Informace o zpracování a ochraně osobních údajů

Níže uvedené informace jsou poskytovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

1. Základní informace

Totožnost správce:

VINAŘSKÁ UNIE ČR, z. s., se sídlem Valtice, Vinařská 407, PSČ 691 42, IČ 49963279,

zapsaná ve spolkovém rejstříku u Krajského soudu v Brně pod sp. zn. L 4644

(dále jen „správce“)

Účel zpracování osobních údajů:

Osobní údaje fyzických osob, které jsou oprávněny jednat jménem členů správce, jsou zpracovávány výlučně k naplnění účelu správce určeného stanovami správce.

Kategorie zpracovávaných osobních údajů

Pro výše specifikovaný účel jsou zpracovávány tyto kategorie osobních údajů:

a) identifikační údaje (jméno, příjmení, titul),

b) adresní údaje (telefonní číslo a elektronická adresa).

Právní základ pro zpracování:

Právním základem zpracování osobních údajů pro výše specifikovaný účel jsou oprávněné zájmy správce [čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů]. Správce má oprávněný zájem na naplnění účelu, pro který byl založen.

Příjemci zpracovávaných osobních údajů:

Správce může pověřit zpracováváním osobních údajů zpracovatele, který se správcem uzavřel zpracovatelskou smlouvu a poskytuje dostatečné záruky ochrany osobních údajů. Správce nemá v úmyslu předat osobní údaje do třetí země mimo Evropskou unii.

Doba uložení osobních údajů:

Osobní údaje budou uloženy po dobu trvání právního vztahu subjektu údajů k členovi správce.

2. Informace o právech souvisejících se zpracováním osobních údajů

Právo na přístup k osobním údajům

Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

  1. účely zpracování;
  2. kategorie dotčených osobních údajů;
  3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
  4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
  5. existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
  6. právo podat stížnost u dozorového úřadu (tj. u Úřadu pro ochranu osobních údajů);
  7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
  8. skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

Správce poskytne kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

Právo na opravu

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz („právo být zapomenut“)

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

  1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  2. subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
  3. subjekt údajů vznese námitky proti zpracování pro účely přímého marketingu;
  4. osobní údaje byly zpracovány protiprávně;
  5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
  6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti [čl. 8 odst. 1 obecného nařízení o ochraně osobních údajů]

Výše uvedené právo na výmaz se neuplatní, pokud je zpracování nezbytné:

  1. pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo České republiky, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
  2. pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování

Subjekt údajů má právo na to, aby správce omezil zpracování v kterémkoli z těchto případů:

  1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
  2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
  3. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.

Pokud bylo zpracování omezeno, mohou být osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.

Právo na přenositelnost údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

  1. zpracování je založeno na smlouvě [čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů]; a
  2. zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

Právo vznést námitku

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě oprávněných zájmů správce [čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů].

Způsob uplatnění práv

Výše uvedená práva související se zpracováním osobních údajů může subjekt údajů kdykoli uplatnit prostřednictvím žádosti doručené na adresu sídla správce (Valtice, Vinařská 407, PSČ 691 42) nebo na e-mail: info@vucr.cz. Pokud má správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost, může ji požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu údajů.

Právo podat stížnost

Pokud správce nepřijme opatření, o něž subjekt údajů požádal, informuje bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti subjekt údajů o důvodech nepřijetí opatření. Subjekt údajů má možnost podat stížnost u dozorového úřadu (tj. u Úřadu pro ochranu osobních údajů) a žádat o soudní ochranu.