Ochrana osobních údajů
Dne 25.5.2018 se stalo účinným Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES. Známé také pod označením obecné nařízení o ochraně osobních údajů nebo General Data Protection Regulation či zkratkou GDPR (dále jen „GDPR“).
GDPR je přímo závazné pro členské státy EU a je nadřazené národní legislativě. Obsahově přináší regulaci zpracování osobních údajů fyzické osoby, zavádí řadu nových povinností a zpřísňuje správu osobních údajů. Subjektům údajů posiluje práva na obranu před nezákonným zpracováním jejich osobních údajů.
Informační memorandum
Tímto dokumentem Vás Collecta s.r.o. informuje o zpracovávání Vašich osobních údajů.
Collecta s.r.o. (dále také jako „Collecta“) ve vztahu ke zpracování osobních údajů vystupuje většinou jako správce osobních údajů a v menším rozsahu jak zpracovatel osobních údajů. Při zpracovávání osobních údajů se řídí právními předpisy, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů a obecným nařízením o ochraně osobních údajů (GDPR). Zpracování osobních údajů probíhá vždy pouze v rozsahu daným konkrétním účelem zpracování.
Informace o správci osobních údajů
Collecta s.r.o.
IČ: 29218365
Sklepní 307
693 01 Strachotín
email: tracht@tracht.cz
ID datové schránky: 82mqmt6
Základní pojmy
Osobní údaje – veškeré údaje o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby
Zvláštní kategorie osobních údajů – dříve nazýváno citlivé osobní údaje – osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby
Zpracování – jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení, pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření, seřazení či zkombinování, omezení, výmaz nebo zničení
Správce – naše společnost, tedy subjekt, který sám nebo s jinými určuje účely a prostředky zpracování osobních údajů
Zpracovatel – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který na základě zákona nebo z pověření správce zpracovává osobní údaje pro správce
Subjekt osobních údajů – fyzická osoba, ke které se osobní údaje vztahují
Účel zpracování – činnost, proces či aktivita, pro kterou je nezbytné či účelné osobní údaje subjektu údajů zpracovávat
Titul zpracování osobních údajů – zákonnost (legálnost) zpracování osobních údajů.
Jaké osobní údaje zpracováváme
Collecta zpracovává osobní údaje zejména těchto kategorií:
- Základní identifikační údaje – jméno, příjmení, datum narození, číslo OP, bankovní údaje
- Kontaktní údaje – emailová adresa, doručovací adresa
Právní základ zpracování osobních údajů
- Plnění smlouvy – zpracováváme osobní údaje, které jsou potřeba pro uzavření smlouvy a plnění smluvních vztahů obou smluvních stran.
- Plnění právní povinnosti – zpracováváme Vaše osobní údaje pro potřeby plnění povinností spojených s místním poplatkem za ubytování
Účel zpracování Vašich osobních údajů
Za účel zpracování osobních údajů se považuje jednoduše důvod, pro který chceme Vaše osobní údaje zpracovávat nebo kvůli čemu či za jakým cílem chceme Vaše osobní údaje evidovat a dále s nimi pracovat.
Účelem zpracování Vašich osobních údajů ze strany správce je mj.:
- Správa našich smluvních závazků a probíhajících smluvních vztahů – poskytování produktů a služeb
- Zlepšování našich produktů a služeb
- Komunikace s Vámi a markentingové účely
- Dodržování zákonných povinností
- Zajišťování bezpečnosti našich webových stránek, sítí, systémů apod.
Komu předáváme Vaše osobních údaje
Příjemcem Vašich osobních údajů může být fyzická nebo právnická osoba, orgán veřejné moci, soud nebo jiný subjekt, kterým jsou Vaše osobní údaje poskytnuty.
Příjemcem Vašich osobních údajů tak může být:
- Náš smluvní partner – osoby zajišťující chod internetových stránek, smluvní přepravce
- Např. orgán veřejné moci (místní samospráva pro potřeby místního poplatku), soud, a to v rozsahu stanoveném zákonem
- Třetí strana, ale pouze pokud je to nutné k prosazování, uplatňování nebo ochraně právních nároků.
