Ochrana osobních údajů
I. Definice pojmů
Pojmy uvedené v tomto článku mají pro účely těchto zásad následující význam:
- Správcem je Mgr. Jaromír Fukal, IČO: 87447231 se sídlem Popkova 999/8, Kuřim, 664 34
- Subjektem údajů je každý poptávající služby či nezávaznou konzultaci se správcem
- Smlouvou je jakákoliv smlouva uzavřená mezi správcem a subjektem údajů, zejména smlouva o poskytování služeb uzavřená v písemné či elektronické podobě
- GDPR je nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016, obecné nařízení o ochraně osobních údajů
- Osobními údaji jsou údaje subjektu sdělené správci subjektem údajů v souvislosti se smlouvou a poskytováním služeb subjektu údajů vyplněním žádosti o nezávaznou konzultaci prostřednictvím webového rozhraní správce, případně sdělené telefonicky či prostřednictvím emailu případně jinými komunikačními prostředky.
II. Správce osobních údajů
Správce spravuje osobní údaje subjektu údajů na základě smlouvy, žádosti o nezávaznou konzultaci či obchodního jednání (které zahrnuje schůzku s klientem, na které jsou poskytovány osobní údaje za účelem vyřízení poptávky a přípravy na uzavření smlouvy). Subjekt údajů bere na vědomí, že správce je oprávněn shromažďovat, uchovávat a jinak zpracovávat osobní údaje subjektu údajů pro dále stanovené účely a subjekt údajů je povinen správci potřebné osobní údaje pro naplnění účelu poskytnout.
III. Rozsah a účel zpracování osobních údajů
Osobní údaje, zahrnující:
- jméno a příjmení,
- věk,
- pohlaví,
- výšku a váhu,
- kontaktní údaje (e-mail, telefon),
- údaje o životním stylu,
- název firmy, pro kterou subjekt údajů pracuje,
- naměřené fyzické parametry (např. srdeční puls, krevní tlak, obvod pasu),
budou zpracovávány za účelem vyhodnocení indexů rizikovosti zdravotního stavu a poskytování souvisejících služeb, a to v souladu s čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).
IV. Účel a zákonnost zpracování osobních údajů
Osobní údaje subjektu údajů zpracovává správce pro účely ve smyslu čl. 6 odst. 1 písm. a) a b) GDPR, plnění zákonných povinností vyplývajících zejména ze zákona č. 89/2012 Sb., občanského zákoníku, právních předpisů upravujících práva a povinnosti na ochranu spotřebitele, pro vedení účetní evidence, pro ochranu životně důležitých zájmů subjektu údajů, pro ochranu majetku subjektu údajů a správce a pro účely přímého marketingu, a to vždy v rozsahu nezbytně nutném pro naplnění účelu. Právními základy pro zpracování osobních údajů jsou:
- svobodný, konkrétní, informovaný a jednoznačný souhlas podle čl. 6 odst. 1 písm. a) GDPR;
- plnění povinností ze smlouvy, jejíž stranou je subjekt údajů;
- plnění právních povinností, které se vztahuje na správce;
- ochrana životně důležitých zájmů subjektu údajů;
- oprávněné zájmy (veřejný zájem, oprávněný zájem správce).
V. Příjemce a zpracovatel osobních údajů
Příjemci osobních údajů mohou být v souladu s příslušnými právními předpisy zejména správce, zaměstnanci správce pověření zpracováním osobních údajů a orgány veřejné moci na základě zákona. Zpracovatelé osobních údajů jsou osoby, které mohou pro správce na základě zpracovatelských smluv osobní údaje zpracovávat pro naplnění účelu zpracování dle článku III. těchto zásad. Zpracovatelé jsou vázáni stejnými povinnostmi jako správce.Správce neposkytuje osobní údaje žádným třetím stranám.
VI. Doba zpracování osobních údajů
Osobní údaje budou správcem shromažďovány, uchovávány a jinak zpracovávány po dobu trvání práv a povinností ze smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými předpisy, konkrétně k jednotlivým účelům:
- zpracování na základě souhlasu subjektu údajů do okamžiku odvolání souhlasu se zpracováním osobních údajů;
- zpracování pro účely plnění smlouvy do vypořádání veškerých vzájemných práv a povinností vyplývajících ze smlouvy mezi správcem a subjektem údajů a zároveň do uplynutí promlčecí lhůty pro uplatnění případných vzájemných nároků mezi správcem a subjektem údajů;
- zpracování pro splnění právní povinnosti správce po dobu, kterou vyžadují právní předpisy, jimiž je správce vázán;
- zpracování pro ochranu životně důležitých zájmů po dobu, po kterou taková nutná ochrana trvá;
- zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany do vypořádání veškerých vzájemných práv a povinností mezi správcem a subjektem údajů a zároveň do uplynutí promlčecí lhůty pro uplatnění případných vzájemných nároků mezi správcem a subjektem údajů.
