OZNÁMENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“)

1.     Správce osobních údajů

2.     Rozsah zpracování osobních údajů

3.     Zdroje osobních údajů

        3.1.  Osobní údaje jsou získávány následujícími způsoby:    

• přímo od subjektů údajů, které jsou zaměstnanci Správce případně osoby spolupracující
  
• přímo od subjektů údajů, a to prostřednictvím telefonu, e-mailu, kontaktního formuláře, webové stránky, sociálních sítí, vizitek apod.;
  
• veřejně přístupné rejstříky, seznamy a evidence (obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.);
  
• od jiných subjektů osobních údajů v postavení správců nebo zpracovatelů, které předávají osobní údaje za účelem direct marketingu prostřednictvím Správce;
  

4.     Kategorie zpracovávaných osobních údajů

        4.1.  Správce zpracovává níže specifikované kategorie osobních údajů:

• identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů:
  
• jméno
  
• příjmení
  
• telefonní číslo
  
• adresa
  
• emailová adresa
  
• bankovní spojení
  
• rodné číslo
  
• další nezbytné údaje pro plnění smlouvy
  
• údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů za účelem personálních řízení
  

5.     Kategorie subjektů údajů

        5.1.  Správce zpracovává následující kategorie subjektů údajů:

• zaměstnanec Správce
  
• uchazeč o zaměstnání
  
• zákazník Správce
  
• koncoví zákazníci
  
• dodavatel služby
  
• jiná osoba ve smluvním či obdobném vztahu ke Správci
  

6.     Kategorie příjemců osobních údajů

        6.1.Správce osobní údaje subjektů údajů předává následujícím příjemcům, a to buď na základě právních předpisů, nebo na základě smluvního vztahu:

• finanční ústavy
  
• veřejné ústavy
  
• zpracovatel/é
  
• státní orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
  
• další příjemci v případě předání osobních údajů do zahraničí – státy mimo/ EU
  

7.     Účel zpracování osobních údajů

      7.1.  Správce zpracovává osobní údaje z důvodu níže uvedených vymezených účelů:

• plnění zákonných povinností ze strany Správce
  
• plnění smlouvy
  
• jednání o smluvním vztahu
  
• účely obsažené v rámci souhlasu subjektu údajů
  
• ochrana práv Správce
  
• archivnictví vedené na základě právních předpisů
  
• výběrová řízení na volná pracovní místa
  
• direct marketing
  
• monitoring kvality zákaznického servisu
  
• sjednávání schůzky
  
• poradenství a konzultační služby
  
• sběr zpětné vazby z trhu
  

8.     Způsob zpracování a ochrany osobních údajů

        8.1.  Zpracování osobních údajů provádí Správce. Zpracovávání je prováděno v sídle Správce, v jeho provozovnách nebo pobočkách, a to jednotlivými pověřenými zaměstnanci Správce, případně zpracovatelem.

 8.2.  Ke zpracování dochází prostřednictvím výpočetní techniky, přičemž není vyloučeno zpracování manuálním způsobem u osobních údajů v listinné podobě za dodržení veškerých bezpečnostních zásad pro správu osobních údajů.

8.3.  Za tímto účelem přijal Správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

 8.4.  Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromá a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

9.     Doba zpracování osobních údajů

   9.1.  Osobní údaje subjektů údajů jsou zpracovávány v souladu se lhůtami uvedenými v příslušných právních předpisech, v příslušných smlouvách, ve spisovém a skartačním řádu Správce, přičemž vždy jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak z příslušných právních předpisů, tak i plynoucí ze závazkového vztahu Správce.

    9.2.  V případě, že Správce zpracovává osobní údaje na základě uděleného souhlasu ze strany subjektu údajů za účelem kontraktování s nabídkami zboží či služeb obchodních partnerů Správce, osobní údaje jsou zpracovávány (a tedy souhlas je udělen) po dobu 5 let od jeho udělení, případně do odvolání souhlasu ze strany subjektu údajů, nastane.li takový okamžik dříve.

10.Zákonnost zpracování osobních údajů

        10.1.Správce zpracovává osobní údaje se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje od subjektu údajů souhlas. V souladu s článkem 6 odst. 1 GDPR může Správce zpracovávat tyto údaje subjektu údajů:

• subjekt údajů udělil souhlas pro jeden či více konkrétních účelů;
  
• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
  
• zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje;
  
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
  
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen;
  
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem dítě.
  

11.Práva subjektů údajů

• účelu zpracování,
  
• kategorii dotčených osobních údajů, 
  
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, 
  
• plánované době, po kterou budou osobní údaje uloženy, 
  
• veškeré dostupné informace o zdroji osobních údajů, 
  
• pokud nejsou získány od subjektu údajů, skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.
  

• požádatSprávceovysvětlení;
  
• požadovat, abySprávceodstraniltaktovzniklý stav, zejménasemůžejednatoblokování, provedení opravy, doplnění nebovymazání osobních údajů;
  
• je-li žádostsubjektu údajů podleodstavce 1 shledánaoprávněnou, Správceodstraní neprodleně závadný stav;
  
• nevyhoví-liSprávce žádostisubjektu údajů podleodstavce 1, má subjekt údajů právoobrátitsepřímonadozorový úřad, tedy Úřadnaochranuosobních údajů;
  
• postuppodleodstavce 1 nevylučuje, abysesubjekt údajů obrátilsesvýmpodnětemnadozorový úřadpřímo;
  

Toto prohlášení Správce je veřejně přístupné na internetových stránkách Společnosti Belluka s.r.o. (www.obklady.belluka.cz).