Zásady ochrany osobních údajů

1. OBECNÁ USTANOVENÍ

1.1. UAB „Agroteka“ (dále jen „společnost“), identifikační číslo společnosti 300625738, Perspektyvos g. 32, LT-52104, Kaunas, e-mail: agroteka@agroteka.lt, tel.: +370 37 430181, tel. č. pověřence pro ochranu osobních údajů: +370 608 49799, s ohledem na webové stránky www.agroteka.lt (dále jen „webové stránky“) zájemců, zákazníků či pouhých návštěvníků (dále jen „návštěvník“ ) na soukromí se zavazuje zajistit ochranu jejich osobních údajů a dodržování jejich práv jako subjektů údajů.
1.2. Tyto zásady ochrany osobních údajů upravují zásady a postupy zpracování osobních údajů návštěvníků společnosti při využívání služeb webových stránek společnosti nebo při nákupu zboží na těchto stránkách, čímž návštěvníci společnosti poskytují své osobní údaje. Návštěvníci souhlasí s ustanoveními těchto zásad ochrany osobních údajů, s výjimkou úkonů souvisejících se zpracováním údajů, které budou vyžadovat samostatný souhlas návštěvníka a o který společnost požádá, bude-li to nutné.
1.3. Návštěvníci se mohou seznámit se Zásadami ochrany osobních údajů webu kliknutím na položku „Zásady ochrany osobních údajů“ v nabídce webu. Návštěvník, který nesouhlasí se Zásadami ochrany osobních údajů a/nebo nesouhlasí se zpracováním osobních údajů na webových stránkách, nebo se s nimi prostě neseznámil, nesmí web dále používat; pokud jej i nadále používá, činí tak na vlastní riziko a odpovědnost a nemůže vznést žádné nároky související s ochranou soukromí a/nebo zpracováním osobních údajů na webu.
1.4. Návštěvníci, kteří navštíví webové stránky, mohou souhlasit nebo nesouhlasit s používáním souborů cookie na těchto stránkách (s výjimkou nezbytně nutných souborů cookie, pokud jsou používány), a to stisknutím příslušného tlačítka v rozbalovací liště souborů cookie („Souhlasím“), a dozvědět se více o souborech cookie a jejich správě v Zásadách ochrany osobních údajů.
1.5. Společnost při uzavírání smlouvy s klientem nebo při poskytování služeb mimo rámec této webové stránky má právo stanovit další účely a podmínky zpracování osobních údajů, které se liší od účelů zpracování prováděných prostřednictvím této webové stránky a o nichž není uvedeno v těchto zásadách ochrany osobních údajů. Chcete-li se dozvědět více o zpracování osobních údajů ve společnosti, obraťte se prosím na nás nebo navštivte naši společnost prostřednictvím kontaktních údajů uvedených v bodě 1.1.
1.6. Při zpracování osobních údajů návštěvníků se společnost řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení (EU) 2016/679“), Zákona o právní ochraně osobních údajů Litevské republiky (dále jen „ADTAĮ“), Zákona o elektronických komunikacích Litevské republiky (ERĮ) a dalších právních předpisů upravujících ochranu osobních údajů.
1.7. Společnost může podle svého uvážení změnit podmínky této politiky ochrany osobních údajů, a to po zveřejnění příslušné informace na webových stránkách.

2. POJMY POUŽÍVANÉ V ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ

2.1. Osobní údaje – jakékoli informace o fyzické osobě, jejíž totožnost byla zjištěna nebo kterou lze přímo či nepřímo identifikovat, zejména na základě identifikátoru, jako je jméno a příjmení, identifikační číslo osoby, údaje o poloze a internetový identifikátor, nebo na základě jednoho či více znaků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této fyzické osoby.
2.2. Subjekt údajů – fyzická osoba – zákazník společnosti, návštěvník webových stránek atd., jehož osobní údaje společnost shromažďuje.
2.3. Souhlas subjektu údajů – jakýkoli svobodně vyjádřený, konkrétní a jednoznačné vyjádření vůle řádně informovaného subjektu údajů prostřednictvím prohlášení nebo jednoznačných jednání, jimiž souhlasí se zpracováním osobních údajů, které se ho týkají.
2.4. Zpracování údajů – jakákoli operace nebo sled operací prováděných s osobními údaji nebo soubory osobních údajů automatizovanými či neautomatizovanými prostředky, jako je shromažďování, zaznamenávání, třídění, uspořádání, uchovávání, přizpůsobení nebo změna, vyhledávání, nahlížení, použití, zpřístupnění předáním, šířením nebo jiným způsobem umožňujícím přístup k nim, jakož i porovnání nebo spojení s jinými údaji, omezení, výmaz nebo zničení.
2.5. Omezení zpracování údajů – označení uchovávaných osobních údajů za účelem omezení jejich zpracování v budoucnu.
2.6. Správce údajů – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování údajů.
2.7. Zpracovatel údajů – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiná organizace, která zpracovává osobní údaje jménem správce údajů. Zaměstnanci společnosti se nepovažují za zpracovatele údajů.
2.8. Cookie – malý textový soubor, který se automaticky vytváří při procházení webových stránek a ukládá se do počítače návštěvníka nebo jiného zařízení.
2.9. Přímý marketing – činnost spočívající v nabízení zboží nebo služeb jednotlivcům poštou, telefonicky nebo jiným přímým způsobem a/nebo v zjišťování jejich názoru na nabízené zboží nebo služby.

