Zásady ochrany osobních údajů

§ 1. Správce osobních údajů

Správcem osobních údajů je Aseris Wojciech Miler, adresa: ul. Leśna 19 m. 11, 43-225 Wola, Polsko, polské daňové identifikační číslo NIP: 6381865822, e-mail: biuro@aseris-studio.com.

Tyto Zásady ochrany osobních údajů se vztahují na činnost Správce provozovanou pod značkou ASERIS, včetně webových stránek aseris-studio.com, domén přesměrovaných na stránky Správce, včetně ASERIS.EU, internetového prodeje, poskytování služeb, individuálních objednávek, zprostředkování prodeje, komunikace se zákazníky, galerií událostí a používání externích platforem a nástrojů souvisejících s podnikatelskou činností Správce.

Ve věcech ochrany osobních údajů, uplatnění práv podle GDPR a žádostí o odstranění osobních údajů nebo fotografií lze Správce kontaktovat na:

rodo@aseris-studio.com

§ 2. Rozsah zpracovávaných osobních údajů

V závislosti na způsobu používání webových stránek, prodejních kanálů nebo služeb může Správce zpracovávat zejména jméno a příjmení, název společnosti, daňové identifikační číslo, e-mailovou adresu, telefonní číslo, doručovací adresu, korespondenční adresu, fakturační údaje, informace týkající se objednávky nebo služby, zvoleného výrobku, varianty, personalizace, způsobu platby a dopravy, jakož i obsah korespondence, reklamací, vrácení a dalších podání.

V souvislosti s projektovými službami, personalizací, 3D tiskem, 3D skenováním, laserovým gravírováním, výrobou na zakázku, přípravou dokumentace nebo jinými službami může Správce rovněž zpracovávat materiály předané zákazníkem, včetně fotografií, grafiky, 3D modelů, projektových souborů, technické dokumentace, měřicích údajů, textů a dalších informací nezbytných pro provedení zakázky.

V případě galerií událostí mohou být zpracovávány zaslané fotografie a podobizna osob zachycených na těchto fotografiích.

Správce záměrně nevyžaduje zvláštní kategorie osobních údajů, pokud jejich zpracování není nezbytné a právně přípustné. Správce fotografie nepoužívá k odvozování citlivých vlastností zobrazených osob.

§ 3. Zdroje osobních údajů

Osobní údaje mohou být získány přímo od subjektu údajů, od zákazníka zadávajícího objednávku, od osoby jednající jménem společnosti, od účastníka události nahrávajícího fotografie nebo prostřednictvím externích prodejních, platebních, komunikačních či sociálních platforem.

Pokud zákazník poskytne osobní údaje jiné osoby, měl by být oprávněn tyto údaje poskytnout, pokud to právní předpisy vyžadují.

§ 4. Účely a právní základy zpracování

Osobní údaje mohou být zpracovávány zejména za účelem vyřizování dotazů, provedení kroků před uzavřením smlouvy, uzavření a plnění kupních smluv a smluv o poskytování služeb, realizace individuálních objednávek, dopravy, plateb, fakturace a účetnictví, vyřizování reklamací a vrácení, komunikace se zákazníky, ochrany a uplatňování nároků, zajištění bezpečnosti webových stránek a služeb, provozu galerií událostí, statistiky, analytiky a marketingu vlastních výrobků a služeb Správce.

V závislosti na okolnostech může být právním základem čl. 6 odst. 1 písm. a) GDPR – souhlas, čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení kroků před jejím uzavřením, čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti nebo čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce.

§ 5. Internetový prodej a vyřizování objednávek

V souvislosti s internetovým prodejem Správce zpracovává údaje nezbytné pro přijetí a realizaci objednávky, přijetí platby, doručení výrobku, vystavení účetních dokladů, komunikaci se zákazníkem a vyřízení následných záležitostí.

Neposkytnutí údajů nezbytných k uzavření nebo plnění smlouvy může znemožnit přijetí nebo realizaci objednávky.

