Prohlášení o zpracování osobních údajů

Prohlášení o zpracování osobních údajů

Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“).

Cílem tohoto prohlášení je informovat zákazníky o zpracování osobních údajů, ke kterému dochází v souvislosti s návštěvou webových stránek Správce, jak je definováno níže, jakož i o některých dalších případech zpracování osobních údajů, kdy při činnostech Správce dochází ke zpracování osobních údajů zákazníků či dalších osob. Osobní údaje subjektů údajů budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.

  1. Totožnost a kontaktní údaje správce

    1. Správcem vašich osobních údajů je nevládní nezisková organizace Nadace pro transplantace kostní dřeně (dále jen „Nadace“), se sídlem Na Roudné 123/212, Plzeň, 30100, identifikační číslo: 45333378, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Plzni, sp. zn. N 6 (dále jen "správce").
    2. Kontaktní údaje správce jsou následující: adresa pro doručování Na Roudné 123/212, Plzeň, 30100, adresa elektronické pošty nadace@kostnidren.cz, tel.: +420 702 088 363.
    3. Správce nejmenoval pověřence pro ochranu osobních údajů.
  2. Zpracování protokolových souborů

    V rámci přístupu na své webové stránky na adrese nadace.kostnidren.cz (dále jen web Správce) zpracovává Správce nebo jím pověření zpracovatelé protokolové soubory o přístupu k těmto webovým stránkám, a to za účelem ochrany svých práv a právem chráněných zájmů. Protokolové soubory jsou zpracovávány bez souhlasu návštěvníka webové stránky.

    Tyto protokolové soubory jsou uchovávány po dobu 3 měsíců od návštěvy webové stránky Správce. Zpracování těchto protokolových souborů provádí Správce sám, anebo je oprávněn pověřit tímto zpracováním třetí osobu jako zpracovatele.

    V rámci protokolových souborů jsou zpracovávány následující údaje, které mohou, ale nemusí, zahrnovat osobní údaje návštěvníka webové stránky:

    • webová stránka, z níž návštěvník příslušnou webovou stránku Správce navštívil;
    • IP-adresa;
    • datum přístupu a doba přístupu;
    • případný dotaz návštěvníka;
    • kód odpovědi http;
    • přenášené skupiny dat;
    • údaj o prohlížeči a operačním systému počítače návštěvníka webové stránky.
  3. Důvody zpracování osobních údajů

    1. Zákonným důvodem zpracování Vašich osobních údajů je skutečnost, že toto zpracování je nezbytné pro splnění smlouvy mezi Vámi a správcem nebo pro provedení opatření správcem před uzavřením takové smlouvy ve smyslu čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“).
    2. Zákonným důvodem zpracování Vašich osobních údajů je Váš souhlas dávaný tímto správci ve smyslu čl. 6 odst. 1 písm. a) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“).
    3. Zákonným důvodem zpracování Vašich osobních údajů je oprávněný zájem Správce (důvod 47) ve smyslu čl. 6 odst. 1 písm. f) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“).
  4. Účel zpracování osobních údajů

    1. Účelem zpracování Vašich osobních údajů je plnění smlouvy mezi Vámi a správcem či provedení opatření správcem před uzavřením takové smlouvy.

      V případě nákupu zboží na webu Správce je Správce rovněž v pozici prodávajícího předmětného zboží. S ohledem na tuto skutečnost bude Správce zpracovávat osobní údaje zákazníka v následujícím rozsahu: jméno, příjmení, e-mailová adresa, telefon a adresa pro doručení zboží.

      Zpracování těchto osobních údajů zákazníků bude prováděno za účelem realizace kupní smlouvy mezi Správcem a zákazníkem, dodání objednaného zboží a také za účelem ochrany práv a právem chráněných zájmů Správce.

      Správce bude výše uvedené osobní údaje zákazníků zpracovávat po dobu nezbytně nutnou. Osobní údaje uložené v zákaznickém účtu na webové stránce budou uchovány do okamžiku smazání zákaznického účtu ze strany subjektu údajů (subjekt údajů je rovněž oprávněn o smazání požádat Správce) nebo ze strany Správce. Některé osobní údaje (např. osobní údaje na daňovém dokladu vystaveném Správcem) budou uchovány po dobu zákonem předepsaných archivačních lhůt.

      Zpracování osobních údajů podle tohoto článku bude provádět Správce sám anebo tímto pověří třetí osobu jako zpracovatele. V případě, kdy bude objednané zboží na základě žádosti zákazníka doručováno na adresu uvedenou v objednávce, poskytne Správce osobní údaje zákazníka také příslušnému přepravci.

