v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR)
Vážení zákazníci a obchodní partneři,
tento dokument obsahuje základní informace o tom, jak zpracováváme vaše osobní údaje, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Text je pro co největší přehlednost zpracován formou otázek a odpovědí. Předkládáme vám základní informace, které jsme jako správce osobních údajů povinni poskytnout. V případě jakýchkoli dotazů ohledně zpracování vašich osobních údajů nás neváhejte kontaktovat na e-mailové adrese gdpr@x9.cz.
Správcem osobních údajů je společnost X9.cz s.r.o., se sídlem Peřinkova 2392/8, 767 01 Kroměříž. Správce lze kontaktovat na e-mailové adrese gdpr@x9.cz. Provozovnou správce je adresa Dlažánky 310/6, 769 01 Holešov.
Kontaktní osobou pro záležitosti ochrany osobních údajů je Ing. Filip Zubík, gdpr@x9.cz, +420 606 716 935.
Správce zpracovává osobní údaje k:
Poskytnutí osobních údajů správci je obecně zákonným a smluvním požadavkem. Pro marketingové účely, které nejsou plněním smluvní ani zákonné povinnosti, je od vás vyžadován samostatný souhlas (čl. 6 odst. 1 písm. a) GDPR). Neudělení souhlasu se zpracováním pro marketingové účely nemá vliv na poskytnutí výrobku či služby na základě smlouvy.
Osobní údaje zpracovává správce rovněž pro ochranu svých oprávněných zájmů, kterými jsou zejména řádné plnění smluvních závazků a zákonných povinností správce a ochrana jeho podnikání a majetku. Máte právo vznést proti tomuto zpracování námitku – více v článku 10.7 tohoto textu.
Osobní údaje správce získal přímo od vás, zejména ze vzájemné komunikace nebo z uzavřených smluv. Mimo to mohou osobní údaje pocházet z veřejně dostupných zdrojů a evidencí (např. obchodní rejstřík, katastr nemovitostí) nebo od třetích stran, se kterými správce spolupracuje a které jsou oprávněny k jejich zpracování a předání.
Za účelem řádného plnění závazku, plnění zákonných povinností a za dalšími výše uvedenými účely zpracovává správce tyto kategorie osobních údajů:
Zákonnost zpracování je dána čl. 6 odst. 1 GDPR. Ve vztahu ke správci se uplatní zejména tyto právní základy:
K vašim osobním údajům mají přístup zaměstnanci správce a v nezbytných případech tito zpracovatelé a příjemci:
Se všemi uvedenými zpracovateli má správce uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR, která je zavazuje nakládat s předanými osobními údaji výhradně v souladu s GDPR a jen v nezbytně nutném rozsahu.
Osobní údaje nepředáváme do zemí mimo Evropskou unii nebo Evropský hospodářský prostor.
Jednotlivá práva můžete uplatnit e-mailem na adrese gdpr@x9.cz, telefonicky nebo písemnou žádostí na adresu sídla správce.
Veškerá sdělení k uplatněným právům poskytuje správce bezplatně. Je-li žádost zjevně nedůvodná nebo nepřiměřená (zejména je-li opakovaná), je správce oprávněn účtovat přiměřený poplatek zohledňující administrativní náklady, nebo žádost odmítnout. Vyjádření poskytne správce co nejdříve, nejpozději však do jednoho měsíce od doručení žádosti; tuto lhůtu lze s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž bude žadatel včetně důvodů informován.
Máte právo požadovat informace o tom, zda a jak jsou vaše osobní údaje zpracovávány, včetně totožnosti správce, účelů a právních základů zpracování, kategorií údajů, příjemců, doby uchování a práva podat stížnost u dozorového úřadu. Tyto informace jsou obsaženy již v tomto dokumentu.
Máte právo získat od správce potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, přístup k těmto údajům a informacím o zpracování, včetně práva na poskytnutí kopie zpracovávaných osobních údajů, přičemž tím nesmí být dotčena práva a svobody jiných osob.
Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.
Máte právo požadovat, aby správce vaše osobní údaje bez zbytečného odkladu vymazal, jsou-li splněny podmínky podle čl. 17 GDPR (např. údaje již nejsou potřebné pro účely, pro které byly shromážděny). Právo na výmaz se neuplatní, má-li správce zákonnou povinnost nebo oprávněný zájem osobní údaje dále uchovávat.
Za podmínek stanovených v čl. 18 GDPR máte právo požadovat, aby správce omezil zpracování vašich osobních údajů, například po dobu ověření jejich přesnosti.
Pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně, máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Pokud jsou vaše osobní údaje zpracovávány na základě oprávněného zájmu správce nebo pro účely přímého marketingu, máte právo kdykoli vznést proti takovému zpracování námitku; v případě námitky proti přímému marketingu správce zpracování pro tento účel neprodleně ukončí.
Domníváte-li se, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Souhlas se zpracováním osobních údajů můžete kdykoli odvolat, a to e-mailem na adrese gdpr@x9.cz nebo písemně na adresu sídla správce, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
Osobní údaje nejsou předmětem automatizovaného rozhodování ani profilování ve smyslu čl. 22 GDPR.
X9.cz s.r.o. · Peřinkova 2392/8, 767 01 Kroměříž
Společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 61107.
IČ: 28320433 · DIČ: CZ28320433
