Zásady ochrany osobních údajů

I. Ochrana osobních údajů

1.1 Odesláním osobních údajů uživatel potvrzuje, že je obeznámen s podmínkami ochrany osobních údajů, souhlasí s nimi a plně je přijímá.

1.2 Poskytovatel je správcem osobních údajů uživatelů ve smyslu čl. 4 odst. 7 Nařízení (EU) 2016/679 Evropského parlamentu a Rady o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů – „GDPR“). Poskytovatel se zavazuje zpracovávat osobní údaje v souladu s právními předpisy, zejména s GDPR.

1.3 Osobní údaje znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby; identifikovatelnou fyzickou osobou je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor nebo jeden či více zvláštních prvků fyzické, fyziologické, genetické, duševní, ekonomické, kulturní nebo sociální identity této osoby.

1.4 Při zadávání objednávky jsou vyžadovány osobní údaje nezbytné pro úspěšné splnění objednávky (jméno, adresa, kontakt). Účelem zpracování osobních údajů je splnění objednávky uživatele a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Uživatelem. Účel zahrnuje také zasílání obchodních sdělení a provádění marketingových aktivit. Právním základem zpracování je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem Poskytovatele podle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem Poskytovatele je zpracování osobních údajů pro účely přímého marketingu.

1.5 K plnění licenční smlouvy Poskytovatel využívá subdodavatele, zejména poskytovatele poštovních služeb (údaje mohou být uloženy ve třetích zemích) a poskytovatele hostingu. Subdodavatelé jsou prověřeni z hlediska bezpečného nakládání s daty. Mezi Poskytovatelem a subdodavatelem hostingu existuje smlouva o zpracování osobních údajů, která činí subdodavatele přímo odpovědným uživateli za jakékoli porušení nebo únik údajů.

1.6 Poskytovatel uchovává osobní údaje uživatelů po dobu nezbytně nutnou pro výkon práv a povinností ze smluvního vztahu a pro uplatnění nároků z něj (po dobu 15 let po ukončení smlouvy). Po uplynutí této doby budou údaje vymazány.

1.7 Uživatel má právo požadovat přístup ke svým osobním údajům podle čl. 15 GDPR, opravu podle čl. 16 nebo omezení zpracování podle čl. 18. Uživatel má právo na výmaz podle čl. 17 odst. 1 písm. a), c)–f), právo vznést námitku podle čl. 21 a právo na přenositelnost údajů podle čl. 20.

1.8 Pokud se uživatel domnívá, že byla porušena jeho práva na ochranu osobních údajů, má právo podat stížnost u Úřadu pro ochranu osobních údajů.

1.9 Poskytnutí osobních údajů není povinné. Je však nezbytné pro uzavření a plnění smlouvy. Bez jejich poskytnutí nemůže být smlouva Poskytovatelem uzavřena ani splněna.

1.10 Poskytovatel nepoužívá automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

1.11 Vyplněním kontaktního formuláře uživatel:

• souhlasí s použitím svých osobních údajů za účelem zasílání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumu trhu a nabídek produktů od Poskytovatele a třetích stran, nejvýše jednou týdně, a
• prohlašuje, že přijímání takových sdělení nepředstavuje nevyžádanou reklamu podle zákona č. 40/1995 Sb., ve znění pozdějších předpisů, neboť s tím výslovně souhlasil podle §7 zákona č. 480/2004 Sb.

Tento souhlas může uživatel kdykoli odvolat písemně na info@tonagena.cz.

1.12 Za účelem zlepšení služeb, personalizace nabídek, shromažďování anonymních údajů a analýzy používá Poskytovatel soubory cookie. Používáním webových stránek uživatel s touto technologií souhlasí.

II. Práva a povinnosti mezi správcem a zpracovatelem (Smlouva o zpracování údajů)

2.1 Poskytovatel je zpracovatelem údajů klienta jménem Uživatele podle čl. 28 GDPR. Uživatel je správcem těchto údajů.

2.2 Tyto podmínky upravují vzájemná práva a povinnosti týkající se osobních údajů zpracovávaných Poskytovatelem na základě licenční smlouvy uzavřené souhlasem s obchodními podmínkami na https://tonagena.cz/cs/ v den vytvoření účtu.

