Podmínky ochrany osobních údajů

  • Úvodní ustanovení

1/1 Společnost Power Yoga Akademie s.r.o.  si váží důvěry návštěvníků svých internetových stránek, a proto věnuje mimořádnou pozornost a největší bezpečnostní standardy tomu, aby chránila osobní údaje před neoprávněným použitím.

1/2 Účelem tohoto dokumentu je seznámit subjekt se zpracováním jeho osobních údajů, jakož i s účely zpracování, rozsahem zpracování a dobou zpracování osobních údajů. Na tento dokument společnost Power Yoga Akademie s.r.o. odkazuje na svých internetových stránkách či v katalogu, pokud při jakémkoliv úkonu subjektu dojde ke zpracování – v takovém případě se dané zpracování vždy řídí konkrétním stanoveným účelem.

  • Správce

2/1 Správcem osobních údajů je společnost Power Yoga Akademie s.r.o. se sídlem Praha 1 - Malá Strana, Hellichova 458/1, PSČ 118 00, IČ: 27361144, zapsaná v obchodním rejstříku u Městského soudu v Praze, v oddíle C, vložce 108383.

2/2 Kontaktní údaje pro uplatnění dotazů týkajících se osobních údajů, pro podání stížností, námitek či pro využití práv jsou následující:

Telefonní linka: 605 309 082

Email: jakub.samberger@poweryoga.cz

Poštovní adresa: Power Yoga Akademie s.r.o. se sídlem Praha 1 - Malá Strana, Hellichova 458/1, PSČ 118 00

 

  • Účely zpracování osobních údajů

Osobní údaje subjektu jsou zpracovávány pro následující účely, u každého subjektu však pouze pro ty účely, pro které existuje právní důvod zpracování:

3/1 Plnění smlouvy (objednávka)

Pokud subjekt učiní objednávku, jsou jeho osobní údaje zpracovávány za účelem realizace objednávky online a za účelem uskutečnění plnění z uzavřené kupní smlouvy.

Právním důvodem zpracování pro tento účel je plnění smlouvy.

3/2 Přímý marketing vůči zákazníkům

Pokud je subjekt zákazníkem správce, jsou jeho osobní údaje zpracovávány rovněž za účelem přímého marketingu prováděného vůči zákazníkům na základě oprávněného zájmu správce. Přímý marketing prováděný vůči zákazníkům spočívá v zasílání obchodních sdělení všemi způsoby, včetně využití možnosti zasílat obchodní sdělení týkající se vlastních obdobných výrobků a služeb správce elektronickými prostředky z titulu zákonné výjimky dle § 7 odst. 3 zákona č. 480/2004 Sb.

Právním důvodem zpracování pro tento účel je oprávněný zájem správce.

Subjekt je oprávněn podat proti tomuto zpracování námitky a zpracování bude ukončeno.

3/3 Přímý marketing na žádost subjektu

Jestliže subjekt udělí souhlas, jsou jeho osobní údaje zpracovávány za účelem přímého marketingu. Uvedené znamená, že osobní údaje budou zařazeny do databáze správce pro provádění přímého marketingu.

Provádění přímého marketingu zahrnuje tyto činnosti:

  • zasílání informací o novinkách, akcích, nabídkách produktů a služeb, všemi způsoby včetně elektronických prostředků
  • zasílání obchodních sdělení všemi způsoby včetně elektronických prostředků,
  • zasílání produktů správce a spolupracujících osob všemi způsoby včetně elektronických prostředků,

Právním důvodem zpracování pro tento účel je souhlas subjektu.

Souhlas může subjekt kdykoliv odvolat.

3/4 Ochrana práv správce

Pokud správce zpracovává osobní údaje za účelem plnění smlouvy, poradny či provádění přímého marketingu (ať již z titulu oprávněného zájmu či na základě souhlasu subjektu), osobní údaje subjektu budou zpracovávány též za účelem ochrany práv správce, zejména pro obranu proti nárokům subjektu či třetích osob, pro případ kontroly ze strany dozorového orgánu a pro vymáhání pohledávek správce.

