ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
ze dne 1. 5. 2018 (dále jen „Zásady“)
Vzhledem ke skutečnosti, že naše společnost si je vědoma významu ochrany osobních údajů a soukromí svých klientů i dalších osob, při shromažďování, uchovávání a zpracování osobních údajů postupuje v souladu s právními normami Evropské unie a s ohledem na to, že účelem těchto Zásad je splnit informační povinnost vůči všem dotčeným osobám (subjektům osobních údajů) vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), v platném znění (dále též „GDPR“), zveřejňujeme tyto Zásady ochrany osobních údajů:
1. POJMY
1.1. Uživatel je identifikovaná fyzická osoba, a je tak v postavení subjektu osobních údajů (dále též „Subjekt“).
1.2. Poskytovatel je vůči Uživateli správcem osobních údajů (dále též „Správce“).
2. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE
2.1. Správce zpracovává osobní údaje, které získá přímo od Uživatele a které jsou nezbytné pro plnění smluvního vztahu mezi subjektem a správcem. Osobní údaje správce zpracovává po dobu trvání smluvního vztahu a dále po dobu nezbytně nutnou z hlediska evidence a archivace.
2.2. Účel zpracování osobních údajů získaných od Uživatele: osobní údaje Správce zpracovává pro účely plnění smlouvy. Dále na základě souhlasu Správce zpracovává osobní údaje pro marketingové účely nebo pro účely komunikace s Uživateli; v tomto případě není poskytnutí osobních údajů zákonným ani smluvním požadavkem.
3. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Správce je oprávněn v některých případech využít služeb externích společností, které zpracovávají osobní údaje poskytnuté Správci. Za tím účelem je zejména oprávněn uzavřít zpracovatelskou smlouvu s jiným subjektem.
3.2. Správce je oprávněn na základě jeho oprávněného zájmu zpracovávat osobní údaje Uživatelů pro účely přímého marketingu, neboť přímý marketing je ve smyslu GDPR oprávněným zájmem Správce. Proti tomuto způsobu zpracování můžete podat námitku (viz odst. 5.2.6).
3.3. Uživatel bere na vědomí, že není povinen poskytnout jakékoliv údaje o své osobě ani udělit souhlas s jejich zpracováním.
3.4. Osobní údaje Uživatelů nebudou zpřístupněny třetím osobám ve formě veřejně přístupného seznamu.
3.5. Osobní údaje nebudou předávány do třetích zemí, ani mezinárodních organizací.
4. OSOBA POVĚŘENÁ OCHRANOU OSOBNÍCH ÚDAJŮ
4.1. Správce nejmenoval osobu pověřenou ochranou osobních údajů. V případě potřeby je možné kontaktovat Správce prostřednictvím emailové adresy vcvscr@vcvscr.cz.
5. PRÁVA SUBJEKTŮ
5.1. Subjekt je oprávněn uplatňovat vůči Správci níže uvedená práva v rozsahu a za podmínek uvedených v Kapitole III nařízení GDPR.
5.2. Práva Subjektu jsou následující:
5.2.1 Právo na přístup k osobním údajům: Máte právo získat od Správce potvrzení, jestli osobní údaje, které se Vás týkají, zpracovává. Pokud dochází ke zpracování Vašich osobních údajů, máte právo získat přístup k těmto údajům. Tento přístup bude zahrnovat např. informace o účelech zpracování, kategoriích osobních údajů a informace o zdroji osobních údajů. Rovněž máte právo požadovat kopii zpracovávaných osobních údajů.
5.2.2 Právo na opravu: Máte právo na to, aby Správce bez zbytečného odkladu opravil případné nepřesné osobní údaje, které se Vás týkají a které o Vás Správce zpracovává.
5.2.3 Právo na výmaz: Pokud nastane některý z důvodů vymezených nařízením GDPR (např. osobní údaje již nebudou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo dojde k odvolání Vašeho souhlasu), tak máte právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají. Toto právo se však neuplatní neomezeně. K výmazu tak nedojde např. pokud jsou údaje zpracovávány na základě právní povinnosti plynoucí z právních předpisů.
5.2.4 Právo na omezení zpracování: Máte právo na to, aby Správce omezil zpracování v případech vymezených nařízením GDPR. Jedná se např. o situaci, kdy budete popírat přesnost osobních údajů, a omezení bude probíhat po dobu, kdy Správce bude přesnost osobních údajů ověřovat.
5.2.5 Právo na přenositelnost údajů: V některých případech, vymezených nařízením GDPR (např. pokud je zpracování založeno na Vašem souhlasu), máte právo na to, aby Vám Správce poskytl Vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci. Máte rovněž právo, pokud je to technicky proveditelné, aby Správce poskytl tyto údaje jinému správci přímo, je-li to technicky proveditelné.
5.2.6 Právo vznést námitku: Máte právo z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, pokud jsou tyto osobní údaje zpracovávány na základě splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo oprávněných zájmů Správce či třetí strany, včetně profilování založeného na těchto ustanoveních. Máte právo vznést námitku proti zpracování pro účely přímého marketingu.
5.2.7 Právo nebýt předmětem automatizované individuální rozhodování, včetně profilování: Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Toto právo se však neuplatní ve všech případech, např. pokud je rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a Správcem.
6. POSKYTNUTÍ SOUHLASU A PRÁVO JEJ KDYKOLIV ODVOLAT
6.1. Souhlas se zpracováním osobních údajů je udělován Poskytovateli, jakožto správci osobních údajů.
6.2. V případech, kdy je zpracování Vašich osobních údajů založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat.
6.3. Poskytujete-li jakékoliv osobní údaje a souhlasíte-li s jejich zpracováním, činíte tak zcela dobrovolně. Odvolání souhlasu, ale i jeho udělení, je tak Vaší svobodnou volbou, a Správce Vás k takovému jednání není oprávněn nutit, ani Vás jakýmkoliv způsobem postihnout. Odvolání souhlasu však nemá vliv na zákonnost zpracování před jeho odvoláním (tj. jeho odvolání nemá zpětné účinky).
6.4. Souhlas se zpracováním Osobních údajů můžete odvolat prostřednictvím emailové adresy vcvscr@vcvscr.cz.
7. STÍŽNOSTI
7.1. Máte právo kdykoliv podat stížnost týkající se zpracování Vašich osobních údajů k naší osobě pověřené ochranou osobních údajů, dle údajů uvedených v odstavci 4.
7.2. Máte rovněž právo podat stížnost týkající se zpracování Vašich osobních údajů k dozorovému úřadu, především v členském státě obvyklého pobytu nebo výkonu práce, kterým je pro Českou republiku Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
8. POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ ZE STRANY SUBJEKTU ÚDAJŮ
8.1. V případech, kdy je poskytování Vašich osobních údajů z Vaší strany zákonným požadavkem, máte povinnost tyto osobní údaje poskytnout. Stejná situace nastává, pokud je Vaší povinností poskytnout osobní údaje na základě uzavřené smlouvy. Pokud je poskytnutí osobních údajů povinné, a z Vaší strany k jejich poskytnutí nedojde, může dojít k uplatnění důsledků uvedených v příslušném právním předpise, resp. smlouvě.
9. OBCHODNÍ SDĚLENÍ
9.1. Pokud projevíte svůj výslovný souhlas s tím, že Poskytovatel může použít Vaši emailovou adresu pro účely zasílání obchodních sdělení, budou Vám obchodní sdělení zasílána. Budete však oprávněni vzít kdykoliv zpět svůj souhlas prostřednictvím emailu vcvscr@vcvscr.cz.