Ochrana osobních údajů

Ochrana údajů má pro organizaci WCS Prague, z.s. (dále jen „WCS Prague“) vysokou prioritu. Používání webových stránek společnosti WCS Prague, z.s. je možné bez uvedení osobních údajů; pokud však chce dotčená osoba prostřednictvím našich webových stránek využívat speciální služby organizace, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a pro takové zpracování neexistuje zákonný podklad, zpravidla získáme souhlas dotčených osob.

Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo dotčené osoby, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů (dále jen „GDPR“) a v souladu s předpisy o ochraně osobních údajů platnými v dané zemi pro společnost WCS Prague. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by náše organizace ráda informoval širokou veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou osoby, jichž se údaje týkají, prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o právech, na která mají nárok.

Společnost WCS Prague jako správce zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Internetové přenosy dat však mohou mít ze své podstaty bezpečnostní mezery, takže absolutní ochrana nemusí být zaručena. Z tohoto důvodu má každá dotčená osoba možnost předat nám osobní údaje alternativními prostředky, např. telefonicky.

Definice

Prohlášení o ochraně osobních údajů společnosti WCS Prague vychází z pojmů použitých evropským zákonodárcem pro přijetí GDPR. Naše prohlášení o ochraně osobních údajů by mělo být čitelné a srozumitelné jak pro širokou veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom nejprve vysvětlili používanou terminologii.

V tomto prohlášení o ochraně osobních údajů používáme mimo jiné následující pojmy:

  1. Osobní údaje

    Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby („dotčená osoba“). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

  2. Dotčená osoba

    Dotčená osoba je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce odpovědný za zpracování.

  3. Zpracování

    Zpracování je jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.

  4. Omezení zpracování

    Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich zpracování v budoucnu.

  5. Profilování

    Profilováním se rozumí jakákoliv forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.

  6. Pseudonymizace

    Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétní dotčené osobě bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.

  7. Správce nebo správce odpovědný za zpracování

    Správce nebo správce odpovědný za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

  8. Zpracovatel

    Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.

  9. Příjemce

    Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu, nebo ne. Za příjemce se však nepovažují orgány veřejné moci, které mohou obdržet osobní údaje v rámci konkrétního šetření v souladu s právem daného státu; zpracování těchto údajů těmito orgány veřejné moci musí být v souladu s platnými pravidly ochrany údajů podle účelu zpracování.

  10. Třetí strana

    Třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než dotčená osoba, správce, zpracovatel a osoby, které jsou z přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.

  11. Souhlas

    Souhlasem dotčené osoby se rozumí jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle dotčené osoby, kterým dotčená osoba prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.

Název a adresa správce

Správce pro účely obecného nařízení o ochraně osobních údajů (GDPR), dalších zákonů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů týkajících se ochrany údajů je:

WCS Prague, z.s.
Taussigova 1157/17
Kobylisy, 182 00 Praha 8
Česká Republika
Telefon: +420603149201
Email: info@wcsprague.cz
Webové stránky: wcsprague.cz

Soubory cookie

Internetové stránky společnosti WCS Prague mohou používat soubory cookie. Cookies jsou textové soubory, které se ukládají do počítačového systému prostřednictvím internetového prohlížeče.

Soubory cookie používá mnoho internetových stránek a serverů. Mnoho souborů cookie obsahuje takzvané ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, jehož prostřednictvím lze internetové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči, ve kterém byl soubor cookie uložen. To umožňuje navštíveným internetovým stránkám a serverům odlišit individuální prohlížeč dotčené osoby od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Konkrétní internetový prohlížeč lze rozpoznat a identifikovat pomocí jedinečného ID souboru cookie.

Pomocí cookies může WCS Prague poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení cookies nebyly možné.

