INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
A
POUČENÍ O PRÁVECH SUBJEKTU ÚDAJŮ
– obchodní partneři správce (fyzické osoby)
I. ÚDAJE O SPRÁVCI OSOBNÍCH ÚDAJŮ
Společnost Promat s.r.o., se sídlem V. P. Čkalova 784/22, Bubeneč, 160 00 Praha 6, IČO: 60200375, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 25081 (dále jen „správce“) je ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů – dále jen „nařízení GDPR“) správcem, tedy osobou, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Kontaktní údaje správce:
tel.:+420 224 390 811, +420 224 390 826
e-mail: promat@promatpraha.cz
II. SUBJEKTY ÚDAJŮ, JEJICHŽ OSOBNÍ ÚDAJE SPRÁVCE ZPRACOVÁVÁ
Subjekty údajů, tedy fyzické osoby, k nimž se osobní údaje vztahují, jsou u správce mj.:
- obchodní partneři správce (fyzické osoby)
III. ÚČEL ZPRACOVÁNÍ, ROZSAH ZPRACOVÁNÍ, PRÁVNÍ ZÁKLAD
Účel a rozsah zpracovávaných osobních údajů, včetně právního základu jejich zpracování je uveden v příloze č. 1, která tvoří nedílnou součást tohoto dokumentu.
IV. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Příjemci osobních údajů jsou uvedeni v příloze č. 1, která tvoří nedílnou součást tohoto dokumentu a zpracovávají osobní údaje pro účely uvedené rovněž v příloze č. 1. Vedle uvedených osob mohou být osobní údaje zpřístupněny i dalším osobám, ale to pouze v případě, pokud jim bude svědčit zákonný důvod pro přístup k těmto osobním údajům (např. orgány činné v trestním řízení, jiné kontrolní orgány se zákonným zmocněním pro přístup k informacím), nebo pokud to bude nezbytné pro ochranu práv správce (např. soud, správní orgán).
V. ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
Zpracovatelé osobních údajů jsou uvedeni v příloze č. 1
VI. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍ ZEMĚ NEBO MEZINÁRODNÍ ORGANIZACI
Správce nepředává osobní údaje do třetí země nebo mezinárodní organizaci.
VII. DOBA, PO KTEROU BUDOU OSOBNÍ ÚDAJE ULOŽENY, KRITÉRIA POUŽITÁ PRO STANOVENÍ TÉTO DOBY
Osobní údaje budou u správce uloženy
- po dobu trvání obchodní činnosti správce – pro účel: Marketingové a obchodní aktivity správce, společenské akce pořádané správcem,
- po dobu trvání smluvního vztahu se zákazníkem – pro účel: Vedení zákaznické evidence,
- po dobu po dobu trvání smluvního vztahu s obchodním partnerem a následně do uplynutí promlčecí lhůty nároku správce vůči obchodnímu partnerovi z titulu vzájemného smluvního vztahu, resp. do ukončení vymáhání pohledávky na základě soudního či jemu na roveň postaveného rozhodnutí, po dobu trvání insolvenčního, exekučního řízení, likvidace – pro účel: Vymáhání pohledávek.
VIII. PRÁVA SUBJEKTU ÚDAJŮ
- právo odvolat souhlas
Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
- právo na přístup k osobním údajům
Každý subjekt údajů má právo požádat správce/příslušného zpracovatele o poskytnutí informace o zpracování jeho osobních údajů, která mu bude bez zbytečného odkladu předána.
Obsahem informace bude vždy sdělení o:
a) účely zpracování,
b) kategorie dotčených osobních údajů,
c) příjemci nebo kategorii příjemců, kterým osobní údaje byly nebo budou zpřístupněny
d) plánovaná doba, po kterou budou osobní údaje uloženy, event. kritéria použitá ke stanovení této doby,
e) existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování, a nebo vznést námitku proti tomuto zpracování,
f) právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz
g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
Správce poskytne subjektu údajů kopii zpracovávaných údajů.
- právo na opravu osobních údajů, právo na doplnění neúplných osobních údajů
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají, případně na doplnění neúplných osobních údajů.
- právo na výmaz osobních údajů („právo být zapomenut“)
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
b) subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány a neexistuje žádný další právní důvod pro zpracování,
c) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
d) osobní údaje byly zpracovány protiprávně,
e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu EU nebo České republiky,
f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.
Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje, pro určení výkon nebo obhajobu právních nároků, a z dalších důvodů uvedených v nařízení GDPR.
- právo na omezení zpracování
Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoliv z těchto případů.
a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho omezení jejich použití,
c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
d) subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
- právo na přenositelnost údajů
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že
a) zpracování je založeno na souhlasu nebo na smlouvě
b) zpracování se provádí automatizovaně.
Při výkonu svého práva na přenositelnost má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem druhému, je-li to technicky proveditelné.
- právo vznést námitku proti zpracování
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, jež správce zpracovává z důvodu nezbytnosti pro splnění úkolu prováděného ve veřejném zájmu nebo pro účely oprávněných zájmů správce. Správce v takovém případě osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
- právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz
- právo na informace ohledně provedené opravy nebo výmazu osobních údajů
Správce je povinen oznámit jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.
Správce neprovádí při zpracování automatizované individuální rozhodování (tj. rozhodnutí založené výhradně na automatizovaném zpracování ani profilování (tj. jakákoliv forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování,místa, kde se nachází nebo pohybu).
Účinnost: Tyto informace jsou účinné od 25.5.2018.
