Zásady ochrany osobních údajů

I. ZÁSADY OCHRANY SOUKROMÍ A OSOBNÍCH ÚDAJŮ
V souladu s platnými právními předpisy se Didinsky (dále též „Webová stránka“) zavazuje přijmout nezbytná technická a organizační opatření odpovídající úrovni zabezpečení přiměřené riziku shromažďovaných údajů.

Právní předpisy, z nichž tyto zásady ochrany osobních údajů vycházejí

Tyto zásady ochrany osobních údajů jsou přizpůsobeny platným španělským a evropským předpisům v oblasti ochrany osobních údajů na internetu. Konkrétně respektují tyto předpisy:
•   Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, GDPR; španělsky RGPD).
•   Ley Orgánica 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv (LOPD-GDD).
•   Real Decreto 1720/2007 ze dne 21. prosince, kterým se schvaluje prováděcí nařízení k Ley Orgánica 15/1999 ze dne 13. prosince o ochraně osobních údajů (RDLOPD).
•   Ley 34/2002 ze dne 11. července o službách informační společnosti a elektronickém obchodu (LSSI-CE).

Totožnost správce osobních údajů

Správcem osobních údajů shromažďovaných na Didinsky je: 461 DIDINSKY S.L, s DIČ (NIF): B67104729, zapsaná v: Registro Mercantil de Barcelona (obchodní rejstřík v Barceloně) s následujícími rejstříkovými údaji: , jejímž zástupcem je: (dále jen „Správce“). Její kontaktní údaje jsou následující:
Adresa: Sant Llorenç, 41, 08980 Sant Feliu de Llobregat (Barcelona)
Kontaktní telefon: +34 93 595 65 95 / +34 619 418 361
Kontaktní e-mail: customer@didinsky.com

Evidence osobních údajů

V souladu s ustanoveními GDPR a LOPD-GDD vás informujeme, že osobní údaje shromážděné společností Didinsky prostřednictvím formulářů na jejích stránkách budou zařazeny do naší evidence a zpracovávány za účelem usnadnění, urychlení a plnění závazků sjednaných mezi Didinsky a Uživatelem nebo udržování vztahu založeného ve formulářích, které Uživatel vyplní, případně za účelem vyřízení jeho žádosti nebo dotazu. V souladu s GDPR a LOPD-GDD je rovněž, nevztahuje-li se na nás výjimka podle čl. 30 odst. 5 GDPR, veden záznam o činnostech zpracování, který podle jejich účelů specifikuje prováděné činnosti zpracování a další okolnosti stanovené v GDPR.

Zásady pro zpracování osobních údajů

Zpracování osobních údajů Uživatele podléhá následujícím zásadám uvedeným v čl. 5 GDPR a v čl. 4 a násl. Ley Orgánica 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv:
•   Zásada zákonnosti, korektnosti a transparentnosti: vždy bude vyžadován souhlas Uživatele, a to po poskytnutí zcela transparentních informací o účelech, pro které jsou osobní údaje shromažďovány.
•   Zásada účelového omezení: osobní údaje budou shromažďovány pro určité, výslovně vyjádřené a legitimní účely.
•   Zásada minimalizace údajů: shromažďovány budou pouze ty osobní údaje, které jsou nezbytně nutné ve vztahu k účelům, pro které jsou zpracovávány.
•   Zásada přesnosti: osobní údaje musí být přesné a vždy aktualizované.
•   Zásada omezení uchovávání: osobní údaje budou uchovávány ve formě umožňující identifikaci Uživatele pouze po dobu nezbytnou pro účely jejich zpracování.
•   Zásada integrity a důvěrnosti: osobní údaje budou zpracovávány způsobem, který zajišťuje jejich bezpečnost a důvěrnost.
•   Zásada odpovědnosti: Správce odpovídá za zajištění dodržování výše uvedených zásad.

Kategorie osobních údajů

Kategorie údajů zpracovávaných na Didinsky jsou výhradně identifikační údaje. V žádném případě nejsou zpracovávány zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.

Právní základ zpracování osobních údajů

Právním základem zpracování osobních údajů je souhlas. Didinsky se zavazuje získat výslovný a ověřitelný souhlas Uživatele se zpracováním jeho osobních údajů pro jeden nebo více konkrétních účelů.
Uživatel má právo svůj souhlas kdykoli odvolat. Odvolat souhlas musí být stejně snadné jako jej udělit. Odvolání souhlasu zpravidla nepodmíní používání Webové stránky.
V případech, kdy Uživatel musí nebo může poskytnout své údaje prostřednictvím formulářů za účelem dotazů, žádostí o informace nebo z důvodů souvisejících s obsahem Webové stránky, bude informován o tom, zda je vyplnění některých z nich povinné, protože jsou nezbytné pro řádné provedení dané operace.

