Zásady ochrany osobních údajů

I. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.04.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) je Grzegorz Niewiński, podnikající pod názvem Gizo Rental Sp. z o. o. Sp. k. na ul. Sadowa 21, 05-850 Jawczyce, NIP: 9661983895, KRS: 0000660124, REGON: 200257158
E-mailová adresa správce údajů: czesci@gizo.pl.
Správce podle čl. 32 sekce 1 GDPR dodržuje zásadu ochrany osobních údajů a uplatňuje vhodná technická a organizační opatření, aby nedošlo k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zveřejnění nebo neoprávněnému přístupu k osobním údajům zpracovávaným v souvislosti s podnikáním.
Poskytnutí osobních údajů zákazníkem je dobrovolné, avšak nezbytné pro uzavření smlouvy se správcem údajů.
Správce zpracovává osobní údaje v rozsahu nezbytném pro plnění smlouvy nebo poskytování služeb subjektu údajů.

II. Účel a základ zpracování osobních údajů

příprava obchodní nabídky v reakci na zájem zákazníka, který je oprávněným zájmem správce údajů (čl. 6 odst. 1 písm. f) GDPR);
uzavírání a realizace kupních smluv se zákazníky, na základě uzavřené smlouvy (čl. 6 odst. 1 písm. b) GDPR);
poskytování služeb elektronicky prostřednictvím Internetového obchodu, na základě uzavřené smlouvy (čl. 6 odst. 1 písm. b) GDPR);
vyřizování reklamačního procesu, a to na základě povinnosti uložené správci údajů v souvislosti s platnými právními předpisy (čl. 6 odst. 1 písm. c) GDPR);
účetnictví související s vystavováním a přijímáním dokladů o vypořádání, podle ustanovení daňového práva (čl. 6 odst. 1 písm. c) GDPR);
archivace údajů za účelem zjišťování, šetření nebo obrany proti nárokům nebo nutnosti prokázat skutečnosti, což je oprávněný zájem správce údajů (čl. 6 odst. 1 písm. f) GDPR);
kontakt telefonicky nebo prostřednictvím e-mailu, zejména v reakci na dotazy adresované správci údajů, což je oprávněný zájem správce údajů (čl. 6 odst. 1 písm. f) GDPR);
zasílání technických informací ohledně fungování Internetového obchodu a služeb využívaných zákazníkem, což je oprávněný zájem správce údajů (čl. 6 odst. 1 písm. f) GDPR);
marketing vlastních produktů správce údajů, který je jeho oprávněným zájmem (čl. 6 odst. 1 písm. f) GDPR) nebo je založen na dříve uděleném souhlasu (čl. 6 odst. 1 písm. a) GDPR).
Rozsah zpracovávaných osobních údajů (např. jméno a příjmení, adresa, telefonní číslo).
- „Správce prostřednictvím Webu a dalších forem komunikace shromažďuje a zpracovává následující osobní údaje Uživatelů poskytnuté při registračních procesech na Webu: jméno a příjmení, adresa bydliště, e-mailová adresa, telefonní číslo, ... atd. .“

III. Příjemci dat. Předávání údajů do třetích zemí

Příjemci osobních údajů zpracovávaných správcem mohou být subjekty spolupracující se správcem údajů, je-li to nezbytné pro plnění smlouvy uzavřené se subjektem údajů.
Příjemci osobních údajů zpracovávaných správcem mohou být také subdodavatelé – subjekty, jejichž služby správce údajů využívá ke zpracování údajů, např. účtárny, advokátní kanceláře, subjekty poskytující IT služby (včetně hostingových služeb).
Správce údajů může být povinen poskytnout osobní údaje podle platných právních předpisů, zejména poskytnout osobní údaje pověřeným státním orgánům nebo institucím.
Osobní údaje nebudou předány subjektu se sídlem mimo Evropský hospodářský prostor.

