Source: http://www.gertabau.cz/gdpr-182
Timestamp: 2018-10-20 13:54:13+00:00

Document:
Společnost Gertabau s.r.o.. Vás tímto v souladu s čl. 12 a 21 GDPR informuje o rozsahu zpracovávání osobních údajů a o právech subjektů údajů v souvislosti se zpracováním jejich osobních údajů, které jsou účinné od 25.5.2018.
Společnost Gertabau s.r.o.., se sídlem U Terezínské křižovatky 162, Terezín, 412 01, IČ: 47306386, Společnost zapsána v obchodním rejstříku u Krajského soudu v Ústí nad Labem,odd.C vložka C 3322, (dále jen jako „správce“)
Kontakt na osobu zodpovědnou za agendu spojenou s ochranou osobních údajů na straně Správce: email: v.bartosek@gertabau.cz
2. Rozsah zpracování osobních údajů subjektu údajů
a) Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci nebo zpracovateli poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, k plnění zákonných povinností správce, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy.
b) Správce zpracovává údaje se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů. V souladu se čl. 6 odst. 1 GDPR může správce bez souhlasu subjektu údajů zpracovávat údaje v těchto případech:
6. Kategorie příjemců zpracovávaných osobních údajů
a) Zákazník (neplatí pro zákazníky, kteří objednávají přes e-shop správce) – osobní údaje jsou uchovávány v obchodní databázi správce po dobu 13 let
b) Uchazeč o zaměstnání – po dobu nezbytně nutnou v rámci výběrového řízení (nejdéle po dobu 6 měsíců, následně pouze v případě udělení výslovného souhlasu uchazeče)
I. Práva na přístup k osobním údajům a informacím
a) Subjekt údajů má právo získat od správce potvrzení o tom, že jsou jeho údaje správcem zpracovávány, toto potvrzení mu bude bez zbytečného odkladu předáno.
b) V případě, že správce zpracovává osobní údaje subjektu údajů má tento nárok na přístup ke svým osobním údajů a na následující informace:
3. Subjekt údajů má právo na poskytnutí kopie svých osobních údajů zpracovávaných správcem nebo zpracovatelem. Za poskytnutí kopie je správce oprávněn požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se jej týkají. S přihlédnutím k
účelům zpracování má právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
III. Právo na výmaz
b) Subjekt údajů odvolal souhlas na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování
c) Subjekt údajů vznesl námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo vznesl námitky proti zpracování podle čl. 21 odst. 2 GDPR
e) Osobní údaje musí být vymazány ke splnění právní povinnosti
Právo na výmaz se neuplatní, pokud je zpracování osobních údajů subjektu údajů nezbytné v rámci zákonné výjimky: 
- pro splnění právní povinnosti, jež vyžduje zpracování podle práva Evropské unie nebo jejího čenského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, pokud by jím byl správce pověřen; 
- pro účly archivace ve veřjném zájmu, pro účly věeckého č historického výzkumu či pro statistické účly v souladu s čl. 89 odst. 1 GDPR; 
IV. Právo na omezení zpracování
•Subjekt údajůmá právo na to, aby správce omezil zpracování v kterémkoli z těhto přpadů
a) pokud by subjekt údajů popíral přesnost svých osobních údajů a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřt
d) subjekt údajů by vznesl námitku proti zpracování podle č. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů
• Pokud bylo zpracování omezeno, mohou být tyto osobní údaje subjektu údajů s výjimkou jejich uložní, zpracovány pouze se souhlasem subjektu údajů nebo z důodu urční, výkonu nebo obhajoby právních nároků z důodu ochrany práv jiné fyzické nebo právnické osoby nebo z důodůdůežtého veřjného zájmu Evropské unie nebo něterého jejího čenského státu.
V. Automatizované zpracování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založného výhradně na automatizovaném zpracování, včetně profilování, které má pro ně právní účnky nebo se jej obdobným způobem významnědotýká. Toto neplatí, pokud je rozhodnutí:
- Nezbytné k uzavření nebo plnění smlouvy mezi jím a správcem;
- Povoleno právem Evropské unie nebo jejího členského státu, které se na správce vztahuje, a které rovněž stanoví vhodná opatření zajišťující ochranu jeho práv a svobod a oprávněných zájmů 
- Založeno na výslovném souhlasu subjektu údajů
Subjekt údajů má právo na podání námitky proti zpracovávání svých osobních údajů a to kdykoliv během doby zpracovávání osobních údajů z důvodů týkajících se konkrétní situace subjektu údajů na základě čl. 6 odst. 1 písm. f) GDPR, včetně profilování založeného na těchto ustanoveních. Správce nebude zpracovávat osobní údaje subjektu údajů pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy subjektu údajů nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků 
- mohu uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.
VII. Právo odvolat souhlas
Subjekt údajů má kdykoliv právo odvolat udělený souhlas se zpracování svých osobních údajů v případech kdy je udělený souhlas zákonem vyžadován. Odvoláním souhlasu subjektu údajů není dotčeno zpracování osobních údajů před jeho odvoláním.
VIII. Právo na podání stížosti
1. Každý subjekt údajů který zjistí nebo se domnívá, že správce nebo zpracovatel provádí zpracování jeho osobních údajů které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
•Požadovat, aby správce odstranil takto vzniklý stav (zejména se může jednat o blokování, provedení opravy, doplnění nebo vymazání osobních údajů.
2. Je-li žádost subjektu údajů shledána oprávněnou, správce či zpracovatel odstraní neprodleně bez zbytečného odkladu závadný stav. Lhůta na vyřízení stížosti je 30 kalendářních dnů a začíná plynout prvním pracovním dnem po jejím doručení č doplnění správci. Z podané stížosti musí být zřejmé, kdo stížost podává a co je předmětem stížosti. V opačném případě vyzve správce odesilatele k doplnění.
3. Nevyhoví-li správce žádosti subjektu údajů má subjekt údajů právo obrátit se přímo na dozorový úřad, tedy Úřad na ochranu osobních údajů
4. Postup podle odstavce a) nevylučuje, aby se subjekt údajů obrátil se svým podnětem na dozorový úřad přímo.
5. Stížnost lze podat písemně na výše uvedených kontaktech správce.

References: čl. 12
 čl. 6
 čl. 21
 čl. 21
 čl. 89
 čl. 6