Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

Tyto podmínky ochrany osobních údajů byly zpracovány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Jihočeská univerzita v Českých Budějovicích, se sídlem Branišovská 1645/31a, 370 05 České Budějovice, IČ: 60076658, DIČ: CZ60076658, součást: Fakulta rybářství a ochrany vod JU, Ústav akvakultury a ochrany vod, Zpracovna a prodejna ryb a produktů akvakultury (dále také jen „JU“ nebo „prodávající“), je správcem osobních údajů a jako taková věnuje ochraně osobních údajů velkou pozornost. V tomto dokumentu jsou uvedeny informace o tom, jaké osobní údaje jsou zpracovávány o zákaznících e-shopu provozovaného na webové stránce shop.rybyprozdravi.cz (dále jen „e-shop“), na základě jakého právního důvodu jsou zpracovávány, k jakým účelům jsou používány, komu mohou být předány a jaké mají zákazníci e-shopu v souvislosti se zpracováváním osobních údajů práva.

 

1. Rozsah a účel zpracování osobních údajů
2. Při uskutečnění objednávky je nezbytné uvést údaje, které jsou v objednávkovém procesu označeny jako povinné. Bez těchto informací JU není schopna svůj závazek vyplývající ze smlouvy splnit.
3. Zákazníci mohou v rámci objednávky vyplnit i nepovinné údaje, které pomáhají JU k efektivnějšímu plnění uzavřené smlouvy. Nepovinné údaje zákazník poskytuje dobrovolně.
4. JU zpracovává následující osobní údaje:
5. a)     identifikační údaje - zejména jméno a příjmení, uživatelské jméno a heslo, v případě, kdy je kupujícím podnikatelský subjekt ještě IČ a DIČ;
6. b)    kontaktní údaje – zejména e-mailová adresa, telefonní číslo, adresa pro doručení a fakturační adresa;
7. c)     nastavení účtu – údaje, které si zákazník nastaví v rámci svého účtu na e-shopu, např. uložené adresy;
8. d)    údaje o objednávkách zákazníka – údaje o objednaném zboží a službách, způsobu jejich doručení a platby, případně včetně čísla platebního účtu, a dále údaje o reklamacích.
9. Důvod zpracovávání osobních údajů:
10. a)     Nákup zboží a služeb: osobní údaje jsou nezbytné pro vyřízení objednávky ze strany JU;
11. b)    Uplatnění práv a právních nároků a kontroly orgánů veřejné moci: osobní údaje je JU dále oprávněna zpracovávat pro uplatnění svých práv a právních nároků (např. v případě neuhrazené pohledávky) nebo pro účely kontrol prováděných orgány veřejné moci a z dalších obdobných důvodů.
12. V případě registrace zákazníka:
13. a)     Pokud si zákazník v rámci e-shopu zřídí uživatelský účet, zpracovává JU jeho identifikační a kontaktní údaje, nastavení účtu a údaje o objednávkách (pokud na e-shopu nakoupí), a to za účelem vedení uživatelského účtu.

 

2. Právní základ zpracování osobních údajů
3. Uzavření a plnění smlouvy
4. a)     převážná část osobních údajů je nutná pro uzavření smlouvy v rámci e-shopu a následné dodání zboží nebo poskytování služby. V případě, že s JU uzavírá smlouvu fyzická osoba jako zástupce osoby právnické, zpracovává JU údaje takové fyzické osoby za stejným účelem na základě oprávněného zájmu spočívajícího v uzavření a plnění smlouvy s osobou, kterou zastupuje;
5. b)    ze stejného právního důvodu může JU zákazníkům zasílat e-mailové zprávy.
6. Plnění právních povinností
7. a)     na základě tohoto právního základu JU zpracovává identifikační a kontaktní údaje zákazníka a údaje o objednávkách, a to z důvodu dodržování především následujících zákonů:

• zákon č. 89/2012 Sb., občanský zákoník,
• zákon č. 634/1992 Sb., o ochraně spotřebitele,
• zákon č. 563/1991 Sb., o účetnictví,
• zákon č. 235/2004 Sb., o dani z přidané hodnoty.