IV. Doba uložení osobních údajů

Správce uchovává osobní údaje po dobu trvání smlouvy uzavřené se subjektem údajů a po jejím skončení pro účely související s vymáháním nároků souvisejících se smlouvou, plněním povinností vyplývajících z platných právních předpisů, nejdéle však po dobu trvání promlčecí doby. v souladu s ustanoveními zákona Občanský zákoník.
Správce údajů uchovává osobní údaje obsažené v zúčtovacích dokladech po dobu stanovenou v ustanoveních zákona o dani ze zboží a služeb a zákona o účetnictví.
Správce údajů uchovává osobní údaje zpracovávané pro marketingové účely po dobu 10 let, nejdéle však do odvolání souhlasu se zpracováním nebo vznesení námitky proti zpracování.
Správce údajů uchovává osobní údaje pro jiné účely, než které jsou uvedeny v části. 1-3 po dobu 3 let, pokud souhlas se zpracováním údajů nebyl odvolán dříve a ve zpracování údajů nelze pokračovat na jiném základě než na základě souhlasu subjektu údajů.

V. Práva subjektu údajů

Každý subjekt údajů má právo:
- přístup – získání potvrzení od správce, zda jsou její osobní údaje zpracovávány. Pokud jsou o osobě zpracovávány údaje, má tato osoba k nim přístup a může získat tyto informace: o účelech zpracování, kategoriích osobních údajů, informace o příjemcích nebo kategoriích příjemců, kterým údaje byly nebo budou zveřejněny, o době uchovávání údajů nebo o kritériích jejich zpracování určení práva subjektu údajů požadovat opravu, výmaz nebo omezení zpracování osobních údajů a vznést námitku proti tomuto zpracování (článek 15 GDPR) ;
- obdržet kopii údajů - za pořízení kopie subjektu údajů je první kopie zdarma, za další kopie může správce uložit přiměřený poplatek vyplývající z administrativních nákladů (čl. 15 odst. 3 zákona č. GDPR);
- opravit - požadovat opravu nesprávných osobních údajů nebo doplnění neúplných údajů (článek 16 GDPR);
- na výmaz údajů - požádat o výmaz osobních údajů, pokud správce již nemá právní základ pro jejich zpracování nebo údaje již nejsou potřebné pro účely zpracování (článek 17 GDPR);
- o omezení zpracování – žádost o omezení zpracování osobních údajů (článek 18 GDPR), když:
  - subjekt údajů popírá přesnost osobních údajů - na dobu umožňující správci přesnost údajů ověřit,
  - zpracování je protiprávní a subjekt údajů vznese námitku proti jejich výmazu a požaduje omezení jejich použití,
  - správce již tyto údaje nepotřebuje, ale potřebuje je subjekt údajů ke stanovení, uplatňování nebo obhajobě nároků,
  - subjekt údajů vznesl námitku proti zpracování - dokud nebude zjištěno, zda oprávněné důvody správce převažují nad důvody pro námitku subjektu údajů;
- předat údaje - získat osobní údaje, které se jí týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, které poskytl správci, a požadovat předání těchto údajů jinému správci, pokud jsou údaje zpracovávány na základě souhlasu subjektu údajů nebo smlouvy s ním uzavřené a pokud jsou údaje zpracovávány automatizovaným způsobem (článek 20 GDPR);
- vznést námitku - vznést námitku proti zpracování jejích osobních údajů pro zákonem odůvodněné účely správce, z důvodů souvisejících s její konkrétní situací, včetně profilování. Správce následně posuzuje existenci platných oprávněných důvodů pro zpracování, převažujících zájmů, práv a svobod subjektů údajů nebo důvodů pro zjišťování, uplatňování nebo obhajobu nároků. Pokud jsou podle posouzení zájmy subjektu údajů důležitější než zájmy správce, bude správce povinen ukončit zpracování údajů pro tyto účely (článek 21 GDPR).
Pro uplatnění výše uvedených práv by měl subjekt údajů kontaktovat správce pomocí poskytnutých kontaktních údajů a sdělit mu, jaké právo chce uplatnit a v jakém rozsahu.
Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je prezident Úřadu pro ochranu osobních údajů ve Varšavě.

VI. Profilování

Osobní údaje získané správcem údajů nebudou zpracovávány automatizovaně, a to ani prostřednictvím profilování.