Source: https://tomee.cz/gdpr/
Timestamp: 2020-01-27 16:18:00+00:00
Document Index: 53405124

Matched Legal Cases: ['čl. 8', 'čl. 8', 'čl. 8', 'čl. 8', 'čl. 8', 'čl. 8', 'čl. 8', 'čl. 8', 'čl. 13', 'čl. 15', 'čl. 16', 'čl. 17', 'čl. 18', 'čl. 20', 'čl. 21', 'čl. 22']

GDPR – ToMee
GDPRRainer2019-10-27T11:44:34+00:00
Společnost ToMee Ispired by Nature s.r.o., IČO: 083 36 547, se sídlem Radniční 133/1,České Budějovice 1, 370 11 České Budějovice,
zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích pod sp. zn. C 29024 (dále jen „Společnost“) potřebuje v souvislosti s činností,
kterou vykonává, sbírat osobní údaje o některých fyzických osobách. Těmito osobami mohou být jak její zaměstnanci, tak její zákazníci,
dodavatelé a obchodní partneři dodavatelů a jiné osoby, se kterými je Společnost v určitém vztahu či s nimi jinak komunikuje.
Tyto podmínky ochrany osobních údajů (dále jen „Podmínky“) popisují, jak je ve Společnosti prováděno zpracování osobních údajů.
Tyto Podmínky zajišťují, aby zpracování osobních údajů bylo v souladu s obecně závaznými právními předpisy, zejména s nařízením
Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob
v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
(dále jen „Nařízení“), a aby práva subjektů údajů byla náležitě chráněna.
Dotazy ohledně zpracování osobních údajů lze adresovat Společnosti:ToMee Ispired by Nature s.r.o.
Korespondenční adresa: Společnost ToMee Ispired by Nature s.r.o., Radniční 133/1, 370 11, České Budějovice
Telefon: +420 777 267 065
E-mail:tomee.info@gmail.com
Web: https://www.tomee.cz/
Společnost zpracovává přesné a aktuální osobní údaje na základě zákonného titulu, korektně a transparentním způsobem, pouze pro určité,
výslovně vyjádřené a legitimní účely, v minimálním nezbytném rozsahu, ukládá je ve formě umožňující identifikaci subjektů údajů
pouze po nezbytnou dobu ve vztahu k účelu a zajišťuje jejich integritu a důvěrnost pomocí vhodných technických nebo organizačních opatření
a náležitého zabezpečení před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
Veškeré činnosti spojené s osobními údaji a jejich ochranou Společnost řádně dokumentuje,
zejména vede záznamy o činnostech zpracování a další doklady o zpracování osobních údajů pro naplnění zásady odpovědnosti dle Nařízení.
Společnost spolupracuje s dozorovým úřadem, jímž je zejména Úřad pro ochranu osobních údajů,
se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 111.
Před zahájením jakéhokoli zpracování osobních údajů Společnost stanovuje účel, pro který zpracovává osobní údaje. Takovým účelem je typicky uzavření smlouvy (včetně jednání směřujících k uzavření smlouvy) či plnění smlouvy se zákazníkem nebo dodavatelem, vedení zaměstnanecké agendy a kontaktování potenciálních zákazníků za účelem nabídky produktů a služeb Společnosti.
Za jakým účelem jsou osobní údaje subjektu údajů zpracovávány, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) Společnost dle čl. 8.2 těchto Podmínek. Zpracování osobních údajů je po celou dobu prováděno výhradně v rozsahu a za účelem dosažení předem stanoveného účelu.
Společnost zpracovává osobní údaje pouze v rozsahu nezbytném pro naplnění daného účelu. O tom, jaké konkrétní osobní údaje o daném subjektu údajů Společnosti pro daný účel zpracovává, se subjekt údajů dozví z informace, kterou mu Společnost individuálně předá (zašle) dle čl. 8.2 těchto Podmínek.
Společnost zpracovává osobní údaje vždy na základě jednoho ze zákonných titulů vyjmenovaných v článku 6 Nařízení (právní základ pro zpracování). Nejčastěji uplatňovanými zákonnými tituly pro zpracování osobních údajů prováděná Společností jsou:
O konkrétním zákonném titulu, na jehož základě jsou osobní údaje daného subjektu údajů zpracovávány, se subjekt údajů dozví z informace, kterou mu Společnost individuálně předá (zašle) dle čl. 8.2 těchto Podmínek.
