Zásady ochrany osobních údajů – GDPR

Buďte s námi v kontaktu i nadále a pojďme společně splnit podmínky GDPR.

Nařízení Evropské unie o ochraně osobních údajů GDPR, která vstoupila v účinnost 25. 5. 2018 a proto jsme pro Vás udělali souhrn toho, co to pro Vás jako zákazníky společnosti HALE, spol. s r.o. znamená.

Ochrana soukromí

Vaše osobní údaje jsou u nás v naprostém bezpečí. Naším cílem je transparentnost vůči Vám (zákazníkům) a jistota, že budete vědět, jakým způsobem užíváme Vaše osobní údaje za účelem poskytnutí služeb a nabídek naší společnosti HALE, spol. s r.o. Z tohoto důvodu Vás budeme kontaktovat, abychom Vás informovali o nových zásadách.

Informace o zpracování osobních údajů

HALE, spol. s r.o., se sídlem Praha 7, Dělnická 15/327, PSČ 170 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 1499 (dále jen HALE) jako správce osobních údajů (dále jen OÚ) ve smyslu Obecného nařízení o ochraně údajů (Nařízení (EU) 2016/679), považuje osobní údaje za důvěrné, zachovává o nich mlčenlivost a dbá o jejich ochranu. HALE zpracovává údaje transparentně, korektně a v souladu s platnými zákony na ochranu OÚ, včetně Obecného nařízení na ochranu OÚ (dále jen GDPR). HALE klade důraz na bezpečnost při zpracovávání osobních údajů, na výběr smluvních partnerů a striktní dodržování pravidel.

Cíle při nakládání s osobními údaji

Cílem je zajistit ochranu OÚ při jejich zpracovávání, ať už nám byly OÚ svěřeny na základě smlouvy nebo souhlasu či je zpracováváme na základě zákona, který nám to určuje či umožňuje, náš postup při jejich ochraně ctí tato pravidla:

minimalizovat jejich nutný rozsah,
chránit je,
kontrolovat přístup k nim,
vymazat je, když už nejsou aktuální a potřebné.

Konkrétní zásady a postupy při zpracování osobních údajů

OÚ jsou informace, které jsou identifikované nebo identifikovatelné fyzické osoby, tj. osoby, kterou lze přímo či nepřímo identifikovat prostřednictvím odkazu na identifikátor, jako je jméno, identifikační číslo, údaje o umístění, on-line identifikátor, nebo odkazu na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.

OÚ jsou shromažďovány různými způsoby, a to jak on-line, tak off-line. Ke shromažďování OÚ dochází při výkonu povinností HALE, nebo při nákupu zboží či služeb, při uzavírání smluv nebo komunikaci s občany a ostatními subjekty, nebo při návštěvách a používání našich webových stránek.

Správce osobních údajů

HALE, spol. s r.o., Dělnická 15/327, 170 00 Praha 7, pověřenec pro ochranu osobních údajů: Petr Marek, tel. č. 777 303 303, email: marek@hale.cz

V případě žádosti o naplnění Vašich práv v oblasti osobních údajů se obracejte na výše uvedený kontakt.

Právní základ pro zpracování osobních údajů

Zpracování OÚ se řídí níže uvedenými právními předpisy: zák. č. 89/2012 Sb. – občanský zákoník; zák. č. 563/1991 Sb., zákon o účetnictví; zák. č. 106/1999 Sb. – zákon o svobodném přístupu k informacím; zák. č. 262/2006 Sb. – zákoník práce; zák. č. 634/1992 Sb. – zákon o ochraně spotřebitele a o změně některých zákonů a další legislativa.

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
Subjekt údajů udělil souhlas se zpracováním svých OÚ pro jeden či více konkrétních účelů,
Zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby (např. kamerové systémy apod.),
Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu OÚ, zejména pokud je subjektem údajů dítě.

Účely zpracování

Plnění smluvního vztahu a smluvních závazků a probíhajícího smluvního vztahu, včetně jednání se smluvními stranami,
Komunikace s klienty pomocí sociálních sítí,
Zasílání obchodních sdělení a nabídka výrobků a služeb,
Plnění povinností v pracovně právních vztazích se zaměstnanci HALE,
Zajišťování bezpečnosti našich webových stránek, sítí, systémů a areálů (kamerové systémy) a rovněž ochrana HELE proti podvodům a v soudních sporech,
Účetní a daňové účely (plnění právních povinností ve smyslu účetní a daňové legislativy),
Plnění ostatních zákonných povinností (např. poskytování informací orgánům činným v trestním řízení případně dalším orgánům veřejné moci),
Správa každodenních obchodních potřeb, například zpracování úhrad a správa finančních účtů, správa smluv, správa webových stránek, vedení HALE, audit, kontrola, vykazování a dodržování právních předpisů.