Pomocí souborů cookie lze informace a nabídky na našich webových stránkách optimalizovat s ohledem na uživatele. Soubory cookie nám umožňují, jak již bylo uvedeno, rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznávání je usnadnit uživatelům využívání našich webových stránek. Uživatel webových stránek, který používá soubory cookie, nemusí např. při každém vstupu na webové stránky zadávat přístupové údaje, protože ty přebírá webová stránka, a soubor cookie je tak uložen v systému počítače uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje zboží, které zákazník vložil do virtuálního nákupního košíku.

Dotčená osoba může kdykoli zabránit nastavení souborů cookie prostřednictvím našich webových stránek prostřednictvím příslušného nastavení používaného internetového prohlížeče, a může tak trvale odmítnout nastavení souborů cookie. Kromě toho lze již nastavené soubory cookie kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech oblíbených internetových prohlížečích. Pokud dotčená osoba deaktivuje nastavení cookies v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek zcela použitelné.

Shromažďování obecných údajů a informací

Webové stránky společnosti WCS Prague shromažďují řadu obecných údajů a informací, když dotčená osoba nebo automatizovaný systém vyvolá webové stránky. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru. Shromažďovány mohou být (1) typy a verze používaných prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webové stránky, ze kterých přistupující systém na naše webové stránky přichází (tzv. referrers), (4) dílčí webové stránky, (5) datum a čas přístupu na internetové stránky, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které mohou být použity v případě útoků na naše informační systémy.

Při použití těchto obecných údajů a informací nevyvozuje společnost WCS Prague žádné závěry o dotčené osobě. Tyto informace jsou spíše potřebné k (1) správnému poskytování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek, jakož i jejich reklamy, (3) zajištění dlouhodobé životaschopnosti našich informačních systémů a technologie webových stránek a (4) poskytnutí informací orgánům činným v trestním řízení, které jsou nezbytné pro trestní stíhání v případě kybernetického útoku. Proto společnost WCS Prague statisticky analyzuje anonymně shromážděné údaje a informace s cílem zvýšit ochranu a bezpečnost údajů našeho podniku a zajistit optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od všech osobních údajů poskytnutých dotčenou osobou.

Registrace na našich webových stránkách

Dotčená osoba má možnost zaregistrovat se na webových stránkách správce s uvedením osobních údajů. Které osobní údaje jsou správci předávány, je určeno příslušnou vstupní maskou použitou pro registraci. Osobní údaje zadané dotčenou osobou jsou shromažďovány a uchovávány výhradně pro interní použití správcem, a to pro jeho vlastní účely. Správce může požádat o předání jednomu nebo více zpracovatelům (např. zásilkové službě), kteří rovněž používají osobní údaje pro interní účely, které lze přičíst správci.

Při registraci na webových stránkách správce se ukládá také IP adresa - přidělená poskytovatelem internetových služeb (ISP) a používaná dotčenou osobou - datum a čas registrace. Ukládání těchto údajů probíhá na základě toho, že je to jediný způsob, jak zabránit zneužití našich služeb a v případě potřeby umožnit vyšetřování spáchaných trestných činů. Ukládání těchto údajů je nezbytné pro zabezpečení správce. Tyto údaje nejsou předávány třetím stranám, pokud neexistuje zákonná povinnost tyto údaje předat nebo pokud jejich předání neslouží k trestnímu stíhání.

Registrace dotčené osoby s dobrovolným uvedením osobních údajů má správci umožnit nabídnout dotčené osobě obsah nebo služby, které mohou být vzhledem k povaze dané záležitosti nabízeny pouze registrovaným uživatelům. Registrované osoby mohou kdykoli změnit osobní údaje uvedené při registraci nebo je nechat zcela vymazat z datového fondu správce.

Správce údajů poskytne každé dotčené osobě na její žádost kdykoli informace o tom, jaké osobní údaje jsou o ní uloženy. Kromě toho správce údajů na žádost nebo pokyn dotčené osoby osobní údaje opraví nebo vymaže, pokud neexistuje zákonná povinnost jejich uchovávání. Jako kontaktní osoby jsou v tomto ohledu dotčené osobě k dispozici všichni zaměstnanci správce.

