INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
podle čl. 12 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679
ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“)
a zákona č. 110/2019 Sb., o zpracování osobních údajů:
Informace pro osoby, které poskytly souhlas a pro obchodní partnery
V souladu s čl. 12 GDPR Vás tímto informujeme o zpracování Vašich osobních údajů a o Vašich právech:
1. Informace o správci osobních údajů
správce: STAVEBNĚ DOPRAVNÍ TRUTNOV s.r.o.
Sídlo: Zahradní 75, Dolní Staré Město, 541 01 Trutnov
Identifikační číslo: 64255352
bližší informace o ochraně osobních údajů lze získat na e-mailu: karla.kubesova@sdttu.com
(dále jen „Správce”)
2. Kontaktní údaje pověřence pro ochranu osobních údajů
Pověřenec pro ochranu osobních údajů nebyl u naší společnosti jmenován.
3. Kategorie osobních údajů, účel jejich zpracování a právní základ zpracování
Zpracováváme Vaše osobní údaje, k jejichž zpracování jste nám udělili souhlas, a to za účelem v souhlasu uvedeným. Právním základem zpracování je udělený souhlas. U obchodních partnerů je podmínka zákonnosti zpracování osobních údajů dána smluvním obchodním vztahem. K takovému zpracování není výslovný souhlas třeba (např. kontaktní formulář na webových stránkách správce).
4. Popis kategorií příjemců
Osobní údaje osob a informace mohou být poskytnuty orgánům veřejné správy a dalším subjektům v souvislosti s plněním zákonem stanovených práv a povinností Správce, poskytovatelům údržby informačního systému správce, jakož i soukromoprávním subjektům podle pokynů a potřeb subjektu údajů.
Zpracování osobních údajů provádí Správce. Zpracování osobních údajů však mou pro Správce provádět i dále zpracovatelé, s nimiž má správce uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 Nařízení a kteří poskytují dostatečné a věrohodné záruky o technickém a organizačním zabezpečení osobních údajů. Osobní údaje nebudou poskytovány příjemcům ze třetích zemí nebo mezinárodním organizacím.
5. Informace o plánovaných lhůtách pro výmaz jednotlivých kategorií osobních údajů
Osobní údaje budou vymazány bez zbytečného odkladu po naplnění účelu, pro který byly tyto údaje zpracovány, nebo bez zbytečného odkladu po odvolání souhlasu subjektem údajů.
6. Informace o právech subjektů údajů dle GDPR
Právo na přístup k osobním údajům
Osoba má právo získat od firmy potvrzení, zda osobní údaje, které se jí týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím dle čl. 15.
Právo na opravu
Osoba má právo dle čl. 16 na to, aby firma bez zbytečného odkladu opravila nepřesné osobní údaje, které se jí týkají. S přihlédnutím k účelům zpracování má osoba právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz („právo být zapomenut“)
Osoba má za podmínek uvedených v čl. 17 právo na to, aby firma bez zbytečného odkladu vymazala osobní údaje, které se dané osoby týkají, a firma má za určitých podmínek povinnost osobní údaje bez zbytečného odkladu vymazat.
Právo na omezení zpracování
Osoba má právo na to, aby firma v případech uvedených v čl. 18 omezila zpracování jejích osobních údajů.
Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování
Firma informuje osobu, pokud o to požádá, že příjemci osobních údajů byli informováni o veškerých opravách nebo výmazech osobních údajů nebo o omezení zpracování osobních údajů (čl. 19).
Právo na přenositelnost údajů
Osoba má právo za určených podmínek získat své osobní údaje, jež poskytla firmě, v daném formátu, a právo předat tyto údaje jinému správci osobních údajů (více čl. 20).
Právo vznést námitku
Osoba má dle čl. 21 z důvodů týkajících se její konkrétní situace právo kdykoli vznést námitku proti zpracování svých osobních údajů na základě čl. 6 odst. 1 písm. e) nebo f) včetně profilování (automatizované zpracování) založeného na těchto ustanoveních. Firma osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami osoby, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má osoba právo vznést kdykoli námitku proti zpracování svých osobních údajů (včetně profilování) pro tento marketing. Pokud osoba vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Automatizované individuální rozhodování včetně profilování
Osoba má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro ni právní účinky nebo se jí obdobným způsobem významně dotýká, dle podmínek čl. 22.
Právo podat si stížnost dozorovému úřadu
Osoba může podat stížnost u Úřadu pro ochranu osobních údajů.
Více informací o právech klienta je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů: https://www.uoou.cz/6-prava-subjektu-udaj/d-27276
Další informace pro obchodní partnery
1. Kategorie osobních údajů, účel jejich zpracování a právní základ zpracování
Zpracováváme Vaše identifikační a kontaktní údaje sloužící k Vaší jednoznačné a nezaměnitelné identifikaci (titul, jméno, příjmení, datum narození, adresu trvalého pobytu, případně kontaktní adresu, IČ, DIČ a číslo bankovního účtu fyzické osoby), a dále údaje umožňující kontakt s Vámi (jméno a příjmení, telefonní číslo, adresa datové schránky, e-mailová adresa). V případě, že naším obchodním partnerem je právnická osoba, zpracováváme tyto osobní údaje ve vztahu k osobám, s nimiž komunikujeme jako s kontaktními osobami našeho obchodního partnera.
Pokud nám v průběhu trvání naší spolupráce poskytnete další údaje potřebné k plnění smlouvy, které budou mít charakter osobních údajů ve smyslu Nařízení, vztahuje se na ně tato informace také.
Fotografie, videozáznamy a projevy osobní povahy osob, pořízené z akcí Správce, určené ke zveřejnění, např. na webových stránkách a na sociálních sítích Správce, zpracováváme jen na základě souhlasu dle občanského zákoníku (u zaměstnanců je nutný výslovný souhlas pro marketingové účely s poučením o právu vznést námitku proti zpracování).
Účelem zpracování osobních údajů je plnění povinností Správce vyplývajících z právního vztahu se subjektem údajů a obecně závazných právních předpisů.
Právním základem zpracování osobních údajů je plnění smlouvy a zákonem stanovené povinnosti, např. registrační a oznamovací povinnosti vůči příslušným úřadům.
2. Informace o plánovaných lhůtách pro výmaz jednotlivých kategorií osobních údajů
Osobní údaje budou zpracovávány po dobu platnosti právního vztahu Správce a subjektu údajů a po jeho skončení s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě a o změně některých zákonů) a Nařízení. Je-li právním základem zpracování osobních údajů souhlas subjektu údajů, osobní údaje budou vymazány bez zbytečného odkladu po naplnění účelu, pro který byly tyto údaje zpracovány, nebo bez zbytečného odkladu po odvolání souhlasu subjektem údajů.