Příjemci osobních údajů

Dle požadavků zákona: OÚ týkající se jednotlivců můžeme zpřístupňovat subjektům, u kterých nám poskytnutí údajů ukládá zákon, např. soudům, orgánům činným v trestním řízení, České národní bance, správci daně, v rozsahu vyžadovaném zákonem. V případech, kdy je to přípustné podle zákona, je možné tyto údaje poskytovat také třetím stranám, pokud je to nutné k prokazování, uplatňování nebo ochraně právních nároků,
Oprávnění zaměstnanci,
jednotliví zpracovatelé a správci osobních údajů AB, a to pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování, případně na základě souhlasu se zpracováním osobních údajů.

Se souhlasem subjektu údajů mohou být jeho osobní údaje poskytnuty i případně dalším subjektům.

Doba uchovávání zpracovaných osobních údajů

Osobní údaje budou zpracovávány po dobu nezbytně nutnou k realizaci a ochraně práv a povinností plynoucích ze smluvních vztahů a dále po dobu vyplývající z právních předpisů, případně po dobu specifikovanou v souhlasu subjektu údajů.

Ochrana osobních údajů

Osobní údaje jsou zpracovávány manuálně i automatizovaným způsobem v informačních systémech. Jsou uplatňována vhodná technická, fyzická a organizační opatření, která jsou přiměřeně navržena tak, aby zajišťovala ochranu OÚ před náhodným nebo protiprávním zničením, ztrátou, úpravami, nepovoleným zveřejněním nebo přístupem a dalšími formami nezákonného zpracování. Veškeré osoby, které přijdou do styku s osobními údaji při plnění svých pracovních nebo smluvních povinností, jsou vázány povinností mlčenlivosti jak o OÚ samotných, tak i o bezpečnostních opatřeních k jejich ochraně; tato povinnost trvá neomezeně i po skončení zaměstnání nebo příslušného vztahu. Přístup k OÚ je omezen na oprávněné příjemce, kteří tyto údaje potřebují znát. Udržujeme ucelený systém informační bezpečnosti, jehož rozsah je úměrný rizikům spojeným se zpracováváním údajů. Tento systém je neustále přizpůsobován za účelem zmírnění provozních rizik a k ochraně OÚ při zohlednění uplatňovaných postupů. Při zpracovávání jakýchkoli citlivých OÚ jsou rovněž uplatňovány rozšířená bezpečnostní opatření.

Práva subjektů při zpracování osobních údajů

Subjekt údajů má právo v relevantních případech a do míry přípustné podle platného zákona se na nás obracet za účelem uplatnění:

Práva mít přehled, které osobní údaje zpracováváme – právo na přístup k údajům a další související informace, práva třetích stran však tímto nesmí být dotčena,
Práva na opravu nebo aktualizaci nepřesných nebo neaktuálních OÚ – v případě, že jsou OÚ subjektu údajů nesprávné, nepřesné, samozřejmě budou opravena; s přihlédnutím k účelům, pro které jsou údaje zpracovávány, dále je i právo na doplnili neúplných údajů,
Práva na výmaz OÚ (zapomenutí) – pokud dochází k jejich zpracování v rozporu s ochranou definovanou příslušnou legislativou nebo v rozporu s uděleným souhlasem, nebo pokud byl souhlas odvolán,
Práva na omezení zpracování – v případě požadavku subjektu údajů, aby jeho OÚ byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo si subjekt údajů přeje OÚ blokovat,
Práva vznést námitku proti zpracování – pokud subjekt údajů zjistil nebo se jen domnívá, že zpracování OÚ je prováděno v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s právními předpisy, má možnost se na nás obrátit a požádat o vysvětlení či odstranění vzniklého závadného stavu,
Práva na přenositelnost údajů – pokud si subjekt údajů přeje, abychom byli poskytnuty jeho OÚ jinému správci, resp. jiné společnosti, budou tyto OÚ předány v odpovídajícím formátu, určenému subjektu, pokud v tom nebudou bránit žádné zákonné či jiné významné překážky,
Práva na odvolání souhlasu ke zpracování osobních údajů v případech, kdy ke zpracování OÚ subjektu údajů vyžaduje jeho souhlas a dalších práv podle obecného nařízení o ochraně osobních údajů.

Právo na omezení marketingu

Pokud nám byl udělen souhlas pro marketing nebo subjektu údajů z jiného oprávněného titulu od HALE chodí obchodní nabídky, může subjekt údajů svůj souhlas kdykoli odvolat nebo se ze zasílání nabídek odhlásit následujícími způsoby:

Pokud již nechce, abychom mu telefonovali, v rámci hovoru nám to sdělí,
Může tento požadavek zaslat písemně na emailovou adresu HALE viz. níže, případně na adresu společnosti.

Práva uplatňujte zasláním na tuto emailovou adresu: marek@hale.cz

Naplnění práv subjektu údajů je umožněno bezplatně a ve lhůtě do 30 dnů od podání žádosti. Případně je možné uplatnit právo na podání stížnosti u Dozorového orgánu, kterým je úřad na ochranu osobních údajů (https://www.uoou.cz/).

ÚPRAVY DOKUMENTU INFORMAČNÍ MEMORANDUM