Ochrana osobních údajů

Účely zpracování

Správce prohlašuje, že zpracovává osobní údaje svých klientů, případně dodavatelů a jiných osob (dále jen „subjekt údajů“), k těmto účelům:

1. Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR, a to po dobu trvání práv a povinností z těchto smluv, dále po dobu trvání práv z odpovědnosti za vady a ze záruky a následně do doby uplynutí promlčecí lhůty, jež se vztahuje k nárokům, které mohou z právního vztahu mezi správcem a subjektem údajů vzniknout.
2. Plnění právní povinnosti, která se na správce vztahuje dle čl. 6 odst. 1 písm. c) GDPR, například v souvislosti s daňovými povinnostmi správce, a to nejdéle po dobu deseti let od ukončení poskytování služeb ze strany správce.
3. Oprávněné zájmy správce dle čl. 6 odst. 1 písm. f) GDPR, a to:
   • poskytování právní pomoci správci po dobu promlčecí lhůty, jež se vztahuje k nárokům, které mohou z právního vztahu mezi správcem a subjektem údajů vzniknout,
   • daňové a účetní poradenství správci po dobu deseti let od ukončení poskytování služeb ze strany správce,
   • přímý marketing po dobu, než subjekt údajů vysloví nesouhlas s tímto účelem zpracování.

Jaké údaje zpracováváme

V rámci zpracování osobních údajů jsou zpracovávány tyto údaje:

• jméno
• příjmení
• telefon
• e-mail
• adresa
• PSČ
• město
• IČ / DIČ
• IP adresa
• výjimečně datum narození
• výjimečně číslo OP / pasu

Osobní údaje budou nejpozději do konce kalendářního čtvrtletí následujícího po uplynutí doby zpracování zlikvidovány nebo anonymizovány.

Předání údajů

Správce je oprávněn předat osobní údaje zpracovatelům, se kterými uzavřel smlouvu o zpracování osobních údajů, a dále orgánům veřejné moci, pokud tato povinnost vyplývá ze zákona či právně závazného rozhodnutí těchto orgánů. Správce nezpřístupňuje údaje příjemcům ve třetích zemích ani mezinárodním organizacím.

Vaše práva

Subjekt údajů má právo požadovat:

1. Přístup ke svým osobním údajům (čl. 15 GDPR), spočívající v právu získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a dále k informacím specifikovaným v čl. 15 odst. 1 písm. a) až h) GDPR.
2. Opravu nebo výmaz osobních údajů (čl. 16 nebo čl. 17 GDPR), spočívající v:
   1. právu na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení,
   2. právu na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, pokud jsou splněny podmínky čl. 17 GDPR.
3. Omezení zpracování (čl. 18 GDPR), tedy právo na to, aby správce omezil zpracování, pokud jsou splněny podmínky čl. 18 GDPR.

Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s článkem 16, čl. 17 odst. 1 a článkem 18 GDPR, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Subjekt údajů má právo na přenositelnost údajů (čl. 20 GDPR), tedy právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

1. zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nebo na smlouvě podle čl. 6 odst. 1 písm. b); a
2. zpracování se provádí automatizovaně.

Dále má subjekt údajů právo vznést námitku proti zpracování (za podmínek čl. 21 GDPR). Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

Správce je povinen sdělit subjektu údajů porušení zabezpečení osobních údajů, pokud je pravděpodobné, že určitý případ porušení bude mít za následek vysoké riziko pro práva a svobody subjektu údajů, a to za podmínek čl. 34 GDPR.

Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.

Stížnost

Subjekt údajů je oprávněn podat stížnost na zpracování osobních údajů u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Více informací o právech subjektu údajů je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů.

Máte k zpracování svých údajů otázku? Napište na firma@itwp.cz.