Pokud Společnost shledá podle výsledku balančního testu, že může osobní údaje subjektu údajů zpracovávat na základě titulu oprávněného zájmu, informuje vždy subjekt údajů o této skutečnost (tj. že zpracovává údaje na základě oprávněného zájmu) v rámci informace dle čl. 8.2 těchto Podmínek a sdělí mu, na základě jakého konkrétního oprávněného zájmu tak činí.
Je-li titulem pro zpracování osobních údajů subjektu údajů oprávněný zájem Společnosti, je subjekt údajů oprávněn podat námitku (podrobně viz čl. 8.8 těchto Podmínek) a žádat výmaz (podrobně viz čl. 8.5 těchto Podmínek). O těchto právech je subjekt údajů informován v rámci informace dle čl. 8.2 těchto Podmínek, a to nejpozději v okamžiku první komunikace Společnosti se subjektem údajů.
Společnost zpracovává osobní údaje na základě oprávněných zájmů, jako je například předcházení podvodům, ochrana majetku, vymáhání právních nároků, předávání v rámci Společnosti pro administrativní účely, přímý marketing (pokud Společnost zpracovává osobní údaje pro účely splnění smlouvy, jejíž smluvní stranou je subjekt údajů, je oprávněna informovat subjekt údajů o službách a zasílat obchodní sdělení na e-mailovou adresu uvedenou subjektem údajů), aj.
Souhlas se zpracováním osobních údajů může subjekt údajů kdykoli odvolat. Pokud subjekt údajů svůj souhlas se zpracováním odvolá, neznamená to, že by zpracování osobních údajů před takovým odvoláním bylo nezákonné – odvolání souhlasu nemá zpětný účinek a zpracování osobních údajů vycházející z tohoto souhlasu před jeho odvoláním jím není dotčeno. O této skutečnost je subjekt údajů informován před tím, než vyjádří souhlas se zpracováním osobních údajů.
Osobní údaje jsou zpracovávány manuálně i elektronicky, a to včetně automatizovaného zpracování.
Osobní údaje budou zpracovávány pouze po dobu potřebnou k naplnění účelu zpracování osobních údajů, která je určena individuálně a o jejíž délce je subjekt osobních údajů informován také individuálně. Nad rámec takto stanovené doby je Společnost oprávněna zpracovávat osobní údaje subjektu údajů po dobu stanovenou zvláštními právními předpisy nebo po dobu potřebnou k vymáhání práv Společnosti vůči subjektu údajů. Konkrétní dobu, po kterou budou osobní údaje daného subjektu údajů zpracovávány, se subjekt údajů dozví z informace, kterou mu individuálně Společnost předá (zašle) dle čl. 8.2 těchto Podmínek.
Právo na výmaz (právo být zapomenut);
Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování; a
a) elektronicky na e-mailové adrese tomee.info@gmail.com;
b) telefonicky na čísle +420 777 267 065 (za předpokladu, že lze ověřit totožnost subjektu údajů) nebo
c) písemně na adrese sídla Společnosti.
a) elektronicky na e-mailové adreseposta@uoou.cz;
8.2 Právo na informace (čl. 13 a 14 Nařízení)
– v elektronické formě na adrese: https://www.tomee.cz/zpracovani-osobnich-udaju/;
– zasláním v elektronické formě na emailovou adresu subjektu údajů;
– zasláním poštou na kontaktní adresu subjektu údajů.
8.3 Právo na přístup k osobním údajům (čl. 15 Nařízení)
1) Pokud Společnost osobní údaje subjektu údajů zpracovává, je povinna mu sdělit následující informace (o které z těchto informací konkrétně subjekt žádá, rovněž stanoví ve své žádosti):
2) Pokud Společnost osobní údaje subjektu údajů zpracovává, je povinna poskytnout subjektu údajů bezplatně kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může Společnost účtovat přiměřený poplatek odpovídající administrativním nákladům na pořízení těchto kopií. Právem získat kopii zpracovávaných osobních údajů nesmějí být nepříznivě dotčena práva a svobody jiných osob.
8.4 Právo na opravu (čl. 16 Nařízení)
8.5 Právo na výmaz / právo být zapomenut (čl. 17 Nařízení)
Na žádost subjektu údajů Společnost bez zbytečného odkladu vymaže jeho osobní údaje, pokud je dán některý z níže uvedených důvodů:
b) subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro jejich zpracování;
8.6 Právo na omezení zpracování (čl. 18 a 19 Nařízení)
8.7 Právo na přenositelnost údajů (čl. 20 Nařízení)
Za osobní údaje poskytnuté Společnosti jsou považovány údaje, které subjekt údajů přímo, vědomě a aktivně sdělil Společnosti např. prostřednictvím formuláře či v rámci plnění smluv.
