I.
Základní ustanovení
Při nakládání s osobními údaji postupuje správce v souladu s právním řádem České republiky a přímo použitelnými předpisy Evropské unie, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, zákonem č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů, ve znění pozdějších předpisů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů.
Účelem těchto Zásad ochrany osobních údajů (dále jen „Zásady“) je plnění informační povinnosti ve smyslu článku 13 a 14 Nařízení.
Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů je společnost JK Family Finances s.r.o., IČO: 14205424, se sídlem Na Folimance 2155/15, Vinohrady, 120 00 Praha 2, vedená u Městského soudu v Praze pod sp. zn. C 362066 (dále jen „Správce“).
Kontaktní údaje Správce jsou
adresa: Na Folimance 2155/15, Vinohrady, 120 00 Praha 2
email: recepce@jkfamilyfinances.com
telefon: +420 776 035 584
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor. Jedná se zejména (avšak nikoli výlučně) o:
identifikační údaje, jako např. jméno a příjmení, pohlaví, název společnosti, identifikační číslo společnosti;
kontaktní údaje, jako např. telefonní číslo, emailová adresa, adresa bydliště, adresa sídla;
(iii) další údaje, jako např. informace získané pomocí souborů cookies, IP adresa (síťový identifikátor) včetně typu prohlížeče, zařízení a operačního systému, doby a počtu přístupů na webové rozhraní a další obdobné informace.
Správce nejmenoval pověřence pro ochranu osobních údajů.
II.
Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které jste mu poskytl/a (zejména jméno a příjmení, datum narození, adresu, telefon, e-mailovou adresu). Jste-li právnická osoba nebo podnikající fyzická osoba Správce zpracovává také název obchodní firmy, odlišující dodatek nebo jiné označení, sídlo a identifikační číslo společnosti.
Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro uzavření a plnění smlouvy.
Správce může Vaše osobní údaje získat také z veřejných rejstříků i dalších rejstříků a databází, např. Základní registry, Obchodní rejstřík, Živnostenský rejstřík, Centrální evidence exekucí, Centrální registr dlužníků, Insolvenční rejstřík, Databáze neplatných dokladů – Ministerstvo vnitra ČR.
Osobní údaje získané prostřednictvím souborů cookies zpracovává Správce na základě a pro účely uzavření a plnění smlouvy (týká se pouze nezbytných souborů cookies) nebo na základě Vašeho souhlasu (který udělujete v příslušné liště umístěné na webovém rozhraní, přičemž bez tohoto souhlasu není možné tyto soubory cookies shromažďovat), a to zejména pro účely provádění uživatelské podpory, zlepšování služeb včetně analýzy chování uživatelů a marketingu. Více o souborech cookies se dočtete v dokumentu Zásady používání souborů cookies.
III.
Zákonný důvod a účel zpracování osobních údajů
Zákonným důvodem zpracování osobních údajů je:
plnění smluvních povinností a uzavření smlouvy podle čl. 6 odst. 1 písm. b) Nařízení,
oprávněný zájem Správce na poskytování přímého marketingu podle čl. 6 odst. 1 písm. f) Nařízení,
plnění zákonných povinností.
Vaše údaje může Správce zpracovávat i s Vaším souhlasem pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) Nařízení ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k uzavření smlouvy. Souhlas je zcela dobrovolný a může být kdykoli odvolán písemným či ústním oznámením Správci.
Účelem zpracování osobních údajů je
uzavření a plnění smlouvy; bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany Správce plnit,
péče o zákazníky; pokud se na Správce obrátíte s nějakým dotazem, musí k jeho zodpovězení zpracovávat Vaše údaje
zasílání obchodních sdělení a činění dalších marketingových aktivit
E-mail marketing: e-mailová obchodní sdělení Vám Správce zasílá na základě Vašeho souhlasu; z odběru obchodních sdělení se můžete snadno odhlásit tím, že Správci napíšete nebo klinete v konkrétním e-mailu na odhlásit odběr.
Telemarketing: marketingové hovory provádí Správce za účelem nabídky služeb, případně i zboží, a s tím související marketingové komunikace. Právním titulem pro zpracování vašeho tel. čísla je buď Váš souhlas, nebo alespoň oprávněný zájem Správce na konvenčním přímém marketingu. Proti tomuto zpracování můžete vznést námitku.
uplatnění práv a právních nároků Správce (např. v případě, že vůči nám budete mít neuhrazenou pohledávku)
kontrola orgánů veřejné moci a z dalších obdobně závažných důvodů.
