Ochrana osobních údajů

I. Účel a obsah dokumentu

Pokud jste mým zákazníkem, odběratelem novinek nebo návštěvníkem webu, svěřujete mi své osobní údaje. Já zodpovídám za jejich ochranu a zabezpečení. V tomto dokumentu jsou obsaženy informace týkající se ochrany osobních údajů poskytnutých návštěvníky webové stránky www.tulaknacestach.cz, mými klienty a zájemci o mé služby a produkty.

Účelem tohoto dokumentu je seznámit vás (subjekty údajů) s vašimi právy a poskytnout srozumitelné informace o tom, jak bude s vašimi osobními údaji nakládáno.

Velmi si vážím Vaší důvěry, se kterou mi své osobní údaje poskytujete, a proto již nyní postupuji při zpracování osobních údajů nejen podle zákona č. 101/2000 Sb., o ochraně osobních údajů, ale nakládání s osobními údaji přizpůsobuji i Nařízení (EU) 2016/679, tj. obecnému nařízení o ochraně osobních údajů, které vstoupilo v účinnost 25.5.2018 a je všeobecně známé pod zkratkou GDPR. Kliknutím na číslo nařízení v předchozí větě se dostane přímo na text tohoto předpisu a najdete tam i přesná znění právních ustanovení, na které v tomto textu níže odkazuji.

Obsah, který na vás v tomto dokumentu čeká:

I. Obsah a účel dokumentu
II. Správce osobních údajů – kdo jsem a jak mě můžete kontaktovat?
III. Jaké osobní údaje zpracovávám a jak je získávám?
IV. K jakým účelům osobní údaje zpracovávám, po jakou dobu a co mě k tomu opravňuje?
V. Zabezpečení a ochrana osobních údajů
VI. Zpřístupnění osobních údajů jiným osobám
VII. Předávání dat mimo Evropskou Unii
VIII. Informace o vašich právech v oblasti ochrany osobních údajů
IX. Další důležité informace pro uplatnění vašich práv
X. Mlčenlivost

---

II. Správce osobních údajů - kdo jsem, a jak mě můžete kontaktovat?

Miloslav Jána, IČ: 74599364, se sídlem Čajkovského 651/43, 586 01 Jihlava

Fyzická osoba zapsaná v živnostenském rejstříku Magistrátu města Jihlavy od 22.07.2015, č. jednací MMJ/OŽÚ/4726/2015/3
(dále jen jako „Správce“)

Osobní údaje subjektů sbírám proto, abych vám mohl nabídnout ty nejlepší služby, péči a komunikaci. Osobní údaje putují většinou do elektronické databáze, aplikace pro chytrou přípravu a odesílání mailů. Díky ní zajistím, že vám budou chodit jen ty mailové zprávy a takové informace, které sami chcete. 

Kontaktní e-mail je: milan@tulaknacestach.cz

---

III. Jaké osobní údaje zpracovávám a jak je získávám?

Zpracovávám údaje, které mi sami poskytnete. V konkrétních případech půjde především o poskytnutí údajů vyplněním některého z formulářů na webových stránkách, poskytnutí údajů při přípravě smluv a souvisejících dokumentů a v souvislosti s realizací smluv (tj. v souvislosti se zajištěním turistických výprav, letenek, ubytování nebo poskytnutím dalších služeb), při osobním kontaktu, telefonicky, písemně, e-mailem nebo jinými komunikačními prostředky (sms zprávy, zprávy v aplikacích typu skype, FB messenger).

Pokud pro zpracování některých osobních údajů pro konkrétní účely zpracování musím mít váš souhlas, pak takové údaje k danému účelu zpracovávám jen s vaším souhlasem.

Údaje mi poskytujete zásadně dobrovolně, jen v některých případech bych vám bez poskytnutí údajů nebyl schopen dodat objednaný produkt nebo službu (typicky např. bez e-mailového kontaktu vám nemohu zaslat produkt e-mailem). Takové povinné údaje jsou ve webových formulářích označené hvězdičkou a systém vás bez jejich vyplnění nepustí k odeslání formuláře.