3. JAKÉ OSOBNÍ ÚDAJE SE NA TÉTO WEBOVÉ STRÁNCE SHROMAŽĎUJÍ?

3.1. Společnost shromažďuje a dále zpracovává následující osobní údaje návštěvníků, které návštěvníci sami poskytují při návštěvě, registraci, podávání dotazů, stížností a/nebo žádostí: jméno, příjmení, e-mailová adresa, telefonní číslo, údaje související s objednávkou, prodejem a platbou za zboží nebo služby, e-mailová korespondence, informace týkající se slev poskytnutých kupujícímu, informace o souhlasu a nesouhlasu se zpracováním osobních údajů pro účely přímého marketingu a další informace, jejichž obsah společnost nemůže předem odhadnout a které návštěvník při registraci, při objednávání služeb a/nebo nákupu zboží, při dotazování a/nebo zasílání zpráv Návštěvník z vlastní iniciativy poskytl v e-mailu nebo ve formuláři pro zaslání zprávy na Webových stránkách.
3.2. Na webových stránkách se používají soubory cookie, jejichž výběr mohou návštěvníci webových stránek ovlivnit (s výjimkou nezbytně nutných souborů cookie) a které automaticky shromažďují osobní údaje návštěvníků získané nepřímo (při procházení, zadávání dotazů atd. ). Jedná se o údaje, které jsou automaticky shromažďovány z počítačů a/nebo mobilních zařízení používaných návštěvníky při připojení k webovým stránkám, např.: časové údaje, prohlížeč používaný uživatelem a jeho verze, webové stránky, které návštěvníci navštívili před vstupem na webové stránky společnosti, údaje o využívání služeb atd. Tyto údaje zpracovávají správci souborů cookie (např. Google Analytics) a společnost nenese odpovědnost za dobu jejich uchovávání ani je nekontroluje.
3.3. Více informací o osobních údajích, které návštěvníci nepřímo poskytují při návštěvě webových stránek, naleznete v oddílech 9, 10 a 11 této politiky ochrany osobních údajů věnovaných souborům cookie.
3.4. Při využívání služeb poskytovaných touto webovou stránkou přebírá návštěvník plnou odpovědnost za správnost a přesnost poskytovaných údajů.
3.5. Pokud Návštěvník neposkytne osobní údaje potřebné k uzavření a plnění smlouvy, k poskytování služeb Webu atd., nebo pokud poskytne nesprávné údaje, společnost nebude moci s návštěvníkem uzavřít smlouvu a/nebo splnit její podmínky, nebude moci návštěvníkovi poskytovat služby nabízené na webových stránkách či obecné služby, ani ho řádně informovat.
3.6. V případě změny vašich osobních údajů nebo jiných souvisejících informací uvedených na webových stránkách, se návštěvník zavazuje do 10 (deseti) pracovních dnů změnit a/nebo doplnit své poskytnuté osobní údaje nebo jiné související informace.
3.7. V jednotlivých případech má správce webových stránek právo požádat o opravu a/nebo doplnění osobních údajů návštěvníka či jiných souvisejících informací, jsou-li nezbytné pro poskytování služeb webových stránek, plnění závazků společnosti nebo plnění smlouvy.
3.8. Pokud je na webových stránkách vytvořen samostatný účet návštěvníka, nese návštěvník odpovědnost za zachování důvěrnosti svých přihlašovacích hesel a za veškeré úkony provedené na webových stránkách po přihlášení pomocí svých přihlašovacích údajů. Návštěvník nesmí sdělit přihlašovací údaje třetím osobám. Jakmile se Návštěvník dozví nebo má podezření, že jeho přihlašovací údaje se staly nebo by se mohly stát známými třetím osobám, je návštěvník povinen o tom neprodleně informovat správce webových stránek prostřednictvím kontaktních údajů uvedených v bodě 1.1 a změnit své přihlašovací údaje. V případě, že o tom nebude správce webových stránek informován a služby webových stránek bude využívat třetí osoba, která se na webové stránky přihlásí pomocí vašich přihlašovacích údajů, budeme se domnívat, že jste se přihlásili vy.

4. Z JAKÝCH ÚČELŮ A NA JAKÝCH ZÁKLADECH SE OSOBNÍ ÚDAJE SHROMAŽĎUJÍ A ZPRACOVÁVAJÍ?

4.1. Společnost zpracovává osobní údaje návštěvníka na základě právního základu a/nebo oprávněného a legitimního zájmu, který neporušuje zájmy, práva a svobody návštěvníka.
4.2. Společnost zpracovává osobní údaje pro následující účely zpracování:
4.2.1. Za účelem identifikace návštěvníka na webových stránkách;
4.2.2. Za účelem identifikace návštěvníka a zpracování a správy nákupů služeb a/nebo zboží;
4.2.3. pro účely komunikace, včetně korespondence s návštěvníkem webových stránek;
4.2.4. a další účely související s právními povinnostmi a závazky společnosti.
4.3. Osobní údaje jsou zpracovávány na základě právních základů stanovených v nařízení (EU) 2016/679:
4.3.1. čl. 6 odst. 1 písm. b), tj. zpracování údajů je nezbytné k plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo k přijetí opatření na žádost subjektu údajů před uzavřením smlouvy;
4.4. Pokud bude společnost chtít použít údaje návštěvníka k jiným účelům, pro které nemá smluvní ani jiný právní základ, požádá společnost návštěvníka o souhlas. Po získání souhlasu návštěvníka (který může návštěvník kdykoli odvolat) bude společnost údaje používat pouze k dosažení konkrétního účelu, například jak je uvedeno v části „Přímý marketing“.

5. JAK SE ZPRACOVÁVAJÍ OSOBNÍ ÚDAJE NÁVŠTĚVNÍKŮ?

5.1. Společnost zajišťuje, že osobní údaje návštěvníků budou:
5.1.1. jsou zpracovávány zákonným, poctivým a transparentním způsobem;
5.1.2. jsou shromažďovány pro stanovené, jasně vymezené a zákonné účely a nejsou dále zpracovávány způsobem, který by byl s těmito účely neslučitelný;
5.1.3. přiměřené, vhodné a pouze takové, jaké jsou nezbytné k dosažení výše uvedených účelů, pro které jsou zpracovávány;
5.1.4. přesné a v případě potřeby aktualizované;
5.1.5. jsou zpracovávány takovým způsobem, aby byly pomocí příslušných technických a organizačních opatření zajištěny odpovídající záruky bezpečnosti osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním údajů a před neúmyslným ztrátou, zničením nebo poškozením.

6. KOMU SE POSKYTUJÍ OSOBNÍ ÚDAJE NÁVŠTĚVNÍKŮ?

6.1. Zaměstnancům společnosti a oprávněným osobám je přístup k osobním údajům návštěvníka umožněn pouze za účelem plnění jejich pracovních povinností v souladu s jejich funkcí a rolí ve společnosti.
6.2. Všichni příjemci údajů, kterým společnost předává (nebo v případě potřeby předá) osobní údaje, jsou na základě právních předpisů nebo písemně zavázáni (nebo budou zavázáni) k zachování důvěrnosti těchto informací. Bez souhlasu nebo žádosti Návštěvníka Společnost nebude předávat osobní údaje jiným osobám, které nejsou uvedeny v těchto podmínkách, s výjimkou případů, kdy bude Společnost povinna tak učinit v souladu s postupem stanoveným právními předpisy Litevské republiky nebo Evropské unie.
6.3. Společnost při poskytování služeb nebo prodeji zboží prostřednictvím této webové stránky, při plnění požadavků právních předpisů Litevské republiky, svých závazků a povinností, pro účely interní správy nebo na základě oprávněného zájmu společnosti a/nebo za předpokladu existence právního základu může shromažďovat a/nebo předávat osobní údaje návštěvníka státním orgánům, orgánům činným v trestním řízení a dalším právnickým osobám, jakož i třetím osobám, například společnostem poskytujícím leasing, úvěry, pojištění, přepravu, kurýrní služby, právní služby a podobně, partnerům nebo poskytovatelům služeb, rovněž pokud je to nezbytné k ochraně práv Společnosti a k předání údajů orgánům činným v trestním řízení, osobám účastnícím se řízení o vymáhání pohledávek, soudním exekutorům nebo přímo při plnění povinností uložených Společnosti zákonem.

