GDPR
Informace o ochraně osobních údajů. Údaje zpracovávané k plnění smluvních a zákonných povinností a na základě souhlasu subjektu. Informace správce pro subjekt osobních údajů o činnostech zpracování osobních údajů získaných od subjektu, údajů k plnění smluvních a zákonných povinností a na základě souhlasu subjektu.
Podle čl. 12 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. 4. 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“), vedené subjektem:
Limited Energy.
kontaktní e-mail: info@limited-energy.cz
(dále jen „Správce”)
Správce Vám poskytuje následující informace v souladu s Nařízením
- Kontaktní údaje pověřence pro ochranu osobních údajů
Pověřenec pro ochranu osobních údajů nebyl u Správce jmenován, jelikož k tomu Správce není povinen. - Popis kategorií subjektů údajů, které o Vás správce zpracovává, kategorií osobních údajů a účelů jejich zpracování
Kategorie osobních údajů, které o Vás Správce zpracovává při plnění smluvních a zákonných
povinností:
– jméno a příjmení či název,
– IČO, případně DIČ a název společnosti
– kontaktní adresa a případně dodací adresa, pokud se liší od kontaktní
– e-mail
– telefon
– IP adresa
Kategorie osobních údajů, které o Vás Správce nad rámec shora uvedeného zpracovává, pokud jste poskytli
souhlas k zasílání novinek a obchodních nabídek Správce, a to maximálně 8x do roka:
– kontaktní adresa či e-mail Vámi určená k zasílání sdělení
Účel zpracování osobních údajů: plnění zákonných povinností a smluvních povinností souvisejících se
smlouvami uzavřenými prostřednictvím e-shopu provozovaných správcem, zejména
smluv kupních. V případě, že k tomu subjekt údajů poskytl výslovný souhlas, zasílání novinek a obchodních
nabídek Správce, a to maximálně 8x do roka.
Právní základ zpracování osobních údajů: plnění zákonem stanovených a smlouvou převzatých
povinností při plnění smluv uzavřených se subjektem údajů. V případě poskytnutí souhlasu se zasíláním novinek
a obchodních nabídek Správce, a to maximálně 8x do roka. - Popis kategorií příjemců, kterým mohou být Vaše osobní údaje zpřístupněny či předány, včetně příjemců ze třetích zemí nebo mezinárodních organizací.
Všechny osobní údaje mohou být poskytnuty poskytovatelům doručovacích, právních a účetních služeb,
kteří spolupracují se Správcem na základě smluvního vztahu a kteří jsou povinni na základě tohoto smluvního vztahu zajistit jejich ochranu.
Osobní údaje nebudou poskytovány příjemcům ze třetích zemí nebo mezinárodním organizacím.
4. Informace o Vašich právech
a) Správce Vám poskytne na žádost informace o přijatých opatřeních podle článků 15 až 22
Nařízení, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti.
b) Zejména máte právo požadovat od Správce přístup k osobním údajům, které o Vás zpracovává,
jejich opravu v případě nepřesnosti, a dále jejich výmaz (právo být zapomenut),
popřípadě omezení zpracování, a vznést námitku proti zpracování – tedy kdykoliv
a bez uvedení důvodu vznést námitku proti zpracovávání osobních údajů. Zejména jste oprávněn
získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány.
Uvedená práva se uplatňují doručením dopisu či e-mailu na adresu Správce uvedenou shora.
Správce upozorňuje, že u osobních údajů získaných k plnění zákonných a smluvních
povinností není možno poskytovat službu Vámi požadovanou, pokud nám kontaktní údaje
neposkytnete.
c) Jste oprávněn získat osobní údaje, které se Vás týkají, jež jste poskytl správci,
ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje
jinému správci, aniž by Vám v tom Správce bránil. Uvedená práva se uplatňují doručením
dopisu či e-mailu na adresu Správce uvedenou shora.
d) V případě, že osobních údaje jsou zpracovávány na základě Vašeho souhlasu, je subjekt oprávněn
tento souhlas kdykoliv odvolat, a to doručením dopisu či e-mailu na adresu Správce (info@limited-energy.cz)
e) U dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, jste oprávněn kdykoliv podat
stížnost na postup Správce,
f) U Správce nedochází k automatizovanému rozhodování, včetně profilování
- Informace o plánovaných lhůtách pro výmaz jednotlivých kategorií osobních údajů
Vaše osobní údaje zpracovávané na základě zákonných a smluvních povinností budou vymazány vždy
bez zbytečného odkladu po uplynutí zákonem stanovené doby, po kterou je Správce povinen tyto údaje
uchovávat (zejména lhůty k archivaci účetních podkladů). U dat zpracovávaných na základě
Vašeho souhlasu budou vymazány vždy bez zbytečného odkladu po uplynutí doby, pro kterou jsou potřebné;
nejpozději ale ihned poté, co zanikne souhlas se zpracováním.
- Popis technických a organizačních bezpečnostních opatření, které Správce přijal k ochraně Vašich osobních údajů
a) Ochrana před neoprávněným přístupem k osobním údajům
Přístup k záznamovým zařízením a k listinným evidencím zajistil Správce zejména takto:
záznamová zařízení a listinné evidence jsou umístěny v uzamykatelné místnosti Správce.
Vstup do místnosti mají pouze oprávněné osoby.
Ostatní osoby mají přístup do místnosti pouze v doprovodu oprávněných osob.
Softwarový přístup k záznamovým zařízením je chráněn uživatelským jménem a heslem.
b) Ochrana před neoprávněným čtením, kopírováním, přenosem, úpravou a vymazáním Vašich osobních údajů
Přístup k osobním údajům je chráněn přístupovým jménem a heslem. Systém Správce eviduje všechny přístupy
k jednotlivým osobním údajům. Oprávněné osoby jsou proškoleny, přičemž každé další školení bude zaznamenáno
v provozním deníku Správce. Dále jsou prováděny pravidelné kontroly nastavení systému a dodržování interních předpisů Správce.
c) Ochrana před útokem zvenčí
Systém Správce je připojen k internetové síti. Proti napadení z vnější sítě byla přijata opatření
ve formě zabezpečení firewall, zabezpečení přihlašovacím jménem a heslem, protokolem HTTPS
a opatřeními poskytovatele web-hostingových služeb. Dalším opatřením jsou pravidelné kontroly
systému ze strany Správcem pověřených osob.
d) Ochrana před neoprávněným použitím přístupových údajů (nedbalost)
Každý přístup do systému Správce je zaznamenán, přičemž jednotlivé přístupy lze navzájem porovnat.
Přístupová hesla do systému Správce jsou pravidelně měněna.
e) Ochrana před neznalostí
Všechny oprávněné a pověřené osoby jsou řádně poučeny a budou pravidelně proškolovány.
Poučení a proškolení spočívá zejména v informování těchto osob o funkčnosti systému Správce,
záznamových zařízení a softwarového vybavení (včetně aktualizací), jakož i o právech
a povinnostech při zpracování osobních údajů ve smyslu Nařízení.