I. SPRÁVCE A SUBJEKT ÚDAJŮ, ZDROJ OSOBNÍCH ÚDAJŮ

Subjekt Daniela Valentová spol. s r.o., IČ: 27703495 (dále jako Subjekt ) v souvislosti s poskytovanými službami zpracovává osobní údaje zákazníků a zájemců o poskytnutí služeb (dále společně označování jako „zákazníci“).
Subjekt tímto poskytuje informace v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 96/46/ES (dále jen jako „nařízení“), jakož i v souladu se zákonem č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (dále jako „zákon“).

Subjekt je ve smyslu obecného nařízení o ochraně osobních údajů správcem osobních údajů zákazníka a zákazník je subjektem údajů. Subjekt zpracovává osobní údaje zákazníků získané převážně od zákazníků. V případě potřeby zpracovává Subjekt rovněž osobní údaje zákazníků získané z veřejně dostupných zdrojů (Administrativní registr ekonomických subjektů, obchodní rejstřík, živnostenský rejstřík, insolvenční rejstřík aj.).

II. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

Subjekt zpracovává následující kategorie osobních údajů:

• Identifikační a kontaktní údaje zákazníka, zejména pak jméno, příjmení, rodné číslo, identifikační číslo, adresu bydliště, číslo účtu, email a telefonický kontakt.
• Fotografické záznamy, audiovizuální záznamy, prvky vypovídající o kulturní, společenské a ekonomické identitě zákazníka, a to vždy s ohledem na obsah a rozsah služeb poskytovaných zákazníkovi.
• Údaje o veškerých službách poskytovaných zákazníkovi, údaje z telefonické komunikace, emailové komunikace, chatu a sms.
• Údaje o transakcích mezi Subjekt a zákazníkem, údaje o bankovním spojení zákazníka.

III. ÚČELY A PRÁVNÍ DŮVOD ZPRACOVÁNÍ ÚDAJŮ

Subjekt osobní údaje zákazníka zpracovává k následujícím účelům a z následujících důvodů:

• Zpracování je nezbytné k uzavření a plnění smlouvy mezi Subjekt a zákazníkem, jakož i k provedení opatření přijatých před uzavřením smlouvy na žádost zákazníka.
• Zpracování je nezbytné pro účely splnění právních povinností, které se na Subjekt vztahují. Subjekt má zejména povinnosti prevenční a povinnosti obezřetnosti při uzavření smlouvy, jakož i povinnosti vůči orgánům státní správy uložené právními předpisy.
• Zpracování je nezbytné pro účely ochrany oprávněných zájmů Subjekt. Oprávněným zájmem Subjekt může být uplatnění práv ze smlouvy uzavřené mezi Subjekt a zákazníkem. Oprávněným zájmem Subjekt může být taktéž obchodní či jiné sdělení zákazníkovi v souvislosti s poskytovanou službou.

IV. PRÁVNÍ DŮVOD POSKYTNUTÍ OSOBNÍCH ÚDAJŮ, DŮSLEDKY JEJICH NEPOSKYTNUTÍ

Poskytování výše uvedených osobních údajů zákazníkem a jejich zpracování ze strany Subjekt je zákonným požadavkem a zákazník je povinen tyto údaje poskytnout. Ke zpracování výše uvedených osobních údajů k uvedeným účelům není třeba udělení souhlasu ze strany zákazníka. V případě, že by zákazník neposkytl osobní údaje před uzavřením smlouvy či v době jejího trvání, nebyla by možná jednoznačná identifikace zákazníka pro účely splnění práv a povinností Subjekt před uzavřením smlouvy, pro účely uzavření a plnění smlouvy mezi Subjekt a zákazníkem, jakož ani pro účely řádného výkonu práv a povinností plynoucích z této smlouvy a z právních předpisů. Osobní údaje spočívající ve fotografickém vyobrazení, audiovizuálních záznamech, jakož i údajích vypovídajících o kulturních, ekonomických a společenských poměrech zákazníka je zákazník povinen poskytnout v případě, že tyto údaje mají být zpracovány dle požadavku zákazníka obsahem služby poskytované ze strany Subjekt zákazníkovi. Neposkytnutí těchto údajů by znemožnilo poskytnutí služby v požadovaném obsahu a rozsahu.

