GDPR

1. Naše zásady ochrany osobních údajů podle GDPR

Při zpracování osobních údajů postupujeme v souladu s GDPR a dalšími příslušnými pravidly ochrany osobních údajů. Osobní údaje zpracováváme pouze pro stanovené a legitimní účely a v rozsahu odpovídajícím konkrétnímu účelu zpracování.

Při zpracování osobních údajů dbáme zejména na zákonnost, transparentnost, přiměřenost a ochranu práv subjektů údajů.

2. Zásady zpracování osobních údajů

GDPR stanoví základní zásady, kterými se zpracování osobních údajů řídí. Patří mezi ně zejména:

  • Zákonnost, korektnost a transparentnost – osobní údaje musí být zpracovávány zákonným, férovým a srozumitelným způsobem.
  • Účelové omezení – údaje mají být používány pro konkrétní, výslovně stanovené a legitimní účely.
  • Minimalizace údajů – zpracovávány mají být pouze údaje, které jsou přiměřené a nezbytné pro daný účel.
  • Přesnost – osobní údaje mají být přesné a podle potřeby aktualizované.
  • Omezení uložení – údaje nemají být uchovávány déle, než je nezbytné pro příslušný účel, s ohledem na příslušné právní povinnosti.
  • Integrita a důvěrnost – osobní údaje mají být chráněny před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
  • Odpovědnost – za dodržování těchto zásad je nutné nést odpovědnost a být schopen jejich dodržování prokázat.

3. Právní základy zpracování

Zpracování osobních údajů musí mít odpovídající právní základ podle GDPR. V prostředí online obchodu může být podle konkrétní situace relevantní zejména:

  • plnění smlouvy nebo provedení opatření před uzavřením smlouvy;
  • splnění právní povinnosti;
  • oprávněný zájem, pokud jsou splněny podmínky stanovené GDPR a nejsou převáženy práva a svobody subjektu údajů;
  • souhlas subjektu údajů, pokud je pro konkrétní zpracování vyžadován;
  • jiný právní základ výslovně povolený GDPR, pokud je v dané situaci skutečně použitelný.

Právní základ se posuzuje podle konkrétního účelu zpracování. Neplatí tedy, že veškeré zpracování osobních údajů je založeno na souhlasu.

Pokud je zpracování založeno na souhlasu, můžete svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

4. Vaše práva podle GDPR

V závislosti na konkrétní situaci a splnění podmínek stanovených GDPR můžete jako subjekt údajů uplatnit zejména tato práva:

Právo na přístup

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a v rozsahu stanoveném GDPR získat přístup k těmto údajům a souvisejícím informacím.

Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz

V případech stanovených GDPR můžete požádat o výmaz svých osobních údajů. Toto právo není bezpodmínečné a v některých situacích mohou existovat důvody, pro které je nutné nebo oprávněné údaje dále uchovávat.

Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů.

Právo na přenositelnost údajů

Pokud jsou splněny podmínky stanovené GDPR, můžete získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a v příslušných případech požádat o jejich předání jinému správci.

Právo vznést námitku

V případech stanovených GDPR můžete vznést námitku proti zpracování svých osobních údajů, zejména pokud je zpracování založeno na oprávněném zájmu nebo jiném právním základu, u něhož GDPR toto právo umožňuje.

Právo odvolat souhlas

Pokud je konkrétní zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat.

Práva související s automatizovaným rozhodováním

Za podmínek stanovených GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud takové rozhodnutí má právní účinky nebo se vás obdobně významně dotýká. GDPR zároveň stanoví případy, kdy se toto právo neuplatní, a příslušné ochranné mechanismy.

5. Jak uplatnit svá práva

Žádost týkající se vašich práv podle GDPR můžete zaslat prostřednictvím těchto kontaktních údajů:

E-mail: solutions@wynorinisle.com

Telefon: +1 (432) 305-6680 

Pracovní doba: pondělí–pátek, 09:00–18:00

Adresa: 506 S Jefferson St, Midland, TX 79701, USA

V žádosti je vhodné uvést zejména jméno nebo jiné informace, které nám umožní žádost správně přiřadit, popis požadovaného úkonu a potřebné kontaktní údaje.

Pokud je to v konkrétním případě nezbytné pro ochranu osobních údajů, můžeme přiměřeným způsobem ověřit totožnost žadatele.

Pro běžnou komunikaci nám neposílejte úplné číslo platební karty, CVV, heslo, ověřovací kód ani jiné bezpečnostní údaje, které nejsou pro vyřízení žádosti nezbytné.

6. Lhůta pro vyřízení žádosti

Na žádost týkající se práv podle GDPR reagujeme bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od jejího obdržení.

V případě potřeby s ohledem na složitost nebo počet žádostí může být tato lhůta za podmínek stanovených GDPR prodloužena až o další dva měsíce. O prodloužení a jeho důvodech musí být subjekt údajů informován v příslušné lhůtě.

Pokud žádosti nevyhovíme, musí být subjekt údajů v příslušných případech informován o důvodech a o možnosti podat stížnost u dozorového úřadu nebo využít jiný právní prostředek nápravy.

7. Odvolání souhlasu

Pokud je zpracování osobních údajů založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

Způsob odvolání souhlasu může záviset na konkrétním způsobu, kterým byl souhlas udělen. Pokud potřebujete pomoc s jeho odvoláním, můžete nás kontaktovat prostřednictvím výše uvedených kontaktních údajů.

8. Právo podat stížnost

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u příslušného dozorového úřadu. Toto právo není podmíněno tím, že nejprve musíte svůj problém vyřešit prostřednictvím našeho zákaznického kontaktu.

Pro osoby v České republice je příslušným dozorovým orgánem zejména Úřad pro ochranu osobních údajů (ÚOOÚ). GDPR umožňuje podat stížnost zejména u dozorového úřadu v členském státě obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde k údajnému porušení došlo.

9. Přenos osobních údajů mimo EHP

V některých situacích může zpracování osobních údajů zahrnovat přenos nebo jiné zpracování mimo Evropský hospodářský prostor.

Pokud k takovému přenosu dochází, musí být proveden v souladu s příslušnými požadavky GDPR a při použití odpovídajících právních záruk stanovených právními předpisy.

Tato stránka neurčuje konkrétní místo uložení osobních údajů ani konkrétní mechanismus mezinárodního přenosu. 

10. Bezpečnost osobních údajů

Při zpracování osobních údajů přijímáme s ohledem na příslušná rizika přiměřená organizační a technická opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím nebo jiným nevhodným zpracováním.

Úroveň a povaha přijatých opatření se mohou odvíjet od konkrétního zpracování a souvisejících rizik. Bezpečnost osobních údajů nelze za všech okolností zaručit absolutně.

11. Kontakt

V případě dotazů týkajících se GDPR nebo uplatnění práv subjektu údajů nás můžete kontaktovat:

Adresa: 506 S Jefferson St, Midland, TX 79701, USA
Telefon: +1 (432) 305-6680
E-mail: solutions@wynorinisle.com
Provozní doba zákaznické podpory: pondělí až pátek, 9:00–18:00 (středoevropského času, CET) 

Tyto kontaktní údaje můžete využít zejména pro dotazy týkající se vašich práv podle GDPR, odvolání souhlasu nebo jiných záležitostí souvisejících s ochranou osobních údajů.