ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

mideacz.cz

1. Úvod

Účelem těchto Zásad ochrany osobních údajů (dále jen: Zásady) je poskytnout společnosti PLANNING & TRADING Cz s.r.o.(dále jen: Správce) jako správci osobních údajů vhodné a transparentní informace o zpracování osobních údajů uživatelů webových stránek a jejích zákazníků.

Směrodatné právní předpisy:

nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne27. dubna 2016 ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“);

- zákon č. 110/2019 Sb., o zpracování osobních údajů

- zákon č. 89/2012 Sb., občanský zákoník

Používáním webových stránek potvrzujete, že jste si přečetli tyto Zásady, porozuměli jste jim a pochopili jste jejich obsah. Informace o zpracování údajů Správcem pro jiné účely a o jiných subjektech naleznete v dokumentech oddělených od těchto Zásad. Máte-li jakékoli dotazy, obraťte se na naše kolegy!

2. Správce osobních údajů

Jméno: PLANNING & TRADING Cz. s.r.o.

Sídlo: Revoluční 1082/8, Praha 1,110 00 Ceská republika

Registrační číslo v obchodním rejstříku:

DIČ: 19414706

VATno: CZ19414706

Zástupce: Radek Vasicek

Telefon: +420 777 729 986

E-mail: info@mideacz.cz

Kontaktní údaje:

3. Definice pojmů:

"subjekt údajů" fyzická osoba, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;

"osobními údaji" se rozumí veškeré informace týkající se subjektu údajů;

"souhlasem" se rozumí jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů;

"Správcem" se rozumí fyzická nebo právnická osoba nebo orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj, zpracováním může Správce zmocnit nebo pověřit zpracovatele;

"zpracováním" se rozumí jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů (automatizací se rozumí zpracování pomocí informačních systémů, tj. prostřednictvím softwaru) jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledávání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení

"předáním" se rozumí přenos osobních údajů mezi správcem na straně jedné a příjemci osobních údajů na straně druhé;

"zpracovatelem údajů" se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce;

"třetí stranou" se rozumí jakákoli fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který není subjektem údajů, Správcem, zpracovatelem ani osobou přímo podléhající Správci nebo zpracovateli, jež je oprávněna ke zpracování osobních údajů;

"bezpečnostním incidentem" se rozumí porušení zabezpečení osobních údajů, které má za následek náhodné nebo protiprávní zničení, ztrátu, změnu, neoprávněné poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů

"profilováním" se rozumí jakékoli zpracování osobních údajů automatizovanými prostředky, jehož cílem je vyhodnotit, analyzovat nebo předvídat osobní aspekty týkající se subjektu údajů, zejména jeho pracovní výkonnost, ekonomickou situaci, zdravotní stav, osobní preference nebo zájmy, spolehlivost, chování, polohu nebo pohyb;

"příjemcem"se rozumí fyzická nebo právnická osoba neboorgán veřejné, které jsou osobní údaje zpřístupněny

"Státem EHP" se rozumí členský stát Evropské unie a jiný stát, který je stranou Dohody o Evropském hospodářském prostoru, a stát, jehož státní příslušníci mají podle mezinárodní smlouvy uzavřené mezi Evropskou unií a jejími členskými státy a státem, který není stranou Dohody o Evropském hospodářském prostoru, stejné postavení jako státní příslušníci státu, který je stranou Dohody o Evropském hospodářském prostoru;

"třetí zemí" se rozumí jakýkoli stát, který není státem EHP;

"mezinárodní organizací" se rozumí organizace a její podřízené subjekty, které se řídí mezinárodním právem veřejným, nebo jakýkoli jiný subjekt, který je zřízen dohodou mezi dvěma nebo více státy nebo na jejím základě.

4. Zásady ochrany osobních údajů

Osobní údaje musí být ve vztahu k subjektů údajů zpracovávány korektně a zákonným transparentním způsobem. ("zákonnost, korektnost a transparentnost").

Osobní údaje musí být shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný. ("účelové omezení").

