Zásady ochrany osobních údajů

OBSAH

  1. Správce osobních údajů
  2. Druhy zpracovávaných osobních údajů
  3. Účely zpracování
  4. Právní základy pro zpracování a povinný či dobrovolný charakter zpracování
  5. Příjemci osobních údajů
  6. Předávání osobních údajů do třetích zemí nebo mezinárodním organizacím
  7. Uchovávání osobních údajů
  8. Práva subjektů údajů
  9. Změny

Správce osobních údajů

Správcem osobních údajů, tj. subjektem, který určuje účely a prostředky zpracování osobních údajů prostřednictvím webových stránek https://www.BaW212.bg/, je společnost IVAT KOMERS EOOD („společnost“/„správce“), zapsaná pod identifikačním číslem 207682819, se sídlem a adresou pro doručování: město Sofie, PSČ 1618, ul. „Kazbek“ 1.

Veškeré informace a osobní údaje, které poskytujete prostřednictvím webových stránek https://www.BaW212.bg/ , dále jen „webové stránky“, budou zpracovávány v souladu se zákonem, v dobré víře a transparentním způsobem. Správce bude dodržovat mezinárodně uznávané zásady zpracování osobních údajů, jako jsou omezení účelů zpracování, omezení doby uchovávání, minimalizace údajů, přesnost, úplnost a důvěrnost osobních údajů.

Druhy zpracovávaných osobních údajů

Při používání webových stránek může správce shromažďovat a zpracovávat informace, které samy o sobě nebo společně s jinými dříve shromážděnými informacemi umožňují vaši identifikaci. Mohou být zpracovávány také informace o třetí osobě, pokud se uživatel webových stránek rozhodne takové informace poskytnout.

Informace, které umožňují identifikaci konkrétní fyzické osoby, jsou podle zákona klasifikovány jako „osobní údaje“. Osobní údaje mohou být shromažďovány prostřednictvím webových stránek, například při využívání konkrétních služeb, které vyžadují registraci nebo poskytnutí údajů pro zpětnou vazbu, či prostřednictvím programů pro analýzu chování uživatelů (např. soubory cookie).

Při vyplňování formulářů pro dotazy, registraci, dotazníků pro analýzu spokojenosti zákazníků a jakýchkoli kontaktních formulářů mohou být vyžadovány údaje pro zpětnou vazbu, jako je jméno, e-mailová adresa, telefonní číslo, údaje o vozidle nebo o využité servisní službě, k nimž se dotaz vztahuje. Ve všech případech používání webových stránek může docházet ke shromažďování údajů prostřednictvím souborů cookie. Aktuální informace o zpracování údajů prostřednictvím souborů cookie jsou k dispozici na webových stránkách a prostřednictvím odkazu v oznámení o souborech cookie, které se uživateli zobrazí při první návštěvě webových stránek.

Některé formuláře na webových stránkách mohou obsahovat volná textová pole, do kterých můžete dobrovolně zadat informace, které mohou představovat osobní údaje týkající se vás nebo třetí osoby. Vzhledem k tomu, že poskytnutí těchto informací není povinné, budou osobní údaje, pro jejichž zpracování ze strany správce neexistuje právní základ, vymazány do 1 měsíce od jejich obdržení.

Účely zpracování

  • Poskytování služeb prostřednictvím webových stránek, včetně ověření totožnosti žadatele o službu, vytvoření předplatného, profilu nebo registrace pro konkrétní službu či událost, za účelem zaslání jakýchkoli informací, o které jste osobně požádali prostřednictvím kontaktních formulářů, a/nebo za účelem poskytnutí jakýchkoli dalších služeb, o které by uživatel mohl požádat prostřednictvím webových stránek;
  • Poskytování služeb prostřednictvím webových stránek, včetně ověření totožnosti žadatele o službu, vytvoření předplatného, profilu nebo registrace pro konkrétní službu či událost, za účelem zaslání veškerých informací, o které jste osobně požádali prostřednictvím kontaktních formulářů, a/nebo za účelem poskytnutí jakýchkoli dalších služeb, o které by uživatel mohl požádat prostřednictvím webových stránek;

Důvody pro zpracování a povinný či dobrovolný charakter zpracování

  1. Poskytování služeb: zpracování pro tyto účely je nezbytné k poskytování služeb, o které uživatel požádal prostřednictvím webových stránek, a právním základem pro zpracování je čl. 6 odst. 1 písm. b) Obecného nařízení o ochraně osobních údajů(GDPR) – plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo přijetí opatření na žádost subjektu údajů před uzavřením smlouvy. Zpracování údajů není pro tyto účely povinné, avšak pokud údaje neposkytnete, správce by vám nemohl poskytnout požadovanou službu.
  2. Marketing: zpracování pro tyto účely se zakládá na souhlasu – čl. 6 odst. 1 písm. a) GDPR. Není nutné, abyste udělili souhlas s používáním svých osobních údajů pro tyto účely, a pokud se rozhodnete takový souhlas neudělit, nebude to pro vás mít žádné důsledky pokud se rozhodnete takový souhlas neudělit. Každý udělený souhlas lze později odvolat výslovným prohlášením adresovaným správci.
  3. Je možné, že určité osobní údaje budou zpracovávány v souvislosti s plněním zákonné povinnosti správce. To může zahrnovat uchovávání a předávání osobních údajů veřejným orgánům za účelem splnění daňových, celních, procesních nebo jiných zákonných povinností.

