Zásady ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů je Petr Souček, IČO 119 47 420, se sídlem Korunní 2569/108, 101 00 Praha – Vinohrady, Česká republika (dále jen „správce“).

Kontaktní údaje správce:

Adresa: Korunní 2569/108, 101 00 Praha – Vinohrady, Česká republika
E-mail: info@pevepa.cz
Telefon: +420 777 500 796
Web: https://pevepa.cz

Tyto zásady se vztahují na zpracování osobních údajů návštěvníků webu pevepa.cz, zájemců o služby, zákazníků a odběratelů obchodních sdělení. Zahrnují také objednávky a prodej digitálních materiálů, například PDF, prostřednictvím služby SimpleShop.

Osobní údaje jsou informace, podle kterých lze přímo nebo nepřímo určit konkrétní fyzickou osobu. Správce je zpracovává v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce nejmenoval pověřence pro ochranu osobních údajů.

Pokud správce při poskytování služeb zpracovává osobní údaje jménem svého klienta, postupuje jako zpracovatel podle pokynů klienta a příslušného smluvního ujednání. Tyto zásady nenahrazují informace poskytované takovým klientem jako správcem osobních údajů.

II. Zdroje a kategorie osobních údajů

Správce získává údaje zejména přímo od Vás při odeslání poptávky či objednávky, uzavření smlouvy, přihlášení k odběru novinek nebo další komunikaci. Informace o objednávce, úhradě a doručení digitálního obsahu získává také prostřednictvím SimpleShopu, banky nebo využitého poskytovatele platebních služeb. Technické údaje mohou vznikat při návštěvě webu.

Podle využité služby správce zpracovává:

identifikační a kontaktní údaje, zejména jméno, příjmení, e-mail, případně telefon a adresu;
fakturační údaje, případně obchodní firmu, IČO a DIČ;
údaje o poptávce, smlouvě, objednávce, vybraném produktu nebo službě, ceně a dodání;
údaje o platbě, například částku, datum, stav úhrady, identifikátor platby a případně číslo účtu uvedené u přijaté platby;
obsah komunikace a údaje potřebné k vyřízení požadavků, reklamací nebo vrácení platby;
záznamy o udělení či odvolání souhlasů, odmítnutí obchodních sdělení a případném souhlasu s okamžitým dodáním digitálního obsahu;
technické údaje z provozu webu, například IP adresu, čas návštěvy, údaje o prohlížeči a údaje z cookies v rozsahu podle článku VIII.

Správce zpracovává pouze údaje potřebné pro příslušný účel. K zakoupení PDF nejsou potřebné údaje o dětech ani jejich zdravotním stavu. Do objednávky ani běžné komunikace prosím nevkládejte diagnózy, lékařské zprávy nebo jiné citlivé údaje o dítěti.

III. Účely a právní základy zpracování

Vyřízení poptávky, poskytování služeb a prodej PDF

Údaje slouží k jednání o smlouvě, vyřízení objednávky, poskytnutí služby, kontrole platby, doručení digitálního obsahu a související zákaznické podpoře. Právním základem je jednání před uzavřením smlouvy na Vaši žádost a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Údaje označené jako povinné jsou potřebné pro uzavření nebo plnění smlouvy. Bez nich nemusí být možné objednávku vyřídit nebo produkt dodat. Pro toto nezbytné zpracování není vyžadován souhlas se zpracováním osobních údajů.

Plnění zákonných povinností

Správce zpracovává údaje pro vystavování a uchovávání účetních a daňových dokladů, plnění povinností při reklamacích a součinnost s příslušnými orgány veřejné moci. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv, bezpečnost a komunikace

Správce může uchovávat nezbytné podklady pro uplatnění či obhajobu právních nároků, předcházení podvodům a zabezpečení webu. Na tomto základě také vyřizuje obecné dotazy a komunikuje s kontaktními osobami firemních zákazníků, které samy nejsou smluvní stranou. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na ochraně práv, bezpečném provozu a vyřizování obchodní komunikace.

Obchodní sdělení a newslettery

Pokud správce rozesílá obchodní sdělení, může zákazníkům nabízet vlastní obdobné výrobky nebo služby na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Zákazník musí mít možnost toto využití kontaktu jednoduše a bezplatně odmítnout již při jeho získání a v každé další zprávě.

V ostatních případech je zasílání založeno na předchozím dobrovolném souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb., v rozsahu uvedeném při jeho udělení. Tento souhlas není podmínkou nákupu. Odhlášení je možné prostřednictvím odkazu ve zprávě nebo e-mailem na info@pevepa.cz.

