Pravidla ochrany osobních údajů pro prodej zboží realizovaný prostřednictvím internetového obchodu Vydavatelství Univerzity Palackého v Olomouci, IČ: 61989592, se sídlem Křížkovského 511/8, 779 00 Olomouc, umístěného na internetové adrese www.vupshop.cz:
1.1. UP zpracovává osobní údaje zákazníka podle nařízení Evropského parlamentu a Rady EU 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – dále jen „nařízení“). Správcem osobních údajů je Univerzita Palackého v Olomouci.
1.2. UP zpracovává osobní údaje zákazníka v tomto rozsahu: jméno a příjmení, dodací a fakturační adresa, e-mail, telefonní číslo, identifikační číslo, daňové identifikační číslo.
1.3. UP osobní údaje zpracovává na základě:
1.3.1. čl. 6 odst. 1 písm. b) nařízení, tj. zpracování osobních údajů zákazníka je nezbytné pro splnění smlouvy, jejíž smluvní stranou je zákazník, případně pro provedení opatření přijatých před uzavřením smlouvy na žádost zákazníka, a pro řádné vypravení a doručení objednávky (předávání osobních údajů za účelem přepravy dopravcům);
1.3.2. čl. 6 odst. 1 písm. c) nařízení, tj. pro splnění právní povinnosti, která se na správce vztahuje, např. v rámci daňové či účetní agendy, reklamační agendy, archivnictví (plnění archivačních povinností stanovených příslušnými právními předpisy), součinnost s orgány veřejné moci (např. poskytování povinných informací orgánům veřejné moci);
1.3.3. čl. 6 odst. 1 písm. f) nařízení, tj. pro účely oprávněných zájmů příslušného správce či třetí strany, a to vždy pouze za podmínky stanovené tzv. balančním testem, tj. že před těmito oprávněnými zájmy nemají přednost zájmy zákazníka nebo základní práva a svobody vyžadující ochranu osobních údajů; osobní údaje zákazníka zpracovává UP na základě tohoto právního důvodu např. pro potřeby marketingu, propagace a reklamy nebo ochranu právních zájmů UP (jde např. o případy, kdy UP uplatňuje nároky vůči zákazníkovi nebo naopak případy, kdy se UP brání proti nárokům uplatněným zákazníkem vůči UP, a to mimosoudní, soudní či jinou cestou);
1.3.4. čl. 6 odst. 1 písm. a) nařízení, tj. na základě souhlasu zákazníka, např. pro účely marketingové komunikace dle § ust. § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákona o některých službách informační společnosti), ve znění pozdějších předpisů.
1.4. Osobní údaje zákazníka budou shromažďovat a zpracovávat pověření zaměstnanci UP.
1.5. UP osobní údaje poskytuje těmto příjemcům:
1.5.1. dopravci:
a) Česká pošta, s.p., IČ: 47114983, se sídlem Politických vězňů 909/4, 225 99 Praha 1,
b) Zásilkovna s.r.o., IČ: 28408306, se sídlem Českomoravská 2408/1a, Libeň, 190 00 Praha 9,
a to za účelem doručení zboží zákazníkovi.
1.5.2. společnosti Servantes s.r.o., IČ: 09797319, se sídlem Neklanova 150/38, 128 00 Praha 21 – Vyšehrad, a to za účelem zajištění ochrany e-knihy pomocí sociálního DRM.
1.6. Poskytnutí osobních údajů je dobrovolné; v případě, že zákazník odmítne poskytnutí nezbytných údajů, nebude UP moci uzavřít smlouvu, popřípadě podle této smlouvy řádně plnit. UP uloží osobní údaje zákazníka po dobu trvání účelu zpracování osobních údajů.
1.7. UP sděluje, že pozici pověřenkyně pro ochranu osobních údajů vykonává Mgr. Dominika Moťková, kterou je možné kontaktovat na adrese Univerzita Palackého v Olomouci, Křížkovského 511/8, 779 00 Olomouc nebo prostřednictvím e-mailu dpo@upol.cz.
1.8. Zákazník (subjekt osobních údajů) má:
1.8.1. dle čl. 13 odst. 2 písm. c) nařízení právo kdykoliv odvolat souhlas se zpracováním osobních údajů, jsou-li osobní údaje subjektu údajů zpracovávány na základě souhlasu uděleného dle čl. 6 odst. 1 písm. a) nařízení. Odvoláním souhlasu není dotčena zákonnost zpracování do okamžiku odvolání souhlasu.
1.8.2. dle čl. 15 nařízení právo získat od UP potvrzení, zda osobní údaje, které se jej týkají, jsou či nejsou zpracovány, a pokud jsou zpracovány, má právo získat přístup k těmto osobním údajům a k souvisejícím informacím vymezeným čl. 15 odst. 1 písm. a) – h) nařízení;
1.8.3. za podmínek čl. 15 nařízení právo na bezúplatné poskytnutí jedné kopie zpracovávaných osobních údajů;
1.8.4. dle čl. 16 nařízení právo na opravu nepřesných osobních údajů, případně právo na doplnění neúplných osobních údajů;
1.8.5. dle čl. 17 nařízení právo na to, aby UP bez zbytečného odkladu vymazala osobní údaje, které se jej týkají, a to za podmínek stanovených článkem 17 nařízení;
1.8.6. za podmínek stanovených čl. 18 nařízení právo žádat, aby UP omezila zpracování osobních údajů;
1.8.7. za podmínek stanovených čl. 20 nařízení právo na přenositelnost osobních údajů;
1.8.8. za podmínek stanovených čl. 21 nařízení právo vznést námitku proti zpracování svých osobních údajů;
1.8.9. dle čl. 22 nařízení právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro zákazníka (subjekt údajů) právní účinky nebo se jej obdobným způsobem významně dotýká, nejedná-li se o některou z právem stanovených výjimek;
1.8.10. za podmínek dle čl. 34 nařízení právo být informován o nastalém porušení zabezpečení osobních údajů, a to je-li pravděpodobné, že takový případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob;
1.8.11. v souladu s čl. 77 nařízení právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se zákazník (subjekt údajů) domnívá, že zpracováním osobních údajů je porušeno nařízení.