Podmínky ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
1. ÚVOD
My, společnost mono-coffee s.r.o., IČO: 173 76 866, se sídlem Berlínská 1488/7, Hostivař, 102 00 Praha 10, zapsaný v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 370855 (dále jen „monocoffee“) si velmi vážíme Vaší důvěry.
V těchto zásadách zjistíte, jak zpracováváme Vaše osobní údaje, které získáváme v souvislosti s nákupem našeho zboží, využíváním našich služeb, v souvislosti s návštěvou webových stránek provozovaných společností monocoffee (https://www.monocoffee.cz), jakož i v některých dalších případech zpracování osobních údajů.
Tyto zásady se týkají zpracování Vašich osobních údajů, jakožto našich klientů, zájemců o naše zboží a služby, spolupracovníků a návštěvníků námi provozovaných webových stránek, a to vždy v rozsahu osobních údajůodpovídajícím Vašemu postavení vůči nám.
Veškeré osobní údaje zpracováváme v souladu s právními předpisy a klademe velký důraz na jejich bezpečné uchovávání.
2. SPRÁVCE VAŠICH OSOBNÍCH ÚDAJŮ
Správcem Vašich osobních údajů je společnost mono-coffee s.r.o. Naše identifikační údaje jsou následující:
Obchodní firma: IČO:
Sídlo:
Zápis v OR:
mono-coffee s.r.o.
173 76 866
Berlínská 1488/7, Hostivař, 102 00 Praha 10
obchodní rejstřík vedený Městským soudem v Praze, oddíl C, vložka 370855
Můžete se na nás kdykoliv obrátit dopisem zaslaným na adresu sídla monocoffee, na telefonním čísle +420 736 445 962 nebo emailem na adrese info@monocoffee.cz.
3. KONKRÉTNÍ PŘÍPADY ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ
monocoffee nabízí možnost objednání zboží prostřednictvím svého e-shopu, který naleznete na internetové adrese https://www.monocoffee.cz. Objednávky lze
učinit (i) v rámci přihlášeného uživatele, kdy si na našem e-shopu nejdříve vytvoříte účet (dále jen „Registrovaný zákazník“), anebo (ii) vrámci nepřihlášeného zákazníka, kdy je objednávka učiněna jako jednorázová bez registrace účtu na našem e-shopu (dále jen „Neregistrovaný zákazník“). Ke zpracování osobních údajů Neregistrovaných a Registrovaných zákazníků – čl. 3.1. těchto Zásad.
Pro kávové milovníky dále taktéž nabízíme kurzy přípravy kávy, a to kurz určeny pro nadšence z řad laické veřejnosti a kurz určený pro kávové odborníky z řád profesionálů (dále jen „Účastník kurzu“). Ke zpracování osobních údajů Účastníků kurzu – čl. 3.2. těchto Zásad)
Mimo našich oficiálních kurzů pořádáme různé akce, kde se můžete o kávě dozvědět spoustu zajímavých informací nebo si například vyzkoušet různé druhy kávy (dále jen „Akce“ a „Účastník akce“). Ke zpracování osobních údajů při Akcích – čl. 3.3. těchto Zásad.
Současně Vám nabízíme možnost využití našich služeb na Vámi organizovaných akciích, kdy dovezeme naši dobrou kávu až přímo k Vám a k Vašim hostům (dále jen „Catering“). Můžete si tak naši kávu vychutnat např. na konferencích, večírcích či jiných událostech. Ke zpracování osobních údajů při Cateringu – čl. 3.4. těchto Zásad.
Abychom mohli nabízet shora uvedené zboží a služby v takovém rozsahu a kvalitě, spolupracujeme s pečlivě vybranými dodavateli, kteří nám pomáhají v realizaci našeho cíle (dále jen „Obchodní partner“). Ke zpracování osobních údajůObchodních partnerů – čl. 3.5. těchto Zásad.
To, co děláme, nás baví, a proto se neustále snažíme rozšiřovat naši zákaznickou základnu a ukázat dalším lidem kouzlo naší kávy. Za tímto účelem aktivně vyhledáváme potencionální zákazníky, kteří by mohli mít zájem o vzájemnou spolupráci (dále jen „Potencionální zákazník“). Ke zpracování osobních údajů Potencionálních zákazníků – čl. 3.6. těchto Zásad.
