ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Kontaktní údaje správce:
Název: BAIM by Hess s.r.o.
Sídlo: Roháčova 145/14, Žižkov (Praha 3), 130 00 Praha
IČO: 13988069
E-mail: info@baim.cz
www: www.baim.cz
(dále jen „Správce“)
1. Úvodní ustanovení
Tyto zásady ochrany osobních údajů (dále také “GDPR”) jsou součástí Všeobecných obchodních podmínek a vytvořili jsme je, abychom vás seznámili se způsobem, jakým při nákupu a prodeji zboží přes náš e-shop na webových stránkách https://www.baim.cz shromažďujeme, používáme a chráníme vaše osobní data.
2. Informace o ochraně osobních údajů
Správce zpracovává osobní údaje (dále také “OS”) v souladu s právem Evropské unie, zejména v souladu s Nařízením EU č. 2016/679 (GDPR), s článkem 5 odst. 1 Obecného nařízení a rovněž v souladu se zákonem č. 110/ 2019 Sb., zákona o zpracování osobních údajů.
Vymezení užitých pojmů:
Osobní údaj – osobním údajem je jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat.
Subjekt údajů – subjekt údajů je fyzická osoba, k níž se osobní údaje vztahují.
Správce – správcem je každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj.
Zpracovatel – zpracovatelem je každý subjekt, který na základě zvláštního zákona nebo pověření správcem zpracovává osobní údaje.
Příjemce – příjemcem je každý subjekt, kterému jsou osobní údaje zpřístupněny. Za příjemce se nepovažuje subjekt, který osobní údaje zpracovává.
Zpracování osobních údajů – zpracováním osobních údajů je jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky. Zpracováním se rozumí zejména shromažďování, ukládání na nosiče, informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, tříděné nebo kombinování, blokování a likvidace.
3. Účel a rozsah zpracování
Správce zpracovává osobní údaje, které mu poskytl zákazník (dále jen „subjekt údajů“) nebo osobní údaje, které získal na základě plnění objednávky. Poskytnutí osobních údajů je nezbytné pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů nelze smlouvu uzavřít či jí ze strany správce plnit. Správce zpracovává identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy. Konkrétně se jedná o:
Jméno, příjmení
E-mailovou adresu
telefon
Bydliště
IČO/název společnosti
4. Účelem zpracování osobních údajů a příjemci osobních údajů (dále jen “subdodavatelé”)
Správce zpracovává pouze přesné a aktuální údaje, a to pouze za stanoveným účelem:
Zpracování je nezbytné pro splnění smlouvy
Účetní a daňové účely
Zajištění provozních činností
Ze strany správce dochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.
Subdodavatelé jsou osoby podílející se na dodání produktů a realizaci plateb přes platební bránu Stripe. Samotná platba probíhá přes platební bránu společnosti Squarespace. Veškeré informace o platebních metodách a podmínkách plateb a ochraně osobních údajů naleznete na webových stránkách společnosti.
Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb / cloudových služeb.
5. Práva subjektu údajů
Subjekt údajů je oprávněn požadovat informaci o zpracování svých osobních údajů a o účelu zpracování, rozsahu zpracování, kategoriích osobních údajů, které jsou předmětem zpracování, o zpracovatelích, o příjemcích osobních údajů.
Právo na přístup ke svým osobním údajům, které správce zpracovává – jedná se o možnost získat od správce informace, zda osobní údaje, které se subjektu týkají, jsou či nejsou zpracovávány.
Právo na vysvětlení – v případě, že se subjekt údajů domnívá, že správce provádí zpracování, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem.
Právo na opravu – v případě, kdy se subjekt údajů domnívá, že správce zpracovává osobní údaje nepřesné nebo nesprávně.
Právo na vymazání osobních údajů – platí v případech, které jsou vymezeny v čl. 17 GDPR.
Právo na omezení zpracování údajů – platí v případech, které jsou stanoveny v čl. 18 GDPR
Právo vznést námitku proti zpracování – v takovém případě nebudou osobní údaje dále zpracovávány, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad zájmy subjektu nebo jeho právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Lze vznést prostřednictvím kontaktních údajů uvedených výše.
Právo na přenositelnost údajů.
Subjekt údajů má právo kdykoliv se obrátit na dozorový orgán, kterým je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7.
6. Doba uchovávání údajů
Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu). Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
7. Zabezpečení osobních údajů
Správce přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce prohlašuje, že k osobním údajům mají přístup jen osoby jím pověřené.
Technická opatření k zabezpečení osobních údajů:
Silné heslování
Šifrování
Uzamčení fyzických dokumentů s OS.
Antivirový program
8. Závěrečná ustanovení
Odesláním objednávky z e-shopu potvrzujete, že jste seznámeni s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
Správce nemá pověřence pro ochranu osobních údajů, neboť to s ohledem na rozsah a způsob zpracování není ze zákona nezbytné.
Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.
Tyto Zásady nabývají účinnosti dne 25. 11. 2024.