Varstvo osebnih podatkov

Načela obdelave osebnih podatkov

1. Uvod

Ta načela vsebujejo informacije o obsegu in pogojih obdelave vaših osebnih podatkov v smislu Uredbe Evropskega parlamenta in Sveta (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku teh podatkov (v nadaljevanju tudi »GDPR«), ki jih izvajamo v okviru ali v povezavi z našo poslovno dejavnostjo, zlasti pri prodaji blaga in opravljanju storitev, pri izvajanju promocijskih nagradnih iger, neposrednem trženju, pri upravljanju naših spletnih strani in spletne trgovine www.bushman.cz, pri e-poštni in drugi komunikaciji z vami itd.
Osebni podatki so vse informacije o identificirani ali identificirani fizični osebi; identificirana fizična oseba je fizična oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na določen identifikator, na primer ime, identifikacijsko številko, podatke o lokaciji, omrežni identifikator ali na enega ali več posebnih elementov fizične, fiziološke, genetske, psihične, ekonomske, kulturne ali družbene identitete te fizične osebe.

2.   Upravljavci vaših osebnih podatkov so

družba Bushman Company a.s., IČ 26052679, sedež Lazarská 1719/5, Nové Město, 110 00 Praha 1 („upravljavec 1“)
in
družba Bushman s.r.o., IČ 25618601, sedež Lazarská 1719/5, Nové Město, 110 00 Praha 1 („upravljavec 2“)
skupaj kot „upravljavca“.
 
Kontaktni podatki upravljavcev

Za sporočila in vprašanja v zvezi z varstvom osebnih podatkov nas prosimo kontaktirajte na naslovu: Lazarská 1719/5, 110 00 Praha 1, ali na e-poštnem naslovu:club@bushman.cz .
 
Upravljavci niso imenovali pooblaščenca za varstvo osebnih podatkov.
Oseba, odgovorna za področje varstva osebnih podatkov in komunikacijo s posamezniki, na katere se nanašajo osebni podatki, je Mgr. Petr Hulec, e-pošta petr.hulec@bushman.cz, tel. +420 602 766 383.
 
3.   Viri in kategorije obdelanih osebnih podatkov

Upravljavci obdelujejo osebne podatke, ki ste jim jih posredovali ob registraciji v t. i. BUSHMAN Club ali osebne podatke, ki so jih upravljavci pridobili na podlagi izpolnitve vašega naročila v spletni trgovini (tj. sklenjene pogodbe o nakupu na daljavo), ali osebne podatke, ki ste jih posredovali upravljavcem v okviru sodelovanja v marketinškem natečaju, ki ga organizirajo upravljavci ali nekateri izmed njih, ali na spletni strani www.bushman.si.

4.   Pravna podlaga in namen obdelave osebnih podatkov, kateri osebni podatki se obdelujejo

Pravna podlaga za obdelavo osebnih podatkov je:

• izpolnjevanje pogodbe med vami in upravljavci v skladu s členom 6(1)(b) GDPR,
• upravičen interes upravljavcev za izvajanje neposrednega trženja (zlasti za pošiljanje poslovnih sporočil in novic) v skladu s členom 6(1)(f) GDPR,
• vaša privolitev v obdelavo za namene zagotavljanja neposrednega trženja (zlasti za pošiljanje poslovnih sporočil in novic) v skladu s členom 6(1)(a) GDPR v povezavi s § 7(2) Zakona št. 480/2004 Z. z. o nekaterih storitvah informacijske družbe, če ni prišlo do naročila blaga ali storitve, ali v okviru registracije v BUSHMAN Club in na spletni strani upravljavca,
• vaša privolitev v obdelavo osebnih podatkov v skladu s členom 6(1)(a) GDPR za namene organizacije marketinških nagradnih iger in vaše udeležbe v njih.

