GDPR - vzor textu Ochrana osobních údajů pro weby a e-shopy, které shromažďují osobní údaje

Vzor informačního textu (Informační povinnost GDPR)

Ochrana osobních údajů a práva subjektu údajů

Společnost ............., se sídlem ............., IČO: ............., zapsaná v obchodním nebo jiném příslušném rejstříku vedeném ............. (dále jen „Správce“), zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Rozsah zpracovávaných osobních údajů

Správce může zpracovávat zejména tyto osobní údaje:

  • jméno a příjmení,
  • název společnosti,
  • adresa,
  • e-mailová adresa,
  • telefonní číslo,
  • další údaje dobrovolně uvedené ve formuláři nebo vzájemné komunikaci.

Účel a právní základ zpracování

Osobní údaje jsou zpracovávány za účelem ............. (například plnění smlouvy, vyřízení poptávky, registrace uživatele, zasílání obchodních sdělení nebo oprávněného zájmu Správce).

Právním základem zpracování je plnění smlouvy, plnění právní povinnosti, oprávněný zájem Správce nebo souhlas subjektu údajů (pokud byl vyžádán samostatně).

Doba uchování údajů

Osobní údaje budou zpracovávány po dobu nezbytnou k naplnění účelu zpracování, nejdéle však po dobu ............., pokud zvláštní právní předpis (např. zákon o účetnictví) nestanoví delší dobu.

Příjemci osobních údajů (Zpracovatelé)

Osobní údaje jsou zpracovávány elektronicky v informačních systémech Správce nebo v listinné podobě. Mohou být zpřístupněny smluvním partnerům Správce, zejména:

  • poskytovateli webhostingu,
  • správci webového systému nebo IT služeb,
  • poskytovatelům analytických, marketingových nebo komunikačních služeb,
  • dalším smluvním zpracovatelům, pokud je to nezbytné pro zajištění činnosti Správce.

Práva subjektu údajů

Subjekt údajů má podle legislativy o ochraně osobních údajů právo:

  • požadovat přístup ke svým osobním údajům,
  • požadovat opravu nepřesných nebo neaktuálních údajů,
  • požadovat výmaz osobních údajů (právo na být zapomenut),
  • požadovat omezení zpracování osobních údajů,
  • znést námitku proti zpracování osobních údajů (zejména u oprávněného zájmu a marketingu),
  • požadovat přenositelnost osobních údajů k jinému správci,
  • kdykoli odvolat svůj souhlas (pokud byl souhlas právním základem zpracování),
  • podat stížnost u Úřadu pro ochranu osobních údajů České republiky.

Svůj souhlas (pokud byl udělen) můžete kdykoli odvolat zasláním e-mailu nebo písemnou žádostí na kontaktní adresy Správce.

V případě jakýchkoli dotazů týkajících se ochrany osobních údajů může subjekt údajů kontaktovat Správce prostřednictvím údajů uvedených na webové stránce.