7. JAK DLOUHO SE OSOBNÍ ÚDAJE UCHOVÁVAJÍ?

7.1. Osobní údaje návštěvníků jsou uchovávány po celou dobu trvání spolupráce a pouze v rozsahu, v jakém budou nezbytné pro plnění a správu smlouvy nebo služeb webových stránek (nákupu a prodeje), a poté po dobu, po kterou je uchovávání osobních údajů pro společnost povinné v souladu s právními předpisy Litevské republiky. V případech, kdy právní předpisy lhůty nestanoví, uchovává společnost různé osobní údaje po různou dobu s ohledem na účely zpracování údajů a skutečné oprávněné důvody společnosti. Doba uchovávání různých osobních údajů v závislosti na různých účelech zpracování údajů se může pohybovat od 1 do 50 let, např.:
7.1.1. Údaje týkající se poskytovaných služeb a/nebo nákupu a prodeje zboží, včetně správy účetních dokladů, se uchovávají po dobu 10 let (nařízení hlavního archiváře Litvy č. V-100 ze dne 9. března 2011);
7.1.2. osob, které udělily souhlas se zpracováním svých osobních údajů pro účely přímého marketingu a které v době shromažďování údajů nevznesly námitky proti takovému zpracování osobních údajů – do odvolání souhlasu nebo do skončení účelu, pro který byl souhlas udělen, uchovávají se po dobu 1 roku (v závislosti na tom, co nastane dříve);
7.1.3. při předkládání důkazního materiálu soudu nebo v průběhu projednávání sporů se údaje uchovávají v souladu s právními předpisy upravujícími lhůty pro uchovávání údajů, a v případě události, sporu, vyšetřování, soudního řízení atd. od počátku události a po dobu 1 roku od ukončení vyšetřování a/nebo od přijetí konečného rozhodnutí soudu či příslušných orgánů;
7.1.4. přihlašovací údaje k webovým stránkám po celou dobu, po kterou návštěvník webové stránky využívá, a po dobu 3 let od ukončení jejich využívání;
7.1.5. údaje související s komunikací se uchovávají do ukončení komunikace nebo po dobu 2 let od posledního okamžiku komunikace;
7.1.6. Kontaktní údaje se uchovávají po celou dobu poskytování služeb nebo předběžné komunikace a dále po dobu 2 let od ukončení poskytování služeb nebo v případě, že nedojde k uzavření smlouvy o poskytování služeb atd.
7.2. Chcete-li získat přesné informace, které vás zajímají, můžete se obrátit na kontaktní osoby a/nebo adresu uvedené v bodě 1.1. těchto zásad ochrany osobních údajů.

KAPITOLA II. MARKETING
8. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY PŘÍMÉHO MARKETINGU

8.1. Bez samostatného souhlasu návštěvníka může společnost používat kontaktní údaje návštěvníka k zasílání oznámení či upomínek poštou, e-mailem, telefonicky nebo prostřednictvím SMS zprávy, pokud se tato oznámení týkají uzavření smlouvy, včetně kroků předcházejících uzavření smlouvy, poskytovanými službami a/nebo zajištěním právních povinností a/nebo závazků Společnosti a pro podobné účely (které nespadají do rámce cílů přímého marketingu).
8.2. Společnost může využívat osobní údaje návštěvníka pro účely přímého marketingu a také se dotazovat na kvalitu stávajících služeb či zboží poštou, e-mailem, telefonicky nebo prostřednictvím SMS zprávy, avšak pouze s předchozím souhlasem návštěvníka a v souladu s čl. 6 odst. 1 písm. a) nařízení (EU) 2016/679, tj. subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů, a v souladu s ustanoveními zákona o elektronických komunikacích Litevské republiky. Za těchto podmínek mohou být osobní údaje použity k následujícím účelům:
8.3.1. za účelem zasílání zpravodajů;
8.3.2. za účelem organizace a provádění přímého marketingu, her, loterií, průzkumů, kvízů, soutěží, akcí, statistických dotazníků, hlasování a podobných aktivit;
8.3.3. Za účelem zajištění účasti návštěvníka v programu věrnostním (slevovém) programu a provádění přímého marketingu, pokud se týká tohoto věrnostního (slevového) programu;
8.3.4. za účelem provádění obchodní analýzy a statistické analýzy, jakož i obecných průzkumů, které umožňují zlepšovat služby a zvyšovat jejich kvalitu.
8.4. Společnost může požádat o souhlas se zpracováním následujících osobních údajů pro účely přímého marketingu uvedené v bodě 8.2: jméno, příjmení, e-mailová adresa, telefonní číslo.
8.5. S souhlasem návštěvníka jsou lhůty pro zpracování a uchovávání osobních údajů zpracovávaných pro účely přímého marketingu následující (v závislosti na tom, co nastane dříve):
8.5.1. U návštěvníků, kteří v době shromažďování údajů nevznesli námitky a/nebo souhlasili se zpracováním svých osobních údajů – po dobu trvání programu přímého marketingu (účel, pro který byl souhlas udělen), po jeho skončení jsou údaje uchovávány po dobu 1 roku;
8.5.2. po dobu, po kterou návštěvník využívá slevovou kartu. Po posledním použití karty se údaje uchovávají po dobu 3 let;
8.5.3. dokud nebude souhlas odvolán. Souhlas lze odvolat za podmínek uvedených v bodě 18 Zásad ochrany osobních údajů.

