1. V souvislosti s poskytováním služeb Poskytovatele, dochází ke zpracování osobních údajů.
2. V souladu s Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení GDPR“) je pro účely nakládání s osobními údaji Poskytovatel „správcem“ a „zpracovatelem“ osobních údajů a Uživatel „subjektem“ osobních údajů.
3. Poskytovatel prohlašuje, že poskytuje dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů subjektu osobních údajů splňovalo požadavky Nařízení GDPR a byla zajištěna ochrana práv subjektu údajů.
3. Poskytovatel zpracovává osobní údaje, které jsou poskytnuty Uživatelem, přičemž zpracováním se rozumí automatizované ukládání, uchování a archivace osobních údajů. Osobní údaje jsou dále poskytovány za účelem, personalizace marketingových a reklamních kampaní na serveru bez dalšího zpracování.
4. Poskytovatel zpracovává osobní údaje pouze za účelem provozování webové aplikace (webových stránek) správce, kterou správce využívá výhradně v rámci výkonu poskytovaných služeb.
5. Poskytovatel zpracovává zejména tyto osobní údaje:
a) identifikační osobní údaje (jméno a příjmení, adresa bytu, bydliště)
b) kontaktní údaje (bydliště, zasílací adresa, e-mail, telefon)
c) další údaje a informace (přihlašovací jméno, IP adresy, fotografie)
6. Poskytovatel nezpracovává genetické a biometrické údaje, ani údaje o zdravotním stavu.
7. Osobní údaje do aplikace provozované správcem a zpracovatelem zadává správce a zpracovatel, některé údaje zadává přímo subjekt údajů. Správce a zpracovatel, případně subjekt údajů v rámci svého oprávnění, zadané údaje rovněž aktualizuje nebo vymazává. Poskytovatel do zpracovávaných dat zasahuje pouze výjimečně, a to pouze pro jejich rozpor se zákonem.
8. Poskytovatel zpracovává data po dobu využívání Služeb Uživatelem. V případě ukončení poskytování služeb je Poskytovatel povinen osobní údaje z webové aplikace sám vymazat a vymaže existující kopie, pokud právo Unie nebo členského státu nepožaduje uložení daných osobních údajů.
9. Uživatel má právo Poskytovatele požadovat přístup k osobním údajům, které o něm zpracovává, čímž se rozumí právo získat od Poskytovatele potvrzení, zda osobní údaje, které se Uživatele týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má Uživatel právo získat přístup k těmto osobním údajům a k dalším informacím uvedeným v čl. 15 Nařízení GDPR, požadovat opravu osobních údajů, které o něm Poskytovatel zpracovává, pokud jsou nepřesné.
10. S přihlédnutím k účelům zpracování má Uživatel v některých případech právo požadovat také doplnění neúplných osobních údajů, požadovat výmaz osobních údajů v případech, které jsou upraveny v čl. 17 Nařízení GDPR, požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 Nařízení GDPR, získat osobní údaje, které se Uživatele týkají a které zpracovává Poskytovatel se souhlasem Uživatele, nebo které zpracovává pro plnění poskytování Služeb
11. Poskytovatel se zavazuje zachovávat mlčenlivost o všech osobních údajích, s nimiž dojde při jejich zpracování do styku. Poskytovatel prohlašuje, že všichni jeho zaměstnanci se zavázali k mlčenlivosti a v případě využití dalšího zpracovatele rovněž jeho zaváže ke stejné mlčenlivosti.
12. Poskytovatel prohlašuje, že přijal všechna opatření uvedená v článku 32 Nařízení GDPR, která lze po něm lze spravedlivě požadovat s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob.
a) duplikuje data v datovém uložišti,
b) server je umístěn v EU v zabezpečeném datovém centru s přístupem pouze autorizovaných osob,
c) zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a to zejména vytvářením pravidelných záloh,
d) šifruje data záloh,
e) provádí pravidelné testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování.
Aktuální přehled přijatých opatření je Uživateli jako subjektu osobních údajů k dispozici na vyžádání.
