Ochrana osobních údajů
na základě nařízení Evropského parlamentu a rady EU 2016/ 679 ze dne 27. dubna 2016 (dále jen "GDPR" ) a na základě zákona č. 101/2000 Sb. uveřejňuje níže uvedený Správce následující oznámení o nakládaní a ochraně osobních údajů.
I.
Správce
I.1. V souvislosti s osobními údaji uvedenými v tomto dokumentu je jejich Správcem, ve smyslu čl. 4 bodu 7 GDPR, ProIZS CZ s.r.o., IČ 06150420, se sídlem Tvardkova 1191, 56201 Ústí nad Orlicí, info@proizs.cz, tel. +420 770 134 280, zapsaný v Obchodním rejstříku ČR. (dále jen "Správce")
II.
Pověřenec pro ochranu osobních údajů.
II.1. Správce nejmenoval pověřence pro ochranu osobních údajů.
III.
Zpracování za účelem koupě zboží
III.1. Správce zpracovává za účelem vyřízení objednávek na koupi zboží učiněných prostřednictvím internetových obchodů www.proizs.cz, tedy za účelem plnění smlouvy v souladu s čl. 6 bodem 1, písm. b) GDPR, osobní údaje poskytnuté návštěvníkem některé z výše uvedených webových stránek v tomto rozsahu:
- jméno
- příjmení
- adresa bydliště
- telefonní číslo
- emailová adresa
- případně IČ, je-li vyžadována fakturace podnikatelskému subjektu
- případně DIČ, je-li vyžadována fakturace podnikatelskému subjektu - plátci DPH
1
Poskytnutí výše uvedených osobních údajů je nezbytné pro plnění smlouvy ze strany Správce. Neposkytnutím výše uvedených osobních údajů má za následek nevyřízení objednávky.
III.2. Správce uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu jak v elektronické tak i listinné podobě po dobu, po kterou je povinen uchovávat účetní a daňové doklady podle zákona.
III.3. Pokud subjekt osobních údajů poskytl osobní údaje uvedené v bodě III.1. tohoto dokumentu v rámci online registračního formuláře pro účely opětovných či budoucích nákupů, správce uchovává osobní údaje registrovaných klientů v elektronické podobě do okamžiku kdy subjekt tyto osobní údaje v rámci svého internetového rozhraní uživatelského profilu zákazníka (dále jen "klientský účet") sám neodstraní, nezmění nebo o odstranění či změnu nepožádá Správce prostřednictvím emailu na adresu info@proizs.cz. Tím není dotčen bod III.2. tohoto dokumentu.
III.4. Správce na základě zpracovatelských smluv a jiných ujednání pověřil zpracováváním osobních údajů uvedených v bodě III.1. tohoto dokumentu, za účelem zajištění přepravy zboží, tedy za účelem plnění smlouvy v souladu s čl. 6 bodem 1, písm. b) GDPR, tyto zpracovatele a společné správce:
- společného správce společnost Česká pošta, s.p., IČ 47114983, sídlem Politických vězňů 909/4, PSČ 225 99, Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl A, vložka 756,
- společného správce společnost Direct Parcel Distribution CZ s.r.o., IČ 61329266, se sídlem Modletice 135, PSČ 251 01, Říčany, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 52346,
- zpracovatele společnost RSC Logistics, logistické družstvo, IČ 48151556, se sídlem Masarykovo nábřeží 2018/10, PSČ 120 00 Praha 2 – Nové Město, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl Dr,vložka 7696.
III.5. Společný správce Česká pošta, s.p., je oprávněn uchovávat osobní údaje poskytnuté ze strany Správce po dobu po níž může Česká pošta, s.p. nebo třetí strana uplatnit jakákoliv práva související s poskytnutou poštovní nebo vybranou doplňkovou službou, v souvislosti s
2
níž k poskytnutí osobních údajů došlo, a to za účelem ochrany práv a oprávněných zájmů Správce, České pošty, s.p., či třetí strany. Osobní údaje v rozsahu IČ a DIČ nejsou společnému správci ze strany Správce poskytovány.