9. SOUBORY COOKIE

9.1. Abychom návštěvníkům zajistili pohodlnější a efektivnější procházení webových stránek, používáme na nich soubory cookie.
9.2. Co jsou soubory cookie? Soubory cookie jsou malé textové soubory, které se ukládají v prohlížeči zařízení návštěvníka webových stránek (např. počítače, mobilního telefonu, tabletu) při procházení internetových stránek. Soubory cookie se široce používají k tomu, aby webové stránky fungovaly nebo fungovaly lépe a efektivněji. V těchto zásadách se všechny výše uvedené technologie označují jako „soubory cookie“.
9.3. Proč se používají soubory cookie? Aby bylo možné návštěvníkovi webových stránek poskytnout plnohodnotné služby a zajistit mu pohodlnější a efektivnější procházení stránek, jsou do počítače (zařízení) návštěvníka ukládány soubory cookie. Společnost využívá uložené informace k identifikaci návštěvníka jako předchozího návštěvníka webových stránek, k uchování informací o poskytnutých službách a/nebo nákupech, ke shromažďování statistik návštěvnosti stránek atd. Soubory cookie pomáhají zajistit, aby web fungoval tak, jak má; zajišťují, že se návštěvník nebude muset při každé návštěvě webu znovu přihlašovat (pokud je použita funkce přihlášení); pomáhají ukládat nastavení, která si návštěvník zvolil během návštěvy; zvyšují rychlost a bezpečnost fungování webu; umožňují návštěvníkům sdílet stránky na sociálních sítích; zajišťují návštěvníkům možnost přizpůsobit web svým potřebám; zajišťují rychlejší vyhledávání informací na webu; pomáhají vylepšovat web, aby byl pro návštěvníky ještě atraktivnější; pomáhají zavádět efektivnější marketing.
9.4. Jaké jsou druhy souborů cookie?
9.4.1. Nezbytné soubory cookie. Tyto soubory cookie jsou na webu nezbytné k tomu, aby uživatel mohl procházet web a využívat jeho funkce. Můžete nastavit svůj prohlížeč tak, aby tyto soubory cookie blokoval nebo na ně upozorňoval, v takovém případě však některé části nebo funkce webu nemusí fungovat a web nemusí fungovat tak hladce, jak by měl. Tyto soubory cookie neshromažďují žádné informace pro marketingové účely a nezaznamenávají, které stránky návštěvník na internetu navštívil.
9.4.2. Analytické soubory cookie. Tyto soubory cookie umožňují počítat počet návštěv a zdroje návštěvníků, aby bylo možné měřit a zlepšovat fungování webových stránek. Analytické soubory cookie například mohou ukázat, které stránky jsou nejčastěji navštěvovány, pomáhají zaznamenávat potíže na webu a ukazují, zda je reklama zobrazená na webu účinná. Analytické soubory cookie neshromažďují osobní údaje uživatelů a veškeré informace shromážděné těmito soubory cookie jsou souhrnné a anonymní.
9.4.3. Funkční soubory cookie. Tyto soubory cookie umožňují zlepšit funkčnost a personalizaci; například optimalizují formát a vzhled zobrazovaného obsahu, nastavují velikost písma nebo pozice prvků na webu. Funkční soubory cookie nesledují činnost návštěvníka na jiných webových stránkách. Pokud návštěvník nepovolí fungování těchto souborů cookie, některé nebo všechny zmíněné funkce nebudou moci správně fungovat.
9.4.4. Cílené nebo reklamní soubory cookie. Cílené nebo reklamní soubory cookie se používají k tomu, aby se návštěvníkovi webových stránek zobrazovaly zajímavější reklamy, které lépe odpovídají jeho zájmům, nebo aby se omezil počet zobrazení stejných reklam na webových stránkách. Soubory cookie tohoto typu se rovněž používají k měření účinnosti reklamních kampaní. Tyto soubory cookie mohou být použity k zapamatování si toho, co si návštěvník prohlížel při návštěvě webu.

10. SOUBORY COOKIE POUŽÍVANÉ NA TÉTO WEBOVÉ STRÁNCE

11. JAK LZE SPRÁVOVAT SOUBORY COOKIE?

11.1. Striktně nezbytné soubory cookie jsou nezbytnou podmínkou pro používání webových stránek společnosti. Pokud tyto soubory cookie odmítnete, společnost nebude moci zajistit funkčnost webových stránek.
11.2. Návštěvník webových stránek může řídit používání funkčních, cílených nebo reklamních souborů cookie tím, že změní nastavení souborů cookie na webových stránkách nebo v používaném prohlížeči a soubory cookie vymaže. Ve většině prohlížečů je možné:
11.2.1. zkontrolovat, jaké soubory cookie jsou uloženy, a jednotlivé soubory cookie smazat;
11.2.2. blokovat soubory cookie třetích stran;
11.2.3. blokovat soubory cookie z konkrétních webových stránek;
11.2.4. zablokovat odesílání všech souborů cookie;
11.2.5. při zavření prohlížeče smazat všechny soubory cookie.
11.3. Možnosti vymazání mezipaměti a souborů cookie si můžete prohlédnout po kliknutí na tyto odkazy: https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=lt nebo https://tools.google.com/dlpage/gaoptout
11.4. Upozorňujeme, že pokud vymažete soubory cookie nebo zakážete jejich používání v budoucnu, webové stránky nemusí fungovat správně nebo nemusí fungovat vůbec. Z těchto důvodů společnost nedoporučuje při používání webových stránek soubory cookie deaktivovat.

12. ODKAZY UVEDENÉ NA WEBOVÝCH STRÁNKÁCH

12.1. Na webových stránkách mohou být uvedeny odkazy na webové stránky třetích stran, právní předpisy, sociální sítě a další zdroje. Je třeba poznamenat, že na webové stránky třetích stran, na které odkazuje tato webová stránka, se vztahují zásady ochrany osobních údajů těchto webových stránek a společnost nenese odpovědnost za obsah informací uvedených na těchto webových stránkách, jejich činnost ani ustanovení jejich zásad ochrany osobních údajů.
12.2. Po kliknutí na odkazy na webových stránkách sociálních sítí Facebook, Instagram, YouTube a dalších, na nichž společnost spravuje své účty, mohou být rovněž používány soubory cookie spravované provozovateli těchto sociálních sítí. Některé údaje shromážděné pomocí těchto souborů cookie mohou být předány Společnosti.