Zákazník je oprávněn před zasláním prvního e-mailového obchodního sdělení požádat Subjekt, aby zákazníkovi nebyla obchodní sdělení zasílána a vyjádřit tím nesouhlas s jejich zasíláním, a to prostřednictvím emailu. Po obdržení e-mailu obsahujícího obchodní sdělení je zákazník oprávněn vyjádřit nesouhlas s jejich dalším zasíláním prostřednictvím tohoto emailu.

V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Subjekt poskytuje osobní údaje zákazníka příjemcům a třetím stranám, kterými jsou orgány veřejné moci, fyzické či právnické osoby (zejm. osoby poskytující zaměstnavateli účetní služby a osoby poskytující zaměstnavateli datová úložiště), agentura nebo jiný subjekt. Subjekt takto poskytuje údaje bez souhlasu zákazníka pouze v souvislosti s výše vymezenými účely zpracování osobních údajů a z výše uvedených důvodů zpracování. Jakékoli poskytování osobních údajů zákazníka jakýmkoli dalším příjemcům z jiných než výše uvedených důvodů je možné pouze na základě souhlasu uděleného zákazníkem Subjekt. V případě úmyslu předat osobní údaje dalším příjemcům k jiným než uvedeným účelům a z jiných než uvedených důvodů Subjekt osobní údaje takto předá pouze v případě, že k tomu zákazník předem udělí výslovný souhlas.

VI. PRÁVA ZÁKAZNÍKA

Zákazník je oprávněn požadovat od Subjekt přístup k osobním údajům týkajícím se zákazníka, jejich opravu nebo výmaz, popřípadě omezení zpracování a vznést námitku proti zpracování, nebude-li tím ohrožen nebo znemožněn výkon práv a povinností plynoucích ze smlouvy uzavřené mezi Subjekt a zákazníkem, jakož i z právních předpisů.
Zákazník je oprávněn podat stížnost u Úřadu pro ochranu osobních údajů.

VII. UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje zákazníka budou uloženy po dobu trvání smluvního vztahu mezi Subjekt a zákazníkem a po skončení smluvního vztahu po dobu trvání oprávněných zájmů Subjekt. V dalších případech budou osobní údaje uchovány pak po dobu trvání lhůt pro archivaci daných zvláštními právními předpisy, zejména zákonem o archivnictví. Totožnost a kontaktní údaje správce se shodují s údaji o správci výše uvedenými.

Valtice, 1. 5. 2024

Information about the processing of personal data

I. DATA CONTROLLER AND DATA SUBJECT, SOURCE OF PERSONAL DATA

The entity Daniela Valentová spol. s ro, Company ID: 27703495 (hereinafter referred to as the Entity) processes personal data of customers and interested parties in the provision of services (hereinafter collectively referred to as "customers").
The entity hereby provides information in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 96/46/EC (hereinafter referred to as the "Regulation"), as well as in accordance with Act No. 101/2000 Coll., on the protection of personal data, as amended (hereinafter referred to as the "Act").

The Entity is the controller of the customer's personal data within the meaning of the General Data Protection Regulation and the customer is the data subject. The Entity processes customer personal data obtained mainly from customers. If necessary, the Entity also processes customer personal data obtained from publicly available sources (Administrative Register of Economic Entities, Commercial Register, Trade Register, Insolvency Register, etc.).