Osobní údaje mohou spadat do kategorie „běžných osobních údajů“ anebo může jít o zvláštní kategorie údajů, tj. citlivé údaje, kdy pro jejich zpracování právní předpisy stanoví přísnější podmínky.

A. Běžné osobní údaje, které zpracovávám:

Jméno, příjmení, adresa, rodné číslo, IČ (jen pokud objednáváte jako podnikatel), telefonní číslo, e-mail, číslo cestovního dokladu, IP adresu, cookies, informace o objednaných a koupených produktech a službách, fotografie z našich živých setkání (turistických výprav), kterých jste se zúčastnili, videozáznamy z těchto akcí.

B. Zvláštní kategorie osobních údajů („citlivé“ osobní údaje), které zpracovávám:

V přihláškách na turistické výpravy moji klienti zpravidla sami sdělují některé údaje o svém zdravotním stavu. Tyto údaje nejsou povinné a klienti je do přihlášek vyplňují sami, dobrovolně. Tyto údaje dále nijak nearchivuji a zpracovávám je ve spojení s klienty pouze pro posouzení jejich případných zdravotních problémů na každé jednotlivé turistické výpravě. 

---

IV. K jakým účelům osobní údaje zpracovávám, po jakou dobu a co mě k tomu opravňuje?

A. Zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností

Abych s vámi mohl uzavřít smlouvu a dodat vám vámi objednané produkty nebo služby a vést i s tím související komunikaci s vámi, zpracovávám tyto běžné osobní údaje: Jméno, příjmení, adresa, rodné číslo, IČ, DIČ (jen pokud objednáváte jako podnikatel), telefonní číslo, e-mail, číslo cestovního dokladu, informace o objednaných a zakoupených produktech nebo službách.

Právním titulem (oprávněním) pro zpracovávání těchto údajů je přímo plnění smluvních povinností ze smlouvy uzavřené mezi námi. Přitom nemusí jít vyloženě o smlouvu uzavřenou v klasické tištěné podobě, vlastnoručně podepsané. Může jít např. i o smlouvu uzavřenou ústně, po telefonu nebo vyplněním a odesláním objednávkového formuláře na webových stránkách a naším potvrzením takové objednávky.

Ke stejnému účelu zpracovávám i tyto zvláštní kategorie osobních údajů: údaje o zdravotním stavu, které klienti sami vyplní do přihlášky na turistickou výpravu. Jak již bylo uvedeno výše, tyto údaje zpracovávám jen v rámci poskytování služeb – tzn. k zodpovězení dotazů nebo posouzení, zda danou turistickou výpravu fyzicky zvládnete. Právním titulem zde je zjevné zveřejnění samotným subjektem údajů. 

Osobní údaje k účelu uzavření a plnění smlouvy zpracovávám po dobu trvání smluvního vztahu mezi námi. Po skončení smluvního vztahu jsou pak některé údaje uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, jak se dočtete v následujících částech tohoto dokumentu.  

B. Zpracování osobních údajů pro splnění povinností z účetních, daňových a dalších právních předpisů

Abych dostál povinnostem vyplývajícím z platných právních předpisů, zejména v oblasti účetnictví, daňového práva a archivnictví, zpracovávám tyto údaje: jméno, příjmení, adresu, IČ, DIČ a údaje o zakoupeném produktu/službě (tj. údaje uvedené na fakturách).

Doba, po kterou jsou údaje zpracovávány, je stanovena přímo příslušnými právními předpisy, které mi povinnost jejich zpracování ukládají.