Pokud Vás zaujalo, to co děláme, a máte stejné nadšení pro kávu jako my, určitě se nám ozvěte spolu s životopisem, a pokud budeme mít volnou pozici, určitě si s Vámi rádi popovídáme a případně i zahájíme spolupráci (dále jen „Uchazeč o práci“). Ke zpracování osobních údajů Uchazečů o – čl. 3.7. těchto Zásad.
3.1. Zpracování osobních údajů Registrovaných a Neregistrovaných zákazníků
3.1.1. Nakoupíte-li na našem e-shopu jakékoliv zboží, zpracováváme o Vás osobní údaje v rozsahu jméno, příjmení, datum narození, adresa bydliště, adresa pro doručení zboží, e-mailová adresa, telefonický kontakt, údaje o zakoupeném zboží a jeho ceně. Pokud jste právnickou osobou nebo podnikající fyzickou osobou, budeme zpracovávat také údaje o Vaší obchodní firmě, IČO, DIČ, adrese sídla nebo místě podnikání, fakturační adrese, identifikační údaje
2
vašeho zástupce nebo jiné kontaktní osoby a údaje o čísle bankovního účtu a kódu banky.
3.1.2. Zpracování těchto osobních údajů je nezbytným předpokladem pro splnění kupní smlouvy a jedná se tak o zpracování, které nevyžaduje Váš souhlas.
3.1.3.Pokud budeme objednané zboží doručovat na adresu uvedenou v objednávce, poskytneme Vaše osobní údaje v rozsahu jméno, příjmení, telefonický kontakt a adresu pro doručení zboží také příslušnému přepravci.
3.1.4.Vaše údaje budeme zpracovávat za účelem:
3.1.4.1. realizace uzavřené kupní smlouvy a dodání objednaného zboží na základě plnění smlouvy, a to po dobu trvání záruční doby za dodané zboží;
3.1.4.2. plnění zákonných povinností (zejména účetních a daňových), a to po dobu stanovenou v příslušných právních předpisech;
3.1.4.3. ochrany práv a právem chráněných zájmů spočívajících v ochraně před případnými soudními spory vyplývajícími z uzavřených kupních smluv, na základě našich oprávněných zájmů, a to po dobu 4 let ode dne uplynutí záruční doby za zboží. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.1.5. V případě, že od kupní smlouvy odstoupíte, budeme zpracovávat také číslo Vašeho bankovního účtu, které nám pro účely vypořádání našich vzájemných závazků sdělíte. Tyto poskytnuté osobní údaje budeme zpracovávat pouze po dobu nutnou pro vrácení peněz a proto, abychom prokázali, že Vám uhrazená částka byla skutečně vrácena, maximálně však po dobu promlčecí lhůty vyplývající z obecně závazných právních předpisů. Poskytnutí těchto osobních údajů je potřebné pro vypořádání našich vzájemných závazků při odstoupení od smlouvy, a jedná se tak o zpracování, které nevyžaduje Vášsouhlas.
3.1.6.Své zboží neustále rozšiřujeme, a proto budeme Vaši e-mailovou adresu zpracovávat za účelem zasílání obchodních sdělení obsahujících novinky v naší nabídce zboží (přímý marketing). Takové zpracování provádíme na základě našeho oprávněného zájmu spočívajícího vnabízení nových produktů našim zákazníkům, tedy Vám. Tato obchodní sdělení Vám zasíláme po dobu 1 roku po objednání našeho zboží, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, neodmítnete zasílání našich obchodních sdělení nebo neodvoláte svůj dříve udělený souhlas. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3
3.1.7. Pokud se rozhodnete na našem e-shopu zřídit uživatelský účet, budeme o Vás zpracovávat vedle shora uvedených údajů také Vaše uživatelské jméno, historii Vašich objednávek a informace o historii plateb a možnostech plateb. Všechny Vaše osobní údaje budeme zpracovávat za účelem:
3.1.7.1. realizace práv a povinností z kupní smlouvy (jako vpřípadě Neregistrovaného zákazníka);
3.1.7.2. vytvoření a správy Vašeho uživatelského účtu,
a to na základě (i) plnění smlouvy a (ii) Vašeho souhlasu, který udělujete vytvořením uživatelského účtu na našem e-shopu. Zpracování osobních údajů probíhá po dobu trvání Vašeho uživatelského účtu. Váš uživatelský účet jste oprávněni kdykoliv zrušit, a tím dojde také k odvolání souhlasu se zpracováním osobních údajů (viz čl. 7.1.6. těchto Zásad). Tato skutečnost se však nedotýká našeho oprávnění zpracovávat Vaše osobní údaje na základě jiného právního titulu (viz čl. 3.1.4. těchto Zásad).
