GDPR

Zásady ochrany osobních údajů – Whispering Iceland s.r.o.
Milí klienti a zájemci o naše služby,
vítejte na našich internetových stránkách www.whisperingiceland.com („Internetové stránky“) a v rámci projektu Whispering Iceland. Online prostředí je dnes plné osobních údajů, ať už jde o jméno, e-mail, IP adresu nebo jiné identifikátory. Každým vstupem na naše stránky, přihlášením k odběru newsletteru, zakoupením produktu nebo využitím služby dochází ke zpracování vašich osobních údajů.
Tento dokument vysvětluje, jaké údaje zpracováváme, za jakým účelem, na jakém právním základě a jaká máte práva v souvislosti se zpracováním vašich údajů.
Poskytnutím osobních údajů souhlasíte s jejich zpracováním způsobem uvedeným níže. Pokud budete mít jakékoli dotazy, obraťte se na nás e-mailem: iceland.whispering@gmail.com.

1. Správce osobních údajů
Správcem vašich osobních údajů a provozovatelem Internetových stránek je:
Nikola Kutějová
IČO: 245 682 10
Sídlo: Nové Sady 988/2, Brno 60200
E-mail: iceland.whispering@gmail.com

2. Jaké osobní údaje zpracováváme
Rozlišujeme několik situací, kdy dochází ke zpracování osobních údajů:
a) Návštěva Internetových stránek
Elektronické údaje: IP adresa, typ prohlížeče, soubory cookies
Účel: technické zabezpečení provozu a vyhodnocení návštěvnosti a zlepšení jejich obsahu a uživatelské zkušenosti prostřednictvím technických cookies
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) Nařízení)
Analytické a marketingové cookies:
Účel: marketing, remarketing, profilování
Právní základ: souhlas (čl. 6 odst. 1 písm. a) Nařízení)
b) Přihlášení k odběru newsletteru
Identifikační a kontaktní údaje (jméno, e-mail)
Účel: zasílání newsletterů, informování o novinkách a propagace služeb
Právní základ: souhlas (čl. 6 odst. 1 písm. a) Nařízení)
c) Poptávka nebo komunikace před uzavřením smlouvy
Identifikační a kontaktní údaje
Účel: vyjasnění dotazů k produktům či službám
Právní základ: nezbytné pro potenciální uzavření smlouvy (čl. 6 odst. 1 písm. b) Nařízení)
d) Uzavření smlouvy a plnění závazků
Údaje: identifikační, kontaktní, platební a bankovní, údaje o produktu/službě
Účel: plnění smlouvy, doručení produktu/služby
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení)
e) Účast na online konzultacích a hovorech (Zoom, Quadermo)
Údaje: identifikační a kontaktní, profilová fotka, metadata schůzky, textová, zvuková a obrazová data, osobní údaje sdílené v chatu
Účel: efektivní vedení online schůzek, poskytování produktů/služeb
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení); aktivní souhlas účastníka udělený spuštěním kamery (čl. 6 odst. 1 písm. a) Nařízení)
f) Reklamace produktů/služeb
Údaje: identifikační, kontaktní, údaje o produktu či službě, případně fotografie
Účel: řešení reklamace, plnění právních povinností, marketing a propagace služeb
Právní základ: oprávněný zájem a právní povinnost (čl. 6 odst. 1 písm. f a c) Nařízení), případně souhlas (čl. 6 odst. 1 písm. a) Nařízení)
g) Komunikace s klienty
Údaje: identifikační, kontaktní, další dle obsahu komunikace
Účel: vyřízení dotazů, uzavření smlouvy či plnění smlouvy, zajištění spokojenosti klientů
Právní základ: plnění smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b a f) Nařízení)
h) Účetnictví a plnění zákonných povinností
Údaje: identifikační, kontaktní, údaje o zakoupeném produktu nebo službě, platební a bankovní údaje, fakturační údaje nebo jiné pobobné dokumenty
Účel: vedení účetnictví, archivace, daňové a auditorské povinnosti
Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c) Nařízení)

3. Citlivé osobní údaje
Citlivé údaje (rasový či etnický původ, náboženské vyznání, politické názory, genetické údaje, zdravotní údaje, sexuální orientace apod.) nezpracováváme.