2.3 Poskytovatel se zavazuje zpracovávat osobní údaje pro Uživatele v rozsahu a pro účely uvedené v bodech 2.4–2.7. Údaje budou zpracovávány automatizovanými prostředky. Poskytovatel bude údaje shromažďovat, ukládat, uchovávat, blokovat a mazat a nesmí je zpracovávat nad rámec těchto podmínek.

2.4 Poskytovatel se zavazuje pro Uživatele zpracovávat:

• běžné osobní údaje,
• zvláštní kategorie údajů podle čl. 9 GDPR, které Uživatel získá během své podnikatelské činnosti.

2.5 Poskytovatel bude zpracovávat osobní údaje za účelem vyřizování dotazů a požadavků klientů přijatých prostřednictvím kontaktního formuláře.

2.6 Osobní údaje budou zpracovávány pouze v prostorách Poskytovatele nebo jeho subdodavatelů v rámci EU.

2.7 Poskytovatel se zavazuje zpracovávat údaje klientů po dobu nezbytnou pro splnění smluvních povinností a nároků (až 15 let po ukončení smlouvy).

2.8 Uživatel opravňuje zapojení subdodavatelů jako dalších zpracovatelů podle čl. 28 odst. 2 GDPR, včetně poskytovatelů hostingu. Poskytovatel musí Uživatele informovat o všech zamýšlených změnách týkajících se subzpracovatelů, aby mohl vznést námitky. Subzpracovatelé musí být vázáni stejnými povinnostmi ochrany údajů, jaké jsou uvedeny v těchto podmínkách.

2.9 Poskytovatel zaručuje ochranu osobních údajů takto:

• Údaje budou zpracovávány v souladu s právními předpisy a pokyny Uživatele pro provoz webové platformy.
• Poskytovatel zajistí technická a organizační bezpečnostní opatření proti neoprávněnému nebo náhodnému přístupu, změně, zničení, ztrátě, neoprávněnému přenosu nebo zneužití.
• Opatření odpovídají úrovni rizika a zajišťují stálou důvěrnost, integritu, dostupnost a odolnost systémů zpracování a obnovu dostupnosti v případě incidentů.
• Ochrana údajů podléhá interním bezpečnostním zásadám Poskytovatele.
• Přístup k údajům mají pouze oprávněné osoby Poskytovatele nebo subdodavatelů (dle bodu 2.8) s jasně vymezenými rolemi a přístupovými právy.
• Oprávněné osoby musí zachovávat mlčenlivost a Poskytovatel zajistí, že jsou k této povinnosti smluvně vázány i po ukončení pracovního poměru.
• Poskytovatel bude nápomocen Uživateli při plnění povinností souvisejících s právy subjektů údajů a s dodržováním GDPR (čl. 32–36), pokud to bude možné.
• Po ukončení poskytování služeb musí Poskytovatel všechny osobní údaje vymazat nebo vrátit, pokud jejich uchování nevyžaduje zákon.
• Poskytovatel poskytne veškeré potřebné informace k prokázání souladu s těmito podmínkami a GDPR a umožní audity Uživatelem nebo jeho určeným auditorem.

2.10 Uživatel se zavazuje neprodleně oznámit jakékoli známé problémy ovlivňující plnění těchto podmínek a plně spolupracovat s Poskytovatelem.

III. Závěrečná ustanovení

3.1 Tyto podmínky pozbývají platnosti uplynutím lhůt uvedených v článcích 1.6 a 2.7.

3.2 Uživatel s těmito podmínkami souhlasí zaškrtnutím políčka v online formuláři. Tím potvrzuje, že si podmínky přečetl, porozuměl jim a plně je přijímá.

3.3 Poskytovatel může tyto podmínky měnit. Veškeré změny budou bez zbytečného odkladu zveřejněny na webových stránkách Poskytovatele nebo zaslány na e-mailovou adresu Uživatele.

3.4 Kontaktní údaje Poskytovatele ohledně těchto podmínek: Sitna sq. 3105, 272 01 Kladno, Czech Republic, info@tonagena.cz

3.5 Záležitosti, které nejsou výslovně upraveny těmito podmínkami, se řídí GDPR a českým právem, zejména zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.

Tyto podmínky nabývají účinnosti dne 9. října 2025.