 

3. Zpracování a předávání osobních údajů do třetích zemí
4. JU osobní údaje zákazníků předává smluvním partnerům pro zajištění platby, přepravy a dalších náležitostí objednávky. Osobní údaje zákazníků jsou také předávány zpracovatelům, kteří je zpracovávají dle pokynů JU.
5. Doručení zboží – JU předává dopravci, který bude zákazníkovi doručovat zboží, osobní údaje zákazníka. Tyto údaje zahrnují především jméno a příjmení, doručovací adresu, kontaktní údaje – e-mailovou adresu a/nebo telefonní číslo pro možnost kontaktování zákazníka, a pokud nebylo zboží uhrazeno předem, částku, kterou je za zboží při převzetí nutné uhradit.
6. Platební karty – JU nemá údaje o platebních kartách zákazníků. Údaji o platebních kartách disponuje pouze zabezpečená platební brána provozovaná společností Československá obchodní banka, a.s., IČ 00001350 a příslušná bankovní instituce.
7. Provoz e-shopu – Vámi poskytnuté osobní údaje jsou předávány zpracovatelům:

- Shoptet, a.s., se sídlem Dvořeckého 628/8, Břevnov, 160 00, Praha 6, IČO: 289 35 675, zapsaná u Městského soudu v Praze, oddíl B, vložka 25395, v rozsahu: veškeré poskytnuté údaje, za účelem provozu webu e-shopu a vyřizování objednávek.

- ProfiSMS s.r.o., se sídlem Thámova 116/18, 186 00 Praha 8, IČO: 03676307, zapsaná u Městského soudu v Praze, oddíl C, vložka 236070, v rozsahu: telefonní číslo, za účelem zajišťování informační SMS služby o provedených objednávkách.

2. JU nepředává osobní údaje zákazníků do třetích zemí mimo Evropskou unii, resp. Evropský hospodářský prostor ani mezinárodní organizaci.

 

4. Doba zpracování osobních údajů
5. JU zpracovává osobní údaje zákazníků po dobu trvání smluvního vztahu. Po uplynutí této doby uchovává JU údaje zákazníků na základě oprávněného zájmu za účelem ochrany právních nároků a vnitřní evidence a kontroly, a to po dobu 4 let s ohledem na trvání promlčecí doby 3 roky a na nároky uplatněné na konci promlčecí doby.
6. Při zahájení soudního, správního nebo jiného řízení zpracovává JU osobní údaje v nezbytném rozsahu po dobu trvání těchto řízení, případně po zbývající část promlčecí doby po ukončení příslušného řízení.
7. JU zpracovává údaje zákazníka získané prostřednictvím jeho uživatelského účtu po dobu využívání služeb JU a následně obvykle 4 roky po jejich zrušení. Poté jsou po přiměřenou dobu uchovávány pouze základní identifikační údaje či údaje tvořící součást provozních záloh.
8. JU upozorňuje, že osobní údaje nezbytné pro splnění povinností JU, ať již tyto povinnosti vyplývají ze smlouvy nebo z obecně závazných právních předpisů, musí JU zpracovávat po dobu stanovenou příslušnými právními předpisy či v souladu s nimi (např. u daňových dokladů je stanovena doba nejméně 10 let).

 

5. Práva zákazníka

Zákazník má jakožto subjekt údajů veškerá práva přiznaná obecným nařízením o ochraně osobních údajů a dalšími právními předpisy. Jedná se o právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti:

Právo na přístup: v rámci práva na přístup může zákazník JU požádat o kopii zpracovávaných osobních údajů, přičemž první kopie je mu poskytnuta bezplatně a další kopie již s poplatkem pokrývajícím administrativní náklady.

Právo na opravu: pokud zákazník zjistí, že JU zpracovává jeho nepřesné nebo neúplné údaje, má právo požádat o jejich opravení, případně doplnění.

