Tyto Zásady ochrany osobních údajů poskytují transparentní a srozumitelné informace o tom, jakým způsobem společnost Adam Kolbábek shromažďuje, zpracovává, bezpečně uchovává a chrání vaše osobní údaje v souvislosti s provozováním webové prezentace služeb Wheel-It. Veškeré nakládání s vašimi daty probíhá v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále v textu jen jako „GDPR“).

1. Totožnost a kontaktní údaje správce

Správcem vašich osobních údajů, tedy tím, kdo určuje účely a prostředky jejich zpracování, je:

Název společnosti: Adam Kolbábek
Sídlo: Vinařská 515, 691 05 Zaječí
IČO: 04229479
DIČ: CZ8708185299
Kontaktní e-mailová adresa pro uplatnění vašich práv: kebablok@gmail.com

2. Rozsah zpracování, účely a právní základy

Prostřednictvím naší webové prezentace Wheel-It, která slouží primárně k vysvětlení inovativní technologie mobilních barů na kapsle, shromažďujeme osobní údaje na základě vaší aktivní interakce s kontaktním formulářem. Vaše údaje zásadně nespojujeme s daty z jiných zdrojů a zpracováváme je pro dva striktně oddělené a jasně definované účely:

A. Vyřízení vaší poptávky, dotazu a následná komunikace
Údaje, které zpracováváme: Jméno a příjmení, e-mailová adresa, případně obsah zprávy, kterou nám prostřednictvím formuláře zašlete. Právní základ zpracování: V tomto případě nevyžadujeme váš souhlas. Zpracování je nezbytné pro vyřízení vašeho konkrétního dotazu. Opírá se o náš oprávněný zájem plynule komunikovat s veřejností podle čl. 6 odst. 1 písm. f) GDPR. V případě, že váš dotaz směřuje k objednání služeb, jde o zpracování nezbytné pro provedení opatření přijatých před případným uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Doba uložení: Tyto údaje uchováváme výhradně po dobu nezbytnou k vyřízení celé korespondence a zajištění kontinuity komunikace, nejdéle však po dobu 6 měsíců od odeslání posledního kontaktu z vaší strany, nevznikne-li mezi námi následně smluvní vztah, který by vyžadoval dlouhodobější uchování z důvodu účetních a daňových předpisů.

B. Zasílání obchodních sdělení (Newsletter a přímý marketing)
Údaje, které zpracováváme: E-mailová adresa a jméno. Právní základ zpracování: Zpracování pro marketingové účely (šíření nabídek produktů a informací o novinkách v projektu Wheel-It) probíhá výhradně v případě, že k tomu udělíte svůj svobodný, aktivní a jednoznačný souhlas zaškrtnutím příslušného políčka (opt-in) pod kontaktním formulářem. Toto zpracování se opírá o čl. 6 odst. 1 písm. a) GDPR a je plně v souladu s ustanovením § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti. Doba uložení: Údaje k tomuto účelu uchováváme v naší marketingové databázi po dobu 3 let od okamžiku udělení souhlasu, nebo do chvíle, dokud svůj souhlas neodvoláte. Odvolání souhlasu je velmi snadné a zcela bezplatné – můžete tak učinit kdykoliv zasláním žádosti na kebablok@gmail.com, případně proklikem na odhlašovací odkaz, který je standardní součástí patičky každého našeho e-mailu.

3. Zpracovatelé osobních údajů a garance při předávání do třetích zemí

Abychom mohli zajistit špičkový chod našeho webu a garantovat bezpečný přenos vašich dat, využíváme jakožto správce služeb vybraných a pečlivě prověřených třetích stran, které vystupují v roli zpracovatelů. Jedná se o mezinárodní poskytovatele cloudových a infrastrukturních řešení:

Squarespace, Inc. (se sídlem 225 Varick Street, 12th Floor, New York, NY 10014, USA) – Společnost nám poskytuje platformu, hosting pro web Wheel-It a zajišťuje bezpečné fungování poptávkových formulářů a analytiky (pokud s ní souhlasíte).

Google LLC (se sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Využíváme služby ekosystému Google Workspace k zajištění a správě naší firemní e-mailové korespondence a k případnému dotazníkovému šetření spokojenosti našich uživatelů.