Možnost kontaktu prostřednictvím webových stránek

Webové stránky společnosti WCS Prague obsahují informace, které umožňují rychlý elektronický kontakt s naší organizací, jakož i přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud dotčená osoba kontaktuje správce e-mailem nebo prostřednictvím kontaktního formuláře, osobní údaje předané dotčenou osobou se automaticky uloží. Takové osobní údaje, které dotčená osoba předala správci údajů dobrovolně, se ukládají za účelem zpracování nebo kontaktování dotčené osoby. K předávání těchto osobních údajů třetím stranám nedochází.

Běžné vymazávání a blokování osobních údajů

Správce údajů zpracovává a uchovává osobní údaje dotčené osoby pouze po dobu nezbytnou k dosažení účelu uložení, nebo pokud je to povoleno evropským zákonodárcem nebo jinými zákonodárci v zákonech nebo předpisech, které se na správce vztahují.

Pokud se účel uložení neuplatní nebo pokud uplyne doba uložení stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, osobní údaje se běžně blokují nebo vymažou v souladu s právními požadavky.

Práva dotčené osoby

  1. Právo na potvrzení

    Každá dotčená osoba má právo přiznané evropským zákonodárcem získat od správce potvrzení o tom, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají. Pokud si dotčená osoba přeje využít tohoto práva na potvrzení, může se kdykoli obrátit na kteréhokoliv zaměstnance správce.

  2. Právo na přístup

    Každá dotčený osoba má právo přiznané evropským zákonodárcem získat od správce kdykoli bezplatné informace o svých uložených osobních údajích a kopii těchto informací. Evropské směrnice a nařízení dále poskytují dotčené osobě přístup k následujícím informacím:

    • účely zpracování;
    • kategorie dotčených osobních údajů;
    • příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích;
    • pokud je to možné, předpokládanou dobu, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této doby;
    • existenci práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení zpracování osobních údajů týkajících se dotčené osoby nebo vznést námitku proti takovému zpracování;
    • existenci práva podat stížnost u dozorového úřadu;
    • v případě, že osobní údaje nejsou získány od dotčené osoby, veškeré dostupné informace o jejich zdroji;
    • existenci automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 obecného nařízení o ochraně osobních údajů a alespoň v těchto případech smysluplné informace o použité logice, jakož i o významu a předpokládaných důsledcích takového zpracování pro dotčenou osobu.

    Dotčená osoba má dále právo získat informace o tom, zda jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci. V takovém případě má dotčená osoba právo být informována o vhodných zárukách souvisejících s předáním.

    Pokud si dotčená osoba přeje využít tohoto práva na přístup, může se kdykoli obrátit na kteréhokoliv zaměstnance správce.

  3. Právo na opravu

    Každá dotčená osoba má právo přiznané evropským zákonodárcem na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se jí týkají. S ohledem na účely zpracování má dotčená osoba právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení. Pokud si dotčená osoba přeje uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoliv zaměstnance správce.

  4. Právo na výmaz (právo být zapomenut)

    Každá dotčená osoba má právo přiznané evropským zákonodárcem od správce bez zbytečného odkladu na výmaz osobních údajů, které se ho týkají, a správce má povinnost bez zbytečného odkladu vymazat osobní údaje, pokud se uplatní jeden z následujících důvodů a pokud zpracování není nezbytné:

    • Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
    • Dotčená osoba odvolá souhlas, na němž je založeno zpracování podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a pokud neexistuje jiný právní důvod pro zpracování.
    • Dotčená osoba vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo dotčená osoba vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
    • Osobní údaje byly zpracovány protiprávně.
    • Osobní údaje musí být vymazány z důvodu splnění právní povinnosti v právu státu, které se na správce vztahuje.
    • Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

    Pokud se uplatní některý z výše uvedených důvodů a dotčená osoba si přeje požádat o výmaz osobních údajů uložených společností WCS Prague, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti WCS Prague neprodleně zajistí, aby bylo žádosti o výmaz neprodleně vyhověno.