3.1.8. Zpracování osobních údajů je nezbytným předpokladem pro vytvoření účtu, a proto již vytvořením uživatelského účtu dáváte současně souhlas se zpracováním osobních údajů.
3.1.9. Vytvoření uživatelského účtu není nezbytně nutné pro učinění objednávky na našem e-shopu, a pokud si jej nevytvoříte, neplyne ztoho žádné znevýhodnění či sankce a naše produkty si můžete objednat i jako Neregistrovaný zákazník.
3.2. Zpracování osobních údajů Účastníků kurzu
3.2.1. Přihlásíte-li se v rámci naší nabídky do některého z kurzů na přípravu kávy, zpracováváme o Vás osobní údaje v rozsahu vyplněného přihlašovacího formuláře, a to: jméno, příjmení, telefonní číslo, e-mailová adresa, příp. fakturační údaje, údaj o způsobu platby, údaj o provedení platby, údaj o absolvování kurzu.
3.2.2.Vaše osobní údaje zpracováváme, abychom Vám byli schopni poskytnout námi nabízený kurz, a to na základě právního titulu plnění smlouvy. Zpracování probíhá po dobu poskytování kurzu, nejdéle však po dobu 1 měsíce ode dne absolvování kurzu.
3.2.3.Zpracování Vašich údajů je nezbytným předpokladem pro přihlášení se na kurz a jeho absolvování, a proto Váš souhlas není nutný.
3.2.4. V návaznosti na plnění našich zákonných povinností zpracováváme Vaše osobní údaje také za účelem plnění povinností nám vyplývajících ze zákona, a to zejména daňových a účetních. Zpracování probíhá po dobu stanovenou v příslušných právních předpisech.
4
3.2.5. V případě, že od smlouvy o poskytnutí kurzu odstoupíte, budeme zpracovávat také číslo Vašeho bankovního účtu, které nám pro účely vypořádání našich vzájemných závazků sdělíte. Tyto poskytnuté osobní údaje budeme zpracovávat pouze po dobu nutnou pro vrácení peněz a proto, abychom prokázali, že Vám uhrazená částka byla skutečně vrácena, maximálně však po dobu promlčecí lhůty vyplývající z obecně závazných právních předpisů. Poskytnutí těchto osobních údajů je potřebné pro vypořádání našich vzájemných závazků při odstoupení od smlouvy, a jedná se tak o zpracování, které nevyžaduje Váš souhlas.
3.2.6. Naše kurzy neustále rozšiřujeme a zlepšujeme, a proto budeme Vaši e- mailovou adresu zpracovávat za účelem zasílání obchodních sdělení obsahujících novinky v naší nabídce kurzů (přímý marketing). Takové zpracování provádíme na základě našeho oprávněného zájmu spočívajícího v nabízení nových služeb našim zákazníkům, tedy Vám. Tato obchodní sdělení Vám zasíláme po dobu 1 roku po absolvování našeho kurzu, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, neodmítnete zasílání našich obchodních sdělení nebo neodvoláte svůj dříve udělený souhlas. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.2.7.Vaše osobní údaje dále zpracováváme za účelem ochrany práv a právem chráněných zájmů spočívajících v ochraně před případnými soudními spory vyplývajícími z uzavřených smluv o poskytnutí kurzů, na základě našich oprávněných zájmů, a to po dobu 4 let ode dne absolvování kurzu. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.3. Zpracování osobních údajů Účastníků akcí
3.3.1. Přihlásíte-li se na nějakou z námi organizovaných Akcí, zpracováváme o Vás osobní údaje v rozsahu vyplněného přihlašovacího formuláře, a to: jméno, příjmení, firma, telefonní číslo, e-mailová adresa, údaj o termínu, kdy jste se účastnili Akce.
3.3.2.Vaše osobní údaje zpracováváme, abychom Vás zaregistrovali na Akci a byli schopni Vás identifikovat a pustit Vás na ni. Zpracování probíhá na základě právního titulu Vašeho souhlasu se zpracováním osobních údajů, který udělujete tím, že dobrovolně vyplníte své údaje do přihlašovacího formuláře a formulář nám odešlete. Zpracování probíhá do uskutečnění Akce, nejdéle však po dobu 1 měsíce ode dne uskutečnění Akce.
