Zásady ochrany osobních údajů

Souhlas se zpracováním osobních údajů

Podle ustanovení nařízení evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracovávání osobních údajů a volném pohybu takových údajů, kterým se zrušuje směrnice 95/46/ES (dále jen “Nařízení GDPR”).

Osoba poskytující osobní údaje

Dotyčná osoba – v rozsahu: jméno, příjmení, adresa, telefonní číslo, e-mail.

Provozovatelé

  • Vydavatelství Nové město, s.r.o. – Cablkova 10, 821 04 Bratislava, IČ: 31377424
  • NOVÉ LIDSTVO – Bledulová 6,2, 84108 Bratislava, IČ: 00679593

Povinnosti vůči dotčeným osobám zajišťuje Vydavatelství Nové město, s.r.o.

Účel zpracování osobních údajů

  • zasílání marketingových a reklamních emailů
  • získávání příspěvků na podporu činnosti společnosti NOVÉ LIDSTVO

Osobní údaje nesmějí být dále zpracovávány způsobem, který není slučitelný s uvedeným účelem.

Právní základ zpracování osobních údajů

Článek 6, odst. 1 písm. a) Nařízení GDPR – dotyčná osoba vyjádřila souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.

Seznam osobních údajů

  • jméno a příjmení
  • adresa
  • telefonní číslo
  • e-mailová adresa

Doba uchovávání osobních údajů

Po dobu trvání účelu zpracování, nejvýše na 15 let.

Přenos osobních údajů do třetích zemí

Provozovatel bude provádět přenos osobních údajů do třetí země nebo mezinárodní organizaci. V tomto případě vydala Komise rozhodnutí o přiměřenosti; přenos se týká zpracování údajů v systému MailChimp (USA) a Stripe. Na tento přenos se vztahuje EU – U.S. Privacy Shield.

Kategorie příjemců osobních údajů

  • Spolupracovníci společnosti
  • Poskytovatelé poštovních a doručovacích služeb
  • Poskytovatelé účetních služeb
  • Poskytovatelé IT služeb
  • Facebook Ireland Ltd, Dublin, Irsko
  • Mailer lite, Vilnius, Litva
  • The Rocket Science Group, LLC, Atlanta, GA, USA (Mailchimp)
  • Salesforce.com EMEA Limited, Londýn, UK
  • Google Ireland Limited, Dublin, Irsko
  • Příjemce může být fyzická nebo právnická osoba, orgán veřejné moci či agentura, kterým se osobní údaje poskytují.

Znění souhlasu se zpracováním osobních údajů

Tímto uděluji souhlas se správou, zpracováním a uchováváním osobních údajů uvedených výše, a to společným provozovatelem – Vydavatelstvím Nové město, s.r.o. a NOVÉ LIDSTVO – za účelem zasílání reklamních sdělení. Tento souhlas lze kdykoli odvolat písemným oznámením.

Práva subjektu údajů

A. Právo na přístup k údajům (článek 15 GDPR)

  • Účely zpracování
  • Kategorie osobních údajů
  • Příjemci nebo kategorie příjemců (včetně těch v třetích zemích)
  • Předpokládaná doba uchovávání nebo kritéria jejího stanovení
  • Právo na opravu, vymazání nebo omezení zpracování
  • Právo podat stížnost dozorčímu orgánu
  • Informace o zdroji údajů, pokud nebyly poskytnuty dotyčnou osobou
  • Existence automatizovaného rozhodování včetně profilování

B. Právo na opravu (článek 16 GDPR)

Dotyčná osoba má právo na opravu nepřesných nebo neúplných údajů a na doplnění chybějících informací.

C. Právo na vymazání (článek 17 GDPR)

  • Údaje již nejsou potřebné pro účely, pro které byly získány
  • Odvolání souhlasu bez existence jiného právního základu
  • Zpochybnění správnosti údajů
  • Nezákonné zpracování
  • Povinnost vymazat údaje dle zákonných požadavků
  • Údaje získané v souvislosti s nabídkou služeb informační společnosti

Právo na vymazání se nepoužije, pokud je zpracování nezbytné k:

  • Uplatnění práva na svobodu projevu a informace
  • Splnění zákonné povinnosti
  • Realizaci úkolu ve veřejném zájmu nebo při výkonu veřejné moci
  • Archivaci, vědeckému či historickému výzkumu nebo statistickým účelům
  • Prokazování, uplatňování nebo obhajování právních nároků

D. Právo na omezení zpracování (článek 18 GDPR)

  • Napadení správnosti údajů
  • Zpracování je protiprávní a dotyčná osoba namítá proti vymazání
  • Údaje jsou stále potřebné pro prokazování či uplatnění právních nároků
  • Námitka proti zpracování do ověření převažujících důvodů

E. Právo na přenosnost údajů (článek 20 GDPR)

  • Právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
  • Právo přímo přenést údaje mezi provozovateli
  • Právo se nevztahuje na údaje nezbytné pro vymazání

F. Právo namítat (článek 21 GDPR)

Dotyčná osoba má právo kdykoli namítat proti zpracování svých údajů, včetně profilování, pokud nepřevažují oprávněné důvody na straně společnosti.

G. Automatizované individuální rozhodování včetně profilování (článek 22 GDPR)

  • Právo, aby rozhodnutí nebyla založena výlučně na automatizovaném zpracování
  • Výjimky: nezbytná pro uzavření či plnění smlouvy, povolená právem nebo založená na souhlasu
  • Zajištění možnosti lidského zásahu, vyjádření stanoviska a možnosti námitky

H. Právo podat stížnost dozorčímu orgánu

Dotyčná osoba má právo podat stížnost Úřadu na ochranu osobních údajů České republiky.

I. Právo odvolat souhlas

Dotyčná osoba má právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání je stejně jednoduché jako jeho poskytnutí a neovlivňuje zákonnost zpracování před jeho odvoláním.