Právním důvodem zpracování pro tento účel je oprávněný zájem správce.

Subjekt může podat proti tomuto zpracování námitky.

3/5 Registrace „Můj chytrý účet“

Pokud subjekt provede registraci, jsou jeho osobní údaje zpracovány Správcem za účelem vedení uživatelského účtu – „Můj chytrý účet“. Bližší vymezení užívání je uvedeno v Pravidlech vedení uživatelského účtu: „Můj chytrý účet“. Účelem zpracování osobních údajů je snadné využívání služeb a produktů Správce bez nutnosti opětovného vyplňování osobních údajů.

Právním základem zpracování je souhlas subjektu.

3/6 Marketingové akce (soutěže)

Marketingové akce, resp. soutěže jsou akce pro provádění přímého marketingu k propagaci Správce zahrnující zejména zasílání informací o nabídce Správce, organizaci soutěží apod. Podstata každé marketingové akce je podrobně vysvětlena v pravidlech k dané akci s tím, že účelem zpracování osobních údajů je vedení dané marketingové akce zahrnující zařazení do databáze pro danou akci, organizaci a vyhodnocení soutěže, zasílání souvisejících informací, a to všemi prostředky včetně užití elektronických prostředků komunikace ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti.

Právním základem zpracování je souhlas subjektu.

3/7 Poradna (internetový formulář)

Pokud subjekt položí prostřednictvím internetového formuláře dotaz, pak správce zpracuje osobní údaje za účelem vyřízení takového dotazu a za účelem ochrany práv správce a dále mohou být dotazy zveřejněny v rámci Poradny na internetových stránkách v anonymizované podobě, tj. v tomto případě je účelem anonymizace dotazu a jeho zveřejnění.

Právním základem zpracování pro tento účel je souhlas a oprávněný zájem správce.

  • Kategorie - rozsah osobních údajů

4/1 Plnění smlouvy (objednávka)

Pro účel plnění smlouvy (objednávky) jsou osobní údaje zpracovávány v tomto rozsahu: jméno, příjmení, ulice, číslo popisné, město, PSČ, telefon, e-mail, údaj o objednaném zboží, údaj o ceně.

4/2 Přímý marketing vůči zákazníkům

Pro účel přímého marketingu vůči zákazníkům jsou osobní údaje zpracovávány v tomto rozsahu: jméno, příjmení, ulice, číslo popisné, město, PSČ, telefon, e-mail.

4/3 Přímý marketing na žádost subjektu

Pro účel přímého marketingu na žádost subjektu jsou osobní údaje zpracovávány v rozsahu, který poskytne subjekt, nejvíce v tomto rozsahu: jméno, příjmení, ulice, číslo popisné, město, PSČ, telefon, e-mail.

4/4 Ochrana práv správce

Pro účel ochrany práv jsou osobní údaje zpracovávány pouze v rozsahu nezbytném pro tento účel – v rozsahu nezbytné dokumentace.

4/5 Registrace „Můj chytrý účet“

Pro účel registrace uživatelského účtu „Můj chytrý účet“ jsou osobní údaje zpracovávány jméno, příjmení, případně titul, je-li vyplněn, ulice, číslo popisné, město, PSČ, případně doručovací adresa, je-li vyplněna, telefon, e-mail, uživatelské heslo.

4/6 Marketingové akce (soutěže)

Za účelem marketingových akcí jsou osobní údaje zpracovávány v následujícím rozsahu: identifikační údaje (jméno, příjmení), kontaktní údaje (adresa, e-mail, telefonní číslo), soutěžní příspěvek a údaj o účasti. U výherců se navíc jedná o rozsah: údaj o výhře, údaj o předání výhry a soutěžní záznamy.

