Zásady ochrany osobních údajů – GDPR

ZÁSADY O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Úvodní ustanovení

Spravující orgán osobních údajů, organizační složka státu Vězeňská služba České republiky, ozbrojený bezpečnostní sbor a správní úřad jako celek, jakož i jednotlivé organizační jednotky Generální ředitelství Vězeňské služby České republiky, vazební věznice, věznice, ústavy pro výkon zabezpečovací detence, Střední odborné učiliště a Akademie Vězeňské služby České republiky, respektujíce důležitost a významnost ochrany osobních údajů fyzických osob, jak jest vyjádřena v zákoně č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“)  a v Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) deklaruje soulad s uvedenými právními předpisy.

Tyto Zásady ochrany osobních údajů (dále jen "Zásady") popisují způsob, jakým Vězeňská služba České republiky (dále je „Vězeňská služba“) zpracovává osobní údaje fyzických osob (dále jen "Subjektu údajů") v souvislosti s provozem internetového obchodu na webové adrese  www.balikdoveznice.cz (dále jen "E-shop"). Provozovatelem E-shopu je Věznice Stráž pod Ralskem, Máchova 260, 471 27 Stráž pod Ralskem, e-mail: info@balikdoveznice.cz.

Kontaktní údaje na spravující orgán:

Vězeňská služba České republiky

Soudní 1672/1a

P. O. Box3

140 67 Praha 4

e-mail: e-podatelna@grvs.justice.cz

ID datové schránky: b86abcb

2. Zákonnost zpracování

Vězeňská služba zpracovává osobní údaje v režimu Hlavy III zákona o zpracování osobních údajů a na základě právních titulů uvedených v čl. 6 GDPR.

Plnění smlouvy: zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je Subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů [čl. 6 odst. 1 písm. b) GDPR].

Plnění právních povinností: zpracování je nezbytné pro splnění zákonných povinností spravujícího orgánu [čl. 6 odst. 1 písm. c) GDPR].

Oprávněný zájem: jedná se o zpracování, které je nezbytné pro účely oprávněných zájmů příslušného spravujícího orgánu či třetí strany [čl. 6 odst. 1 písm. f) GDPR].

3. Kategorie subjektů údajů

Spravující orgán zpracovává následující kategorie Subjektů údajů.

Objednavatel: jedná se o Subjekt údajů, který objednává pro osobu ve výkonu vazby nebo trestu odnětí svobody (dále jen „odsouzená osoba“) sortiment obsažený v E-shopu.

Odsouzená osoba: jedná se o Subjekt údajů, který je příjemcem balíku objednaného a zasílaného prostřednictvím E-shopu.

4. Kategorie zpracovávaných osobních údajů

Spravující orgán zpracovává následující kategorie osobních údajů.

Objednavatel:

• Identifikační údaje – jméno, příjmení;
• Kontaktní údaje – adresa, e-mailová adresa, telefonní číslo;
• Údaje o objednávkách – informace o zakoupeném zboží, způsobu platby;
• Platební údaje – číslo bankovního účtu (při platbě převodem), informace o platbě složenkou (poštovní poukázky typu A), informace o zvoleném způsobu platby kartou (spravující orgán nemá údaje o platebních kartách, kterými na E-shopu platíte, údaji o platebních kartách disponuje pouze zabezpečená platební brána Comgate;
• Komunikační údaje – záznamy e-mailové komunikace;
• Technické údaje – IP adresa, údaje o zařízení a prohlížeči v rámci technických cookies.

Odsouzená osoba:

• Identifikační údaje – jméno, příjmení;
• Datum narození.

5. Účely zpracování osobních údajů

Spravující orgán zpracovává osobní údaje zejména pro tyto účely:

• Plnění smlouvy – zpracování objednávek, balení a dodání zboží odsouzené osobě, fakturace a platby;
• Vedení uživatelského účtu a komunikace s objednavatelem – správa registrace, e-mailová komunikace například o obdržení a stavu objednávky, o předání objednávky odsouzenému, o odeslání účetních dokladů;
• Plnění právních povinností – účetní a daňové povinnosti spravujícího orgánu;
• Oprávněný zájem – jedná se o řešení sporů.

6. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytně nutnou pro účely zpracování, kterými jsou:

• Plnění smlouvy – po dobu trvání smluvního vztahu a následně po dobu 10 let pro účely obrany právních nároků;
• Účetní a daňové účely – po dobu stanovenou zákonem (obvykle 10 let);
• Registrace (uživatelský účet) - po dobu aktivního využívání účtu, při neaktivitě delší než 2 roky bude účet smazán.

7. Příjemci osobních údajů

Osobní údaje mohou být předány příjemcům, kteří pro spravující orgán zajišťují služby v souvislosti s provozováním E-shopu nebo orgánům veřejné moci.

• Poskytovatelé platebních služeb – zpracování plateb Česká pošta, s. p. (v případě zvolení platby prostřednictvím poštovní poukázky typu A), banky (číslo bankovního účtu při platbě převodem) a poskytovatel platební brány společnost Comgate (při platbě platební kartou).
• Poskytovatelé IT služeb – společnost Nová Web s.r.o.  správa a podpora E-shopu.
• Orgány veřejné moci – jedná se zejména o orgány státní správy, orgány dohledu a orgány činné v trestním řízení.

8. Práva Subjektu údajů

Subjekt údajů má následující práva.

• Právo na přístup: právo na přístup k osobním údajům a k informacím souvisejícími s účelem (účely) zpracování, kategoriemi dotčených osobních údajů, příjemcích a plánované době, po kterou budou osobní údaje uloženy, a to v rozsahu uvedeném v čl. 15 GDPR.
• Právo na opravu: požadovat opravu nepřesných nebo doplnění neúplných osobních údajů na základě čl. 16 GDPR.
• Právo na výmaz ("právo být zapomenut"): požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účely zpracování nebo pokud byly zpracovány protiprávně za podmínek uvedených v čl. 17 GDPR.
• Právo na omezení zpracování: požadovat omezení zpracování v určitých případech, dle čl. 18 GDPR.
• Právo na přenositelnost: získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, viz. ustanovení čl. 20 GDPR.
• Právo vznést námitku: proti zpracování na základě oprávněného zájmu, dle čl. 21 GDPR.
• Právo odvolat souhlas: kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování na souhlasu založeno.
• Právo podat stížnost: u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, (www.uoou.cz).

Způsob uplatnění práv

V případě jakýchkoliv podnětů a dotazů v souvislosti se zpracováním osobních údajů včetně stížností se lze obrátit na spravující orgán prostřednictvím pověřence pro ochranu osobních údajů Vězeňské služby, adresa pro doručování Soudní 1672/1a, 140 67 Praha 4, ID datové schránky: nzz9tgu, e-mail: gdpr@grvs.justice.cz., www: <http://www.vscr.cz/kontakty>.

9. Zabezpečení osobních údajů

Spravující orgán přijímá vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému nebo protiprávnímu zpracování a proti náhodné ztrátě, zničení nebo poškození.

Přístup k osobním údajům mají pouze pověření zaměstnanci nebo zpracovatelé, kteří jsou vázáni povinností mlčenlivosti.

10. Cookies

V rámci provozu E-shopu jsou používány pouze tzv. technické soubory cookies. Jedná se o cookies, které jsou nezbytné pro zajištění technického chodu internetových stránek. Bez těchto informací by internetové stránky provozované Vězeňskou službou nefungovaly správně. Více o cookies naleznete pod tímto odkazem.

11. Závěrečná ustanovení

Tyto Zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na webových stránkách E-shopu.

Ve Stráži pod Ralskem 1.7. 2025