INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ pro klienty a dodavatele
dle Obecného nařízení o ochraně osobních údajů (GDPR)
Společnost poskytuje informace o zpracování osobních údajů, které subjekt údajů správci údajů poskytl v rámci zahájení činnosti při plnění smluvního vztahu:
- Správce osobních údajů:
Správcem osobních údajů je společnost Flenexa plus s.r.o.
Kontaktní osoba: Ing. Michal Netolický
tel: 604935025 e-mail: michal.netolicky@flenexa.com - Účel zpracování:
Správce údajů bude zpracovávat osobní údaje subjektu údajů pro účely plnění smluvního vztahu v oblasti poskytování služeb a dalších souvisejících činností.
- Právní základ:
- Souhlas subjektu údajů: v současné době nedochází ke zpracování OU se souhlasem SÚ
- Plnění či uzavření smlouvy: pro účely uzavření smlouvy a dodání služeb
- Právní povinnost (zákon č. 89/2012 Sb., občanský zákoník; zákon č. 499/2004 Sb., o archivnictví a spisové službě; zákon č. 455/1991 Sb., živnostenský zákon; zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o dani z přidané hodnoty)
- Oprávněný zájem: za účelem zasílání aktuálních informací souvisejících s uzavřenou smlouvou
- Zpracovatelé a další příjemci osobních údajů:
Osobní údaje jsou správcem údajů poskytnuty k dalšímu zpracování či nahlédnutí externím poskytovatelům účetních služeb, právních služeb, pověřeným smluvním partnerům v oblasti IT služeb, marketingových služeb, externím auditorům, školitelům a expertům, jejichž konkrétní kategorie budou subjektu údajů sdělena na vyžádání.
- Další příjemci
Z důvodu potřebného přenosu, zálohování a archivace elektronických dat mohou být osobní údaje ve výjimečných případech poskytovány mimo EU (ověřené cloudové služby se servery mimo EU poskytující vysokou míru zabezpečení).
- Další třetí strany
Správce údajů poskytuje z důvodu státního dozoru, prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonů trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení, osobní údaje příslušným orgánům veřejné moci nebo jiným subjektům, jež jsou oprávněni ke zpracování osobních údajů.
- Jiné účely zpracování:
Správce údajů může použít poskytnuté osobní údaje i pro obchodní a marketingové účely v rámci oprávněného zájmu či se souhlasem subjektu údajů.
- Doba uložení osobních údajů:
Správce údajů uchovává osobní údaje po dobu trvání plnění smluvního vztahu a dále po dobu, kterou mu ukládají zákonné předpisy. Výjimkou může být uchování osobních údajů pro obchodní a marketingové účely.
- Automatizované zpracování osobních údajů:
Ve společnosti nedochází k automatizovanému zpracování OÚ.
- Práva subjektu údajů:
Právo na přístup k osobním údajům — subjekt údajů má právo na přístup k osobním údajům, které se ho týkají, správce údajů je povinen poskytnout kopii zpracovávaných osobních údajů.
Právo na opravu a doplnění osobních údajů — subjekt údajů má právo na to, aby správce údajů bez zbytečného odkladu opravil nebo doplnil nepřesné osobní údaje, které se ho týkají.
Právo na výmaz — subjekt údajů má právo na to, aby správce údajů bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud:
- osobní údaje nejsou potřebné pro účely, pro které byly zpracovávány
- subjekt údajů odvolá souhlas k zpracování osobních údajů
- subjekt údajů vznese námitky proti zpracování osobní údaje byly zpracovány protiprávně
- uchování osobních údajů nepředepisují další relevantní zákonné předpisy se nejedná o veřejný zájem v oblasti veřejného zdraví, archivace, vědeckého či historického výzkumu, statistiky se nejedná o výkon nebo obhajobu právních nároků.
Právo na omezení zpracování — subjekt údajů má právo na to, aby správce údajů v odůvodněných případech omezil zpracování osobních údajů.
Právo na přenositelnost osobních údajů — subjekt údajů má právo získat osobní údaje, které se ho týkají, ve strukturované, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
Automatizované individuální rozhodování — subjekt má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, pokud toto není nezbytné pro plnění smlouvy.
Právo podat stížnost u dozorového úřadu — subjekt údajů má právo podat stížnost u dozorového úřadu, tzn. Úřadu pro ochranu osobních údajů.
Právo vznést námitku — subjekt údajů má právo vznést námitku proti zpracování osobních údajů, správce údajů tyto údaje v neodůvodněných případech dále nesmí zpracovávat. Námitku lze vznést kdykoliv proti zpracování pro účely přímého marketingu.
- Neposkytnutí osobních údajů:
Subjekt údajů musí poskytnout osobní údaje ze zákonných důvodů nebo uvedené v obchodní smlouvě, v opačném případě by bylo znemožněno plnění obchodní smlouvy.
- Další ustanovení:
Pokud subjekt údajům poskytne správci údajů souhlas k nakládání s osobními údaji nebo neuzavře se správcem obchodní vztah a nejsou pro zpracování žádné jiné důvody, budou jeho osobní údaje v písemné podobě skartována a v elektronické podobě smazána.
Další osobní údaje, které subjekt údajů neposkytl správci údajů osobně, mohou být získávány z veřejně přístupných zdrojů.