Ochrana osobních údajů
Zpracování osobních údajů
Podmínky soukromí
Poučení o zpracování Vašich osobních údajů Toto poučení shrnuje základní zásady zpracování osobních údajů na internetových stránkách www.bradka.cz pokud se jedná o uživatele – fyzické osoby. Správcem osobních údajů je provozovatel portálu www.bradka.cz – podnikatel Dominik Sikora, IČO 08708177 se sídlem 739 92, Návsí 937, (dále jen „Bradka“). Při zpracování Vašich osobních údajů se řídíme Nařízením Evropského parlamentu a Rady č. (EU) 2016/679, ze dne
27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecným nařízením o ochraně osobních údajů – GDPR; dále jen “Nařízení“) a dalšími příslušnými právními předpisy, zejména pak zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“). Registrovaní uživatelé služby Tato část poučení shrnuje základní zásady zpracování Vašich osobních údajů ze strany Bradka, pokud jste registrovanými uživateli služeb. Pro jaké účely Vaše údaje zpracováváme? V této části uvádíme přehled účelů, k nimž budeme Vaše osobní údaje využívat (zpracovávat). Obvykle je každý údaj využíván zároveň k vícero účelům. Od stanovených účelů se pak odvíjí i prostředky zpracování, doba zpracování apod. V určitých případech stanovených v Nařízení můžeme Vaše údaje zpracovávat i pro jiné účely, než jsou níže uvedené, jedná se však o výjimečné a omezené případy, které Nařízení podmiňuje splněním dalších podmínek. Získané údaje jsou využívány k těmto účelům:
- • primárním účelem webového portálu Bradka je prodej kosmetického materiálu či registrace do přihlašovacího systému ke kadeřnickým službám, vč. evidence uživatelů této služby a smluvních vztahů
- • ochraně našich práv či práv třetích osob (např. pro případ soudního sporu týkajícího se našich služeb či fotografií zveřejněných na Bradka a vymáhání pohledávek)
- • statistickým účelům (v této souvislosti jsou ale Vaše údaje obvykle agregovány tak, že nelze určit Vaši totožnost)
- • měření návštěvnosti stránek Bradka (zejména prostřednictvím aplikace Google Analytics)
- • zlepšování obsahu stránek Bradka a jejich vývoji (např. prostřednictvím měření)
- • zajištění bezpečnosti našich systémů a sítě před útoky zvenčí či zneužitím ze strany uživatelů, a to v obvyklém na trhu prováděném rozsahu
- • pro účely vedení účetní evidence a plnění dalších zákonných povinností (dokládání právního základu pro zpracování Vašich osobních údajů a plnění dalších povinností podle Nařízení a případně dalších předpisů v oblasti ochrany osobních údajů) Vaše údaje obvykle zpracováváme ve svých vlastních počítačových systémech, byť můžeme využívat i systémů třetích osob (tzv. zpracovatelů
Právní základ zpracování
Každé zpracování osobních údajů musí být na základě příslušných právních předpisů – tedy musí být založeno na některém v Nařízení vyjmenovaném právním základu zpracování. Podobně jako u účelu může být každý údaj zpracováván na základě vícero právních důvodů zpracování. Pokud všechny právní důvody odpadnou, pak přestaneme Vaše údaje zpracovávat. Možné právní důvody zpracování jsou vyjmenovány v čl. 6 Nařízení.