Osobní údaje musí být přiměřené, relevantní a omezené na to, co je nezbytné pro účely, pro které jsou zpracovávány ("minimalizace údajů").

Osobní údaje musí být přesné a v případě potřeby aktualizované; musí být přijata veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny; ("přesnost").

Osobní údaje musí být uchovávány v podobě, která umožňuje identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou osobní údaje zpracovávány. Tuto podobu si osobní údaje zachovají po celou dobu zpracování, dokud je možné identifikovat subjekt údajů. ("omezená archivace").

Přiměřené zabezpečení osobních údajů musí být zajištěno použitím vhodných technických nebo organizačních opatření během jejich zpracování, zejména opatření na ochranu před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením nebo poškozením ("integrita a důvěrnost").

Správce je odpovědný za dodržování výše uvedených zásad a musí být schopen toto dodržování prokázat ("odpovědnost").

5. Informace

Předem upozorňujeme, že v případě zpracování na základě souhlasu subjektu údajů má subjekt údajů právo svůj souhlas kdykoli odvolat.Odvolání souhlasu nemá vliv na zákonnost dřívějších zpracování osobních údajů. (čl. 6 písm. a) GDPR)

5.1. Odkazy na externí webové stránky

Webové stránky mohou obsahovat také odkazy na externí webové stránky. Pokud si přejete na našich Stránkách používat obsah třetích (externích) stran, můžete být požádáni o akceptování specifických podmínek těchto třetích stran, včetně podmínek týkajících se používání souborů cookie, na které nemáme vliv. Správce neodpovídá za obsah a postupy ochrany údajů a informací na externích webových stránkách přístupných z těchto webových stránek. Pokud se Správce dozví, že stránka, na kterou odkazuje, nebo odkaz porušuje zákon, neprodleně odkaz z webových stránek odstraní.

5.2. Nástroje pro soubory cookie, sledování

Abychom pro vás webové stránky zatraktivnili a umožnili vám používat určité funkce, používáme takzvané soubory cookie (cookies). Jedná se o malé textové soubory uložené ve vašem zařízení. Některé soubory cookie, které používáme, se vymažou, když přestanete prohlížet stránky, tj. když zavřete prohlížeč (tzv. dočasné soubory cookie), zatímco jiné soubory cookie zůstávají ve vašem zařízení a umožňují nám rozpoznat váš prohlížeč při dalších návštěvách (trvalé soubory cookie). Při prvním přístupu na webové stránky budete informováni o umístění souborů cookie a budete se moci rozhodnout, zda chcete jejich použití na svém zařízení přijmout, či nikoli. Pokud soubory cookie nepřijmete, může být použitelnost webových stránek omezena.

5.3. Integrované pluginy sociálních sítí (social plugins)

Na webových stránkách můžete využívat také služby dalších sociálních sítí. Při použití zásuvných modulů naváže váš webový prohlížeč přímé spojení se servery příslušné sociální sítě. O probíhajícím a možném zpracování osobních údajů příslušnou sociální sítí budete neprodleně informováni včetně požadavku na udělení souhlasu se zpracováním osobních údajů ve smyslu čl. 6 odst. 1 písm. a) a čl. 7 GDPR. Poskytovatel sociálních sítí následně bude informován o tom, že váš internetový prohlížeč získal přístup na naše stránky. V tomto případě jsou logovací soubory (včetně IP adresy) přenášeny přímo z vašeho webového prohlížeče na server příslušného poskytovatele služeb, kde mohou být uloženy. Poskytovatel nebo jeho server se může nacházet mimo Evropskou unii nebo EHP (např. ve Spojených státech). Integrované moduly jsou samostatná rozšíření používaná poskytovateli sociálních sítí. Správce nemůže kontrolovat rozsah údajů, které poskytovatel sociálních sítíshromažďuje a uchovává. Informace o účelu a rozsahu shromažďování, dalšího zpracování a používání vašich údajů, jakož i o vašich právech na ochranu soukromí a nastaveních, která podporují ochranu vašich osobních údajů, naleznete v oznámeních o ochraně osobních údajů na příslušných sociálních sítích. Pokud si nepřejete, aby poskytovatel služeb sociálních sítí propojil údaje získané při vašem používání webových stránek s vaším uživatelským účtem, musíte se před návštěvou našich webových stránek odhlásit ze svého účtu.