Namen obdelave osebnih podatkov je

• obdelava vašega naročila in izvrševanje pravic in obveznosti, ki izhajajo iz pogodbenega razmerja med vami in upravljavci; pri naročilu se zahtevajo osebni podatki, ki so potrebni za uspešno obdelavo naročila (ime in naslov, kontakt), posredovanje osebnih podatkov je nujna zahteva za sklenitev in izpolnitev pogodbe, brez posredovanja osebnih podatkov ni mogoče skleniti pogodbe ali jo izpolniti s strani upravljavcev,
• pošiljanje poslovnih sporočil, novic in izvajanje drugih marketinških dejavnosti,
• Vaša udeležba v marketinških nagradnih igrah, ki jih organizirajo upravljavci ali kateri od njih.

Upravljavci ne izvajajo avtomatiziranega individualnega odločanja v smislu člena 22 GDPR.
Osebni podatki, ki jih obdelujemo, lahko (odvisno od namena obdelave) vključujejo ime, priimek, naslov prebivališča, telefonsko številko, e-poštni naslov in datum rojstva stranke. Poleg tega tudi plačilne podatke, zlasti številko bančnega računa, številko plačilne kartice, variabilni simbol, morebiti tudi specifični simbol, opombo pošiljatelja ali prejemnika, morebiti tudi druge podatke, ki jih navedete pri plačilu; podatke o vaših naročilih, zlasti o blagu ali storitvah, ki ste jih naročili; podatke, ki jih pridobivamo ob vašem dostopu do spletnih strani upravljavcev, tj. npr. piškotke, spletne metrike itd., in ob njihovi uporabi, zlasti vaš IP-naslov, MAC-naslov naprave, prek katere uporabljate strani, podatke o vašem dostopu do strani, aktivnosti na straneh, trajanju vašega obiska na straneh, piškotke, podatke o lokaciji naprave, prek katere uporabljate strani; za pridobivanje teh informacij uporabljamo predvsem orodje Google Analytics.
 
5.   Kdo ima dostop do vaših osebnih podatkov, obdelovalci
 
V nekaterih primerih upravljavci uporabljajo storitve drugih ponudnikov, ki za njih obdelujejo osebne podatke („obdelovalci“). Upravljavci imajo s temi obdelovalci sklenjene pogodbe o obdelavi osebnih podatkov; ti so zavezani k upoštevanju navodil upravljavcev. Obdelovalci so osebe, ki sodelujejo pri dobavi blaga / storitev / izvedbi plačil na podlagi pogodbe (naročila v spletni trgovini), zagotavljajo marketinške storitve in organizirajo marketinške natečaje.
Upravljavci ne nameravajo posredovati osebnih podatkov v tretjo državo (državo zunaj EU) ali mednarodni organizaciji.

Obdelovalci:

• Ecomail cz s.r.o.
• Cortex, a,s
• Retino s.r.o.

6.   Obdobje obdelave osebnih podatkov
 
Trajanje obdelave je odvisno od namena in razloga, zaradi katerega obdelujemo določene osebne podatke. Glede na obseg obdelanih podatkov in raznolikost namenov tega trajanja praviloma ni mogoče natančno določiti. Zato je trajanje obdelave vaših osebnih podatkov omejeno s spodaj navedenimi merili.
 
Če vaše osebne podatke obdelujemo na podlagi vaše privolitve v njihovo obdelavo, jih obdelujemo za čas trajanja te privolitve.
 
V drugih primerih obdelujemo vaše osebne podatke toliko časa, kolikor je potrebno za dosego namena, zaradi katerega jih obdelujemo, vključno z naknadno administracijo, povezano z zaključkom obdelave in izbrisom osebnih podatkov.
 
