Zásady ochrany osobních údajů (GDPR)

FORTEMIX s.r.o., se sídlem Kirilovova 812, 739 21 Paskov, Česká republika, IČO: 268 68 211, společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn.
C 28754 jako správce osobních údajů (dále jen jako „Správce“) zákazníky a uživatele webu: https://www.fortelock.cz jako subjekt osobních údajů (dále jen jako „Subjekt údajů“) informuje o níže popsaném shromažďování osobních údajů a zásadách ochrany soukromí.

1. NA ÚVOD

1.1 Tyto zásady jsou zpracovány v souladu s Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen jako „GDPR“) s a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.2 Osobním údajem jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.3 Další pojmy (termíny) jako „zvláštní kategorie osobních údajů“, „subjekt údajů“, „zpracování osobních údajů“, „správce“, „zpracovatel“, „rizikové zpracování“, „automatické individuální rozhodování vč. profilování“ a „odpovídající technická a organizační opatření“ mají význam a je potřeba je vykládat v souladu a v kontextu s GDPR.

2. JAKÉ OSOBNÍ ÚDAJE SPRÁVCE ZPRACOVÁVÁ

2.1 Správce zpracovává o Subjektu údajů následující údaje:

adresní a identifikační údaje: jméno a příjmení, adresa, e-mail, telefon
fakturační a platební údaje: fakultativně IČ, DIČ, adresa sídla
údaje o zakoupených produktech, údaje o užívání produktů, údaje o komunikaci se Správcem

2.2 V rámci zvyšování kvality služeb, personalizace nabídky, sběru anonymních dat a pro analytické účely používá Správce na svém webu tzv. soubory cookies. Zásady užívání cookies jsou upraveny v samostatném dokumentu, dostupném na tomto odkazu: Zásady cookies

2.3 Osobní údaje lze uložit po delší dobu, než je uvedena v níže uvedené tabulce, pokud se tyto zpracovávají výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely.

2.4 Pokud jste využili možnosti přihlásit se k odběru newsletteru, udělujete Správci souhlas s využitím své e-mailové adresy pro účely zasílání obchodních a marketingových sdělení spjaté s nabízenými produkty či službami. Vaše e-mailová adresa bude zpracována v souladu s předpisy na ochranu osobních údajů a za dodržení těchto zásad. Souhlas se zpracováním své e-mailové adresy pro marketingové účely můžete kdykoli odvolat prostřednictvím e-mailu zaslaného na adresu marketing@fortemix.cz, nebo podáním zaslaným na adresu sídla společnosti Správce.

3. JAKÉ OSOBNÍ ÚDAJE SPRÁVCE ZPRACOVÁVÁ

Zpracovávané osobní údaje	Účel zpracování	Právní důvod pro zpracování	Doba zpracování
Adresní a identifikační údaje	vyřizování objednávek a komunikace ohledně uzavření a plnění smlouvy	provedení opatření přijatých před uzavřením smlouvy (jednání před uzavřením smlouvy), plnění smlouvy	po dobu nezbytně nutnou k jednání před uzavřením smlouvy a následně pro plnění smlouvy
Platební a fakturační údaje	vyřizování objednávek a plnění smlouvy, vedení účetnictví	plnění smlouvy, plnění právních povinností	po dobu 10 let od provedení poslední platby
Údaje o zakoupených produktech, jejich užívání, údaje o komunikaci	plnění smlouvy, péče o zákazníka	plnění smlouvy, oprávněný zájem	po dobu trvání smlouvy a po dobu 1 roku od jejího ukončení
Vaše jméno a e-mail udělené mimo plnění ze smluvního vztahu pouze pro odběratele novinek (newsletteru)	pravidelné zasílání obchodních sdělení obsahují nabídky, informace a aktuality v souladu se zákonem č. 480/2004 Sb.	souhlas udělený při registraci k odběru novinek	do odvolání souhlasu; případně do okamžiku, než se příjemce odhlásí z odběru
Adresní a identifikační údaje	vyřizování zpráv zaslaných prostřednictvím webového formuláře	provedení opatření přijatých před uzavřením smlouvy (jednání před uzavřením smlouvy), plnění smlouvy	po dobu nezbytně nutnou k vyřízení komunikace

4. ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

4.1 Osobní údaje Správce zpracovává korektně, zákonným a transparentním způsobem. Tyto Zásady seznamují Subjekt údajů s rozsahem, obsahem a způsobem, jakým zpracovává Správce osobní údaje.

