Podmínky ochrany osobních údajů

INFORMACE A POUČENÍ ZÁKAZNÍKŮ O OCHRANĚ OSOBNÍCH ÚDAJŮ

 

Prohlášení o zpracování osobních údajů dle Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“).

 

Mahdall s.r.o., se sídlem v Brně, Jánská 454/11, 602 00, IČ 28343239, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně v odd. C vložka 62548, a podnikající pod obchodním jménem

Módní salon MAHDALL – dámská a pánská móda (dále jen „Salón Mahdall”)

tímto v souladu s ustanovením čl. 12 a násl. Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení”), informuje svoje Zákazníky o zpracování osobních údajů :

 

Správce osobních údajů

 

Mahdall s.r.o., se sídlem v Brně, Jánská 454/11, 602 00,

IČ 28343239,

zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně v odd. C vložka 62548

kontaktní údaje Daniel Mahdal moda@mahdall.cz

zástupce Miroslava Bělská  belska@mahdall.cz

Salón za ochranu osobních údajů odpovídá v rámci území České republiky a k ochraně osobních přistupuje vždy odpovědně.

 

Osobní údaje Zákazníka

 

Pokud se rozhodnete pro využití služeb Salónu Mahdall, budeme od Vás vyžadovat Vaše celé jméno (titul, jméno a příjmení), datum narození a úplnou adresu (ulice, číslo popisné/číslo orientační, PSČ, město, příp. Stát) a číslo mobilního telefonu; dobrovolně pak můžete uvést i svou e-mailovou adresu v rámci samostatného souhlasu (veškeré výše uvedené údaje budou níže označovány jako „obecné osobní údaje“). Tyto obecné osobní údaje uchováváme ve Vaší kartě zákazníka, pokud ji zakládáme. Jinak jsou obsaženy v dokumentech, na jejich podkladě zpracováváme Vaši zakázku. 

Pokud se rozhodnete pro využití služeb Salónu Mahdall a budete s námi uzavírat Smlouvu o dílo, na jejímž základě přímo pro Vás budeme zhotovovat Vámi vybraný oděv, budeme od Vás vyžadovat nejen obecné osobní údaje, ale také zvláštní údaje, kterými jsou Vaše tělesné míry jako obvod krku, obvod hrudníku, obvod pasu, délka rukávů, délka ramene a další, dle kterých Vám pak zhotovíme Vámi vybraný oděv (veškeré výše uvedené údaje budou níže označovány jako „zvláštní osobní údaje“). Tyto zvláštní osobní údaje jsou uvedeny pouze ve smlouvě o dílo a podléhají speciální ochraně, kdy je nikomu nesdělujeme, vyjma Vašeho jména a příjmení, které sdělujeme externímu dílčímu poskytovateli služby..

Obecné osobní údaje  vyžadujeme a zpracováváme pro účely uvedené v samostatném souhlasu.

Zvláštní osobní údaje  vyžadujeme a zpracováváme pro účely uvedené v samostatném souhlasu a jen pro účely plnění zakázky (smlouvy), kterou mezi sebou uzavřeme.

Vaše obecné osobní údaje budou předávány třetím stranám pouze pokud k tomu poskytnete samostatný souhlas a v rozsahu tohoto souhlasu.

V případě konkrétního podezření ze zneužití a/nebo podvodu  mohou být Vaše obecné osobní údaje předány rovněž dalšímu dotčenému partnerovi za účelem objasnění okolností při současném zachování maximální možné míry ochrany Vašich zájmů.

 

Právní základ zpracování osobních údajů

Právním základem pro zpracování osobních údajů je čl. 6 odst. 1

písm. a) - subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů,

a

písm. b) - splnění smlouvy a provádění opatření přijatých před jejím uzavřením

GDPR.

Nařízení evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jako „GDPR“).

 

Reklama

 

Pokud jste udělili souhlas reklamou můžeme Vám zasílat informace e-mailem, poštou, poskytnout během Vaší návštěvy v prodejně a také formou SMS/MMS reklamy (tj. Upozornění na naše nové zboží či služby, na speciální nabídky, slevy, informace o produktech a službách) přizpůsobené Vašim individuálním potřebám.

Za tímto účelem využíváme následující údaje pro účely cílené reklamy:

Obecné osobní údaje : Vaše celé jméno (titul, jméno a příjmení), datum narození a úplná adresa (ulice, č. Popisné/číslo orientační, PSČ, město, příp. stát), případně e-mailová adresa a č. mobilního telefonu.

Údaje o nákupu: Údaje o zboží/službách, které jste v minulosti u nás nakoupili, či využili.

Důvodem poskytnutí osobních údajů je tak Váš zájem o zasílání našich obchodních nabídek (cílené reklamy), což by bez poskytnutí těchto údajů nebylo možné.

Právo odvolat souhlas

Pokud jste poskytli souhlas se zpracováním svých osobních údajů pro účely reklamy, můžete svůj souhlas v celém rozsahu odvolat, např. online nebo písemným oznámením, stejně jako odvolání souhlasu obecného uděleného na samostatné listině. Souhlas nelze odvolat v částečném rozsahu. V případě odvolání příslušného souhlasu nebude možné nadále nakládat s osobními údaji, k němuž je souhlasu potřeba.

Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů prováděného na základě souhlasu do okamžiku jeho odvolání. Pokud jste svůj souhlas neposkytli nebo jej odvoláte, Vaše osobní údaje nebudou využívány dle předcházejících odstavců.

 

Právní základ zpracování osobních údajů

Právní základ zpracování osobních údajů je dán čl. 6 odst. 1

písm. a) - subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů,

a

písm. f) – zpracování je nezbytné pro účely oprávněných zájmů příslušného správce

GDPR.

Upozorňujeme, že tento druh zpracování osobních údajů zahrnuje profilování, nikoli však automatizované rozhodování.

 

Doba uchovávání údajů

 

Vaše obecné osobní údaje uchováváme po dobu 5 let.

Vaše zvláštní osobní údaje uchováváme jen po dobu trvání zakázky (splnění smlouvy). 

Po ukončení doby uchovávání budou Vaše údaje okamžitě vymazány, ledaže by právní předpisy, včetně zejména daňových, ukládaly povinnost tyto údaje dále uchovávat – v takovém případě budou tyto údaje vymazány po uplynutí deseti let. Vaše údaje týkající se komunikace uchováváme po dobu nezbytně nutnou, nestanoví-li zvláštní právní předpisy v některých případech lhůtu delší, a/nebo pokud v odůvodněném případě nevznikne potřeba uchovávat údaje po dobu delší v souvislosti s konkrétním případem. Pokud již nebudeme potřebovat údaje pro účely popsané v předchozích bodech, budou tyto údaje uchovány pouze po příslušnou dobu uchovávání údajů vyžadovanou právními předpisy, včetně zejména daňovými nebo daňovou legislativou, a nebudou již nadále zpracovávány pro jiné účely.

 

Způsob zpracování a ochrany osobních údajů

 

My provádíme zpracování osobních údajů. Zpracování osobních údajů bude prováděno na základě Vašeho svobodného souhlasu, a to za stanovených podmínek, nebo na základě zákona.

Vezměte na vědomí ustanovení článku 6. GDPR, dle kterého je zpracování zákonné, pouze pokud je splněna nejméně jedna z těchto podmínek a pouze v odpovídajícím rozsahu:

1. a) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;
2. b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
3. c) zpracování je nezbytné pro splnění právní povinnosti,která se na správce vztahuje;
4. d) zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
5. e) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;
6. f) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě

případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu

údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

 

Zpracování provádíme v našem sídle a v našich provozovnách našimi jednotlivými proškolenými a prověřenými zaměstnanci. Ke zpracování dochází prostřednictvím výpočetní techniky a manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem jsme přijali technickoorganizační opatření k zajištění ochrany osobních údajů, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě či zneužití.   

Vaše osobní údaje nebudeme předávat do třetí země, mezinárodní organizaci nebo jiným, než v souhlasu uvedeným třetím osobám.

 

Vaše práva

 

Na vyžádání Vás budeme informovat, zda a jaké údaje o Vás jsou uchovávány. Za předpokladu dodržení zákonných požadavků máte právo na opravu, omezení zpracování nebo výmaz takovýchto údajů, příp vznést námitku proti zpracování osobních údajů (viz Reklama). Můžete rovněž odvolat jakýkoli souhlas, který jste poskytli. Odvolání provedete stejným způsobem, jakým jste udělili souhlas.

Pokud zjistíte nebo se domníváte, že provádíme zpracování Vašich osobních údajů, které je v rozporu s ochranou Vašeho soukromého a osobního života nebo je v rozporu se zákonem, především v případě, že jsou osobní údaje nepřesné s ohledem na jejich účel zpracování, máte právo:

1. a) vyžádat si od nás vysvětlení,
2. b) vyžádat si od nás odstranění takto vzniklé stavu, zejména provedení opravy, doplnění nebo vymazání osobních údajů,
3. c) bude-li Vaše žádost shledána oprávněnou, tak odstranění závadného stavu bude provedeno obratem,
4. d) bude-li Vaše žádost shledána oprávněnou a my neodstraníme závadný stav, máte právo obrátit se na dozorový úřad uvedený níže,
5. e) na Dozorový úřad se můžete obrátit kdykoliv,
6. f) pokud budou Vaše žádosti o informace zjevně nedůvodné nebo nepřiměřené, zejména proto, že se budou opakovat, máme právo po Vás požadovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo máme právo odmítnout žádosti vyhovět.

 

Právo na výmaz („právo být zapomenut“)

Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se Vás týkají, a máme povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

1. a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. b) odvoláte souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování;
3. c) vznesete námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 GDPR;
4. d) osobní údaje byly zpracovány protiprávně;
5. e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje.

 

Povinnost poskytnout údaje

Nemáte žádnou povinnost nám Vaše osobní údaje poskytovat. Vaše osobní údaje nám poskytujete zcela dobrovolně. V případě, že nám Vaše osobní údaje neposkytnete, nebo neudělíte souhlas s jejich zpracováním, tak Vám žádná sankce nehrozí.

 

Pověřenec pro ochranu osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů, nepověřil zpracováním osobních údajů žádného zpracovatele ani neurčil zástupce pro plnění povinností ve smyslu GDPR.

Dozorový úřad

 

Máte právo podat stížnost Úřadu pro ochranu osobních údajů, kontrolní a dozorový úřad dle GDPR v ČR, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, tel. +420 234 665 111, pokud se budete domnívat, že došlo k porušení zásad zpracování Vašich osobních údajů.

 

zpracování osobních údajů,

1. Osobní údaje, které budou zpracovány – obecné (dále jen obecné osobní údaje) :

• jméno a příjmení a je-li uvedeno i datum narození
• poštovní a e-mailová adresa,
• telefonický kontakt.

2. Osobní údaje, které budou zpracovány – zvláštní (dále jen zvláštní osobní údaje) :

Zvláštní osobní údaje, kterými jsou tělesné míry Zákazníka a jsou potřebné pro splnění zakázky (smlouvy) ze strany Salónu, budou zpracovány jen v rozsahu splnění této zakázky (smlouvy).

3. Účelem zpracování obecných osobních údajů je:

Zasílání obchodních nabídek Salónu a zjišťování spokojenosti zákazníků s výrobky/službami Salónu.

4. Doba zpracování osobních údajů je:

Pět let od udělení souhlasu pro obecné osobní údaje a pro zvláštní osobní údaje jen po dobu plnění zakázky (smlouvy) Salónu pro Zákazníka.

5. Obecné osobní údaje mohou být poskytnuty následujícím třetím osobám:

Nebudou poskytovány.

6. Souhlas s reklamou

Souhlasím/Nesouhlasím s tím, abych od Salónu dostával reklamní nabídky či firemní oznámení.

7. Odvolatelnost souhlasu

Zákazník má právo souhlas se zpracováním svých osobních údajů kdykoliv odvolat. Odvolání učiní vůči Salónu na e-mailovou adresu moda@mahdall.cz či písemně na shora uvedenou poštovní adresu Salónu či jiným vhodným způsobem.

Zákazník prohlašuje, že byl Salónem řádně poučen o zpracování a ochraně svých osobních údajů, že výše uvedené osobní údaje jsou přesné a pravdivé a jsou Salónu poskytovány dobrovolně, bezplatně a jejich poskytnutí nebylo podmiňováno poskytnutím služby či zboží.

Leden 2021

Mahdall s.r.o.