5.4. Stránky na sociálních sítích

Správce může provozovat stránky pro fanoušky na sociálních sítích pro snadnější přístup, prostřednictvím kterých mohou uživatelé komunikovat se Správcem. Naše stránky a News Feed na sociálních sítích si můžete prohlížet i bez registrace. Při návštěvě stránek na sociálních sítích a v souvislosti s činnostmi na nich prováděnými mohou být zpracovávány osobní údaje registrovaných uživatelů, sledujících a fanoušků. Správce shromažďuje tyto údaje buď přímo od subjektu údajů, nebo ve zpracované podobě poskytnuté poskytovatelem sociální platformy. V takových případech je právním základem pro zpracování váš souhlas a rozsah zpracovávaných údajů je stejný jako rozsah údajů, které jste na sociálních sítích zveřejnil(a). Doba zpracování pro tyto účely trvá do odvolání souhlasu. Neposkytnutí údajů nemá žádné důsledky. Údaje o návštěvnících sociálních sítí Správce nejsou shromažďovány v databázi a nejsou používány k jinému než uvedenému účelu. Na základě předběžného rozhodnutí Soudního dvora Evropské unie ve věci C-210/16 podléhá zpracování osobních údajů týkajících se oficiální stránky Facebooku společnému zpracování orgány Správce a společností Facebook Ireland Limited.

5.5. Newsletter

Účelem zpracování údajů v souvislosti se službou zasílání newsletteru je informovat příjemce o nejnovějších akcích, událostech a novinkách Správce na obecné nebo personalizované a pravidelné bázi. Odběr newsletteru je založen na dobrovolném souhlasu. Subjekty údajů jsou fyzické osoby, které si přejí být pravidelně informovány o novinkách, akcích, slevách, produktech atd. Správce, a proto se k odběru newsletteru poskytnutím svých osobních údajů přihlásí. Rozsah a účel zpracovávaných údajů: jméno (identifikace); e-mailová adresa (zasílání newsletteru); datum přijetí informací (prokazování). Správce nebo jím určený zpracovatel zpracovává osobní údaje shromážděné za tímto účelem pouze do doby, než se subjekt údajů odhlásí ze seznamu odběratelů newsletteru, nebo v případě žádosti o potvrzení souhlasu do doby, než lhůta pro poskytnutí potvrzení uplyne bez výsledku. Správa údajů probíhá převážně elektronicky, ale možnost přihlásit se k odběru a odhlásit se z odběru je subjektům údajů k dispozici i v papírové podobě. Zdrojem osobních údajů je subjekt údajů, který se přihlašuje k odběru.

5.6. Mapa partnerů

Prostřednictvím rozhraní Partner Map může uživatel přistupovat k online systému pro zadávání nabídek na instalaci a údržbu klimatizací, provozovanému Správcem. Při žádosti o cenovou nabídku přímo od třetí strany na webových stránkách může uživatel pomocí online mapy na webových stránkách vyhledat specializovaného dodavatele klimatizace a požádat o cenovou nabídku přímo prostřednictvím systému. Údaje poskytnuté uživatelem budou zaslány společnosti (společnostem) uvedené (uvedeným) na online mapě partnerů vyplněním online formuláře (přenos dat). Správce jako provozovatel si není vědom žádného jiného komerčního sdělení služby. Účelem zpracování údajů je poskytnout uživateli bezplatný online systém pro zadávání poptávek na instalaci a údržbu klimatizace Správce. Právním základem pro zpracování je výslovný a dobrovolný souhlas subjektu údajů. Zdrojem zpracovávaných údajů je příslušný uživatel vyplňující formulář. Rozhraní vyžaduje zadání jména (identifikace) a e-mailu nebo telefonního čísla (kontakt). K odeslání zprávy nejsou vyžadovány žádné další povinné osobní údaje. V případě neposkytnutí údajů nebude uživatel moci kontaktovat poskytovatele služeb prostřednictvím rozhraní. Správce předá poskytnuté údaje za účelem umožnění kontaktování odborných firem vybraných uživatelem v uzavřeném poštovním systému, dále nebude provádět žádné další zpracování poskytnutých údajů, nebude údaje uchovávat a bude je zpracovávat do ukončení fáze podání nabídek.

