Zásady ochrany osobních údajů

1. V souvislosti se službami poskytovanými Rafalem Zurawikem, podnikajícím na základě zápisu v Centrálním registru a informací o podnikatelské činnosti (CEiDG) pod názvem Rafal Zurawik Magia Kaszmiru, se sídlem Brzezia Laka, ul. Sportowa 11d, 55-093 Długołęka, Polsko NIP: 6321743601, REGON: 022041594 dále jen Správce shromažďuje a zpracovává osobní údaje v souladu s příslušnými právními předpisy, včetně zejména Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES ( Úřední věstník EU z roku 2016 č. 119, str. 1 ), dále jen “RODO”, a pravidla zpracování údajů v ní stanovená. V souladu s tím musí být subjektu údajů v zájmu zajištění odpovídající ochrany osobních údajů nejprve poskytnuty informace týkající se zpracování jeho osobních údajů stanovené v článku 13 nebo 14 RODO – podle toho, zda byly získány přímo od subjektu údajů, nebo z jiných zdrojů.

2. Správcem vašich osobních údajů je: Rafał Zurawik, podnikající na základě zápisu v Centrální evidenci a informací o podnikatelské činnosti (CEiDG) pod názvem Rafał Zurawik Magia Kaszmiru, se sídlem Brzezia Laka, ul. Sportowa 11d, 55-093 Dlugoleka, Polsko NIP: 6321743601, REGON: 022041594.

3. Správce lze kontaktovat prostřednictvím e-mailové adresy: [email protected]. nebo písemně na adresu sídla.

4. V zájmu zajištění integrity a důvěrnosti údajů správce zavedl postupy, které umožňují přístup k osobním údajům pouze oprávněným osobám, a to pouze v rozsahu nezbytném pro plnění jejich úkolů. Správce uplatňuje organizační a technická řešení, která zajišťují, že veškeré operace s osobními údaji jsou evidovány a prováděny pouze oprávněnými osobami.

5. Správce dále přijme veškerá nezbytná opatření, aby zajistil, že i jeho subdodavatelé a další spolupracující subjekty zaručí uplatňování vhodných bezpečnostních opatření, kdykoli zpracovávají osobní údaje. Správce průběžně provádí analýzu rizik a sleduje přiměřenost uplatňovaných opatření k zabezpečení údajů vzhledem ke zjištěným rizikům.

6. Pokud je správci adresována korespondence e-mailem nebo poštou, jsou osobní údaje obsažené v této korespondenci zpracovávány výhradně za účelem komunikace a vyřízení záležitosti, které se korespondence týká, nebo souvisejících záležitostí. Právním základem zpracování je oprávněný zájem Správce ( čl. 6 odst. 1 písm. f) RODO), spočívající v korespondenci, která je mu adresována v souvislosti se službami, které poskytuje. Správce zpracovává pouze osobní údaje nezbytné pro záležitost, které se korespondence týká. Veškerá korespondence je uchovávána tak, aby byla zajištěna bezpečnost osobních údajů a dalších informací v ní obsažených, a je zpřístupněna pouze oprávněným osobám.

7. V případě elektronického kontaktu si správce může vyžádat osobní údaje, a to v rozsahu nezbytném pro vyřízení kontaktované záležitosti. I v takovém případě je právním základem pro
pro zpracování osobních údajů je oprávněný zájem Správce, tj. čl. 6 odst. 1 písm. f) RODO, spočívající v nezbytnosti vyřízení oznámené záležitosti související s poskytováním služeb Správce.

8. V souvislosti se službami poskytovanými správcem, které vyžadují zpracování osobních údajů, vás informujeme, že mohou být zpřístupněny dalším externím subjektům, včetně subjektů provozujících IT systémy a zařízení. K dalšímu zpřístupnění osobních údajů příslušným orgánům nebo třetím stranám, které si takové informace vyžádají, může dojít pouze na základě příslušného právního základu a v souladu s ustanoveními platných právních předpisů.

9. Doba zpracování údajů závisí na účelu zpracování a navíc může vyplývat z právních předpisů, pokud jsou základem pro zpracování. Pokud jsou údaje zpracovávány na základě oprávněného zájmu správce, údaje se zpracovávají po dobu, která umožňuje naplnění tohoto zájmu, nebo do doby, než je vznesena účinná námitka proti zpracování. Pokud je zpracování založeno na souhlasu, údaje se zpracovávají do odvolání souhlasu. Pokud je zpracování osobních údajů nezbytné pro uzavření a plnění smlouvy, údaje se zpracovávají až do ukončení smlouvy.

