ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

I. Úvodní ustanovení

1. Tyto zásady zpracování osobních údajů obsahují informace o způsobu, jakým správce zpracovává osobní údaje zákazníků, návštěvníků internetových stránek, zájemců o zboží a dalších fyzických osob, které se správcem komunikují nebo využívají jeho služby.

2. Osobní údaje jsou zpracovávány v souladu zejména s:

a) nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, dále jen „GDPR“;

b) zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů;

c) zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů;

d) zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů.

3. Správce zpracovává osobní údaje zákonným, korektním a transparentním způsobem, pouze pro stanovené účely a v rozsahu nezbytném pro jejich naplnění. Osobní údaje správce uchovává pouze po dobu nezbytnou pro splnění příslušného účelu nebo po dobu stanovenou právními předpisy.

II. Správce osobních údajů

1. Správcem osobních údajů je:

Miloslav Polák

IČO: 04005198

DIČ: CZ9307271820

místo podnikání: Hájek 36, 345 06 Všeruby

e-mail: farma.hajek@seznam.cz

telefon: +420 720 566 212

dále jen „správce“.

2. Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich řádné a bezpečné zpracování.

3. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu taková povinnost podle GDPR nevznikla.

4. Veškeré dotazy, žádosti a námitky týkající se zpracování osobních údajů lze správci zasílat na výše uvedenou poštovní nebo e-mailovou adresu.

III. Kategorie zpracovávaných osobních údajů

1. Správce může zpracovávat zejména následující kategorie osobních údajů:

a) identifikační údaje, zejména jméno, příjmení, obchodní firma, IČO, DIČ a případně datum narození, je-li jeho zpracování nezbytné;

b) kontaktní údaje, zejména adresa bydliště, sídla, fakturační nebo doručovací adresa, e-mailová adresa a telefonní číslo;

c) údaje o objednávkách a smluvním vztahu, zejména údaje o objednaném zboží, množství, ceně, způsobu platby, způsobu dodání, místu a termínu převzetí, historii objednávek, stavu objednávky a komunikaci související s jejím vyřízením;

d) platební a fakturační údaje, zejména údaje o provedené platbě, číslo bankovního účtu, variabilní symbol, údaje uvedené na fakturách, daňových a účetních dokladech;

e) údaje o zákaznickém účtu, zejména přihlašovací údaje, historie objednávek a údaje uložené zákazníkem v zákaznickém profilu;

f) údaje týkající se reklamací, odstoupení od smlouvy a jiných požadavků zákazníka, včetně související komunikace, fotografií, veterinárních zpráv nebo jiných podkladů předložených zákazníkem;

g) údaje obsažené v komunikaci, zejména v e-mailech, zprávách, kontaktních formulářích, telefonických sděleních nebo komunikaci prostřednictvím sociálních sítí;

h) údaje o používání internetových stránek, zejména IP adresa, datum a čas přístupu, identifikace zařízení a prohlížeče, technické údaje, údaje o pohybu na internetových stránkách a údaje získané prostřednictvím cookies nebo obdobných technologií;

i) údaje týkající se obchodních sdělení, zejména informace o přihlášení nebo odhlášení odběru, udělení nebo odvolání souhlasu a reakci na zaslaná obchodní sdělení;

j) případně další údaje, které subjekt údajů správci sám poskytne nebo které vzniknou v souvislosti s uzavřením a plněním smlouvy.

2. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR, pokud mu je subjekt údajů neposkytne z vlastní iniciativy například v rámci reklamace nebo jiné komunikace. Subjekty údajů se žádají, aby správci bezdůvodně neposkytovaly údaje o svém zdravotním stavu ani jiné citlivé informace.

3. Je-li kupujícím právnická osoba, může správce zpracovávat osobní údaje jejích zástupců, zaměstnanců, kontaktních osob nebo jiných osob jednajících jejím jménem.

