GDPR

Obecné nařízení o ochraně osobních údajů (GDPR)

I. Základní ustanovení

1. Tímto udělujete souhlas společnost GOAT sro, IČO: 07543158, DIČ: CZ07543158, se sídlem Svatoslavova 319/21, Praha 140 00 (dále jen: „ Správce “), ke zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů ao volném pohybu těchto údajů (dále jen: „ Nařízení GDPR ”), aby zpracovávala následující osobní údaje.

II. Kategorie a typ zpracovávaných dat

1. Jméno a příjmení, emailová adresa, název společnosti, poštovní adresa, telefonní číslo je možné zpracovávat na základě souhlasu a nutné zpracovávat za účelem nezbytného plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

3. Zákonný důvod a účel zpracování osobních údajů je:

1. zpracování nezbytných pro splnění smlouvy smluvní stranou je subjekt údajů podle článku 6 odstavce 1 písm. b) Nařízení GDPR;
2. zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje podle článku 6 odstavce 1 písm. c) Nařízení GDPR;
3. udělil souhlas se zpracováním údajů svých osobních údajů pro jeden či více konkrétních účelů podle článku 6 odstavce 1 písm. a) Nařízení GDPR;
4. zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či strany, například poskytování marketingu formou newsletteru nebo obchodních sdělení podle článku 6 odstavce 1 písm. f) Nařízení GDPR a podle § 7 odstavce 2 zákona č. 480/2004 Sb.

3.1 Účelem zpracování osobních údajů je:

1. Vyřízení objednávky vyplývají ze smluvního vztahu mezi subjektem a Správcem dle zákona č. 89/2012 Sb., případně dle jiného smluvního vztahu;
2. Ukládání Vašich nákupních preferencí a následné přizpůsobení nabídky na internetových stránkách Správce;
3. Spouštění marketingových a remarketingových kampaní na reklamních platformách Google, Seznam.cz, Microsoft, Facebook ale také pomocí RTB systémů Adform, Criteo, Pubmatic a jiných využívající nákup reklamy prostřednictvím DSP (Demand Side Platforms) a SSP (Supply Side Platforms);
4. Rozesílání obchodních sdělení (newslettery, push notifikace a jiné) v rámci marketingových a remarketingových kampaní s využitím vlastních prostředků nebo prostředků třetích stran (platforma pro rozesílání e-mailů, sw pro notifikaci uživatelů).

3.2 Ze strany správce dochází k automatizovanému individuálnímu rozhodování podle článku 22 Nařízení GPDR. S tímto zpracováním udělujete svůj výslovný souhlas. Souhlas lze vzít kdykoliv zpět a to například zasláním emailu nebo dopisu na kontaktní údaje společnosti: info@typika.coffee ; +420 702 031 041

IV. Doba uchování Vašich údajů čin

4. Doba uchování Vašich osobních údajů je závislá na účelu, pro který budou tyto osobní údaje využitelné a to:

1. Pro účel plnění smluvního vztahu mezi subjektem a Správcem: po poskytnutí plnění
2. Pro marketingové účely: po dobu 1 roku
3. Pro důkaz plnění: po dobu až 10 let u účetních dokladů

4.1 Po dokončení doby stanovené pro uchování osobních údajů, jsou tyto osobní údaje Správcem vymazány.

V. Zpracování osobních údajů 

5. Zpracovávat osobní údaje subjektu mohou pro správce, zpracovávat také tyto zpracovatelé: 

1. Poskytovatelé softwarového řešení uvedeného v článku III., odstavec 3.1, písmeno a), b), c) ad) tohoto Souhlasu se zpracováním osobních údajů;
2. Poskytovatel softwarového řešení, aplikace, služby a jiné zpracovatelé, které nemusí Správce v současné době využívat;
3. Společnost: GOAT sro

5.2 Správce a zpracovatel slouží pro zajištění toho, aby byla zajištěna fyzická osoba, která z pověření správce nebo zpracovatele má přístup k osobním údajům, zpracovávala tyto osobní údaje pouze na pokyn správce, pokud jde o jejich zpracování již neukládá právo Unie nebo členského státu.

