Source: http://web.ibis-pc.cz/?page_id=231
Timestamp: 2019-07-24 08:57:46+00:00

Document:
﻿﻿ Ibis Computers » Zásady ochrany osobních údajů
www.ibis-pc.cz | online shop | kontakt
Správcem osobních údajů je společnost IBIS PC s.r.o., (dále jen „správce“), která Vás tímto v souladu čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.
Při zpracování osobních údajů ctíme a respektujeme standardy ochrany osobních údajů a dodržujeme následující zásady: osobní údaje zpracováváme vždy pro jasně a srozumitelně stanovený účel, stanovenými prostředky a způsobem pouze pro dobu, která je nezbytně nutná. Osobní data našich klientů a zaměstnanců sbíráme pouze v nutném rozsahu a nepředáváme je třetím osobám, s výjimkou těch, které se přímo podílí na procesech uvnitř společnosti za účelem jejich nutného zpracování. Spolupracující osoby (zaměstnanci, subdodavatelé) jsou nuceni přihlásit se k zásadám zpracování osobních dat správce a podstupují pravidelná školení.
Společnost jako správce dat vytvořila funkci Pověřence pro ochranu osobních dat (DPO), který dohlíží na řádnou ochranu osobních dat jejich majitelů, tedy zákazníků společnosti. Kontakt na DPO je zveřejněný dálkově dostupným způsobem na webových stránkách správce (společnosti).
Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, z důvodu oprávněného zájmu, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.
přímo od subjektů údajů (registrace, webové kontaktní formuláře a chat, e-maily, telefon, webové stránky, vizitky aj.)
veřejně přístupné rejstříky, seznamy a evidence (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí apod.)
automatizovaný záznam elektronické komunikace na základě zákona 127/2005 Sb. a vyhlášky 357/2012 Sb.
IP adresy, telefonní čísla a jiné provozní a lokalizační údaje vyplývající z provozu služeb sbírané a uchovávané z důvodu zákonné povinnosti
IP adresy a jiné provozní a lokalizační údaje k nutné míře zachování kvality služby
údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů (použití osobních údajů za účelem personálních řízení aj.)
6. Způsob zpracování a ochrany osobních údajů
Identifikační údaje subjektů údajů jsou zpracovávány v informačních systémech Správce, které jsou umístěny na vlastním zabezpečeném serveru.
V rámci Provozních a lokalizačních údajů jsou zpracovávány údaje o kontaktních osobách subjektu a logy v jednotlivých systémech. Dále pak konfigurační parametry poskytovaných služeb a záznamy o používání služby. Tyto služby jsou provozovány společností TTNET s.r.o. a umístěny ve vlastním zabezpečeném datovém centru.
Vaše osobní údaje zpracovávat jenom po dobu trvání smluvního vztahu. Pro účely přímého marketingu budeme vaše osobní údaje zpracovávat jenom po dobu trvání smluvního vztahu nebo do doby, než vyjádříte nesouhlas se zasíláním obchodních sdělení nebo podáte námitku proti tomuto způsobu zpracovávání osobních údajů.
Daňové doklady budeme zpracovávat podle § 35 odst. 2 zákona č. 235/2004 Sb. o dani z přidané hodnoty, po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
Účetní doklady a účetní záznamy budeme zpracovávat podle § 31 zákona č. 563/1991 Sb., o účetnictví, po dobu 5 kalendářních roků následujících po roce, kterého se týkají.
Provozní a lokalizační údaje budeme zpracovávat podle § 97 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, po dobu 6 měsíců.
Pro účely ochrany našich práv v správním, civilním či trestním řízení či za účelem zpracování evidence žádostí subjektů údajů budeme vaše osobní údaje zpracovávat po dobu 4 let od ukončení smluvního vztahu.
Za účelem vyrovnávání finančních závazků budeme vaše osobní údaje zpracovávat po dobu 11 let. Pro účely oslovení budeme Vaše osobní údaje zpracovávat po dobu trvání smlouvy a po té po dobu 3 let, příp. do doby, než svůj souhlas odvoláte nebo požádáte o výmaz osobních údajů.
8. Předávání osobních údajů jiným osobám
Vaše osobní údaje Správce zpřístupní jiným osobám pouze v obvyklém rozsahu a pouze zpracovatelům či jiným příjemcům, typicky dodavatelům externích služeb, za dodržení všech zásad z GDPR vyplívajících. Dále mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům. Osobní údaje týkající se dlužníků mohou být zpřístupněny také inkasním agenturám a to za účelem vymáhání pohledávek. Na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy.
