Source: https://www.itcore.cz/ochrana-osobnich-udaju/
Timestamp: 2019-11-12 19:59:49+00:00
Document Index: 15017670

Matched Legal Cases: ['čl. 9', 'čl. 13', 'čl. 33', 'čl. 15', 'čl. 17', 'čl. 18', 'čl. 20']

Core IT security | Ochrana osobních údajů
Společnost Core Security s.r.o., IČ: 01545892, se sídlem Kutnohorská 369/80, 109 00 Praha 10 spisová značka C 208284 vedená u Městského soudu v Praze, kontaktní e-mailová adresa: privacy@itcore.cz (dále jen „Společnost“), poskytuje své služby v souladu s platnou legislativou a s osobními údaji zákazníků nakládá v souladu s platnými právními předpisy. Společnost je správcem a zavazuje se zajistit bezpečí Vašich osobních údajů.
Společnost Vás nežádá o sdělení zvláštní kategorie osobních údajů. Těmi jsou podle GDPR (čl. 9) osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, genetické nebo biometrické údaje za účelem jedinečné identifikace fyzické osoby, údaje o zdravotním stavu, sexuálním životě nebo sexuální orientaci. Pokud bude pro služby Společnosti zpracovávání takových osobních údajů nezbytné, nejprve Vás na to konkrétně upozorníme a požádáme Vás o souhlas.
Správce údajů jmenoval pověřence pro ochranu osobních údajů, na něhož se můžete obracet například se žádostmi o další informace:
e-mail: privacy@itcore.cz
Telefon: +420 220 770 220
S žádostmi o informace a dalšími žádostmi se obracejte na tuto adresu:
privacy@itcore.cz
Společnost shromažďuje a zpracovává Vámi poskytnuté informace nezbytné pro poskytování Vámi objednaných služeb v písemné, elektronické či telefonické formě. Tyto osobní údaje zahrnují:
Jméno/Příjmení/Titul
Další informace, které nám dobrovolně poskytnete prostřednictvím dotazníků nebo vyplněním elektronických formulářů v námi poskytovaných systémech (Active Directory, poptávkový formulář na webových stránkách atp.)
Bankovní spojení (IBAN a údaje o bankovním/poštovním účtu, s výjimkou údajů o platebních kartách)
Informace o Vašich přístupech k systémům resp. o zdrojích, ze kterých jste se k nám nebo k námi poskytovaným službám připojili (zejména protokoly, IP adresy)
Za jakým účelem osobní informace shromažďujeme (čl. 13 odst. 1 GDPR)
Osobní údaje využívá správce údajů k plnění smlouvy o poskytnutí předem vybrané služby nebo ke koupi předem vybraného produktu, ke správě a vyřizování zasílaných žádostí o služby, k poskytování zákaznické podpory a k plnění zákonných požadavků a požadavků kontrolních úřadů, které musí správce údajů plnit v souvislosti s vykonávanými činnostmi. Společnost v žádném případě osobní údaje nikomu neprodává ani je nevyužívá pro žádné jiné účely než ty, které jsou zde uvedeny.
Konkrétními účely jsou:
a) Správa smluvního vztahu. Obchodní spolupráce a plnění smluvních podmínek. Převážně servisní smlouvy, dodávky zboží a licencí.
b) Propagační činnosti týkající se služeb/produktů podobných těm, které jste si zakoupili (47. bod odůvodnění GDPR)
c) Obchodní propagační činnosti týkající se jiných služeb/produktů než těch, které jste si zakoupili
– textové zprávy,
Právním základem pro toto zpracování je souhlas poskytnutý se samotným zpracováním, který můžete kdykoli svobodně odvolat
d) Digitální bezpečnost
Správce údajů v souladu se 49. bodem odůvodnění GDPR prostřednictvím svých poskytovatelů (třetích osob nebo příjemců) zpracovává Vaše osobní údaje týkající se datového provozu, avšak pouze v rozsahu, v jakém je to nezbytně nutné a přiměřené pro zajištění bezpečnosti sítí a informací. Sítě nebo informační systémy tak mají na určité úrovni zabezpečení schopnost bránit nepředvídaným událostem nebo nezákonnému či škodlivému jednání, které by mohly ohrozit dostupnost, pravost, integritu a důvěrnost uložených nebo přenášených osobních údajů.
Na riziko porušení zabezpečení Vašich osobních údajů Vás správce údajů neprodleně upozorní kromě případů, kdy jsou ve vztahu k oznamování porušení zabezpečení osobních údajů splněny podmínky stanovené v čl. 33 GDPR.
e) Ochrana nezletilých osob
Služby/produkty nabízené správcem údajů jsou podle smluvních podmínek určeny pro osoby, které jsou podle příslušných národních právních předpisů plnoleté.
Aby správce údajů zabránil neoprávněnému přístupu ke svým službám, zavádí preventivní opatření na ochranu svých zájmů, např. kontrolu data narození, případně u konkrétních služeb/produktů ověřování zadávaných identifikačních údajů z dokladů totožnosti vydaných příslušnými úřady.