4/7 Poradna

Osobní údaje jsou zpracovávány po vyplnění údajů a odeslání údajů v rámci internetového formuláře v rozsahu následujícím: jméno, dotaz, e-mail, odpověď na dotaz. V případě, že subjekt vyplní údaj o zdravotním stavu, tak bere na vědomí, že se jedná o zvláštní kategorii údajů. V případě zveřejnění dotazu v Poradně na internetových stránkách jsou dotazy anonymizovány.

  • Doba zpracování osobních údajů

5/1 Plnění smlouvy (objednávka)

Pro účel plnění smlouvy (objednávky) jsou osobní údaje zpracovávány po dobu plnění a trvání příslušné smlouvy a 3 roky poté, z důvodu uplatnění reklamace, záruky nebo jiného nároku subjektu či z důvodu vymáhání pohledávek správcem.

5/2 Přímý marketing vůči zákazníkům

Pro účel přímého marketingu vůči zákazníkům jsou osobní údaje zpracovávány po dobu neurčitou, nejpozději však do uplatnění námitky proti přímému marketingu.

5/3 Přímý marketing na žádost subjektu

Pro účel přímého marketingu na žádost subjektu jsou osobní údaje zpracovávány po dobu neurčitou, nejpozději však do odvolání souhlasu ze strany subjektu.

5/4 Ochrana práv správce

Pro účel ochrany práv jsou osobní údaje zpracovávány po dobu nezbytně nutnou, po kterou může být provedena kontrola ze strany dozorových orgánů, uplatněny nároky či vymáhány pohledávky a práva, což jsou maximálně 3 roky případně doba, po kterou řízení trvá.

5/5 Registrace „Můj chytrý účet“

Pro účel zřízení a vedení uživatelského účtu: „Můj chytrý účet“ na žádost subjektu, jsou osobní údaje zpracovávány po dobu neurčitou, nejpozději však do odvolání souhlasu ze strany subjektu.

5/6 Marketingové akce (soutěže)

Osobní údaje jsou zpracovávány po dobu neurčitou do odvolání souhlasu.

5/7 Poradna

Osobní údaje jsou zpracovávány za účelem zodpovězení dotazu a jeho případného zveřejnění v anonymizované podobě po dobu neurčitou do odvolání souhlasu. Evidence komunikace, tj. zaslaného dotazu a odpovědi na něj je archivována z důvodu oprávněného zájmu po dobu tří let od zodpovězení dotazu.

  • Odvolání souhlasu, podání námitek a stížností

6/1 Souhlas, který subjekt správci udělil, je možné kdykoliv odvolat na e-mailu zde: poweryoga@poweryoga.cz nebo na adrese zde: Power Yoga Akademie s.r.o. se sídlem Praha 1 - Malá Strana, Hellichova 458/1, PSČ 118 00.

6/2 Pokud je zpracování založeno na oprávněném zájmu, subjekt proti tomuto může podat námitky. Podání námitek proti zpracování za účelem provádění přímého marketingu znamená ukončení tohoto zpracování. U ostatních účelů dojde po podání námitek k přezkoumání oprávněnosti námitek a podání informace subjektu o vyřízení těchto námitek. Námitky mohou být podány na e-mailu zde: jakub.samberger@poweryoga.cz nebo na adrese zde: Power Yoga Akademie s.r.o. se sídlem Praha 1 - Malá Strana, Hellichova 458/1, PSČ 118 00.

6/3 Pokud má subjekt za to, že správce při zpracování osobních údajů nepostupuje dle právních předpisů či má subjekt jiné výhrady, může podat stížnost na e-mailu zde: jakub.samberger@poweryoga.cz nebo na adrese zde: Power Yoga Akademie s.r.o. se sídlem Praha 1 - Malá Strana, Hellichova 458/1, PSČ 118 00.

6/4 Subjekt může kdykoliv podat stížnost k Úřadu pro ochranu osobních údajů.