    Pokud správce zveřejnil osobní údaje a je povinen podle čl. 17 odst. 1 osobní údaje vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval ostatní správce, kteří zpracovávají osobní údaje, že dotčená osoba požádala tyto správce o výmaz veškerých odkazů na tyto osobní údaje nebo jejich kopií či replikací, pokud jejich zpracování není nutné. Zaměstnanci organizace WCS Prague zajistí nezbytná opatření v jednotlivých případech.

  5. Právo na omezení zpracování

    Každá dotčená osoba má právo přiznané evropským zákonodárcem požadovat od správce omezení zpracování, pokud platí jedna z následujících podmínek:

    • Dotčená osoba popírá přesnost osobních údajů, a to po dobu, která správci umožní přesnost osobních údajů ověřit.
    • Zpracování je protiprávní a dotčená osoba nesouhlasí s výmazem osobních údajů a místo toho požaduje omezení jejich použití.
    • Správce již osobní údaje nepotřebuje pro účely zpracování, ale dotčená osoba je požaduje pro určení, výkon nebo obhajobu právních nároků.
    • Dotčená osoba vznesla námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody dotčené osoby.

    Pokud je splněna některá z výše uvedených podmínek a dotčená osoba si přeje požádat o omezení zpracování osobních údajů uložených organizací WCS Prague, může se kdykoli obrátit na kteréhokoliv zaměstnance správce. Zaměstnanec společnosti WCS Prague zařídí omezení zpracování.

  6. Právo na přenositelnost údajů

    Každá dotčená osoba má právo přiznané evropským zákonodárcem obdržet osobní údaje, které se ho týkají a které byly poskytnuty správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má právo předat tyto údaje jinému správci, aniž by mu správce, kterému byly osobní údaje poskytnuty, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů nebo čl. 9 odst. 2 písm. a) obecného nařízení o ochraně osobních údajů, nebo na základě smlouvy podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně, pokud zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.

    Kromě toho má dotčená osoba při výkonu svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo na to, aby osobní údaje byly předány přímo od jednoho správce druhému, je-li to technicky proveditelné a pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob.

    Za účelem uplatnění práva na přenositelnost údajů může dotčená osoba kdykoli kontaktovat kteréhokoliv zaměstnance společnosti WCS Prague.

  7. Právo vznést námitku

    Každá dotčená osoba má právo přiznané evropským zákonodárcem kdykoli vznést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování osobních údajů, které se jí týkají a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.

    V případě vznesení námitky nebude společnost WCS Prague osobní údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo pro určení, výkon nebo obhajobu právních nároků.

    Pokud společnost WCS Prague zpracovává osobní údaje pro účely přímého marketingu, má dotčená osoba právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely takového marketingu. To platí i pro profilování v rozsahu, v jakém s takovým přímým marketingem souvisí. Pokud dotčená osoba vznese u WCS Prague námitku proti zpracování pro účely přímého marketingu, WCS Prague již nebude osobní údaje pro tyto účely zpracovávat.

    Kromě toho má dotčená osoba z důvodů týkajících se její konkrétní situace právo vznést námitku proti zpracování osobních údajů, které se jí týkají, ze strany WCS Prague pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

    Pro uplatnění práva na námitku se může dotčená osoba obrátit na kteréhokoli zaměstnance společnosti WCS Prague. Kromě toho může dotčená osoba v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES využít svého práva vznést námitku automatizovanými prostředky s využitím technických specifikací.

  8. Automatizované individuální rozhodování, včetně profilování

    Každá dotčená osoba má právo přiznané evropským zákonodárcem nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobným způsobem významně dotýká, pokud toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění, smlouvy mezi dotčenou osobou a správcem údajů, nebo (2) není povoleno právem daného státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů dotčené osoby, nebo (3) není založeno na výslovném souhlasu dotčené osoby.

    Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem údajů, nebo (2) je založeno na výslovném souhlasu dotčené osoby, provede společnost WCS Prague vhodná opatření na ochranu práv a svobod a oprávněných zájmů dotčené osoby, přinejmenším právo na lidský zásah ze strany správce, vyjádření svého stanoviska a napadení rozhodnutí.

    Pokud si dotčená osoba přeje uplatnit práva týkající se automatizovaného individuálního rozhodování, může se kdykoli obrátit na kteréhokoliv zaměstnance společnosti WCS Prague.

  9. Právo odvolat souhlas s ochranou údajů

    Každá dotčená osoba má právo udělené evropským zákonodárcem kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů.

    Pokud si dotčená osoba přeje uplatnit právo na odvolání souhlasu, může se kdykoli obrátit na kteréhokoliv zaměstnance společnosti WCS Prague.

Právní základ pro zpracování

Čl. 6 odst. 1 písm. a) GDPR slouží jako právní základ pro operace zpracování, pro které získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotčená osoba, jako je tomu například v případě, kdy jsou operace zpracování nezbytné pro dodání zboží nebo poskytnutí jiné služby, je zpracování založeno na čl. 6 odst. 1 písm. b GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení opatření před uzavřením smlouvy, například v případě dotazů týkajících se našich produktů nebo služeb. Podléhá-li naše společnost právní povinnosti, kterou je vyžadováno zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 odst. 1 písm. c GDPR. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů dotčené nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našem podniku zranil a bylo by třeba předat jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace lékaři, nemocnici nebo jiné třetí straně. Pak by se zpracování zakládalo na čl. 6 odst. 1 písm. d GDPR. Nakonec by operace zpracování mohly být založeny na čl. 6 odst. 1 písm. f GDPR. Tento právní základ se používá pro operace zpracování, na které se nevztahuje žádný z výše uvedených právních důvodů, pokud je zpracování nezbytné pro účely oprávněných zájmů naší společnosti nebo třetí strany, s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody dotčené osoby, které vyžadují ochranu osobních údajů. Takové operace zpracování jsou zvláště přípustné, protože byly výslovně zmíněny evropským zákonodárcem. Podle jeho názoru lze oprávněný zájem předpokládat, pokud je dotčená osoba klientem správce (47. bod odůvodnění, věta 2 GDPR).

Oprávněné zájmy, které sleduje správce nebo třetí strana.

Pokud je zpracování osobních údajů založeno na čl. 6 odst. 1 písm. f GDPR, je naším oprávněným zájmem vykonávat naši činnost ve prospěch blaha všech našich zaměstnanců a akcionářů.

Doba, po kterou budou osobní údaje uchovávány

Kritériem pro určení doby uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje běžně vymazávány, pokud již nejsou nezbytné pro plnění smlouvy nebo zahájení smlouvy.

Poskytnutí osobních údajů jako zákonný nebo smluvní požadavek; požadavek nezbytný pro uzavření smlouvy; povinnost dotčené osoby poskytnout osobní údaje; možné důsledky neposkytnutí těchto údajů.

Upřesňujeme, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat i ze smluvních ustanovení (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám dotčená osoba poskytla osobní údaje, které musíme následně zpracovat. Dotčená osoba je např. povinna nám poskytnout osobní údaje, když s ní naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by mělo za následek, že by smlouva s dotčenou osobou nemohla být uzavřena. Před poskytnutím osobních údajů dotčenou osobou může dotčená osoba kontaktovat kteréhokoliv zaměstnance. Zaměstnanec vysvětlí dotyčné osobě, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké jsou důsledky neposkytnutí osobních údajů.

Existence automatizovaného rozhodování

Nepoužíváme automatické rozhodování ani profilování.