Source: http://profiflex.cz/informace-pro-odberatele-o-zpracovani-osobnich-udaju-
Timestamp: 2018-12-12 03:53:41+00:00
Document Index: 26391464

Matched Legal Cases: ['čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 7', 'čl. 15', 'čl. 16', 'čl. 17', 'čl. 17', 'čl. 18', 'čl. 18', 'čl. 20', 'čl. 20']

GDPR - Informace pro odběratele o zpracování osobních údajů - PROFIFLEX
Společnost PROFIFLEX s.r.o., IČ: 29363667, se sídlem Vojtova 1198/25, 664 34 Kuřim, zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 75483 (dále též „správce" nebo „dodavatel") informuje odběratele, jakožto subjekt údajů (dále jen „subjekt údajů" nebo „odběratel") dle článků 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „nařízení GDPR"):
Dodavatel zpracovává osobní údaje svých odběratelů, případně jejich zástupců (vše jen „odběratel"), na základě sdělení odběratele, zejména za účelem poskytnutí plnění dodavatele na základě žádosti odběratele, za účelem uzavření smlouvy o dílo, případně jiné smlouvy či dohody v souvislosti s plněním dodavatele, dále v souvislosti s plněním takové smlouvy nebo dohody a za účelem uplatňování nároků z nich, za účelem komunikace s odběrateli, dále za účelem přímého marketingu na základě oprávněného zájmu dodavatele a za účelem plnění právních povinností dodavatele. Dodavatel také zpracovává některé veřejně přístupné informace, získávané zejména z veřejných rejstříků.
Dodavatel se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedenými účely neslučitelný.
Dodavatel zpracovává osobní údaje odběratelů nebo dalšího subjektu údajů bez jeho souhlasu, a to na základě následujících zákonných důvodů:
● plnění zákonných povinností dodavatele v souladu s čl. 6 odst. 1 písm. c) nařízení GDPR;
● zpracování osobních údajů pro plnění smlouvy o dílo, či jiné smlouvy nebo dohody uzavřené mezi dodavatelem a odběratelem v souladu s čl. 6 odst. 1 písm. b) nařízení GDPR
● v případech, kdy je takové zpracování nezbytné pro účely oprávněných zájmů dodavatele, za něž lze považovat, mimo jiné, zájem na ochraně majetku dodavatele, na zabezpečení, na zvyšování kvality služeb, či zájem na ochraně práv dodavatele pro případ soudního či jiného sporu či zájmu pro účely přímého marketingu v souladu s čl. 6 odst. 1 písm. f) nařízení GDPR.
Dodavatel zpracovává osobní údaje subjektu údajů s jeho souhlasem, a to na základě čl. 6 odst. 1 písm. a) a v souladu s čl. 7 nařízení GDPR.
1) Dodavatel zpracovává následující kategorie osobních údajů u odběratelů:
● datum narození (u FO nepodnikatele, zástupce odběratele)
● trvalé bydliště (u FO nepodnikatele, zástupce odběratele)
● funkce (u zástupce odběratele)
● údaje o nařízených exekucích či insolvenci
● číslo účtu u peněžního ústavu
Subjekt údajů má povinnost osobní údaje, které dodavatel může zpracovávat a zpracovává bez jeho souhlasu, dodavateli poskytnout, stejně tak bezodkladně informovat dodavatele o změně osobních údajů. Bez poskytnutí těchto údajů není možné uzavřít smlouvu na plnění dodavatele a plnit zákonné a smluvní povinnosti dodavatele. Osobní údaje jsou zpracovávány manuálně v písemné formě a automatizovaně v elektronické formě.
Dodavatel zpracovává osobní údaje po dobu trvání smluvního vztahu a dále i po jeho skončení v potřebném rozsahu
a) po dobu plnění povinností dodavatele vyplývajících z příslušných právních předpisů (např. zákon č. 499/2004 Sb., o archivnictví a spisové službě, zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o DPH); respektive v případě osobních údajů potřebných pro doložení pro oprávněné kontroly
b) po dobu nezbytnou k uplatnění příslušných nároků dodavatele vůči odběrateli či dalšímu subjektu údajů, pouze v nezbytně nutném rozsahu (smlouvy o dílo a výkresy s tím související po dobu 10 let )
c) po dobu 5 let v případě registrace do databáze odběratelů na základě plnění smlouvy za účelem uzavření další smlouvy, případně na základě žádosti odběratele, pokud jiný právní předpis nebo ustanovení této smlouvy neupravuje jinak.
Příjemcem osobních údajů je zejména dodavatel (správce). Osobní údaje zpracovávají zaměstnanci dodavatele, u kterých tato povinnost vyplývá z jejich pracovní náplně a kteří mají povinnost zachovávat mlčenlivost o těchto údajích. Osobní údaje mohou být na základě smluvního vztahu zpracovávány třetími osobami, a to účetními firmami, daňovými poradci, advokáty, poskytovateli informačního systému, auditory, vybranými subdodavateli. Tyto osoby jsou vázány mlčenlivostí.
Příjemcem osobních údajů jsou dále orgány a instituce, kterým jsou údaje sdělovány v souvislosti s plněním právních povinností, případně s ohledem na oprávněný zájem dodavatele.:
Dodavatel nepředává osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.
● na přístup k osobním údajům dle čl. 15 nařízení GDPR (má právo získat od dodavatele potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány a má mít přístup k těmto informacím);
● na opravu dle čl. 16 nařízení GDPR (má právo na to, aby dodavatel bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů);
● na výmaz dle čl. 17 nařízení GDPR (má právo na to, aby dodavatel bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud je dán jeden z důvodů uvedených v čl. 17;
● na omezení zpracování dle čl. 18 nařízení GDPR (má právo na to, aby dodavatel omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR );
● na přenositelnost údajů dle čl. 20 nařízení GDPR (má právo získat osobní údaje, které se ho týkají, jež poskytl dodavateli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech uvedených v čl. 20 nařízení GDPR)
V Kuřimi 25.5.2018