Právním základem zpracování Vašich osobních údajů je zejména:
- - nezbytnost plnění smlouvy,
- - vymáhání vzniklých pohledávek,
- - oprávněné zájmy Bradka (dané zájmem na ochraně našich práv, zpracováním ke statistickým účelům, měření návštěvnosti našich stránek, zlepšování obsahu našich stránek a jejich vývoji, zajištění bezpečnosti našich systémů a sítě) a třetích osob (zejména našich smluvních partnerů podílejících se na plnění pro Vás či osob zobrazených na fotografiích),
- - plnění zákonných požadavků (předcházení deliktní činnosti, plnění požadavků podle předpisů o ochraně osobních údajů, zejména zákona o zpracování osobních údajů a Nařízení, vedení účetnictví a plnění povinností podle daňových předpisů). Právním základem zpracování Vašich údajů může být také Váš souhlas. V takovém případě můžete souhlas kdykoliv odvolat (pro odvolání nás kontaktujte na níže uvedených kontaktech. Upozorňujeme, že odvoláním souhlasu ke zpracování osobních údajů není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Jaké údaje zpracováváme a jaké jsou jejich zdroje? V této části se dozvíte, jaké typy osobních údajů o Vás budeme zpracovávat. Za osobní údaje se přitom považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále také jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Osobní údaje, které o Vás budeme zpracovávat, většinou získáme přímo od Vás, případně v rámci sledování Vaší činnosti v rámci našich stránek (účtů). V odůvodněných případech (zejména při vymáhání dlužných částek) také můžeme o Vás vyhledat z otevřených a veřejně dostupných zdrojů další informace. Jak dlouho budeme údaje zpracovávat? Nemůžeme Vaše údaje zpracovávat po libovolně dlouhou dobu, ale doba zpracování je omezená na období, kdy Vaše údaje skutečně potřebujeme. Délku tohoto období se snažíme omezit tak, aby řádně zohledňovala jak Vaše, tak naše zájmy. Veškeré údaje získané v rámci registrace u samotné Bradky a po dobu využívání registrované služby Bradky jsou obvykle ukládány po celou dobu registrace a dále 3 měsíce po jejím zrušení, po tuto dobu lze tedy účet reaktivovat. Po dobu 3 měsíců po zrušení účtu či jejich smazání jsou zálohovány i fotografie/videa do služby původně uložené, a to za účelem ochrany práv naší společnosti a třetích osob a možnosti doložení zákonnosti zpracování Vašich údajů. Tyto zálohy jsou po uplynutí 3 měsíců smazány, vyjma případů, kdy je aktuálně řešen v souvislosti s danými údaji nějaký incident. Následně jsou ukládány po přiměřenou dobu (odvozenou zejména od doby, kdy by bylo možné proti naší společnosti vznášet právní nároky) pouze základní registrační údaje, údaje o udělení/odvolání souhlasu a údaj o tom, z jakého důvodu byla registrace ukončena či údaje tvořící součást provozních záloh a bezpečnostní logy aktivity v rámci účtu. I po zrušení výše uvedených účtů si můžeme po delší dobu uložit informaci o tom, že takový účet existoval, kdy byl zřízen a kdy zrušen. Informace o využívání placených služeb (údaje o platbách apod.) jsou ukládány obvykle po dobu 10 let od dodání za účelem doložení našich plnění. U registrovaných uživatelů jsou podkladové fotografie uloženy v jejich profilu, kde je možné je smazat.
U účtů, které nebudou uživatelem po přiměřenou dobu využívány či které budou vykazovat vady, si vyhrazujeme právo je znepřístupnit či smazat. Výše uvedené lhůty mohou být překročeny v případech, kdy to bude s ohledem na okolnosti vhodné, např. pokud bude zahájena kontrola regulačním orgánem nebo v případě běžícího sporu. Pokud se jedná o dobu zpracování, pak není-li výslovně uvedena v podmínkách služby či stanovena právním předpisem, vycházíme při určení přiměřenosti doby zpracování osobních údajů zejména z těchto hledisek: (i) délky promlčecí doby s rezervou pro to, abychom se dozvěděli, že byla podána žaloba či zahájeno jiné řízení, (ii) pravděpodobnosti vznesení právních nároků vůči Bradka, (iii) předpokládaných lhůt pro detekci útoků na naši síť či jiných zjištění narušení bezpečnosti, (iv) obvyklých postupů na trhu a doporučení dozorových orgánů a (v) pravděpodobnosti a významu hrozících rizik.