5.7. Kontakt

Uživatel má možnost zaslat přímou zprávu, žádost o personalizovanou nabídku a kontaktování. Prostřednictvím kontaktního formuláře je nutné zadat následující informace: e-mailovou adresu, zprávu. Pro odeslání zprávy nejsou vyžadovány žádné další povinné osobní údaje, ale pokud uživatel takové údaje uvede v textu žádosti, budeme je zpracovávat v rámci zpracování žádosti. Vezměte prosím na vědomí, že ve zprávě, kterou nám pošlete, byste měli sdílet pouze informace, u nichž si výslovně přejete, aby s nimi byl Správce obeznámen. Po odpovědi na žádost budou údaje uchovávány po dobu 5 let nebo do odvolání souhlasu, aby byla zajištěna efektivní komunikace a bylo možné sledovat historii zákazníka. Právním základem pro zpracování je výslovný souhlas uživatele. Jste opravněn(a) svůj souhlas kdykoli jednostranně odvolat. Poskytnutí údajů je dobrovolné, ale důsledkem neposkytnutí údajů nebo poskytnutí neúplných údajů je nemožnost správce údajů smysluplně reagovat. Účelem zpracování je udržovat kontakt mezi Správcem a subjektem údajů a poskytovat přímý přístup k zákaznickému servisu. Pokud je smluvní vztah navázán po kontaktu, budou poskytnuty zvláštní Zásady ochrany osobních údajů. Údaje jsou zpracovávány převážně elektronicky, ale kontakt se subjekty údajů je možný také jak v papírové, tak i ústní podobě. Zdrojem údajů je příslušný uživatel, který kontakt inicioval.

5.8. Internetový obchod

5.9. Telefonický zákaznický servis s hlasovým záznamem

Správce poskytuje možnost telefonického kontaktu se zákazníky v souvislosti s poskytovanými službami, informování zákazníků, hlášení případných stížností a přístupu k důkazům potřebným k řešení právních sporů.. Účelem zpracování údajů v rámci telefonického zákaznického servisu je informovat zákazníka a případně vyřešení jeho případu. Účelem zpracování údajů prostřednictvím hlasového záznamu je ověřit správnost údajů zaznamenaných v systému řízení případů, prokázat učiněná prohlášení, zdokumentovat zákonné jednání poskytovatele a řešit právní spory. Zákaznický servis si vyžádá údaje nezbytné pro záležitost, kterou chce zákazník vyřídit, ale zákazník může Správci poskytnout dobrovolně také údaje, které považuje za důležité. K využívání našich služeb nemusíte poskytovat žádné zvláštní informace. Hlasový záznam je biometrickým údajem ve smyslu čl. 4 bodu 14) GDPR. Hlasový záznam je citlivým údajem ve smyslu čl. 9 odst. 1 GDPR.. Právním základem pro zpracování tohoto údaje je čl9 odst. 2 písm. a) GDPR (výslovný souhlas se zpracováním tohoto osobního údaje).Zákaznický servis Správce bude zákazníka o nahrávání hlasu předem informovat a sdělí mu, pro jaký účel je osobní údaj zpracováván, jakému správci je souhlas dáván a na jaké období. Následně dá zákaznický servis Správce zákazníkovi prostor, aby se mohl rozhodnout, zda s nahráváním hovoru souhlasí, či nikoli. Pokud si zákazník nepřeje být nahráván, kontaktujte nás osobně nebo písemně na uvedených kontaktních údajích. V případě vyřizování stížností je právním základem pro zpracování údajů souhlas se zpracováním osobních údajů dle čl. 9 odst. 2 písm. a) GDPR, potažmo čl. 6 odst. 1 písm. a) GDPR.V případě nahrávání konverzace má zákazník právo si takovýto záznam prohlédnout (poslechnout) nebo si od zákaznického servisu vyžádat kopii záznamu. Doba uchovávání hlasových záznamů pořízených asistenční službou je 1 rok od data pořízení záznamu