Právo na výmaz: v některých případech má zákazník právo, aby byly jeho osobní údaje vymazány. JU osobní údaje bez zbytečného odkladu vymaže, v případě splnění některého z následujících důvodů:

1. a)     osobní údaje zákazníka nejsou potřebné pro účel, pro který jsou zpracovávány;
2. b)    zákazník odvolá svůj souhlas, na jehož základě byly jeho osobní údaje zpracovávány a již neexistuje žádný další důvod pro jejich zpracování;
3. c)     zákazník využije svého práva vznést námitku proti zpracování u osobních údajů, které JU zpracovává na základě svých oprávněných zájmů a JU shledá, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, nemá;
4. d)    osobní údaje jsou zpracovávány protiprávně nebo
5. e)    povinnost výmazu stanoví zvláštní právní předpis.

Právo vznést námitku: v případě, že jsou osobní údaje zpracovávány na základě oprávněného zájmu JU a na straně zákazníka existují důvody, může vznést proti uvedenému zpracování svých osobních údajů námitku.

Právo na omezení zpracování: zákazník může kromě práva na výmaz využít i právo na omezení zpracování osobních údajů, pokud:

1. a)     popírá přesnost svých zpracovávaných osobních údajů;
2. b)    osobní údaje jsou zpracovávány protiprávně, přičemž zákazník odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
3. c)     JU již osobní údaje nepotřebuje pro účely zpracování, ale zákazník je požaduje pro určení, výkon nebo obhajobu svých právních nároků;
4. d)    v případě, kdy zákazník vznesl námitku dle předchozího bodu do doby, dokud nebude ověřeno, zda oprávněné důvody JU převažují nad oprávněnými důvody zákazníka.

V případě omezení zpracování, může JU osobní údaje, s výjimkou jejich uložení, zpracovávat jen se souhlasem zákazníka, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.

Právo na přenositelnost: zákazník má právo od JU získat osobní údaje, které se ho týkají, jež poskytl JU ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a to v případech, že:

1. a)     zpracování je založeno na souhlasu zákazníka nebo na základě smlouvy a zároveň se zpracování provádí automatizovaně.

Právo podat stížnost: V případě, kdy se zákazník domnívá, že dochází k neoprávněnému zpracování jeho osobních údajů, má také právo obrátit se se stížností na dozorový orgán, Úřad pro ochranu osobních údajů.

 

6. Uplatnění jednotlivých práv a kontakt na pověřence pro ochranu osobních údajů

Zákazník se může za účelem uplatnění svých výše uvedených práv, případně v případě jakýchkoli dotazů, námětů či připomínek v oblasti ochrany osobních údajů (dále jen „žádost“) obrátit na pověřence pro ochranu osobních údajů JU prostřednictvím datové schránky vu8j9dv, e-mailu poverenec@jcu.cz nebo listinnou formou na adrese Branišovská 1645/31a, 370 05 České Budějovice.

 

Z podané žádosti musí být patrno:

• identifikace žadatele, jehož osobních údajů se žádost týká nebo případně identifikaci žadatele a osoby, která je žadatele oprávněna zastupovat;
• kontaktní údaje žadatele;
• předmět žádosti (popis, čeho se žádost týká, co žadatel žádá, resp. jaké/jaká svá práva uplatňuje/čeho se domáhá);
• podpis žadatele (u písemné formy).

 

V případě pochybností o totožnosti žadatele nebo v případě vyřizování žádosti týkající se zvláštní kategorie osobních údajů, může být podle povahy a formy vyžádáno dodatečné ověření totožnosti žadatele (přiděleným identifikátorem, heslem apod.). V případě anonymní žádosti, nebo neprokáže-li žadatel spolehlivě svoji totožnost, nebude žádost vyřízena. Žadatel může být případně požádán o doplnění žádosti např., aby objasnil, jakého vztahu mezi subjektem údajů a JU se jeho žádost týká.

 

Žádost bude vyřízena bez zbytečného odkladu, nejpozději však do třiceti (30) dnů ode dne jejího doručení. Neumožňuje-li to povaha žádosti pro svoji složitost, časovou či technickou náročnost nebo z důvodu počtu žádostí, může být shora uvedená lhůta pro vyřízení žádosti prodloužena, a to až o dalších šedesát (60) dnů. O prodloužení a jeho důvodech bude subjekt údajů informován do třiceti (30 dnů) ode dne doručení žádosti.

Tyto podmínky ochrany osobních údajů nabývají platnosti a účinnosti ode dne 15. 1. 2025.