GDPR

Zásady zpracování osobních údajů

1. Obecná ustanovení

Tato politika zpracování osobních údajů je sepsána v souladu s požadavky estonské legislativy „O osobních údajích“ (dále jen „zákon o osobních údajích“) a stanovuje postup zpracování osobních údajů a opatření k zajištění bezpečnosti osobních údajů, která provádí společnost Regulated United Europe OÜ (dále jen „provozovatel“).

1.1. Provozovatel si klade za nejdůležitější cíl a podmínku pro výkon své činnosti respektování práv a svobod osoby a občana při zpracování jeho osobních údajů, včetně ochrany práva na soukromí, osobní a rodinné tajemství.

1.2. Tato politika zpracování osobních údajů provozovatele (dále jen „politika“) se vztahuje na všechny informace, které provozovatel může získat o návštěvnících webových stránek rue.ee.

2. Základní pojmy používané v politice

2.1. Automatizované zpracování osobních údajů – zpracování osobních údajů pomocí počítačových nástrojů.

2.2. Blokování osobních údajů je dočasné pozastavení zpracování osobních údajů (pokud není zpracování nezbytné k objasnění osobních údajů).

2.3. Webové stránky – soubor grafických a informačních materiálů, jakož i software pro počítače a databáze, které jsou k dispozici na internetu na adrese rue.ee.

2.4. Informační systém osobních údajů – soubor osobních údajů obsažených v databázích a zajišťující jejich zpracování informačními technologiemi a technickými prostředky.

2.5. Anonymizace osobních údajů – akce, při nichž není možné bez použití dalších informací určit, že osobní údaje patří konkrétnímu uživateli nebo jinému subjektu osobních údajů.

2.6. Zpracování osobních údajů – jakákoli činnost (transakce) nebo kombinace činností (transakcí) prováděná s použitím nebo bez použití automatizovaných prostředků s osobními údaji, včetně shromažďování, zaznamenávání, systematizace, akumulace, ukládání, objasňování (aktualizace, modifikace), extrakce, použití, přenosu (šíření, poskytování, přístup), depersonalizace, blokování, mazání, ničení osobních údajů.

2.7. Provozovatel – státní, obecní orgán, právnická nebo fyzická osoba, která samostatně nebo společně s jinými osobami organizuje a (nebo) provádí zpracování osobních údajů, jakož i určuje účely zpracování osobních údajů, složení osobních údajů, které mají být zpracovány, a činnosti (transakce) prováděné s osobními údaji.

2.8. Osobní údaje – jakékoli informace, které se přímo nebo nepřímo vztahují k určitému nebo definovanému uživateli webových stránek rue.ee.

2.9. Osobní údaje, jejichž šíření subjekt osobních údajů povolil – osobní údaje, k nimž má neomezený přístup počet osob, kterým subjekt poskytl

osobní údaje tím, že dal souhlas se zpracováním osobních údajů povolených subjektem osobních údajů k šíření způsobem stanoveným zákonem o osobních údajích (dále jen „osobní údaje povolené k šíření“).

2.10. Uživatel – jakýkoli návštěvník webových stránek rue.ee.

2.11. Poskytování osobních údajů – činnosti zaměřené na sdělení osobních údajů určité osobě nebo určité skupině osob.

2.12. Šíření osobních údajů – jakékoli jednání zaměřené na sdělení osobních údajů neurčitému okruhu osob (předání osobních údajů) nebo na seznámení se s osobními údaji neomezeného počtu osob, včetně zveřejnění osobních údajů v hromadných sdělovacích prostředcích, zveřejnění v informačních a telekomunikačních sítích nebo poskytnutí přístupu k osobním údajům jakýmkoli jiným způsobem.

2.13. Přeshraniční předávání osobních údajů – předávání osobních údajů na území cizího státu orgánu cizího státu, cizí fyzické nebo cizí právnické osobě.

