Source: http://prevital.eu/cz/oznameni-o-ochrane-osobnich-udaju
Timestamp: 2019-03-19 19:07:23+00:00

Document:
Sídlo Společnosti: Bucharova 1423/6, 158 00 Praha 13
Stanoví-li toto Oznámení, že doba uchování údajů odpovídá určité promlčecí lhůtě, bude platit, že v důsledku jakékoli události, která takovou promlčecí lhůtu přeruší, se prodlouží doba zpracování údajů do nového data, po kterém může být výchozí nárok promlčen.
Umožnění účasti v propagačních a reklamních kampaních (včetně soutěží pořádaných Společností) – v souladu s platnými podmínkami účasti
Čl. 6 odst. 1 písm. a) nařízení GDPR – dobrovolný souhlas fyzické osoby během účasti v propagační nebo reklamní kampani v souladu s platnými podmínkami účasti.
Bez takového souhlasu se fyzická osoba nemůže dané propagační či reklamní kampaně ani soutěže zúčastnit.
Okruh zúčastněných osob a zpracovávané osobní údaje se určují individuálně v souladu s platnými podmínkami účasti (např. jméno, adresa bydliště a vybraný dar, hlasování ve veřejné hlasovací soutěži apod.).
Doba zpracování údajů se určí individuálně v souladu s platnými podmínkami účasti s přihlédnutím ke dni ukončení propagační nebo reklamní kampaně a případně době potřebné k předání výher.
Zasílání obchodních sdělení a newsletterů e-mailem
Čl. 6 odst. 1 písm. a) nařízení GDPR – dobrovolný souhlas fyzické osoby a článek 7 zákona č. 480/2004 Sb., o některých službách informační společnosti – je nutný výslovný souhlas fyzické osoby, na základě kterého mohou být e-mailem zasílána obchodní sdělení a newslettery, s výjimkou zasílání obchodních sdělení nebo newsletterů v souvislosti s prodejem výrobku nebo služeb zákazníkům. V takovém případě je Společnost oprávněna zasílat obchodní sdělení nebo newslettery související s výrobky nebo službami, které jsou podobné výrobkům a službám, jež zákazník dříve zakoupil, za předpokladu, že má zákazník možnost jednoduchým způsobem a zdarma zrušit odebírání jakýchkoli dalších obchodních sdělení nebo newsletterů ze strany Společnosti.
Bez souhlasu není Společnost oprávněna zasílat obchodní sdělení ani newslettery e-mailem.
Jméno, příjmení a e-mailová adresa příjemců.
Pokud fyzická osoba svůj souhlas odvolá, musí být osobní údaje vymazány.
Pořizování záznamů a nahrávek na firemních akcích Společnosti
Ustanovení čl. 6 odst. 1 písm. a) nařízení GDPR (dobrovolný souhlas fyzické osoby).
Souhlas není vyžadován v případě, kdy jsou záznamy a/nebo nahrávky pořízeny nebo použity k výkonu nebo ochraně jiných práv nebo právně chráněných zájmů jiných osob, jakož i v případě, kdy jsou takové záznamy nebo nahrávky přiměřeně pořízeny nebo použity k vědeckým či uměleckým účelům a k účelům tisku, rozhlasu, televize nebo podobným účelům, aniž by to bylo v rozporu s oprávněnými zájmy fyzických osob (§ 88 a násl. zákona č. 89/2012 Sb., občanského zákoníku (dále jen „občanský zákoník“).
Pořizování fotografií nebo videí na akcích pořádaných Společností (portréty fyzických osob). Se souhlasem daných fyzických osob mohou být fotografie nebo videa umístěny na intranetu i na externích médiích Společnosti (např. na profilu Společnosti na portálu LinkedIn) nebo na jiných obdobných médiích (např. na letácích či v brožurách Společnosti).
Pokud o to fyzická osoba požádá, bude záznam vymazán. V případě záznamů, které byly veřejně zpřístupněny, však lze právo na odvolání souhlasu uplatnit pouze do té doby, než budou tyto materiály zveřejněny. Zveřejněné fotografie mohou například zkopírovat a/nebo uložit třetí osoby mimo kontrolu Společnosti.
Zasílání pozvánek na akce pořádané Společností
Čl. 6 odst. 1 písm. f) nařízení GDPR (zpracování údajů je nezbytné pro účely dosažení oprávněných zájmů Společnosti).
Oprávněný zájem: úspěšná a účinná organizace akcí.
Kontaktní údaje osob, které Společnost zamýšlí pozvat: jména účastníků a organizací, které zastupují, a další údaje, které mohou v souvislosti se svou účastí poskytnout (např. předpokládaný čas příchodu, preferované prezentace či jiné akce apod.).
Nevznese-li fyzická osoba námitku proti zpracování svých údajů, lze kontaktní údaje použít i po ukončení dané akce pro účely zasílání pozvánek na akce pořádané Společností nebo při jiných příležitostech, kdy má Společnost zájem účastníky kontaktovat. Společnost uchovává údaje po dobu 3 let od posledního kontaktu s danou fyzickou osobou.