4. Doba zpracování
Smluvní plnění: do zániku závazků
Plnění právních povinností: po dobu trvání povinnosti
Oprávněný zájem (jiný než přímý marketing): do konce 4. kalendářního roku po zániku závazku. V případě zahájení a trvání soudního, správního nebo jiného řízení, ve kterém budou řešeny naše práva či povinnosti vůči vám, neskončí zpracování osobních údajů před ukončením takového řízení.
Přímý marketing: do odvolání souhlasu, maximálně však po dobu 3 let
Souhlas: do odvolání

5. Předávání osobních údajů třetím stranám
Využíváme zpracovatele, kteří garantují bezpečné zpracování dat, např.:
CookieHub, Vyfakturuj, FloDesk, Mighty Networks, SimpleShop, ComGate, Stripe
Provozovatelé platformy Zoom a Quadermo
Poskytovatelé účetních, daňových, právních a marketingových služeb
Sociální sítě (LinkedIn, Instagram)
Vaše data neprodáváme ani nepronajímáme.

6. Předávání do třetích zemí
Předáváme jen pokud:
EU uznala odpovídající ochranu, nebo
byla poskytnuta vhodná záruka ochrany osobních údajů
V současnosti zahrnuje: Facebook, Google Analytics.

7. Cookies
Technické: nezbytné pro provoz webu
Analytické, marketingové: pouze se souhlasem
Správa: v liště cookies na webu nebo nastavením prohlížeče. Pokud deaktivujete nezbytné cookies, bude to mít za následek omezení funkčnosti Internetových stránek či úplnou nefunkčnost některých jejich částí. Více informací o cookies najdete v Pravidlech užívání cookies.

8. Widgety sociálních sítí
LinkedIn a Instagram mohou sbírat údaje
Nepřijímáme odpovědnost za zpracování poskytovateli těchto služeb

9. Zabezpečení údajů
Elektronicky: počítače chráněné heslem, standardní IT systémy
Fyzicky: uzamykatelné skříně a bezpečnostní dveře
Pravidelná kontrola a testování systémů.

10. Práva subjektu údajů
Právo na informace - máte právo být stručným, transparentním, srozumitelným a snadno přístupným způsobem informováni o tom, jakým způsobem jsou vaše osobní údaje zpracovávány.
Přístup - máte právo na potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům (včetně souvisejících informací) a jejich kopii.
Opravu - můžete nás požádat o opravu nepřesných osobních údajů. Také můžete požadovat doplnění neúplných osobních údajů.
Výmaz - můžete nás požádat o výmaz zpracovávaných osobních údajů za podmínek uvedených v článku 17 Nařízení. V některých případech toto právo není možné uplatnit a vaše údaje můžeme nadále uchovávat. 
Omezení zpracování - v určitých případech můžete požadovat, abychom omezili prováděné zpracování (např. do doby vyřešení vašich námitek). 
Právo na přenositelnost údajů - můžete nás požádat, abychom vám či třetí osobě předali osobní údaje, které o vás zpracováváme v elektronické podobě na základě smlouvy či vašeho souhlasu.
Odvolání souhlasu - pokud je zpracování osobních údajů založeno na vašem souhlasu, můžete takový souhlas kdykoli odvolat a zabránit tak dalšímu zpracování pro účel uvedený v daném souhlasu. Odvoláním souhlasu nicméně nebude dotčena zákonnost zpracování v období před jeho odvoláním.
Vznést námitku - okud zpracováváme osobní údaje na základě oprávněného zájmu, máte právo vznést námitku proti takovému zpracování. Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo vznést kdykoliv námitku proti zpracování těchto údajů. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely dále zpracovávány. 
Právo podat stížnost u Úřadu pro ochranu osobních údajů - pokud se domníváte, že vaše osobní údaje jsou zpracovávány v rozporu s právními předpisy, dejte nám vědět a my neprodleně zjednáme nápravu. Tím není dotčeno vaše právo podat stížnost ohledně prováděného zpracování přímo u Úřadu pro ochranu osobních údajů. 

11. Nesouhlas se zpracováním
Poskytnutí údajů je dobrovolné, ale nezbytné pro služby
Odmítnutí cookies nebo souhlasu lze provést v liště cookies či e-mailem
Kontakt: iceland.whispering@gmail.com

Pověřence pro ochranu osobních údajů, se kterým byste své stížnosti řešili, nemáme, obracejte se proto rovnou na nás, a to na e-mailovou adresu iceland.whispering@gmail.com.

1 Nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („Nařízení“).