Source: https://www.itwpronovia.cz/cs/zasadyochranyou/
Timestamp: 2018-12-16 03:50:05+00:00
Document Index: 36809476

Matched Legal Cases: ['§ 71', 'zákona č. 90', 'čl. 15', 'čl. 16', 'čl. 18', 'čl. 20', 'čl. 21']

Zásady ochrany osobních údajů SPOLEČNOSTI ITW PRONOVIA s. r. o. – ITW PRONOVIA, s.r.o.
Zásady ochrany osobních údajů SPOLEČNOSTI ITW PRONOVIA s. r. o.
dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických
osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále „GDPR“).
Tento dokument poskytuje informace o způsobu a rozsahu zpracování a ochraně poskytnutých osobních údajů. Dokument je určen Vám – našim zákazníkům, dodavatelům a obchodním partnerům (včetně Vašich zaměstnanců nebo spolupracujících třetích osob). Dokument popisuje zpracování osobních údajů ze strany společnosti ITW Pronovia, s.r.o., se sídlem Velká Bíteš, Vlkovská 595, 595 01 IČ: 46965823, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl 6777, vložka C (dále „Správce“).
Před vznikem nebo v průběhu smluvního vztahu může Správce zpracovávat osobní údaje o Vás, resp. o subjektech údajů a to konkrétně ty osobní údaje, které jste Správci (za účelem realizace smluvního vztahu) před vznikem nebo v průběhu smluvního vztahu poskytli. Správce zpracovává mimo jiné tyto typy osobních údajů:
Identifikační údaje, například titul, jméno, příjmení, datum narození, pracovní pozice, název zaměstnavatele
obrazové záznamy z kamerového systému a data o vstupu do prostor z elektronických systémů monitorujících přístup.
Správce shromažďuje a používá Vámi poskytnuté osobní údaje za účelem plnění smlouvy, která bude nebo byla mezi Vámi a Správcem uzavřena. Dále Správce shromažďuje a zpracovává Vámi posmutné osobní údaje v případech, kdy tak vyžadují příslušné účinné právní předpisy nebo rozhodnutí orgánu veřejné moci.
V případech, kdy není zpracování osobních údajů nezbytné pro splnění smlouvy nebo není požadováno zákonem, tak Vás může Správce v omezených případech výslovně požádat o souhlas nebo o jeho zajištění a to s určitými způsoby použití osobních údajů. Pokud Správce požádá o souhlas, máte vždy možnost odmítnout a pokud souhlas poskytnete, tak subjekt údajů, který souhlas poskytl je pak oprávněn takový souhlas kdykoliv odvolat.
Správce může dále osobní údaje rovněž shromažďovat a zpracovávat i bez souhlasu pokud je to nezbytné kvůli jiným oprávněným účelům Správce, například:
řízení a rozvoj obchodních vztahů;
zajištění bezpečnosti a ochrany majetku Správce a dalších oprávněných zájmů Správce;
pokud je to nezbytné pro dodržování právních předpisů, například shromažďování a poskytování osobních údajů v souladu s regulatorními požadavky, daňovými zákony nebo na žádost policie;
Správce může poskytnuté osobní údaje sdílet také s třetími stranami – Zpracovateli, včetně:
ostatních společností, které se správcem tvoří koncern ve smyslu § 71 a násl. zákona č. 90/2012 Sb., o obchodních korporacích;
těch, které poskytují Správci zboží nebo služby (například finanční, daňoví a právní poradci, další poradci, poskytovatelé podpory v oblasti uchování dat a webmailu/systémů);
Osobní údaje budou uchovány pouze po dobu nezbytně nutnou k naplnění účelů popsaných v těchto zásadách (nebo jiných účelů, které Vám byly sděleny) nebo jinak požadovaných smlouvami uzavřenými s Třetími stranami, příslušnými zákony či jinými vnitřními předpisy Správce.
Nejvíce osobních údajů získáváme přímo od Vás a to na základě naší vzájemné komunikace v průběhu obchodní spolupráce, a to jak před uzavřením smlouvy, tak v průběhu její realizace. Dále mohou osobní údaje pocházet také z veřejně dostupných zdrojů, veřejných rejstříků a evidencí (např. obchodní rejstřík, registr dlužníků, profesní registry). Správce může získávat osobní údaje od také třetích stran, které jsou oprávněny k přístupu a zpracovávání osobních údajů. V budovách Správce může Správce získávat osobní údaje z elektronických systémů monitorujících přístup a v prostorech Správce vybavených kamerovým systémem může Správce získávat osobní údaje (obrazové záznamy) z těchto kamerových systémů.
