1. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je Středisko ekologické výchovy SEVER, Základní článek Hnutí Brontosaurus, IČO: 601 53 016, se sídlem Horská 175, 542 26 Horní Maršov (dále jen„správce“).

Kontaktní údaje správce:

Adresa: Horská 175, 542 26 Horní Maršov
E-mail: eva.kasparova@ekologickavychova.cz

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 GDPR.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a, případně osobní údaje, které správce získal v souvislosti s plněním Vaší objednávky.

Zpracovávány jsou zejména identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

3. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

  • plnění smlouvy mezi Vámi a správcem dle čl. 6 odst. 1 písm. b) GDPR,

  • oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (zejména zasílání obchodních sdělení zákazníkům),

  • Váš souhlas se zpracováním osobních údajů dle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., pokud nedošlo k objednávce zboží nebo služby.

Účelem zpracování osobních údajů je zejména:

  • vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu,

  • zasílání obchodních sdělení a marketingových informací.

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

4. Doba uchovávání osobních údajů

Správce uchovává osobní údaje:

  • po dobu trvání smluvního vztahu a dále po dobu 15 let od jeho ukončení, a to za účelem uplatňování právních nároků,

  • po dobu trvání souhlasu se zpracováním osobních údajů pro marketingové účely, nejdéle však 3 roky.

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány.

5. Příjemci osobních údajů

Příjemci osobních údajů jsou zejména:

  • osoby podílející se na dodání zboží a realizaci plateb,

  • poskytovatelé služeb provozu e-shopu (např. Shoptet),

  • poskytovatelé marketingových služeb.

Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo EU ani mezinárodním organizacím.

6. Vaše práva

Za podmínek stanovených GDPR máte právo:

  • na přístup ke svým osobním údajům (čl. 15 GDPR),

  • na opravu nebo omezení zpracování osobních údajů (čl. 16 a 18 GDPR),

  • na výmaz osobních údajů (čl. 17 GDPR),

  • vznést námitku proti zpracování (čl. 21 GDPR),

  • na přenositelnost údajů (čl. 20 GDPR),

  • kdykoliv odvolat souhlas se zpracováním osobních údajů.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

7. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména ochranu přístupů, zabezpečení datových úložišť a ochranu listinných dokumentů. K osobním údajům mají přístup pouze pověřené osoby.

8. Závěrečná ustanovení

Odesláním objednávky potvrzujete, že jste seznámen/a s těmito zásadami ochrany osobních údajů a že je přijímáte.

Správce je oprávněn tyto zásady změnit; aktuální verze bude vždy zveřejněna na webových stránkách.

Tyto zásady ochrany osobních údajů jsou účinné od 1. 1. 2024.