Source: https://kompostsono.cz/ochrana-osobnich-udaju/
Timestamp: 2020-08-12 21:19:58+00:00
Document Index: 48663968

Matched Legal Cases: ['čl. 13', 'zákona č. 499', '§ 21', 'čl. 15', 'čl. 16', 'čl. 17', 'čl. 18', 'čl. 20', 'čl. 21']

Zásady ochrany osobních údajů – SONO jsme tu již od roku 1998
Svazek obcí pro nakládání s odpady, IČ: 46772707 a dceřiná společnost SONO PLUS, s.r.o., IČ: 25034839 se sídlem Čížkovice, část obce Želechovice 48,
tel: 416532483,
email: zubakova@skladkasono.cz,
Ochrana Vašich osobních údajů je pro nás velice důležitá. Jakožto správce osobních údajů, které nám poskytnete, se zavazujeme, že budeme tyto osobní údaje zpracovávat v souladu s právními předpisy, především s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušenou směrnicí 95/46/ES (dále také jen jako „GDPR“). Cílem těchto zásad je informovat naše zákazníky a další subjekty o tom, jaké osobní údaje o nich a k jakým účelům jsou zpracovány, na jakou dobu, jak je s nimi nakládáno a jaká práva tyto subjekty ve vztahu ke správci mají. Tyto zásady jsou vydány za účelem zajištění informační povinnosti společnosti jako správce dle čl. 13 GDPR.
GDPR definuje osobní údaj jako jakoukoliv informaci týkající se určeného nebo určitelného subjektu údajů. Subjektem osobních údajů jste pro naši společnost Vy, jakožto fyzická osoba. Jedná se zejména o naše zákazníky, možné odběratele či dodavatele, poskytovatele služeb, ale také zaměstnance (dále také jen „subjekt“ nebo „Vy“).
Zpracovávat můžeme zejména Vaše následující osobní údaje: jméno a příjmení, titul, firmu, IČ, DIČ, adresu pobytu, sídla, doručovací adresu, podpis, emailovou adresu, telefonní čísla, adresy na sociální sítě, kontaktní údaje Vašich zástupců, přehledy jednotlivých druhů přijatých odpadů a odebraných výrobků (kompost, recykláty) nebo využití našich ostatních služeb, adresu datového spojení (např. IP adresa nebo URL adresa), záznamy o využívání našich internetových služeb, IP adresy zařízení a identifikátory cookies, záběry z kamerových záznamů v areálu společnosti, písemná a elektronická komunikace se zákazníkem. Veškeré osobní údaje pochází přímo od Vás, případně z veřejně dostupných zdrojů (zejména veřejných rejstříků). Na základě Vašeho souhlasu můžeme používat údaje získané marketingovými průzkumy a záznamy o chování na internetových stránkách (cookies). U našich zaměstnanců to mohou být také osobní údaje týkající se mzdové agendy, dále informace o používání našich IT zařízení – zejména použití internetu.
odvoláte souhlas se zpracováním osobních údajů, přičemž se jedná o údaje, k jejichž zpracování je váš souhlas nezbytný a zároveň nemáme jiný důvod, proč tyto údaje potřebujeme nadále zpracovávat; využijete svého práva vznést námitku proti zpracování (viz níže část Právo vznést námitku proti zpracování) u osobních údajů, které zpracováváme na základě našich oprávněných zájmů a my shledáme, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, nemáme nebo domníváte se, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy. Ale mějte prosím na paměti, že i když půjde o jeden z těchto důvodů, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování vašich osobních údajů je i nadále nezbytné pro splnění naší právní povinnosti nebo určení, výkon či obhajobu našich právních nároků (viz část Proč osobní údaje zpracováváme a co nás k tomu opravňuje?).
vaše osobní údaje zpracováváme bez dostatečného právního základu (např. nad rámec toho, co zpracovávat musíme), ale vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste nám v budoucnu takové údaje stejně poskytli); vaše osobní údaje již nepotřebujeme pro shora uvedené účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků, nebo vznesete námitku proti zpracování. Právo na námitku je podrobněji popsáno níže v kapitole Právo vznést námitku proti zpracování). Po dobu, po kterou šetříme, je-li vaše námitka oprávněná, jsme povinni zpracování vašich osobních údajů omezit. Právo na přenositelnost Máte právo získat od nás všechny vaše osobní údaje, které jste nám vy sami poskytli a které zpracováváme na základě vašeho souhlasu (viz část Pokud nám udělíte svůj souhlas) a na základě plnění smlouvy. Vaše osobní údaje vám poskytneme ve strukturovaném, běžně používaném a strojově čitelném formátu. Abychom mohli na vaši žádost údaje snadno převést, může se jednat pouze o údaje, které zpracováváme automatizovaně v našich elektronických databázích.
