Zásady ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je SCA Czech Republic z.s., IČ: 07766114, se sídlem Ruprechtická 495/151, Liberec, 460 14 (dále jen: „správce“).

Kontaktní údaje správce: Ruprechtická 495/151, 460 14 Liberec · info@scacr.coffee · tel. 724 269 354.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo údaje, které získal na základě plnění Vaší objednávky / registrace / členství.

Jde zejména o identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., pokud nedošlo k objednávce zboží nebo služby.

Účelem zpracování je zejména:

• vyřízení registrace, členství, objednávky či akce a výkon práv a povinností ze smluvního vztahu,
• zasílání obchodních sdělení a další marketingové aktivity.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

• po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu a uplatňování nároků (15 let od ukončení smluvního vztahu),
• po dobu, než je odvolán souhlas se zpracováním pro marketing, nejdéle 5 let, jsou-li údaje zpracovávány na základě souhlasu.

Po uplynutí doby uchovávání správce osobní údaje vymaže.

V. Příjemci osobních údajů

Příjemci osobních údajů jsou osoby:

• podílející se na dodání služeb / realizaci plateb,
• podílející se na zajištění provozu služeb,
• zajišťující marketingové služby.

Správce nemá v úmyslu předat osobní údaje do třetí země mimo EU nebo mezinárodní organizaci. Příjemci ve třetích zemích mohou být poskytovatelé mailingových / cloudových služeb.

VI. Vaše práva

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům (čl. 15),
• právo na opravu (čl. 16) nebo omezení zpracování (čl. 18),
• právo na výmaz (čl. 17),
• právo vznést námitku proti zpracování (čl. 21),
• právo na přenositelnost údajů (čl. 20),
• právo odvolat souhlas písemně nebo e-mailem na kontakt správce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů. K údajům mají přístup pouze pověřené osoby.

VIII. Závěrečná ustanovení

Odesláním objednávky / registrace nebo zaškrtnutím souhlasu ve formuláři potvrzujete, že jste seznámen/a s těmito podmínkami a přijímáte je.

Správce je oprávněn tyto podmínky změnit. Novou verzi zveřejní na těchto stránkách, případně zašle na e-mail, který jste poskytl/a.

Tyto podmínky nabývají účinnosti dnem 1. 11. 2023.