2.14. Zničení osobních údajů – jakákoli činnost, která má za následek trvalé zničení osobních údajů s nemožností dalšího obnovení obsahu osobních údajů v informačním systému osobních údajů a (nebo) zničení fyzických nosičů osobních údajů.

3. Základní práva a povinnosti provozovatele

3.1. Provozovatel má právo:

• Získat od subjektu osobních údajů spolehlivé informace a/nebo dokumenty obsahující osobní údaje.
• V případě, že subjekt odvolá svůj souhlas se zpracováním osobních údajů, má provozovatel právo pokračovat ve zpracování osobních údajů bez souhlasu subjektu osobních údajů z důvodů uvedených v zákoně o osobních údajích.
• Samostatně určovat složení a seznam opatření nezbytných a dostatečných k zajištění plnění povinností stanovených zákonem o osobních údajích a normativními právními akty přijatými na jeho základě; pokud zákon o osobních údajích nebo jiné federální zákony nestanoví jinak.

3.2. Provozovatel je povinen:

• Na žádost poskytnout subjektu osobních údajů informace týkající se zpracování jeho osobních údajů;
• Organizovat zpracování osobních údajů v souladu s postupem stanoveným platnými právními předpisy Estonska;
• Reagovat na žádosti a požadavky subjektů osobních údajů a jejich zákonných zástupců v souladu s požadavky zákona o osobních údajích;
• Na žádost oprávněného orgánu pro ochranu práv subjektů osobních údajů poskytnout tomuto orgánu nezbytné informace do 30 dnů od data přijetí takové žádosti;
• Zveřejnit nebo jinak poskytnout neomezený přístup k těmto zásadám týkajícím se zpracování osobních údajů;
• Přijmout právní, organizační a technická opatření k ochraně osobních údajů před neoprávněným nebo náhodným přístupem k nim, zničením, úpravou, blokováním, kopírováním, poskytováním, šířením osobních údajů, jakož i před jinými protiprávními úkony v souvislosti s osobními údaji;
• Ukončit předávání (šíření, poskytování, přístup) osobních údajů, ukončit zpracování a zničit osobní údaje způsobem a v případech stanovených zákonem o osobních údajích.
• Plnit další povinnosti stanovené zákonem o osobních údajích.

4. Základní práva a povinnosti subjektů osobních údajů

4.1. Subjekty osobních údajů mají právo:

• Získat informace týkající se zpracování svých osobních údajů, s výjimkou případů stanovených federálními zákony. Informace musí být subjektu osobních údajů poskytnuty provozovatelem v přístupné formě a nesmějí obsahovat osobní údaje týkající se jiných subjektů osobních údajů, s výjimkou případů, kdy existují oprávněné důvody pro zveřejnění těchto osobních údajů. Seznam informací a postup pro jejich získání stanoví zákon o osobních údajích.
• Požadovat od provozovatele, aby objasnil, zablokoval nebo zničil své osobní údaje, pokud jsou osobní údaje neúplné, zastaralé, nepřesné, získané nelegálně nebo nejsou nezbytné pro stanovený účel zpracování, a přijal opatření stanovená zákonem na ochranu svých práv.
• Požadovat předchozí souhlas při zpracování osobních údajů za účelem propagace zboží, děl a služeb na trhu.
• Odvolat souhlas se zpracováním osobních údajů.
• Obrátit se na oprávněný orgán na ochranu práv subjektů osobních údajů nebo na soudní řízení v případě protiprávních jednání nebo opomenutí provozovatele při zpracování svých osobních údajů.
• Uplatnit další práva stanovená estonským právem.

4.2. Subjekty osobních údajů musí:

• Poskytnout provozovateli spolehlivé údaje o sobě
• Informovat provozovatele o objasnění (aktualizaci, změně) svých osobních údajů

4.3. Osoby, které poskytnou provozovateli nepravdivé informace o sobě nebo informace o jiné subjektu osobních údajů bez souhlasu tohoto subjektu, nesou odpovědnost v souladu s estonskou legislativou.