Účely zpracování, k nimž jsou osobní údaje určeny

Osobní údaje shromažďuje a spravuje Didinsky za účelem usnadnění, urychlení a plnění závazků sjednaných mezi Webovou stránkou a Uživatelem nebo udržování vztahu založeného ve formulářích, které Uživatel vyplní, případně za účelem vyřízení žádosti nebo dotazu.
Údaje mohou být rovněž použity pro obchodní účely personalizace, pro provozní a statistické účely a pro činnosti spadající do předmětu podnikání společnosti Didinsky, jakož i k extrakci a ukládání údajů a marketingovým studiím za účelem přizpůsobení nabízeného Obsahu Uživateli a zlepšení kvality, fungování a prohlížení Webové stránky.
V okamžiku získání osobních údajů bude Uživatel informován o konkrétním účelu nebo účelech zpracování, k nimž budou osobní údaje určeny, tj. o způsobu či způsobech využití shromážděných informací.

Doba uchovávání osobních údajů

Osobní údaje budou uchovávány pouze po minimální dobu nezbytnou pro účely jejich zpracování a v každém případě pouze po následující dobu: 5 let, nebo dokud Uživatel nepožádá o jejich výmaz.
V okamžiku získání osobních údajů bude Uživatel informován o době, po kterou budou osobní údaje uchovávány, nebo, není-li to možné, o kritériích použitých pro stanovení této doby.

Příjemci osobních údajů

Osobní údaje Uživatele budou sdíleny s následujícími příjemci nebo kategoriemi příjemců:
Pokud má Správce v úmyslu předat osobní údaje do třetí země nebo mezinárodní organizaci, bude Uživatel v okamžiku získání osobních údajů informován o třetí zemi nebo mezinárodní organizaci, do níž mají být údaje předány, jakož i o existenci či neexistenci rozhodnutí Komise o odpovídající ochraně.

Osobní údaje nezletilých

V souladu s čl. 8 GDPR a čl. 7 Ley Orgánica 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv mohou platný souhlas se zpracováním svých osobních údajů společností Didinsky udělit pouze osoby starší 14 let. Jde-li o osobu mladší 14 let, je ke zpracování nutný souhlas rodičů nebo zákonných zástupců a zpracování bude považováno za zákonné pouze v rozsahu, v jakém jej tyto osoby schválily.

Mlčenlivost a bezpečnost osobních údajů

Didinsky se zavazuje přijmout nezbytná technická a organizační opatření odpovídající úrovni zabezpečení přiměřené riziku shromažďovaných údajů tak, aby byla zajištěna bezpečnost osobních údajů a zabráněno náhodnému nebo protiprávnímu zničení, ztrátě nebo změně přenesených, uložených nebo jinak zpracovávaných osobních údajů nebo neoprávněnému zpřístupnění či přístupu k nim.
Webová stránka disponuje certifikátem SSL (Secure Socket Layer), který zajišťuje bezpečný a důvěrný přenos osobních údajů, neboť přenos údajů mezi serverem a Uživatelem i zpětně je plně šifrován.
Vzhledem k tomu, že Didinsky nemůže zaručit nezranitelnost internetu ani úplné vyloučení hackerů či jiných osob, které by mohly podvodně získat přístup k osobním údajům, zavazuje se Správce bez zbytečného odkladu informovat Uživatele, dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně představovat vysoké riziko pro práva a svobody fyzických osob. V souladu s čl. 4 GDPR se porušením zabezpečení osobních údajů rozumí každé porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě nebo změně přenesených, uložených nebo jinak zpracovávaných osobních údajů nebo k neoprávněnému zpřístupnění či přístupu k nim.
Osobní údaje bude Správce považovat za důvěrné a zavazuje se informovat o tom a prostřednictvím zákonné nebo smluvní povinnosti zajistit, aby tuto důvěrnost respektovali jeho zaměstnanci, spolupracovníci a všechny osoby, kterým informace zpřístupní.