IV. Účely a právní základy zpracování

1. Vyřízení objednávky a plnění kupní smlouvy

Správce zpracovává osobní údaje za účelem:

a) přijetí, potvrzení a vyřízení objednávky;

b) uzavření a plnění kupní smlouvy;

c) přípravy zboží k osobnímu odběru nebo jeho dodání;

d) zajištění dopravy, rozvozu nebo předání zboží;

e) komunikace se zákazníkem o objednávce;

f) evidence plateb a vystavení příslušných dokladů.

Právním základem je plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů podle článku 6 odst. 1 písm. b) GDPR.

Poskytnutí osobních údajů nezbytných pro uzavření a plnění smlouvy je smluvním požadavkem. Bez jejich poskytnutí nemusí být možné objednávku přijmout, zboží dodat nebo smlouvu řádně splnit.

2. Vedení zákaznického účtu

Pokud internetový obchod umožňuje registraci, zpracovává správce osobní údaje za účelem vytvoření, vedení, zabezpečení a správy zákaznického účtu a umožnění opakovaných nákupů.

Právním základem je plnění smlouvy podle článku 6 odst. 1 písm. b) GDPR, případně oprávněný zájem správce podle článku 6 odst. 1 písm. f) GDPR spočívající v poskytování a zabezpečení funkcí zákaznického účtu.

Registrace zákaznického účtu je dobrovolná, není-li u konkrétního způsobu objednání uvedeno jinak. Zákazník může požádat o zrušení účtu. Tím není dotčeno uchovávání údajů, které správce potřebuje pro splnění právních povinností nebo ochranu svých práv.

3. Plnění účetních, daňových a dalších právních povinností

Správce zpracovává osobní údaje obsažené zejména v objednávkách, smlouvách, účetních a daňových dokladech, evidenci plateb, reklamacích a související dokumentaci za účelem splnění povinností stanovených právními předpisy.

Právním základem je splnění právní povinnosti podle článku 6 odst. 1 písm. c) GDPR.

4. Reklamace, odstoupení od smlouvy a zákaznická podpora

Správce zpracovává osobní údaje za účelem:

a) přijímání a vyřizování reklamací;

b) vyřizování odstoupení od smlouvy;

c) řešení dotazů, stížností a požadavků zákazníků;

d) ověření okolností předání nebo stavu zboží;

e) vedení související evidence a komunikace.

Právním základem je plnění smlouvy podle článku 6 odst. 1 písm. b) GDPR, splnění právních povinností podle článku 6 odst. 1 písm. c) GDPR a oprávněný zájem správce podle článku 6 odst. 1 písm. f) GDPR spočívající v řádném vyřízení zákaznických požadavků a ochraně práv správce.

5. Ochrana a uplatňování právních nároků

Správce může osobní údaje zpracovávat za účelem:

a) předcházení sporům a podvodnému jednání;

b) evidence a prokazování průběhu smluvního vztahu;

c) vymáhání pohledávek;

d) ochrany majetku a práv správce;

e) obhajoby v soudních, správních nebo jiných řízeních.

Právním základem je oprávněný zájem správce podle článku 6 odst. 1 písm. f) GDPR na ochraně a uplatňování jeho právních nároků.

6. Běžná komunikace a vyřizování dotazů

Pokud osoba kontaktuje správce e-mailem, telefonicky, prostřednictvím kontaktního formuláře, sociální sítě nebo jiným způsobem, zpracovává správce poskytnuté údaje za účelem vyřízení dotazu nebo požadavku a vedení související komunikace.

Právním základem je provedení opatření před uzavřením smlouvy podle článku 6 odst. 1 písm. b) GDPR nebo oprávněný zájem správce podle článku 6 odst. 1 písm. f) GDPR na komunikaci se zákazníky, zájemci a obchodními partnery.

7. Přímý marketing vůči stávajícím zákazníkům

Správce může zákazníkům zasílat obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb na elektronický kontakt získaný v souvislosti s prodejem zboží, umožňují-li to právní předpisy.

