1. V souvislosti se službami poskytovanými Rafalem Żurawikem, podnikajícím na základě zápisu v Centrálním registru ekonomických činností a informací (CEiDG) pod názvem Rafał Żurawik Magia Kaszmiru, sídlem 55-093 Brzezia Łąka, ul. Sportowa 11d,  POLAND, NIP: 6321743601, REGON: 022041594 dále jen Správce shromažďuje a zpracovává osobní údaje v souladu s příslušnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES ( Úřední věstník EU z roku 2016 č. 119, str. 1 ), dále jen “GDPR”, a pravidla zpracování údajů v ní stanovená. V souladu s tím musí být subjektu údajů v zájmu zajištění odpovídající ochrany osobních údajů nejprve poskytnuty informace týkající se zpracování jeho osobních údajů stanovené v článku 13 nebo 14 GDPR – podle toho, zda byly získány přímo od subjektu údajů, nebo z jiných zdrojů.

2. Správcem vašich osobních údajů je: Rafał Żurawik, vykonávající podnikatelskou činnost na základě zápisu v Centrálním registru a informací o podnikatelské činnosti (CEiDG) pod firmou Rafał Żurawik Magia Kaszmiru, se sídlem Brzezia Łąka, ul. Sportowa 11d, 55-093 Długołęka, NIP: 6321743601, REGON: 022041594.
3. Správce lze kontaktovat prostřednictvím e-mailové adresy: [email protected]. nebo písemně na adresu sídla.
4. V zájmu zajištění integrity a důvěrnosti údajů správce zavedl postupy, které umožňují přístup k osobním údajům pouze oprávněným osobám a pouze v rozsahu nezbytném pro plnění jejich úkolů. Správce uplatňuje organizační a technická řešení, která zajišťují, že veškeré operace s osobními údaji jsou evidovány a prováděny pouze oprávněnými osobami.

5. Kromě toho správce přijme veškerá nezbytná opatření, aby zajistil, že jeho subdodavatelé a další spolupracující subjekty budou rovněž uplatňovat vhodná bezpečnostní opatření, kdykoli budou zpracovávat osobní údaje. Správce průběžně provádí analýzu rizik a sleduje přiměřenost uplatňovaných opatření k zabezpečení údajů zjištěným rizikům.
6. V případě e-mailové nebo poštovní korespondence adresované správci jsou osobní údaje obsažené v této korespondenci zpracovávány výhradně za účelem komunikace a vyřízení záležitosti, které se korespondence týká, nebo záležitostí s ní souvisejících. Právním základem zpracování je oprávněný zájem Správce ( čl. 6 odst. 1 písm. f) GDPR), spočívající v korespondenci, která je mu adresována v souvislosti se službami, které poskytuje. Správce zpracovává pouze osobní údaje nezbytné pro záležitost, které se korespondence týká. Veškerá korespondence je uchovávána tak, aby byla zajištěna bezpečnost osobních údajů a dalších informací v ní obsažených, a je zpřístupněna pouze oprávněným osobám.

7. V případě elektronického kontaktu může správce požadovat osobní údaje, a to v rozsahu nezbytném pro vyřízení záležitosti, které se kontakt týká. I v takovém případě je právním základem pro
pro zpracování osobních údajů je oprávněný zájem Správce, tj. čl. 6 odst. 1 písm. f) GDPR, spočívající v nezbytnosti vyřízení oznámené záležitosti související s poskytováním služeb Správce.

8. V souvislosti se službami poskytovanými správcem, které vyžadují zpracování osobních údajů, vás informujeme, že mohou být zpřístupněny dalším externím subjektům, včetně subjektů provozujících IT systémy a zařízení. K dalšímu zpřístupnění osobních údajů příslušným orgánům nebo třetím stranám, které si takové informace vyžádají, může dojít pouze na základě příslušného právního základu a v souladu s ustanoveními platných právních předpisů.
9. Doba zpracování údajů závisí na účelu zpracování a navíc může vyplývat z právních předpisů, pokud tvoří základ pro zpracování. Pokud jsou údaje zpracovávány na základě oprávněného zájmu správce, jsou údaje zpracovávány po dobu, která umožňuje naplnění tohoto zájmu, nebo do doby, než je vznesena účinná námitka proti zpracování. Pokud je zpracování založeno na souhlasu, údaje se zpracovávají do odvolání souhlasu. Pokud je zpracování osobních údajů nezbytné pro uzavření a plnění smlouvy, údaje se zpracovávají až do ukončení smlouvy.

