Ochrana osobních údajů - podle nařízení GDPR

Zkratka GDPR (angl. General Data Protection Regulation) je  nařízení EU o ochraně osobních údajů, které vstoupí v platnost 25. 5. 2018 a nahrazuje dosavadní zákon o Ochraně osobních údajů platný v ČR.
Provozovatel eshopu U Frodíka, jako  zpracovatel osobních údajů, provedl požadovanou analýzu shromažďovaných dat o zákaznících a obchodních partnerech (dále jen data),  tímto prohlašuje, že:

1. Uchovává pouze ta data, které jsou vyžadována zákonem a nebo jsou nutná pro provoz a zabezpečení poskytovaných služeb.

2. Získaná data neposkytuje žádným třetím stranám mimo tyto smluvní partnery:

Česká pošta, s.p.	Balíkové služby, doručování zásilek
PPL CZ s.r.o.	Balíkové služby, doručování zásilek
Heureka Shopping s.r.o.	Zbožový vyhledávač a porovnávač, dotazníky spokojenosti e-mailem

3. Nevyhledává a ani jinak nezískává data o zákaznících. Žádným způsobem tato data neshromažďuje, nevyhodnocuje a nepoužívá pro marketingové účely. Všechny informace, které provozovatel uchovává o uživateli služeb v databázi, si může registrovaný zákazník zobrazit ve svém uživatelském účtu. Neregistrovanému uživateli budou tyto informace sděleny na vyžádání, po důvěryhodné identifikaci.

4. Registrovaný uživatel si může data měnit sám po přihlášení do zákaznického účtu. Ostatní údaje nebo údaje neregistrovaných zákazníků je možné změnit na požádání u zákaznické podpory firmy, po důvěryhodné identifikaci.

5. Zabezpečuje data a vzdálený přístup šifrováním a používá další prostředky ochrany dat na síti, aby co nejvíce omezil možnost neoprávněného úniku dat.

6. Data  jsou pravidelně zálohována.

7. Po poslední objednávce a po vypršení zákonných lhůt požadujících uchovávání dat jsou tato automaticky vymazána a to nejpozději po desíti letech.

8. Provedl školení zaměstnanců a kontrolní organizační opatření směřující k zabezpečení dat

9. Rozsah a důvod zpracovávaných dat:

jméno, adresa	- z důvodu dodání zásilky
email	- z důvodu zaslání informace o stavu zásilky - pokud si zákazník při objednávce zvolí, že chce dostávat oznámení o akcích a novinkách, tak k jejich zasílání - u zákazníků, kteří se zaregistrovali za účelem vytvoření zákaznického účtu též k zaslání případně zapomenutého hesla.
IP adresa	- pouze pro případnou identifikaci podvodného jednání ze strany uživatele

Z výše uvedených bodů a podmínek stanovených GDPR vyplývá, že provozovatel nepotřebuje zvláštní souhlas zákazníků a obchodních partnerů s podmínkami GDPR. Osobou zodpovědnou za implementaci GDPR u zpracovatele je Ing. Richard Ruibar. Se všemi dotazy a požadavky týkajícími se GDPR se obracejte na email: richard.ruibar@weto.cz.

V Štarnově dne 24.5.2018