Dodavatelé zboží a poskytovatelé externích služeb Poskytování služeb (servis, údržba, dodávání/přeprava produktů, poskytování dalších služeb, poskytovatelé sítí a elektronických komunikačních služeb) souvisejících s požadovanou službou. Například:
Annex NET, s.r.o. (CZ)
Core Systems s.r.o. (CZ)
Daquas spol. s r.o. (CZ)
Úvěrové instituce, zpracovatelé elektronických plateb, banky a pošty Správa přijatých plateb a vracení úhrad souvisejících se smluvním plněním
Externí poradci/konzultanti a poradenské společnosti Plnění zákonných požadavků, uplatňování práv, ochrana smluvních práv, vymáhání pohledávek
Finanční správa, státní úřady, orgány činné v trestním řízení, dozorové a kontrolní úřady Plnění zákonných požadavků, ochrana práv, seznamy a registry vedené státními úřady a podobnými institucemi na základě zvláštních předpisů týkajících se smluvního plnění
Formálně pověřené osoby nebo osoby s uznanými zákonnými právy Právní zástupci, konkurzní správci, opatrovníci atd.
Právními základy pro toto zpracování jsou poskytování služeb podle uzavřené smlouvy, plnění zákonných povinností a oprávněné zájmy Společnosti provádět nezbytné zpracování pro tyto účely.
Data uchováváme ve strukturované i nestrukturované podobě ve vlastních IT systémech i ve formě tištěných dokumentů. Jejich důvěrnost a bezpečnost zajišťujeme odpovídajícími technickými a organizačními prostředky.
Pokud výslovně nevyjádříte přání, aby byly Vaše osobní údaje vymazány, správce údajů je uchovává, dokud je to nezbytné pro řádné účely, k nimž byly shromažďovány. Bez ohledu na Vaše rozhodnutí požádat o vymazání údajů zůstanou Vaše osobní údaje uloženy v souladu s podmínkami platných právních předpisů výhradně pro účel splnění zvláštních požadavků vztahujících se na určité služby.
Údaje poskytnuté v rámci obchodní spolupráce uchováváme po dobu trvání obchodního vztahu a po dobu nutnou z důvodu držení záruk na dodané zboží a licence, maximálně však 12 měsíců po ukončení obchodního vztahu nebo vypršení záruk a licencí.
Vaše práva (čl. 15 až 20 GDPR)
příjemci nebo kategorie příjemců, kterým byly nebo budou Vaše osobní údaje zpřístupněny, zejména pokud se nacházejí ve třetích zemích nebo jsou to mezinárodní organizace,
plánovaná doba uložení osobních údajů, pokud je známa, nebo kritéria použitá k jejímu stanovení,
zda máte právo požádat správce údajů o opravu nebo vymazání osobních údajů, omezit jejichzpracování nebo vznést námitku proti jejich zpracování,
veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získávány přímo od Vás,
zda dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech právo na podstatné informace o použitém postupu, jakož i o významu takového zpracovánía o jeho předpokládaných důsledcích pro Vás,
vhodné záruky nabízené třetími zeměmi (zeměmi mimo EU) nebo mezinárodními organizacemi k ochraně předávaných údajů,
b) právo požádat o kopii zpracovávaných osobních údajů pod podmínkou, že tím nebudou ovlivněna právanebo svobody někoho jiného. Za další vyžádané kopie může správce údajů účtovat přiměřený poplatek podlevýše administrativních nákladů,
d) právo požádat o vymazání osobních údajů správcem údajů bez zbytečného odkladu, pokud k tomu existují důvody uvedené v čl. 17 GDPR, např. údaje už není nutné zpracovávat nebo jsou zpracovávány protiprávněnebo nejsou splněny jiné podmínky stanovené platnými právními předpisy, a zároveň ve všech případech, kdy k jejich zpracování neexistuje jiný podobný oprávněný důvod,
e) právo požádat o omezení zpracování osobních údajů správcem údajů v případech uvedených v čl. 18 GDPR,např. pokud zpochybníte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit. Správce údajů Vás o tom musí v přiměřené lhůtě informovat, a to i v případě, že dobapozastavení zpracování osobních údajů už uplynula nebo příčina omezení jejich zpracování už pominula, takže omezení zpracování bylo zrušeno.
g) v případech uvedených v čl. 20 GDPR, právo získat své osobní údaje ve strukturovaném, běžně používanéma strojově čitelném formátu a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil,a právo na předání osobních údajů přímo jedním správcem jinému správci, pokud je to technicky možné.
Z důvodů týkajících se Vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, pokud je založeno na oprávněných důvodech nebo je prováděno pro obchodní propagační činnosti. Žádost můžete správci údajů poslat e-mailem na adresu privacy@generalregistry.cz.
Pokud si chcete vyžádat tyto informace, vznést žádost nebo námitku, kontaktujte správce údajů emailem na adrese privacy@itcore.cz.
Aniž by tím bylo dotčeno případné probíhající správní nebo soudní řízení, můžete podat stížnost u dozorového úřadu příslušného na území České republiky (Úřad pro ochranu osobních údajů), tzn. u úřadu, který plní svépovinnosti a vykonává své pravomoci v členském státě EU, kde k porušení GDPR došlo.
Platnost aktuálního znění: od 25.5.2018