3.3.3.Abyste se mohli zúčastnit našich Akcí, musíme Vás na ně zaregistrovat a k tomu potřebujeme Vaše osobní údaje. Pokud si Váš zájem účastnit se Akce
5
rozmyslíte, máte právo svůj souhlas kdykoliv odvolat (k tomu více viz čl. 7.1.6. těchto Zásad).
3.3.4. Vzhledem k tomu, že se snažíme neustále vymýšlet něco nového a organizovat pro Vás nové Akce, budeme Vaši e-mailovou adresu zpracovávat za účelem zasílání obchodních sdělení obsahujících novinky v naší nabídce kurzů (přímý marketing). Takové zpracování provádíme na základě našeho oprávněného zájmu spočívajícího v nabízení nových služeb našim zákazníkům, tedy Vám. Tato obchodní sdělení Vám zasíláme po dobu 1 roku ode dne uskutečnění Akce, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, neodmítnete zasílání našich obchodních sdělení nebo neodvoláte svůj dříve udělený souhlas. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.3.5. Vaše osobní údaje dále zpracováváme za účelem ochrany práv a právem chráněných zájmů spočívajících v ochraně před případnými soudními spory vyplývajícími z uzavřených smluv o poskytnutí kurzů, na základě našich oprávněných zájmů, a to po dobu 4 let ode dne absolvování kurzu. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.4. ZpracováníosobníchúdajůvrámciCateringu
3.4.1.Využijete-li naší služby Cateringu, zpracováváme Vaše osobní údaje vrozsahu objednávkového formuláře, tedy jméno, příjmení, e-mailová adresa, telefonní číslo, číslo bankovního účtu.
3.4.2. Vaše osobní údaje zpracováváme, abychom Vám byli schopni poskytnout námi nabízený Catering, a to na základě právního titulu plnění smlouvy. Zpracování probíhá po dobu plnění smlouvy o poskytnutí Cateringu.
3.4.3. V návaznosti na plnění našich zákonných povinností zpracováváme Vaše osobní údaje také za účelem plnění povinností nám vyplývajících ze zákona, a to zejména daňových a účetních. Zpracování probíhá po dobu stanovenou v příslušných právních předpisech.
3.4.4. Zpracování Vašich údajů je nezbytným předpokladem pro poskytnutí Cateringu, a proto Váš souhlas není nutný.
3.4.5. V případě, že od smlouvy o poskytnutí Cateringu odstoupíte, budeme zpracovávat také číslo Vašeho bankovního účtu, které nám pro účely vypořádání našich vzájemných závazků sdělíte. Tyto poskytnuté osobní údaje budeme zpracovávat pouze po dobu nutnou pro vrácení peněz a proto, abychom prokázali, že Vám uhrazená částka byla skutečně vrácena, maximálně však po dobu promlčecí lhůty vyplývající z obecně závazných
6
právních předpisů. Poskytnutí těchto osobních údajů je potřebné pro vypořádání našich vzájemných závazků při odstoupení od smlouvy, a jedná se tak o zpracování, které nevyžaduje Váš souhlas.
3.4.6. Naši nabídku služeb neustále rozšiřujeme a zlepšujeme, a proto budeme Vaši e-mailovou adresu zpracovávat za účelem zasílání obchodních sdělení obsahujících novinky v naší nabídce (přímý marketing). Takové zpracování provádíme na základě našeho oprávněného zájmu spočívajícího v nabízení nových služeb našim zákazníkům, tedy Vám. Tato obchodní sdělení Vám zasíláme po dobu 1 roku po poskytnutí Cateringu, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, neodmítnete zasílání našich obchodních sdělení nebo neodvoláte svůj dříve udělený souhlas. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.4.7. Vaše osobní údaje dále zpracováváme za účelem ochrany práv a právem chráněných zájmů spočívajících v ochraně před případnými soudními spory vyplývajícími z uzavřených smluv o poskytnutí Cateringu, na základě našich oprávněných zájmů, a to po dobu 4 let ode dne poskytnutí Cateringu. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.5. Zpracování osobních údajů Obchodních partnerů
3.5.1. Spolupracujete-li s námi jako fyzická osoba podnikající, ať již v jakémkoli stádiu procesu přípravy našeho zboží či poskytování našich služeb, zpracováváme Vaše údaje v rozsahu jméno, příjmení, firma (je-li odlišná od jména a příjmení), IČO, příp. DIČ, sídlo (příp. adresy provozoven), telefonní číslo, e-mailovou adresu, číslo bankovního účtu.