Zakoupení dětského PDF samo o sobě neopravňuje správce k zasílání nabídek nesouvisejících služeb Pevepy.

Cookies a obdobné technologie

Pravidla používání cookies a souvisejícího zpracování údajů jsou uvedena v článku VIII.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje pouze po dobu odpovídající účelu zpracování:

Údaje k poptávkám a běžným dotazům po dobu jejich vyřizování a navazujícího jednání. Pokud smlouva nevznikne a není jiný důvod uchování, údaje vymaže.
Údaje ke smlouvám a objednávkám po dobu plnění smlouvy a vypořádání souvisejících povinností. Podklady potřebné k ochraně práv dále po dobu běhu příslušných promlčecích lhůt; při zahájení sporu také po dobu řízení a vypořádání jeho výsledku.
Účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy podle typu dokladu a povinností správce. Tato povinnost se nevztahuje automaticky na veškerou komunikaci se zákazníkem.
Kontakty pro obchodní sdělení do odhlášení, odvolání souhlasu, vznesení námitky nebo dřívějšího zániku účelu zpracování. Správce pravidelně posuzuje, zda jejich další využití zůstává potřebné.
Nezbytné záznamy o souhlasech a odhlášení po dobu potřebnou k doložení oprávněnosti postupu a respektování odmítnutí; tyto záznamy již neslouží k rozesílání nabídek.
Bezpečnostní provozní záznamy po dobu potřebnou k odhalení, prověření a odstranění bezpečnostních incidentů. Při určení doby se zohledňuje druh zaznamenávané události, riziko zneužití a nezbytnost záznamu pro ochranu práv. Záznamy se nemají uchovávat déle, než je pro tyto účely nutné.
Údaje z cookies podle jejich funkce: relační cookies zpravidla do ukončení relace a trvalé cookies do vypršení nastavené platnosti nebo jejich dřívějšího smazání. Údaje zpracovávané společností Google se řídí také pravidly uchování uvedenými v jejích zásadách odkazovaných v článku VIII.

Po uplynutí příslušné doby správce údaje vymaže nebo nevratně anonymizuje, pokud pro jejich další uchování neexistuje jiný právní důvod.

V. Příjemci údajů a předávání do zahraničí

Osobní údaje mohou v nezbytném rozsahu zpracovávat poskytovatelé služeb využívaných správcem, zejména:

Redbit s.r.o., IČO 24197190, se sídlem Antonína Dvořáka 612, 280 02 Kolín, provozovatel služby SimpleShop, pro správu objednávek, fakturaci a doručování digitálního obsahu;
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, v souvislosti s vloženou mapou Google na webu; při jejím načtení může společnost Google získávat zejména IP adresu a údaje o zařízení, prohlížeči a používání služby;
banky a poskytovatelé platebních služeb podle zvoleného způsobu úhrady;
poskytovatelé hostingu, e-mailu, technické správy a zabezpečení webu;
poskytovatelé účetních, daňových a právních služeb, pokud je správce využívá;
poskytovatelé rozesílání obchodních sdělení a analytických nebo reklamních nástrojů, pokud je správce využívá a pro zpracování existuje odpovídající právní základ;
orgány veřejné moci, pokud zpřístupnění vyžaduje zákon.

Zpracovatelé jednají na základě smlouvy a pokynů správce. Někteří příjemci, například banky, mohou pro vlastní zákonné povinnosti vystupovat jako samostatní správci.

Předání osobních údajů mimo Evropský hospodářský prostor může proběhnout pouze za splnění podmínek kapitoly V GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně nebo vhodných záruk v podobě standardních smluvních doložek a případných doplňujících opatření. Samotné využívání cloudové nebo mailingové služby tyto podmínky nenahrazuje.

V souvislosti s používáním mapy Google mohou být údaje předávány také společnosti Google LLC v USA a zpracovávány na serverech mimo EHP. Google pro příslušná předání do USA uvádí rámec EU–US Data Privacy Framework a pro další předání, pokud nejsou pokryta rozhodnutím o odpovídající ochraně, standardní smluvní doložky. Podrobnosti a možnost vyžádat si kopii doložek jsou na https://policies.google.com/privacy/frameworks?hl=cs. Informace o zpracování společností Google jsou na https://policies.google.com/privacy?hl=cs.