  • Příjemci a zpracovatelé

7/1 K osobním údajům mohou mít v nezbytném rozsahu přístup zpracovatelé z těchto kategorií: účetní společnosti, společnosti poskytující právní služby, společnosti poskytující IT služby, společnosti zabývající se internetovým marketingem, společnosti zabývající se vývojem webových a mobilních aplikací, společnosti poskytující software licenci pro online komunikaci.

7/2 Příjemcem osobních údajů v rozsahu e-mailové adresy může mít přístup společnost The Rocket Science Group LLC d/b/a MailChimp se sídlem:  https://mailchimp.com/legal/privacy/ se sídlem: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Tato společnost zajišťuje rozesílku sdělení na e-mailové adresy. Podmínky ochrany soukromí a více informací o dané společnosti jsou na: https://mailchimp.com/legal/privacy/ se sídlem.

  • Cookies

8/1 K zajištění co možná nejsnadnějšího použití stránek dochází k užívání cookies. Dalšími účely cookies jsou zobrazování relevantní reklamy.

8/2 Cookies jsou malé textové soubory umístěné do počítače nebo do jiného zařízení s přístupem k internetu.

8/3 Běžné internetové prohlížeče umožňují ve svém nastavení vypnutí práce s cookies. Pro vypnutí je zapotřebí se podívat do nápovědy k prohlížeči a postupovat podle pokynů v nápovědě.

8/4 Většina internetových prohlížečů umožňuje prostřednictvím nastavení prohlížeče kontrolovat většinu druhů cookies. Subjekt může prohlížeč nastavit tak, aby jej informoval o přijetí cookies a může se rozhodnout, zda použití cookies potvrdí nebo nikoliv.

8/5 V nastavení prohlížeče může subjekt cookies zakázat. Pokud subjekt cookies zakáže, je možné, že nebude moci využít všech funkcí svého internetového prohlížeče a internetových stránek.

8/6 Cookies, které jsou již uložené, může subjekt průběžně mazat ze svého počítače.

8/7 Podrobné informace o možnosti vymazat cookies, zakázat je či je průběžně blokovat nalezne subjekt v návodu k použití svého prohlížeče.

8/8 Více informací o cookies a způsobu vypnutí nalezne subjekt také zde: http://www.youronlinechoices.com/cz/.

  • Poučení o právech subjektu

9/1 Transparentní informace, sdělení a postupy pro výkon práv subjektu údajů

Správce přijme vhodná opatření, aby poskytl subjektu stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace (např. o zpracovateli osobních údajů a o průběhu tohoto zpracování) a učinil veškerá sdělení o zpracování. Správce subjektu informace poskytne písemně nebo jinými prostředky (například v elektronické formě). Za předpokladu, že identita je prokázána jinými způsoby, má subjekt také právo zažádat o poskytnutí těchto informací ústně.

Správce neodmítne vyhovět žádosti subjektu při výkonu práv subjektu (zejm. práva na přístup), ledaže doloží, že nemůže zjistit totožnost subjektu údajů, k němuž se dotčené údaje vztahují.

Subjekt má právo na to, aby mu správce poskytl na žádost informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce bude subjekt o jakémkoliv takovém prodloužení informovat do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. Jestliže subjekt žádost podal v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné a pokud nepožaduje jiný způsob.

Pokud správce nepřijme opatření, o něž subjekt požádal, informuje subjekt bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu a žádat o soudní ochranu.

Správce informuje subjekt, že veškeré tyto informace, sdělení a úkony jsou udělovány bezplatně. Pokud jsou žádosti podané vyhodnocené jako zjevně nedůvodné nebo nepřiměřené, a zejména pokud se opakují, může správce buď:

  1. a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo
  2. b) odmítnout žádosti vyhovět.

Zjevnou nedůvodnost nebo nepřiměřenost žádosti dokládá správce.

Pokud má správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu.