Zrušení služby
Registraci na webovém serveru Bradka, můžete kdykoliv ukončit. V případně zájmu o zrušení účtu kontaktujte za tímto účelem administrátora služby, který s Vámi proces zrušení dokončí, nebo je proveďte přímo z Vašeho uživatelského účtu. Zrušením registrace přestaneme Vaše data užívat k samotnému poskytování služby. Upozorňujeme také, že – jak je uvedeno výše – i po zrušení registrace budou některé údaje uloženy jako zálohy za účelem ochrany práv naší společnosti a třetích osob, IT bezpečnosti a doložení souladu naší činnosti s právními předpisy, zejména o ochraně osobních údajů a účetnictví. Komu můžeme údaje o Vás zpřístupnit? Ne všechna zpracování osobních údajů provádí naše společnost sama. Ke zpracování si někdy najímáme třetí osoby, tzv. zpracovatele osobních údajů. Snažíme se vybírat pouze takové zpracovatele, kteří jsou dostatečně důvěryhodní. V rámci služby můžeme také zpřístupňovat údaje o Vás dodavatelům jiných služeb či třetím osobám v případě incidentů. Pokud si u nás objednáte zboží, pak zpřístupníme vybrané údaje o Vás našim partnerským společnostem, které takové produkty vyrábějí. Základní identifikační údaje také budou sdíleny se systémem Apple Pay, Google Pay, který umožňuje provádět platby za objednávky služeb (samotná platba však probíhá v rámci tohoto systému a naše společnost získává pouze přehledové soustavy bez čísla účtu a k podrobným údajům o platebních metodách nemá přístup). Jinak může Bradka zpřístupnit Vaše osobní údaje třetím osobám pouze v případech, kdy jí to bude ukládat nebo umožňovat zákon anebo s Vaším souhlasem. Bradka zpřístupňuje osobní údaje pouze v obvyklém rozsahu zpracovatelům či jiným příjemcům:
- • dodavatelům externích služeb pro Bradka (typicky programátorské či jiné podpůrné technické služby, serverové služby, rozesílání e-mailů, služby související s měřením návštěvnosti našich stránek a přizpůsobování jejich obsahu preferencím uživatelů),
- • provozovatelům záložních serverů či provozovatelům technologií využívaných Bradka, kteří je zpracovávají za účelem zajištění funkčnosti příslušných služeb Bradka,
- • v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům Bradka, kteří je zpracovávají za účelem poskytování poradenských služeb Bradka,
- • osobní údaje týkající se dlužníků s dluhy po splatnosti mohou být zpřístupněny také společnosti poskytující pojištění pohledávek či inkasním agenturám, a to za účelem vymáhání či inkasa pohledávek Bradka,
- • v případě řešení konkrétního incidentu (např. tehdy, pokud třetí osoba bude rozporovat oprávněnost uveřejnění fotografie), mohou být zaslány stížnost a reakce na ní příslušné druhé straně k vyjádření,
- • na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předány také příslušným orgánům veřejné správy. Jste povinni nám údaje poskytnout? Vaše osobní údaje poskytujete Bradka dobrovolně (pokud se však chcete do naší služby registrovat, vyžadujeme některé údaje jako povinné). Je-li pro Vás v některých případech stanovena podle zvláštního zákona povinnost osobní údaje pro zpracování poskytnout, budete o této skutečnosti zvlášť informováni.
Naše služby a děti
Nařízení resp. zákon o zpracování osobních údajů omezují v některých případech zpracování údajů v souvislosti s webovými službami, pokud by je měly využívat děti mladší 15 let. Zároveň stanoví vyšší práva na výmaz údajů těm uživatelům, kteří do služby zadávali údaje v době, kdy jim nebylo ještě 18 let. V rámci registrace si vyhrazujeme právo přímo vyžadovat, aby registrující se osoba uvedla, zda je starší či mladší 12 let proto, abychom mohli prověřit, zda není k její registraci nutný souhlas jejího rodiče či jiného zákonného zástupce. Pokud se přesto budete registrovat do naší služby jako osoba, která je mladší 18 let, upozorňujeme Vás, že máte zvýšené právo požadovat výmaz všech o Vás zpracovávaných údajů zadaných před 18 rokem věku. Vašemu požadavku na výmaz se tak vždy budeme snažit vyhovět. Pokud jste při registraci do služby nebo zadávání údajů do ní byli mladší než 18 let a následně od nás budete požadovat výmaz takových údajů, dejte nám prosím vědět, že se jedná o tento případ, abychom mohli Váš věk dostatečně a řádně zohlednit.