Právním základem zpracování osobních údajů je oprávněný zájem správce podle článku 6 odst. 1 písm. f) GDPR na propagaci vlastního zboží a služeb. Zasílání obchodních sdělení se současně řídí zákonem č. 480/2004 Sb.

Zákazník může zasílání obchodních sdělení kdykoliv odmítnout, zejména prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zasláním žádosti správci. Odmítnutí obchodních sdělení nemá vliv na vyřízení objednávky ani na jiné služby správce.

8. Zasílání obchodních sdělení na základě souhlasu

Osobám, které nejsou zákazníky správce, může správce zasílat obchodní sdělení pouze tehdy, jestliže k tomu udělily dobrovolný souhlas, případně existuje jiný zákonný důvod.

Právním základem je souhlas subjektu údajů podle článku 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoliv odvolat prostřednictvím odkazu v obchodním sdělení nebo kontaktováním správce. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

9. Provoz, zabezpečení a zlepšování internetových stránek

Správce může zpracovávat technické údaje o návštěvě internetových stránek za účelem:

a) zajištění jejich správného fungování;

b) ochrany webu, e-shopu a informačních systémů;

c) odhalování technických chyb, zneužití nebo bezpečnostních incidentů;

d) vedení technických záznamů;

e) měření návštěvnosti a zlepšování internetových stránek, je-li to dovoleno právními předpisy.

Právním základem zpracování nezbytných technických údajů je oprávněný zájem správce podle článku 6 odst. 1 písm. f) GDPR na bezpečném a funkčním provozu internetových stránek. U analytických nebo marketingových nástrojů může být právním základem souhlas podle článku 6 odst. 1 písm. a) GDPR.

10. Evidence udělených souhlasů a námitek

Správce může uchovávat informace o udělení nebo odvolání souhlasu, odmítnutí obchodních sdělení, nastavení cookies a uplatněných námitkách za účelem doložení, že postupoval v souladu s právními předpisy.

Právním základem je splnění právní povinnosti podle článku 6 odst. 1 písm. c) GDPR a oprávněný zájem správce podle článku 6 odst. 1 písm. f) GDPR na prokázání souladu jeho postupu s právními předpisy.

V. Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro splnění účelu, pro který byly získány, a dále po dobu, po kterou je povinen nebo oprávněn údaje uchovávat podle právních předpisů.

2. Osobní údaje jsou zpravidla uchovávány:

a) pro účely vyřízení objednávky a plnění smlouvy po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv správce a zákazníka;

b) údaje obsažené v účetních a daňových dokladech po dobu stanovenou příslušnými účetními a daňovými předpisy, zpravidla po dobu 10 let;

c) údaje související s reklamacemi, odstoupením od smlouvy, stížnostmi a jinými požadavky po dobu jejich vyřízení a následně po dobu, po kterou mohou být uplatňována související práva a nároky;

d) údaje zákaznického účtu po dobu jeho existence; po jeho zrušení mohou být potřebné údaje dále uchovávány pro splnění právních povinností nebo ochranu práv správce;

e) běžná komunikace po dobu nezbytnou k vyřízení dotazu nebo požadavku a následně po přiměřenou dobu s ohledem na povahu komunikace;

f) údaje zpracovávané pro ochranu právních nároků po dobu běhu příslušných promlčecích nebo jiných zákonných lhůt a po dobu případného řízení;

g) údaje zpracovávané na základě souhlasu po dobu, na kterou byl souhlas udělen, nejdéle však do jeho odvolání, není-li dále zpracování dovoleno z jiného právního důvodu;

h) údaje používané pro přímý marketing do vznesení námitky, odhlášení odběru nebo do doby, kdy správce vyhodnotí, že další zpracování již není účelné;

i) technické údaje a záznamy o provozu internetových stránek po dobu přiměřenou účelu jejich zpracování;

j) údaje získané prostřednictvím cookies po dobu uvedenou v nastavení cookies nebo v cookie liště.