3.5.2. Vaše osobní údaje zpracováváme, abychom byli schopni realizovat naši spolupráci, tedy zejména Vám poskytnout součinnost při Vašem plnění a zaplatit Vám smluvenou odměnu, a to na základě právního titulu plnění smlouvy. Zpracování probíhá po dobu trvání naší vzájemné spolupráce.
3.5.3. Zpracování Vašich údajů je nezbytným předpokladem pro realizaci naší spolupráce (poskytnutí součinnosti při Vašem plnění a zaplacení smluvené odměny), a proto Váš souhlas není nutný.
3.5.4. Z naší spolupráce nám plynou určité zákonné povinnosti (zejména účetní a daňové) a právě na základě a za účelem jejich řádného plnění zpracováváme Vaše osobní údaje. Zpracování probíhá po dobu stanovenou v příslušných právních předpisech.
3.5.5. Vaše osobní údaje dále zpracováváme za účelem ochrany práv a právem chráněných zájmů spočívajících v ochraně před případnými soudními spory
7
vyplývajícími z uzavřených smluv o spolupráci, na základě našich oprávněných zájmů, a to po dobu 4 let ode dne ukončení naší spolupráce. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.5.6. Osobní údaje Obchodních partnerů nepracováváme pro účely marketingu.
3.6. Zpracování osobních údajů při oslovování Potencionálních zákazníků
3.6.1.Abychom mohli růst a nabízet svou dobrou kávu širšímu okruhu lidí, procházíme veřejně dostupné zdroje a vyhodnocujeme, zda byste zrovna Vy neměli zájem s námi spolupracovat. Pokud dospějeme k závěru, že byste mohli o naše produkty a/nebo služby projevit zájem, kontaktujeme Vás na Vámi zveřejněném údaji (buď telefonicky nebo e-mailem) s nabídkou osobní schůzky, kde Vám rádi popíšeme naši činnost. Vaše osobní údaje, které užijeme, abychom Vás kontaktovali, zpracováváme na základě našeho oprávněného zájmu získávání nových klientů a zákazníků. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.6.2. V případě, že nebudete mít zájem s námi spolupracovat a/nebo na naši nabídku nebudete více jak 1 měsíc reagovat, Vaše údaje ihned přestaneme zpracovávat.
3.6.3. V případě, že projevíte zájem o naši nabídku, zahrneme Vás do našeho systému klientů/zákazníků, kam budou postupně doplněny jiné Vaše osobní údaje jako např. doručovací adresa, fakturační adresa a jiné údaje nezbytné pro plnění našich povinností ze smlouvy. V takovém případě budeme Vaše osobní údaje zpracovávat jako Neregistrovaného/Registrovaného zákazníka (viz čl. 3.1. těchto Zásad).
3.7. Zpracování osobních údajů Uchazečů o práci
3.7.1. Pokud nám prostřednictvím e-mailu doručeného na naši e-mailovou adresu poskytne Uchazeč o práci svůj životopis, budeme zpracovávat jeho osobní údaje v jím poskytnutém rozsahu.
3.7.2.V rozsahu, v jakém zpracováváme osobní údaje Uchazeče o práci pro účely uložení jeho životopisu v naší personální databázi a vybrání nového vhodného zaměstnance, jsme v postavení správce osobních údajů.
3.7.3.Rozsah zpracovávaných osobních údajů se v každém konkrétním případě liší, ale standardně se jedná o jméno, příjmení, datum narození, adresu bydliště, e-mailovou adresu, telefonní kontakt a údaje o dosaženém vzdělání a odborné a profesní způsobilosti. Životopis Uchazeče o práci si uložíme do naší databáze, do které v návaznosti na další konzultace s Uchazečem o práci
8
můžeme doplnit další poskytnuté údaje – například údaje o platovém očekávání či záznamy z našich pohovorů.
3.7.4. Všechny tyto údaje zpracováváme na základě souhlasu Uchazeče o práci, který Uchazeč o práci uděluje již tím, že nám pošle svůj životopis či nás jinak kontaktuje se zájmem u nás pracovat. Zpracování probíhá za účelem uloženíživotopisů a dalších osobních údajů v naší personální databázi a výběru našeho nového zaměstnance, a to až do skončení výběrového řízení, nebo pokud žádné zrovna neprobíhá, pak do doby, než tento souhlas se zpracováním osobních údajů Uchazeč o práci odvolá, maximálně však do doby 1 roku ode dne zaslání životopisu. Pokud přestanete mít zájem u nás pracovat, máte právo svůj souhlas kdykoliv odvolat (k tomu více viz čl. 7.1.6. těchto Zásad).
