Správcem osobních údajů je společnost StaMPi, spol. s r. o., IČ 26043076, se sídlem Na Škvárovně 773, 393 01 Pelhřimov, vedená u Krajského soudu v Českých Budějovicích pod sp. zn. C 10847 (dále jen „Společnost“ nebo „StaMPi“).
Cílem tohoto poučení o zpracování osobních údajů je informovat zákazníky Společnosti o tom, jaké osobní údaje o nich Společnost jako správce zpracovává při poskytování služeb, prodeji zboží na prodejnách i e-shopech Společnosti a při návštěvách internetových stránek provozovaných společností StaMPi a kontaktech s potenciálními zákazníky, k jakým účelům a jak dlouho Společnost tyto osobní údaje v souladu s platnými právními předpisy zpracovává, komu a z jakého důvodu je může předat a jaká práva zákazníkům v souvislosti se zpracováním jejich osobních údajů náleží.
Toto poučení je vydáno v souladu s nařízením (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („nařízení“ nebo „GDPR“) za účelem zajištění informační povinnosti Společnosti jako správce dle čl. 13 GDPR.
Jaké osobní údaje klienta Společnost shromažďuje a zpracovává?
Společnost shromažďuje a zpracovává zejména identifikační údaje, kontaktní údaje, jiné elektronické údaje, údaje o zakoupeném zboží, odebíraných službách, využívání služeb a platební morálce, další osobní údaje spojené se smluvním vztahem, provozní a lokalizační údaje, ostatní údaje generované v souvislosti s poskytováním služeb, kamerové záznamy, údaje z komunikace mezi Společností a klientem, údaje zpracované na základě souhlasu a údaje z internetových stránek provozovaných společností – cookies.
Identifikační údaje zahrnují zejména oslovení, jméno, příjmení, akademický titul, rodné číslo, bylo-li přiděleno, datum narození, adresu trvalého či přechodného bydliště, doručovací nebo jinou kontaktní adresu, fakturační adresu, údaje o dokladech totožnosti a u podnikatelů také obchodní firmu, místo podnikání, daňové identifikační číslo a IČ.
Kontaktní údaje zahrnují zejména telefonní číslo, číslo mobilního telefonu, fax, e-mailovou adresu, ID datové schránky a jiné kontaktní údaje umožňující elektronickou komunikaci.
Provozní a lokalizační údaje jsou údaje zpracovávané pro potřeby přenosu zpráv sítěmi elektronických komunikací, pro účtování, řešení případných sporů a plnění zákonných povinností Společnosti. Jedná se zejména o volající a volané číslo, adresu datového spojení, datum a čas uskutečnění spojení, počet poskytnutých jednotek, dobu trvání spojení, číslo, název a umístění koncového bodu sítě a typ přístupu k internetu.
Kamerové záznamy Společnost zpracovává pro zajištění bezpečného provozu provozoven a pro předcházení podvodům. Monitorované prostory jsou vždy viditelně označeny příslušným upozorněním.
Musím osobní údaje Společnosti poskytnout?
Poskytnutí osobních údajů je stejně jako uzavření smlouvy se Společností dobrovolné. Některé údaje jsou však nezbytné pro splnění zákonných povinností při uzavření obchodu nebo poskytnutí služby a bez některých údajů Společnost nedokáže požadovanou službu poskytnout.
K jakým účelům Společnost osobní údaje využívá a zpracovává?
Rozsah zpracovávaných údajů závisí na účelu zpracování. Pro některé účely je možné zpracovávat údaje přímo na základě smlouvy, oprávněného zájmu Společnosti nebo na základě zákona, pro jiné pouze na základě souhlasu.
Společnost zpracovává osobní údaje klientů za účelem jednání o smlouvě, z důvodu plnění smlouvy, plnění zákonných povinností, z důvodu oprávněných zájmů Společnosti, pro zajištění bezpečnosti provozu a předcházení podvodům. Se souhlasem klienta zpracovává údaje také pro marketingové účely nad rámec oprávněného zájmu, včetně profilování a nabídky produktů a služeb partnerů.
Osobní údaje jsou zpracovávány zejména pro dodržení právních povinností, identifikaci klienta, plnění oznamovacích povinností vůči orgánům veřejné moci, plnění zákonných daňových povinností, uzavření a plnění smlouvy, zajišťování provozu a ochrany sítí elektronických komunikací, vyúčtování za služby, ochranu práv a právem chráněných zájmů Společnosti a dalších příslušných osob, řešení sporů, prevenci podvodného jednání, rozvoj poskytovaných služeb, nahrávání a monitoring hovorů se zákaznickou linkou a přímý marketing vlastních produktů a služeb.
S vaším souhlasem Společnost zpracovává údaje zejména za účelem občasného poskytnutí obchodní nabídky produktů, zboží a služeb Společnosti a zákaznických programů, a také občasného poskytnutí obchodní nabídky týkající se poskytovaných služeb po ukončení posledního aktivního smluvního vztahu se Společností.
Z jakých zdrojů Společnost osobní údaje získává?
Společnost zpracovává údaje, které jí poskytnete v souvislosti s jednáním o uzavření smlouvy a poskytováním služeb, údaje z dostupných veřejných rejstříků a údaje získané od státních úřadů a orgánů veřejné moci.
Jak dlouho Společnost údaje zpracovává?