II. CATEGORIES OF PROCESSED PERSONAL DATA

The entity processes the following categories of personal data:

• Customer identification and contact information, in particular name, surname, birth certificate number, identification number, residential address, account number, email and telephone number.
• Photographic records, audiovisual records, elements indicative of the customer's cultural, social and economic identity, always with regard to the content and scope of services provided to the customer.
• Data about all services provided to the customer, data from telephone communication, email communication, chat and SMS.
• Data on transactions between the Entity and the customer, data on the customer's bank account.

III. PURPOSES AND LEGAL BASIS FOR DATA PROCESSING

The entity processes the customer's personal data for the following purposes and for the following reasons:

• The processing is necessary for the conclusion and performance of a contract between the Entity and the customer, as well as for the implementation of measures taken prior to the conclusion of the contract at the customer's request.
• The processing is necessary for the purposes of fulfilling legal obligations to which the Subject is subject. The Subject has, in particular, preventive and prudential obligations when concluding a contract, as well as obligations towards state administration bodies imposed by legal regulations.
• Processing is necessary for the purposes of protecting the legitimate interests of the Subject. The legitimate interest of the Subject may be the exercise of rights under a contract concluded between the Subject and the customer. The legitimate interest of the Subject may also be commercial or other communication to the customer in connection with the service provided.

IV. LEGAL REASON FOR PROVIDING PERSONAL DATA, CONSEQUENCES OF FAILURE TO PROVIDE THEM

The provision of the above-mentioned personal data by the customer and their processing by the Entity is a legal requirement and the customer is obliged to provide this data. The processing of the above-mentioned personal data for the stated purposes does not require the consent of the customer. If the customer does not provide personal data before concluding the contract or during its term, it would not be possible to unambiguously identify the customer for the purposes of fulfilling the rights and obligations of the Entity before concluding the contract, for the purposes of concluding and fulfilling the contract between the Entity and the customer, as well as for the purposes of properly exercising the rights and obligations arising from this contract and from legal regulations. The customer is obliged to provide personal data consisting of photographic images, audiovisual recordings, as well as data indicating the cultural, economic and social circumstances of the customer if these data are to be processed according to the customer's request in the content of the service provided by the Entity to the customer. Failure to provide these data would make it impossible to provide the service in the required content and scope.

The customer is entitled to request the Entity not to send commercial communications to the customer before sending the first e-mail commercial communication and to express his/her disagreement with their sending, by e-mail. After receiving an e-mail containing commercial communications, the customer is entitled to express his/her disagreement with their further sending via this e-mail.

V. RECIPIENTS OF PERSONAL DATA

The Entity provides the Customer's personal data to recipients and third parties, which are public authorities, natural or legal persons (in particular persons providing accounting services to the employer and persons providing data storage to the employer), an agency or another entity. The Entity thus provides data without the Customer's consent only in connection with the above-defined purposes of processing personal data and for the above-mentioned reasons for processing. Any provision of the Customer's personal data to any other recipients for reasons other than those specified above is possible only on the basis of the consent granted by the Customer to the Entity. In the event of the intention to transfer personal data to other recipients for purposes other than those specified and for reasons other than those specified, the Entity shall transfer personal data in this way only if the Customer has given express consent in advance.

VI. CUSTOMER RIGHTS

The Customer is entitled to request from the Entity access to personal data concerning the Customer, their correction or deletion, or restriction of processing, and to object to processing, unless this would jeopardise or prevent the exercise of rights and obligations arising from the contract concluded between the Entity and the Customer, as well as from legal regulations.
The Customer is entitled to file a complaint with the Office for Personal Data Protection.

VII. PERSONAL DATA RETENTION

The customer's personal data will be stored for the duration of the contractual relationship between the Entity and the customer and after the termination of the contractual relationship for the duration of the legitimate interests of the Entity. In other cases, the personal data will be stored for the duration of the archiving periods set by special legal regulations, in particular the Act on Archives. The identity and contact details of the administrator are the same as the details of the administrator specified above.

Valtice, 1. 5. 2024