Souhlas
Souhlas je sice jen jedním z důvodů zpracování, ale Nařízení na jeho získání klade zvláštní požadavky. Pokud byste měli pocit, že je Váš souhlas z naší strany vynucován, kontaktujte nás prosím a my budeme tento případ okamžitě řešit. Upozorňujeme Vás, že pokud právním důvodem zpracování Vašich osobních údajů je Váš souhlas (udělený typicky volbou v nastavení služby), můžete takový souhlas kdykoliv bezplatně odvolat buď přímo v rozhraní služby či na níže uvedených kontaktech. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
Právo na výmaz
Máte právo na to, aby Bradka bez zbytečného odkladu v souladu s čl. 17 Nařízení vymazal osobní údaje, pokud je dán jeden z níže uvedených důvodů: a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) odvoláte souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení zpracovány, a neexistuje žádný další právní důvod pro zpracování; c) vznesete námitky proti zpracování podle čl. 21 odst. 1 Nařízení a neexistují žádné převažující oprávněné důvody pro zpracování nebo vznesete námitky proti zpracování podle čl. 21 odst. 2 Nařízení; d) osobní údaje byly zpracovány protiprávně; e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu EU nebo členského státu, které se na Bradku vztahuje; f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1.
Nařízení
Právo vznést námitku proti zpracování Právo vznést námitku proti zpracování zakotvené v čl. 21 Nařízení je Vaším důležitým právem. V případě, že nebudete mít právo na výmaz, je Vám umožněno nechat přezkoumat zpracování prováděné na základě našeho tzv. oprávněného zájmu v případě, kdy to odůvodňuje Vaše konkrétní situace – tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo. Možnost vznést námitku se však nevztahuje na všechny případy zpracování, např. ji není možné využít v případě, kdy zpracováváme Vaše údaje nezbytné pro plnění smlouvy či když nám jejich zpracování ukládá zákon. Námitku proti zpracování můžete vznést prostřednictvím kontaktních údajů uvedených níže, nejlépe prostřednictvím e-mailu: info@bradka.cz V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by Bradka neměla údaje zpracovávat. Upozorňujeme, že i ve výše uvedených případech však bude někdy probíhat paralelní zpracování osobních údajů i pro jiné účely, které budou odůvodňovat to, aby Bradka takové údaje i nadále zpracovávala. V případě zpracování údajů pro účely přímého marketingu (typicky zasílání obchodních sdělení), je možné vždy vznést námitku bez dalšího, takže v takovém případě nemusíte uvádět žádné důvody, proč si nepřejete nadále takové zprávy zasílat. V těchto případech nejlépe vznesete námitku tak, že odhlásíte další zasílání sdělení kliknutím na odkaz, který v nich bude obvykle za tímto účelem připojen. Stejné právo máte i podle § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Automatizované rozhodování a umělá inteligence Podle čl. 22 Nařízení máte jako subjekt údajů právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká (dále jen „právo na automatizované individuální rozhodování"). Právo na automatizované individuální rozhodování se neuplatní, pokud je rozhodnutí: a) nezbytné k uzavření nebo plnění smlouvy mezi Vámi a Bradka; b) povoleno právem EU nebo členského státu, které se na Bradka vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů Vašich údajů; nebo c) založeno na Vašem výslovném souhlasu.
Bradka nemá v úmyslu provádět žádné automatizované rozhodování, které by pro Vás mělo právní účinky či se Vás obdobně významně dotýkalo ve smyslu čl. 22 Nařízení. Pokud by Vám byla např. odmítnuta možnost registrace do naší služby z důvodu automatické kontroly např. duplicitní e-mailové adresy, vždy se můžete obrátit na administrátora obecně se žádostí o definitivní rozhodnutí, které bude vždy založeno na posouzení operátorem. Obchodní sdělení (newslettery) Údaje o současných či minulých uživatelích našich služeb či o osobách, které nám k tomu udělily souhlas, budeme zpracovávat také pro účely tzv. přímého marketingu, což je typicky zasílání e-mailů nebo telefonické kontakty s