4.2 Osobní údaje, které Správce zpracovává jsou ve vztahu k smluvnímu vztahu přiměřené, relevantní a omezené na nezbytný rozsah pro naplnění stanoveného účelu.

4.3 Správce potřebuje, aby osobní údaje Subjektu údajů byly přesné a aktuální. Pokud bude některý z poskytnutých údajů neaktuální, Subjekt údajů má povinnost jej upravit v uživatelském účtu po registraci.

4.4 Osobní údaje Správce zpracovává způsobem, který zajišťuje jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ A ÚMYSL PŘEDAT INFORMACE

5.1 Osobní údaje Subjektu údajů může Správce předat také třetí osobě jako příjemci. Správce takto poskupuje však vždy pouze v odůvodněných případech. Osobní údaje může Správce předat těmto příjemcům:

a) zpracovatelům, kteří zpracovávají osobní údaje Subjektu údajů dle pokynů Správce a vztahy s nimiž jsou ošetřeny dle náležitostí článku 28 GDPR; zejména poskytovatelům programů, které využívá Správce pro lepší zabezpečení a chod jeho služeb; poskytovatelům přepravních, účetních a daňově poradenských služeb; tito budou mít přístup pouze v nezbytném rozsahu a za účelem správy a technické podpory používaných programů;

b) orgánům veřejné moci a jiným subjektům, jestliže to vyžadují platné právní předpisy;

c) jiné subjekty v případě neočekávané události, ve které je poskytnutí údajů nezbytné za účelem ochrany života, zdraví, majetku nebo jiného veřejného zájmu nebo je-li to nezbytné k ochraně našich práv, majetku či bezpečnosti.

5.2 Správce nemá v úmyslu předat osobní údaje do třetí země nebo mezinárodní organizaci.

6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ A ÚMYSL PŘEDAT INFORMACE

6.1 Práva Subjektu údajů jsou důležitým prvkem ochrany osobních údajů. Pokud se bude Subjekt údajů domáhat jakéhokoliv svého níže uvedeného práva, poskytne mu Správce informace o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti Subjektu údajů. Tuto lhůtu může Správce ve výjimečných případech prodloužit až o dva měsíce. O prodloužení lhůty a důvodu prodloužení informuje Správce Subjekt údajů.

6.2 Osobní údaje jsou zpracovávány automatizovaně v elektronické formě.

6.3 Subjekt údajů má právo:

a) být informován o zpracování osobních údajů

Informace o zpracování osobních údajů sdělujeme Správce zejména prostřednictvím těchto zásad ochrany osobních údajů.

b) na přístup k osobním údajům

Pokud o to Subjekt údajů požádá získá od Správce informaci (potvrzení), zda jsou či nejsou jeho osobní údaje zpracovávány. Pokud jsou zpracovávány má Subjekt údajů právo získat následující informace: účely zpracování; kategorie dotčených osobních údajů; příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny; plánovaná doba, po kterou budou osobní údaje uloženy; existenci práva požadovat od Správce opravu nebo výmaz osobních údajů; právo vznést námitku; právo podat stížnost u dozorového úřadu; veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od Subjektu údajů; skutečnost, že dochází k automatizovanému rozhodování, včetně profilování. Většinu těchto informací zjistíte z těchto zásad ochrany osobních údajů, ale pokud bude mít Subjekt údajů zájem může se na výše uvedené také dotázat.

c) na opravu, resp. doplnění

Pokud Subjekt údajů ví nebo se domnívá, že Správce zpracovává jeho nepřesné osobní údaje, Subjekt údajů na to může upozornit a Správce má povinnost údaje opravit. Pokud bude Subjekt údajů chtít nějaký neúplný osobní údaj doplnit s přihlédnutím k účelu zpracování, může na to upozornit Správce a Správce má povinnost údaje doplnit.