5. Provozovatel může zpracovávat následující osobní údaje uživatele

5.1. Příjmení, jméno, otcovské jméno.

5.2. E-mailová adresa.

5.3. Telefonní čísla.

5.4. Web také shromažďuje a zpracovává anonymizované údaje o návštěvnících (včetně souborů „cookies“) pomocí internetových statistických služeb (Google Analytics a dalších).

5.5. Výše uvedené údaje jsou dále v těchto zásadách označovány jako osobní údaje.

5.6. Zpracování zvláštních kategorií osobních údajů týkajících se rasy, národnosti, politických názorů, náboženského nebo filozofického přesvědčení, intimního života provozovatel neprovádí.

5.7. Zpracování osobních údajů, jejichž šíření je povoleno ze zvláštních kategorií osobních údajů uvedených v zákoně o osobních údajích, je povoleno,

jsou-li splněny zákazy a podmínky stanovené v zákoně o osobních údajích.

5.8. Souhlas uživatele se zpracováním osobních údajů, které jsou povoleny k šíření, se vydává odděleně od jiných souhlasů se zpracováním jeho osobních údajů. Musí být dodrženy podmínky stanovené v zákoně o osobních údajích. Požadavky na obsah takového souhlasu stanoví orgán pověřený ochranou práv subjektů osobních údajů.

5.8.1 Uživatel udělí souhlas se zpracováním osobních údajů, které jsou určeny k šíření, přímo provozovateli.

5.8.2 Provozovatel zveřejní do tří pracovních dnů od obdržení souhlasu uvedeného uživatele informace o podmínkách zpracování, zákazu a podmínkách zpracování osobních údajů neomezeným počtem osob, osobních údajů, které jsou určeny k šíření.

5.8.3 Přenos (distribuce, poskytování, přístup) osobních údajů, které subjekt osobních údajů povolil ke šíření, musí být kdykoli ukončen na žádost subjektu osobních údajů. Tato žádost musí obsahovat příjmení, jméno, otcovské jméno (pokud existuje), kontaktní údaje (telefonní číslo, e-mailovou adresu nebo poštovní adresu) subjektu osobních údajů, jakož i seznam osobních údajů, jejichž zpracování má být ukončeno. Osobní údaje uvedené v této žádosti smí zpracovávat pouze provozovatel, kterému byla zaslána.

5.8.4 Souhlas se zpracováním osobních údajů, které jsou určeny k šíření, zaniká, jakmile provozovatel obdrží žádost uvedenou v odstavci 5.8.3. těchto zásad týkajících se zpracování osobních údajů.

6. Zásady zpracování osobních údajů

6.1. Zpracování osobních údajů je zákonné a spravedlivé.

6.2. Zpracování osobních údajů je omezeno na dosažení konkrétních, předem stanovených a zákonných účelů. Zpracování osobních údajů, které je neslučitelné s účely shromažďování osobních údajů, není povoleno.

6.3. Není povoleno slučovat databáze obsahující osobní údaje zpracovávané pro účely, které jsou vzájemně neslučitelné.

6.4. Zpracovávány mohou být pouze osobní údaje, které splňují účely zpracování.

6.5. Obsah a množství zpracovávaných osobních údajů odpovídá stanoveným účelům zpracování. Redundance osobních údajů zpracovávaných ve vztahu ke stanoveným účelům zpracování není povolena.

6.6. Zpracování osobních údajů zajišťuje přesnost osobních údajů, jejich dostatečnost a v případě potřeby jejich relevanci pro účely zpracování osobních údajů. Provozovatel přijme nezbytná opatření a/nebo zajistí, aby byla přijata opatření k odstranění nebo objasnění neúplných nebo nepřesných údajů.