Ze strany Správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 Nařízení.
IV.
Doba uchovávání údajů
Správce uchovává osobní údaje
po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem a k uplatňování nároků z těchto smluvních vztahů (alespoň po dobu 10 let od ukončení smluvního vztahu).
po dobu, než je odvolán Váš souhlas se zpracováním Vašich osobních údajů, nejdéle však po dobu 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
po dobu, než vyslovíte Váš nesouhlas s dalším zasíláním obchodních sdělení, nejdéle však po dobu 10 let.
Po uplynutí doby uchovávání osobních údajů Správce osobní údaje vymaže.
Osobní údaje, které jsou nezbytné pro řádné poskytnutí služeb, resp. pro splnění všech povinností Správce, ať již tyto povinnosti vyplývají ze smlouvy či z obecně závazných právních předpisů, musí Správce zpracovávat bez ohledu na Vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi (např. u daňových dokladů je touto dobou doba nejméně 10 let).
V.
Příjemci osobních údajů
Osobní údaje mohou být zpřístupněny nebo poskytnuty následujícím kategoriím příjemců, a to za předpokladu dodržení všech povinností vyžadovaných právním řádem:
orgánům veřejné moci, např. soudům, orgánům činným v trestním řízení, správcům daně, soudním exekutorům, orgánu dohledu, základním registrům apod., a to buď za účelem plnění právní povinnosti, na vyžádání, nebo z vlastního rozhodnutí Správce (např. v případě, že má podezření na spáchání trestného činu nebo přestupku), avšak vždy pouze v rozsahu a v souladu s obecně závaznými právními předpisy;
osobám, které se na základě smlouvy podílejí na předmětu činnosti Správce, které jsou pověřeny k plnění smluvních a zákonných povinností Správce, přičemž tyto jsou vždy zavázány zákonnou nebo smluvní povinností mlčenlivosti min. v rozsahu, v jakém je zavázán Správce (např. auditoři, advokáti, externí daňoví poradci), to vše za výše uvedenými účely zpracování osobních údajů;
dalším zpracovatelům, kteří se na základě smlouvy podílejí na předmětu činnosti Správce, přičemž jsou vždy zavázáni zákonnou nebo smluvní povinností mlčenlivosti minimálně v rozsahu, v jakém je zavázán Správce, to vše pro výše uvedené účely zpracování osobních údajů
osobám, které se Správcem tvoří skupinu.
Vaše osobní údaje mohou být poskytnuty i společnosti GOOD ENERGY a.s., která se společností JK Family Finances s.r.o. úzce spolupracuje. Každá společnost je samostatným správcem údajů a odpovídá za jejich zpracování podle svých zásad ochrany osobních údajů.
Ke zpracování osobních údajů dochází v souladu s čl. 3 bod 1 a 2 těchto Zásad.
Pokud si nepřejete, aby byly Vaše údaje mezi těmito společnostmi předávány, máte právo vznést proti tomuto zpracování námitku, a to dle čl. VI těchto Zásad.
Vaše osobní údaje mohou být předány do třetí země (do země mimo EU) nebo mezinárodní organizaci, a to v případě užívání služeb poskytovatelů mailingových služeb, úložiště dat a souborů, analytických nástrojů a služeb pro přímý marketing.
VI.
Vaše práva
Za podmínek stanovených v Nařízení máte právo na:
právo na přístup ke svým osobním údajům dle čl. 15 Nařízení
Máte právo požádat Správce o informaci, zda zpracovává Vaše osobní údaje. Pokud Vaše údaje Správce zpracovává, máte právo na přístup k těmto osobním údajům a zejména k následujícím informacím o:
účelu zpracování;
kategorii zpracovávaných osobních údajů;
příjemci nebo kategorie příjemců, kterým budou osobní údaje zpřístupněny;
době, po kterou budou osobní údaje uloženy.