Není-li dále uvedeno jinak, zpracovává Společnost osobní údaje v závislosti na účelu po dobu trvání smluvního vztahu se Společností a dalších 10 let po zániku posledního smluvního vztahu a vyrovnání veškerých závazků klienta vůči Společnosti. V případě zakoupení zboží zpracovává Společnost základní osobní, identifikační a kontaktní údaje klienta, údaje o zboží a údaje z komunikace mezi klientem a společností po dobu 4 let ode dne uplynutí záruční doby na zboží.
Pokud vám služba nebude poskytnuta, resp. nedojde k uzavření obchodní smlouvy, zpracováváme osobní údaje po dobu 3 let od skončení jednání o uzavření smlouvy. U dlužníků Společnost zpracovává osobní údaje po dobu vymáhání pohledávky a dalších 10 let od vymožení či zániku pohledávky.
Kamerové záznamy z prodejen a prostor Společnosti a okolí budov Společnosti jsou zpracovávány maximálně po dobu 90 dnů ode dne pořízení kamerového záznamu. Provozní údaje služeb elektronických komunikací jsou zpracovávány po dobu stanovenou právními předpisy, zpravidla 3 až 6 měsíců od jejich poskytnutí, není-li třeba doba delší.
Jakým způsobem Společnost zajišťuje ochranu osobních údajů?
Osobní údaje jsou pod stálou fyzickou, elektronickou i procedurální kontrolou a Společnost disponuje moderními kontrolními, technickými a bezpečnostními mechanismy zajišťujícími maximální možnou ochranu zpracovávaných údajů před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.
Společnost aplikuje vysoký standard ochrany svých IT a jiných systémů. Na základě pravidelně prováděných analýz rizik implementuje opatření pro jejich snižování, například kontrolní postupy a procedury v oblastech dat, prevenci ztráty dat, řízení uživatelských identit a přístupových práv, fyzické zabezpečení pracovišť, zabezpečení přenosů dat, zabezpečení koncových stanic a serverů a zabezpečení aplikací.
Komu Společnost osobní údaje poskytuje nebo předává?
Společnost předává osobní údaje orgánům dohledu a dalším státním orgánům, pokud je tato povinnost stanovena zákonem. Společnost může pověřit zpracováním údajů třetí osobu, tzv. zpracovatele. Zpracování je možné pouze na základě uzavřené smlouvy, která zavazuje zpracovatele ke stejné míře ochrany údajů, jakou poskytuje sama Společnost.
Osobní údaje mohou být předány státním orgánům, soudům, orgánům činným v trestním řízení, orgánům dohledu, advokátům, exekutorům, notářům, insolvenčním správcům, finančnímu arbitrovi, pojišťovnám a dalším subjektům, pokud je to nezbytné pro ochranu práv Společnosti, a také specializovaným externím subjektům a dodavatelům služeb.
Jaká jsou vaše práva ve vztahu ke zpracování a předávání osobních údajů?
V souladu s platnou legislativou můžete uplatnit svá práva subjektu údajů. Máte právo na přístup k údajům, které o vás zpracováváme, právo na přenositelnost vybraných údajů a právo požadovat opravu údajů. Můžete požádat o výmaz osobních údajů, pokud není nutné je dále zpracovávat pro splnění právních povinností nebo pokud je již nepotřebujeme pro poskytování služeb.
Máte také právo na omezení zpracování, právo vznést námitku proti zpracování osobních údajů, právo na odvolání souhlasu se zpracováním osobních údajů pro obchodní účely a právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotklo.
Jaké jsou vaše možnosti omezit zpracování a předávání osobních údajů?
V případech, kdy Společnost zpracovává osobní údaje na základě vašeho souhlasu, můžete tento souhlas kdykoliv odvolat. V případech, kdy dochází ke zpracování vašich údajů na základě oprávněného zájmu, můžete proti takovému zpracování podat námitku.
Odvolání souhlasu můžete provést na každé provozovně, popř. elektronicky. Podání námitky je třeba provést písemně doručením na provozovnu či do sídla společnosti, nebo e-mailem na adresu info [zavináč] stampi.cz.
Jak Společnost informuje o zásadách a pravidlech zpracování osobních údajů a jejich ochraně?
Klient je informován o pravidlech zpracování osobních údajů v rámci smluvní dokumentace a pokaždé, když Společnost poskytuje některé osobní údaje. Toto poučení a další detailní informace jsou veřejně přístupné na internetových stránkách Společnosti a na vyžádání ve všech provozovnách Společnosti.
Kdo vykonává dozor v oblasti ochrany osobních údajů?
Pokud se nám nepodařilo uspokojivě vyřešit vaše dotazy nebo námitky v oblasti ochrany osobních údajů, máte právo obrátit se na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Příjemci osobních údajů
Příjemci osobních údajů mohou být soudní a správní orgány, orgány dozoru a dohledu, státní zástupce, Policie ČR, finanční arbitr a zpracovatelé osobních údajů, které Společnost používá dle zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů.
Zpracovatelé osobních údajů
Mezi zpracovatele osobních údajů patří osoby spolupracující při zpracování korespondence a telemarketingu: Česká pošta, s.p., Nemanická 16, 370 20 České Budějovice.
Dále osoby spolupracující při vymáhání pohledávek: Mgr. Jaroslav Homolka, advokát, Jihlava, IČ 76070441, ev. č. ČAK 13691; Mgr. Lenka Hronová, advokátka, Jihlava, IČ 03822796, ev. č. ČAK 16167; JUDr. Lukáš Jícha, soudní exekutor, Přerov, IČ 04886674; DRAŽBY ČR a.s., Kroměříž, IČ 28145151; Mgr. Pavla Kosíková, rozhodce, Olomouc, IČ 73734080.