10. Doba zpracování může být prodloužena, pokud je zpracování nezbytné pro zjištění, vyšetřování nebo obranu proti případným nárokům, a poté pouze tehdy, pokud to vyžaduje zákon, a v takovém rozsahu. Po uplynutí uvedené doby budou údaje nevratně vymazány nebo anonymizovány.
11. Subjekty údajů mají následující práva:
a) Právo být informován o zpracování osobních údajů – Správce mu na základě oznámení poskytne informace o zpracování jeho údajů, včetně účelů a právního základu zpracování, rozsahu uchovávaných údajů, subjektů, kterým jsou zpřístupněny, a plánovaného data jejich výmazu,
b) právo na opravu údajů – na žádost osoby správce odstraní případné nesrovnalosti či chyby ve zpracovávaných osobních údajích nebo je doplní v případě, že jsou neúplné,

c) Právo na omezení zpracování – Správce v případě oznámení přestane provádět operace s osobními údaji a jejich uchovávání, dokud nepominou důvody pro omezení,
d) Právo na pořízení kopie údajů – Správce poskytne kopie zpracovávaných údajů týkajících se osoby, která údaje poskytla, a v případě následné žádosti o pořízení kopie dokumentů informuje osobu o nutnosti uhradit poplatek v závislosti na počtu pořízených kopií,
e) právo na výmaz údajů – správce na žádost osoby vymaže údaje, jejichž zpracování již není nezbytné pro účel, pro který byly shromážděny,

f) Právo na přenositelnost údajů – Správce vydá poskytnuté osobní údaje, pokud jsou zpracovávány automatizovaně nebo v souvislosti s uzavřenou smlouvou či uděleným souhlasem, v počítačově čitelné podobě. V souladu s Nařízením je možné tyto údaje zaslat jinému subjektu, pokud k tomu existují technické možnosti jak na straně Správce, tak na straně jiného subjektu,
g) Právo vznést námitku proti zpracování údajů pro účely přímého marketingu – osoba, jejíž osobní údaje jsou u Správce zpracovávány, může kdykoli vznést námitku proti zpracování svých osobních údajů pro účely přímého marketingu, aniž by tuto námitku musela odůvodňovat,
h) právo vznést námitku proti jiným účelům zpracování – osoba, jejíž osobní údaje jsou u Správce zpracovávány, může kdykoli vznést námitku proti zpracování svých osobních údajů z důvodů souvisejících s její konkrétní situací. Námitka v tomto ohledu by měla obsahovat odůvodnění,

i) Právo podat stížnost – subjekt údajů může podat stížnost předsedovi Úřadu pro ochranu osobních údajů, pokud se domnívá, že zpracování jeho osobních údajů je v rozporu s ustanoveními nařízení GDPR nebo jinými právními předpisy o ochraně osobních údajů,
j) Právo odvolat souhlas- v případě zpracování správcem na základě uděleného souhlasu může subjekt údajů souhlas kdykoli odvolat , což však nemá vliv na zákonnost zpracování provedeného před odvoláním souhlasu,
k) právo být zapomenut- subjekt údajů má právo požadovat od Správce okamžitý výmaz osobních údajů, které se ho týkají, a Správce je povinen osobní údaje bez zbytečného odkladu vymazat. Tato povinnost vzniká, pokud nastane jedna z následujících situací:

– Osobní údaje již nejsou pro správce nezbytné,
– byl odvolán souhlas se zpracováním osobních údajů,
– subjekt údajů vznesl námitku proti zpracování;
Osobní údaje byly zpracovány protiprávně.

12. Žádost uvedenou v odstavci 11 písm. a) až k) lze podat písemně na adresu: 55-093 Brzezia Łąka ul. Sportowa 11d, Polsko. Odpověď bude poskytnuta písemně , s výjimkou případů, kdy je žádost podána v e-mailové podobě a odpověď v e-mailové podobě je požadována do 1 měsíce od obdržení žádosti.
Správce má právo prodloužit projednání žádosti na 2 měsíce, a to oznámením osobě před koncem prvního měsíce lhůty.