ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A POSTUP ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
SPOLEČNOST S OMEZENÍM RUČENÍ "RIKKA KHUST"«
(dále jen „Zásady“)
Tyto Zásady ochrany osobních údajů a postup pro zpracování osobních údajů společnosti LLC “RIKKA KHUST” (dále jen «Dodavatel») byly vypracovány v souladu se zákonem Ukrajiny „O ochraně osobních údajů“ (dále jen „Zákon“) a dalšími platnými právními předpisy Ukrajiny v oblasti zpracování osobních údajů a zajištění důvěrnosti informací.
Tyto Zásady nabývají účinnosti dnem 1. prosince 2025, jsou zveřejněny na Stránkách a platí do doby, než vstoupí v platnost nová verze Zásad.
Zásady obsahují informace o postupu zpracování osobních údajů, složení zpracovávaných osobních údajů, účelu a důvodech zpracování osobních údajů, kategoriích subjektů osobních údajů, interakci společnosti LLC «RIKKA KHUST» (dále jen Dodavatel) s třetími stranami, podmínkách přístupu k osobním údajům, kontaktních údajích kupujících Dodavatele ohledně přístupu k jejich osobním údajům, jejich změn nebo smazání a řešení veškerých dotazů, které může subjekt osobních údajů mít ohledně ochrany svých osobních údajů, jakož i požadavky na zajištění důvěrnosti informací o předsmluvních/smluvních vztazích Dodavatele s kupujícími a jakýmikoli třetími stranami.
Dodavatel zpracovává osobní údaje výhradně pro účel uvedený v Zásadách a se souhlasem Kupujícího.
Definice pojmů
Osobní databáze — pojmenovaný soubor uspořádaných osobních údajů v elektronické podobě a/nebo ve formě souborů osobních údajů;
Vlastník databáze osobních údajů —právnická osoba s.r.o. «RIKKA KHUST», které je zákonem nebo se souhlasem subjektu osobních údajů uděleno právo zpracovávat tyto údaje, která schvaluje účel zpracování osobních údajů v této databázi, stanoví složení těchto údajů a postupy pro jejich zpracování;
Souhlas subjektu osobních údajů – dobrovolný projev vůle fyzické osoby (za předpokladu, že je informována) k udělení souhlasu se zpracováním jejích osobních údajů v souladu s formulovaným účelem jejich zpracování, vyjádřený písemně nebo ve formě, která umožňuje dojít k závěru, že souhlas byl udělen. V oblasti elektronického obchodu lze souhlas subjektu osobních údajů poskytnout při registraci v informačním a komunikačním systému subjektu elektronického obchodu vyznačením značky o udělení souhlasu se zpracováním jejích osobních údajů v souladu s formulovaným účelem jejich zpracování, za předpokladu, že takový systém nevytváří příležitosti pro zpracování osobních údajů, dokud není značka vyznačena;
Zpracování osobních údajů — jakýkoli úkon (operace) nebo soubor úkonů, včetně shromažďování, zaznamenávání, systematizace, akumulace, ukládání, zpřesňování (aktualizace, změny), extrakce, použití, přenosu (distribuce, zpřístupnění), anonymizace, blokování, výmazu, zničení atd. osobních údajů;
Osobní údaje — informace nebo soubor informací o identifikované nebo konkrétně identifikovatelné fyzické osobě;
Správce osobní databáze — fyzická nebo právnická osoba, které vlastník databáze osobních údajů nebo zákon udělil právo zpracovávat tyto údaje. Správcem osobních údajů není osoba, která je vlastníkem a/nebo správcem databáze osobních údajů pověřena prováděním technických prací s databází osobních údajů bez přístupu k obsahu osobních údajů;
Webové stránky – software Dodavatele nebo soubor softwarových nástrojů používaných Dodavatelem, které mu umožňují přijímat, zpracovávat a vyřizovat objednávky pro dálkový nákup zboží/služeb, poskytovat Kupujícím informace o zboží/službách atd.