3. Po uplynutí příslušné doby správce osobní údaje vymaže, anonymizuje nebo je dále uchová pouze tehdy, umožňují-li nebo ukládají-li mu to právní předpisy.

VI. Příjemci osobních údajů

1. Osobní údaje mohou být zpřístupněny osobám, které se podílejí na provozu správce a poskytování jeho služeb, zejména:

a) poskytovatelům webhostingu, e-shopové platformy, domény, technické podpory a správy informačních systémů;

b) poskytovatelům účetních, daňových, právních nebo poradenských služeb;

c) poskytovatelům platebních služeb, bankám a provozovatelům platebních bran;

d) dopravcům, smluvním výdejním místům, rozvozovým službám a dalším osobám zajišťujícím dodání nebo předání zboží;

e) poskytovatelům e-mailových, cloudových, zálohovacích, komunikačních a marketingových služeb;

f) poskytovatelům analytických, bezpečnostních a technických nástrojů používaných na internetových stránkách;

g) orgánům veřejné moci, soudům, správním orgánům, orgánům činným v trestním řízení nebo jiným osobám, pokud je zpřístupnění údajů vyžadováno právním předpisem nebo je nezbytné k ochraně práv správce.

2. Příjemcům jsou osobní údaje poskytovány pouze v nezbytném rozsahu a za podmínek odpovídajících jejich postavení podle GDPR.

3. Pokud příjemce zpracovává osobní údaje jménem správce, vystupuje jako zpracovatel. Správce využívá pouze zpracovatele poskytující dostatečné záruky ochrany osobních údajů a uzavírá s nimi odpovídající smlouvy, vyžaduje-li je GDPR.

4. Někteří příjemci, zejména banky, poskytovatelé platebních služeb, dopravci nebo orgány veřejné moci, mohou zpracovávat osobní údaje jako samostatní správci podle vlastních právních povinností a zásad.

VII. Předávání osobních údajů mimo Evropský hospodářský prostor

1. Správce přednostně zpracovává osobní údaje na území Evropské unie nebo Evropského hospodářského prostoru.

2. V souvislosti s používáním některých technických, cloudových, analytických, komunikačních nebo marketingových služeb může dojít k předání osobních údajů do země mimo Evropský hospodářský prostor.

3. Pokud k takovému předání dochází, správce zajistí, aby bylo založeno na odpovídajícím právním mechanismu podle GDPR, zejména:

a) rozhodnutí Evropské komise o odpovídající úrovni ochrany;

b) standardních smluvních doložkách schválených Evropskou komisí;

c) jiných vhodných zárukách podle GDPR;

d) některé z výjimek pro konkrétní situace, pokud jsou splněny zákonné podmínky.

4. Bližší informace o konkrétním předání lze získat na základě žádosti zaslané správci.

VIII. Cookies a obdobné technologie

1. Internetové stránky mohou používat cookies a obdobné technologie, které ukládají nebo čtou informace v zařízení návštěvníka.

2. Cookies mohou být podle jejich účelu rozděleny zejména na:

a) nezbytné cookies, které jsou nutné pro správné fungování internetových stránek, e-shopu, nákupního košíku, přihlášení, zabezpečení nebo zapamatování základních nastavení;

b) preferenční cookies, které umožňují zapamatovat si volby a nastavení návštěvníka;

c) analytické cookies, které slouží k měření návštěvnosti a vyhodnocování způsobu používání internetových stránek;

d) marketingové cookies, které slouží k vyhodnocování reklamních kampaní, zobrazování cílené reklamy nebo sledování návštěvníků napříč internetovými stránkami.

3. Nezbytné cookies mohou být používány bez souhlasu návštěvníka, neboť jsou nutné pro poskytování služby nebo přenos komunikace prostřednictvím sítě.

4. Analytické, marketingové a jiné netechnické cookies jsou používány pouze na základě předchozího souhlasu návštěvníka, vyžadují-li jej právní předpisy. Tyto cookies nesmějí být aktivovány před udělením souhlasu.