Informace, které mají být subjektu poskytnuty, mohou být doplněny standardizovanými ikonami s cílem poskytnout snadno viditelným, srozumitelným a jasným způsobem přehled o zamýšleném zpracování. Pokud jsou ikony prezentovány v elektronické formě, musí být strojově čitelné.

9/2 Právo na opravu

Subjekt má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se jej týkají. S přihlédnutím k účelům zpracování má také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

9/3 Právo na výmaz („právo být zapomenut“)

Subjekt má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se jej týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

  1. a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  2. b) subjekt odvolá souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
  3. c) subjekt vznese námitky proti zpracování (podle níže uvedeného „práva vznést námitku“) a neexistují žádné převažující oprávněné důvody pro zpracování;
  4. d) osobní údaje byly zpracovány protiprávně;
  5. e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
  6. f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti v případě osoby mladší 16 let, u níž musí ke zpracování dle účinné právní úpravy dát souhlas osoba vykonávající rodičovskou zodpovědnost.

9/4 Právo na omezení zpracování

Subjekt má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:

  1. a) pokud subjekt popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
  2. b) zpracování je protiprávní a subjekt odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
  3. c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt je požaduje pro určení, výkon nebo obhajobu právních nároků;
  4. d) pokud subjekt vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu.

9/5 Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování

Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce bude subjekt informovat o těchto příjemcích, pokud to bude požadovat.

9/6 Právo na přenositelnost údajů

Subjekt má právo získat osobní údaje, které se jej týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil.

9/7 Právo vznést námitku

Z důvodů týkajících se jeho konkrétní situace má subjekt právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají.

Pokud vznese subjekt námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

9/8 Automatizované individuální rozhodování, včetně profilování

Subjekt má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se jej obdobným způsobem významně dotýká.

  • Definice

Osobním údajem je jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu; například osobním údajem je e-mail, mobilní telefon, osobním údajem může být i údaj o nákupní preferenci ve spojení s příjmením.

Subjektem je fyzická osoba, jejíž osobní údaje jsou zpracovávány dle tohoto dokumentu.

Zvláštní kategorií osobních údajů jsou údaje vypovídající o rasovém nebo etnickém původu, politických názorech, členství v odborech, náboženském vyznání či filozofickém přesvědčení, zdravotním stavu, sexuálním životě či sexuální orientaci subjektu údajů. Správce nikdy nevyžaduje údaje spadající do zvláštní kategorie osobních údajů. Tyto nejsou zpracovávány.

Zpracováním osobních údajů je jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky. Zpracováním osobních údajů se rozumí zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace; shromažďováním osobních údajů systematický postup nebo soubor postupů, jehož cílem je získání osobních údajů za účelem jejich dalšího uložení na nosič informací pro jejich okamžité nebo pozdější zpracování; uchováváním osobních údajů je udržování údajů v takové podobě, která je umožňuje dále zpracovávat; blokováním osobních údajů je operace nebo soustava operací, kterými se na stanovenou dobu omezí způsob nebo prostředky zpracování osobních údajů, s výjimkou nezbytných zásahů; likvidací osobních údajů se rozumí fyzické zničení jejich nosiče, jejich fyzické vymazání nebo jejich trvalé vyloučení z dalších zpracování.

Správcem je každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj. Zpracováním osobních údajů může správce zmocnit nebo pověřit zpracovatele.

Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.

Účelem zpracování je důvod, proč správce osobní údaje zpracovává.

Rozsahem rozumíme konkrétní osobní údaje, které jsou zpracovávány, například jméno a příjmení.

  • Závěrečná ustanovení

11/1 Tento dokument nabývá účinnosti dne 25. 5. 2018.

11/2 Správce je oprávněn tento dokument aktualizovat. Subjekt je povinen sledovat změny v tomto dokumentu. Aktuální verze tohoto dokumentu je vždy zobrazena na webových stránkách správce a je umožněna jeho archivace a reprodukce kupujícím.