Rádi bychom srozumitelně a transparentně informovali o tom, jakým způsobem zpracováváme osobní údaje subjektů údajů a jaké mají subjekty údajů v této souvislosti práva, proto níže přehledným způsobem všechny podstatné informace poskytujeme.
Osobní údaje zpracováváme a chráníme plně v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – dále také jen „Nařízení GDPR“) a českým zákonem o zpracování osobních údajů. Při zpracování osobních údajů dodržujeme následující základní zásady:
Správcem osobních údajů je společnost Unikont Group s.r.o., se sídlem Služeb 609/6, Malešice, 108 00 Praha 10, Česká republika, IČ: 411 93 113, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 4307 (dále jen „Správce“). Správce nese odpovědnost za zpracování osobních údajů a vůči Správci se mohou subjekty údajů dovolávat většiny svých práv uvedených dále.
Správce nejmenoval pověřence pro ochranu osobních údajů, ale určil osobu, která má tuto oblast na starost a která dohlíží nad řádným zpracováním a ochranou osobních údajů.
V případě jakýchkoliv dotazů týkajících se zpracování osobních údajů nebo v případě uplatňování práv se mohou subjekty údajů na Správce obrátit jedním z následujících způsobů:
Zpracováváme pouze takové osobní údaje, které nutně potřebujeme, abychom byli schopni dodržet naše právní povinnosti, řádně plnili naše smluvní závazky a chránili naše oprávněné zájmy, případně pokud máme ke zpracování souhlas subjektu údajů. Z těchto důvodů zpracováváme osobní údaje následujících osob:
Účely zpracování osobních údajů určujeme zejména vzhledem k charakteru smluvního nebo jiného vztahu se subjektem údajů nebo vzhledem k poskytovaným službám či našim oprávněným zájmům.
Osobní údaje zpracováváme vždy na základě alespoň jednoho právního důvodu (titulu). Pokud by tomu tak nebylo, nepostupovali bychom v souladu se zásadou zákonnosti jako jedné z nejdůležitějších zásad Nařízení GDPR.
Zpracování osobních údajů probíhá na základě následujících právních titulů:
Osobní údaje máme uloženy pouze po dobu nezbytně nutnou vzhledem k účelu zpracování. V případě, že nám zpracování osobních údajů ukládá právní předpis, stanoví i dobu, po kterou tak máme konat. Pokud zpracováváme osobní údaje, abychom byli schopni plnit smlouvu uzavřenou se subjektem údajů, je nutné osobní údaje zpracovávat po celou dobu platnosti dané smlouvy. Osobní údaje zpracovávané na základě uděleného souhlasu máme uloženy po dobu, na kterou nám byl souhlas udělen, a samozřejmě jen do okamžiku odvolání souhlasu. V případě, že je zpracování osobních údajů nezbytné pro účely našeho oprávněného zájmu, zpracováváme je pouze po dobu, kdy tento náš oprávněný zájem trvá.
Osobní údaje získáváme primárně přímo od subjektu údajů nebo v souvislosti se vzájemným smluvním vztahem. Subjekt údajů tak má pod kontrolou, jaké osobní údaje nám poskytne a jaké ne.
Některé osobní údaje můžeme získat i z veřejných zdrojů, např. z některého z veřejných rejstříků nebo z internetu. V určitých případech získáváme osobní údaje i od jiných správců, o tom jsme ale povinni subjekt údajů informovat.
Osobní údaje mají k dispozici naši zaměstnanci, kteří je potřebují ke své práci. K předání osobních údajů mimo naši společnost dochází jen v nutných, zejména následujících, případech:
předání osobních údajů nám ukládá právní předpis (jedná se hlavně o předání osobních údajů státním orgánům nebo úřadům) předání osobních údajů je nutné pro splnění naší povinnosti stanovené smlouvu uzavřenou se subjektem údajů
osobní údaje předáváme našemu zpracovateli – k tomuto předání dochází v situacích, kdy určitou činnost, při které dochází ke zpracování osobních údajů, nejsme schopni vykonávat sami (nebo je to pro nás nevýhodné) a jejím výkonem jsme tak pověřili jinou osobu; tato osoba je z pohledu Nařízení GDPR naším zpracovatelem; ověřili jsme si o ní, že poskytuje dostatečné záruky zavedení vhodných technických a organizačních opatření, aby jí prováděné zpracování osobních údajů splňovalo požadavky Nařízení GDPR a aby byla zajištěna ochrana práv subjektů údajů; s tímto zpracovatelem je vždy uzavřena písemná smlouva o zpracování osobních údajů, která stanoví předmět a dobu trvání zpracování, povahu a účel zpracování, typ osobních údajů a kategorii subjektů údajů, naše povinnosti a práva; tento zpracovatel má také některé povinnosti stanovené přímo Nařízením GDPR; odpovědnost za zpracování osobních údajů máme ale vždy my (ne zpracovatel)
V souvislosti se zpracováním osobních údajů mají subjekty údajů řadu práv. Některá práva mají subjekty údajů nezávisle na právním důvodu zpracování (právo na přístup k osobním údajům, právo na opravu, právo na výmaz, právo na omezení zpracování) a některá práva mají subjekty údajů jen při zpracování na základě určitého právního důvodu:
Bližší informace k uplatňování práv subjekty údajů jsou zde.
Kde subjekty údajů naleznou další informace?
Pevně věříme, že výše uvedené informace jsou pro subjekty údajů srozumitelné. Pokud přesto něčemu nebude subjekt údajů rozumět, nebo si něčím nebude jist, vždy se na nás může obrátit s dotazem. Předejde se tím řadě nedorozumění.