VII. Práva subjektu údajů
Subjekt údajů má v souvislosti se zpracováním osobních údajů tato práva
- právo odvolat souhlas se zpracováním;
- právo na přístup k osobním údajům;
- právo na opravu osobních údajů;
- právo na výmaz osobních údajů;
- právo na omezení zpracování;
- právo na přenositelnost údajů;
- právo vznést námitku proti zpracování;
- právo podat stížnost u dozorového úřadu.
Svá práva může subjekt údajů uplatnit u správce písemně na adrese jeho sídla uvedené ve čl. I., popřípadě e-mailem na adrese: info@ergofit.cz
VIII. Právo odvolat souhlas se zpracováním
Subjekt údajů má právo kdykoliv odvolat souhlas se zpracováním osobních údajů, který správci udělil. V takovém případě je správce povinen ukončit zpracování osobních údajů subjektu údajů, s výjimkou osobních údajů, které zpracovává na základě jiného právního základu dle čl. III. těchto zásad.
IX. Právo na výmaz osobních údajů
Subjekt údajů má právo žádat, aby správce vymazal jeho osobní údaje. Správce není povinen vymazat ty osobní údaje, které potřebuje pro určení, výkon nebo obhajobu svých práv plynoucích ze smlouvy, a dále ty údaje, které správce potřebuje pro naplnění účelu dle čl. III. těchto zásad.
X. Právo na omezení zpracování
Subjekt údajů má právo na omezení zpracování osobních údajů v případě, že:
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k ověření přesnosti osobních údajů,
- subjekt údajů odmítá výmaz osobních údajů, ale žádá o omezení jejich použití,
- správce osobní údaje nepotřebuje, ale subjekt údajů je žádá pro určení, výkon anebo obhajobu právních nároků, nebo
- subjekt údajů vznesl námitku proti zpracování, a to do doby, než bude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
XI. Právo vznést námitku proti zpracování
Zpracovává-li správce osobní údaje subjektu údajů pro účely oprávněného zájmu správce nebo třetí osoby, popřípadě za účelem splnění úkolu ve veřejném zájmu, kterým je pověřen, je subjekt údajů oprávněn proti takovému zpracování vznést námitku.V případě vznesení námitky není správce oprávněn pro uvedený účel ve zpracování pokračovat do doby, než prokáže, že jedná ze závažných oprávněných důvodů přesahujících práva, zájmy nebo svobody subjektu údajů, popřípadě jedná za účelem určení, výkonu nebo obhajoby právních nároků.Vznese-li subjekt údajů námitku vůči zpracování pro účely přímého marketingu, nebudou osobní údaje pro tyto účely dále zpracovávány.
XII. Právo na přenositelnost údajů
Subjekt údajů má právo žádat, aby správce subjektu údajů poskytl osobní údaje subjektu údajů, které subjekt údajů správci poskytl a které správce spravuje, popřípadě aby tyto osobní údaje poskytl třetí osobě.
XIII. Právo podat stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost u dozorového úřadu v případě, že se domnívá, že zpracováním jeho osobních údajů dochází k porušování právních předpisů ohledně ochrany osobních údajů, zejména pak GDPR.Dozorovým úřadem je v České republice Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7. Bližší informace jsou dostupné na webové stránce www.uoou.cz.
XIV. Povinné zpracování a povinnost poskytnout osobní údaje
Zpracování osobních údajů pro účel dle čl. IV. bodu 1. těchto zásad je založeno na souhlasu subjektu údajů, který je subjekt údajů oprávněn neudělit nebo kdykoliv odvolat, aniž by se to dotýkalo jeho nároků ze smlouvy. Subjekt údajů přitom bere na vědomí, že služby poskytované správcem mohou být v důsledku neudělení souhlasu přiměřeně omezeny.Zpracování osobních údajů pro účely dle čl. IV. bodu 2 až 5, je zákonným požadavkem. Neposkytnutí osobních údajů subjektem údajů může znamenat, že správce se subjektem údajů neuzavře smlouvu a/nebo nebude schopen dostát závazkům ze smlouvy. Subjekt údajů je vždy povinen vyplnit své identifikační a kontaktní údaje.