8.8 Právo vznést námitku (čl. 21 Nařízení)
V případě zpracování osobních údajů na základě právního titulu oprávněného zájmu Společnosti má subjekt údajů právo vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se jeho konkrétní situace, které v námitce popíše. Námitku může subjekt údajů podat elektronicky na e-mailové adrese tomee.info@gmail.com, telefonicky na čísle +420 777 267 065 (za předpokladu, že lze ověřit totožnost subjektu údajů) nebo písemně na adrese sídla Společnosti.
8.9 Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování (čl. 22 Nařízení)
Osobní údaje může Společnost jako správce zpracovávat přímo svými zaměstnanci, anebo prostřednictvím třetích osob (dále jen „Zpracovatel“ nebo „Zpracovatelé“), a to zejména osobami zajišťující pro Společnost mzdovou agendu, personálními agenturami, dopravu, poskytovateli IT služeb apod. Společnost uzavřela s každým Zpracovatelem smlouvu o zpracování osobních údajů.
– systém úrovní oprávnění pro přístup k osobním údajům, autentizace, autorizace;
– antivirová ochrana;
– monitorování přístupů konkrétních osob k osobním údajům;
– monitorování změn provedených konkrétními osobami v osobních údajích;
– vytváření a ukládání otisků souborů (hashování);
– rozprostření síťové služby a dat mezi větší počet serverů;
– zálohování.
Společnost jako zaměstnavatel zavázala své zaměstnance pověřené nakládáním s osobními údaji v pracovních smlouvách, příp. jiných smlouvách a vnitřních předpisech mlčenlivostí a závazkem nakládat s osobními údaji výhradně dle pokynů Společnosti jako správce osobních údajů.
Vyjma výše uvedených opatření Společnost (prostřednictvím těchto Podmínek) uložila zaměstnancům a dalším osobám ve Společnosti, podílejícím se na zpracování osobních údajů, dodržování následujících organizačních opatření:
– obezřetně zacházet se svěřenými i jimi samými vytvářenými dokumenty, především tyto uchovávat na místech k tomu určených (např. uzavíratelné skříně), nenechávat je nikdy volně přístupné ani přístupné třetím osobám, včetně spolupracovníků;
– neprodleně skartovat nepotřebné dokumenty a obecně si uvědomovat svoji odpovědnost za zachování důvěrnosti jejich obsahu;
– při nakládání s osobními údaji užívat pouze bezpečné způsoby korespondence;
– v případě používání elektronické komunikace mít na vědomí zvýšené riziko případného úniku informací a používat zabezpečenou elektronickou poštu;
– nesdělovat osobní údaje třetím osobám, pokud k tomu není dán důvod;
– všemi dostupnými prostředky chránit osobní údaje a dokumenty je obsahující před zcizením či jakýmkoliv zneužitím;
– bez výslovného schválení nadřízeným zaměstnancem bezdůvodně nevynášet z prostor Společnosti žádné dokumenty obsahující osobní údaje;
– řádně užívat všech mechanických a elektronických zabezpečovacích systémů, instalovaných v objektech Společnosti, v nichž jsou uchovávány dokumenty obsahující osobní údaje;
– dodržovat pokyny Společnosti a jejich vedoucích zaměstnanců, týkající se ochrany osobních údajů;
– podrobně se seznámit s těmito Podmínkami, stejně jako se všemi dalšími směrnicemi, instrukcemi či pokyny Společnosti, upravujícími obezřetné nakládaní s osobními údaji.
Tyto Podmínky byly schváleny jednatelem Společnosti dne 8. září 2019 a nabyly účinnosti dne 8. května 2019. Za jejich úplnost, správnost a aktuálnost odpovídá Veronika Tejmlová. Tyto podmínky jsou revidovány a aktualizovány pravidelně po uplynutí 12 měsíců ode dne, kdy nabyly účinnosti, nebo od poslední revize a aktualizace, příp. častěji, nastane-li potřeba jejich revize a aktualizace. Aktuální verze Podmínek je vždy k disposici na internetové adrese https://www.tomee.cz/.
info@tomee.cz
ToMeeInspiredByNature
Tomee.inspiredbynature