6.7. Osobní údaje se uchovávají ve formě, která umožňuje identifikaci subjektu osobních údajů, po dobu, která není delší, než je nezbytné pro účely zpracování osobních údajů, pokud není doba uchovávání osobních údajů stanovena federálním zákonem, smlouvou, jejíž příjemcem nebo garantem je subjekt osobních údajů. Zpracovávané osobní údaje budou zničeny nebo anonymizovány, jakmile budou účely zpracování splněny nebo pokud již není třeba tyto účely plnit, pokud federální zákon nestanoví jinak.

7. Účely zpracování osobních údajů

7.1. Účel zpracování osobních údajů uživatele:

• Informování uživatele e-mailem
• Uzavření, plnění a ukončení občanskoprávních smluv
• Poskytnutí přístupu uživateli ke službám, informacím a/nebo materiálům obsaženým na webových stránkách.

7.2. Provozovatel má rovněž právo informovat uživatele o nových produktech a službách, speciálních nabídkách a různých akcích. Uživatel může kdykoli odmítnout zasílání informačních zpráv zasláním e-mailu provozovateli na adresu [email protected] s označením „Odmítnutí zasílání oznámení o nových produktech a službách a speciálních nabídkách“.

7.3. Anonymizované údaje uživatelů, shromážděné pomocí služeb internetové statistiky, slouží ke shromažďování informací o činnostech uživatelů na webu, ke zlepšení kvality webu a jeho obsahu.

8. Právní důvody pro zpracování osobních údajů

8.1. Právním základem pro zpracování osobních údajů provozovatelem jsou:

• Statutární dokumenty provozovatele
• Smlouvy uzavřené mezi provozovatelem a subjektem osobních údajů
• Zákony, jiné regulační a právní předpisy v oblasti ochrany osobních údajů
• Souhlas uživatelů se zpracováním jejich osobních údajů, se zpracováním osobních údajů povolených k šíření

8.2. Provozovatel zpracovává osobní údaje uživatele pouze v případě, že je uživatel vyplní a/nebo odešle

samostatně prostřednictvím speciálních formulářů umístěných na webových stránkách rue.ee nebo zaslaných provozovateli e-mailem. Vyplněním příslušných formulářů a/nebo zasláním svých osobních údajů provozovateli uživatel vyjadřuje svůj souhlas s touto politikou.

8.3. Provozovatel zpracovává anonymizované údaje o uživateli, pokud to umožňují nastavení prohlížeče uživatele (včetně ukládání souborů „cookies“ a používání technologie JavaScript).

8.4. Subjekt osobních údajů samostatně rozhoduje o poskytnutí svých osobních údajů a dává souhlas svobodně, z vlastní vůle a ve svém zájmu.

9. Podmínky pro zpracování osobních údajů

9.1. Zpracování osobních údajů se provádí se souhlasem subjektu osobních údajů se zpracováním jeho osobních údajů.

9.2. Zpracování osobních údajů je nezbytné k dosažení účelů stanovených estonskou mezinárodní smlouvou nebo zákonem, aby provozovatel mohl plnit funkce, pravomoci a povinnosti, které mu byly svěřeny estonskou legislativou.

9.3. Zpracování osobních údajů je nezbytné pro výkon spravedlnosti, výkon soudního úkonu, úkonu jiného orgánu nebo úředníka, který podléhá výkonu podle estonského zákona o výkonu rozhodnutí.

9.4. Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejímž předmětem je příjemce nebo ručitel osobních údajů, jakož i pro uzavření smlouvy z podnětu subjektu osobních údajů nebo smlouvy, pro kterou bude subjekt osobních údajů skutečným vlastníkem nebo ručitelem.

9.5. Zpracování osobních údajů je nezbytné pro výkon práv a oprávněných zájmů provozovatele nebo třetích stran nebo pro dosažení společensky významných cílů, pokud nejsou porušena práva a svobody subjektu osobních údajů.

9.6. Zpracování osobních údajů, přístup k neomezenému počtu osob, kterým subjekt osobních údajů nebo na jeho žádost (dále jen „veřejné osobní údaje“).