§ 6. Služby a individuální objednávky

Správce poskytuje různé služby, zejména projektování, 3D tisk, 3D skenování, reverzní inženýrství, laserové gravírování, personalizaci, výrobu na zakázku, přípravu dokumentace a vybrané služby podpory podniků.

Údaje a soubory obdržené za účelem provedení služby jsou používány především k realizaci dané zakázky a nejsou automaticky používány v reklamě ASERIS, propagačních materiálech nebo portfoliu bez samostatného právního základu nebo dohody se zákazníkem.

§ 7. Prodej a služby prostřednictvím externích platforem

Objednávky mohou být zadávány rovněž prostřednictvím externích platforem, například Allegro, OLX, Vinted nebo jiných prodejních platforem používaných společností ASERIS.

Provozovatel takové platformy může být samostatným správcem osobních údajů podle vlastních zásad ochrany osobních údajů. ASERIS zpracovává údaje získané z platformy v rozsahu nezbytném pro realizaci objednávky, komunikaci, dopravu, reklamace a účetnictví.

§ 8. Zprostředkování prodeje a realizace transakcí

Pokud ASERIS působí jako zprostředkovatel transakce nebo se podílí na organizaci prodeje či realizaci zakázky zahrnující jiný subjekt, mohou být osobní údaje tomuto subjektu předány v rozsahu nezbytném k dokončení transakce.

§ 9. Kontakt, e-mail, formuláře a komunikátory

Při kontaktování ASERIS e-mailem, telefonicky, prostřednictvím formuláře, sociálních sítí nebo jiného komunikačního kanálu zpracovává Správce poskytnuté údaje za účelem vyřízení dotazu a vedení další komunikace.

§ 10. Fotografie, podobizna a galerie událostí

ASERIS může provozovat uzavřené nebo omezeně přístupné galerie událostí, do kterých mohou účastníci dobrovolně nahrávat fotografie z konkrétní události.

Nahrané fotografie mohou obsahovat osobní údaje, včetně podobizny identifikovatelných osob. Tyto údaje mohou být zpracovávány za účelem přijetí, technické přípravy, ukládání, zabezpečení a zobrazení fotografií v galerii příslušné události.

Osoba nahrávající fotografii by měla mít právo ji sdílet a měla by respektovat soukromí, práva a přání osob zachycených na fotografii. Pokud je ke zveřejnění podobizny identifikovatelné osoby vyžadováno oprávnění, měla by nahrávající osoba takové oprávnění mít.

Nahrání fotografie automaticky neopravňuje ASERIS k jejímu použití v reklamě, propagačních materiálech, firemních sociálních sítích nebo pro jiné marketingové účely mimo galerii konkrétní události.

ASERIS může odstranit fotografie nesouvisející s událostí, protiprávní fotografie, obsah porušující práva nebo soukromí jiných osob nebo obsah představující jiné bezpečnostní či právní riziko.

Při nahrávání mohou být fotografie zmenšeny, převedeny do jiného technického formátu a zbaveny technických metadat. Mechanismus galerie není určen ke shromažďování údajů o poloze obsažených v metadatech fotografie.

Pro ukládání a technický provoz fotografií mohou být využívány služby společnosti Google, včetně Google Drive.

Žádost o odstranění fotografie lze zaslat na: rodo@aseris-studio.com.

Zvláštní opatrnost je třeba věnovat fotografiím zachycujícím děti nebo jiné nezletilé osoby.

§ 11. Technické údaje a protokoly

Při používání webových stránek mohou být automaticky zpracovávány technické údaje, například IP adresa, typ prohlížeče, typ zařízení, operační systém, čas požadavku, navštívené zdroje a informace o technických chybách.

§ 12. Cookies, localStorage a podobné technologie

Webové stránky mohou používat soubory cookies, localStorage, sessionStorage a podobné technologie umožňující ukládání nebo čtení informací v zařízení uživatele.

Nezbytné technologie mohou být používány k zajištění fungování, bezpečnosti, formulářů, nahrávání souborů, galerií a uložení nastavení soukromí.

Galerie událostí může v prohlížeči ukládat technický identifikátor sloužící k podpoře nahrávání, rozlišení relace nebo zařízení a organizaci souborů dané události.

