Zásady ochrany osobních údajů

I. Základní ustanovení

  1. Správce osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Carlsbad Reality s.r.o., IČ 28004302, se sídlem Karlovy Vary, ul. Karla IV. 505/1, PSČ 36001 (dále jen „správce“).
  2. Kontaktní údaje správce:
  3. Osobní údaje jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, např. jméno, identifikační číslo, lokační údaje, síťový identifikátor, nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této osoby.
  4. Správce jmenoval/nejmenoval pověřence pro ochranu osobních údajů. Kontaktní údaje pověřence jsou: [doplňte].

II. Zdroje a kategorie zpracovávaných osobních údajů

  1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo údaje, které správce získal na základě plnění Vaší objednávky.
  2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

  1. Zákonným důvodem zpracování osobních údajů je:
    • plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
    • oprávněný zájem správce na poskytování přímého marketingu (zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
    • Váš souhlas se zpracováním pro účely přímého marketingu (zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud nedošlo k objednávce zboží nebo služby.
  2. Účelem zpracování osobních údajů je:
    • vyřízení Vaší objednávky a plnění práv a povinností vyplývajících ze smluvního vztahu; při objednávce jsou vyžadovány osobní údaje (jméno, adresa, kontakt), které jsou nezbytné pro úspěšné vyřízení objednávky,
    • zasílání obchodních sdělení a marketingové aktivity.
  3. Ze strany správce nedochází/dochází k automatickému individuálnímu rozhodování dle čl. 22 GDPR, s výslovným souhlasem zákazníka.

IV. Doba uchovávání údajů

  1. Správce uchovává osobní údaje:
    • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem (15 let od ukončení smluvního vztahu),
    • dokud není odvolán souhlas se zpracováním osobních údajů pro marketingové účely, maximálně … [doplňte] let.
  2. Po uplynutí doby uchovávání správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

  1. Příjemci osobních údajů jsou osoby:
    • podílející se na dodání zboží/služeb nebo realizaci plateb,
    • zajišťující provoz služeb,
    • poskytující marketingové služby.
  2. Správce má/nemá v úmyslu předat osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích mohou být poskytovatelé mailingových a cloudových služeb.

VI. Vaše práva

  1. Podle GDPR máte právo:
    • na přístup ke svým osobním údajům (čl. 15),
    • na opravu údajů (čl. 16) a omezení zpracování (čl. 18),
    • na výmaz osobních údajů (čl. 17),
    • vznést námitku proti zpracování (čl. 21),
    • na přenositelnost údajů (čl. 20),
    • odvolat souhlas se zpracováním písemně či elektronicky na adresu nebo email uvedený v čl. III.
  2. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že byla porušena Vaše práva.

VII. Podmínky zabezpečení osobních údajů

  1. Správce přijal technická a organizační opatření k zabezpečení osobních údajů.
  2. Správce zabezpečil datová úložiště a listinné úložiště osobních údajů, např. použitím antivirových programů, záloh a bezpečných hesel.
  3. Přístup k osobním údajům mají pouze pověřené osoby.

VIII. Závěrečná ustanovení

  1. Odesláním objednávky potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
  2. Souhlas s těmito podmínkami udělujete zaškrtnutím souhlasu v internetovém formuláři.
  3. Správce může tyto podmínky změnit. Novou verzi zveřejní na svých internetových stránkách nebo ji zašle na e-mail, který jste poskytl/a. Tyto podmínky jsou účinné od 25. 5. 2018.

Ochrana oznamovatelů

V souladu s platnými právními předpisy chrání společnosti Carlsbad Reality a Carlsbad Investment práva ohlašovatelů prostřednictvím Vnitřního oznamovacího systému (VOS), který umožňuje hlásit potenciálně nezákonné činnosti.

VOS slouží zaměstnancům i osobám s informacemi o možném porušení zákona, jako jsou trestné činy či přestupky, jejichž pokuta je minimálně 100 000 Kč, nebo porušení právních předpisů.

Oznámení lze podat prostřednictvím kontaktů na webu společnosti: https://www.carlsbadreality.com/kontakt nebo externího ohlašovacího systému Ministerstva spravedlnosti či Finančního analytického úřadu.

Všechny informace předané VOS jsou důvěrné a zpracovávány podle zákona.