Zásady zpracování a ochrany osobních údajů GDPR

ZÁSADY GDPR

(obecná nařízení o ochraně osobních údajů)

Úvod

Členství je zcela nezávazné, k ničemu registrovaného člena nezavazuje a je zcela dobrovolné. Po uplynutí doby platnosti (např. 48 měsíců) se stává toto členství neaktivním. Osobní údaje členů nebudou poskytovány žádné třetí straně. Jsou výhradně určeny k registraci členů v rámci spolku Liga na ochranu kuřáků, z. s. (dále jen „Spolek“).

Tyto zásady zpracování a ochrany osobních údajů (dále jen „Zásady“) představují základní zásady, kterými se podnikatel Spolek — sídlo: Holická 1173/49a, 779 00  Olomouc-Hodolany; IČ: 117 26 873 (dále jen „OSVČ“) — řídí při získávání a zpracovávání osobních údajů. Tyto Zásady provádějí práva a povinnosti OSVČ vyplývající zejména z následujících obecně závazných právních předpisů:

1.) Nařízením Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice č. 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“, angl General Data Protection Regulation).

2.) Zákonem č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů (dále jen „Zákon o elektronických komunikacích“).

Tyto Zásady se uplatní na všechny osoby navštěvující webové stránky ligakuraku.cz (dále jen „Webové stránky“), a to bez ohledu na to, zdali jsou ve smluvním vztahu s OSVČ, či nikoliv.

Co to jsou osobní údaje?

Osobními údaji se v souladu s GDPR rozumí veškeré informace o určené nebo určitelné fyzické osobě (nikoli tedy právnické osobě). V zásadě se tedy jedná o jakékoliv informace, které ať již samostatně, nebo v souhrnu s dalšími informacemi mohou sloužit k identifikaci konkrétní fyzické osoby (dále jen „Osobní údaje“).

Zpracování Osobních údajů

Takovými Osobními údaji jsou zejména údaje, které jsou buď uvedeny ve vyplněném registračním, objednávkovém či jiném formuláři, nebo které jsou OSVČ sděleny prostřednictvím mailu, telefonu, faxu či jiného obdobného zařízení. Osobní údaje lze OSVČ poskytnout také:

— (i) při soutěžích,

— (ii) vložením recenze či služby,

— (iii) rezervací místa na školení,

— (iv) zasláním obecného dotazu.

Jedná se především: o jméno, příjmení, korespondenční adresu, mailovou adresu, telefonní číslo, údaje o bankovním účtu, údaje o zvolené platební metodě apod.

OSVČ může o registrovaných členech shromažďovat následující Osobní údaje:

1.) Osobní údaje, které OSVČ sám člen sdělí.

Takovými Osobními údaji jsou zejména údaje, které jsou buď uvedeny ve vyplněném registračním, objednávkovém či jiném formuláři, nebo které jsou OSVČ sděleny prostřednictvím mailu, telefonu, faxu či jiného obdobného zařízení. Osobní údaje lze OSVČ poskytnout také [při soutěžích], [vložením recenze produktu či služby], [rezervací místa na školení] či [zasláním obecného dotazu]. Jedná se především: o jméno, příjmení, korespondenční adresu, mailovou adresu (e-mail), telefonní číslo, údaje o bankovním účtu, údaje o zvolené platební metodě apod.

2.) Osobní údaje, které OSVČ sama shromažďuje o svých členech.

Při návštěvě Webových stránek může OSVČ shromažďovat některé informace nezbytné proto, aby byl zajištěn řádný a pohodlný provoz Webových stránek. Takovými informacemi jsou:

— (i) údaje o internetovém protokolu (IP; slouží k připojení členského počítače k Internetu),

— (ii) členské registrační údaje,

— (iii) členské registrační údaje,

— (iv) ostatní údaje — údaje o typu a verzi internetového prohlížeče, o použitých pluginech v rámci prohlížeče — včetně platného údaje o URL (angl. Uniform Resource Locator), údaje o cestě na Webové stránky a z Webových stránek (včetně data a času), údaje o produktech, které si člen hledal či zobrazil, dále údaje o časech odezvy, chybách během stahování, délce návštěvy Webových stránek, informaci o interakci při návštěvě Webových stránek (např. rolování, kliknutí a umístění kurzoru myši apod.) či způsobu opuštění Webových stránek.

Tyto osobní údaje OSVČ využívá ke správě a zlepšování Webových stránek a k účelům zajištění interních operací, a to včetně řešení problémů, analýzy dat, testování, výzkumu, statistických účelů a evidenci četnosti náhledů. Tyto Osobní údaje lze dále využít k měření účinnosti reklamy a k poskytování relevantní inzerce.

Poskytování Osobních údajů

Osobní údaje, které o členech OSVČ získá, mohou být předávány propojeným osobám (vzhledem k OSVČ) a třetím osobám (dále jen „Zpracovatelé“), které OSVČ pomáhají plnit její smluvní povinnosti zprostředkováním určitých služeb (např. doručování služby). OSVČ předává Osobní údaje pouze těm Zpracovatelům, kteří poskytují záruky dostatečné úrovně zabezpečení Osobních údajů a kteří tyto Osobní údaje zpracovávají výhradně na základě smlouvy o zpracování osobních údajů.