Na Vaši žádost Vám Správce poskytne kopii zpracovávaných údajů. Za další kopie Vám může Správce účtovat administrativní poplatek nepřevyšující náklady spojené s vyhotovením a předáním těchto dalších kopií, a to v případě, kdy jsou Vaše žádosti zjevně nedůvodné nebo nepřiměřené (opakují se). Z těchto důvodů může Správce Vaši žádosti také odmítnout vyhovět.
právo opravu osobních údajů dle čl. 16 Nařízení
Pokud jsou Vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat bezodkladnou nápravu, tj. opravu nepřesných údajů a/nebo doplnění neúplných údajů.
právo na omezení zpracování osobních údajů dle čl. 18 Nařízení
Máte právo požádat o omezení zpracování osobních údajů, pokud:
popíráte jejich přesnost, a to na dobu potřebnou k tomu, aby Správce mohl přesnost Vašich osobních údajů ověřit,
považujete jejich zpracování za protiprávní,
vznesete námitku proti zpracování dle čl. 21 odst. 1 Nařízení, dokud nebude ověřeno, zda oprávněné zájmy Správce převažují nad Vašimi oprávněnými zájmy.
Při omezení zpracování je Správce pouze oprávněn Vaše osobní údaje uložit. Další zpracovávání je možné pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků či z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
právo na výmaz osobních údajů dle čl. 17 Nařízení
Máte právo žádat bezodkladný výmaz Vašich osobních údajů, pokud:
osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovávány;
jste odvolali souhlas se zpracováním;
jste vznesli námitky proti zpracování osobních údajů;
osobní údaje byly zpracovávány protiprávně.
Pokud neexistují zákonné důvody pro odmítnutí vymazání, je Správce povinen Vaší žádosti vyhovět.
právo na přenositelnost údajů dle čl. 20 Nařízení
Máte právo získat své osobní údaje, které jste Správci poskytli v běžném a strojově čitelném formátu. Tyto osobní údaje můžete následně poskytnout jinému Správci osobních údajů, případně požadovat, je-li to technicky možné, aby si Správci osobních údajů tyto osobní údaje předali mezi sebou
právo vznést námitku proti zpracování osobních údajů dle čl. 21 Nařízení
Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů, které Správce zpracovává na právním základě ochrany oprávněných zájmů, včetně profilování a přímého marketingu. Správce osobní údaje přestane zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
právo odvolat souhlas se zpracováním osobních údajů
Pokud Správce zpracovává Vaše osobní údaje jen na základě Vašeho souhlasu (tj. bez jiného zákonného důvodu), můžete tento souhlas kdykoliv odvolat.
Odvolání souhlasu se zpracováním Vašich osobních údajů je možné kdykoliv, a to:
prostřednictvím e-mailu zaslaného na kontaktní e-mailovou adresu Správce;
telefonicky na kontaktním telefonním čísle Správce;
písemně formou dopisu zaslaného na doručovací adresu Správce;
v případě obchodních sdělení – způsobem, který je uveden v každém e-mailu obsahujícím obchodní sdělení (kliknutím na odhlašovací odkaz nebo jiným způsobem).
Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů prováděná do doby odvolání souhlasu se zpracováním.
Vaše práva v souvislosti s osobními údaji můžete u Správce uplatnit jakýmkoliv způsobem (písemně či ústně) prostřednictvím kontaktních údajů Správce uvedených v čl. III těchto Zásad.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, který vykonává dozor nad ochranou osobních údajů v případě, že se domníváte, že došlo k porušení Vašeho práva na ochranu osobních údajů.
VII.
Podmínky zabezpečení osobních údajů
Správce přijal maximální možná technická, organizační, bezpečnostní a další opatření, která zamezí neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení, ztrátě či jinému neoprávněnému nakládání.
Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
VIII.
Závěrečná ustanovení
Při prohlížení internetových stránek je uživatel povinen se s těmito Zásadami seznámit a v případě, že čemukoliv nerozumí, obrátit se na Správce (kontaktní údaje jsou uvedeny v čl. I odst. 4 Zásad).
Veškeré právní vztahy vznikající v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů jsou příslušné české soudy.
Správce je oprávněn tyto Zásady změnit. Novou verzi Zásad ochrany osobních údajů zveřejní na svých internetových stránkách, případně Vám zašle novou verzi těchto Zásad na e-mailovou adresu, kterou jste Správci poskytl/a.