KAPITOLA III. PRÁVA SUBJEKTŮ ÚDAJŮ
PRÁVO NA INFORMACE (PRÁVO NA INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ)

13. Obsah práva na informace a podmínky jeho uplatnění:
13.1. Při shromažďování osobních údajů od subjektu údajů poskytne správce údajů v okamžiku jejich získání subjektu údajů informace o zpracování jeho osobních údajů, které jsou podle právních předpisů povinné (včetně, avšak nikoli výlučně, informace o názvu správce údajů, účelu zpracování údajů, právech subjektů údajů, zdrojích a příjemcích údajů, právním základu a době trvání zpracování).
13.2. Pokud má správce údajů v úmyslu dále zpracovávat osobní údaje pro jiný účel, než pro který byly tyto osobní údaje shromážděny nebo získány, před dalším zpracováním těchto údajů poskytne správce údajů subjektu údajů informace o tomto jiném účelu a veškeré další relevantní doplňující informace.
13.3. Výše uvedená povinnost poskytnout subjektu údajů informace při shromažďování osobních údajů přímo od subjektu údajů se neuplatní, pokud subjekt údajů již tyto informace má, a to v rozsahu, v jakém je má k dispozici.
13.4. Pokud osobní údaje nebyly získány od subjektu údajů, poskytne správce údajů subjektu údajů informace, které jsou podle právních předpisů povinné:
13.4.1. v přiměřené lhůtě od obdržení osobních údajů, nejpozději však do jednoho měsíce, s přihlédnutím ke konkrétním okolnostem zpracování osobních údajů;
13.4.2. pokud budou osobní údaje použity k udržování kontaktu s dotčenou osobou – nejpozději při prvním kontaktu s touto dotčenou osobou; nebo
13.4.3. pokud se předpokládá předání osobních údajů jinému příjemci údajů – nejpozději při prvním předání údajů.
13.5. Pokud byly osobní údaje získány nikoli od subjektu údajů, nevztahuje se povinnost poskytnout informace subjektu údajů, pokud a do té míry, že:
13.5.1. subjekt údajů již má k dispozici informace;
13.5.2. poskytnutí těchto informací není možné nebo by to vyžadovalo nepřiměřené úsilí, anebo pokud by tato povinnost mohla znemožnit nebo výrazně zkomplikovat dosažení cílů zpracování. V takových případech přijme správce údajů vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, včetně zveřejnění těchto informací;
13.5.3. získání nebo poskytnutí údajů je výslovně stanoveno právními předpisy Evropské unie nebo Litevské republiky, které se vztahují na správce údajů a které stanoví přiměřená opatření k ochraně oprávněných zájmů subjektu údajů; nebo
13.5.4. pokud musí být osobní údaje zachovány v tajnosti v souladu s povinností zachovávat profesní tajemství upravenou právními předpisy Evropské unie nebo Litevské republiky, včetně zákonem stanovené povinnosti zachovávat tajemství.

KAPITOLA III
PRÁVO NA PŘÍSTUP K ÚDAJŮM

14. Subjekt údajů má právo získat od správce údajů potvrzení, zda jsou osobní údaje, které se ho týkají, zpracovávány, a pokud jsou tyto osobní údaje zpracovávány, má právo nahlédnout do těchto osobních údajů a získat další informace o zpracování svých osobních údajů stanovené právními předpisy. Správce údajů je povinen na žádost subjektu údajů o uplatnění práva na přístup k jeho osobním údajům poskytnout:
14.1. informaci o tom, zda jsou osobní údaje subjektu údajů zpracovávány či nikoli;
14.2. informace týkající se zpracování osobních údajů, stanovené v čl. 15 odst. 1 a 2 nařízení (EU) 2016/679, pokud jsou zpracovávány osobní údaje subjektu údajů;
14.3. kopii zpracovávaných osobních údajů.
15. Na žádost subjektu údajů poskytne správce údajů kopii zpracovávaných osobních údajů. Za jakékoli další kopie požadované subjektem údajů může správce údajů účtovat přiměřený poplatek stanovený na základě administrativních nákladů. Pokud subjekt údajů podá žádost elektronickými prostředky, jsou informace poskytnuty v běžně používaném elektronickém formátu, s výjimkou případů, kdy subjekt údajů požádá o jejich poskytnutí jiným způsobem.

KAPITOLA IV
PRÁVO POŽADOVAT OPRAVU ÚDAJŮ

16. Subjekt údajů má v souladu s článkem 16 nařízení (EU) 2016/679 právo požadovat, aby správce údajů bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají.
17. S ohledem na účely, pro které byly údaje zpracovávány, má subjekt údajů rovněž právo požadovat doplnění neúplných osobních údajů, mimo jiné podáním doplňujícího prohlášení.
18. Za účelem ověření, zda jsou osobní údaje subjektu údajů, které jsou zpracovávány, nepřesné nebo neúplné, může správce údajů požádat subjekt údajů o předložení důkazů, které to potvrzují.
19. Pokud byly osobní údaje subjektu údajů (opravené na jeho žádost) předány příjemcům údajů, správce údajů o tom tyto příjemce údajů informuje, ledaže by to nebylo možné nebo by to vyžadovalo nepřiměřené úsilí. Subjekt údajů má právo požádat o poskytnutí informací o těchto příjemcích údajů.

KAPITOLA V
PRÁVO POŽADOVAT VYMAZÁNÍ ÚDAJŮ („PRÁVO NA ZAPOMENUTÍ“)

20. Právo subjektu údajů na výmaz jeho osobních údajů („právo být zapomenut“) se uplatňuje v případech stanovených v článku 17 nařízení (EU) 2016/679. Subjekt údajů má právo požadovat, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud nastane jeden z následujících důvodů:
20.1. pokud správce údajů zpracovává osobní údaje (jméno, příjmení, telefonní číslo, e-mailovou adresu) za účelem přímého marketingu v souladu s čl. 8 odst. 1 nařízení (EU) 2016/679;
20.2. pokud správce údajů zpracovává osobní údaje (IP adresu, údaje shromážděné pomocí elektronických souborů cookie na webových stránkách atd.) za účelem správy elektronických stránek;
20.3. osobní údaje již nejsou nezbytné k dosažení účelů, pro které byly shromážděny nebo jinak zpracovány;
20.4. subjekt údajů odvolá souhlas, na jehož základě se provádí zpracování údajů, a neexistuje žádný jiný právní základ pro zpracování údajů;
20.5. subjekt údajů nesouhlasí se zpracováním údajů a neexistují žádné závažnější oprávněné důvody pro zpracování údajů;
20.6. osobní údaje byly zpracovány protiprávně;
20.7. osobní údaje musí být vymazány v souladu s právní povinností stanovenou v právních předpisech EU nebo Litevské republiky;
20.8. Správce údajů může odmítnout uplatnění práva na výmaz pouze na základě důvodů stanovených v právních předpisech.
21. Právo subjektu údajů požadovat výmaz osobních údajů („právo být zapomenut“) nemusí být uplatněno v případech stanovených v čl. 17 odst. 3 nařízení (EU) 2016/679 (za účelem dodržení právní povinnosti stanovené zákony a jinými právními předpisy, která vyžaduje zpracování osobních údajů, za účelem plnění úkolu, vykonávaného ve veřejném zájmu a za účelem uplatnění, výkonu nebo obhajoby právních nároků).
22. Pokud byly osobní údaje subjektu údajů (vymazané na žádost subjektu údajů) předány příjemcům údajů, správce údajů o tom tyto příjemce údajů informuje, ledaže by to nebylo možné nebo by to vyžadovalo nepřiměřené úsilí. Subjekt údajů má právo požádat o poskytnutí informací o těchto příjemcích údajů.