3.7.5.Pokud se stane, že na životopis Uchazeče o práci, resp. pracovní profil, narazíme jinak než tím, že nám jej dám Uchazeč o práci aktivně zašle nebo že nás sám kontaktuje, a z okolností bude vyplývat, že Uchazeč o práci má zájem o pracovní pozici, kterou zamýšlíme obsadit, můžeme Uchazeče o práci kontaktovat sami. Při prvním kontaktu s Uchazečem o práci jej požádáme o souhlas se zpracováním osobních údajů. Do doby tohoto prvního kontaktu budeme o Uchazeči o práci zpracovávat jeho osobní údaje v rozsahu nezbytném pro navázání kontaktu, tedy v rozsahu jména a příjmení, e- mailové adresy a telefonního čísla, a to na základě oprávněného zájmu, který spočívá ve vyhledání nového vhodného zaměstnance, kterým můžete být Vy. Délka zpracování osobních údajů Uchazeče o práci z titulu oprávněného zájmu nepřekročí 3 měsíce. Pokud nám po prvním kontaktu s Uchazečem o práci udělí Uchazeč o práci souhlas se zpracováním osobních údajů, budeme jeho osobní údaje dále zpracovávat na základě souhlasu způsobem popsaným výše. Pokud nám souhlas při prvním kontaktu Uchazeč o práci neudělí, jeho osobní údaje vymažeme. Proti takovému zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.7.6. Osobní údaje Uchazeče o práci nezpracováváme pro účely marketingu.
3.8. Zpracování údajů v souvislosti s návštěvou našich provozoven
3.8.1. Všechny naše provozovny hlídáme kamerovým systémem. Kamery do těchto míst umísťujeme z důvodu ochrany našich oprávněných zájmů, kterými jsou prevence vzniku škod a ochrana majetku. Provoz kamerových systémů si zajišťujeme zcela sami a nedochází k jejich zpracování žádným dalším třetím subjektem. K záznamům a serverům, na kterých jsou tyto záznamy uloženy, mají přístup pouze naši vedoucí zaměstnanci a náš správce IT. Prostory, kde máme kamery umístěny, jsou vždy řádně označeny. Kamerové záznamy z našich provozoven a okolí jsou zpracovávány maximálně po dobu 3 týdnů dnů ode dne jejich pořízení a následně jsou zničeny. Proti takovému
9
zpracování jste oprávněni podat námitky (k tomu více viz čl. 7.1.7. těchto Zásad).
3.9. Zpracování údajů v souvislosti s návštěvou našich webových stránek
3.9.1. V souvislosti s prohlížením našich webových stránek zpracováváme protokolové soubory o přístupu k těmto webovým stránkám, a to: webové stránky, odkud k nám jdete, IP-adresu, datum a dobu přístupu, údaje o Vašem prohlížeči a operačním systému.
3.9.2. Tyto údaje zpracováváme za účelem ochrany našich oprávněných zájmů spočívajících vzajištění ochrany webových stránek a zlepšení jejich fungování.
3.9.3. Tyto protokolové soubory zpracováváme bez Vašeho souhlasu a uchováváme je po dobu 1 měsíce od návštěvy webové stránky.
3.9.4. Použití souborů cookies. Abychom zlepšili fungování našich webových stránek a optimalizovali naše aktivity používáme na našich webových stránkách cookies. Cookie je malý soubor, který webová stránka ukládá na Váš pevný disk. Získané informace mohou zahrnovat adresu IP připojujícího se počítače nebo typ použitého prohlížeče. Cookie slouží k rozlišování jednotlivých uživatelů přistupujících knašim webovým stránkám a neumožňují bez dalšího osobní identifikaci uživatelů webové stránky. V případě, že nesouhlasíte se shromažďováním Cookies, můžete v nastavení svého prohlížeče jejich používání zakázat.
3.9.5. Analytické služby Google. K analýze webových stránek pomocí cookie souborů používáme službu Google Analytics poskytovanou společností Google Inc., se sídlem Amphitheatre Parkway, Mountain View, CA 94043, USA. Před předáním údajů této společnosti osobní údaje striktně anonymizujeme a této společnosti za účelem analýzy předáváme již jen zkrácené IP adresy, na jejichž základě není možná identifikace konkrétních osob.