Volitelné analytické a marketingové technologie jsou používány pouze v souladu s právními předpisy a tam, kde je to nutné, po získání souhlasu uživatele.

§ 13. Analytika, statistiky a marketing

Správce může podle aktuální konfigurace webových stránek používat analytické, statistické nebo marketingové nástroje poskytovatelů, jako jsou Google, Meta nebo Squarespace.

Nástroje vyžadující souhlas jsou aktivovány až po získání příslušného souhlasu, pokud to právní předpisy vyžadují.

§ 14. Sociální sítě

ASERIS může provozovat profily na sociálních sítích. Osobní údaje uživatele mohou být v této souvislosti zpracovávány společností ASERIS i provozovatelem příslušné platformy podle jejich vlastních pravidel a zásad ochrany osobních údajů.

§ 15. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu předávány zejména poskytovatelům hostingu a webových služeb, Squarespace, Google, poskytovatelům IT a e-mailových služeb, účetním a daňovým službám, bankám a platebním institucím, dopravcům, prodejním platformám, komunikačním, analytickým a marketingovým poskytovatelům a odborným poradcům.

Údaje mohou být rovněž předány orgánům veřejné moci, pokud to vyžaduje zákon.

§ 16. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.

V takových případech probíhá předávání v souladu s kapitolou V GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných právně uznaných záruk.

§ 17. Doba uchovávání údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účel, pro který byly shromážděny, a následně po dobu odůvodněnou právními, účetními nebo daňovými povinnostmi a promlčecími lhůtami.

Údaje zpracovávané na základě souhlasu jsou zpracovávány do odvolání souhlasu, pokud další zpracování neumožňuje jiný právní základ.

Fotografie nahrané do galerie události jsou uchovávány po dobu nezbytnou pro provoz galerie. Pokud u konkrétní události není uvedena jiná doba, budou fotografie z galerie odstraněny nebo v ní znepřístupněny nejpozději do 12 měsíců po události, není-li k jejich delšímu uchovávání jiný právní základ.

§ 18. Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů zejména právo na přístup k údajům a jejich kopii, opravu nebo doplnění údajů, výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky a odvolání souhlasu.

Žádosti lze zasílat na: rodo@aseris-studio.com.

§ 19. Právo podat stížnost

Osoba, která se domnívá, že její osobní údaje jsou zpracovávány v rozporu s GDPR, má právo podat stížnost u příslušného dozorového úřadu.

V Polsku je dozorovým orgánem Předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych).

§ 20. Automatizované rozhodování a profilování

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro subjekt údajů právní účinky nebo jej obdobně významně ovlivňovalo.

§ 21. Děti a nezletilé osoby

Webové stránky ASERIS nejsou primárně určeny dětem.

Při zpracování osobních údajů nezletilých osob Správce postupuje se zvýšenou opatrností a uplatňuje požadavky vyplývající z právních předpisů, včetně souhlasu rodiče nebo zákonného zástupce tam, kde je takový souhlas vyžadován.

§ 22. Bezpečnost osobních údajů

Správce používá vhodná technická a organizační opatření určená k ochraně osobních údajů před náhodnou nebo protiprávní ztrátou, zničením, změnou, neoprávněným zpřístupněním nebo přístupem.

§ 23. Externí webové stránky a služby

Webové stránky ASERIS mohou obsahovat odkazy na externí webové stránky, platformy a služby provozované jinými subjekty.

Tyto subjekty používají vlastní podmínky a zásady ochrany osobních údajů.

§ 24. Změny Zásad ochrany osobních údajů

Správce může tyto Zásady aktualizovat zejména v souvislosti se změnou právních předpisů, technologií, poskytovatelů služeb, funkcí webových stránek, rozsahu činnosti nebo způsobu zpracování osobních údajů.

Aktuální verze je zveřejněna na webových stránkách Správce spolu s datem poslední aktualizace.

Změna těchto Zásad nemá vliv na zákonnost zpracování provedeného před jejich změnou.