KAPITOLA VI
PRÁVO NA OMEZENÍ ZPRACOVÁNÍ ÚDAJŮ

23. Subjekt údajů má právo požadovat, aby správce údajů omezil zpracování údajů v případech stanovených v čl. 18 odst. 1 nařízení 2016/679, pokud se jedná o jednu z následujících situací:
23.1. Subjekt údajů zpochybní správnost svých osobních údajů, které zpracovává správce údajů. V takovém případě může být zpracování osobních údajů subjektu údajů omezeno na dobu, během níž správce údajů ověří správnost osobních údajů;
23.2. bylo zjištěno, že osobní údaje subjektu údajů byly zpracovávány protiprávně a subjekt údajů nesouhlasí s jejich vymazáním, ale místo toho žádá o omezení jejich používání;
23.3. pokud byl účel zpracování osobních údajů splněn a správce již k dosažení tohoto účelu nepotřebuje shromážděné osobní údaje, avšak subjekt údajů je potřebuje k uplatnění, výkonu nebo obraně právních nároků;
23.4. pokud subjekt údajů podle čl. 21 odst. 1 nařízení (EU) 2016/679 nesouhlasí se zpracováním osobních údajů, které se ho týkají, může být zpracování údajů omezeno na dobu, během níž správce údajů ověří, zda jeho oprávněné důvody převažují nad důvody subjektu údajů;
23.5. pokud subjekt údajů požádá o výmaz svých osobních údajů zpracovávaných správcem údajů a je zjištěno, že tato žádost je oprávněná, avšak neexistují technické možnosti k výmazu osobních údajů subjektu údajů. V takovém případě může být zpracování osobních údajů subjektu údajů omezeno do doby, než budou osobní údaje subjektu údajů vymazány.
24. Správce údajů po obdržení žádosti subjektu údajů uvedené v bodě 16 tohoto popisu nejpozději do 10 pracovních dnů ode dne obdržení žádosti posoudí, zda je žádost subjektu údajů opodstatněná.
25. Je-li shledáno, že žádost podaná subjektem údajů je oprávněná, je správce údajů povinen:
25.1. omezit zpracování osobních údajů subjektu údajů (v tomto případě jsou osobní údaje pouze uchovávány, neprovádějí se žádné další úkony související se zpracováním údajů):
25.1.1. v automatizovaných a systematizovaných souborech údajů omezit zpracování osobních údajů technickými a organizačními opatřeními tak, aby osobní údaje nebyly dále zpracovávány a nebylo možné je měnit, předávat atd., s výjimkou případů uvedených v bodě 19. Zpracování osobních údajů omezit jasným označením příslušnými značkami;
25.1.2. soubory osobních údajů zpracovávané neautomatizovaným způsobem, všechny dokumenty nebo jejich soubory jasně označit příslušnými značkami, omezit přístup k těmto dokumentům nebo je předat do archivu až do zrušení omezení zpracování nebo do doby, než bude nezbytné pokračovat ve zpracování, a to v případech uvedených v bodě 19;
25.2. nejpozději do 5 pracovních dnů od přijetí rozhodnutí o omezení zpracování údajů informovat subjekt údajů o omezení zpracování jeho osobních údajů. Je-li to možné, uvést předpokládanou dobu, po kterou bude zpracování osobních údajů subjektu údajů omezeno;
25.3. nejpozději do 5 pracovních dnů od přijetí rozhodnutí o omezení zpracování údajů informovat příjemce údajů o přijatém rozhodnutí o omezení zpracování osobních údajů subjektu údajů, pokud byly osobní údaje subjektu údajů poskytnuty příjemcům údajů. Informovat příjemce údajů není nutné, pokud je poskytnutí takové informace nemožné nebo nadměrně obtížné (z důvodu velkého počtu subjektů údajů, doby uchovávání osobních údajů, nepřiměřeně vysokých nákladů).
26. Správce údajů může provádět operace zpracování osobních údajů, jejichž zpracování je omezeno, s výjimkou uchovávání, pouze s souhlasem subjektu údajů nebo za účelem uplatnění, výkonu či obhajoby právních nároků, ochrany práv jiné fyzické nebo právnické osoby, případně z důvodů závažného veřejného zájmu.
27. Je-li přijato rozhodnutí o zrušení omezení zpracování osobních údajů subjektu údajů, je správce údajů povinen o tom před zrušením omezení informovat subjekt údajů.

KAPITOLA VII
PRÁVO NA PŘENOSITELNOST ÚDAJŮ

28. Právo subjektu údajů na přenositelnost údajů, stanovené v článku 20 nařízení (EU) 2016/679, uplatňuje správce údajů pouze v případě těchto osobních údajů, které jsou zpracovávány pro níže uvedené účely. Subjekt údajů má právo obdržet od správce údajů osobní údaje, které se ho týkají, v systematizovaném, běžně používaném a počítačově čitelném formátu:
28.1. Subjekt údajů může toto právo uplatnit v případech, kdy je zpracování osobních údajů založeno na souhlasu subjektu údajů nebo na smlouvě uzavřené se subjektem údajů, a dále v případech, kdy jsou osobní údaje zpracovávány automatizovanými prostředky;
28.2. Právo na přenositelnost údajů se neuplatňuje v případech, kdy je zpracování osobních údajů založeno na jiných základech než na souhlasu nebo smlouvě, a dále v případech, kdy jsou osobní údaje zpracovávány v systematizovaných souborech, například v papírových spisech, a v případech, kdy je zpracování osobních údajů nezbytné pro to, aby správce údajů splnil právní povinnost, která mu byla uložena, nebo aby vykonal úkol, vykonávaného ve veřejném zájmu nebo při výkonu funkcí veřejné moci svěřených správci údajů.
29. V rámci svého práva na přenositelnost údajů má subjekt údajů právo požádat, aby správce údajů předal jeho osobní údaje přímo jinému správci údajů, je-li to technicky proveditelné. Na základě žádosti subjektu údajů o přenos jeho osobních údajů nedochází k jejich automatickému vymazání. Pokud si to subjekt údajů přeje, musí se obrátit na správce údajů ohledně uplatnění práva na výmaz údajů („práva být zapomenut“).