I přesto, že ke shora uvedenému zpracovávání nepotřebujeme Váš souhlas, můžete sběru cookies a analýze Google Analytics zabránit, a to například změnou nastavení Vašeho prohlížeče, nebo instalací speciálního pluginu do Vašeho prohlížeče.
4. PŘEDÁVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ
Vzhledem k tomu, že v rámci našeho fungování využíváme také služeb jiných osob, může se stát, že i Vaše osobní údaje budou těmto jiným osobám předány.
10
Těmito jinými osobami, kteří se společně s našimi zaměstnanci podílí na poskytování našich služeb jsou zejména společnosti zajišťující pro nás technickou a IT podporu nebo činnost znalců, účetních, advokátů aauditorů. Taktéž k vystavování daňových dokladů využíváme fakturačního programu provozovaného třetí osobou. Tyto další osoby jsou v postavení zpracovatelů anebo v postavení příjemců osobních údajů.
Vaše osobní údaje těmto zpracovatelům předáváme vždy pouze v míře nezbytné pro účely zpracování a výhradně za účelem poskytování našich služeb. Za konkrétního zpracovatele vybíráme pouze takové osoby, které nám poskytnou maximální záruky otechnickém a organizačním zabezpečení ochrany předávaných osobních údajů. Se všemi zpracovateli máme uzavřené smlouvy a žádný náš zpracovatel není oprávněn využívat poskytnuté osobní údaje pro své vlastní, marketingové či jakékoliv jiné účely. Zpracovateli jsou fyzické osoby a společnosti se sídlem jak na území České republiky, tak se sídlem v členském státě Evropské unie. K předání a zpracování osobních údajů v zemích mimo území Evropské unie dochází pouze v nebytných případech a výhradně zabezpečeným způsobem, a to zejména za účelem jejich uložení na internetových uložištích. K takovému ukládání dochází při provozování našeho webuhttps://www.monocoffee.cz, který využívá webhostingu prostřednictvím společnosti Vultr Holdings Corporation, se sídlem 14 Cliffwood Ave Suite 300, Metropark South, Matawan, NJ 07747 se naší společnosti smluvně zavázala zpracovávat osobní údaje pouze na území Evropské unie, ledaže je takové předání nezbytné pro fungování samotné služby.
K řádnému fungování našeho interního systému využíváme služby internetového uložiště Microsoft Azure Cloud provozovaného společností Microsoft Corporation, se sídlem One Microsoft Way, Redmond, WA 98052-6399. Předávání osobních údajů společnosti Microsoft Corporation se uskutečňuje na základě rozhodnutí Komise (EU) 2016/1250 ze dne 12. července 2016 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající úrovni ochrany poskytované štítem EU–USA na ochranu soukromí, ke kterému společnost Microsoft Corporation přistoupila, a je tak zajištěna naprostá ochrana osobních údajů předávaných mimo území Evropské unie.
5. ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje zpracováváme automatizovaně i manuálně a vedeme záznamy o činnostech zpracování. Zpracování osobních údajů zahrnuje zejména jejich shromažďování, ukládání, zpřístupňování, kopírování, šíření, úpravu, pozměňování, aktualizaci, třídění, vyhledávání, používání, uchovávání, blokování a likvidaci.
6. OCHRANA VAŠICH ÚDAJŮ
11
Přijímáme veškerá technická a organizační opatření k zabezpečení ochrany osobních údajů a k vyloučení možnosti neoprávněného nebo nahodilého přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Dodržujeme všechny povinnosti stanovené nám obecně závaznými právními předpisy v oblasti ochrany osobních údajů.
Používáme moderní bezpečnostní a kontrolní mechanismy zajišťující maximální možnou ochranu dat. Všechny osoby, které s osobními údaji přicházejí do styku v rámci plnění svých pracovních či smluvně převzatých povinností, jsou vázány zákonnou nebo smluvní povinností mlčenlivosti.
7. PRÁVA SPOJENÁ S OCHRANOU OSOBNÍCH ÚDAJŮ
Vaše údaje zpracováváme transparentním způsobem, to znamená, že vždy víte, k jakému účelu mohou být Vaše údaje použity, kdo údaje zpracovává a kdo je spravuje.
