Source: https://www.4000steps.eu/domains/4000steps.eu/ochrana-osobnich-udaju/
Timestamp: 2019-03-24 04:57:09+00:00
Document Index: 12213235

Matched Legal Cases: ['čl. 12', 'čl. 13', 'čl. 15', 'čl. 17', 'čl. 17', 'čl. 18', 'čl. 7']

Ochrana osobních údajů | 4000steps.eu
Společnost 4000 STEPS s.r.o., IČ 27842711, od 14.4.2008 zapsána v obchodním rejstříku vedeném Krajským soudem v Ostravě pod spisovou značkou C31273 (dále jen „správce“), Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.
Pokud máte jakýkoliv dotaz ohledně zpracování Vašich osobních údajů, můžete se na nás obrátit na email info@4000steps.cz nebo prostřednictvím kontaktního formuláře zde>>.
II. Zásady zpracování
Správce prohlašuje, že při zpracování osobních údajů zachovává následující zásady:
zákonnost, korektnost, transparentnost zpracování
omezení účelu – osobní údaje jsou shromažďovány pro určité a legitimní účely a nejsou zpracovávány neslučitelným způsobem s těmito účely,
minimalizace údajů – osobní údaje jsou přiměřené a relevantní ve vztahu k účelu, pro který jsou zpracovávány,
přesnost – osobní údaje jsou přesné,
omezení uložení – osobní údaje jsou uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány,
přímo od subjektů údajů (osobně, poštou, e-mailem, telefonem, prostřednictvím webových stránek, vizitky aj.)
veřejně přístupné rejstříky, seznamy a evidence (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam, informace zveřejněné subjektem údajů apod.)
adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, příp. rodné číslo, datum narození, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje – např. kontaktní adresa, číslo telefonu, e-mailová adresa a jiné obdobné informace)
údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů
zákazník – zájemce o služby správce
ochrana práv správce, příjemce nebo jiných dotčených osob (kupř. vymáhání pohledávek správce)
marketingová komunikace se zájemci o služby správce
Zpracování osobních údajů provádí správce. Zpracování je prováděno v jeho provozovnách, jednotlivými pověřenými zaměstnanci správce, příp. zpracovatelem.
Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a rovněž garantují standardy ochrany podle GDPR a mají se správcem uzavřené smlouvy o ochraně osobních údajů našich klientů. Jedná se především o poskytovatele IT služeb, dodavatele zboží, daňoví poradci a auditoři, advokátní kanceláře a doručovací společnosti.
V souladu se lhůtami uvedenými v příslušných smlouvách, ve spisovém a skartačním řádu správce, v marketingovém plánu či v příslušných právních předpisech jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů.
XII. Práva subjektů údajů
Správce tímto informuje subjekty údajů o jejich základních právech souvisejících se zpracováním jejich osobních údajů, a to v souladu s ustanovením čl. 13 odst. 2 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“):
Každý subjekt údajů je dle ustanovení čl. 15 GDPR, oprávněn získat od správce potvrzení o zpracování svých osobních údajů, přístup ke zpracovávaným osobním údajům (včetně případné kopie zpracovávaných osobních údajů) a přístup k těmto dalším informacím:
příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích (a v těchto případech i o vhodných zárukách, které se vztahují na předání);
existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování, anebo vznést námitku proti tomuto zpracování;
skutečnost, že dochází k automatizovanému rozhodování, a smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
Právo na vysvětlení.
Každý subjekt údajů, který zjistí nebo se domnívá, že správce nebo zpracovatel provádí zpracování osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem o ochraně osobních údajů, může požádat správce nebo zpracovatele o vysvětlení a odstranění takto vzniklého stavu.
Každý subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje nebo s přihlédnutím k účelům zpracování doplnil neúplné osobní údaje, které se ho týkají.
Každý subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu týkají, a to za podmínky, že je dán některý z důvodů pro výmaz uvedený v čl. 17 GDPR, zejména pokud
osobní údaje již nebudou potřebné pro účely, pro které byly shromážděny či jinak zpracovány;
subjekt údajů vznese námitky proti zpracování z důvodů týkajících se jeho konkrétní situace a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování pro účely přímého marketingu;
osobní údaje byly zpracovány protiprávně. Povinnost správce vymazat osobní údaje na žádost subjektu údajů se neuplatní, pokud je zpracování nezbytné pro některý z důvodů uvedených v čl. 17 odst. 3 GDPR, zejména pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.
V rámci marketingové komunikace se zájemci o služby správce dojde k výmazu z databáze automaticky, na základě odvolání souhlasu, prostřednictvím linku (odkazu) v patičce e-mailu s marketingovým sdělením.
Každý subjekt údajů má právo na to, aby správce omezil zpracování v kterémkoliv z těchto případů:
subjekt údajů vznesl námitku proti zpracování z důvodů týkajících se jeho konkrétní situace, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů. Při omezení zpracování budou příslušné osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů nebo z důvodu určení, výkonu nebo obhajoby právních nároků, případně z jiných důvodů uvedených v čl. 18 odst. 2 GDPR. O zrušení omezení zpracování bude subjekt údajů správcem předem upozorněn.
Právo na přenositelnost.
Subjekt údajů má právo získat své osobní údaje, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje bez bránění ze strany správce jinému správci, případně na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné. Výkonem práva na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob.
Práva a povinnosti subjektů údajů a správce se v oblasti ochrany osobních údajů v plném rozsahu řídí platnými právními předpisy. Každý subjekt údajů, který se domnívá, že zpracováním jeho osobních údajů došlo k porušení zákona o ochraně osobních údajů, GDPR či jiných právních předpisů, je oprávněn podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování svých osobních údajů, které správce zpracovává z toho důvodu, že je to nezbytné pro účely oprávněných zájmů správce či třetí strany
i) Právo odvolat souhlas.
V souladu s ustanovením čl. 7 odst. 3 GDPR má subjekt údajů právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotřena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Před udělení souhlasu o tom musí být subjekt informován. Subjekt údajů může svůj souhlas odvolat, a to zasláním dostatečně určitého sdělení o odvolání souhlasu na email info@4000steps.cz, případně osobně na pobočkách správce.
V rámci marketingové komunikace se zájemci o služby správce lze souhlas odvolat automaticky, prostřednictvím odkazu v patičce e-mailu s marketingovým sdělením.
© 2019 4000steps.eu