Každý subjekt údajů má právo na:
Dle čl. 15 GDPR má subjekt údajů právo na přístup k osobním údajům, které zahrnuje jednak právo získat od Správce osobních údajů: a) potvrzení, zda zpracovává osobní údaje, b) informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době zpracování, o existenci práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU, c) v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob i kopii osobních údajů.
Dle čl. 16 GDPR má subjekt údajů právo na opravu nepřesných osobních údajů, které o něm bude Správce osobních údajů zpracovávat. Subjekt údajů má rovněž povinnost oznamovat změny svých osobních údajů a doložit, že k takové změně došlo. Zároveň je povinen poskytnout součinnost, bude-li zjištěno, že osobní údaje, které o něm správce zpracovává, nejsou přesné. Oprava bude provedena bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti.
Dle čl. 18 Nařízení má subjekt údajů právo na výmaz osobních údajů, které se ho týkají, pokud Správce osobních údajů neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Správce osobních údajů má nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány..
Dle čl. 20 GDPR má subjekt údajů právo na přenositelnost údajů, které se ho týkají a které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat správce osobních údajů o předání těchto údajů jinému správci. Pokud v souvislosti se smlouvou nebo na základě souhlasu poskytne subjekt údajů osobní údaje a jejich zpracování se provádí automatizovaně, má právo získat takové údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Bude-li to technicky proveditelné, lze údaje předat i určenému správci, bude-li řádně určena osoba jednající za příslušného správce a bude možné ji autorizovat. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nebude možné žádosti subjektu údajů vyhovět.
Dle čl. 21 GDPR má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu správce osobních údajů. V případě, že správce osobních údajů neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, správce osobních údajů zpracování na základě námitky ukončí bez zbytečného odkladu.
Pokud Správce zpracovává osobní údaje na základě souhlasu, tak má subjekt údajů právo kdykoliv odvolat svůj souhlas.
podání stížnosti u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, tel.: 234 665 111, email: posta@uoou.cz a to v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů a to u Úřadu pro ochranu osobních údajů
Upozorňujeme, že v souvislosti s výše popsanými právy subjektu údajů mohou existovat omezení nebo výjimky z možnosti uplatnit práva. Správce se bude snažit se subjektem údajů spolupracovat a projednat případné výjimky nebo omezení v případě, že bude ze strany subjektu údajů vznesen požadavek na uplatnění práva. Máte-li jakýkoliv dotaz ohledně práv subjektu údajů nebo chce-li vznést subjekt údajů požadavek ohledně výkonu takových práv v souvislosti s osobními údaji uvedenými v těchto zásadách, obraťte se písemně na kontaktní osobu Správce, která je uvedena níže.
Správce si je vědom důležitosti a hodnoty osobních údajů a proto má implementovaná odpovídající organizační a technická opatření s cílem zajistit bezpečnost Vámi poskytnutých osobních údajů což dokládá také skutečnost, že Správce je držitelem certifikátu Systémy managementu bezpečnosti informací Certifikát ISO 27001. Osobní údaje jsou spravovány a zpracovávány v souladu se všemi aplikovatelnými právními předpisy, zejména v souladu s GDPR, ale i v souladu s právními předpisy na ochranu osobnosti fyzické osoby. Osoby nakládající s osobními údaji jsou vázány mlčenlivostí a dodržováním právních i interních předpisů Správce.
S případnými otázkami nebo připomínkami týkajícími se uplatnění Vaších práv, těchto zásad nebo postupů Správce při ochraně osobních údajů se můžete obracet na Lucii Haselbergerovou, adresa: Vlkovská 595, 59501 Velká Bíteš, e-mail: gdpr@itwcz.com, telefon: +420 566 688 720.
Tyto zásady nabývají účinnosti ke dni 25.5.2018. Správce je oprávněn kdykoliv změnit text těchto zásad s tím, že novou verzi zveřejní na svých webových stránkách.