d) na výmaz

Toto právo Subjektu údajů ukládá Správci povinnost zlikvidovat osobní údaje v souladu s článkem 17 odst. 1 GDPR pokud je splněna alespoň jedna z níže uvedených podmínek:

osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
Subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování;
Subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
osobní údaje byly zpracovány protiprávně;
osobní údaje musí být vymazány ke splnění právní povinnosti;
osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 GDPR;

a zároveň nelze aplikovat ani jednu z výjimek uvedených v čl. 17 odst. 3 GDPR.

e) na omezení zpracování

V rámci tohoto práva má Subjekt údajů možnost požádat Správce, aby omezil zpracování osobních údajů. Pokud jsou splněny podmínky dle článku 18 odst. 1 GDPR musí tak Správce učinit.

f) na přenositelnost údajů

Subjekt údajů má právo získat, tedy zejména stáhnout, od Správce své osobní údaje ve strukturovaném, běžně užívaném a strojově čitelném formátu a dále má právo na přímé poskytnutí osobních údajů jinému správce.

g) vznést námitku

V některých případech má Subjekt údajů možnost vznést tzv. námitku proti zpracování. Jedná se zejména o situace, kdy Subjekt údajů neměl možnost ovlivnit to, že jsou jeho údaje zpracovány, a zároveň se nejedná o plnění právní povinnosti nebo životně důležitý zájem, kdy je tato nemožnost obhájitelná. Subjekt údajů má takto možnost vznést tři druhy námitek proti zpracování. Jsou to námitky proti:

zpracování na základě právního titulu oprávněného zájmu a plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci;
zpracování pro účely přímého marketingu na základě právního titulu oprávněného zájmu;
zpracování pro účely vědeckého či historického výzkumu nebo pro statistické účely.

Je-li vznesena námitka, údaje dále Správce nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy Subjekt údajů nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Je-li vznesena námitka proti zpracování osobních údajů pro účely přímého marketingu nebo profilování, musí Správce přestat osobní údaje zpracovávat.

h) nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování

Při zpracovávání osobních údajů Subjekt údajů nedochází nikdy k automatizovanému individuálnímu rozhodování, a to ani na základě profilování.

i) odvolat souhlas se zpracováním osobních údajů, pokud ke zpracování dochází na základě souhlasu

Kdykoliv může Subjekt údajů odvolat souhlas se zpracováním jeho osobních údajů, které jsou mnou na základě tohoto souhlasu zpracovávány.

j) získat informace o porušení zabezpečení Vašich osobních údajů

Pokud je pravděpodobnost, že vznikne vysoké riziko pro práva a svobody Subjekt údajů v důsledku porušení zabezpečení Správce, oznámí to Správce Subjektu údajů bez zbytečného odkladu.

k) podat stížnost u dozorového úřadu

Pokud by Subjekt údajů nabyl dojmu, že Správce porušuje své povinnosti při zpracovávání jeho osobních údajů, má Subjekt údajů právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7; e-mail: posta@uoou.cz; www: https://www.uoou.cz; tel.: +420 234 665 111.

7. ZMĚNY ZÁSAD

7.1 Zásady ochrany osobních údajů se můžou časem změnit. Všechny změny zásad ochrany osobních údajů zveřejní Subjekt údajů na webu fortelock.cz. Pokud se bude jednat o významné změny může Správce o nich informovat Subjekt údajů e-mailem.

8. NAŠE KONTAKTNÍ ÚDAJE

8.1 Pokud bude Subjekt údajů chtít kontaktovat Správce v souvislosti se zpravováním jeho osobních údajů, může se obrátit na následující kontakty:

a) písemně na adresu sídla: FORTEMIX s.r.o., se sídlem Kirilovova 812, 739 21 Paskov, Česká republika

b) e-mailem na e-mailovou adresu: marketing@fortemix.cz

TYTO ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ NABÝVAJÍ PLATNOSTI A ÚČINNOSTI DNE: 1. 1. 2022