V tomto smyslu může OSVČ předávat Osobní údaje těmto Zpracovatelům:

1.) Externím spolupracovníkům a dodavatelům za účelem splnění smluvní povinnosti OSVČ.

2.) Poskytovatelům platebních služeb a zpracovatelům plateb za účelem zabezpečení převodu finančních prostředků a realizace platebního styku.

3.) Poskytovatelům poštovních a doručovacích služeb za účelem doručení produktů či služeb nabízených OSVČ.

4.) Správci Webových stránek.

Za určitých okolností může být OSVČ povinna poskytnout členské Osobní údaje třetím osobám (např. orgánům činným v trestním řízení), a to v souladu s obecně závaznými právními předpisy.

Prostředky ochrany Osobních údajů

Za účelem ochrany a minimalizace rizika neoprávněného přístupu k Osobním údajům přijala OSVČ interní organizační a technická opatření. Mezi tato opatření patří:

1.) Organizační omezení zužující okruh osob oprávněných přicházet do styku s Osobními údaji.

2.) Technické zabezpečení serverů a Webových stránek proti neoprávněné manipulaci s nimi.

Osoby přicházející do styku s Osobními údaji jsou poučeny o zásadách ochrany osobních údajů a při jejich zpracování jsou vázány naprostou mlčenlivostí.

Délka uchovávání Osobních údajů

OSVČ uchovává Osobní údaje pouze po dobu nezbytně nutnou ke splnění svých smluvních závazků a ke splnění povinností, které OSVČ vyplývají z příslušných právních předpisů. Osobní údaje, které jsou zpracovávány na základě souhlasu člena, OSVČ uchovává pouze po dobu trvání účelu, k němuž byl souhlas členem udělen.

Po zániku zákonného důvodu, na základě kterého dochází ke zpracování Osobních údajů, OSVČ tyto údaje a všechny jejich existující kopie zlikviduje.

Používání cookies

OSVČ využívá při provozu svých Webových stránek tzv. cookies, což jsou textové soubory malého rozsahu (dále jen „Cookies“), které jsou odesílány ze serveru (pod správou OSVČ) do členského prohlížeče a které jsou při opětovné návštěvě Webových stránek zaslány zpět na server (pod správou OSVČ). Tímto způsobem Cookies umožňují OSVČ rozpoznat členský prohlížeč, zapamatovat si informace o předchozí aktivitě na Webových stránkách, a tak uzpůsobit obsah Webových stránek potřebám člena.

Cookies prvních stran umožňují základní provoz a funkčnost Webových stránek a bez nich by nebylo možné obsah Webových stránek správně zobrazit. Tento typ Cookies lze standardně využívat i bez předchozího souhlasu. Nastavením členského prohlížeče lze kdykoliv zakázat ukládání jakýchkoliv Cookies.

Přeje-li si člen upravit nastavení ukládání Cookies při návštěvě Webových stránek, může tak učinit kliknutím na sekci [Předvolby Cookies]. Zde lze nastavit ukládání pouze Cookies prvních stran, Cookies prvních stran a technických Cookies nebo všech výše uvedených Cookies. Cookies je možné odstranit pomocí nastavení členského prohlížeče. Lze jej rovněž nastavit tak, aby Cookies automaticky nebyly ukládány. Pokud však jsou některé Cookies zablokovány, vypnuty či jinak odmítnuty, Webové stránky se nemusí zobrazovat správně anebo nebude možné využívat některé služby či funkce.

Práva subjektů údajů

V souvislosti se zpracováním Osobních údajů náleží OSVČ tato zaručená práva (následující předpisy na ochranu Osobních údajů):

1.) Právo odvolat souhlas se zpracováním Osobních údajů, pokud je zpracování založeno na jeho základě.

2.) Právo požadovat přístup k Osobním údajům a k informacím o tom, které Osobní údaje jsou OSVČ zpracovávány.

3.) Právo na opravu nepřesných Osobních údajů a případně také na doplnění neúplných Osobních údajů.

4.) Právo na výmaz zpracovávaných Osobních údajů.

5.) Právo na omezení zpracování Osobních údajů.

6.) Právo získat Osobní údaje, které byly OSVČ poskytnuty (ve strukturovaném, běžně používaném a strojově čitelném formátu) a právo předat tyto údaje jiné osobě.

7.) Právo být informován o porušení zabezpečení Osobních údajů.

8.) Právo vznést námitku proti zpracování Osobních údajů.

9.) Právo podat stížnost u dozorového úřadu:

— (i) korespondenční adresa:
Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27
170 00  Praha 7-Holešovice

— (ii) ID datové schránky:
qkbaa2n

— (iii) webová stránka:
https://www.ouuo.cz/poradna/

Výše uvedená práva a případné stížnosti je možné uplatnit buď u OSVČ, nebo u správce údajů, a to písemně na korespondenční adresu či prostřednictvím mailu (viz OSVČ, Spolek, Webové stránky):

— (i) korespodenční adresa:
Liga na ochranu kuřáků, z. s.
Holická 1173/49a
779 00  Olomouc-Hodolany

— (ii) e-mail:
ligakuraku@seznam.cz

— (iii) webová stránka:
https://ligakuraku.cz/

— (iv) IČ:
117 26 873

— (v) kontaktní osoba:
Jiří Březina

Tyto Zásady jsou platné a účinné ode dne 1. srpna 2019.

Datum poslední revize Zásad proběhlo dne 12. května 2023.