nabídkami podobných výrobků či služeb, jako jste od nás odebírali. Zasílání obchodních sdělení budete mít vždy možnost odmítnout v rámci každé doručené zprávy, případně na níže uvedených kontaktech. Zasílání nabídek není obvykle časově omezeno, pokud ovšem vyjádříte nesouhlas se zasíláním takových nabídek, nebudeme Vám je zasílat. Nesouhlas se zasíláním nabídek můžete vyjádřit v každém takto zaslaném e-mailu nebo telefonním rozhovoru, případně i prostřednictvím níže uvedených kontaktů. I nadále však budeme zpracovávat po přiměřenou dobu základní údaje o zasílání, abychom byli schopni prokázat, proč jsme Vám tyto nabídky zasílali. Vaše údaje nebudeme za účelem zasílání nabídek předávat žádným třetím osobám (vyjma našich subdodavatelů – zpracovatelů, kteří budou zpracování provádět pro nás). Za účelem zasílání tzv. obchodních sdělení o Vás budeme zpracovávat tyto osobní údaje: Vaše jméno, příjmení, Vaši e-mailovou adresu a případně přehled e-mailů, které jsme Vám zaslali. V této souvislosti můžeme v přiměřeném
rozsahu využít i další Vámi zadané údaje v rámci naší služby pro to, abychom si Vás zařadili do obecné skupiny osob s podobnými preferencemi a mohli v některých případech omezit Vám zasílaná obchodní sdělení pouze na ta, která by Vás mohla zajímat. Tyto údaje budeme zpracovávat za účelem zasílání obchodních sdělení, tedy za účelem tzv. přímého marketingu. Obchodní sdělení Vám budeme zasílat v přiměřených intervalech, obvykle několikrát měsíčně. Zasílání takovýchto sdělení budete moci kdykoliv odmítnout proklikem z každé doručené zprávy. V souvislosti se zasíláním e-mailů ukládají služby zasílající e-maily také obvykle informaci o tom, zda došlo k otevření e-mailu, kdy se tak stalo a jak jste na e-mail reagovali, dále informace o Vaší IP adrese a přibližné geolokaci, případně verzi Vašeho systému. Tyto informace jsou užívány za účelem ochrany našich práv či práv třetích osob a naší IT bezpečnosti a přímého marketingu (abychom mohli obsah e-mailů upravovat tak, aby obsahovaly pro Vás zajímavé informace). Údaje o tom, že jsme Vám zprávy zasílali a na jakém základě, případně i seznam zasílaných zpráv, budeme zpracovávat pro účely naší IT bezpečnosti, ochranu našich práv a práv třetích osob a doložení požadavků stanovených právními předpisy na ochranu osobnosti ještě po přiměřenou dobu poté, kdy vyslovíte se zasíláním takových zpráv nesouhlas.
Aktualizace údajů
Jednou z našich povinností jako správce osobních údajů je zpracovávat přesné údaje, případně s ohledem na okolnosti doplnit neúplné údaje. Pokud nám poskytnete informaci o změně Vašich údajů, pomůžete nám tuto povinnost řádně plnit. Pokud proto dojde ke změně Vámi poskytnutých údajů, dovolujeme si požádat o zaslání informace o takové změně případně o provedení jejich změny v rozhraní služby. Rizika a doporučené postupy Každé zpracování osobních údajů s sebou nese určitá rizika. Ta mohou být různá s ohledem na rozsah zpracovávaných údajů a způsob jejich zpracování. Níže uvádíme některé doporučené postupy, které Vám mohou pomoci ochránit Vaše data:
- • Pokud nám poskytujete Vaše údaje, vždy se zamyslete nad tím, zda je nutné dané údaje poskytnout. Zejména pečlivě byste měli zvážit poskytnutí údajů, které se týkají Vašeho osobního života a jeho aspektů nesouvisejících s účely, pro které je poskytujete. Pokud máte pocit, že po Vás vyžadujeme příliš mnoho údajů, kontaktujte nás, prověříme přiměřenost našeho požadavku.
- • Pokud nám poskytujete nebo v našich službách zveřejňujete osobní údaje třetích osob, v příspěvcích (fotografie Vašich rodinných příslušníků či třetích osob apod.), zamyslete se nad tím, zda je vhodné je zveřejňovat jako všem přístupné a zda je vůbec vhodné je zveřejňovat. V případě potřeby si vyžádejte souhlas takovýchto osob.
- • Pokud Vás některý z našich kolegů žádá o poskytnutí údajů, nebojte se zeptat, zda je to potřebné a zda nelze dosáhnout cíle zpracování i bez těchto údajů.
- • Každá fyzická osoba musí mít jeden vlastní přístup do příslušné služby, sdílení přístupu je striktně zakázáno.