KAPITOLA VIII
PRÁVO NESOUHLASIT SE ZPRACOVÁNÍM ÚDAJŮ

30. Subjekt údajů má v souladu s článkem 21 nařízení (EU) 2016/679 právo kdykoli z důvodů týkajících se jeho konkrétního případu vznést námitku proti aby byly zpracovávány jeho osobní údaje, pokud se takové zpracování provádí na základě čl. 6 odst. 1 písm. e) nebo f) nařízení, včetně profilování.
31. Správce údajů zajišťuje právo subjektu údajů vznést námitku proti zpracování osobních údajů v případě, že je zpracování osobních údajů založeno na oprávněných zájmech správce údajů nebo třetí strany.
32. Správce již osobní údaje nezpracovává, s výjimkou případů, kdy správce prokáže, že údaje jsou zpracovávány z přesvědčivých oprávněných důvodů, které převažují nad zájmy subjektu údajů, práva a svobody subjektu údajů, nebo za účelem uplatnění, výkonu či obhajoby právních nároků.
33. Jsou-li osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování svých osobních údajů pro účely takového marketingu, včetně profilování, pokud se týká tohoto přímého marketingu.
34. Pokud subjekt údajů vznesl námitku proti zpracování údajů pro účely přímého marketingu, osobní údaje se pro tyto účely již nezpracovávají.
35. Jsou-li osobní údaje zpracovávány pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1, má subjekt údajů z důvodů týkajících se jeho konkrétního případu právo vznést námitku proti aby byly osobní údaje, které se ho týkají, zpracovávány, s výjimkou případů, kdy je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.
36. Pokud subjekt údajů vyjádří nesouhlas se zpracováním osobních údajů, provádí se takové zpracování pouze v případě, že se na základě odůvodněného rozhodnutí dospěje k závěru, že důvody, z nichž se osobní údaje zpracovávají, převažují nad zájmy, právy a svobodami subjektu údajů, nebo pokud jsou osobní údaje nezbytné k uplatnění, výkonu nebo obraně právních nároků. O odmítnutí uplatnění práva subjektu údajů na nesouhlas se zpracováním osobních údajů informuje správce údajů subjekt údajů ústně a/nebo písemně. Písemný dokument se subjektu údajů zasílá elektronickými prostředky nebo se mu předává osobně proti podpisu o převzetí.

KAPITOLA IX
PRÁVO POŽADOVAT, ABY SE NA VÁS NEVZTAHOVALO ROZHODNUTÍ ZALOŽENÉ VÝHRADNĚ NA AUTOMATIZOVANÉM ZPRACOVÁNÍ ÚDAJŮ, VČETNĚ PROFILOVÁNÍ

37. V těchto případech má subjekt údajů právo požadovat, aby se na něj nevztahovalo rozhodnutí založené výhradně na automatizovaném zpracování údajů a aby bylo takové rozhodnutí přezkoumáno:
37.1. pokud správce údajů přijímá rozhodnutí založená výhradně na automatizovaném zpracování údajů.
38. Pokud se subjekt údajů obrátí s žádostí o přezkoumání rozhodnutí založeného na automatizovaném zpracování údajů, je správce údajů povinen provést důkladné posouzení všech relevantních údajů, včetně informací předložených subjektem údajů, a to prostřednictvím osoby v rámci správce údajů, která má příslušná oprávnění a schopnosti k tomu, aby rozhodnutí změnila.

KAPITOLA X
PODÁNÍ ŽÁDOSTI O UPLATNĚNÍ PRÁV SUBJEKTU ÚDAJŮ

39. Žádost o uplatnění práv subjektu údajů může subjekt údajů podat ústně nebo písemně, a to osobně, poštou nebo elektronickými prostředky:
39.1. na adrese: Perspektyvos g. 32, LT-52104, Kaunas;
39.2. tel.: +370 37 430181;
39.3. e-mailová adresa: agroteka@agroteka.lt;
39.4. telefonní číslo pověřence pro ochranu osobních údajů: +370 608 49799;
40. Je-li žádost o uplatnění práv subjektu údajů podána ústně nebo písemně osobně, musí subjekt údajů prokázat svou totožnost předložením dokladu totožnosti. Pokud tak neučiní, práva subjektu údajů nebudou uplatněna. Toto ustanovení se nepoužije, pokud se subjekt údajů obrací s žádostí o informace o zpracování osobních údajů podle článků 13 a 14 nařízení (EU) 2016/679.
41. Je-li žádost o uplatnění práv subjektu údajů podána písemně poštou, musí být k žádosti přiložena kopie dokladu totožnosti ověřená notářem. Při podání žádosti elektronickými prostředky musí být žádost podepsána kvalifikovaným elektronickým podpisem nebo musí být vytvořena elektronickými prostředky, které umožňují zajistit integritu a nezměnitelnost textu. Toto ustanovení se nepoužije, pokud se subjekt údajů obrací s žádostí o informace o zpracování osobních údajů podle článků 13 a 14 nařízení (EU) 2016/679.
42. Žádost o uplatnění práv subjektu údajů musí obsahovat jasně formulované požadavky, musí být podepsána danou osobou a musí v ní být uvedeno jméno, příjmení, osobní identifikační číslo, je-li to nezbytné k ověření totožnosti subjektu údajů, adresa a/nebo další kontaktní údaje pro udržení spojení nebo na které si subjekt údajů přeje obdržet odpověď ohledně uplatnění svých práv.
43. Subjekt údajů může svá práva uplatnit sám nebo prostřednictvím zástupce.
44. Zástupce osoby musí v žádosti uvést své jméno, příjmení, adresu a (nebo) další kontaktní údaje pro komunikaci, na které si přeje obdržet odpověď, jakož i jméno, příjmení, osobní kód, identifikační číslo podle identifikačního systému správce údajů (pokud se používá), adresu a další údaje nezbytné k identifikaci subjektu údajů a předložit doklad potvrzující zastoupení.
45. V případě pochybností o totožnosti subjektu údajů si správce údajů vyžádá doplňující informace nezbytné k jejímu ověření.
46. Při podání písemné žádosti o uplatnění práv subjektu údajů je třeba předložit žádost ve formě uvedené v příloze 1 těchto pravidel.
47. Ve všech záležitostech týkajících se zpracování osobních údajů subjektu údajů a uplatňování jeho práv má subjekt údajů právo obrátit se na pověřence pro ochranu osobních údajů na telefonním čísle +370 608 49799 a na e-mailovou adresu info@novusnexus.lt. Za účelem zajištění důvěrnosti stanovené v čl. 38 odst. 5 nařízení (EU) 2016/679 je třeba při kontaktování pověřence pro ochranu osobních údajů poštou je třeba v poli pro předmět e-mailu uvést, že se jedná o zprávu určenou pověřenci pro ochranu osobních údajů.
47.1. Formulář pro uplatnění práv subjektu údajů si můžete stáhnout kliknutím na zde.