V souvislosti se zpracováním osobních údajů máte při naplnění předpokladů stanovených právními předpisy následující práva spojená se zpracováním osobních údajů, která plně respektujeme:
7.1.1. Právo na přístup k osobním údajům. Máte právo obdržet od nás bezplatně na základě Vaší žádosti informace o tom, zda Vaše osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům. Na vyžádání Vám tak vždy poskytneme veškeré informace o zpracování těch osobních údajů, kde jsme v pozici správce osobních údajů.
7.1.2. Právo na opravu zpracovávaných osobních údajů. Pokud zjistíte, že jsou Vaše osobní údaje nepřesně či chybně zpracovávány, kontaktuje nás, a my je neprodleně opravíme.
7.1.3. Právo na výmaz zpracovávaných osobních údajů. Pokud pomine účel, pro který osobní údaje zpracováváme, automaticky Vaše osobní údaje anonymizujeme nebo zlikvidujeme. Pokud o Vás zpracováváme osobní údaje na základě Vašeho souhlasu a Vy nám souhlas odvoláte, Vaše osobní údaje vymažeme. Právo na výmaz ale není absolutní a pokud máme nějakou objektivní povinnost údaje dále uchovávat (např. vedení účetnictví), dojde k výmazu jen těch osobních údajů, které nejsou již nadále potřebné pro původní účely zpracování.
7.1.4.Právo na omezení zpracování osobních údajů. Máte právo na to, abychom zpracování osobních údajů omezili, pokud:
7.1.4.1. popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit, nebo
12
7.1.4.2. zpracováníjeprotiprávníaodmítátevýmazosobníchúdajůažádáte místo toho o omezení jejich použití;
7.1.4.3. osobníúdajejižnepotřebujemeproúčelyzpracování,aleVyjeodnás požadujete pro určení, výkon nebo obhajobu Vašich právních nároků;
7.1.4.4. jste vznesli námitku proti zpracování, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad Vašimi oprávněnými důvody.
7.1.5. Právo na přenositelnost osobních údajů. Pokud zpracováváme Vaše osobní údaje automatizovaným způsobem na základě Vašeho souhlasu nebo smlouvy, máte právo na kopii svých osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, který bude doručen Vám nebo jiné osobě.
7.1.6. Právo odvolat souhlas se zpracováním. Pokud je souhlas právním základem pro příslušné zpracování osobních údajů, máte právo kdykoli tento souhlas odvolat (např. v případě zpracování dle č. 3.3.3., 3.7.4., těchto Zásad).
7.1.7.Právo vznést námitku proti zpracování. Při naplnění předpokladů stanovených právními předpisy máte dále právo vznést námitku proti zpracování Vašich osobních údajů, pokud právním základem zpracování jsou naše oprávněné zájmy (zejména v případě přímého marketingu). Právo podat námitky máte např. v případech zpracování dle čl. 3.1.6., 3.2.6.,3.3.4., 3.4.6., 3.6.1., 3.7.5. těchto Zásad.
7.1.8.Automatizovaní rozhodování, včetně profilování. Při zpracování osobních údajů naší společností nedochází k rozhodování založeném výhradně na automatizovaném zpracování bez lidského posouzení, které by mělo právní účinky nebo by se jinak významně dotýkalo subjektů údajů, jejichž osobní údaje zpracováváme dle těchto zásad.
7.1.9. Právo podat stížnost. Domníváte-li se, že byly při zpracování Vašich osobních údajů porušeny právní předpisy o ochraně osobních údajů, máte právo se svojí stížností obrátit na dozorový orgán v členském státě svého obvyklého bydliště, v místě výkonu zaměstnání nebo v místě, kde došlo k údajnému porušení. VČeské republice je dozorovým orgánem Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochova 27, 170 00 Praha 7, https://www.uoou.cz/.
Vaše práva, stejně jako stížnosti, můžete uplatnit písemně či e-mailem u naší společnosti, jakožto správce osobních údajů, a to na kontaktních údajích uvedených výše.
8. POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ
Naše společnost nejmenovala pověřence pro ochranu osobních údajů.
13
9. ÚČINNOST ZÁSAD
Tyto Zásady ochrany osobních údajů jsou účinné od 25. 5. 2018 a jsou k dispozici on-line na našich webových stránkách nebo na vyžádání v našem sídle.
Pokud vyvstane potřeba aktualizovat tyto Zásady ochrany osobních údajů, budeme Vás informovat o všech podstatných změnách.
14