C. Zpracování osobních údajů pro účely oprávněných zájmů mých nebo třetí osoby

Oprávněný zájem může pokrývat celou řadu situací. Proto vás informuji o oprávněných zájmech, pro které osobní údaje zpracovávám:

• Oprávněným zájmem je ochrana a prokázání mojich práv a právních nároků, zejména z uzavřených smluv anebo způsobené újmy. Pro tyto účely zpracovávám osobní údaje po dobu 5 let po ukončení smluvní spolupráce nebo našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo. Tato lhůta je stanovena vzhledem k promlčecím lhůtám nároků se zohledněním toho, že se o případném u soudu uplatněném nároku nemusím dozvědět hned v okamžiku jeho uplatnění druhou stranou. Pro tyto účely jsou uchovávány údaje ze smluv a naší vzájemné komunikace.

• Oprávněným zájmem je dále přímý marketing. Pro zasílání obchodních sdělení budu zpracovávat tyto osobní údaje mojich klientů: jméno, příjmení, adresu, e-mail. Zasílání obchodních sdělení na váš mail můžete vždy jednoduchým způsobem ukončit kliknutím na odkaz v mailu uvedený. Pokud bych pro zaslání mojí nabídky nebo informací o novinkách používal klasickou tištěnou formu nebo telefonní hovor nebo některou z komunikačních aplikací typu skype, messenger, i zde budu respektovat, pokud mi dáte vědět, že si další kontakt nepřejete.

• Abych vám mohl nabízet produkty a služby na míru a zasílat vám jen takové nabídky a informace, které vás nebudou zbytečně zahlcovat a budou pro vás naopak přínosné, mám moji databázi kontaktů a osobních údajů členěnou do více seznamů. Pokud si například přejete zasílání informací o mojich novinkách, automaticky se váš e-mailový kontakt zařadí do databáze „zasílání novinek“. Stejně tak, když mi pošlete objednávku z webu, zařadí se váš kontakt do seznamu typu „objednáno“ a po zaplacení do seznamu „zaplaceno“. Část tohoto automatizovaného zpracování tak slouží přímo pro splnění našich smluvních povinností, část je použita pro běžný marketing (tedy spadá do kategorie oprávněného zájmu). Pokud by toto „třídění“ údajů bylo prováděno ve velkém rozsahu, hodně „specializovaně“, pak už bychom jej mohli provádět pouze na základě vašeho souhlasu (a ten můžete pak kdykoli odvolat, jak je popsáno v další části tohoto dokumentu).

D. Zpracování osobních údajů na základě vašeho souhlasu, pro marketingové účely

Pokud nejste zatím mým klientem, budu vám zasílat moji nabídku služeb nebo produktů, informace o nových článcích, nebo chystaných cestovatelských přednáškách a další podobná sdělení pouze v případě, že mi k tomu udělíte svůj souhlas (kliknutím na tlačítko u webového formuláře nebo na příslušný odkaz v e-mailu).

Souhlas musím mít i k případnému zasílání personalizovaných nabídek nebo personalizované reklamě na sociálních sítích typu Facebook, Instagram.

Jen s vaším souhlasem zpracovávám (zveřejňuji za účelem prezentace mojich služeb a produktů) údaje napsané ve vašich referencích (nebo údaje řečené, pokud má reference podobu videa). 

Před tím, než mi váš souhlas udělíte, vás vždy budu informovat o tom, jakých údajů a k jakému konkrétnímu účelu zpracování se bude souhlas vztahovat. Není-li výslovně u daného souhlasu uvedeno jinak, udělujete jej na 5 let.

Svůj souhlas můžete kdykoli odvolat. Pokud ovšem některé vaše osobní údaje zpracovávám i na základě jiného právního titulu (viz pod písmeny A až C výše), budu pro tyto účely osobní údaje zpracovávat i po odvolání vašeho souhlasu, protože k takovým konkrétním účelům váš souhlas nutný není.

---

V. Zabezpečení a ochrana osobních údajů

Chráním vaše osobní údaje v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Chráním je jako kdyby byly moje vlastní. Přijal jsem a udržuji veškerá možná (aktuálně známá) technická a organizační opatření, která zamezují zneužití, poškození nebo zničení vašich osobních údajů.