Společný správce Direct Parcel Distribution CZ s.r.o. uchovává osobní údaje poskytnuté ze strany Správce po dobu nezbytnou k realizaci přepravy zásilky. Po uplynutí této doby údaje dále uchovává na základě oprávněného zájmu společného správce, a to za účelem ochrany jeho právních nároků, ochrany majetku a vnitřní evidence a kontroly, a to po dobu trvání promlčecí lhůty 10 let a jeden rok po jejím uplynutí s ohledem na nároky uplatněné na konci promlčecí doby. V případě zahájení soudního, správního nebo jiného řízení zpracovává osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a po zbývající část promlčecí doby po jeho ukončení. Oprávněnými zájmy společného správce je ochrana právních nároků a kontrola řádného poskytování služeb. Pro účely plnění právních povinností osobní údaje zpracovává po dobu 10 let.
Zpracovatel RSC Logistics, logistické družstvo, uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu, vyjma IČ a DIČ, po dobu 3 let od jejich vložení do informačního systému Zásilkovny Správcem, a to za účelem obrany práv a povinností zpracovatele. Osobní údaje v rozsahu IČ a DIČ nejsou zpracovateli ze strany Správce poskytovány.
III.6. Správce informuje subjekt osobních údajů, že poskytnutí osobních údajů subjektům uvedeným bodě III.4. tohoto dokumentu v rozsahu:
- emailová adresa zákazníka,
- telefonní číslo zákazníka,
je nezbytným předpokladem pro dokončení nákupu na internetovém obchodě Správce, přestože u některých subjektů uvedených bodě III.4. tohoto dokumentu jsou tyto osobní údaje vyžadovány pouze při doplňkových službách. Správce však svým zákazníkům nenabízí přepravní služby bez těchto, ve smluvních podmínkách některých subjektů uvedených bodě III.4. tohoto dokumentu označených jako doplňkových služeb, a to v zájmu lepšího informování adresáta o doručení zásilky a v zájmu předcházení vratek nedoručených zásilek, u nichž není zproštěn povinnosti hradit náklady na jejich doručení. V tomto smyslu se jedná o oprávněný zájem Správce v souladu s čl. 6 bodem 1, písm. f) GDPR.
IV.
Zpracování za jiným účelem
IV.1. Správce na základě zpracovatelských smluv pověřil zpracováváním osobních údajů uvedených v bodě III.1. tohoto dokumentu, za účelem zajištění běžné provozuschopnosti,
3
tedy pro účel oprávněných zájmů Správce v souladu s čl. 6 bodem 1, písm. f) GDPR, tyto zpracovatele:
- Core Trade s.r.o., IČ 27794954, se sídlem Celní 444/10, Hlučín, PSČ 748 01, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 29893, jako subjekt poskytující služby v oblasti tvorby softwaru, a webového a emailového hostingu,
- Blank - účetní a daňová kancelář s.r.o., se sídlem Zemědělská 1378, 564 01 Žamberk, zapsaná v obchodním rejstříku vedením Krajským soudem v Hradci Králové, oddíl C, vložka 40796, jako subjekt poskytující účetní služby a daňové poradenství,
- ECOMAIL.CZ, s.r.o., se sídlem Na Mlejnku 764/18, Praha 4, 147 00, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 223183, jako subjekt poskytující marketingové služby v oblasti direct marketingu,
IV.2. Zpracovatel Core Trade s.r.o uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu jen v elektronické podobě po dobu, po kterou je Správce povinen uchovávat účetní a daňové doklady podle zákona. Ve stejném rozsahu, a navíc s informací o bankovním účtu, a po výše uvedenou dobu, uchovává zpracovatel také osobní údaje dodavatelů Správce, jsou li fyzickými osobami.
Zpracovatel Blank - účetní a daňová kancelář s.r.o. uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu, vyjma telefonního