Prohlášení o zpracování osobních údajůDle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“) platné od 25. 5. 2018.Správce osobních údajůDana Konečná,IČ 612 87 (též zodpovědná osoba vprovozovně),dále jen: „správce“.Prohlašuji, že jako správce Vašich osobních údajů splňuji veškeré zákonné povinnosti vyžadované platnou legislativou, zejména zákonem o ochraně osobních údajů a GDPR, a tedy že budu zpracovávat Vaše osobní údaje jen na základě platného právního důvodu, a to především oprávněného zájmu, plnění smlouvy, zákonné povinnosti či uděleného souhlasu. Dle článku 13 GDPR plním informační povinnost ještě před zahájením zpracování osobních údajů.Pověřence pro ochranu osobních údajůjsem nejmenovala.Kontaktní údaje správce:adresa sídla(též adresa provozovny): Boční 143, Chýně, e-mail: info@masazezad.cz, telefon: 721708315Rozsah a účel zpracování osobních údajůVyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit.Zdroje osobních údajůSprávce zpracovává osobní sdělení klientky nebo klienta (dále klientela) nebo sdělení prostřednictvím objednávky klientely v listinné, emailové či telefonické podobě. Dále osobní údaje získané v rámci obchodního vztahu (dodavatel je OSVČ -fyzická osoba).Kategorie osobních údajů, které jsou předmětem zpracováníAdresní a identifikační údaje vedoucí k jednoznačné a nezaměnitelné identifikaci subjektu údajů:-Jméno a příjmení klientely, e-mail, telefon, adresa-Jméno a příjmení dodavatelů –fyzických osob, jejich IČ, DIČ, adresa, telefon, číslo účtu-Údaje nezbytné pro plnění smlouvyKategorie subjektů údajů-Dodavatel zboží nebo služby-Stálá klientela čerpající masáže-Jiná osoba, která je ve smluvním vztahu ke správciKategorie příjemců osobních údajůStátní a jiné orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy.Osobní údaje nejsou předávány do zahraničí, účetní firmě (evidenci zpracovává správce osobně) ani jiným subjektům.Účel zpracování osobních údajů-Plnění smlouvy-Sjednávání termínu masáží, přeobjednávání a provozní sdělení (dovolená, nemoc)-Účely obsažené v rámci případných jiných souhlasů udělených subjektem údajů-Jednání o smluvním vztahu-Ochrana práv správce (např. vymáhání pohledávek správce)-Archivace účetních dokladů po dobu 5 let od data vystavení-Plnění zákonných povinností ze strany správceZpůsob zpracování a ochrany osobních údajůZpracování osobních údajů provádí správce osobně pouze ve své provozovně, popř. vsídle. Nikdo jiný nemá k osobním údajům přístup. Ke zpracování dochází prostřednictvím heslem zajištěného mobilního telefonu nebo počítače (příjmení a tel. číslo klientely, e-mail) nebo manuálním způsobem v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce opatření k zajištění ochrany osobních údajů, zejména opatření,aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení, ztrátě, přenosům, zpracováním nebo k jinému zneužití. Listiny jsou uzamčeny v místnosti; přístup do mobilního telefonu i počítače je chráněn heslem.Doba uchovávání údajůJde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze smluvního vztahu, tak i z příslušných právních předpisů a dále o dobu, kdy klientela dochází v určitých intervalech na masáže a kdy je důležitá vzájemná komunikace prostřednictvím kontaktních údajů za účelem potvrzování, objednávání nebo rušení masáží či sdělování provozních překážek správcem.Vaše právaZa podmínek stanovených v GDPR máte-právo na přístup ke svým osobním údajům dle čl. 15 GDPR-právo opravu osobníchúdajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR-právo na výmaz osobních údajů dle čl. 17 GDPR-právo vznést námitku proti zpracování dle čl. 21 GDPR-právo na přenositelnost údajů dle čl. 20 GDPR-právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce(info@masazezad.cz)Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.Tyto podmínky nabývají účinnosti dnem 25.5.2018