VI. Příjemci osobních údajů správce

6. Příjemci osobních údajů jsou firmy nebo osoby, které:

1. Zajištující realizaci smlouvy mezi správcem a dotčeným subjektem (např. spediční společnosti, realizace plateb, nadstandardní služby apod.);
2. Zajištující marketingové služby viz článek III. odstavec 3.1, písmeno a), b), c) ad) tohoto Souhlasu se zpracováním osobních údajů;
3. Zajišťující chod internetových stránek www.typika.coffee (např. partner, subjekt marketplace, externí dodavatelé apod.);
4. Zajišťující správnou agendu společnosti: GOAT sro, provozující internetové www.typika.coffee , z hlediska zákona o (např. právní poradenství, účetnictví apod.).

6.1 Správce má v úmyslu využívat služby, které nejsou součástí EU a má tak v úmyslu předat osobní údaje do zemí třetího světa. Příjemci osobních údajů v zemích třetího světa jsou poskytovateli platforem uvedených v článku III., odstavec 3.1, písmeno a), b), c) ad) tohoto Souhlasu se zpracováním osobních údajů.

VII. Vaše práva

7. Dle ustanovení v Nařízení GDPR máte právo na:

1. Právo na přístup k osobním údajům podle článku 15 Nařízení GDPR a zároveň článku 22 a článku 46 Nařízení GDPR;
2. Právo na neprodlenou opravu osobních údajů podle článku 16 Nařízení GDPR; 
3. Právo na výmaz osobních údajů („právo být zapomenuto“) dle článku 17 Nařízení GDPR;
4. Právo na omezení zpracování osobních údajů dle článku 18 Nařízení GDPR;
5. Právo na přenositelnost osobních údajů podle článku 20 Nařízení GDPR;
6. Právo vznést námitku proti zpracování osobních údajů, které se vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f), včetně profilování založeného na těchto ustanoveních, podle článku 20 Nařízení GDPR;
7. Právo na odvolání uděleného souhlasu se zpracováním osobních údajů;
8. Právo na stížnost dozorového orgánu.

7.1 Správce osobní údaje dále nezpracovává, pokud neprokazuje závažné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

7.2 Získat informace o vašich osobních údajích můžete pouze vy, případně váš zmocněnec. Pokud si Správce není jist vaší identity, může vás požádat o další informace, aby si totožnost ověřil.

7.3 Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s článkem 16, čl. 17 odst. 1 a článkem 18 Nařízení GDPR, s případy, kdy se ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjmech, pokud to subjekt údajů požaduje.

VIII. Zabezpečení osobních údajů

8. S přihlédnutím ke stavu techniky, nákladům na provedení, považuji, rozsahu, kontextu a účelům zpracování různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, jež s sebou zpracování nese, zakládá správce jak v době určení prostředků pro zpracování, tak v době zpracování jednoduchých technických údajů a organizačních opatření, jako je pseudonymizace, jehož účelem je provádět zásady ochrany údajů, jako je minimalizace údajů, účinným způsobem a začlenění do zpracování nezbytných záruk, tak aby splnil požadavky tohoto nařízení a ochránil práva subjektů.

8.1 Správce zavede vhodná technická a organizační opatření k zajištění toho, aby se standardně zpracovávaly pouze osobní údaje, které jsou pro každý konkrétní účel daného zpracování nezbytné. Tato povinnost se týká množství shromážděných osobních údajů, rozsahu jejich zpracování, doby jejich uložení a jejich dostupnosti. Tato opatření zejména zajistí, aby osobní údaje nebyly standardně bez zásahu člověka zpřístupněny neomezenému počtu fyzických osob.

Tento souhlas se zpracováním údajů nabývá účinnosti dnem 20.6.2024