13. Poskytovatel při splnění odst. 2 a 4 čl. 28 Nařízení GDPR, smí zapojit do zpracování dalšího zpracovatele osobních údajů (dále jen „zpracovatel“) za účelem technologického zajištění služby, tedy zejména vlastníka či poskytovatele serveru, na kterém budou data umístěna, zpracovatele pro zajištění hostingových služeb a také zpracovatele pro zajištění dalšího vývoje aplikace. Za účelem splnění tohoto odstavce informuje Poskytovatel Uživatele údajů o veškerých zamýšlených změnách, týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení. Poskytovatel v případě zapojení dalšího zpracovatele uloží tomuto dalšímu zpracovateli minimálně stejné povinnosti na ochranu údajů, jaké jsou uvedeny v těchto obchodních podmínek, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky tohoto nařízení.
14. Poskytovatel zohledňuje povahu zpracování a je schopen reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole III Nařízení GDPR.
15. Poskytovatel je při zohlednění povahy zpracování a informací, jež má k dispozici, schopen zajistit splnění povinností podle článků 32 až 36 Nařízení GDPR.
16. Poskytovatel splňuje povinnosti stanovené článkem 28 Nařízení GDPR.
Souhlas
Udělením tohoto souhlasu se zpracováním osobních údajů poskytujete souhlas k tomu, aby obchodní společnost Greenway s.r.o., IČO: 291 52 127, se sídlem: Bozděchova 637/9, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn.: C 204472, (dále jako „společnost“) zpracovávala Vaše osobní údaje poskytnuté na základě tohoto souhlasu dle dále uvedených podmínek.
Rozsah zpracování Vašich osobních údajů
Společnost bude na základě tohoto souhlasu zpracovávat Vaše jméno, email, telefonní číslo a to za dále uvedeným účelem.
Účel zpracování Vašich osobních údajů
Společnost bude Vaše osobní údaje poskytnuté na základě tohoto souhlasu zpracovávat za účelem zasílání newsletterů, obchodních sdělení, pozvánek na akce a dále k nabízení produktů a služeb poskytovaných společností. Dále je účelem zpracování osobních údajů provádění marketingové analýzy za účelem přizpůsobení konkrétní nabídky a zkvalitnění poskytovaných služeb.
Právní základ zpracování osobních údajů
Právním základem zpracování je tento Váš souhlas. Vaše Osobní údaje jsou zpracovávány v souladu s Obecným nařízením o ochraně osobních údajů — Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“).
Povinnost poskytnout osobní údaje a následky neposkytnutí osobních údajů
Vaše osobní údaje poskytujete zcela dobrovolně. Nemáte žádnou povinnost je poskytnout. V případě, že Vaše osobní údaje neposkytnete, nebudeme Vám moci zasílat naše newslettery, pozvánky a obchodní sdělení.
Doba, po níž budou Vaše osobní údaje zpracovávány
Společnost bude Vaše osobní údaje zpracovávat po dobu deseti let, pokud tento souhlas neodvoláte dříve.
Odvolání souhlasu se zpracováním osobních údajů
Tento Váš dobrovolně udělený souhlas se zpracováním osobních údajů můžete kdykoli bezplatně odvolat, a to prostřednictvím zaslání emailu na adresu: [email protected]
Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
Osoby s přístupem k Vašim osobním údajům
K Vašim osobním údajům budou mít přístup pracovníci společnosti, externí spolupracovníci a případně též třetí osoby – zpracovatelé, kteří poskytují vhodné záruky a jejichž zpracování splňuje všechny požadavky Nařízení, a které budou dostatečně chránit Vaše práva a Vaše osobní údaje. Těmito osobami jsou zejména marketingové společnosti. Tyto osoby však budou mít přístup k těmto údajům jen po dobu nezbytně nutnou a v nezbytně nutném rozsahu, pokud to bude nutné pro poskytnutí služby a splnění zákonných požadavků.
Kontaktní údaje společnosti
Společnost můžete kontaktovat na emailu: [email protected] či písemně na adrese sídla společnosti. Společnost je oprávněna požadovat prokázání Vaší totožnosti za účelem zamezení přístupu neoprávněným osobám k Vašim osobním údajům.
Vaše práva související s ochranou Vašich osobních údajů
Máte právo kdykoliv odvolat svůj souhlas, opravit či doplnit osobní údaje, požadovat omezení zpracování, vznést námitku či stížnost proti zpracování osobních údajů, požadovat přenesení údajů, právo přístupu ke svým osobním údajům, být informován o porušení zabezpečení osobních údajů, výmazu a další práva stanovená v Nařízení.