Zpracování osobních údajů kontaktních osob, které zastupují smluvní partnery a/nebo které se podílejí na plnění smluvních povinností / ověřování takového plnění (tj. každodenní plnění smluv). To zahrnuje např. zpracování doručovacích adres kontaktních osob, jejich platebních instrukcí nebo zasílání úředních oznámení prostřednictvím kontaktních údajů a informací týkajících se smluvních závazků, jež mají být splněny.
Právní základ zpracování těchto údajů se odvíjí od toho, zda byla smlouva uzavřena s fyzickou osobou (např. soukromým podnikatelem) nebo s jinými podniky; v případě, že byla smlouva uzavřena přímo s fyzickou osobou a účelem je plnění takové smlouvy, je právním základem čl. 6 odst. 1 písm. b) nařízení GDPR, resp. čl. 6 odst. 1 písm. f) nařízení GDPR – plnění oprávněných zájmů jak Společnosti, tak i smluvního partnera: plnění povinností, uplatňování smluvních práv a poskytování součinnosti mezi smluvními stranami.
Poskytování osobních údajů je vyžadováno smlouvou, bez nich Společnost nemůže smlouvu uzavřít ani ji plnit.
Kontaktní údaje (tj. e-mailové adresy, telefonní čísla, čísla mobilních telefonů, čísla faxů) kontaktních osob zastupujících smluvní partnery a/nebo podílejících se na plnění smluvních povinností / ověřování takového plnění a výkonu jakýchkoli dalších činností či komunikaci mezi smluvními stranami, což zahrnuje veškeré druhy osobních údajů (např. sdělení zaslané kontaktní osobou nebo jakoukoli jinou osobou jednající jménem smluvního partnera).
Tyto osobní údaje poskytuje Společnosti buď smluvní partner nebo samy fyzické osoby.
Tyto údaje jsou uchovávány po celou dobu trvání smluvního vztahu.
Po skončení smluvního poměru budou tyto údaje uloženy u Společnosti po dobu, která je vyžadována příslušnými právními předpisy (např. daňovými, účetními) nebo po dobu, po kterou bude Společnost tyto údaje požadovat pro účely určení, výkonu nebo obhajoby právních
Zpracování osobních údajů kontaktních osob zastupujících smluvní partnery a/nebo podílejících se na plnění smluvních povinností / ověřování takového plnění v souvislosti se záležitostmi v oblasti dodržování právních předpisů nebo na výkonu jakékoli jiné činnosti nezbytné k vymáhání plnění smlouvy včetně uplatňování prostředků právní ochrany za účelem vymáhání práv vyplývajících z daných smluv. Právním základem pro zpracování údajů je oprávněný zájem Společnosti (čl. 6 odst. 1 písm. f) nařízení GDPR). Oprávněný zájem: řešení otázek týkajících se dodržování právních předpisů nebo jakákoli jiná činnost nezbytná k vymáhání plnění smlouvy včetně uplatňování prostředků právní ochrany za účelem vymáhání práv vyplývajících z daných smluv.
Vyřizování žádostí zákazníků a dalších požadavků, které Společnost obdrží
Čl. 6 odst. 1 písm. f) nařízení GDPR (zpracování je nezbytné k plnění oprávněných zájmů Společnosti a jejích zákazníků).
Oprávněný zájem: vyřizování žádostí zákazníků a dalších požadavků, zodpovídání dotazů a plnění vzájemných závazků vyplývajících ze smluv s odběrateli.
Osobní údaje týkající se zákazníka a další žádosti, které Společnost obdrží, kontaktní údaje zákazníků a jiných osob (tj. jména, adresy, e-mailové adresy, telefonní čísla) a záznamy o opatřeních přijatých v souvislosti s takovou žádostí.
3 roky po vyřízení
žádosti (promlčení podle občanského zákoníku).
Oprávněné osoby, které mají v rámci Společnosti přístup k těmto údajům: Zákaznický servis - ZS
H-2040 Budaörs, Puskás Tivadar utca 14., Maďarsko
telefonní číslo: +36 1 801 02 03; info@ppfeurope.com
Wijchenseweg 132 6538 SX Nijmegen, Nizozemsko
telefonní číslo: +31 24 34 35 910; info@ppfeurope.com
V případě přijetí žádosti prostřednictvím sociálních médií (např. Facebook) mohou být uplatněny rovněž podmínky poskytovatele daných sociálních médií týkající se zpracování a použití údajů.
Čl. 6 odst. 1 písm. f) nařízení GDPR (zpracování je nezbytné pro dosažení oprávněných zájmů Společnosti a jejích smluvních partnerů).