Če preneha veljati eden od razlogov, na podlagi katerih obdelujemo vaše osebne podatke za določen namen, to ne pomeni avtomatično, da moramo prenehati z njihovo obdelavo. Dokler bomo imeli za njihovo obdelavo še kakšen drug razlog (npr. naš upravičen interes za obdelavo preneha, vendar bo obdelava vaših osebnih podatkov še vedno potrebna, da bomo lahko izpolnili med nami sklenjeno pogodbo ali naše pravne obveznosti), lahko vaše osebne podatke še naprej obdelujemo, dokler nam za njihovo obdelavo ne prenehajo vsi pravni razlogi. V primeru preklica soglasja za obdelavo osebnih podatkov pa na ne bomo več nadaljevali z obdelavo vaših osebnih podatkov za namen, za katerega je bilo soglasje prvotno podeljeno.
 
7.   Informacije o pravicah posameznika, na katerega se nanašajo osebni podatki

Vsaka identificirana fizična oseba kot posameznik, na katerega se nanašajo osebni podatki, ki dokaže svojo identiteto, ima naslednje pravice:

a)   Pravico do dostopa do osebnih podatkov.
 
To vključuje pravico, da od upravljavca 1 ali upravljavca 2 pridobi:

• potrditev, ali obdeluje osebne podatke,
• informacije o namenih obdelave, kategorijah zadevnih osebnih podatkov, prejemnikih, katerim so bili ali bodo osebni podatki razkriti, načrtovanem času obdelave, o obstoju pravice, da od upravljavca 1/upravljavca 2 zahteva popravek ali izbris osebnih podatkov, ki se nanašajo na posameznika, na katerega se nanašajo osebni podatki, ali omejitev njihove obdelave ali ugovor proti tej obdelavi, pravici do vložitve pritožbe pri nadzornem organu, o vseh razpoložljivih informacijah o viru osebnih podatkov, če ti niso pridobljeni od posameznika, na katerega se nanašajo osebni podatki, dejstvu, da poteka avtomatizirano odločanje, vključno z oblikovanjem profilov, o ustreznih jamstvih pri prenosu podatkov zunaj EU,
• v primeru, da to ne bo negativno vplivalo na pravice in svoboščine drugih oseb, tudi kopijo osebnih podatkov.

Zgoraj navedene informacije in obvestila, ki jih zahteva posameznik, na katerega se nanašajo osebni podatki, brezplačno zagotovi upravljavec 1 ali upravljavec 2. V primeru ponovne zahteve bo upravljavec 1/upravljavec 2 upravičen zaračunati primerno nadomestilo za kopijo osebnih podatkov. Pravico do potrditve o obdelavi osebnih podatkov in do informacij je mogoče uveljaviti prek e-pošte na elektronski naslov upravljavcev (glej točko 2 teh načel).

b)   Pravica do popravka netočnih podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico do popravka netočnih osebnih podatkov, ki jih bo o njem obdeloval upravljavec 1/upravljavec 2.

c)   Pravica do izbrisa

Posameznik, na katerega se nanašajo osebni podatki, ima pravico do izbrisa osebnih podatkov, ki se nanašajo nanj, če upravljavec 1/upravljavec 2 ne dokaže upravičenih razlogov za obdelavo teh osebnih podatkov. Posameznik, na katerega se nanašajo osebni podatki, lahko pravico do izbrisa osebnih podatkov uveljavi prek e-pošte na elektronski naslov upravljavca 1/upravljavca 2 (glej točko 2 teh načel). Morebitni izbris bo upravljavec 1/upravljavec 2 izvedel nemudoma, najpozneje pa v 7 dneh od prejema zahtevka s strani posameznika, na katerega se nanašajo osebni podatki.

d)   Pravica do omejitve obdelave

Posameznik, na katerega se nanašajo osebni podatki, ima do rešitve zahtevka pravico do omejitve obdelave, če izpodbija točnost osebnih podatkov, razloge za njihovo obdelavo ali če vloži ugovor proti njihovi obdelavi, in sicer prek e-pošte na elektronski naslov upravitelja 1/upravitelja 2 (glej točko 2 teh načel).

e)   Pravica do obvestila o popravku, izbrisu ali omejitvi obdelave

Posameznik, na katerega se nanašajo osebni podatki, ima pravico do obvestila s strani upravljavca 1/upravljavca 2 v primeru popravka, izbrisa ali omejitve obdelave osebnih podatkov.

