(dále jen Zásady)
Tento dokument obsahuje základní informace o nakládání s osobními údaji v naší firmě.
V textu se dozvíte především:
V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese label@sklabel.cz
1.1 Tyto Zásady jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen Nařízení GDPR).
1.2 Cílem těchto Zásad je poskytnout Subjektům údajů základní informace ohledně zpracování Osobních údajů.
1.3 Pro potřeby těchto Zásad se rozumí:
1.4 Správce Osobních údajů tímto informuje o způsobu a rozsahu zpracování Osobních údajů, včetně rozsahu Vašich práv souvisejících se zpracováním Osobních údajů.
1.5 Správce je polygrafická společnost specializující se na výrobu samolepicích etiket a za tímto účelem provozuje vlastní firmu.
V rámci této činnosti jsou Správcem zpracovávány Osobní údaje:
1.6. Osobní údaje nejsou zpracovávány žádným jiným subjektem. Ke zpracovávaným Osobním subjektům bude mít přístup pouze Správce.
2.1 Subjekt údajů bere na vědomí, že s danou objednávkou započne zpracovávání Osobních údajů Správcem.
2.2 Pokud Subjekt údajů neposkytne své Osobní údaje, není možné uzavřít smlouvu se Správcem a/nebo mu poskytnout plnění z ní vyplývající. Osobní údaje jsou v této souvislosti nezbytné pro poskytnutí konkrétního produktu Správce.
2.3 Poskytování Osobních údajů Správci je obecně smluvní a zákonný požadavek. Ohledně poskytování Osobních údajů pro marketingové účely, což nepředstavuje plnění smluvní a zákonné povinnosti správce, je od Subjektu údajů vyžadován souhlas. Pokud jste neudělili Správci souhlas ke zpracování Osobních údajů k marketingovým účelům, neznamená to, že by Vám Správce v důsledku toho odmítnul poskytovat své služby.
2.4 Subjekt údajů je povinen Správci poskytnout pouze pravdivé a přesné Osobní údaje.
2.5 Správce vynaloží maximální úsilí, aby nedošlo k neoprávněnému zpracování Osobních údajů.
2.6 Osobní údaje jsou a budou zpracovávány v písemné i elektronické podobě neautomatizovaným způsobem.
3.1 Správce zpracovává Osobní údaje pro následující účely:
|
Účel zpracování Osobních údajů |
Právní titul zpracování Osobních údajů |
|
Zajištění uzavření a následného plnění smluvního závazku mezi správcem a Vámi, a z toho vyplývající další zákonné povinnosti, jako je např. doba archivace dokumentů. |
Splnění a uzavření smlouvy (článek 6 odst.1 písm. b) Nařízení GDPR), plnění právní povinnosti (článek 6 odst.1 písm. c) Nařízení GDPR) – např. zákon č.563/1991 Sb., o účetnictví, zákon č.89/2012 Sb., občanský zákoník, zákon č.235/2004 Sb. o dani z přidané hodnoty apod. |
4.1 Osobní údaje budou zpracovávány po dobu jednání o uzavření smlouvy mezi Správcem a Subjektem údajů, a to za účelem uzavření smlouvy, jakož i po dobu trvání smluvního vztahu či po dobu stanovenou v souhlasu.
4.2 V případě uzavření smlouvy podle Obchodních podmínek Správce budou Osobní údaje zpracovávány a uchovávány po dobu následujících 60 měsíců pro případ vzniku sporu týkajícího se vztahu mezi Správcem a Subjektem údajů, a to za účelem ochrany oprávněných zájmů Správce.
4.3 Za účelem plnění zákonné povinnosti archivace účetních dokladů na základě zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů budou Osobní údaje dále zpracovávány a uchovávány po dobu až 10 let počínaje rokem následujícím po roce, v němž došlo k uzavření smlouvy mezi Správcem a Subjektem údajů.
4.4 Po uplynutí lhůt uvedených v tomto článku Správce Osobní údaje bezpečně zlikviduje.
5.1 Vaše Osobní údaje zpracovává Správce.
6.1 Správce pracuje s Vašimi Osobními údaji vždy tak, aby zpracování probíhalo správně a bezpečně. Práva pro Subjekt údajů jsou Vám garantována a můžete je u Správce uplatnit.
6.2 Svá práva může Subjekt údajů uplatnit vyplněním a zasláním formuláře určeného k danému právu. Tyto formuláře naše společnost na požádání ráda poskytne. Vyplněný formulář zašlete na e-mail: label@sklabel.cz.
6.3 Vyjádření a další informace o přijatých opatřeních budou Subjektu údajů poskytnuty co nejdříve, nejpozději do jednoho měsíce od podání jeho žádosti. Tato lhůta může být prodloužena až o dva měsíce s ohledem na složitost a počet žádostí. Správce bude Subjekt údajů informovat o případném prodloužení a důvodech, které k němu vedly.
6.4 Uplatnění práv poskytuje Správce bezplatně.
6.5 Přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací může být účtován v případě, že by žádost byla zjevně nedůvodná nebo nepřiměřená, zejména pro své opakování.