9. Předávání osobních údajů do ciziny
Osobní data jsou zpracovávána převážně na území EU a nejsou cíleně mimo EU vydávána. Výjimkou jsou data uložená v těch počítačových systémech, které mají umístěné servery mimo EU, obvykle se jedná o servery nacházející se v USA. V takovém případě musí být splněny podmínky schválené Evropskou komisí pro bezpečný přenos dat mezi EU a USA, tzv. Privacy Shield.
10. Právní základ zpracování
Subjekt údajů má dle GDPR následující práva:
požadovat přístup k osobním údajům, které správce zpracovává, tedy získat od správce informace, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány. Pokud je tomu tak, má právo získat přístup k těmto údajům a k dalším informacím uvedeným v čl. 15 GDPR,
požadovat opravu či doplnění osobních údajů, které správce zpracovává, pokud jsou nepřesné (čl. 16 GDPR),
požadovat odstranění osobních údajů v případech, které jsou upraveny v čl. 17 GDPR,
požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 GDPR,
získat ty osobní údaje, které se ho týkají a které jsou zpracovány s jeho souhlasem, nebo které jsou zpracovány pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy,
získat tyto osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo předat tyto údaje jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 GDPR,
má právo vznést námitku proti zpracování dle čl. 21 GDPR
právo podat stížnost k dozorovému úřadu – subjekt údajů má právo na stížnost na domnělé porušení obecného nařízení u dozorového úřadu, především v členském státě obvyklého pobytu nebo výkonu práce.O přijetí každé žádosti dle výše uvedených bodů budeme žadatele neprodleně informovat a bez zbytečného odkladu, nejpozději však do 1 měsíce, podáme požadovanou informaci či informaci o přijatých opatřeních. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. V určitých specifických případech definovaných v GDPR nejsme povinni zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech můžeme uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo odmítnout žádosti vyhovět. O tomto bude žadatel vždy informován.
V případě, kdy budeme mít důvodné pochybnosti o totožnosti žadatele o poskytnutí informací, můžeme jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.
Informace o uplatnění práv subjektu údajů si po přiměřenou dobu (typicky 3 roky) uložíme za účelem evidence a dokladování této skutečnosti, pro statistické účely, zlepšování našich služeb a ochrany našich práv.
V případě, kdy se subjekt údajů domnívá, že je s jeho osobními údaji nakládáno neoprávněně či jinak porušujeme jeho práva, má právo podat stížnost u dozorového úřadu.
12. Právo na námitku
Pokud je právním důvodem zpracování osobních údajů tzv. oprávněný zájem, má subjekt právo kdykoli vznést věcnou námitku proti takovému zpracování osobních údajů. V takovém případě nebudou osobní údaje dále zpracovávány, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad zájmy subjektu nebo jeho právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Námitku proti zpracování může dotčená osoba vznést prostřednictvím kontaktních údajů uvedených níže. V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by Správce neměl Vaše údaje zpracovávat. V případě zpracování údajů pro účely přímého marketingu je možné vždy vznést námitku bez dalšího zdůvodňování. Pokud chcete projevit nesouhlas s tím, jakým způsobem vaše osobní údaje zpracováváme, nebo se domníváte, že došlo k porušení některých z vašich výše uvedených práv, máte možnost obrátit se se stížností na dozorový úřad – Úřad pro ochranu osobních údajů (se sídlem Pplk. Sochora 27, ; e-mail: posta@uoou.cz; www.uoou.cz; pevná linka: +420 234 665 111 (ústředna)
13. Kontaktní informace
V ohledu ochrany Vašich osobních údajů nás můžete kdykoliv kontaktovat na adrese:
IBIS PC s.r.o.
Aloie Hanuše 138
e-mail: ucetni@ibis-pc.cz
Datová schránka: pzsuw2k
Případně se můžete obrátit na Pověřence pro ochranu osobních údajů:
Ing. Jan Stejskal ze společnosti ISP Consulting s.r.o., Galandova 1232,
Praha 6, email: jan.stejskal@ispconsulting.cz, tel: +420 601 570 595
Toto prohlášení je veřejně přístupné na internetových stránkách správce a v provozovně správce.
Akce, důležité informace
Bezdrátový a optický internet
Odkazy na obchodní partnery
Servis PC, tiskáren, sítí
Účetní program Money S3
Copyright © 2014 Ibis Computers | Všechna práva vyhrazena | administrační sekce | vaše dotazy pište na e-mail ibis@ibis-pc.cz

References: čl. 12
 § 35
 zákona č. 235
 § 31
 zákona č. 563
 § 97
 zákona č. 127
 čl. 15
 čl. 17
 čl. 18
 čl. 20
 čl. 21