Subjekt osobních údajů — fyzická osoba, jejíž osobní údaje jsou zpracovávány;
Třetí osoba — jakákoli osoba, s výjimkou subjektu osobních údajů, vlastníka nebo správce osobních údajů a uchazeče Nejvyšší rady Ukrajiny pro lidská práva, které vlastník nebo správce osobních údajů předává osobní údaje;
Osobní údaje, které představují zvláštní riziko — osobní údaje odhalující rasový nebo etnický původ, politické, náboženské nebo filozofické přesvědčení, členství v politických stranách a odborových organizacích, odsouzení za trestný čin, jakož i údaje týkající se zdraví, sexuálního života, biometrické nebo genetické údaje
Kategorie subjektů osobních údajů
Vlastníkem a správcem osobních údajů je Dodavatel. Místo zpracování osobních údajů se nachází v sídle Dodavatele, na adrese: Zakarpatská oblast, město Chust, ulice A. Vološiny, 131A. Správcem osobních údajů může být také fyzická nebo právnická osoba, které Dodavatel nebo zákon udělil právo zpracovávat osobní údaje jménem Dodavatele.
Subjektem osobních údajů je fyzická osoba, která je s Dodavatelem v předsmluvním/smluvním vztahu ohledně nákupu zboží/služeb Dodavatele (dále jen Kupující).
Kupující souhlasí s tím, že během zpracování má Dodavatel právo předat jeho Osobní údaje třetím stranám, pokud je to nezbytné k dosažení účelů zpracování a za předpokladu, že tyto třetí strany budou respektovat důvěrnost a zabezpečení osobních údajů Kupujícího.
Účel a důvody zpracování osobních údajů
Účelem zpracování Osobních údajů Kupujících je zajištění občanskoprávních, daňových a účetních vztahů, zejména zajištění realizace vztahů v ekonomické sféře, poskytování/příjem a úhrada zakoupeného zboží/služeb, zasílání informačních a marketingových zásilek (novinky, akce, informace o akcích, propagační kódy a slevy, osobní doporučení, osobní slevy a nabídky), které obsahují informace o zboží a/nebo službách, reklamní a obchodní nabídky na toto zboží a/nebo služby atd. V případě změny stanoveného účelu zpracování Osobních údajů na nový účel, který je neslučitelný s předchozím, musí Dodavatel, jakožto Vlastník a Zpracovatel osobních údajů, pro další zpracování Osobních údajů získat souhlas Kupujícího se zpracováním jeho údajů v souladu se změněným účelem.
Základem pro zpracování osobních údajů Kupujícího je bezpodmínečný, časově neomezený Souhlas Kupujícího, který je poskytnut zaškrtnutím políčka pro udělení souhlasu se zpracováním jeho osobních údajů v souladu s účelem jeho zpracování/používání Stránek formulovaným v Zásadách.
Udělením souhlasu se zpracováním svých osobních údajů Kupující souhlasí se zařazením svých osobních údajů do Databáze osobních údajů, jejímž vlastníkem je Dodavatel. Kupující potvrzuje, že si přečetl a souhlasí s podmínkami těchto Zásad, právy, která jsou mu jako subjektu osobních údajů udělena v souladu s článkem 8 zákona Ukrajiny «O ochraně osobních údajů», a to:
1) znát zdroje shromažďování, umístění svých osobních údajů, účel jejich zpracování, místo nebo místo pobytu (bydliště) vlastníka nebo správce osobních údajů nebo dát příslušný pokyn k získání těchto informací osobám jím pověřeným, s výjimkou případů stanovených zákonem;
2) obdržet informace o podmínkách pro poskytování přístupu k osobním údajům, zejména informace o třetích stranách, kterým jsou jeho osobní údaje předávány;
3) přístup k vašim osobním údajům;
4) obdržet nejpozději do třiceti kalendářních dnů ode dne doručení žádosti, s výjimkou případů stanovených zákonem, odpověď na otázku, zda jsou jeho osobní údaje zpracovávány, a také obsah těchto osobních údajů;
5) podat správci osobních údajů odůvodněnou žádost s námitkou proti zpracování svých osobních údajů;
6) podat odůvodněnou žádost o změnu nebo zničení svých osobních údajů kterémukoli správci nebo zpracovateli osobních údajů, pokud jsou tyto údaje zpracovávány nezákonně nebo jsou nepřesné;
7) chránit své osobní údaje před nezákonným zpracováním a náhodnou ztrátou, zničením, poškozením v důsledku úmyslného zatajení, neposkytnutí nebo předčasného poskytnutí, jakož i chránit před poskytováním informací, které jsou nespolehlivé nebo hanobí čest, důstojnost a obchodní pověst fyzické osoby;
8) podat stížnost na zpracování svých osobních údajů Pověřenci nebo soudu;
9) uplatňovat právní prostředky v případě porušení právních předpisů o ochraně osobních údajů;
10) vznášet výhrady k omezení práva na zpracování osobních údajů při udělování souhlasu;
11) odvolat souhlas se zpracováním osobních údajů;
12) znát mechanismus automatického zpracování osobních údajů;
13) být chráněn před automatizovaným rozhodováním, které pro něj má právní důsledky.