Mezinárodní transfery a Data Privacy Framework:
Vzhledem k tomu, že výše uvedení technologičtí zpracovatelé mají svá globální sídla ve Spojených státech amerických, dochází objektivně k mezinárodnímu předávání vašich osobních údajů mimo území Evropského hospodářského prostoru (EHP). Chtěli bychom vás jednoznačně ujistit, že toto předávání je z pohledu evropského práva zcela legální a naplňuje nejvyšší bezpečnostní standardy. Předávání se opírá o prováděcí tzv. rozhodnutí o odpovídající ochraně, přijaté Evropskou komisí podle článku 45 GDPR. Obě výše zmíněné společnosti – Squarespace, Inc. i Google LLC – jsou totiž řádně zapsány a udržují si aktivní certifikaci v rámci mezinárodního mechanismu EU-U.S. Data Privacy Framework (DPF). Tento právní a technologický rámec pro transatlantické toky dat závazně zajišťuje, že úroveň ochrany vašich dat uložených na serverech v USA je plně ekvivalentní s přísnými standardy v rámci Evropské unie. Vaše data nejsou z naší strany prodávána ani předávána žádným dalším, k tomu neautorizovaným třetím stranám.

4. Přehled vašich práv podle nařízení GDPR

Náš přístup k ochraně osobních údajů je transparentní. Jako subjekt údajů máte podle platné legislativy právo ovlivnit, jak s vašimi daty nakládáme. Vůči společnosti kebablok s.r.o. můžete uplatnit širokou škálu práv. Žádosti o výkon těchto práv můžete zasílat jednoduše na e-mailovou adresu kebablok@gmail.com. Garantujeme vám vyřízení vaší žádosti bez zbytečného odkladu, nejpozději však do jednoho měsíce.

• Právo na přístup k údajům (čl. 15 GDPR): Máte právo nás požádat o potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat k těmto údajům bezplatný přístup a vyžádat si jejich detailní výpis a kopii zpracovávaných informací.

• Právo na opravu (čl. 16 GDPR): Zjistíte-li, že evidujeme nepřesné, zastaralé nebo neúplné údaje (například po změně vašeho jména), máte právo požadovat jejich okamžitou opravu či doplnění.

• Právo na výmaz, tzv. „právo být zapomenut“ (čl. 17 GDPR): Můžete nás požádat o trvalé odstranění vašich údajů z našich systémů, pokud pominul účel jejich zpracování (například dotaz byl vyřízen), pokud odvoláte svůj souhlas a neexistuje žádný jiný právní důvod pro jejich další uchování, nebo pokud prokážete, že byly zpracovávány protiprávně.

• Právo na omezení zpracování (čl. 18 GDPR): Máte možnost požádat o dočasné zmrazení a zablokování jakéhokoliv dalšího zpracování (údaje nebudou smazány, ale nebudeme s nimi nijak aktivně pracovat), a to například v době, kdy vznášíte námitku vůči přesnosti údajů, dokud celou záležitost detailně neprověříme.

• Právo na přenositelnost údajů (čl. 20 GDPR): Pokud zpracováváme vaše údaje automatizovaně a na základě vašeho výslovného souhlasu, máte právo obdržet tyto údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich přenos k jinému správci.

• Právo vznést námitku proti zpracování (čl. 21 GDPR): Jedná se o velmi důležité právo – můžete kdykoliv vznést námitku proti zpracování vašich údajů, pokud je prováděno na základě našeho oprávněného zájmu. V takovém případě nebudeme tyto údaje nadále zpracovávat, pokud neprokážeme závažné a přesvědčivé legitimní důvody k pokračování ve zpracování.

• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR): Budete-li se kdykoliv v budoucnu domnívat, že způsob, jakým zpracováváme vaše osobní údaje, vede k porušení nařízení GDPR, máte právo podat formální stížnost přímo u dozorového úřadu. V České republice je tímto úřadem Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem na adrese Pplk. Sochora 27, 170 00 Praha 7, jehož webové stránky a formuláře naleznete na adrese www.uoou.cz.

Tyto Zásady ochrany osobních údajů jsou platné a nabývají účinnosti okamžikem publikace na webové stránce Wheel-It. Společnost Adam Kolbábek si vyhrazuje právo tento dokument v budoucnosti aktualizovat z důvodu změny legislativy či technologií, nicméně takové změny vás nezbaví vašich práv.