9.7. Zpracování osobních údajů podléhajících zveřejnění nebo povinnému zveřejnění v souladu s federálním zákonem.

10. Postupy pro shromažďování, uchovávání, přenos a další zpracování osobních údajů

Bezpečnost osobních údajů zpracovávaných provozovatelem je zajištěna zavedením právních, organizačních a technických opatření nezbytných k plnému dodržení požadavků platných právních předpisů v oblasti ochrany osobních údajů.

10.1. Provozovatel zajistí uchování osobních údajů a přijme veškerá možná opatření, aby zabránil přístupu neoprávněných osob k osobním údajům.

10.2. Osobní údaje uživatele nebudou za žádných okolností předány třetím stranám, s výjimkou případů souvisejících s prováděním platných právních předpisů nebo v případě, že subjekt osobních údajů dal provozovateli souhlas s předáním údajů třetí osobě za účelem splnění povinností vyplývajících z občanskoprávní smlouvy.

10.3. V případě zjištění nepřesností v osobních údajích může uživatel tyto údaje aktualizovat zasláním oznámení provozovateli na e-mailovou adresu provozovatele [email protected] s označením „Aktualizace osobních údajů“.

10.4. Doba zpracování osobních údajů je určena dosažením účelů, pro které byly osobní údaje shromážděny, pokud není smlouvou nebo platnými právními předpisy stanovena jiná doba.

Uživatel může kdykoli odvolat svůj souhlas se zpracováním osobních údajů oznámením provozovateli e-mailem na e-mailovou adresu provozovatele [email protected] s označením „Odvolání souhlasu se zpracováním osobních údajů“.

10.5. Veškeré informace shromážděné službami třetích stran, včetně platebních systémů, komunikačních prostředků a dalších poskytovatelů služeb, jsou ukládány a zpracovávány určenými osobami (provozovateli) v souladu s jejich uživatelskou smlouvou a zásadami ochrany osobních údajů. Subjekt osobních údajů a/nebo uživatel je povinen se s těmito dokumenty včas seznámit. Provozovatel nenese odpovědnost za jednání třetích stran, včetně poskytovatelů služeb uvedených v tomto odstavci.

10.6. Zákazy uložené subjektem osobních údajů na předávání (s výjimkou udělení přístupu) a na zpracování nebo zpracování (s výjimkou přístupu) osobních údajů, které jsou oprávněny k šíření, se nevztahují na případy zpracování osobních údajů ve veřejném, veřejném nebo jiném veřejném zájmu definovaném estonským právem.

10.7. Provozovatel zajišťuje při zpracování osobních údajů jejich důvěrnost.

10.8. Provozovatel uchovává osobní údaje ve formě, která umožňuje identifikaci subjektu osobních údajů, po dobu, která není delší, než je nezbytné pro účel zpracování osobních údajů, pokud doba uchovávání osobních údajů není stanovena federálním zákonem, dohodou, jejíž příjemcem nebo garantem je subjekt osobních údajů.

10.9. Podmínkou pro ukončení zpracování osobních údajů může být dosažení účelů zpracování osobních údajů, vypršení platnosti souhlasu subjektu osobních údajů nebo odvolání souhlasu subjektem osobních údajů, jakož i zjištění protiprávního zpracování osobních údajů.

11. Seznam úkonů prováděných provozovatelem s přijatými osobními údaji

11.1. Provozovatel shromažďuje, zaznamenává, systematizuje, akumuluje, ukládá, upřesňuje (aktualizuje, upravuje), extrahuje, používá, předává (šíří, poskytuje, zpřístupňuje), depersonalizuje, blokuje, maže a ničí osobní údaje.

11.2. Provozovatel provádí automatizované zpracování osobních údajů s a/nebo přenosem získaných informací prostřednictvím informačních a telekomunikačních sítí nebo bez nich.