ÚČELY:

právní základy pro veškerá zpracování osobních údajů v organizaci

Jako správce osobních údajů Vám níže v textu označujeme účel zpracování osobních údajů, text bez ztučnění  označuje právní základ, jež je v souladu s čl. 6 odst. 1 GDPR, tedy, že takové zpracování je zákonné. Níže uvedené platí pro veškerá zpracování, jež jako správce osobních údajů provádíme, s výjimkou zpracování ve věci našich zaměstnanců.

Právní základy zpracování osobních údajů, tedy aby zpracování osobních údajů bylo zákonné, jsou následující:

a)    výslovný (svobodný a konkrétní) souhlas subjektu údajů, což znamená, že subjekt údajů nám udělil souhlas se zpracováním osobních údajů, který může kdykoliv odvolat
b)    splnění smlouvy, což znamená, že musíme mít osobní údaje odběratele, dodavatelé či jiného smluvního partnera, aby z naší strany bylo možné splnit smlouvu (objednávku), osobní údaje jsou zapotřebí, aby bylo možné Vám zboží doručit, službu poskytnout tomu, kdo si ji objednal apod.
c)    splnění (zákonné) povinnosti – zahrnuje zpracování, které nám ukládá zákon, tedy např. že musíme vystavit účetní/daňový doklad, že musíme evidovat žádost, kterou u nás podáte a jak jsme ji vyřídili apod.
d)    ochrana životně důležitých zájmů – tato zpracování se nás obecně netýkají,
e)    splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci - tato zpracování se nás obecně netýkají
f)    oprávněný zájem (správce), to je množina všech zpracování, která můžeme provádět v našem zájmu, nikoliv však výslovně na Váš úkor. Tedy např. je v našem oprávněném zájmu mít na našem webu funkční cookies, které zapisují Vaše chování, aby web správně fungoval a zobrazoval Vám to, co hledáte, bez funkčních cookies by to dost nešlo;  bez toho, abychom sbírali analytické cookies bychom nemohli provádět statistiky, které nám říkají, jak máme pro Vás náš web udělat uživatelsky přívětivější nebo i bezpečnější, oprávněných zájmů může být mnoho, my Vám však vždy popíšeme proč to tak je, samozřejmě se proti tomu můžete bránit, k tomu jsme Vám připravili vzory, abychom Vám výkon Vašich práv zjednodušili.

ODBĚRATELÉ

1. Registrace uživatelského účtu či členského účtu: plnění smlouvy a/nebo se souhlasem subjektu údajů
2. Objednávka: její nedokončení/přijetí/potvrzení/zpracování/vyřízení/reklamace včetně souvisejících operací, s výjimkou fakturace: plnění smlouvy
3. Ostatní odběratelské smlouvy a jejich plnění: plnění smlouvy
4. Ostatní zpracování osobních údajů osob vystupujících za odběratele: plnění smlouvy, oprávněný zájem (ke zjištění, provádění nebo ochraně právních nároků)
5. Diskusní fórum: plnění smlouvy
6. Cookies funkční: oprávněný zájem správce - zajištění funkčnosti webu
7. Administrace systémů webu a jiných software: oprávněný zájem správce - správa systémů a interní operace, např. řešení problémů, výpadků, zálohování, obnovy, analýzy dat, vývoje, testování, výzkumu, analytiky, zabezpečení a pro účely průzkumů zajištění bezpečnosti platforem organizace a zlepšování jejich parametrů.
8. Cookies analytické: oprávněný zájem správce - zajištění a testování uživatelské přívětivosti webu, včetně měření a optimalizace výkonů webu
9. Statistická zpracování webu a jiných software: oprávněný zájem správce - zajištění a testování uživatelské přívětivosti Webu, včetně měření jeho výkonů, tj. měření a optimalizace výkonů webu, např. Google Analytics, Google Adwords, Sklik.cz
10. Cookies marketingové: souhlas subjektu údajů, jedná se o Google Anylatics rozšířená verze Analytics 360, Remarketing, Retargeting
11. Dotazník heuréka.cz, zboží.cz: souhlas subjektu údajů
12. Zasílání obchodních sdělení správce, jež se věcně váže k historii objednávek: oprávněný zájem správce – tzv. zákaznická výjimka dle recitálu 47 GDPR
13. Zasílání jiných obchodních sdělení správce anebo ve prospěch jiného správce: souhlas subjektu údajů
    
    DODAVATELÉ
     
14. Dodavatelské smlouvy a jejich plnění: plnění smlouvy
15. Ostatní zpracování osobních údajů osob, vystupujících za dodavatele: plnění smlouvy, oprávněný zájem (ke zjištění, provádění nebo ochraně právních nároků)
16. Smlouvy a jejich plnění s jinými třetími osobami: plnění smlouvy
17. Zpracování osobních údajů z jednostranných jednání třetích osob: oprávněný zájem (ke zjištění, provádění nebo ochraně právních nároků) anebo jiný oprávněný zájem
    
    V POZICI ZPRACOVATELE
     
18. Zpracování osobních údajů třetích osob za účelem poskytnutí služby zákazníkovi odběratele: plnění smlouvy
19. Zpracování osobních údajů třetích osob za účelem poskytnutí služby odběrateli: plnění smlouvy
20. Zpracování osobních údajů třetích osob za účelem dodání zboží zákazníkovi odběratele: plnění smlouvy
21. Zpracování osobních údajů třetích osob za účelem vyhotovení podkladů pro vyúčtování služby/dodání zboží odběrateli: plnění smlouvy a splnění zákonné povinnosti
    
    SPOLEČNÉ A OSTATNÍ
     
22. Zpracování osobních údajů subjektů údajů, vystupujících za sebe či třetí osoby (včetně orgánů veřejné moci), odlišných od dodavatelů, odběratelů, zaměstnanců a jejich zástupců v jiných právních vztazích: plnění smlouvy a/nebo oprávněný zájem (ke zjištění, provádění nebo ochraně právních nároků) anebo jiný oprávněný zájem
23. Komunikace/korespondence prostřednictvím elektronických i listinných komunikačních prostředků: plnění smlouvy a/nebo oprávněný zájem, jež souvisí s konkrétním právním postavením správce, zpravidla ke zjištění, provádění nebo ochraně právních nároků anebo jiný obdobný oprávněný zájem
24. Vedení účetnictví a výkaznictví k DPH: plnění zákonné povinnosti.
25. Zpracování osobních údajů, jež souvisí s jinou konkrétní evidenční povinností, uloženou obecně závazným právním předpisem: splnění zákonné povinnosti
26. Ověření totožnosti: plnění smlouvy, plnění zákonné povinnosti a/nebo oprávněný zájem (zpravidla ke zjištění, provádění nebo ochraně právních nároků)
27. Zpracování osobních údajů z procesních řízení: splnění zákonné povinnosti a/nebo oprávněný zájem (ke zjištění, provádění nebo ochraně právních nároků)
28. Zpracování při uplatnění práv subjektů údajů: splnění zákonné povinnosti
29. Kamerový systém: oprávněný zájem správce - eliminace bezpečnostních rizik