Příjemci osobních údajů

  1. Subjekty působící jako poskytovatelé IT služeb (například poskytovatelé hostingu nebo poskytovatelé e-mailových platforem);
  2. Subjekty oprávněné k provádění technické podpory (včetně údržby síťového vybavení a elektronických komunikačních sítí);
  3. společnosti, kterým byla udělena práva zastupovat a prodávat produkty a služby správce, jako jsou prodejci, servisní střediska, marketingové společnosti;
  4. Veřejné subjekty/orgány, kterým mohou být osobní údaje sděleny v souladu s platnými právními předpisy nebo závaznými nařízeními těchto subjektů/orgánů;

Předávání osobních údajů do třetích zemí nebo mezinárodním organizacím

Vzhledem k mezinárodnímu působení produktů a služeb prezentovaných prostřednictvím této webové stránky mohou být osobní údaje předávány příjemcům se sídlem v různých zemích. Správce uplatňuje vhodná ochranná opatření, aby zajistil zákonnost a bezpečnost těchto předání osobních údajů, přičemž bude předávat osobní údaje pouze na základě existujícího právního základu, jako jsou rozhodnutí Evropské komise o přiměřené úrovni ochrany, standardní smluvní doložky o ochraně údajů přijaté Evropskou komisí nebo jiná ochranná opatření či podmínky, která jsou pro daný přenos údajů považována za přiměřená.

Uchovávání osobních údajů

Osobní údaje, které umožňují identifikaci konkrétní fyzické osoby, se uchovávají pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, pokud neexistuje platný právní důvod pro delší zpracování nebo uchovávání. Kritéria použitá pro stanovení dob uchovávání osobních údajů zahrnují délku trvání našeho aktuálního vztahu, naše právní povinnosti nebo právní postavení (např. v souvislosti se soudními spory a/nebo regulačními vyšetřováními).

Práva subjektů údajů

  • Subjekt osobních údajů má právo získat veškeré nezbytné informace týkající se zpracování osobních údajů, včetně práva být informován o účelech, právních základech a lhůtách zpracování, včetně záměru správce zpracovávat údaje pro jiné než původně oznámené účely.
  • Subjekt osobních údajů má právo požadovat od společnosti přístup k osobním údajům, jejich opravu nebo výmaz, případně omezení jejich zpracování, jsou-li k tomu splněny předpoklady.
  • Subjekt osobních údajů má právo vznést námitku proti zpracování, a to i v případě, že se zpracování provádí pro účely přímého marketingu, a požadovat, aby bylo takové zpracování neprodleně ukončeno.
  • Subjekt osobních údajů má právo kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů, pokud byly údaje poskytnuty na základě souhlasu, aniž by to mělo vliv na zákonnost zpracování před odvoláním souhlasu.
  • Subjekt údajů má právo obdržet osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo tyto údaje předat jinému správci, aniž by mu v tom správce bránil.
  • Subjekt osobních údajů má právo, aby jeho údaje nebyly předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, a má právo být informován o existenci automatizovaného rozhodování, včetně profilování. Subjekt osobních údajů má rovněž právo na podstatné informace o použité logice, významu a důsledcích takového zpracování údajů – přinejmenším v případech, kdy automatizované rozhodování má právní důsledky pro subjekt osobních údajů nebo jej podobným způsobem významně ovlivňuje.
  • Subjekt údajů má právo podat stížnost u Komise pro ochranu osobních údajů a u příslušného soudu, pokud se domnívá, že jeho údaje jsou zpracovávány v rozporu s právními předpisy a že jsou porušována jeho práva podle GDPR.

Žádosti o poskytnutí informací o zpracování údajů, o kopii údajů, o výmaz osobních údajů, o přenositelnost osobních údajů, o opravu údajů a o odvolání souhlasu se podávají písemně, podepisují se subjektem údajů a zasílají se správci na adresu uvedenou v těchto zásadách.

Společnost na žádosti subjektů údajů odpoví s odůvodněním a vyhoví jim, jsou-li k tomu důvody, nebo zašle odůvodněné zamítnutí, jsou-li k tomu důvody, přičemž upozorní na právo subjektů podat stížnost u dozorového orgánu (KZLD) a u příslušného soudu.

Změny

Tato zásady ochrany osobních údajů jsou platné od 10. srpna 2026.

Správce si vyhrazuje právo částečně nebo zcela změnit zásady ochrany osobních údajů, a to i za účelem splnění požadavků vyplývajících z budoucích změn platných právních předpisů. Správce bude subjekty údajů informovat o změnách v těchto zásadách prostřednictvím webových stránek, přičemž změny budou mít závazný účinek od data uvedeného jako datum vstupu v platnost, avšak ne dříve než dnem jejich zveřejnění na webových stránkách.