Prohlášení o zpracování osobních údajů

PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“)

I. Správce osobních údajů

Společnost COP OUTDOOR s.r.o., Římská 191/16, 120 00 Praha 2 – Vinohrady, IČ: 28296699, DIČ: CZ28296699, spisová značka C 339434 vedená u Městského soudu v Praze, (dále jen „správce“) Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.

II. Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

III. Zdroje osobních údajů

Osobní údaje správce získává:

přímo od subjektů údajů (registrace a nákupy přes e-maily, telefon, chat, webové stránky, kontaktní formulář na webu, sociální sítě, vizitky, formuláře marketingových soutěží aj.)
od obchodních partnerů
z veřejně přístupných registrů a evidencí (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam, insolvenční rejstřík apod.), od orgánů státní správy nebo na základě zvláštních právních předpisů

IV. Kategorie osobních údajů, které jsou předmětem zpracování

adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektů údajů (např. jméno, příjmení, titul, příp. rodné číslo, datum narození, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje – např. kontaktní adresa, číslo telefonu, číslo faxu, e-mailová adresa a jiné obdobné informace)
popisné údaje (např. bankovní spojení)
další údaje nezbytné pro plnění smlouvy
údaje poskytnuté nad rámec příslušných zákonů zpracované v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií či video záznamu, použití osobních údajů za účelem personálních řízení aj.)
video záznam návštěvníka v prostorách správce monitorovaných kamerovým systémem správce; o umístění kamerových systémů je každý návštěvním informován informačními cedulemi

V. Kategorie subjektů údajů

zákazník správce
zaměstnanec správce
dodavatel
jiná osoba, která je ve smluvním vztahu ke správci
uchazeč o zaměstnání

VI. Kategorie příjemců osobních údajů

finanční ústavy
veřejné ústavy
zpracovatel
státní aj. orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
zaměstnanci správce
osoby, které osobní údaje využívají pro plnění svých smluvních povinností vůči správci (např.: pro rezervaci ubytovacích, programových a přepravních služeb apod.)
a případně další osoby v souladu s GDPR a dalšími platnými právními předpisy

VII. Účel zpracování osobních údajů

účely obsažené v rámci souhlasu subjektu údajů
jednání o smluvním vztahu
plnění smlouvy
ochrana práv správce, příjemce nebo jiných dotčených osob (např. vymáhání pohledávek správce)
archivnictví vedené na základě zákona
výběrová řízení na volná pracovní místa
marketingové akce a propagace správce
plnění zákonných povinností ze strany správce

VIII. Způsob zpracování a ochrany osobních údajů

Zpracování osobních údajů provádí správce. Zpracování je prováděno v jeho provozovnách, pobočkách a sídle správce jednotlivými pověřenými zaměstnanci správce, příp. zpracovatelem. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektu údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

IX. Doba zpracování osobních údajů

V souladu se lhůtami uvedenými v příslušných smlouvách či v příslušných právních předpisech jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů.

X. Poučení

Správce zpracovává údaje se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů. V souladu se čl. 6 odst. 1 GDPR může správce bez souhlasu subjektu údajů zpracovávat tyto údaje:

subjekt údajů udělil souhlas pro jeden či více konkrétních účelů,
zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje,
zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů

V rámci zpracování osobních údajů nedochází k automatizovanému rozhodování / profilování osobních informací.

XI. Práva subjektů údajů

A) právo na přístup k informacím o zpracování osobních údajů, a to:

informace o účelech zpracování osobních údajů;
informace o kategoriích dotčených osobních údajů;
informace o příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
informace o plánované době, po kterou budou osobní údaje uloženy;
skutečnost, zda dochází k automatizovanému rozhodování, včetně profilování;
upřesnění oprávněného zájmu správce;
informace o zdroji, ze kterého osobní údaje pocházejí.

B) právo na opravu / aktualizaci / doplnění osobních údajů

Máte právo kdykoliv požadovat od správce, aby provedl opravu nepřesných či již neaktuálních osobních údajů, případně jejich doplnění.

C) právo na výmaz osobních údajů

Máte právo požadovat, aby správce vymazal osobní údaje, a to v GDPR taxativně uvedených důvodech.

D) právo na omezení zpracování osobních údajů:

Máte právo požadovat omezení zpracování Vašich osobních údajů v případech stanovených GDPR.

E) právo vznést námitku proti zpracování osobních údajů

Máte právo kdykoliv vznést námitku proti zpracování Vašich údajů pro účely přímého marketingu (zasílání obchodních nabídek), včetně profilování a zpracování osobních údajů, které se opírá o náš oprávněný zájem.

F) právo přenositelnosti osobních údajů

Máte právo na přenositelnost Vašich osobních údajů – to znamená, že můžete požadovat, abychom Vám poskytli námi zpracovávané osobní údaje v elektronické podobě tak, aby byly snadno přenositelné k jinému správci. Toto právo se vztahuje pouze na osobní údaje, které jsme získali v elektronické podobě, a to na základě Vašeho souhlasu nebo na základě uzavřené smlouvy.

G) právo na lidský zásah:

Máte právo nebýt předmětem žádného rozhodování, založeného výhradně na automatizovaném rozhodování, včetně profilování.

H) právo kdykoli odvolat souhlas se zpracováním:

Máte právo kdykoli odvolat souhlas, udělený v minulosti správci údajů ke zpracovávání vašich osobních údajů, a to v částečném nebo plném rozsahu.

I) právo podat stížnost u dozorového úřadu

Pokud se domníváte, že při zpracovávání Vašich osobních údajů došlo k porušení zákona, resp. evropského nařízení o ochraně osobních údajů, máte právo podat stížnost u ÚŘADU PRO OCHRANU OSOBNÍCH ÚDAJŮ.

Prohlášení o zpracování osobních údajů