GDPR (Ochrana osobních údajů)

1.4. Pro objednávku služeb jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt). Účelem zpracování osobních údajů je vyřízení objednávky Uživatele a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Uživatelem. Účelem zpracování osobních údajů je dále zasílání notifikačních oznámení, obchodních sdělení a provádění dalších marketingových aktivit. Zákonným důvodem pro zpracování osobních údajů je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR, plnění právní povinnosti správce dle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem Poskytovatele dle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem Poskytovatele je zpracování osobních údajů pro účely informování Uživatele a přímého marketingu.

1.5. Poskytovatel používá služby subdodavatelů pro plnění licenční smlouvy, jako jsou poskytovatel mailingových služeb (osobní údaje jsou ukládány ve třetích zemích mimo EU) a poskytovatel webhostingu. Zainteresované třetí strany jsou prověření subdodavatelé a splňují kritéria GDPR.

1.6. Ukládané osobní údaje Uživatele jsou v systému Poskytovatele ukládány po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Uživatelem, a to po dobu 15 let od ukončení smluvního vztahu. Po jejím uplynutí budou údaje vymazány.

1.7. Ze strany Poskytovatele nedochází k automatickému individuálnímu rozhodování ve smyslu nařízení GDPR čl. 22.

1.8. Odesláním formuláře na objednávku služeb nebo přihlášení se v části pro novinky na stránkách Poskytovatele Uživatel souhlasí s použitím svých osobních údajů pro účely elektronického zasílání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumů trhu a přímých nabídek produktů ze strany Poskytovatele a třetích subjektů, ne však častěji než 1x měsíčně, a zároveň prohlašuje, že tato sdělení nepovažuje za nevyžádanou reklamu, neboť Uživatel se zasíláním informací výslovně souhlasí. Souhlas dle tohoto odstavce může Uživatel kdykoli písemně odvolat přes kontaktní formulář nebo v systému Provozovatele, případně na místě k tomu určeném (přihlášení do newsletteru).

1.9. Poskytovatel používá v rámci zvyšování kvality služeb, personalizace nabídky, sběru anonymních údajů a pro analytické účely ve své prezentaci tzv. soubory cookie. Používáním webu Uživatel souhlasí s použitím zmíněné technologie.

2. Práva a povinnosti Poskytovatele

2.1. Poskytovatel je ve vztahu k osobním údajům klientů, které získal Uživatel vlastní obchodní činností, zpracovatelem (zpracovatel) těchto údajů.

2.2. Tyto podmínky upravují vzájemná práva a povinnosti při zpracování osobních údajů, ke kterým Poskytovatel získal přístup v rámci plnění licenční smlouvy uzavřené formou odsouhlasení všeobecných obchodních podmínek na https://wexbo.com/terms/ (dále jen „licenční smlouva“) uzavřené s Uživatelem.

2.3. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje za účelem poskytování systému https://www.guardian-angels-art.com/ formou licenční smlouvy, které Uživatel získal v souvislosti s vlastní obchodní činností. Zpracování osobních údajů je automatizované. Poskytovatel bude v rámci zpracování tyto osobní údaje shromažďovat, ukládat na datové nosiče, uchovávat, blokovat, likvidovat, a to i u svých smluvních subdodavatelů. Poskytovatel není oprávněn osobní údaje zpracovávat v rozporu nebo nad rámec těchto podmínek.

2.4. Poskytovatel se zavazuje zpracovávat osobní údaje pouze na pracovištích Poskytovatele nebo jeho subdodavatelů, a to na území Evropské unie.

2.5. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje klientů Uživatele, a to po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Uživatelem a z uplatňování nároků z těchto smluvních vztahů.

2.6. Poskytovatel se zavazuje informovat Uživatele o všech plánovaných změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení a poskytnout Uživateli možnost vyslovit vůči těmto změnám námitky.