6. Přenos dat

K osobním údajům mohou mít kromě smluvních zpracovatelů přístup pouze ti zaměstnanci Správce, kteří to nezbytně potřebují k plnění svých povinností. Zpracovatel provádí zpracování údajů v souladu s pokyny správce, nepřijímá žádná zásadní rozhodnutí týkající se zpracování a osobní údaje, k nimž získá přístup, zpracovává pouze v souladu s pokyny správce, dále nezpracovává osobní údaje pro vlastní účely a ukládá, archivuje a uchovává důvěrnost osobních údajů vždy v souladu s pokyny správce. Zpracovatel může v souladu s § 34 odst. 6 zákona o zpracování osobních údajů pověřit dalšího zpracovatele jen s předchozím písemným souhlasem Správce. Pokud je souhlas Správce udělen obecně pro blíže neurčeného dalšího zpracovatele, pak zpracovatel, se kterým Správce uzavřel smlouvu o zpracování osobních údajů, informuje předem Správce o všech připravovaných pověřeních dalších zpracovatelů. Správce nepředává Vaše osobní údaje přímo do třetích zemí nebo mezinárodním organizacím, ale může využívat služby hostované na serverech ve třetích zemích. Upozorňujeme, že soud, státní zástupce, vyšetřovací orgán, správní orgán, správní úřad nebo jiné orgány oprávněné ze zákona mohou požadovat, aby správce údajů poskytl informace nebo zpřístupnil údaje. Aby správce údajů splnil svou zákonnou povinnost poskytnout tyto povinné údaje, poskytne pouze osobní údaje, které jsou nezbytné pro účel žádosti. Stálí externí poskytovatelé služeb zpracovávající osobní údaje:

7. Bezpečnost údajů, automatizované rozhodování

Správce údajů zajistí bezpečnost údajů přiměřenou riziku, přijme technická a organizační opatření a zavede procesní pravidla nezbytná k prosazování GDPR, zákona o zpracování osobních údajů, a dalších pravidel ochrany údajů a zachování mlčenlivosti. Správce přijme vhodná opatření na ochranu údajů před jejich náhodným nebo nezákonným zničením, ztrátou, změnou, poškozením, neoprávněným zveřejněním nebo přístupem k nim. Správce používá nástroje IT, zejména firewally, šifrování v počítačovém systému společnosti a fyzickou ochranu na všech místech, kde jsou data přístupná. Opatření k zajištění integrity: Webové stránky jsou provozovány pomocí šifrovaného protokolu https. Naše data jsou uložena v profesionálním datovém centru. Dostupnost a odolnostní opatření: Naše systémy jsou fyzicky umístěny v datovém centru a uživatelská data jsou uložena v georedundantních databázích.

V souladu s čl. 13 odst. 2 písm. f) GDPR vás tímto informujeme, že Správce v rámci svých činností zpracování neprovádí automatizované rozhodování ani profilování.

8. Práva subjektů údajů a výkon těchto práv

Práva uvedená v následujících bodech můžete uplatnit podáním žádosti Správci. Kontaktní údaje Správce jsou uvedeny v bodě 2 těchto Zásad. Správce údajů vyhoví žádosti subjektu údajů bez zbytečného odkladu, nejpozději však do 60 dnů ode dne jejího podání. Pokud Správce doloží, že žádost je zjevně nedůvodná nebo nepřiměřená, zejména proto, že se v krátké době v téže věci opakuje, nemusí žádosti vyhovět. Správce subjekt údajů písemně informuje o vyřízení žádosti.