Osobní údaje jsou zpracovávány po dobu platnosti výše zmíněných smluv či naší obchodní nebo pracovněprávní spolupráce a po jejich ukončení s nimi bude naloženo dle platné právní úpravy (zejména zákona č. 499/2004 Sb., o archivnictví a spisové službě, zákon o účetnictví, zákon o DPH, a také Nařízení GDPR) a dle našeho archivačního a skartačního řádu. Poté jsou osobní údaje vymazány. Výjimkou jsou ovšem osobní údaje vedené v průběžné evidenci vážního systému a to v souladu se zákonem o odpadech – původce odpadu, kategorizace odpadu a jeho umístění ve skládkovém tělese. V souladu s tímto zákonem, § 21 – zvláštní ustanovení pro skládkování odpadů, bod (1e) - provozovatel skládky odpadů je dále povinen archivovat evidenci uložených odpadů po celou dobu provozu skládky a následné péče o skládku. Poskytnutí souhlasu k obchodním účelům (zasílání obchodních sdělení) je dobrovolné a platné do doby, než souhlas odvoláte, což můžete učinit kdykoliv. Odvolání souhlasu se nedotýká našeho zpracovávání na základě jiného právního titulu (zejména plnění smlouvy). Konkrétní doby pro konkrétní účel a subjekt Vám sdělíme na základě Vaší žádosti.
a)	Poskytnutí osobních údajů je nutné pro plnění objednávky, smlouvy nebo ústní dohody, kterou jsme s Vámi uzavřeli.
b)	Údaje dále zpracováváme za účelem plnění zákonných povinností, např. vedení průběžné evidence a následná ohlašovací povinnosti dle zákona o odpadech do ISPOP (zákon č. 25/2008 Sb. o IRZ a ISPOP), kontrolní hlášení apod.
c)	Údaje také zpracováváme pro ochranu našich tzv. oprávněných zájmů, např. reklamace a jiné údaje oznámené telefonicky nebo emailem. Výše uvedená zpracování probíhají na základě zákona, bez nutnosti Vašeho souhlasu. Zejména tak zpracováváme údaje pro tyto účely: dodání objednaných služeb a výrobků, fakturace a vyúčtování, evidenci dlužníků, vymáhání pohledávek, vedení kontaktů na zástupce zákazníků a obchodních partnerů, daňové a související povinnosti, součinnost s Policií a státní správou a samosprávou, provozování kamerových a monitorovacích systémů v prostorách společnosti pro uložení dokumentace do vážního sytému.
d)	Zpracování Vašich osobních údajů na základě souhlasu - pro účely marketingu (zasílání obchodních sdělení) a záznamů o chování na internetových stránkách.
Vaše údaje předáváme jen výjimečně, a to v případě, že je to nezbytně třeba. Bude se tak jednat zejména o případy vymáhání našich pohledávek, v rámci plnění našich zákonných povinností vůči správním orgánům a úřadům, v případě poradenství a poskytování služeb naší společnosti od poradců (účetní a daňoví poradci, IT poradci) dále využíváme služby společnosti : UNIFORMATI.CZ-Tomáš Hásek ( IČ:867 01 053 ) pro provoz www stránek a e-shopu. Pokud tito dodavatelé zpracovávají Vaše osobní údaje předané od naší společnosti, zpracovávají je pouze v rámci našich pokynů a nesmí je využít jinak či zneužít. Údaje mohou být předány správcům se sídlem jak na území České republiky, tak se sídlem v členském státě Evropské unie nebo tzv. bezpečných státech.
Osobní údaje jsou zpracovávány ručně i automatizovaně (za pomocí IT techniky), a to jak ve formě elektronických dat, tak částečně i v papírové podobě. Při zpracování osobních údajů však nedochází k automatizovanému rozhodování či profilování, které by zakládalo rozhodnutí vyvolávající ve vztahu k Vám právní účinky. Veškeré osobní údaje, které nám poskytnete, jsou zabezpečeny standardními postupy a technologiemi. Pravidelně kontrolujeme, zda systém zabezpečení neobsahuje slabá místa a nebyl vystaven útoku. Bezpečnostní opatření pravidelně aktualizujeme. Používáme taková bezpečností opatření, která je možné po nás rozumně vyžadovat, abychom rizika minimalizovali.
a)	Právo na přístup k osobním údajům dle čl. 15 GDPR. Tedy mj. to, že máte právo od nás jako správce získat informace o tom, zda zpracováváme Vaše osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem a za jakým účelem jsou zpracovávány.
b)	Dle čl. 16 GDPR máte také právo, abychom jako správce bez zbytečného odkladu opravili na Vaši žádost nepřesné osobní údaje, které se Vás týkají. Neúplné osobní údaje máte právo kdykoli doplnit.
c)	Právo na výmaz osobních údajů dle čl. 17 GDPR představuje naši povinnost zlikvidovat Vaše osobní údaje, které jako správce zpracováváme, pokud jsou splněny určité podmínky a pokud nás o to požádáte.
d)	Dále máte právo, abychom v určitých případech dle čl. 18 GDPR omezili zpracování Vašich osobních údajů. Proti zpracování, které je založeno na našich oprávněných zájmech jako správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, máte právo kdykoli vznést námitku.
e)	Právo na přenositelnost údajů dle čl. 20 GDPR Vám dává možnost získat osobní údaje, které jste nám jako správci poskytl, v běžném a strojově čitelném formátu. Tyto údaje můžete následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.
f)	Právo kdykoli odvolat souhlas se zpracováním osobních údajů se uplatní jen v případě, že jste nám poskytl souhlas. Ve většině případů jsou Vaše osobní údaje zpracovávány z důvodu plnění smlouvy či na základě našeho oprávněného zájmu, nikoli na základě souhlasu se zpracováním, a proto se toto právo v těchto ostatních případech neuplatní.
V případě, že budete jakkoli nespokojen se zpracováním Vašich osobních údajů, můžete podat námitku či stížnost dle čl. 21 GDPR k nám (optimálně písemně na emailovou adresu uvedenou v záhlaví těchto zásad), nebo se obrátit na Úřad pro ochranu osobních údajů. Více informací o Vašich právech je k dispozici na internetových stránkách
Tyto zásady jsou účinné ode dne 25. května 2018.