Zásady zpracování osobních údajů
1. Obecná ustanovení
Ochrana osobních údajů mých zákazníků a obchodních partnerů (dodavatelů) je pro mě prioritou. Vypracovala jsem tyto Zásady zpracování osobních údajů, abych vás jako své zákazníky a/nebo obchodní partnery informovala o tom, jak já, tj. Mgr. Kateřina Macháčová, IČ 71573020, sídlo: Na lysinách 551/34b, 147 00, Praha 4 - Hodkovičky (dále jen „já“ nebo „Podnikatel“) vaše osobní údaje získává, uchovává a dále zpracovává v souvislosti s poskytováním mých služeb, pokud při této činnosti dochází ke zpracování osobních údajů.
Zpracování vašich osobních údajů je nezbytné pro řádné plnění mých smluvních či zákonných povinností, a dále pro účely, které jsou popsány v těchto Zásadách ochrany osobních údajů.
Prostřednictvím těchto Zásad ochrany osobních údajů vám chci poskytnout informace o tom, jakým způsobem shromažďuji, zpracovávám a chráním vaše osobní údaje, a o vašich právech a způsobu, jakým je můžete uplatnit.
Osobními údaji jsou jakékoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby, zejména mých zákazníků a mých dodavatelů a dalších osob, jejichž osobní údaje můžu zpracovávat, včetně zaměstnanců mých zákazníků/dodavatelů.
Doporučuji vám pečlivě se seznámit s těmito Zásadami zpracování osobních údajů. V případě jakýchkoli dotazů se na mě můžete kdykoliv obrátit prostřednictvím níže uvedených kontaktních údajů.
2. Správce osobních údajů
Správcem vašich osobních údajů je Mgr. Kateřina Macháčová, IČ 71573020, sídlo: Nalysinách 551/34b, 147 00, Praha 4 - Hodkovičky
3. Pověřenec pro ochranu osobních údajů
Správce údajů nejmenoval pověřence pro ochranu osobních údajů.
4. Zpracování osobních údajů
4.1
Pokud jste mým zákazníkem nebo dodavatelem (popř. zaměstnancem nebo jinou kontaktní osobou našeho zákazníka/dodavatele), potřebuji znát a dále zpracovávat vaše osobní údaje, abych mohla plnit své smluvní povinnosti a abych zajistila efektivní komunikaci mezi smluvními stranami.
4.2
Osobní údaje zpracovávám zejména za účelem uzavření smluvního vztahu a právním základem takového zpracování je tedy plnění smlouvy, případně můj oprávněný zájem. Zpracování vašich osobních údajů je nezbytné pro uzavření a plnění tohoto smluvního vztahu. Při poskytování mých služeb mi rovněž mohou vznikat zákonné povinnosti, v rámci kterých dochází ke zpracování osobních údajů.
4.2.1
- jméno a příjmení a další identifikační údaje;
- kontaktní údaje: adresa, e-mail(y), telefonní číslo(a);
- kontaktní a identifikační údaje vašeho zaměstnavatele, pokud se mnou jednáte
- jako jeho zaměstnanec či jiná kontaktní osoba našeho zákazníka/obchodního partnera;
- IČO;
- DIČ;
- číslo bankovního úču;
- IP adresa;
- podpis;
4.2.2
Účel a doba zpracování. Osobní údaje tedy zpracovávám zejména pro účely:
- Plnění smluvních závazků. Osobní údaje zpracovávám pro plnění smluvních vztahů (zejména v souvislosti s poskytováním služeb). Údaje uchovávám po celou dobu trvání smluvního vztahu mezi mnou a mým zákazníkem/obchodním partnerem.
- Účetní doklady. Některé osobní údaje mohou být uvedeny na účetních dokladech. Podle platných právních předpisů (např. zákona o účetnictví či zákona o DPH) mám povinnost tyto doklady uchovávat, a to až po dobu 10 let. Pokud mi tedy vzniká zákonná povinnost tyto doklady archivovat, ukládám spolu s nimi i vaše osobní údaje uvedené na příslušném daňovém dokladu.
- Určení, výkon a obhajoba právních nároků. Po ukončení smluvního vztahu s vámi můžu po dobu trvání promlčecích lhůt uchovávat některé z vašich osobních údajů, jejichž zpracování je nezbytné pro ochranu mých práv a případnou obhajobu právních nároků.