8.1. Poskytnutí informací a právo na přístup

Subjekt údajů je oprávněný dostat od Správce informace o tom, zda probíhá zpracování jeho osobních údajů, a pokud ano, je oprávněný získat přístup ke svým osobním údajům a k následujícím informacím:

(a) účel zpracování osobních údajů,

(b) právní předpisy, na základě kterých tyto údaje Správce převážně zpracovává,

(c) příjemci, popřípadě kategorie příjemců,

(d) předpokládaná doba uchování nebo způsob jejího určení,

(e) právo požádat o opravu, omezení zpracování nebo výmaz osobních údajů,

(f) zdroj těchto údajů

. Správce poskytne kopie osobních údajů tvořících předmět správy osobních údajů subjektu údajů. Poskytnutí informací je bezplatné. Pouze pokud by žádost podaná subjektem údajů byla zjevně nedůvodná nebo nepřiměřená, zejména proto, že se opakuje, může správce buď uložit přiměřený poplatek, nebo může žádost odmítnout. ,.

8.2. Právo na opravu

Subjekt údajů je oprávněný vyžadovat od Správce, aby bez zbytečného odkladu opravil nepřesné osobní údaje týkající se jeho osoby. Správce opraví osobní údaje, pokud jsou nepřesné a má správné osobní údaje k dispozici. S uvážením účelu správy dat je subjekt údajů oprávněný, aby požadoval doplnění neúplných osobních údajů - mimo jiné prostřednictvím dodatečného prohlášení.

8.3. Právo na výmaz ("právo být zapomenut")

Subjekt údajů je oprávněný vyžadovat od Správce, aby bez zbytečného odkladu vymazal osobní údaje týkající se jeho osoby. Správce může této žádosti vyhovět, pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány. Výmaz osobních údajů týkajících se subjektu údajů se provede i v případě, že subjekt údajů vznese námitku proti zpracování a na straně Správce nebo třetí strany neexistují žádné převažující oprávněné důvody pro zpracování. Správce rovněž vymaže osobní údaje, pokud byly zpracovány protiprávně nebo pokud musí být osobní údaje vymazány, aby byla splněna právní povinnost podle platných právních předpisů EU nebo České republiky. Vezměte prosím na vědomí, že osobní údaje nelze vymazat, pokud jsou nezbytné pro splnění zákonných povinnosti, pro splnění právních povinností v oblasti uchovávání osobních údajů nebo pro určení, výkon nebo obhajobu právního nároku.

8.4. Právo na omezení správy osobních údajů

Subjekt údajů má právo na to, aby Správce omezil správu osobních údajů v případě splnění některé z níže uvedených podmínek:

- subjekt údajů vytýká nepřesnost osobních údajů, v tomto případě se omezení vztahuje na dobu umožňující kontrolu přesnosti osobních údajů Správcem;

- správa dat je nezákonná a subjekt údajů nesouhlasí s jejich výmazem, a žádá místo toho o omezení jejich používání;

- Správce již osobní údaje nepotřebuje pro účely zpracování,ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků; nebo vznesl námitku proti jejich zpracování; v takovém případě omezení platí po dobu, dokud se nezjistí, zda oprávněné důvody Správce převažují nad oprávněnými důvody subjektu údajů.

Pokud se na správu osobních údajů vztahují ve smyslu výše uvedených skutečností omezení, takovéto osobní údaje je s výjimkou jejich archivace možné spravovat výhradně se souhlasem subjektu údajů, nebo za účelem předložení, uplatnění nebo ochrany právních nároků, popřípadě za účelem ochrany práv jiných fyzických nebo právních osob, nebo z důvodu vážného veřejného zájmu Unie nebo některé z členských zemí. Správce informuje každého příjemce, kterému osobní údaje zpřístupnil, o opravě, výmazu, blokování nebo omezení zpracování, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí.