10. Doba zpracování může být prodloužena, pokud je zpracování nezbytné pro zjištění, vyšetřování nebo obranu proti případným nárokům, a poté pouze tehdy, pokud to vyžaduje zákon. Po uplynutí uvedené doby budou údaje nevratně vymazány nebo anonymizovány.

11. Subjekty údajů mají následující práva:
a) Právo být informován o zpracování osobních údajů- Správce po obdržení oznámení poskytne informace o zpracování jejích údajů, včetně účelů a právního základu zpracování, rozsahu uchovávaných údajů, subjektů, kterým jsou zpřístupněny, a plánovaného data jejich výmazu,

b) Právo na opravu údajů – správce na žádost osoby opraví případné nesrovnalosti nebo chyby ve zpracovávaných osobních údajích nebo je doplní, pokud jsou neúplné,

c) Právo na omezení zpracování – Správce v případě oznámení přestane provádět operace s osobními údaji a uchovávat je do doby, než pominou důvody pro omezení zpracování,

d) Právo na pořízení kopie údajů – Správce poskytne kopie zpracovávaných údajů týkajících se subjektu údajů a v případě následné žádosti o kopie dokumentů informuje o nutnosti zaplatit poplatek v závislosti na počtu pořízených kopií,

e) Právo na výmaz – Správce na žádost osoby vymaže údaje, jejichž zpracování již není nezbytné pro splnění požadovaného účelu, pro který byly shromážděny,

f) Právo na přenositelnost údajů – Správce vydá poskytnuté osobní údaje, pokud jsou zpracovávány automatizovanými prostředky nebo v souvislosti s uzavřenou smlouvou či uděleným souhlasem, v počítačově čitelné podobě. Podle Nařízení je možné tyto údaje zaslat jinému subjektu, pokud k tomu existují technické možnosti jak na straně Správce, tak na straně jiného subjektu,

g) Právo vznést námitku proti zpracování pro účely přímého marketingu – osoba, jejíž osobní údaje jsou u správce zpracovávány, může kdykoli vznést námitku proti zpracování svých osobních údajů pro účely přímého marketingu, aniž by tuto námitku musela odůvodňovat,

h) Právo vznést námitku proti jiným účelům zpracování údajů – osoba, jejíž osobní údaje jsou u správce zpracovávány, může kdykoli vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se její konkrétní situace. Námitka v tomto ohledu by měla obsahovat odůvodnění,

i) Právo podat stížnost – subjekt údajů může v případě, že se domnívá, že zpracováním jeho osobních údajů jsou porušena ustanovení RODO nebo jiných právních předpisů o ochraně údajů, podat stížnost předsedovi Úřadu pro ochranu osobních údajů,

j) Právo odvolat souhlas – v případě zpracování správcem na základě uděleného souhlasu může osoba, jejíž údaje jsou zpracovávány, souhlas kdykoli odvolat, což však nemá vliv na zákonnost zpracování provedeného před odvoláním souhlasu,

k) Právo být zapomenut – subjekt údajů má právo požadovat od správce okamžitý výmaz osobních údajů, které se ho týkají, a správce je povinen osobní údaje bez zbytečného odkladu vymazat. Tato povinnost vzniká, pokud nastane jedna z následujících situací:
– Osobní údaje již nejsou pro správce nezbytné,
– byl odvolán souhlas se zpracováním osobních údajů,
– subjekt údajů vznesl námitku proti zpracování;

Osobní údaje byly zpracovány protiprávně.

12. Žádost uvedenou v odst. 11 písm. a) až k) lze podat písemně na adresu: 55-093 Brzezia Laka
ul. Sportowa 11d, Polsko. Odpověď bude poskytnuta písemně , s výjimkou případů, kdy je žádost podána e-mailem a odpověď e-mailem je požadována do 1 měsíce od obdržení žádosti.
Správce má právo prodloužit projednání žádosti na 2 měsíce, a to oznámením osobě před koncem prvního měsíce lhůty.