Podmínky ochrany osobních údajů (cz)

 

Podmínky ochrany osobních údajů

Informace pro subjekt údajů v souvislosti se získáváním a zpracováním osobních údajů poskytnuté správcem subjektu údajů při získávání osobních údajů od subjektu údajů – (GDPR)

Správce tímto v souladu s článkem 13 odst. 1 a 2 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. května 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“) poskytuje subjektu údajů, od kterého správce získává osobní údaje, které se ho týkají, následující informace:

Totožnost a kontaktní údaje správce Správcem je: WAJDA SK s.r.o Šteruská 780/20 Vrbové 922 03, Slovenská republika

IČO: 55473911 DIČ: SK2121996987

ČSOB Česká republika: 346997485 / 0300

Kontaktní údaje pověřence pro ochranu osobních údajů Pověřenec pro ochranu osobních údajů nebyl jmenován.

Zpracovávané osobní údaje Správce zpracovává následující osobní údaje: jméno, příjmení, bydliště, dodací adresa, telefonní číslo, e-mailová adresa, IP adresa, soubory cookies, číslo účtu, název banky, podpis.

Účely zpracování osobních údajů subjektu údajů Účely zpracování osobních údajů subjektu údajů jsou:

• zpracování účetních dokladů,

• plnění a evidence smluv,

• evidence klientů a smluvních partnerů pro účely uzavírání a plnění smluv,

• archivace dokumentů v souladu s právními předpisy,

• korespondence a komunikace,

• marketingové účely správce.

Právní základ zpracování osobních údajů subjektu údajů Právním základem zpracování osobních údajů subjektu údajů bude, v závislosti na konkrétních osobních údajích a účelu jejich zpracování, splnění právní povinnosti správce nebo plnění smlouvy, jejíž smluvní stranou je subjekt údajů. V případě zpracování osobních údajů pro marketingové účely budou osobní údaje subjektu údajů zpracovávány na základě souhlasu subjektu údajů.

Specifikace oprávněných zájmů sledovaných správcem nebo třetí stranou Neuplatňuje se.

Příjemci nebo kategorie příjemců osobních údajů Příjemcem osobních údajů subjektu údajů mohou být zaměstnanci a spolupracovníci správce, orgán a členové orgánů správce, jeho obchodní partneři, dodavatelé a smluvní partneři, a to zejména: účetní společnost, společnost poskytující správci právní služby, společnost zajišťující služby související s tvorbou a údržbou softwaru, kurýrní společnosti nebo jiné společnosti doručující zboží zákazníkům správce. Příjemcem osobních údajů budou také finanční úřad, soudy, orgány činné v trestním řízení a další státní orgány, v zákonem stanovených případech.

Informace o zamýšleném předání osobních údajů do třetí země Neprovádí se.

Doba uchovávání osobních údajů Osobní údaje budou v souladu s právními předpisy uchovávány po nezbytnou dobu, po kterou budou potřeba pro účely plnění smlouvy a jejich následné archivace. V případě zpracování osobních údajů pro marketingové účely budou osobní údaje subjektu údajů zpracovávány po dobu 1 kalendářního roku.

Poučení o existenci relevantních práv subjektu údajů Subjekt údajů má mimo jiné následující práva:

1. Právo subjektu údajů na přístup k údajům podle článku 15 Nařízení, jehož obsahem je: a) právo získat od správce potvrzení o tom, zda jsou zpracovávány osobní údaje, které se týkají subjektu údajů; b) v případě, že jsou osobní údaje subjektu údajů zpracovávány, právo získat přístup ke zpracovávaným osobním údajům a právo získat tyto informace:

   • informace o účelech zpracování;

   • informace o kategoriích dotčených osobních údajů;

   • informace o příjemcích nebo kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména v případě příjemců ve třetích zemích nebo mezinárodních organizacích;

   • pokud je to možné, informace o plánované době uchovávání osobních údajů nebo, pokud to není možné, informace o kritériích pro její určení;

   • informace o existenci práva požadovat od správce opravu osobních údajů týkajících se subjektu údajů nebo jejich výmaz, popřípadě omezení zpracování, a o existenci práva vznést námitku proti takovému zpracování;

   • informace o právu podat stížnost u dozorového úřadu;

   • veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;

   • informace o skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 Nařízení, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů; c) právo být informován o vhodných zárukách podle článku 46 Nařízení, které se vztahují na předání osobních údajů, pokud jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci; d) právo na poskytnutí kopie zpracovávaných osobních údajů, avšak za dodržení podmínky, že právo na získání kopie nesmí nepříznivě zasáhnout do práv a svobod jiných osob;

      

      

2. Právo subjektu údajů na opravu podle článku 16 Nařízení, jehož obsahem je: a) právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se týkají subjektu údajů; b) právo na doplnění neúplných osobních údajů subjektu údajů, a to i poskytnutím dodatečného prohlášení;

3. Právo subjektu údajů na výmaz osobních údajů (tzv. právo „být zapomenut“) podle článku 17 Nařízení, jehož obsahem je: a) právo dosáhnout u správce bez zbytečného odkladu výmazu osobních údajů, které se týkají subjektu údajů, pokud je dán jeden z těchto důvodů:

   • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;

      

      

   • subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;

      

      

   • subjekt údajů vznese námitku proti zpracování osobních údajů podle čl. 21 odst. 1 Nařízení a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 Nařízení;

      

      

   • osobní údaje byly zpracovány protiprávně;

   • osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo členského státu, které se na správce vztahuje;

   • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 Nařízení; b) právo na to, aby správce, který osobní údaje subjektu údajů zveřejnil, s ohledem na dostupnou technologii a náklady na provedení přijal přiměřené kroky, včetně technických opatření, k informování správců, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace;

   přičemž platí, že právo na výmaz osobních údajů podle čl. 17 odst. 1 a 2 Nařízení nevznikne, pokud je zpracování nezbytné: i) pro výkon práva na svobodu projevu a informace; ii) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen; iii) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 Nařízení; iv) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 Nařízení, pokud je pravděpodobné, že by právo uvedené v čl. 17 odst. 1 Nařízení znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování; nebo v) pro určení, výkon nebo obhajobu právních nároků;

    

    

4. Právo subjektu údajů na omezení zpracování osobních údajů podle článku 18 Nařízení, jehož obsahem je: a) právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:

    

    

   • subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;

      

      

   • zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;

      

      

   • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;

      

      

   • subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 Nařízení, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů; b) právo, aby v případě, že bylo zpracování omezeno podle předchozího bodu, byly tyto osobní údaje, s výjimkou jejich uložení, zpracovávány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu; c) právo být předem informován o zrušení omezení zpracování osobních údajů;

5. Oznamovací povinnost správce ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování podle článku 19 Nařízení: a) právo na to, aby správce oznámil jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s článkem 16, čl. 17 odst. 1 a článkem 18 Nařízení, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí; b) právo na to, aby správce informoval subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje;

    

    

6. Právo subjektu údajů na přenositelnost údajů podle článku 20 Nařízení, jehož obsahem je: a) právo získat osobní údaje, které se subjektu údajů týkají a jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

    

    

   • zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) Nařízení nebo čl. 9 odst. 2 písm. a) Nařízení nebo na smlouvě podle čl. 6 odst. 1 písm. b) Nařízení; a současně

   • zpracování se provádí automatizovaně; a současně

   • výkonem tohoto práva nejsou nepříznivě dotčena práva a svobody jiných osob; b) právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné;

7. Právo subjektu údajů vznést námitku podle článku 21 Nařízení, jehož obsahem je: a) právo z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, na základě čl. 6 odst. 1 písm. e) nebo f) Nařízení, včetně profilování založeného na těchto ustanoveních; b) v případě vznesení takové námitky právo na to, aby správce osobní údaje dále nezpracovával, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků; c) právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely přímého marketingu, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu; pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány; d) v souvislosti s využíváním služeb informační společnosti právo uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací; e) právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 Nařízení, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu;

    

    

8. Právo subjektu údajů související s automatizovaným individuálním rozhodováním podle článku 22 Nařízení, jehož obsahem je: a) právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro subjekt údajů právní účinky nebo se ho obdobným způsobem významně dotýká, s výjimkou případů podle čl. 22 odst. 2 Nařízení (tj. s výjimkou případů, kdy je rozhodnutí: (a) nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, (b) povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (c) založeno na výslovném souhlasu subjektu údajů).

    

    

Poučení o právu subjektu údajů odvolat souhlas se zpracováním osobních údajů Subjekt údajů má právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Subjekt údajů má právo svůj souhlas odvolat zcela nebo zčásti. Částečné odvolání souhlasu se může týkat určitého typu operace zpracování, přičemž zákonnost zpracování ve zbývajícím rozsahu zůstává nedotčena. Částečné odvolání souhlasu se může týkat určitého konkrétního účelu zpracování, přičemž zákonnost zpracování pro ostatní účely zůstává nedotčena. Právo odvolat souhlas může subjekt údajů uplatnit v listinné podobě zasláním na adresu sídla správce, nebo v elektronické podobě (zasláním e-mailu na e-mailovou adresu správce uvedenou v úvodu tohoto dokumentu, případně vyplněním elektronického formuláře zveřejněného na webových stránkách správce).

Poučení o právu subjektu údajů podat stížnost u dozorového úřadu Subjekt údajů má právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domnívá, že zpracováním jeho osobních údajů je porušeno Nařízení, a to aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, telefon: +420 234 665 111, web: www.uoou.cz. (Případně se lze obrátit na slovenský Úrad na ochranu osobných údajov Slovenskej republiky).

Informace o existenci/neexistenci povinnosti subjektu údajů poskytnout osobní údaje Správce informuje subjekt údajů, že poskytnutí osobních údajů je nezbytné pro uzavření smlouvy a pro její plnění. Správce informuje subjekt údajů, že subjekt údajů není povinen osobní údaje poskytnout ani není povinen udělit souhlas s jejich zpracováním. Následkem neposkytnutí osobních údajů a/nebo následkem neudělení souhlasu se zpracováním osobních údajů bude, že správce nebude moci uzavřít a splnit smlouvu.

Informace související s automatizovaným rozhodováním včetně profilování Neuplatňuje se.