6.6 V případě, že by se Subjekt údajů domníval, že Správce provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li Osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
6.7 Právo na přístup:
Subjekt údajů má právo získat od Správce potvrzení, zda Osobní údaje, které se ho týkají, jsou nebo nejsou zpracovávány. Pokud jsou zpracovávány, má právo získat přístup k těmto údajů a k následujícím informacím (které jsou součástí těchto zásad ochrany osobních údajů a informační listiny):
6.8 Právo na opravu:
Subjekt údajů má právo požadovat, aby Správce bez zbytečného odkladu opravil nepřesné Osobní údaje. S přihlédnutím k účelům zpracování má Subjekt údajů právo na doplnění neúplných Osobních údajů, a to i poskytnutím dodatečného prohlášení.
6.9 Právo na výmaz:
Subjekt údajů má právo požadovat, aby Správce bez zbytečného odkladu vymazal jeho Osobní údaje a Správce má povinnost Osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
Po uplynutí doby určené pro zpracování Osobních údajů maže Správce Osobní údaje vždy a automaticky. S žádostí o výmaz se může Subjekt údajů na Správce kdykoliv obrátit. Po obdržení takové žádosti Správce posoudí oprávněnost práva Subjektu údajů (Správce může mít právní povinnosti nebo oprávněný zájem pro zpracování Osobních údajů, na základě, kterých může Osobní údaje dál zpracovávat) a o jeho vyřízení bude Subjekt údajů informovat.
6.10 Právo na omezení zpracování:
Subjekt údajů má právo požadovat, aby Správce omezil zpracování jeho Osobních údajů, v kterémkoli z těchto případů:
Pokud bylo zpracování omezeno, mohou být tyto Osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem Subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
Pokud má být omezení zpracování Osobních údajů Subjektu údajů zrušeno, bude o tom předem informován, i ze strany Správce.
6.11 Právo na přenositelnost:
Subjekt údajů má právo získat Osobní údaje, které se ho týkají a které byly poskytnuty Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce, kterému byly Osobní údaje poskytnuty, bránil, a to v případě, že:
Při výkonu tohoto práva může Subjekt údajů od Správce požadovat, aby byly Osobní údaje předány přímo jedním Správcem druhému správci, pokud je to technicky proveditelné.
Toto právo nelze uplatnit, pokud je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen.
6.12 Právo vznést námitku:
Subjekt údajů má právo kdykoli vznést námitku proti zpracování jeho Osobních údajů, které jsou zpracovávány na základě veřejného zájmu a výkonu veřejné moci nebo oprávněných zájmů Správce, včetně profilování. Správce Osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami Subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud se Osobní údaje zpracovávají pro účely přímého marketingu, má Subjekt údajů právo vznést kdykoli námitku proti zpracování jeho Osobních údajů pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
Pokud jsou Osobní údaje Subjektu údajů zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely, má Subjekt údajů právo, z důvodů týkajících se jeho konkrétní situace, vznést námitku proti zpracování jeho Osobních údajů. To neplatí v případě, že je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.
Podle požadavků v Nařízení GDPR, bylo toto právo výslovně zmíněno a je uvedeno zřetelně a odděleně od jakýchkoli jiných informací.
6.13 Právo nebýt předmětem automatizovaného rozhodování, včetně profilování:
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho obdobným způsobem významně dotýká.
Právo nelze využít v případech, kdy je rozhodnutí:
Pokud je zpracování Osobních údajů založeno na smlouvě nebo výslovném souhlasu, provede Správce údajů vhodná opatření na ochranu práv a svobod a oprávněných zájmů Subjektu údajů, alespoň práva na lidský zásah ze strany Správce, práva vyjádřit svůj názor, práva získat vysvětlení o učiněném rozhodnutí a práva napadnout rozhodnutí.
6.14 Právo podat stížnost u dozorového úřadu:
Subjekt údajů má právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se Subjekt údajů domnívá, že zpracováním jeho Osobních údajů je porušeno Nařízení GDPR.
Dozorovým úřadem je v České republice Úřad na ochranu osobních údajů, který je možné kontaktovat na adrese Pplk. Sochora 27, 170 00 Praha 7, telefonním čísle +420 234 665 111 (ústředna) nebo e-mailu posta@uoou.cz. Další informace získáte na adrese https://www.uoou.cz/.
7.1 Zpracování Osobních údajů nezahrnuje profilování.
7.2 Zpracování Osobních údajů nezahrnuje automatizované rozhodování.
8.1 Veškeré právní vztahy vznikající v souvislosti se zpracováváním Osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Subjektem údajů a Správcem jsou příslušné české soudy.
8.2 Subjekty údajů, které poskytnou své Osobní údaje za účelem uzavření smlouvy se Správcem či poskytnou souhlas se zpracováním Osobních údajů, tak činí dobrovolně, svým jménem a Správce jejich činnost nijak neřídí.
8.3 Znění Zásad může Správce změnit či doplňovat. O každé takové změně Správce informuje Subjekty údajů vystavením nových Zásad o zpracování osobních údajů nejméně 30 dnů před nabytím účinnosti změn.
8.4 Tyto Zásady jsou účinné od 25. 5. 2018.