Práva vyplývající ze zpracování osobních údajů

Uživatel má vůči Didinsky následující práva uznaná GDPR a Ley Orgánica 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv a může je tedy uplatnit vůči Správci:
•   Právo na přístup: právo Uživatele získat potvrzení, zda Didinsky zpracovává jeho osobní údaje, či nikoli, a pokud ano, získat informace o konkrétních osobních údajích a o zpracování, které Didinsky provedla nebo provádí, jakož i mimo jiné dostupné informace o zdroji těchto údajů a o příjemcích, jimž byly nebo mají být zpřístupněny.
•   Právo na opravu: právo Uživatele na to, aby byly opraveny jeho osobní údaje, které jsou nepřesné, nebo s ohledem na účely zpracování neúplné.
•   Právo na výmaz („právo být zapomenut“): právo Uživatele, pokud platné právní předpisy nestanoví jinak, dosáhnout výmazu svých osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovávány; Uživatel odvolal svůj souhlas se zpracováním a pro zpracování neexistuje jiný právní základ; Uživatel vznesl námitku proti zpracování a neexistují žádné jiné oprávněné důvody pro pokračování ve zpracování; osobní údaje byly zpracovány protiprávně; osobní údaje musí být vymazány ke splnění právní povinnosti; nebo osobní údaje byly získány v souvislosti s nabídkou služeb informační společnosti přímo osobě mladší 14 let. Kromě vymazání údajů musí Správce s přihlédnutím k dostupné technologii a nákladům na provedení přijmout přiměřená opatření, aby informoval správce, kteří osobní údaje zpracovávají, o žádosti subjektu údajů o vymazání všech odkazů na tyto osobní údaje.
•   Právo na omezení zpracování: právo Uživatele omezit zpracování svých osobních údajů. Uživatel má právo na omezení zpracování, pokud popírá přesnost svých osobních údajů; zpracování je protiprávní; Správce již osobní údaje nepotřebuje, ale Uživatel je potřebuje pro uplatnění nároků; a pokud Uživatel vznesl námitku proti zpracování.
•   Právo na přenositelnost údajů: pokud se zpracování provádí automatizovaně, má Uživatel právo získat od Správce své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Je-li to technicky proveditelné, předá Správce údaje přímo tomuto jinému správci.
•   Právo vznést námitku: právo Uživatele na to, aby společnost Didinsky jeho osobní údaje nezpracovávala nebo aby jejich zpracování ukončila.
•   Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování: právo Uživatele nebýt předmětem individuálního rozhodnutí založeného výhradně na automatizovaném zpracování jeho osobních údajů, včetně profilování, pokud platné právní předpisy nestanoví jinak.
Uživatel tedy může svá práva uplatnit písemným sdělením adresovaným Správci s označením „RGPD-www.didinsky.com“, v němž uvede:
•   Jméno a příjmení Uživatele a kopii průkazu totožnosti (DNI). V případech, kdy je zastoupení přípustné, je rovněž nutná identifikace osoby zastupující Uživatele stejným způsobem a doklad prokazující zastoupení. Fotokopii průkazu totožnosti lze nahradit jakýmkoli jiným právně platným prostředkem prokazujícím totožnost.
•   Žádost s uvedením konkrétních důvodů žádosti nebo informací, k nimž chce získat přístup.
•   Adresu pro doručování.
•   Datum a podpis žadatele.
•   Veškeré dokumenty dokládající vznesenou žádost.
Tuto žádost a veškeré další přiložené dokumenty lze zaslat na následující adresu a/nebo e-mail:
Poštovní adresa: Sant Llorenç, 41, 08980 Sant Feliu de Llobregat (Barcelona)
E-mail: customer@didinsky.com

Odkazy na webové stránky třetích stran

Webová stránka může obsahovat hypertextové odkazy umožňující přístup na webové stránky třetích stran odlišných od Didinsky, které tedy Didinsky neprovozuje. Provozovatelé těchto webových stránek mají vlastní zásady ochrany osobních údajů a v každém případě sami odpovídají za své vlastní soubory a své vlastní postupy v oblasti ochrany soukromí.

Stížnosti u dozorového úřadu

Domnívá-li se Uživatel, že při zpracování jeho osobních údajů dochází k problému nebo porušení platných předpisů, má právo na účinnou soudní ochranu a na podání stížnosti u dozorového úřadu, zejména ve státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení. Ve Španělsku je dozorovým úřadem Agencia Española de Protección de Datos (http://www.agpd.es).

II. PŘIJETÍ A ZMĚNY TĚCHTO ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ
Je nezbytné, aby si Uživatel přečetl podmínky ochrany osobních údajů obsažené v těchto Zásadách ochrany osobních údajů a souhlasil s nimi a aby přijal zpracování svých osobních údajů, aby Správce mohl provádět jejich zpracování způsobem, po dobu a pro účely uvedené výše. Používání Webové stránky znamená přijetí jejích Zásad ochrany osobních údajů.
Didinsky si vyhrazuje právo změnit své Zásady ochrany osobních údajů podle vlastního uvážení nebo v důsledku změny právních předpisů, judikatury nebo výkladové praxe Agencia Española de Protección de Datos (španělského úřadu pro ochranu osobních údajů). Změny nebo aktualizace těchto Zásad ochrany osobních údajů nebudou Uživateli výslovně oznamovány. Uživateli se doporučuje tuto stránku pravidelně navštěvovat, aby byl informován o posledních změnách nebo aktualizacích.
Tyto Zásady ochrany osobních údajů byly aktualizovány za účelem jejich přizpůsobení Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a Ley Orgánica 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv.