GDPR

1) Poskytovatelem je APP servis s.r.o., zastoupená jednatelkou Pavlínou Pourovou, IČO: 22425489, sídlem Vlkov 148, Jaroměř 551 01.
Poskytovatel zpracovává osobní údaje účastníka v souladu s nařízením EU č. 2016/679 (dále jen “GDPR”) a právním předpisy České republiky.

2) Poskytovatel vystupuje jako správce osobních údajů. Osobní údaje účastníka budou zpracovány v rozsahu: jméno a příjmení, adresa nebo sídlo, emailová adresa, telefonní číslo, identifikační číslo a daňové identifikační číslo. Poskytovatel zpracovává osobní údaje, které mu poskytl účastník nebo osobní údaje, které poskytovatel získal na základě plnění objednávky účastníka.

3) Zákonným důvodem zpracování osobních údajů je:

– plnění smlouvy mezi účastníkem a poskytovatelem podle čl. 6 odst. 1 písm. b) GDPR,
– splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR,
– oprávněný zájem poskytovatele na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
– souhlas účastníka se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce služby,
– plnění zákonných povinností, které se na poskytovatele vztahují.

4) Účelem zpracování osobních údajů je:

– vyřízení objednávky účastníka a výkon práv a povinností vyplývajících ze smluvního vztahu mezi účastníkem a poskytovatelem,
– dokladovací povinnost poskytovatele vůči orgánům státní správy a státního dozoru.

5) Dále je účelem zpracování osobních údajů, a to v případech udělení speciálního souhlasu účastníka:

– předání obchodních či marketingových sdělení.

6) Poskytovatel pro plnění smlouvy používá služeb subdodavatelů jakožto zpracovatelů, zejména poskytovatele a správce objednávkového software, poskytovatele účetního software, poskytovatele mailingových služeb a koordinátora aktivit. Subdodavatelé jsou prověřeni z hlediska bezpečného zpracování osobních údajů. Poskytovatel a subdodavatelé uzavřeli smlouvu o zpracování osobních údajů, dle které subdodavatelé odpovídají za řádně zabezpečení fyzického, hardwarového i softwarového perimetru, a tedy nesou vůči účastníkům přímou odpovědnost za jakýkoli únik či narušení osobních údajů.

7) Poskytovatel přijal právní, organizační a technická opatření pro ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržité po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z právních předpisů.

8) Poskytování osobních údajů je zákonným i smluvním požadavkem.

9) Osobní údaje účastníka budou zpracovávány po dobu plnění smlouvy a zákonných lhůt.

10) Účastník má právo požadovat od poskytovatele přístup ke svým osobním údajům dle čl. 15 GDPR, opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR. Účastník má právo na výmaz osobních údajů dle čl. 17 odst. 1 písm. a), a c) až f) GDPR. Dále má účastník právo vznést námitku proti zpracování dle čl. 21 GDPR a právo na přenositelnost údajů dle čl. 20 GDPR. Uvedená práva lze uplatňovat a jakékoli dotazy k ochraně osobních údajů lze posílat na emailovou adresu [email protected]. V případě, že se účastník domnívá, že bylo porušeno jeho právo na ochranu osobních údajů, má právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

11) Poskytovatel prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Účastník přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Účastník prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.