---

VI. Zpřístupnění osobních údajů jiným osobám

Se zajištěním některých mojich smluvních nebo zákonných povinností mi pomáhají další osoby, které jsou v pozici zpracovatelů. Zejména se jedná o spolupracující účetní, poskytovatele datových úložišť a softwarových aplikací, prodejce letenek. Se zpracovateli uzavírám písemné smlouvy, ve kterých je sjednáno plnění povinností v oblasti ochrany osobních údajů, aby vaše údaje zůstaly v bezpečí. Aktuální seznam zpracovatelů vám zašlu na vyžádání.

Osobní údaje budou zpřístupněny i příslušným správním orgánům, pokud mi takovou povinnost ukládá zákon (tj. zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).

---

VII. Předávání dat mimo Evropskou unii 

Veškeré zpracování vašich osobních údajů bude prováděno výhradně na území EU. 

---

VIII. Informace o dalších vašich právech v oblasti ochrany osobních údajů

A. Právo na přístup k osobním údajům

Jde o právo na potvrzení, zda zpracovávám vaše osobní údaje a pokud ano, pak na přístup k těmto údajům a informacím o jejich zpracování.

B. Právo na opravu osobních údajů

Jde o právo na to, abych bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení (ve kterém uvedete údaje úplné).

C. Právo na výmaz osobních údajů (právo „být zapomenut“)

V případech stanovených zákonem nebo GDPR máte právo požadovat, abych bez zbytečného odkladu vymazal vaše osobní údaje (v GDPR jsou důvody uvedené v čl. 17, včetně uvedení výjimek, kdy se výmaz neprovede).

D. Právo na omezení zpracování

V případech stanovených v čl. 18 GDPR máte právo požadovat, abych omezil zpracování vašich osobních údajů.

E. Právo na přenositelnost údajů

Za podmínek stanovených v čl. 20 GDPR máte právo získat své osobní údaje a předat je jinému správci. Je-li to technicky proveditelné, máte právo požadovat přímo předání jinému správci.

F. Právo vznést námitku

V případech, kdy osobní údaje zpracovávám pro účely oprávněných zájmů, máte právo vznést námitku proti takovému zpracování a pak nadále nebudu údaje zpracovávat, pokud můj oprávněný zájem nebude převažovat nad vašimi zájmy nebo právy a svobodami. Pokud je oprávněným zájmem přímý marketing, pak má vznesení námitky vždy za následek ukončení dalšího zpracování pro účely přímého marketingu.

G. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že dochází k porušování vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost k Úřadu na ochranu osobních údajů. Bližší informace o úřadu i ochraně osobních údajů naleznete přímo na stránkách úřadu www.uoou.cz

---

IX. Další důležité informace pro uplatnění vašich práv

V případě, že budete mít další dotazy ke zpracování vašich osobních údajů, můžete mne kontaktovat na e-mailu: milan@tulaknacestach.cz.  Zprávou na tento mail nebo zasláním písemného požadavku na moji adresu uvedenou v úvodní části tohoto dokumentu, můžete také přímo uplatnit vaše práva, o kterých píšu v článku VIII. Jen si dovoluji upozornit, že pro účely ověření toho, že požadavek je uplatněn opravdu přímo vámi, vás mohu poté ještě kontaktovat a totožnost a požadavek si přiměřeným způsobem ověřit. Totéž platí i pro případnou telefonickou a obdobnou komunikaci.

---

X. Mlčenlivost

Dovoluji si vás ujistit, že já osobně i moji spolupracovníci, kteří budou zpracovávat vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů se mnou. Bez vašeho souhlasu nebudou vaše osobní údaje vydány žádné jiné třetí straně.

---

Aktuální znění tohoto dokumentu si můžete stáhnout ve formátu PDF. Toto znění je účinné od 22.5. 2018.