f)   Pravica do prenosljivosti osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico do prenosljivosti podatkov, ki se nanašajo nanj in ki jih je posredoval upravljavcem (upravljavcu 1 in/ali upravljavcu 2), v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico, da od upravljavca zahteva, da te podatke posreduje drugemu upravljavcu.  Če bi izvrševanje te pravice lahko negativno vplivalo na pravice in svoboščine tretjih oseb, zahtevam posameznikov, na katere se nanašajo osebni podatki, ni mogoče ugoditi.

g)   Pravica do preklica soglasja za obdelavo osebnih podatkov
 
Soglasje za obdelavo osebnih podatkov za namene trženja ali za namene sodelovanja v tržnem natečaju je mogoče kadar koli preklicati. Preklic je treba opraviti z izrecno, razumljivo in nedvoumno izjavo volje, in sicer bodisi prek e-pošte na elektronski naslov upravljavcev zákazníci@bushman.cz bodisi po pošti na naslov upravljavcev, naveden v uvodu teh načel.

h)   Avtomatizirano individualno odločanje, vključno s profiliranjem

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da ni predmet nobene odločitve, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki bi zanj imela pravne učinke ali bi ga na podoben način bistveno prizadela. Upravljavec 1 in upravljavec 2 navajata, da ne izvajata avtomatiziranega odločanja brez vpliva človeške presoje s pravnimi učinki za posameznike, na katere se nanašajo osebni podatki.

Pravica do pritožbe pri Uradu za varstvo osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico do pritožbe pri Uradu za varstvo osebnih podatkov (https://www.uoou.cz/).

i)    Varstvo osebnih podatkov.

Upravljavec 1 in upravljavec 2 zbirajo in hranijo osebne podatke, ki jih posredujejo posamezniki, s katerih se obdelujejo osebni podatki, ter osebne podatke tehnične narave, pridobljene od posameznikov prek elektronskih nosilcev podatkov, v varovani podatkovni bazi. Upravljavci varujejo osebne podatke v največji možni meri s pomočjo sodobnih tehnologij, ki ustrezajo stopnji tehničnega razvoja. Upravljavca izjavljata, da sta sprejela ustrezne ukrepe za zaščito teh podatkov pred nepooblaščenim dostopom tretjih oseb.
V primeru ugotovitve kakršne koli resne kršitve varnosti osebnih podatkov so upravljavci dolžni to nemudoma, po možnosti v 72 urah od trenutka, ko so za to izvedeli, prijaviti nadzornemu organu in zagotoviti ustrezno odpravo.
Upravljavec 1/upravljavec 2 lahko v okviru izpolnjevanja svojih zakonskih obveznosti posreduje osebne podatke upravnim organom in uradom, določenim z veljavnimi pravnimi predpisi. Posameznik, na katerega se nanašajo osebni podatki, se zaveda, da je upravljavec 1/upravljavec 2 lahko dolžan posredovati osebne podatke na podlagi zakona ali za izpolnitev svojih zakonskih obveznosti (npr. v okviru sodnih ali upravnih postopkov).

k)  Zaupnost

Upravljavci in drugi prejemniki osebnih podatkov, ki bodo obdelovali osebne podatke posameznikov, s katerih se zbirajo podatki, so dolžni ohranjati zaupnost osebnih podatkov in varnostnih ukrepov, katerih razkritje bi ogrozilo varnost osebnih podatkov. Ta zaupnost velja tudi po prenehanju pogodbenih razmerij s posameznikom, s katerim se zbirajo podatki. Brez soglasja posameznikov, s katerih se zbirajo podatki, se osebni podatki ne bodo posredovali nobeni drugi tretji stranki.
Ta pravila začnejo veljati in učinkovati 11. 8. 2020 ter v celoti nadomeščajo obstoječa pravila z dne 30. 8. 2019.
V Pragi, 11. avgusta 2020