovatele opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
   6. Právo podat stížnost u dozorového úřadu;
   7. Veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.

Subjekt údajů má dále právo žádat od Provozovatele kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může Provozovatel účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

1. Právo na přístup k osobním údajům

   Subjekt údajů má právo na to, aby Provozovatel bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

2. Právo na výmaz (právo „být zapomenut“)

   Subjekt údajů má právo na to, aby Provozovatel bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Provozovatel má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:

   1. Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
   2. Subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
   3. Subjekt údajů vznese oprávněné námitky proti zpracování osobních údajů;
   4. Osobní údaje byly zpracovány protiprávně;
   5. Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
   6. Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.

3. Právo na omezení zpracování

   Subjekt údajů má právo na to, aby Provozovatel omezil zpracování, v kterémkoli z těchto případů:

   1. Subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Provozovatel mohl přesnost osobních údajů ověřit;
   2. Zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
   3. Provozovatel již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.

4. Právo na přenositelnost osobních údajů

   Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Provozovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Provozovatel bránil, a to v případě, že:

   1. zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy se subjektem údajů; a současně
   2. zpracování se provádí automatizovaně.

   Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány Provozovatelem přímo jinému správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

5. Právo vznést námitku

   Subjekt údajů má právo vznést námitku proti zpracování osobních údajů. Pokud subjekt údajů vznese oprávněnou námitku proti zpracování pro účely přímého marketingu nebo profilování, nebudou již osobní údaje pro tyto účely zpracovávány.

   Námitka bude vyhodnocena a následně Provozovatel subjektu údajů sdělí, zda námitce bylo vyhověno a údaje Provozovatel nebude nadále zpracovávat nebo že námitka nebyla důvodná a zpracování bude pokračovat. Po dobu, než bude námitka vyřešena, bude zpracování omezeno.

6. Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování

   Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoliv formě automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů), které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a Provozovatelem nebo je založeno na výslovném souhlasu subjektu údajů; v těchto případech však má subjekt údajů právo na lidský zásah do automatizovaného rozhodnutí ze strany Provozovatele, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.

7. Právo podat stížnost u dozorového úřadu

   Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů Provozovatelem u dozorového úřadu, kterým je pro ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

8. Závěrečná ustanovení

   Provozovatel nejmenoval pověřence pro ochranu osobních údajů.
   Provozovatel je oprávněn jednostranně měnit tyto zásady ochrany a zpracování osobních údajů.
   Tyto zásady ochrany a zpracování osobních údajů nabývají účinnosti dne 1.1.2025