    2. Účelem zpracování Vašich osobních údajů je zasílání obchodních sdělení a činění jiných marketingových aktivit správcem vůči vaší osobě.

      V případě zájmu návštěvníka o zasílání newsletteru a dalších reklamních sdělení, bude Správce za těmito účely zpracovávat, na základě souhlasu, poskytnuté osobní údaje takovéhoto návštěvníka, a to vždy minimálně v rozsahu e-mailové adresy. Pokud poskytne návštěvník Správci rovněž své identifikační údaje (titul, jméno, příjmení, telefon, nákupní preference), zpracovává Správce za uvedenými účely i tyto údaje. Obsah newsletteru a další reklamní sdělení mohou být personalizovány na základě poskytnutých údajů a dalších údajů pro personalizaci obsahu, které Správce zjistí z chování návštěvníka na webových stránkách, případně newsletteru.

      Osobní údaje návštěvníka začne Správce zpracovávat až poté, co návštěvník udělí pomocí registračního formuláře dobrovolný souhlas pro zasílání newsletteru a dalších reklamních sdělení a následně přihlášení k odběru potvrdí dle instrukcí v doručené e-mailové zprávě. Nebude-li přihlášení k odběru potvrzeno z registrované e-mailové adresy, zadané údaje budou bez zbytečného odkladu zlikvidovány.

      Poskytnuté osobní údaje jsou zpracovávány po dobu 10 let nebo do doby odvolání uděleného souhlasu. Samotné zpracování poskytnutých osobních údajů bude provádět Správce sám anebo tímto pověří třetí osobu.

      Souhlas s tímto zpracováním osobních údajů je zcela dobrovolný a může být kdykoli odvolán a to zasláním oznámení o odvolání souhlasu písemně na adresu sídla Správce (viz výše). Udělený souhlas lze odvolat rovněž kliknutím na odkaz „Odhlásit odběr newsletteru“ v zaslaném newsletteru nebo reklamním sdělení. Bez udělení souhlasu není zasílání reklamních sdělení Nadace možné.

    3. Zpracování osobních údajů v souvislosti s vyřizováním reklamací.

      Pokud bude u Správce uplatněna reklamace výrobku, bude Správce zpracovávat osobní údaje též za účelem vyřízení takové reklamace. Právním základem pro toto zpracování osobních údajů je plnění smluvních a zákonných povinností Správce, jako prodávajícího, a proto se jedná o zpracování osobních údajů, které nevyžaduje souhlas osoby uplatňující reklamaci.

      V souvislosti s vyřizováním reklamací zpracovává Správce osobní údaje dále také za účelem ochrany svých práv a právem chráněných zájmů pro případ možného vzniku sporu z reklamace. V tomto případě taktéž není vyžadován souhlas subjektu údajů se zpracováním. Doba, rozsah a další aspekty zpracování osobních údajů pro účely vyřízení reklamace se odvíjí od povinnosti Správce vyřídit předmětnou reklamaci.

      Zpracování osobních údajů podle tohoto článku bude provádět Správce sám prostřednictvím vlastních zaměstnanců, vlastní zákaznické linky anebo tímto pověří třetí osobu jako zpracovatele. V případě, že to bude z pohledu Správce vhodné či nutné, může Správce předat osobní údaje svým dodavatelům a výrobcům ke zpracování a vyřízení reklamace, a to vždy podle výrobku, jehož se reklamace týká. Informace o konkrétním dodavateli či výrobci, kterému mohou být osobní údaje poskytnuty lze zjistit e-mailovým dotazem na Správce.

    4. Dále Nadace zpracovává osobní údaje nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, případně i pro provedení opatření přijatých před uzavřením smlouvy na žádost těchto subjektů. Jedná se o osoby, které jsou ve smluvním vztahu s Nadací a s nimiž Nadace uzavírá smlouvy o dar nebo jiné druhy smluv a dohod.
    5. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.
  5. Použití souborů cookie a analýza webových stránek

