Podmínky ochrany osobních údajů
Společnost THERMOVAL systems, s.r.o., IČ 292 98 326, sídlem Zlín, Ševcovská 3246, PSČ 760 01, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 72226 (dále jen „správce“) zpracovává jako správce osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. 4. 2016, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) veškeré osobní údaje v souladu s příslušnou právní úpravou, tj. zejména s GDPR. Osobní údaje jsou zpracovávány výhradně pro účely jednání o smlouvě a plnění uzavřené smlouvy v souladu s čl. 6 odst. 1 písm. b) GDPR, a to v nezbytném rozsahu. Osobní údaje mohou být předány přepravci či přepravní společnosti doručující zboží dle uzavřené smlouvy, osobě poskytující správci účetní služby, příp. orgánům veřejné moci / státní správy při plnění povinností vyplývajících z právních předpisů.
Osobní údaje jsou správcem uloženy po dobu 4 let po uplynutí případných nároků ze smlouvy, v souvislosti s níž jsou zpracovávány (např. záruky, odpovědnosti za vady, apod.), popř. po dobu vyplývající z příslušných právních předpisů vztahujících se k dokumentům, v nichž jsou osobní údaje uvedeny.
Osoba poskytující osobní údaje (dále jen „subjekt údajů“) má v souvislosti se zpracováním osobních údajů správcem zejména následující práva:
právo na přístup k osobním údajům – subjekt údajů má právo získat potvrzení, zda správce zpracovává její osobní údaje, a pokud tomu tak je, má právo požadovat zejména informace o účelech zpracování, kategoriích zpracovávaných osobních údajů, příjemcích či kategoriích příjemců osobních údajů, plánované době zpracování;
právo na opravu osobních údajů – subjekt údajů má právo požadovat opravu nepřesných osobních údajů či doplnění neúplných osobních údajů;
právo na výmaz osobních údajů – subjekt údajů má právo požadovat výmaz svých osobních údajů v případech stanovených čl. 17 GDPR, tj. zejména nejsou-li již potřebné pro stanovený účel jejich zpracování, odvolá-li souhlas, na jehož základě jsou osobní údaje zpracovávány, vznese-li námitky či jsou-li osobní údaje zpracovávány protiprávně;
právo na omezení zpracování osobních údajů – subjekt údajů má právo požadovat na nezbytnou dobu omezení zpracování svých osobních údajů, popírá-li přesnost osobních údajů, zpracování je protiprávní a subjekt údajů odmítá jejich výmaz, správce osobní údaje již nepotřebuje a subjekt údajů požaduje omezení zpracování pro určení / výkon / obhajobu svých práv, nebo subjekt údajů vznesl námitku proti zpracování svých osobních údajů.
Subjekt údajů má právo podat stížnost u dozorového orgánu (tj. Úřad pro ochranu osobních údajů), pokud se domnívá, že zpracováním jeho osobních údajů je porušeno GDPR.