Oprávněný zájem: vyřizování žádostí spotřebitelů je v oprávněném obchodním zájmu Společnosti i jejích smluvních partnerů. Kromě toho je vyřizování žádostí spotřebitelů (týkajících se stížností či vad) v souladu se zákonem č. 634/1992 Sb., o ochraně spotřebitele, rovněž právním požadavkem na smluvního partnera. Společnost poskytuje součinnost za účelem zrychlení procesu vyřizování žádostí a reklamací spotřebitelů, přičemž využívá informace, které má k dispozici.
Osobní údaje, jichž se týkají žádosti spotřebitelů, které Společnost obdrží, kontaktní údaje kontaktních osob jednajících jménem spotřebitelů a daného smluvního partnera (jména, adresy, e-mailové adresy, telefonní čísla), obsah nároků (reklamací), žádosti podané spotřebiteli a záznamy o přijatých opatřeních.
5 let po vyřízení dané žádosti (čl. 6:22 odst. 1 maďarského občanského zákoníku – nároky zanikají po 5 letech). Záznamy o reklamacích spotřebitelů a odpovědi na ně musí být uchovávány po dobu 5 let (čl. 17/A. odst. 7 maďarského zákona o ochraně spotřebitele).
Oprávněné osoby, které mají v rámci Společnosti přístup k těmto údajům: Zákaznický servis. Společnost tyto údaje předává v rámci svého koncernu těmto
společnostem:
IT služby na základě smlouvy o poskytování služeb uzavřené na dobu neurčitou.
Sdílení obrazovky, online meetingy, poskytovatelé služeb webové konference Společnost je oprávněna v rámci každodenní komunikace sdílet osobní údaje uvedené v tomto Oznámení, pokud používá sdílení obrazovky, online meetingy, službu webové konference. Během poskytování daných služeb mohou být osobní údaje zpracovávány i v zemích mimo EU, které nezajišťují stejnou úroveň ochrany údajů jako nařízení GDPR. Společnost LogMeIn, Inc. a jí plně vlastněná dceřiná společnost LogMeIn USA, Inc. (společně dále jen „LogMeIn“) jsou členy štítu EU-USA na ochranu soukromí při shromažďování, používání a uchovávání osobních údajů ze zemí EU. Společnost LogMeIn obdrží některé údaje i prostřednictvím jiných mechanismů pro plnění relevantních povinností včetně smluv o zpracování osobních údajů na základě standardních smluvních doložek EU (vzorové smlouvy o předávání údajů ve formě schválené Evropskou komisí), které jsou k dispozici u kontaktních osob Společnosti. Další informace: https://www.logmeininc.com/legal/privacy-shield a https://www.logmeininc.com/gdpr/gdpr-compliance.
- Společnost předpokládá, že zařízení, která Zaměstnancům poskytla a která jsou opatřena internetovým připojením včetně e-mailových schránek používají zaměstnanci na základě přihlášení pod konkrétními uživatelskými jmény a hesly, jež jsou dostatečně složitá a pravidelně aktualizovaná.
- Společnost chrání veškeré své systémy a zařízení antivirovými programy a filtry spamů. Společnost kromě toho provozuje systém ochrany proti vniknutí (tzv. IPS), který umožňuje detekci, blokování a zaznamenání neoprávněných pokusů o přístup do počítačových systémů Společnosti.
- Společnost veškerým zařízením umožní bezpečné připojení k síti, jak pomocí síťového kabelu tak bezdrátové.
- Vzdálený přístup k systémům a softwaru Společnosti je z jakéhokoli zařízení možný pouze prostřednictvím bezpečného připojení (VPN) s využitím konkrétních uživatelských jmen a hesel, což snižuje pravděpodobnost náhodného přístupu (včetně neoprávněného přístupu prostřednictvím odcizených nebo ztracených zařízení).
- IT oddělení Společnosti provádí pravidelné aktualizace softwaru a systému včetně zálohování dat v souladu se svými vnitřními předpisy.
c) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích a/nebo v mezinárodních organizacích,
e) právo fyzické osoby požadovat od Společnosti opravu nebo výmaz osobních údajů týkajících se fyzické osoby nebo omezení jejich zpracování, nebo vznést námitku proti tomuto zpracování,
b) zpracování je protiprávní a fyzická osoba odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití,
Fyzická osoba má právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, pokud má za to, že zpracování osobních údajů, které se k němu vztahují, porušuje nařízení GDPR. V České republice je příslušným dozorovým úřadem Úřad pro ochranu osobních údajů - www.uoou.cz/; Pplk. Sochora 27, 170 00 Praha 7, Česká republika; telefon: +420 234 665 111; e-mail: posta@uoou.cz)

References: Čl. 6

Čl. 6
 zákona č. 480
 čl. 6
 zákona č. 89

Čl. 6
 čl. 6
 čl. 6

Čl. 6

Čl. 6