    1. Cookie soubory jsou malé datové soubory, krátké texty, které jsou umísťovány do webového prohlížeče návštěvníků webové stránky Správce. Tyto cookie soubory používá Správce na svých webových stránkách za účelem zlepšení jejich fungování, vyhodnocení jejich návštěvnosti a za účelem optimalizace svých marketingových aktivit.
    2. Cookie soubory neslouží k identifikaci návštěvníků webové stránky. Seznam veškerých cookie souborů, které Správce shromažďuje na svých webových stránkách, je k dispozici zde:
      • soubory ukládání nastavení bezpečného vyhledávání
      • soubory sloužící ke sledování počtu návštěvníků na stránce a doby jejich návštěvy
      • soubory sloužící k usnadnění registrace nových služeb
      • soubory sloužící k ochraně dat návštěvníků
      • soubory sloužící k výběru a nastavení relevantních reklam
    3. Google Analytics a Google Adwords

      K analýze webových stránek pomocí cookies souborů používá Správce službu Google Analytics, vyvinutou a provozovanou společností Google Inc., se sídlem Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

      Analýza pomocí služby Google Analytics probíhá tak, že informace o užívání webové stránky vytvořené prostřednictvím shromážděných cookie souborů jsou přeneseny na server Google v USA a tam podrobeny příslušné analýze.

      Google nebude přenesená data, vč. Případné zkrácené IP-adresy, spojovat s jinými daty. Prohlášení Google o ochraně osobních údajů je k nahlédnutí zde.

      Sběru cookie souborů a jejich analýze prostřednictvím služby Google Analytics může návštěvník webové stránky zabránit jednak změnou nastavení prohlížeče a dále pak i kliknutím na následující odkaz, čímž bude do počítače umístěna tzv. opt-out-cookie, která zamezí budoucímu ukládání údajů o návštěvě na webové stránce;

      V rámci služby Google Analytics Správce i související reklamní funkce poskytované Google, jako jsou přehledy zobrazení v reklamní síti Google, rozšířené reportování anonymních demografických dat (např. věk, pohlaví, zájmy) či zobrazování reklam v obsahové síti na základě zhlédnutých produktů (tzv. remarketing), vč. služby Google AdWords sloužící k personalizaci reklamy a zlepšení zacílení reklamy a tzv. remarketingu. Díky tomu pak může návštěvníkům svých webových stránek nabídnout reklamní obsah, který pro ně bude co možná nejzajímavější.

      Personalizaci reklamy může návštěvník webových stránek Správce vypnout či upravit prostřednictvím svého účtu Google, a to pomocí odkazu dostupného zde.

      V případě, že návštěvník webové stránky nesouhlasí se shromažďováním cookie souborů, může zabránit jejich shromažďování změnou nastavení svého internetového prohlížeče, a to pomocí funkce „Možnosti“ či „Nápověda“.

  6. Doba uložení osobních údajů

    1. Vaše osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy, a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy.
    2. Doba, po kterou budou Vaše osobní údaje v případě zasílání obchodních sdělení a činění jiných marketingových aktivit správcem uloženy, jsou 3 roky, nejdéle však do odvolání Vašeho souhlasu se zpracováním osobních údajů.
  7. Další příjemci osobních údajů

    1. Dalšími příjemci Vašich osobních údajů budou osoby zajišťující IT správu či marketingové služby pro správce:
      • B Media Solutions s.r.o., IČ: 26374951

    Správce nemá v úmyslu předat Vaše osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

  8. Práva subjektu údajů

    1. Za podmínek stanovených v nařízení máte právo požadovat od správce přístup k Vašim osobním údajům, právo na opravu nebo výmaz Vašich osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování Vašich osobních údajů, a dále právo na přenositelnost Vašich osobních údajů (plnění smlouvy).
    2. V případě zasílání obchodních sdělení a činění jiných marketingových aktivit správcem máte právo kdykoli odvolat souhlas se zpracováním Vašich osobních údajů daný správci. Tímto však není dotčena zákonnost zpracování Vašich osobních údajů před takovýmto odvoláním souhlasu. Váš souhlas se zpracováním osobních údajů můžete odvolat zasláním žádosti na e-mailovou adresu: nadace@kostnidren.cz.
    3. Pokud byste se domníval(a), že zpracováním Vašich osobních údajů bylo porušeno, či je porušováno nařízení, máte mimo jiné právo podat stížnost u dozorového úřadu.
    4. Uzavření a plnění smlouvy

      Nemáte povinnost osobní údaje poskytnout. Poskytnutí Vašich osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí Vašich osobních údajů není možné smlouvu uzavřít či jí ze strany správce splnit.

    5. Máte právo kdykoliv vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu, včetně profilování, pokud se profilování týká tohoto přímého marketingu. Pokud vznesete námitku proti zpracování vašich osobních údajů pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely dále zpracovány.

Hlavní partner: