Oznámení o zpracování osobních údajů
Oznámení o zpracování osobních údajů
Toto oznámení o zpracování osobních údajů (dále jen "Oznámení") vypracovala společnost PUELLAvone s.r.o., se sídlem Rovníková 1457/7, 040 12 Košice – městská část Nad jazerom IČO: 53 991 893, zapsaná v Obchodním rejstříku Městského soudu v Košicích, oddíl: Sro, vložka č.: 52158/V (dále jen "Společnost") za účelem poskytnutí stručných, transparentních, srozumitelných a snadno dostupných informací týkajících se zpracování Vašich osobních údajů.
1.Obecný úvod
Toto oznámení je zpracováno v souladu s čl. 13 a čl. 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (dále jen "GDPR") a § 8 zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen "Zákon") a ostatními obecně závaznými právními předpisy.
Vzhledem k tomu, že Společnost je správcem, který zpracovává Vaše osobní údaje, může vám poskytnout všechny potřebné informace týkající se tohoto zpracování.
Společnost je správcem webového portálu https://www.puellavune.cz/, na kterém používají soubory cookies. Některé soubory cookies mohou kromě jiných funkcí shromažďovat i Vaše osobní údaje. V takových případech je Společnost rovněž správcem ve smyslu čl. 4 odst. 7 GDPR nebo § 5 písm. o) Zákona. Více informací o souborech cookies naleznete zde.
Společnost v souvislosti se zpracováním Vašich osobních údajů společnost navrhla a zavedla standardní a specifickou ochranu osobních údajů, včetně vhodných technických a organizačních opatření, s cílem zajistit vysokou úroveň zabezpečení Vašich osobních údajů.
Pokud máte jakékoli dotazy týkající se tohoto Oznámení nebo zpracování Vašich osobních údajů nebo v souvislosti s uplatněním Vašich práv podle GDPR a Zákona, můžete se na Společnost kdykoli obrátit:
- poštou na adresu PUELLAvone s.r.o., Rovníková 1457/7, 040 12 Košice.
- e-mail na e-mailovou adresu: gdpr@puellavone.sk
- telefonicky: +421 907 531 851
2.Definice použitých pojmů
Ve smyslu zásady transparentnosti a srozumitelnosti používá Společnost pro účely poskytování informací v tomto oznámení následující pojmy:
- Subjektem údajů jste Vy, pokud Společnost zpracovává Vaše osobní údaje způsobem uvedeným v tomto oznámení;
- GDPR je nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
- Zákon je zákon č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů;
- Portál je webový portál https://www.puellavune.cz/.
3.Informace o zpracování osobních údajů
Společnost níže uvádí přehled jednotlivých činností zpracování, jakož i zpracovávané osobní údaje, účel zpracování, právní základ zpracování, dobu uložení a další informace.
Zpracovávané osobní údaje | Účel zpracování osobních údajů | Právní základ pro zpracování osobních údajů | Doba uchovávání osobních údajů | Zákonný nebo smluvní požadavek a možné důsledky neposkytnutí osobních údajů |
---|---|---|---|---|
Osobní údaje nezbytné pro zajištění vzájemné komunikace, zejména jméno, příjmení, e-mail, adresa, telefonní kontakt a obsah komunikace. Tato komunikace může probíhat online (e-mail, kontaktní formulář zveřejněný na Portálu atd.) nebo poštou. |
Zajištění komunikace (odesílání, přijímání a zaznamenávání fyzické a elektronické pošty) mezi Společností a Subjektem údajů. |
Chráněný zájem Společnosti. Chráněným zájmem Společnosti je zajistit efektivní a bezproblémovou komunikaci se Subjektem údajů. |
Po dobu 3 let od poslední elektronické komunikace mezi Společností a Subjektem údajů. Po dobu 10 let od dne přijetí nebo odeslání fyzické pošty Osobní údaje získané prostřednictvím kontaktního formuláře a následně zapsané do evidence za účelem zpracování dotazu zpracovává Společnost po dobu 6 měsíců. |
Dobrovolné poskytování údajů. Subjekt údajů může uplatnit své právo u Společnosti vznést námitku proti zpracování osobních údajů v souladu čl. 21 GDPR. |
Osobní údaje nezbytné pro uzavření spotřebitelské smlouvy – jméno, příjmení, doručovací adresa, e-mail, telefonní kontakt a obsah objednávky. |
Uzavření spotřebitelské smlouvy. Pokud si Subjekt údajů přeje zakoupit zboží nebo služby prostřednictvím Portálu, uzavírá se Společností spotřebitelskou smlouvu. Za účelem uzavření této smlouvy je Společnost povinna zpracovávat osobní údaje. |
Předsmluvní jednání a smluvní závazek Společnosti. Smluvní závazek vyplývá ze Smlouvy uzavřené se Subjektem údajů. |
Po dobu trvání promlčecí nebo prekluzivní lhůty, která se vztahuje na nároky Společnosti vyplývající ze smluvního vztahu. |
Poskytnutí osobních údajů je smluvním požadavkem. Neposkytnutí osobních údajů má za následek, že Společnost nemůže se Subjektem údajů uzavřít smluvní vztah. |
Osobní údaje nezbytné pro registraci uživatelského účtu a přihlášení na Portál – jméno, příjmení, e-mail, heslo, adresa trvalého nebo přechodného bydliště a telefonní číslo. |
Registrace uživatelského účtu a přihlášení k Portálu. |
Předsmluvní jednání a smluvní závazky Společnosti. Registrací uživatelského účtu vzniká mezi Subjektem udajů a Společností smluvní vztah, jehož předmětem je uživatelský účet. |
Do zrušení uživatelského účtu Subjektem udajů. |
Poskytnutí osobních údajů je smluvním požadavkem. Neposkytnutí osobních údajů bude mít za následek, že si Subjekt údajů nebude moci zaregistrovat uživatelský účet. |
Osobní údaje nezbytné pro zasílání newsletteru – e-mail, jméno a příjmení, telefónní číslo |
Zasílání reklamních oznámení o produktech a službách Společnosti Subjektům údajů, se kterými má předchozí obchodní vztah. |
Chráněným zájmem Společnosti. Chráněným zájmem Společnosti je propagace zboží a služeb Společnosti. |
Po dobu 5 let od uzavření posledního obchodního vztahu. |
Dobrovolné poskytování údajů. Subjekt údajů může odběr newsletteru kdykoli zrušit. Společnost zpracovává osobní údaje pro tento účel na základě zákonné výjimky podle § 7 odst. 3 zákona č. 480/2004 Sb. |
Osobní údaje nezbytné pro zasílání newsletteru – e-mail, jméno a příjmení, telefónní číslo |
Zasílání obecných reklamních oznámení o činnostech, produktech a službách Společnosti Subjektům údajů, které o to požádaly. |
Souhlas Subjektu údajů se zpracováním jeho osobních údajů. Souhlas lze kdykoli odvolat. |
Po dobu 5 let ode dne udělení souhlasu nebo do odvolání souhlasu se zpracováním osobních údajů. |
Dobrovolné poskytování údajů. Pokud souhlas neudělíte, nebudou Vám zasílány obchodní nabídky produktů a služeb. |
Osobní údaje nezbytné pro vyplnění dotazníku spokojenosti – jméno, příjmení, e-mail, zakoupené zboží nebo služby, reklamované zboží nebo služby, další údaje uvedené v reklamaci, obsah dotazníku spokojenosti. |
Zaslání dotazníku spokojenosti. Společnost zasílá dotazník spokojenosti všem Subjektem udajů, které od ní zakoupily zboží nebo služby, a to i prostřednictvím zprostředkovatele - Heureka Group a.s., se kterým Společnost může sdílet e-mailovou adresu a informace o zakoupeném zboží na Portálu, jelikož Společnost je členem programu Ověřeno zákazníky. Společnost rovněž zasílá Subjektem údajů dotazník spokojenosti i v případě vrácení zboží nebo v případě reklamace. Společnost také získává informace o spokojenosti zákazníků prostřednictvím linky zákaznického servisu. |
Chráněný zájem Společnosti. Chráněným zájmem Společnosti je zlepšení poskytovaných služeb při prodeji zboží nebo služeb prostřednictvím vyjádření spokojenosti zákazníků v dotazníku a také vyjádření spokojenosti zákazníků s procesem reklamace, vrácení zboží nebo vyjádření spokojenosti se Zákaznickou linkou, následného vyhodnocování zpětné vazby z dotazníků a analýz z toho vyplývajícího postavení Společnosti a jejího Portálu na trhu. |
Po dobu 3 let od vyplnění dotazníku spokojenosti. |
Dobrovolné poskytování údajů. Subjekt údajů může uplatnit své právo vznést námitku proti zpracování osobních údajů v souladu s čl. 21 GDPR ještě před odesláním objednávky zboží nebo kdykoli později pomocí odkazu dostupného v každém emailu s dotazníkem nebo kontaktováním Společnosti. Společnost zpracovává osobní údaje pro tento účel na základě zákonné výjimky podle § 7 odst. 3 zákona č. 480/2004 Sb. |
Osobní údaje nezbytné správa služby "opuštěný košík" - e-mail a obsah nedokončené objednávky. |
Informování o neúplné objednávce ("opuštěný koš"). Pokud má Subjekt údajů zájem o nákup zboží nebo služeb prostřednictvím Portálu, ale po vložení položek do elektronického košíku objednávku nedokončí, má možnost po zadání své e-mailové adresy aktivovat funkci opuštěného košíku. V takovém případě Společnost zašle Subjektu údajů (na zadanou e-mailovou adresu) upomínku ohledně nedokončené objednávky a jejího obsahu. |
Chráněný zájem Společnosti. Chráněným zájmem Společnosti je zlepšit kvalitu služeb Společnosti tím, že Subjektu údajů připomene, že nevyřízená objednávka není závazně uzavřena a že se k ní Subjekt údajů může kdykoli vrátit a dokončit ji. |
Po dobu 24 hodin od data zadání e-mailu na Portálu z důvodu přístupu k funkci "opuštěný košík". |
Dobrovolné poskytování údajů. Subjekt údajů může uplatnit své právo vznést námitku proti zpracování osobních údajů v souladu s čl. 21 GDPR. |
Osobní údaje nezbytné pro vedení seznamu Subjektů údajů (black list), se kterými si Společnost nepřeje uzavřít smluvní vztah nebo s nimi uzavře smluvní vztah pouze při splnění určitých podmínek - jméno, příjmení, adresa trvalého nebo přechodného pobytu, e-mail, telefónní číslo |
Vedení seznamu Subjektů údajů (black list), se kterými si Společnost nepřeje uzavřít smluvní vztah nebo s nimi uzavře smluvní vztah pouze za splnění určitých podmínek. Jedná se zejména o situace, kdy Subjekt údajů opakovaně nepřevezme dodané zboží. V takovém případě ji Společnost zaeviduje do seznamu Subjektů údajů (black list) a znovu s ní uzavře smlouvu pouze v případě online platby zboží. |
Chráněný zájem Společnosti. Chráněným zájmem Společnosti je chránit své podnikání před Subjektmi údajů, které porušily své smluvní povinnosti a z tohoto důvodu s nimi Společnost nechce uzavřít další smluvní vztah nebo s nimi uzavře smluvní vztah pouze za splnění určitých podmínek. |
Po dobu 10 let ode dne zařazení Subjektem údajů na seznam Subjektů údajů (black list), se kterými si Společnost nepřeje uzavřít smluvní vztah. |
Společnost zpracovává osobní údaje na základě chráněných zájmů na základě toho, že provedla test slučitelnosti účelů a původní účel, pro který osobní údaje zpracovávala, je s tímto účelem slučitelný. |
Osobní údaje nezbytné pro propagaci činností, služeb nebo produktů Společnosti na sociálních sítích. - jméno, příjmení, reakce, komentář a profil Subjektu údajů. |
Spravovaní fanouškovských stránek nebo jiných profilů na sociálních sítích za účelem propagace činností, služeb a produktů Společnosti. Společnost vytvořila různé profily na sociálních sítích (Facebook, Instagram) a jako správce těchto profilů zpracovává také osobní údaje uživatelů sociálních sítí, kteří tyto profily navštěvují. Tyto profily spravuje za účelem propagace svých aktivit, služeb a produktů a v rámci této činnosti interaguje s jednotlivými uživateli sociálních sítí. |
Chráněným zájmem Společnosti. Chráněným zájmem Společnosti je propagace činností, služeb a produktů Společnosti. |
Po dobu provozování profilu na sociální síti. |
Dobrovolné poskytování údajů. Subjekt údajů může uplatnit své právo vznést námitku proti zpracování osobních údajů v souladu s čl. 21 GDPR. |
Osobní údaje nezbytné pro účast v soutěži – jméno, příjmení, profil na sociální síti, doručovací adresa, informace o losování a obsah komentáře na sociální síti (fotografie, text nebo audiovizuální záznam). |
Organizace soutěže. V případě, že se Subjekt údajů zúčastní soutěže, vstupuje se Společností do smluvního vztahu, jehož předmětem je účast v soutěži a předání výhry v případě splnění podmínek soutěže. |
Předsmluvní jednání a smluvní závazek Společnosti. |
Po dobu trvání promlčecí nebo prekluzivní lhůty, která se vztahuje na nároky Společnosti vyplývající ze smluvního vztahu. |
Poskytnutí osobních údajů je smluvním požadavkem. Neposkytnutí osobních údajů bude mít za následek, že se Subjekt údajů nebude moci soutěže zúčastnit. |
Osobní údaje nezbytné pro získání recenze nebo jiné zpětné vazby – jméno, příjmení, e-mail, telefonní kontakt a obsah recenze nebo jiné zpětné vazby. |
Získání recenze nebo jiné zpětné vazby (feedback). V případě nákupu zboží nebo služeb může Subjekt údajů dané zboží nebo služby ohodnotit zanecháním recenze. |
Chráněný zájem Společnosti. Chráněným zájmem Společnosti je získat recenzi (hodnocení) zakoupeného zboží nebo poskytnuté služby od Subjektu údajů za účelem zlepšení sortimentu prodávaného zboží nebo poskytovaných služeb a zároveň získání další zpětné vazby za účelem zkvalitnění jednotlivých obchodních činností Společnosti. |
Po dobu prodeje zboží nebo služeb poskytovaných Společností nebo do doby, než je recenze nebo jiná zpětná vazba smazána. |
Dobrovolné poskytování údajů. Subjekt údajů může uplatnit své právo vznést námitku proti zpracování osobních údajů v souladu s čl. 21 GDPR. |
Osobní údaje nezbytné pro přijetí a vyřízení reklamace – jméno, příjmení, adresa trvalého nebo přechodného bydliště, zboží nebo služby, které jsou předmětem reklamace, a další údaje uvedené v reklamaci. |
Přijímání a vyřizování reklamací. Společnost je povinna přijímat, zpracovávat, vyřizovat a uchovávat reklamací. |
Zákonná povinnost Společnosti. Právní povinnosti vyplývají z těchto obecně závazných právních předpisů: zákon č. 634/1992 Sb., zákon č. 89/2012 Sb. a nařízení vlády č. 29/2023 Sb. |
Po dobu trvání promlčecí nebo prekluzivní lhůty, která se vztahuje na nároky Společnosti vyplývající ze smluvního vztahu. |
Poskytnutí osobních údajů je zákonným požadavkem. Neposkytnutí osobních údajů má za následek porušení právních povinností. |
Osobní údaje obsažené v dokumentaci, která je součástí registru, zejména titul, jméno, příjmení, podpis, bydliště, e-mail, telefonní číslo a další údaje podle specialního předpisu. |
Správa registratury. |
Zákonná povinnost Společnosti. Společnost plní své zákonné povinnosti vyplývající ze zákona č. 499/2004 Sb. a vyhlášky 259/2012 Sb. |
Po dobu 10 let ode dne vložení dokumentu do rejstříku. |
Poskytnutí osobních údajů je zákonným požadavkem. Neposkytnutí osobních údajů má za následek porušení právních povinností vyplývajících z právních předpisů. |
Osobní údaje nezbytné pro výkon a vymáhání práv Společnosti, zejména jméno, adresa trvalého nebo přechodného pobytu, datum narození a další osobní údaje zpracovávané v rámci jednotlivých řízení. Tato práva může Společnost uplatnit u soudu i mimo něj. |
Vymáhání nároků Společnosti prostřednictvím soudů, rozhodčích soudů, exekutorských úřadů, advokátních kanceláří, notářských úřadů atd. |
Zákonná povinnost Společnosti. Zákonnou povinností je identifikovat Subjekt údajů a nároků Společnosti při uplatňovaní a vymáhání práv. Tato povinnost vyplývá zejména ze zákona č. 99/1963 Sb., zákona č. 120/2001 Sb., zákona č. 416/2009 Sb., zákona č. 216/1994 Sb., zákona č. 182/2006 Sb. a souvisejících právních předpisů. Chráněný zájem Společnosti. Pokud neexistuje zákonná povinnost zpracovávat osobní údaje Subjektu údajů, ale tyto osobní údaje jsou nezbytné pro uplatnění nebo vymáhání práv Společnosti, zpracovává Společnost osobní údaje na základě Chráněného zájmu. Chráněným zájmem Společnosti je výkon práv a jejich následné vymáhání. |
Po dobu trvání promlčecí nebo prekluzivní lhůty nebo po dobu 10 let od pravomocného skončení řízení. |
Společnost zpracovává osobní údaje Subjektu údajů na základě její zákonní povinnosti. Neposkytnutí osobních údajů má za následek, že Společnost nemůže plnit své zákonné povinnosti, a tím jsou její práva na uplatnění nároků omezena. |
Osobní údaje nezbytné pro vedení účetní a daňové agendy, zejména jméno, příjmení, e-mailový a telefonický kontakt a další údaje na faktuře. |
Vedení účetní a daňové agendy. |
Zákonná povinnost Společnosti. Společnost plní své zákonné povinnosti vyplývající zejména ze zákona č. 586/1992 Sb., zákona č. 235/2004 Sb., zákona č. 280/2009 Sb., zákona č. 563/1991 Sb. |
Po dobu 10 let následujících po roce, kdy byly osobní údaje poprvé zpracovány. |
Poskytnutí osobních údajů je zákonným požadavkem. Neposkytnutí osobních údajů má za následek porušení právních povinností vyplývajících z právních předpisů. |
Osobní údaje nezbytné pro výkon práv Subjektu údajů, zejména jméno, příjmení, e-mail, telefonní kontakt, předmětné osobní údaje, uplatněné právo a další informace. |
Uplatnění práv Subjektů údajů prostřednictvím žádosti. |
Zákonná povinnost Společnosti. Zákonnou povinností je umožnit Subjektu údajů uplatnit svá práva prostřednictvím žádosti a následně žádost vyřídit. Zákonné povinnosti vyplývají z GDPR. |
Po dobu 5 let následujících po roce, ve kterém byla žádost Subjektu údajů zpracována. |
Společnost zpracovává osobní údaje Subjektu údajů na základě jeho zákonné povinnosti. Neposkytnutí osobních údajů má za následek, že Společnost není schopna plnit své zákonné povinnosti, a proto nemůže žádost Subjektu údajů vyřídit. |
Osobní údaje nezbytné pro uzavření smluvního vztahu, zajištění komunikace mezi smluvními stranami a řádné plnění smluvních povinností – jméno, příjmení, e-mail, telefonní kontakt, pracovní pozice a podpis. |
Uzavření smlouvy, zajištění komunikace mezi stranami a řádné plnění smluvních povinností. Společnost zpracovává osobní údaje Subjektu údajů, který vystupuje jako zástupce nebo kontaktní osoba druhé strany (např. statutární orgán, člen statutárního orgánu, prokurista, zmocněnec, kontaktní osoba apod.). |
Chráněným zájmem Společnosti. Chráněným zájmem Společnosti je uzavření smluvního vztahu, zajištění plnění smluvních povinností vyplývajících z daného smluvního vztahu a zajištění komunikace mezi stranami. |
Po dobu trvání promlčecí nebo prekluzivní lhůty, která se vztahuje na nároky Společnosti vyplývající ze smluvního vztahu. |
Dobrovolné poskytování údajů. Subjekt údajů může uplatnit své právo vznést námitku proti zpracování osobních údajů v souladu s čl. 21 GDPR. |
Osobní údaje nezbytné pro kontaktování druhé smluvní strany, kterou je Subjekt údajů – jméno, příjmení, e-mail, telefonní číslo a další osobní údaje uvedené ve smlouvě nebo zpracovávané na základě smlouvy. |
Uzavření smlouvy a plnění smlouvy, jejíž smluvní stranou je Subjekt údajů (s výjimkou spotřebitelské smlouvy). |
Předsmluvní jednání a smluvní závazek Společnosti. Smluvní závazek vyplývá ze smlouvy uzavřené se Subjektem údajů. |
Po dobu trvání promlčecí nebo prekluzivní lhůty, která se vztahuje na nároky Společnosti vyplývající ze smluvního vztahu. |
Poskytnutí osobních údajů je smluvním požadavkem. Neposkytnutí osobních údajů má za následek, že Společnost nemůže se Subjektem údajů uzavřít smluvní vztah. |
Osobní údaje nezbytné pro výběrové řízení zaměstnanců – jméno, příjmení, e-mail, telefonní kontakt, datum narození, adresa trvalého bydliště a další osobní údaje uvedené v životopise. |
Komunikace s uchazeči o zaměstnání ve Společnosti a výběr úspěšných a neúspěšných uchazečů o zaměstnání. |
Předsmluvní jednání a smluvní závazek Společnosti. Předsmluvní jednání je proces výběru uchazeče o zaměstnání. |
Po dobu trvání výběrového řízení nebo do uzavření pracovní smlouvy nebo dohody o pracích konaných mimo pracovní poměr. |
Poskytnutí osobních údajů je smluvním požadavkem. Neposkytnutí osobních údajů bude mít za následek, že se uchazeč o zaměstnání nebude moci zúčastnit výběrového řízení. |
Osobní údaje nezbytné pro uložení informací o neúspěšných uchazečích o zaměstnání nebo potenciálních uchazečích o zaměstnání – jméno, příjmení, e-mail, telefonní kontakt, datum narození, adresa trvalého bydliště a další osobní údaje uvedené v životopise. |
Uchovávání osobních údajů neúspěšných uchazečů o zaměstnání nebo potenciálních uchazečů o zaměstnání za účelem jejich kontaktování v budoucnu v případě nového pracovního místa. |
Souhlas Subjektu údajů se zpracováním jeho osobních údajů. Souhlas lze kdykoli odvolat. |
Po dobu 3 let ode dne udělení souhlasu nebo do odvolání souhlasu se zpracováním osobních údajů. |
Dobrovolné poskytování údajů. Neudělení souhlasu bude mít za následek automatické vymazání osobních údajů uchazečů o zaměstnání nebo neukládání osobních údajů potenciálních uchazečů o zaměstnání. |
Osobní údaje nezbytné pro propagaci činností, služeb nebo produktů Společnosti – fotografie a audiovizuální záznamy, pokud zpracování těchto osobních údajů vyplývá ze smlouvy uzavřené mezi Společností a Subjektem údajů. |
Propagace činností, služeb nebo produktů Společnosti. V některých případech uzavírá Společnost se Subjektem údajů smlouvy, kterých předmětem je propagace činností, služeb nebo produktů Společnosti. V takových případech může smlouva zahrnovat i pořizování fotografií a audiovizuálních záznamů Subjektu údajů a jejich zveřejnění na sociálních sítích Společnosti nebo na Portálu. |
Předsmluvní jednání a smluvní závazek Společnosti. Zpracování osobních údajů Subjektu údajů vyplývá přímo ze smlouvy uzavřené mezi Společností a Subjektem údajů. |
Po dobu trvání promlčecí nebo prekluzivní lhůty, která se vztahuje na nároky Společnosti vyplývající ze smluvního vztahu. |
Poskytnutí osobních údajů je smluvním požadavkem. Neposkytnutí osobních údajů má za následek, že Společnost nemůže se Subjektem údajů uzavřít smluvní vztah. |
4.Práva Subjektu údajů
V souvislosti se zpracováním osobních údajů máte jako Subjekt údajů níže uvedená práva, která můžete kdykoli uplatnit u Společnosti formou žádosti adresované Společnosti. V takovém případě je Společnost povinna poskytnout Subjektu údajů informace o opatřeních přijatých na základě jeho žádosti bez zbytečného odkladu, nejpozději však do 1 měsíce. Společnost může tuto lhůtu prodloužit o další 2 měsíce; v takovém případě je povinna informovat Subjekt údajů o každém takovém prodloužení do 1 měsíce od obdržení žádosti spolu s důvody zmeškaní lhůty.
- Právo na přístup (čl. 15 GDPR)
Subjekt údajů má právo získat potvrzení, zda Společnost zpracovává jeho osobní údaje, a pokud ano, má právo získat přístup k těmto osobním údajům. Subjekt údajů má rovněž právo na poskytnutí všech informací v rámci tohoto oznámení a Společnost bude toto Oznámení pravidelně aktualizovat.
- Právo na opravu (čl. 16 GDPR)
Subjekt údajů má právo na opravu osobních údajů, které o něm Společnost zpracovává, a to bez zbytečného odkladu. Subjekt údajů má rovněž právo na doplnění neúplných osobních údajů.
- Právo na výmaz/zapomenutí (čl. 17 GDPR)
Subjekt údajů má právo na to, aby osobní údaje, které o něm Společnost zpracovává, byly bez zbytečného odkladu vymazány. Právo na výmaz však není absolutní a je nutné, aby byl naplněn alespoň jeden z důvodů ve smyslu čl. 17 odst. 1 GDPR, nebo Společnost není povinna tyto osobní údaje vymazat v případech uvedených v čl. 17 odst. 3 GDPR.
- Právo na omezení zpracování (čl. 18 GDPR)
Subjekt údajů má právo požadovat, aby Společnost omezila zpracování jeho osobních údajů za podmínek stanovených v čl. 18 GDPR.
- Právo na přenositelnost (čl. 20 GDPR)
Subjekt údajů má právo získat osobní údaje, které poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto osobní údaje jinému správci, pokud své osobní údaje poskytl na základě souhlasu a tyto osobní údaje jsou Společností zpracovávány automatizovaně.
- Právo vznést námitku (čl. 21 GDPR)
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které o něm Společnost zpracovává, pokud je takové zpracování prováděno na právním základě plnění úkolu prováděného ve veřejném zájmu nebo pro chráněné účely Společnosti nebo třetích stran, včetně námitky proti profilování založenému na těchto právních základech. Subjekt údajů má rovněž právo vznést námitku proti zpracování osobních údajů, které se ho týkají, Společností pro účely přímého marketingu, včetně profilování.
- Právo v souvislosti s automatizovaným individuálním rozhodováním, včetně profilování (čl. 22 GDPR)
Subjekt údajů má právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které se ho týkají nebo se ho podobně významně ovlivňují.
- Právo podat žalobu (čl. 77 GDPR)
Subjekt údajů má právo podat stížnost u dozorového úřadu podle čl. 77 GDPR, pokud se domnívá, že Společnost zpracovává jeho osobní údaje v rozporu s GDPR.
Subjekt údajů může podat stížnost u Úřadu pro ochranu osobních údajů se sídlem na adrese Pplk. Sochora 27, 170 00 Praha 7. Více informací je k dispozici na webovém portálu Úřadu pro ochranu osobních údajů.
- Právo odvolat souhlas (čl. 7 GDPR)
Pokud jsou osobní údaje zpracovávány na právním základě souhlasu Subjektu údajů, má Subjekt údajů právo svůj souhlas kdykoli odvolat, aniž by byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
Svůj souhlas můžete kdykoli odvolat zasláním e-mailu na adresu: gdpr@puellavone.sk
5.Zdroje získávání osobních údajů
Společnost získává osobní údaje především přímo od Subjektů údajů. V některých případech však Subjekty údajů se Společností přímo nekomunikují a v takovém případě Společnost získává osobní údaje z jiných zdrojů, kterými jsou:
- veřejně dostupných zdrojů, kde jsou uvedeny osobní údaje Subjektu údajů;
- jakákoli jiná osoba, která Společnosti poskytne osobní údaje Subjektu údajů;
6.Příjemci osobních údajů
Společnost může osobní údaje Subjektů údajů poskytnout také jiným fyzickým nebo právnickým osobám, orgánům veřejné moci nebo mezinárodním organizacím.
Společnost zajišťuje nejvyšší možnou úroveň ochrany osobních údajů v případě poskytování osobních údajů Subjektů údajů a v případě poskytování osobních údajů svým zpracovatelům nebo společným správcům má smluvní vztah ve smyslu čl. 26 nebo článku 28 GDPR.
Společnost poskytuje osobní údaje Subjektů údajů následujícím kategoriím příjemců nebo orgánům veřejné moci:
- obchodní partneři, kteří vystupují vůči Společnosti jako zprostředkovatelé (např. Heureka Group, a.s.), zpracovávající osobní údaje jménem a podle pokynů Společnosti nebo jako třetí strany, které zpracovávají sdílené osobní údaje
- poskytovatelé právních, účetních, daňových, poradenských, IT nebo jiných služeb.
- odborník, autorizovaná, notifikovaná a akreditovaná osoba nebo osoba oprávněná k provádění záručních oprav;
- Česká pošta, s.p., kurýrní a přepravní Společnosti;
- orgány veřejné správy a pod.
7.Doba uchovávání osobních údajů
Kromě doby uchovávání jednotlivých osobních údajů uvedené v odstavci 3 tohoto Oznámení může Společnost uchovávat osobní údaje Subjektů údajů i po delší dobu, pokud je nutné uchovávat osobní údaje po delší dobu, než je uvedená doba, z důvodu chráněných zájmů Společnosti nebo z důvodu změny jejích právních povinností.
8.Předávání osobních údajů do třetích zemí nebo mezinárodním organizacím
Společnost se snaží omezit jakékoli předávání osobních údajů Subjektů údajů do třetích zemí mimo EU nebo Evropský hospodářský prostor. Nicméně vzhledem k tomu, že v některých případech Společnost využívá také služeb některých poskytovatelů se sídlem ve třetí zemi, může dojít k předání některých osobních údajů do těchto zemí.
V případě předávání osobních údajů do třetích zemí nebo mezinárodním organizacím se Společnost vždy zavazuje zajistit odpovídající úroveň ochrany osobních údajů Subjektů údajů.
Dne 10. července 2023 přijala Evropská komise nové rozhodnutí o schválení "EU-US Data Privacy Framework", které představuje rozhodnutí o přiměřenosti podle článku 45 GDPR (dále jen "DPF"). DPF umožňuje bezpečné přeshraniční předávání osobních údajů certifikovaným organizacím (dovozcům údajů) v USA bez nutnosti dalšího povolení nebo přijetí dalších záruk a opatření.
Pokud dovozce údajů není organizací s certifikací DPF, požadujeme přijetí zvláštních záruk podle článku 46 GDPR (nejčastěji tzv. standardní smluvní doložky) nebo článku 47 (tzv. závazná podniková pravidla) a případně přijetí dalších dodatečných opatření na ochranu práv a svobod Subjektů údajů.
Společnost využívá služeb následujících poskytovatelů:
Meta Platforms, Inc. |
možný přesun do USA |
Společnost Meta Platforms, Inc. je certifikovanou organizací podle DPF |
9.Automatizované individuální rozhodování, včetně profilování
Společnost při zpracování osobních údajů Subjektů údajů nepoužívá automatizované individuální rozhodování, včetně profilování.
Datum poslední aktualizace: 12.6.2025