GDPR bujón

Zásady ochrany osobních údajů

1. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je firma bujón s.r.o., se sídlem Praha 8, Červenkova 524/8, PSČ 182 00, IČ: 09279440, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 333455 (dále jen: „správce“).
2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
2. Správce zpracovává základní identifikační údaje (jméno, příjmení); kontaktní údaje (e-mail); údaje o historii nákupu a historii navštívení jeho webových stránek.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

• z nezbytnosti pro splnění právní povinnosti,
• z nezbytnosti pro přípravu a plnění smlouvy,
• z nezbytnosti pro účely oprávněných zájmů správce,
• na základě odvolatelného, informovaného, jednoznačného a svobodného souhlasu.

1. Účelem zpracování osobních údajů je:

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje nutné pro úspěšné vyřízení objednávky (jméno, adresa, kontakt) – poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy,
• analýza údajů o chování návštěvníků webové stránky, zjišťování preferencí, testování nových funkcí pro zlepšování služeb a webového obsahu a ochrana před napadením ICT infrastruktury,
• zasílání obchodních sdělení a činění dalších marketingových aktivit.

1. E-mailová obchodní sdělení

1. Můžete být adresátem informací, nabídek a aktualit souvisejících s prodávajícím nebo jeho produkty zasílaných jménem prodávajícího na e-mailovou adresu zákazníka. Tato e-mailová obchodní sdělení nejsou nevyžádanými obchodními sděleními; správce je zasílá z důvodu oprávněného zájmu.
2. E-mailová obchodní sdělení, která nesouvisejí s nabízenými produkty (filmy, workshopy, eventy), zasílá správce zákazníkům na základě souhlasu. Na základě souhlasu zasílá správce e-mailová obchodní sdělení i potenciálním zákazníkům.
3. Odběr e-mailových obchodních sdělení můžete kdykoliv odhlásit prostřednictvím odkazu pro odhlášení umístěného v e-mailu nebo úpravou nastavení v uživatelském účtu. Pokud používáte více účtů s odlišnými e-maily, je nutné odhlášení provést pro každý e-mail zvlášť. Pokud požádáte správce o odhlášení jiným způsobem, může správce vyžadovat ověření identity žádající osoby.

1. Soubory cookies

1. Webové stránky správce ukládají do zařízení návštěvníka malé textové soubory cookies a využívají obdobné technologie (dále jen „cookies“).
2. Nezbytné cookies: Zajišťují základní funkčnost webu (přihlášení, nákupní košík, bezpečnost). Správce je zpracovává na základě oprávněného zájmu na zajištění fungování webu. Jejich použití nelze odmítnout.
3. Funkční cookies: Umožňují zapamatovat si preferovaná nastavení (např. volbu jazyka). Tyto cookies ukládáme výhradně na základě vašeho předchozího souhlasu.
4. Analytické cookies: Slouží k vyhodnocování návštěvnosti a optimalizaci obsahu webu (např. Google Analytics). Údaje zpracováváme v pseudonymizované podobě výhradně na základě vašeho předchozího souhlasu.
5. Marketingové a remarketingové cookies: Slouží k přizpůsobení nabídky a zobrazování relevantní reklamy. Tyto cookies využíváme výhradně na základě vašeho předchozího souhlasu.
6. Správa souhlasu: Udělený souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na našem webu nebo ve svém internetovém prohlížeči. Při odmítnutí ne-nezbytných cookies nemusejí některé funkce webu pracovat správně.

1. Doba uchovávání údajů

1. Správce uchovává osobní údaje pouze po dobu nezbytně nutnou k naplnění účelu jejich zpracování:

• Údaje z cookies: Nejvýše po dobu 2 let od udělení souhlasu (nebo do jeho odvolání/vymazání v prohlížeči).
• Plnění smlouvy a zákaznický účet: Po dobu trvání smluvního vztahu a následně po dobu 3 let od jeho ukončení. Údaje v uživatelském účtu po dobu trvání registrace.
• Zákonné archivační povinnosti: Účetní a daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
• Údaje na základě souhlasu: Pro marketingové účely po dobu 3 let od udělení souhlasu, nebo do jeho odvolání.

1. Pokud je před uplynutím stanovených lhůt zahájeno soudní, správní či jiné řízení, zpracovává správce údaje po celou dobu trvání řízení a do uplynutí promlčecí lhůty po jeho skončení.
2. Po uplynutí stanovených lhůt nebo po odvolání souhlasu správce osobní údaje bezpečně vymaže nebo anonymizuje.

VII. Příjemci osobních údajů

1. Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:

• osobám podílejícím se na dodání zboží / poskytnutí služeb a realizaci plateb (dopravci, platební brány),
• poskytovatelům IT infrastruktury, webhostingu a softwarových služeb,
• poskytovatelům marketingových a analytických služeb (např. Google, Meta),
• účetním, daňovým a právním poradcům.

1. Správce využívá nástroje, které mohou znamenat přenos údajů do třetích zemí (zejména USA). Takový přenos je vždy zajištěn v souladu s právními předpisy – v případě USA na základě rozhodnutí o odpovídající ochraně (rámec EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.

VIII. Vaše práva

1. Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na e-mail: office@krutonfilm.cz

1. Dále máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz).

1. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal vhodná bezpečnostní a technická opatření k zabezpečení datových úložišť (elektronických dat) i úložišť v listinné podobě.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené a poučené osoby.

1. Závěrečná ustanovení

1. Tyto zásady jsou vyhotoveny v českém a anglickém jazyce. V případě jakýchkoli rozporů mezi jazykovými verzemi je rozhodující česká verze.
2. Správce je oprávněn tyto zásady podle potřeby měnit či doplňovat. O podstatných změnách bude uživatele informovat prostřednictvím webových stránek, případně e-mailem. Aktuální znění je vždy dostupné na těchto webových stránkách.
3. Tyto zásady nabývají platnosti a účinnosti dne 1. 9. 2023.