Zásady zpracování
údajů podle GDPR

V souvislosti s nařízením Evropské unie 2016/679 (GDPR) bychom vás chtěli informovat o zásadách zpracování osobních údajů. Tyto zásady zpracování a ochrany osobních údajů ("Zásady") představují základní zásady, kterými se TOPSPIN Solutions, s.r.o., Smilovice 217, 739 55 Smilovice, IČ:27310311 ("Společnost") řídí při získávání a zpracovávání osobních údajů jako správce osobních údajů.

Tyto Zásady provádějí práva a povinnosti Společnosti vyplývající zejména z následujících obecně závazných právních předpisů:

• nařízení Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné na řízení o ochraně osobních údajů) ("GDPR");
• zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), ve znění pozdějších předpisů ("Zákon o některých službách informační společnosti");
• zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů ("Zákon o elektronických komunikacích").

Osobní rozsah

Tyto Zásady se uplatní na všechny osoby navštěvující webové stránky Společnosti na doméně topspin.cz a mojeobec.cz a všechny zákazníky Společnosti ("Subjekty údajů"). Užíváním Webových stránek Společnosti berete na vědomí tyto Zásady a souhlasíte s jejich uplatněním.

Osobními údaji se v souladu s GDPR rozumí veškeré informace o určené nebo určitelné fyzické osobě (nikoli tedy právnické osobě). V zásadě se tedy jedná o jakékoliv informace, které ať už samostatně, nebo v souhrnu s dalšími informacemi můžou sloužit k identifikaci konkrétní fyzické osoby ("Osobní údaj").

Kategorie osobních údajů

Společnost zpracovává identifikační údaje, kontaktní údaje, popisné údaje, fakturační údaje, údaje o požadavcích na službu, cookies, dodací údaje, údaje o objednávce, údaje o obchodní spolupráci a údaje o využití modulů informačního systému TIS.

Využívání osobních údajů

Osobní/firemní údaje Společnost zpracovává za následujícími účely:

• poskytování produktů a služeb Společnosti
• interní vyhodnocení poskytovaných produktů a služeb a případné zlepšení jejich poskytování
• ochrana oprávněných zájmů Společnosti (např. pro účely bezpečnosti a funkčnosti webových stránek, pro účely marketingu nebo soudních sporů).

Marketingová sdělení

Pokud jste zákazníkem Společnosti nebo jste k tomu udělili souhlas, Společnost je oprávněna využívat Vaše Osobní údaje za účelem zasílání novinek a další obchodní sdělení. Zasílání obchodních sdělení je možné kdykoliv odvolat.

Předávání osobních údajů

Osobní/firemní údaje, které Společnost získá o Subjektech údajů, jsou dále předávány:

• obchodním partnerům Společnosti např. dopravcům, platebním bránám, atp.
• Třetím osobám, kterým je Společnost oprávněna (například obecnému soudu v případě sporu) či povinna (například orgánům činným v trestním řízení) Osobní údaje poskytnout v souladu s obecně závaznými právními předpisy.

Prostředky ochrany osobních údajů

Za účelem ochrany a minimalizace rizika neoprávněného přístupu k Osobním/firemním údajům přijala Společnost organizační a technická opatření. Mezi tato opatření patří zejména technické zabezpečení serverů a Webových stránek Společnosti proti neoprávněným přístupům. Osoby přicházející do styku s Osobními údaji jsou rovněž vázány mlčenlivostí v souladu s čl. 28 odst. 3 písm. b) GDPR.

Kontaktní údaje

Pro další informace o ochraně a zpracování osobních údajů, jakož i pro Vaše žádosti můžete využít následující e-mailovou adresu: info@topspin.cz, nebo datovou schránku Společnosti: aap6m5

Práva subjektů údajů

Subjekty údajů mají v souvislosti s ochranou jejich Osobních/firemních údajů následující práva:

• právo odvolat souhlas se zpracováním Osobních/firemních údajů, je-li zpracování založeno na jeho základě;
• právo požadovat přístup k Osobním/firemních údajům a k informacím specifikovaným v čl. 15 odst. 1 GDPR;'
• právo na opravu nepřesných Osobních/firemních údajů a případě také na doplnění neúplných Osobních/firemních údajů;
• právo za podmínek stanovených čl. 17 GDPR na výmaz Osobních/firemních údajů;
• právo za podmínek stanovených čl. 18 GDPR na omezení zpracování Osobních/firemních údajů;
• právo za podmínek stanovených čl. 20 GDPR získat Osobní/firemních údaje, které se ho týkají, jež poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému osobě;
• Právo být za podmínek stanovených čl. 34 GDPR informován o porušení zabezpečení Osobních/firemních údajů;
• právo za podmínek stanovených čl. 21 GDPR vznést námitku proti zpracování Osobních/firemních údajů;
• právo podat stížnost u dozorového úřadu, tj. u Úřadu pro ochranu osobních údajů, na adrese Pplk. Sochora 27, 170 00 Praha 7, popřípadě datovou schránkou na adresu qkbaa2n.