VI. Vaše práva

Za podmínek stanovených GDPR máte právo:

získat informace o zpracování, přístup ke svým údajům a jejich kopii;
požadovat opravu nepřesných nebo doplnění neúplných údajů;
požadovat výmaz, jsou-li splněny zákonné podmínky; výmaz nemusí být možný například u povinně uchovávaných dokladů;
požadovat omezení zpracování;
získat údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, jestliže je zpracování automatizované a založené na souhlasu nebo smlouvě;
vznést z důvodů své konkrétní situace námitku proti zpracování založenému na oprávněném zájmu;
kdykoli odvolat souhlas, aniž tím bude dotčena zákonnost předchozího zpracování.

Proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění. Správce poté údaje pro tento účel přestane zpracovávat.

Práva můžete uplatnit na info@pevepa.cz nebo písemně na adrese správce. Správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Prodloužení nejvýše o další dva měsíce je možné za podmínek GDPR; o prodloužení a jeho důvodech Vás informuje během prvního měsíce.

Vyřízení je zásadně bezplatné. Přiměřený poplatek či odmítnutí žádosti přichází v úvahu pouze v případech stanovených GDPR, například u zjevně nedůvodných nebo nepřiměřených žádostí. Při důvodných pochybnostech o totožnosti může správce požádat o nezbytné doplňující údaje.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7; informace jsou na https://uoou.gov.cz.

VII. Zabezpečení a způsob zpracování

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou nebo zneužitím. Přístup mají pouze oprávněné osoby a příjemci v rozsahu potřebném pro daný účel.

Údaje mohou být zpracovávány ručně i pomocí informačních systémů. Automatické vystavení faktury nebo odeslání PDF není samo o sobě automatizovaným individuálním rozhodováním podle čl. 22 GDPR.

Za podmínek čl. 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní nebo obdobně významné účinky. Samotné technické zpracování objednávky toto právo neomezuje.

VIII. Cookies

Cookies jsou malé soubory ukládané do Vašeho zařízení při návštěvě webu. Mohou sloužit k zajištění funkčnosti, zapamatování voleb nebo měření návštěvnosti. Obdobná pravidla platí také pro podobné technologie.

Nezbytné technické cookies lze používat bez souhlasu jen v rozsahu zákonné výjimky pro přenos komunikace nebo poskytnutí Vámi výslovně požadované služby. Pokud obsahují osobní údaje, správce je zpracovává podle účelu na základě oprávněného zájmu na bezpečném provozu nebo nezbytnosti plnění smlouvy.

Pro používání analytických a marketingových cookies je nutný Váš předchozí aktivní souhlas. Právním základem souvisejícího zpracování osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Pouhé prohlížení webu, nečinnost ani zavření lišty není souhlasem.

Web zobrazuje cookie lištu s volbami „Souhlasím“ a „Nesouhlasím“. Odmítnutí volitelných cookies nesmí bránit objednávce. Udělený souhlas musí být možné kdykoli odvolat stejně snadno, jako byl udělen.

Na webu je vložena mapa Google, která slouží k zobrazení polohy a orientaci návštěvníků. Při jejím načtení dochází k propojení se servery Google. Rozsah dalšího zpracování závisí také na nastavení prohlížeče a účtu Google. Informace o cookies této služby jsou na https://policies.google.com/technologies/cookies?hl=cs a o zpracování a uchování údajů na https://policies.google.com/privacy?hl=cs.

Cookies lze také mazat nebo blokovat v prohlížeči. To nenahrazuje povinnost webu nabídnout odpovídající ovládání souhlasu. Blokování nezbytných technických cookies může omezit funkčnost webu. S dotazy nebo požadavky týkajícími se zpracování údajů se můžete obrátit na info@pevepa.cz.

IX. Závěrečná ustanovení

Tyto zásady jsou informací o zpracování osobních údajů, nikoli souhlasem s jejich zpracováním. Odesláním poptávky nebo objednávky neudělujete automaticky souhlas s newslettery ani s volitelnými cookies.

Případný souhlas s okamžitým dodáním digitálního obsahu je samostatným ujednáním při objednávce a není souhlasem se zpracováním osobních údajů. Tyto zásady nenahrazují obchodní podmínky prodeje.

Správce může zásady aktualizovat, aby odpovídaly skutečnému zpracování a právním požadavkům. Aktuální znění zveřejňuje na webu pevepa.cz. Samotná změna zásad nenahrazuje souhlas tam, kde je vyžadován.

Tato aktualizace nahrazuje předchozí znění účinné od 1. 4. 2022 dnem svého zveřejnění na pevepa.cz.