KAPITOLA XI
POSOUZENÍ ŽÁDOSTI O UPLATNĚNÍ PRÁV SUBJEKTU ÚDAJŮ

48. Po obdržení žádosti subjektu údajů správce údajů bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti, poskytne subjektu údajů informace o opatřeních, která byla přijata v návaznosti na žádost podle článků 15 až 22. V případě zpoždění při poskytnutí informací je subjekt údajů do jednoho měsíce od obdržení žádosti o této skutečnosti informován s uvedením důvodů zpoždění. Tato lhůta může být v případě potřeby prodloužena o další dva měsíce s ohledem na složitost a počet žádostí.
49. Pokud subjekt údajů podá žádost elektronickými prostředky, jsou mu informace rovněž poskytnuty, je-li to možné, elektronickými prostředky, s výjimkou případů, kdy subjekt údajů požádá o jejich poskytnutí jiným způsobem.
50. Pokud byla žádost podána v rozporu s postupem a požadavky stanovenými v kapitole X těchto pravidel, nebude posuzována a subjekt údajů o tom bude neprodleně, nejpozději však do 14 pracovních dnů, informován s uvedením důvodů.
51. Pokud se v průběhu posuzování žádosti zjistí, že práva subjektu údajů jsou omezena z důvodů stanovených v čl. 23 odst. 1 nařízení (EU) 2016/679, je o tom subjekt údajů informován.
52. Informace poskytované na žádost subjektu údajů v souvislosti s uplatněním jeho práv se poskytují v úředním jazyce.
53. Veškeré úkony související s žádostmi subjektu údajů o uplatnění jeho práv se provádějí a informace se poskytují bezplatně.
54. Proti jednání nebo nečinnosti správce údajů při uplatňování práv subjektu údajů má subjekt údajů právo podat stížnost sám nebo prostřednictvím svého zástupce, jakož i prostřednictvím jím pověřené neziskové instituce, organizace nebo sdružení, která splňuje požadavky článku 80 nařízení (EU) 2016/679, u Státní inspekce pro ochranu osobních údajů, L. Sapiegos g. 17, Vilnius, e-mail ada@ada.lt, webové stránky https://vdai.lrv.lt, jakož i u soudu Litevské republiky.
55. V případě, že subjekt údajů utrpí v důsledku porušení svých práv materiální nebo nemateriální škodu, má právo na náhradu škody, o jejíž přiznání se může obrátit na soud v Litvě.

KAPITOLA XII
ZÁVĚREČNÁ USTANOVENÍ

56. Osobní údaje se uchovávají pouze po dobu nezbytnou k dosažení účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy.
57. Správce údajů přijímá veškerá možná bezpečnostní opatření s cílem chránit osobní údaje před neoprávněným přístupem, použitím nebo zveřejněním.
58. Při shromažďování a zpracování osobních údajů se správce údajů řídí následujícími zásadami:
58.1. osobní údaje jsou zpracovávány zákonným, poctivým a transparentním způsobem (zásada zákonnosti, poctivosti a transparentnosti);
58.2. osobní údaje se shromažďují pro stanovené, jasně vymezené a oprávněné účely a dále se nezpracovávají způsobem, který je s těmito účely neslučitelný (zásada omezení účelu);
58.3. osobní údaje jsou přiměřené, vhodné a omezují se pouze na ty, které jsou nezbytné pro dosažení účelů, pro které jsou zpracovávány (zásada minimalizace objemu údajů);
58.4. osobní údaje jsou přesné a v případě potřeby aktualizovány (zásada přesnosti);
58.5. osobní údaje jsou uchovávány v takové formě, aby bylo možné identifikovat danou osobu pouze po dobu nezbytně nutnou pro účely, pro které jsou tyto osobní údaje zpracovávány (zásada omezení doby uchovávání);
58.6. osobní údaje jsou zpracovávány takovým způsobem, aby byly pomocí příslušných technických nebo organizačních opatření zajištěny odpovídající bezpečnostní opatření pro osobní údaje, včetně ochrany před neoprávněným nebo protiprávním zpracováním údajů a před neúmyslným ztrátou, zničením nebo poškozením (zásada integrity a důvěrnosti).
59. Při shromažďování a zpracování osobních údajů se správce údajů zavazuje:
59.1. zpracovávat osobní údaje pouze pro jasně vymezené a oprávněné účely;
59.2. nezpracovávat osobní údaje k jiným účelům, než jsou uvedeny v těchto pravidlech, s výjimkou případů stanovených právními předpisy;
59.3. zpracovávat osobní údaje v souladu se zákonem, přesně, transparentně, poctivě a takovým způsobem, aby byla zajištěna přesnost, identita a bezpečnost zpracovávaných osobních údajů;
59.4. zajistit, aby nebyly zpracovávány nadbytečné osobní údaje;
59.5. zpracovávat osobní údaje pouze po dobu nezbytně nutnou pro účely, pro které jsou osobní údaje zpracovávány;
59.6. nést odpovědnost za dodržování zásad stanovených v těchto pravidlech a být schopna prokázat, že jsou dodržovány;
59.7. plnit další povinnosti stanovené právními předpisy.

Poslední aktualizace: 8. září 2022