- • Osoby mladší 18 let jsou zvlášť zranitelné. Pokud jste osobou mladší 18 let, v případě, kdy máte pochybnosti o tom, zda jste schopní se správně rozhodnout, prodiskutujte celou záležitost se svým rodičem (či jiným zákonným zástupcem) či nás zvlášť kontaktujte. U osob mladších 12 let si můžeme vyžádat speciální souhlas jejich rodičů či zákonných zástupců.
- • Pokud se budete přihlašovat do našich systémů prostřednictvím hesla, použijte vždy unikátní silné heslo, které nebudete využívat pro jiná zařízení a přístupy. Vaše heslo nikomu nesdělujte či nezpřístupňujte, ani našim zaměstnancům. Sdělení Vašeho hesla po Vás nikdy nebudeme vyžadovat, dejte si proto pozor zejména na různé e-mailové výzvy ke sdělení hesel, byť by byly podepsány jménem Bradka. Jedná se pravděpodobně
o povrhy za účelem vylákání a následného zneužití hesla. Pokud budete svá alba chránit kódem, vždy využijte kód odlišný od Vámi používaných hesel, tento kód je chráněn méně, než přístupová hesla do služby!
- • Pokud nám posíláte důvěrné údaje, snažte se využít bezpečný způsob komunikace, např. zaheslování souboru spojené se zašifrováním a předání hesla jiným komunikačním kanálem.
- • Pokud budete mít pocit, že ze strany naší společnosti nejsou plněny veškeré povinnosti, došlo k neoprávněnému úniku dat nebo že se někdo vydává neoprávněně za našeho spolupracovníka, sdělte nám to prosím co nejdříve. Kontakty na naši společnost naleznete níže.
- • Snažíme se vždy udržovat tato poučení aktuální. Proto čas od času budeme provádět úpravy těchto pravidel. U podstatnějších úprav Vás budeme informovat zvlášť, přesto není na škodu si čas od času znovu tato pravidla pročíst.
- • Udržujte své údaje v rozhraní našich služeb aktuální. Poučení o Vašich právech podle GDPR Podle Nařízení Evropského parlamentu a Rady (EU) č.2016/679 Subjekt údajů má právo u naší společnosti jakožto správce osobních údajů: a) požadovat přístup k osobním údajům, které správce zpracovává, čímž se rozumí právo získat od správce potvrzení, zda osobní údaje, které se jí týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k dalším informacím uvedeným v čl. 15 Nařízení, b) požadovat opravu osobních údajů, které jsou o něm zpracovávány, pokud jsou nepřesné. S přihlédnutím k účelům zpracování má v některých případech právo požadovat také doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení (čl. 16 Nařízení), c) požadovat výmaz osobních údajů v případech, které jsou upraveny v čl. 17 Nařízení, d) požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 Nařízení, e) získat osobní údaje, které se ho týkají a
- - které zpracováváme s jeho souhlasem, nebo
- - které zpracováváme pro plnění smlouvy, jejíž smluvní stranou subjekt údajů je, nebo pro provedení opatření přijatých před uzavřením smlouvy na její žádost ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo předat tyto údaje jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 Nařízení (právo na přenositelnost údajů), f) má právo vznést námitku proti zpracování ve smyslu čl. 21 Nařízení z důvodů týkajících se jeho konkrétní situace (blíže viz sekce „Právo na námitku“). Pokud obdržíme takovou žádost, budeme informovat žadatele o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Bradka není v určitých případech stanovených Nařízením povinna zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech můžeme (i) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů nebo (ii) odmítnout žádosti vyhovět. Pokud obdržíme výše uvedenou žádost, ale budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.
Informace o tom, že u nás subjekt údajů uplatnil svoje práva a jak jsme jeho žádost vyřídili, si po přiměřenou dobu (obvykle 3-4 let) uložíme za účelem dokladování této skutečnosti, pro statistické účely, zlepšování našich služeb a ochrany našich práv. V případě, že se subjekt údajů domnívá, že Bradka zpracovává jeho osobní údaje neoprávněně či jinak porušuje jeho práva, má právo podat stížnost u příslušného dozorového úřadu (tedy Úřadu pro ochranu osobních údajů) či řešit své nároky soudní cestou. Jak nás můžete kontaktovat? Pro případné připomínky a dotazy k ochraně osobních údajů a pro kontakt ve věci výkonu Vašich zákonných práv můžete použít následující kontakty: e-mail: info@bradka.cz