Předávání osobních údajů o Vás do třetích zemí
Žádné osobní údaje do třetích zemí nepředáváme.
Uchovávání Vašich osobních údajů
Jako správce Vašich osobních údajů uchováváme Vaše osobní údaje pouze po dobu, která je potřebná pro splnění účelu, za kterým jsme tyto údaje shromáždili. Obvykle po dobu, kdy s Vámi udržujeme aktivní vztah plus dobu trvání promlčecí lhůty.
Automatizované zpracování
Collecta jako správce osobních údajů neprovádí žádné automatizované rozhodování a profilování.
Vaše práva
Samozřejmě máte také svá práva, která u nás můžete, pokud zpracováváme Vaše osobní údaje, využít. Jde o tyto práva:
- Právo na přístup k osobním údajům – máte právo získat od nás potvrzení, jestli zpracováváme Vaše osobní údaje a pokud je zpracováváme, tak máte rovněž právo na přístup k těmto osobním údajům a k následujícím informacím:
- Informace o účelech zpracování
- Informace o kategoriích osobních údajů
- Informace o tom, jestli jsou tyto osobní údaje někam předávány. V případě, že jsou, tak informace o příjemcích a o kategoriích příjemců včetně předávání do třetích států nebo mezinárodních organizací
- Informace o plánované době uložení těchto osobních údajů, případně kritéria pro stanovení této doby, pokud není možné určit dobu uložení
- Informaci o existenci práva požadovat od nás opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování
- Informaci o právu podat stížnost u dozorového úřadu
- Skutečnost, že dochází k automatizovanému rozhodování včetně profilování a informace týkající se použitého postupu, významu a předpokládaných důsledků takového zpracování
- Informace o zdroji osobních údajů, pokud nejsou poskytovány Vámi
- Právo na opravu – máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje či doplnili neúplné osobní údaje, a to i poskytnutím dodatečného prohlášení
- Právo na výmaz – máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se Vás týkají a my máme povinnost tak učinit, v případě, že je dán jeden z těchto důvodů:
- Osobní údaje už nejsou potřebné pro účely, pro které jsme je shromáždili nebo jinak zpracovávali
- Pokud docházelo ke zpracování osobních údajů na základě souhlasu a Vy jste tento souhlas odvolal
- Pokud vznesete námitky proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování
- Osobní údaje byly zpracovány protiprávně
- Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu (Evropské) Unie nebo členského státu, které se na správce vztahuje
- Právo na omezení zpracování – máte právo, aby správce omezil zpracování v kterémkoliv z následujících případů:
- když popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost ověřit
- Zpracování je protiprávní a Vy namísto výmazu osobních údajů žádáte omezení jejich použití
- Collecta již osobní údaje nepotřebuje, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků
- V případě, že jste vznesl námitku proti zpracování, po dobu, než bude ověřeno, zda naše oprávněné zájmy převažují nad Vašimi oprávněnými důvody
- Právo na přenositelnost – máte právo získat osobní údaje, které se Vás týkají, a které jste poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci v případě, že je zpracování založeno na souhlasu nebo na smlouvě a zároveň zpracování probíhá pouze automatizovaně
- Právo na stížnost – máte právo na podání stížnosti u dozorového orgánu, kterým je Úřad na ochranu osobních údajů
- Právo vznést námitku – máte právo vznést námitku proti zpracování osobních údajů, pokud se zpracování osobních údajů zakládá na oprávněném zájmu nebo zpracování ve veřejném zájmu.
Kde a jak můžete svá práva uplatňovat
Svá práva můžete u Collecta uplatňovat těmito způsoby:
- Písemně poštovní zásilkou na adresu správce s tím, že podpis subjektu údajů musí být úředně ověřen – na Sklepní 307, 693 01 Strachotín
- Emailem správci s tím, že elektronický podpis musí být opatřen kvalifikovaným certifikátem – email na správce: tracht@tracht.cz
- Datovou schránkou – ID datové schránky : 82mqmt6