Subjekt údajů, který dosáhl omezení zpracování, je Správcem předem upozorněn na to, že bude omezení zpracování zrušeno.

8.5. Právo na přenositelnost údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, aniž by mu Správce bránil, pokud je zpracování založeno na souhlasu dle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování je automatizované. V rámci výkonu práva na přenositelnost osobních údajů je subjekt údajů oprávněný požádat – pokud je toto technicky řešitelné – aby osobní údaje byly předány přímo jedním správcem správci druhému.Výkonem tohoto práva nesmí být dotčeno právo na výmaz. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené Správci. Výkonem tohoto práva nesmí být nepříznivě dotčena práva a svobody jiných osob.

8.6. Právo vznést námitku

Subjekt údajů má právo kdykoli vznést námitku z důvodů týkajících se jeho konkrétní situace proti zpracování jeho osobních údajů na základě oprávněného zájmu Správce či třetí strany, nebo pokud je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen Správce, včetně profilování založeného na těchto právních základech. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se to týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

8.7. Automatizované individuální rozhodování, včetně profilování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká. Toto ustanovení se nepoužije v případě rozhodnutí:

(a) nezbytného pro uzavření nebo plnění smlouvy mezi Správcem a subjektem údajů;

(b) které je přijaté v souladu s právem Unie nebo členského státu, které se vztahuje na Správce a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo

(c) založeném na dobrovolném a výslovném souhlasu subjektu údajů.

Správce zajistí, aby subjekt údajů měl v případech uvedených pod písm. a), c) alespoň právo na lidský zásah ze strany Správce, dále právo vyjádřit svůj názor a právo napadnou rozhodnutí.

8.8. Stížnosti a soudní ochrana

V souvislosti se zpracováním osobních údajů nebo s ohledem na něj máte právo podat stížnost u Úřadu pro ochranu osobních údajů jako dohledového orgánu, nebo podat proti Správci občanskoprávní žalobu přímo u příslušného soudu.

Subjekt údajů může rovněž podat k Úřadu pro ochranu osobních údajů podnět k ověření zákonnosti zpracování osobních údajů. Úřad pro ochranu osobních údajů do 4 měsíců ode dne podání podnětu informuje subjekt údajů, zda ověřil zákonnost jejich zpracování či nikoliv, pokud tak neučinil, připojí k informaci odůvodnění svého postupu.

Název: Úřad pro ochranu osobních údajů

Sídlo: Pplk. Sochora 27, 170 00 Praha 7

Telefon: + 420 234 665 111

E-mail: posta@uoou.gov.cz

Web: https://uoou.gov.cz

Pokud se rozhodnete, můžete se obrátit na soud v místě Vašeho bydliště nebo pobytu. Účastníkem soudního řízení může být i osoba, která jinak nemá způsobilost k právním úkonům. Dohledový orgán může do soudního řízení zasáhnout, aby zajistil úspěch subjektu údajů. Před podáním stížnosti nebo zahájením občanskoprávního řízení však může být užitečné, aby subjekt údajů o své stížnosti informoval přímo Správce zasláním neformální žádosti na některý z jeho kontaktních údajů uvedených v tomto oznámení.

9. Závěrečná ustanovení

Správce neověřuje osobní údaje, které mu byly poskytnuty. Za správnost a aktuálnost poskytnutých údajů odpovídá výhradně uživatel. Pokud subjekt údajů neposkytne své vlastní osobní údaje, ale údaje třetí strany, musí k tomu mít právní základ. Správce bude obsah tohoto oznámení pravidelně kontrolovat a vyhrazuje si právo jej kdykoli podle svého uvážení a v souladu s obsahem platných právních předpisů jednostranně změnit. Změny Zásad vstoupí v platnost po jejich zveřejnění. Pokud změny ovlivní zpracování údajů založené na Vašem souhlasu, požádáme vás v případě potřeby o opětovný souhlas.

V platnosti od: 1. dubna 2024