Kupující souhlasí s přeshraničním předáváním svých osobních údajů Dodavateli a potvrzuje, že během přeshraničního předávání Osobních údajů se příjemci těchto osobních údajů mohou nacházet v jiných zemích.
Dodavatel nezpracovává osobní údaje, které představují zvláštní riziko.
Složení osobních údajů
Součástí osobních údajů Kupujícího jsou: příjmení, jméno a (pokud je k dispozici) příjmení; – číslo mobilního telefonu; – e-mailová adresa;
– další informace, které Dodavatel obdrží v souvislosti se vstupem do smluvních a/nebo předsmluvních vztahů s Kupujícím, a to i v průběhu trvání těchto vztahů.
Primárními zdroji informací o Kupujícím jsou: dokumenty vydané na jeho jméno; dokumenty jím podepsané; informace, které Kupující o sobě poskytne, a to i na Stránkách.
Kupující se zavazuje poskytnout Dodavateli úplné, přesné, spolehlivé a aktuální informace, údaje a data, včetně osobních údajů, a nést za ně plnou odpovědnost. Kupující nese odpovědnost (včetně trestní odpovědnosti) za použití informací, údajů a dat třetích stran.
Postup pro zpracování osobních údajů
Dodavatel zpracovává osobní údaje s využitím automatizačních nástrojů, ale i bez použití takových nástrojů. Pro zpracování osobních údajů má Dodavatel právo zapojit třetí strany, za jejichž jednání odpovídá jako za své vlastní.
Doba uchovávání osobních údajů je celá doba trvání smluvního vztahu mezi Kupujícím a Dodavatelem, jakož i 1 rok po ukončení smluvního vztahu s Kupujícím.
Dodavatel zajišťuje bezpečné uložení Osobních údajů pomocí různých metod a úrovní ochrany, které jsou navrženy tak, aby zabránily neoprávněnému přístupu k Osobním údajům. Dodavatel přijímá technická, organizační a právní opatření k ochraně Osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo poškozením.
Mezi taková opatření patří:
Použití šifrování dat během přenosu (HTTPS);
Systémy pro kontrolu přístupu, ověřování heslem a biometrické ověřování;
Pravidelně aktualizujte antivirový software a nástroje pro ochranu sítě;
Omezení přístupu k údajům na principu «nezbytnosti pro plnění pracovních povinností»;
Pravidelné školení zaměstnanců o pravidlech zpracování a ochrany údajů;
Uzavírání důvěrných dohod se zaměstnanci a třetími stranami.
Výmaz/zničení osobních údajů Kupujícího se provádí na základě odůvodněné písemné žádosti Kupujícího a po uplynutí doby uchovávání Osobních údajů, jakož i v dalších případech stanovených platnými právními předpisy Ukrajiny. Změna osobních údajů se provádí neprodleně v případě zjištění nepravdivých informací o Kupujícím.
Kupující souhlasí s tím, že během zpracování má Dodavatel právo předat jeho Osobní údaje třetím stranám, pokud je to nezbytné k dosažení účelů zpracování a za předpokladu, že tyto třetí strany budou dodržovat důvěrnost a zabezpečení Osobních údajů. Předání Osobních údajů v souladu s tímto odstavcem nevyžaduje samostatné souhlasy ani oznámení Kupujícího a probíhá bez oznámení a souhlasu Kupujícího s takovým předáním.
