Tyto zásady popisují základní pravidla ochrany osobních údajů podle obecného nařízení o ochraně osobních údajů (GDPR), nařízení Evropského parlamentu a Rady (EU) 2016/679. Vztahují se na zpracování osobních údajů v souvislosti s používáním webových stránek zolararia.com v rozsahu, v jakém se na dané zpracování GDPR vztahuje.

1. Odpovědnost za zpracování osobních údajů

Správce osobních údajů musí být určen podle skutečného provozovatele internetového obchodu a jeho právního postavení. Před zveřejněním těchto zásad je nutné doplnit úplnou právní identifikaci správce a ověřit, zda se na něj vztahují povinnosti podle GDPR.

2. Zásady zpracování osobních údajů

• Zákonnost, korektnost a transparentnost: osobní údaje se zpracovávají zákonným a transparentním způsobem.
• Účelové omezení: údaje se shromažďují pro konkrétní, výslovně vymezené a legitimní účely.
• Minimalizace údajů: zpracovávají se pouze údaje nezbytné pro stanovený účel.
• Přesnost: přiměřená opatření se přijímají k zajištění správnosti a aktuálnosti údajů.
• Omezení uložení: údaje se uchovávají pouze po dobu nezbytnou nebo po dobu stanovenou příslušnými právními předpisy.
• Integrita a důvěrnost: jsou přijímána přiměřená opatření na ochranu údajů před neoprávněným přístupem, ztrátou nebo poškozením.
• Odpovědnost: správce musí být schopen doložit dodržování příslušných zásad GDPR.

3. Právní základ zpracování

Každý účel zpracování musí mít odpovídající právní základ podle článku 6 GDPR. Podle konkrétní situace může jít zejména o plnění smlouvy, splnění právní povinnosti, oprávněný zájem nebo souhlas subjektu údajů. Příslušný právní základ musí být určen podle skutečně prováděného zpracování; souhlas se nepoužívá jako univerzální náhrada ostatních právních základů.

4. Práva subjektů údajů

Za podmínek stanovených GDPR můžete uplatnit zejména tato práva:

• právo na přístup k osobním údajům a na informace o jejich zpracování;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• právo na omezení zpracování;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti přímému marketingu;
• právo na přenositelnost údajů, pokud jsou splněny podmínky GDPR;
• právo kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno, aniž je dotčena zákonnost předchozího zpracování;
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud jsou splněny podmínky článku 22 GDPR.

Uvedená práva nejsou absolutní a jejich uplatnění se posuzuje podle konkrétních okolností a příslušných právních předpisů.

5. Vyřizování žádostí podle GDPR

Žádosti týkající se práv podle GDPR musí být vyřizovány bez zbytečného odkladu, zpravidla do jednoho měsíce od jejich obdržení. Ve složitých případech nebo při větším počtu žádostí lze tuto lhůtu za podmínek GDPR prodloužit; subjekt údajů musí být o prodloužení a jeho důvodech informován v zákonné lhůtě.

Správce může požádat o doplňující informace nezbytné k ověření totožnosti žadatele, pokud existují důvodné pochybnosti o jeho totožnosti. Žádosti se vyřizují v souladu s článkem 12 GDPR.

6. Zabezpečení a odpovědnost

Správce musí s ohledem na povahu, rozsah, kontext a účely zpracování a související rizika přijmout vhodná technická a organizační opatření podle článku 32 GDPR. Konkrétní opatření musí odpovídat skutečně používaným systémům a postupům.

7. Předávání údajů mimo Evropský hospodářský prostor

Pokud jsou osobní údaje předávány do země mimo Evropský hospodářský prostor nebo mezinárodní organizaci, musí být splněny podmínky kapitoly V GDPR. Podle okolností může být vyžadováno rozhodnutí o odpovídající ochraně, vhodné záruky nebo jiný právně přípustný mechanismus. Skutečné země příjemců a používané mechanismy je nutné ověřit podle konkrétních poskytovatelů a datových toků.

8. Posouzení rizik a pověřenec pro ochranu osobních údajů

Správce musí posoudit rizika spojená se zpracováním osobních údajů a podle okolností přijmout další opatření požadovaná GDPR, včetně posouzení vlivu na ochranu osobních údajů, pokud je povinné podle článku 35. Pověřenec pro ochranu osobních údajů se jmenuje tehdy, pokud jsou splněny podmínky článku 37 GDPR.

9. Právo podat stížnost

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost u příslušného dozorového úřadu podle článku 77 GDPR. V České republice tuto úlohu plní Úřad pro ochranu osobních údajů.

10. Kontakt a aktualizace zásad

V případě dotazů týkajících se těchto zásad nebo uplatnění práv podle GDPR nás můžete kontaktovat:

Značka: Zolararia
Web: zolararia.com
E-mail: hello@zolararia.com
Telefon: +1 (863) 482-7164
Adresa: 339 Blake Ave, Davenport, FL 33897, United States

Tyto zásady mohou být aktualizovány, pokud se změní příslušné právní požadavky nebo skutečné postupy zpracování. Aktuální znění by mělo být zveřejněno na webových stránkách.