2.7. Poskytovatel se zavazuje uložit svým subdodavatelům v postavení zpracovatele osobních údajů stejné povinnosti na ochranu osobních údajů, jako jsou stanoveny v těchto podmínkách.

2.8. Poskytovatel se zavazuje, že osobní údaje jsou zpracovávány v souladu s právními předpisy a pro výkon všech činností potřebných pro poskytování systému Guardian-angels-art formou licenční smlouvy.

2.9. Poskytovatel se zavazuje, že technicky a organizačně zajistí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo náhodnému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracování údajů zajištěny všechny povinnosti zpracovatele osobních údajů, vyplývající z právních předpisů.

2.10. Poskytovatel se zavazuje, že přijatá technická a organizační opatření odpovídají míře rizika. Poskytovatel pomocí nich zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů.

2.11. Poskytovatel tímto prohlašuje, že ochrana osobních údajů podléhá interním bezpečnostním předpisům Poskytovatele. K osobním údajům tak budou mít přístup pouze oprávněné osoby Poskytovatele a subdodavatelů, které budou mít Poskytovatelem stanovené podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k osobním údajům pod svým jednoznačným identifikátorem. Oprávněné osoby Poskytovatele, které zpracovávají osobní údaje dle těchto podmínek, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Poskytovatel zajistí, že tato povinnost pro Poskytovatele i oprávněné osoby bude trvat i po skončení pracovněprávního nebo jiného vztahu k Poskytovateli.

2.12. Poskytovatel bude Uživateli pomáhat prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění Uživatelových povinností reagovat na žádosti o výkon práv dotčené osoby uvedených v GDPR; stejně tak při zajišťování souladu s povinnostmi dle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, které má Poskytovatel k dispozici.

2.14. Po ukončení poskytování plnění, které je spojeno se zpracováním, je Poskytovatel povinen všechny osobní údaje vymazat, nebo je vrátit Uživateli, pokud nemá povinnost uložit osobní údaje na základě zvláštního zákona.

2.15. Poskytovatel poskytne Uživateli veškeré informace potřebné k prokázání toho, že byly splněny povinnosti dle této smlouvy a GDPR, umožní audity, včetně inspekcí, prováděné Uživatelem nebo jiným auditorem, kterého Uživatel pověřil.

2.16. Provozovatel si vyhrazuje právo měnit tyto podmínky.

3. Práva a povinnosti Uživatele

3.1. Uživatel je ve vztahu k osobním údajům klientů, které získal vlastní obchodní činností, správcem (správce) těchto údajů.

3.2. Uživatel potvrzuje odesláním formuláře na stránce https://www.guardian-angels-art.com/ a jejích podstránkách, že je srozuměn s podmínkami ochrany osobních údajů, vyjadřuje svůj souhlas s jejich zněním a v celém rozsahu je akceptuje.

3.3. Uživatel uděluje povolení se zapojením subdodavatelů jako dalšího zpracovatele, kterým je poskytovatel hostingu systému WEXBO®. Uživatel dále uděluje Poskytovateli obecné povolení zapojit do zpracování dalšího zpracovatele osobních údajů.

3.4. Uživatel má právo požadovat od Poskytovatele přístup, opravu případně omezení zpracování osobních údajů. Uživatel má právo na vymazání osobních údajů, které nejsou nezbytné pro plnění smluvního vztahu a dotčených zákonů. Dále má Uživatel právo podat námitku proti zpracování a právo na přenositelnost získaných údajů.

3.5. Uživatel má právo podat stížnost na Úřad pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

3.6. Uživatel nemá povinnost osobní údaje poskytnout. Poskytnutí osobních údajů je však nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí osobních údajů není možné smluvní vztah s Poskytovatelem uzavřít či jej ze strany Poskytovatele plnit.

3.7. Uživatel se zavazuje okamžitě deklarovat všechny jemu známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z těchto podmínek, a poskytnout Poskytovateli součinnost nezbytnou pro plnění těchto podmínek.

Platné od 1.9.2018