5. Návštěvník může souhlas udělit nebo odmítnout prostřednictvím cookie lišty nebo příslušného nastavení. Souhlas musí být dobrovolný a jeho odmítnutí nesmí být obtížnější než jeho udělení.

6. Udělený souhlas lze kdykoliv odvolat nebo změnit prostřednictvím nastavení cookies dostupného na internetových stránkách. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

7. Konkrétní přehled používaných cookies, jejich poskytovatelů, účelů a dob platnosti je uveden v cookie liště nebo v samostatném nastavení cookies na internetových stránkách.

8. Návštěvník může ukládání cookies omezit také v nastavení svého internetového prohlížeče. Zakázání nezbytných cookies však může způsobit, že některé části internetových stránek nebo e-shopu nebudou fungovat správně.

IX. Sociální sítě a externí internetové služby

1. Správce může provozovat profily na sociálních sítích nebo na svých internetových stránkách zobrazovat odkazy na služby třetích osob.

2. Pokud osoba komunikuje se správcem prostřednictvím sociální sítě, může docházet ke zpracování jejích osobních údajů rovněž provozovatelem příslušné sociální sítě, a to podle jeho vlastních pravidel a zásad ochrany osobních údajů.

3. Kliknutím na externí odkaz může být návštěvník přesměrován na internetové stránky jiné osoby. Správce neodpovídá za způsob zpracování osobních údajů na internetových stránkách nebo v systémech třetích osob, které sám neprovozuje.

X. Zdroje osobních údajů

1. Správce získává osobní údaje především:

a) přímo od subjektu údajů při objednávce, registraci, platbě, osobním odběru, reklamaci nebo komunikaci;

b) v průběhu plnění smlouvy;

c) od poskytovatelů platebních, přepravních, technických nebo jiných služeb zapojených do vyřízení objednávky;

d) automaticky při používání internetových stránek prostřednictvím technických záznamů, cookies a obdobných technologií;

e) z veřejně dostupných evidencí, zejména pokud je to nezbytné k ověření identifikačních údajů podnikatele nebo k ochraně práv správce.

2. Pokud osoba poskytuje správci osobní údaje jiné fyzické osoby, odpovídá za to, že je oprávněna tyto údaje správci poskytnout a že dotčenou osobu o jejich poskytnutí odpovídajícím způsobem informovala.

XI. Automatizované rozhodování a profilování

1. Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro subjekt údajů mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

2. Některé analytické nebo marketingové nástroje mohou na základě souhlasu návštěvníka vyhodnocovat jeho chování na internetových stránkách. Takové vyhodnocování však samo o sobě nevede k automatizovanému rozhodnutí s právními nebo obdobně významnými účinky.

XII. Práva subjektu údajů

1. Za podmínek stanovených GDPR má subjekt údajů zejména následující práva:

a) Právo na přístup k osobním údajům

Subjekt údajů má právo získat potvrzení, zda správce zpracovává jeho osobní údaje, a pokud ano, má právo získat přístup k těmto údajům a k informacím o jejich zpracování.

b) Právo na opravu

Subjekt údajů má právo požadovat opravu nepřesných osobních údajů a doplnění neúplných osobních údajů.

c) Právo na výmaz

Subjekt údajů má právo požadovat výmaz osobních údajů, pokud je splněn některý z důvodů stanovených GDPR, zejména pokud údaje již nejsou potřebné pro účel, pro který byly získány.

Právo na výmaz není absolutní. Správce nemusí údaje vymazat zejména tehdy, je-li jejich zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

d) Právo na omezení zpracování

Subjekt údajů má právo požadovat omezení zpracování v případech stanovených GDPR, například pokud popírá přesnost údajů nebo vznesl námitku proti zpracování.

e) Právo na přenositelnost údajů

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, má subjekt údajů právo získat osobní údaje, které správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci, je-li to technicky proveditelné.

f) Právo vznést námitku

Subjekt údajů má právo kdykoliv vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce.

Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, správce již nebude osobní údaje pro tento účel zpracovávat.

V ostatních případech správce zpracování ukončí, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad právy a svobodami subjektu údajů, nebo důvody pro určení, výkon nebo obhajobu právních nároků.

g) Právo odvolat souhlas

Je-li zpracování založeno na souhlasu, může subjekt údajů svůj souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

h) Právo nebýt předmětem automatizovaného rozhodování

Subjekt údajů má za podmínek stanovených GDPR právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které pro něj má právní účinky nebo se jej obdobným způsobem významně dotýká.

i) Právo podat stížnost

Domnívá-li se subjekt údajů, že zpracováním jeho osobních údajů došlo k porušení právních předpisů, má právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

IČO: 70837627

telefon: +420 234 665 111

internetové stránky: www.uoou.gov.cz

2. Uplatněním práv u správce není dotčeno právo subjektu údajů obrátit se přímo na Úřad pro ochranu osobních údajů nebo na soud.

XIII. Způsob uplatnění práv

1. Subjekt údajů může svá práva uplatnit:

a) e-mailem na adrese farma.hajek@seznam.cz;

b) písemně na adrese Hájek 36, 345 06 Všeruby;

c) jiným způsobem, který umožní ověřit totožnost žadatele.

2. Žádost musí obsahovat dostatečné údaje umožňující správci určit, kdo žádost podává a jakého zpracování se týká.

3. Má-li správce důvodné pochybnosti o totožnosti žadatele, může požádat o poskytnutí dodatečných informací nezbytných k ověření jeho totožnosti. Toto opatření slouží k ochraně osobních údajů před jejich zpřístupněním neoprávněné osobě.

4. Správce poskytne informace o přijatých opatřeních bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Ve složitých případech nebo s ohledem na počet žádostí může být tato lhůta prodloužena o další dva měsíce. O prodloužení a jeho důvodech správce žadatele včas informuje.

5. Žádosti se vyřizují bezplatně. Jsou-li však žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce požadovat přiměřený poplatek zohledňující administrativní náklady nebo žádosti odmítnout vyhovět.

XIV. Zabezpečení osobních údajů

1. Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením, poškozením, změnou nebo neoprávněným zpřístupněním.

2. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností. Tyto osoby jsou vázány povinností mlčenlivosti nebo odpovídající zákonnou povinností.

3. Správce pravidelně posuzuje přiměřenost přijatých bezpečnostních opatření s ohledem na povahu, rozsah a rizikovost zpracování.

4. Žádný způsob elektronického přenosu nebo ukládání údajů nemůže zaručit absolutní bezpečnost. Správce však uplatňuje opatření odpovídající dostupným technickým možnostem a povaze své činnosti.

XV. Zpracování osobních údajů nezletilých osob

1. Nabídka správce není určena k tomu, aby objednávky bez souhlasu zákonného zástupce činily osoby, které nejsou způsobilé k uzavření příslušné smlouvy.

2. Zjistí-li správce, že mu byly bez odpovídajícího právního důvodu poskytnuty osobní údaje nezletilé osoby, přijme přiměřená opatření k jejich výmazu nebo jinému zákonnému řešení.

XVI. Závěrečná ustanovení

1. Tyto zásady jsou veřejně dostupné na internetových stránkách správce.

2. Správce je oprávněn zásady měnit nebo doplňovat, zejména v případě změny právních předpisů, používaných technologií, způsobu zpracování osobních údajů nebo rozsahu poskytovaných služeb.

3. Aktuální znění zásad bude vždy zveřejněno na internetových stránkách správce. Nové znění se použije ode dne jeho zveřejnění, není-li v něm uvedeno pozdější datum účinnosti.

4. Pokud by změna podstatně ovlivnila způsob zpracování osobních údajů, správce o ní dotčené osoby vhodným způsobem informuje, vyžadují-li to okolnosti nebo právní předpisy.

5. Tyto zásady nabývají účinnosti dne 1. 1. 2026.