Přístup k osobním údajům je osobám provádějícím zpracování poskytnut pouze v případě, že se uvedená osoba zavázala k zajištění souladu s požadavky Zákona a je schopna je zajistit. Přístup k osobním údajům Kupujícího je poskytnut na základě žádosti o přístup k osobním údajům s uvedením:
– příjmení, jméno a příjmení křestního jména, místo pobytu a údaje o dokladu identifikujícím osobu podávající žádost (v případě osoby – žadatele);
– název, sídlo právnické osoby, kód EDRPOU právnické osoby, pozice, příjmení, jméno a patronymie osoby osvědčující žádost; potvrzení, že obsah žádosti odpovídá oprávnění právnické osoby (v případě právnické osoby - žadatele);
– příjmení, křestní jméno a patronymie, jakož i další informace umožňující identifikaci Kupujícího, jehož se žádost týká;
– seznam požadovaných osobních údajů;
– účel a/nebo právní základ žádosti.
Lhůta pro odpověď na žádost je třicet kalendářních dnů ode dne jejího doručení, pokud platné právní předpisy Ukrajiny nestanoví jinak.
Zásady ochrany osobních údajů
Kupující a Dodavatel se dohodli, že veškeré informace, ať už písemné, ústní, elektronické, vizuální, grafické nebo v jakékoli jiné formě, poskytnuté před, během nebo po uzavření předsmluvního/smluvního vztahu mezi Kupujícím a Dodavatelem, jsou důvěrné, s výjimkou informací, které jsou obecně známé a/nebo veřejně dostupné, nebo získané zákonným způsobem od třetí strany bez porušení podmínek těchto Zásad.
Zneužití důvěrných informací zahrnuje mimo jiné použití důvěrných informací pro osobní účely nesouvisející se spoluprací stran, přímé či nepřímé poskytování nebo sdělování důvěrných informací třetím stranám bez svolení vlastníka těchto informací.
Kupující a Dodavatel jsou povinni zachovávat mlčenlivost, nezveřejňovat ani nevyzrazovat (ústně a/nebo písemně, včetně elektronické formy) vzájemně si důvěrné informace a přijmout veškerá nezbytná opatření k zajištění zachování důvěrných informací a jejich nepoužívat k protiprávním účelům.
Používáním Stránek Kupující souhlasí s používáním souborů cookie (dále jen cookies). Soubory cookie jsou malé textové soubory ukládané v zařízení Kupujícího, jehož prostřednictvím Stránky používá. Soubory cookie se ukládají do složky pro ně určené. Soubory cookie umožňují ukládat data zadaná jednou do formulářových polí Stránek, abyste je nemusel znovu zadávat při příští návštěvě Stránek nebo při přepínání mezi jednotlivými funkcemi Stránek. Kupující může používání souborů cookie odmítnout nastavením odpovídajícího zákazu v nastavení svého zařízení. V tomto případě Kupující bere na vědomí, že odmítnutí a/nebo zákaz používání souborů cookie v zařízení Kupujícího může vést k omezení používání jednotlivých funkcí Stránek.
Používáním Stránek Kupující souhlasí s používáním nástrojů webové analytiky Poskytovatelem. Tyto nástroje slouží k obecné analýze používání Stránek a k získávání nezpracovaných dat pro zlepšení funkčnosti Stránek. Informace získané Poskytovatelem během používání webové analytiky (například IP adresa a typ prohlížeče) mohou být anonymně přenášeny na server služby webové analytiky, kde mohou být uloženy a zpracovány. Pomocí příslušného nastavení ve svém zařízení může Kupující zakázat příslušné službě webové analytiky přijímat data a ukládat soubory cookie těchto služeb na svůj počítač.
Závěrečná ustanovení
Zásady jsou veřejně dostupným dokumentem a jsou k dispozici na Stránkách.
Dodavatel si vyhrazuje právo provádět změny v Zásadách. Nová verze nabývá účinnosti okamžikem jejího zveřejnění na Stránkách.
Pokračováním v používání Stránek nebo služeb Poskytovatele po aktualizaci Zásad Kupující potvrzuje svůj souhlas s novými podmínkami.
Tyto Zásady jsou vypracovány v souladu s ukrajinskými zákony. Veškeré spory týkající se jejich výkladu a uplatňování budou řešeny v souladu s ukrajinskými zákony.
Pokud máte jakékoli připomínky, přání nebo stížnosti týkající se zpracování osobních údajů, údaje vlastněné Dodavatelem a důvěrnost informací, musíte kontaktovat Dodavatele telefonicky: +38 (075) 393 22 22, nebo na adrese: Zakarpatská oblast, město Chust, ulice A. Vološiny, dům 131 "A"«
.