5. Příjemci osobních údajů
5.1
Osobní údaje, které shromažďuji výše popsanými způsoby, můžu sdílet se třetími stranami, které zajišťují některé služby související se zajištěním mých služeb, administrativní podporou či využívání softwarových prostředků. Tyto osoby jsou tak v postavení zpracovatelů osobních údajů. Vaše osobní údaje tak můžu sdílet zejména:
- se subjekty spravujícími moje IT systémy a poskytujícími IT služby;
- k některým vašim osobním údajům mohou mít výjimečně přístup daňoví poradci či právní zástupci (např. při vymáhání či zaúčtování pohledávek) nebo pro ochranu mých oprávněných zájmů;
- pokud se na mě při výkonu svých pravomocí obrátí orgány veřejné moci s žádostí o poskytnutí informací, jejichž součástí mohou být vaše osobní údaje, budu na základě povinností vyplývajících ze zákona nebo jiného právního aktu povinna v nezbytném rozsahu vaše osobní údaje zpřístupnit.
5.2
Záruky
Se zpracovateli osobních údajů dle předešlého odstavce jsou uzavírány smlouvy o zpracování osobních údajů, které zaručují nejméně stejnou úroveň ochrany vašich osobních údajů jako tyto Zásady zpracování osobních údajů.
6. Zabezpečení dat
Zavedla jsem a udržuji nezbytná přiměřená technická a organizační opatření, vnitřní kontroly a procesy bezpečnosti informací v souladu s nejlepší obchodní praxí odpovídající možnému hrozícímu riziku pro vás jako subjekt údajů. Zároveň zohledňuji stav technologického vývoje s cílem chránit vaše osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření mohou mimo jiné zahrnovat zejména opatření zajišťující fyzickou bezpečnost, pravidelné zálohování, postupy pro obnovu dat a řízení incidentů, softwarovou ochranu zařízení, na kterých jsou uložena osobní údaje a další opatření.
7. Vaše práva jako subjektu údajů
V souladu s platnými právními předpisy máte právo požadovat informace o způsobech zpracování svých osobních údajů a právo na opravu údajů, které o vás jako správce osobních údajů zpracovávám. V určitých případech máte právo požadovat vymazání svých osobních údajů, dále pak máte právo na přístup ke svým osobním údajům nebo na jejich přenos (např. přenos k jinému poskytovateli služeb). V některých případech máte právo vznést námitky a také právo požadovat omezení zpracování vašich osobních údajů. V případě, že jste mi dříve poskytli souhlas se zpracováním osobních údajů, můžete jej kdykoliv odvolat. Jednotlivá práva a způsob jejich uplatnění jsou podrobněji popsány níže.
7.1
Způsob uplatňování vašich práv
Pokud uplatníte jakékoliv své právo podle tohoto článku nebo dle platných právních předpisů, informuji o přijatém opatření nebo vymazání osobních údajů nebo o omezení zpracování, v souladu s vaším požadavkem, každého příjemce, kterému byly tyto údaje poskytnuty podle kapitoly 5 těchto Zásad ochrany osobních údajů, pokud takové sdělení bude možné a/nebo nebude vyžadovat nepřiměřené úsilí.
Pokud si přejete uplatnit svá práva a/nebo získat příslušné informace, můžete tak učinit prostřednictvím kontaktní adresy: Mgr. Kateřina Macháčová, Na lysinách 551/34b, 147 00, Praha 4 - Hodkovičky.
Pokud budete uplatňovat svá práva, můžu vás požádat o poskytnutí některých dodatečných osobních údajů, které jste mi dříve již sdělili. Poskytnutí takových údajů je nezbytné pro ověření, zda byl příslušný požadavek skutečně zaslán vámi. Odpovím vám do jednoho měsíce po obdržení vaší žádosti, přičemž si však vyhrazuji právo tuto lhůtu ve složitých případech prodloužit o další dva měsíce.
7.2
Způsob uplatňování vašich práv
Podle platné právní úpravy máte právo na opravu vašich osobních údajů, které se mnou sdílíte.
Přijímám přiměřená opatření k zajištění toho, abyste mohli udržovat vaše osobní údaje přesné a aktuální. Vždy mě můžete kontaktovat s dotazem, zda stále zpracovávám vaše osobní údaje.
