ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Tyto zásady ochrany osobních údajů jsou vydány v souvislosti s Všeobecnými obchodními podmínkami vydanými v rámci doplňkové činností školy v souvislosti s projektem „Školní firma SchoolCoffee“.
- Kdo je správcem osobních údajů?
Správcem osobních údajů je Střední průmyslová škola a Obchodní akademie, Bruntál, Kavalcova 814/1, 792 01 Bruntál, IČO: 00601322, DIČ: CZ00601322.
Správce tímto prohlašuje, že veškeré osobní údaje shromažďuje, uchovává a zpracovává v souladu s nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), zákonem č. 110/1029 Sb., o zpracování osobních údajů a dalšími právními předpisy v oblasti ochrany osobních údajů.
- Jaké osobní údaje zpracováváme?
V rámci vyřizování objednávek zpracováváme tyto údaje:
- Identifikační a fakturační údaje – jméno, příjmení, název firmy, IČO, DIČ, doručovací adresa, sídlo, fakturační adresa.
- Kontaktní údaje – e-mail, telefon.
- Údaje o objednávkách– konkrétní zboží a služby, parametry objednávky, cena, dodací adresa, způsob úhrady a dopravy.
- Údaje z komunikace – e-mailová či telefonická komunikace.
- Proč osobní údaje zpracováváme?
Vaše údaje zpracováváme především proto, abychom:
- mohli vyřídit vaši objednávku,
- vás informovali o stavu objednávky,
- mohli vystavit daňové doklady,
- vám mohli nabídnout další relevantní produkty (pokud jste nám k tomu dali souhlas nebo pokud jste naším zákazníkem, tedy už jste u nás podobné zboží objednávali).
- Právní základ zpracování
- Plnění smlouvy – bez osobních údajů bychom vám nemohli doručit zboží.
- Plnění právní povinností – uchování daňových dokladů.
- Oprávněný zájem – přímý marketing vůči našim zákazníkům.
- Souhlas – v případě, kdy nejste naším zákazníkem a přesto od nás chcete odebírat novinky (newsletter).
- Komu osobní údaje předáváme?
Vaše osobní údaje mohou být předány jen těm subjektům, kteří nám pomáhají s:
- provozem webu (IT služby, hosting),
- účetnictvím,
- e-mailovým marketingem (např. rozesílání newsletterů).
Všichni naši partneři mají s námi uzavřené smlouvy o zpracování osobních údajů.
- Jak dlouho údaje uchováváme?
- Údaje z objednávek: 10 let (z důvodu účetnictví a případných právních nároků).
- Údaje pro marketing: 3 roky od poslední interakce.
- Údaje z komunikace: dle potřeby pro vyřízení požadavků, max. 3 roky.
- Jaká máte práva?
Jako subjekt údajů máte dle nařízení GPDR ve vztahu k prováděnému zpracování osobních údajů následující práva:
- právo na přístup k osobním údajům;
- právo na opravu, resp. doplnění;
- právo na výmaz („právo být zapomenut“);
- právo na omezení zpracování;
- právo vznést námitku proti zpracování;
- právo na přenositelnost údajů; a
- právo podat stížnost na zpracování osobních údajů.
- Právo na přístup k osobním údajům
Co jednotlivá práva zahrnují?
Právo na přístup: na základě tohoto práva od nás můžete požadovat vydání potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k informacím o tom za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, po jak dlouho jsou zpracovávány, o právu na opravu, výmaz, omezení zpracování či vznesení námitky, odkud jsme osobní údaje získaly a zda dochází na základě zpracování osobních údajů k automatickému rozhodování, včetně případného profilování. Dále máte právo získat kopii svých osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí můžeme požadovat přiměřenou úhradu administrativních nákladů.
Právo na opravu, resp. doplnění: Vám dává možnost požadovat, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz („právo být zapomenut“): máte právo na to, abychom bez zbytečného odkladu vymazali Vaše osobní údaje a my máme povinnost osobní údaje bez zbytečného odkladu vymazat, pokud (i) osobní údaje nejsou potřebné pro účely, ke kterým byly shromážděny, (ii) jsou zpracovávány protiprávně, (iii) odvoláte souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování.
Právo na omezení zpracování: V případě, že nevyřešíme jakékoliv sporné otázky ohledně zpracování osobních údajů, musíme omezit zpracování těchto osobních údajů tak, že tyto můžeme mít pouze uloženy a případně je můžeme použít z důvodu určení, výkonu nebo obhajoby právních nároků.
Právo vznést námitku: jste oprávněni vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely ochrany našich oprávněných zájmů. V takovém případě zpracování ukončíme bez zbytečného odkladu, pokud neprokážeme, že existuje oprávněný zájem pro zpracování, který převažuje nad Vaším zájmem, Vašimi právy a svobodami.
Právo na přenositelnost údajů: jedná se o právo získat osobní údaje, které se Vás týkají a které jste nám poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo podat stížnost na zpracování osobních údajů: v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
Všechna výše uvedená práva můžete uplatnit tak, že nás kontaktuje na e-mailové adrese schoolcoffee@spsoa.cz.