7.3
Vymazání vašich osobních údajů
Můžete mě kdykoliv požádat o vymazání vašich osobních údajů, a to prostřednictvím výše uvedených kontaktních údajů.
Pokud mě kontaktujete s takovou žádostí, smažu bez zbytečného odkladu všechny vaše osobní údaje, které mám, pokud vaše osobní údaje již nepotřebuji pro plnění smluvních nebo zákonných povinností či pro ochranu mých oprávněných zájmů, jak jsou popsány výše. Dále také smažu (a zajistím smazání ze strany zpracovatelů, které pověřuji) všechny vaše osobní údaje v případě, že odvoláte svůj souhlas se zpracováním údajů, pokud jste mi souhlas dříve poskytli.
7.4
Odvolání souhlasu
Souhlas se zpracováním osobních údajů, který jste mi dříve poskytli, můžete kdykoliv odvolat bez uvedení důvodu. Můžete tak učinit prostřednictvím výše uvedených kontaktních údajů. V takovém případě vaše osobní údaje smažu postupem dle bodu 0.
Vezměte prosím na vědomí, že odvolání vašeho souhlasu nemá vliv na zákonnost jakéhokoliv zpracování prováděného na základě dříve uděleného souhlasu před jeho odvoláním z vaší strany.
7.5
Zpřístupnění a přenositelnost vašich osobních údajů
Máte právo požadovat informaci o tom, zda o vás zpracovávám osobní údaje a v jakém rozsahu. Rovněž máte právo požadovat, abych vám zpřístupnila osobní údaje, které jste mi poskytli a další osobní údaje týkající se vaší osoby.
Pokud budete požadovat přenos vašich osobních údajů, které zpracovávám na základě plnění smlouvy a/nebo vašeho souhlasu, můžete mě požádat o jejich přenos přímo třetí straně (jinému správci údajů), kterého uvedete ve své žádosti, za předpokladu, že takový požadavek nebude mít negativní vliv na práva a svobody jiných osob a bude technicky proveditelný.
7.6
Právo vznést námitky
V případě, že vaše osobní údaje zpracovávám na základě mého oprávněného zájmu (např. pokud zpracovávám vaše údaje jakožto kontaktní osoby mého zákazníka/dodavatele), máte právo z důvodu týkajícího se vaší konkrétní situace kdykoliv vznést námitku proti takovému zpracování. Pokud v takovém případě neprokážu mé závažné oprávněné důvody pro zpracování, které by převážily nad vašimi zájmy nebo právy a svobodami nebo pokud neprokážu, že tyto údaje jsou nutné pro určení, výkon a obhajobu mých právních nároků, tak tyto údaje nebudu dále zpracovávat a bez zbytečného odkladu je vymažu.
Námitky proti zpracování můžete vznést prostřednictvím výše uvedených kontaktních údajů.
7.7
Omezení zpracování
Pokud mě požádáte o omezení zpracování svých osobních údajů, např. v případě, kdy zpochybňujete přesnost, zákonnost nebo moji potřebu zpracovávat vaše osobní údaje, omezím zpracovávání vašich osobních údajů na nezbytné minimum (uložení), a případně je budu zpracovávat pouze pro určení, výkon nebo obhajobu právních nároků, nebo z důvodu ochrany práv jiné fyzické nebo právnické osoby, nebo jiných omezených důvodů předepsaných platnými právními předpisy. Pokud dojde ke zrušení omezení a já budu ve zpracovávání vašich osobních údajů pokračovat, budu vás o tom bez zbytečného odkladu informovat.
Žádost o omezení zpracování můžete uplatnit prostřednictvím výše uvedených kontaktních údajů.
7.8
Stížnost u Úřadu pro ochranu osobních údajů
Máte právo podat stížnost týkající se mnou prováděného zpracovávání vašich osobních údajů u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Internetové stránky úřadu: www.uoou.cz.
8. Aktualizace zásad ochrany osobních údajů
Průběžně můžu tyto Zásady zpracování osobních údajů upravovat či aktualizovat. Jakékoliv změny těchto Zásad ochrany osobních údajů se stanou účinnými po jejich zveřejnění na této stránce.