PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“). 

STAFFNI.TO s.r.o prohlašuje, že se bude řídit následujícími zásadami, při ochraně a zpracování osobních údajů:

Toto prohlášení a následné zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“). Případy, které GDPR neupravuje nebo výslovně dovoluje jejich úpravu přenést na národní úroveň, se řídí zákonem č. 101/2000 Sb. o ochraně osobních údajů, ve znění pozdějších předpisů.

Toto prohlášení může být ze strany Správce kdykoliv měněno, a to zvláště v případě změn v příslušné právní úpravě vztahující se k ochraně osobních údajů, proto ve Vašem vlastním zájmu doporučujeme sledovat na našich webových stránkách eventuální aktualizace tohoto prohlášení.

Pojmy a Zásady:

Osobní údaj
„Osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, příjmení, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.“

​

Subjekt údajů
„Subjektem údajů je fyzická osoba, jíž se osobní údaje týkají, a kterou je možné dle osobního údaje identifikovat nebo která je identifikovatelná.“

​

Správce osobních údajů
„Správcem je fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Není-li v těchto zásadách nebo podmínkách konkrétní služby uvedeno jinak, platí, že správcem osobních údajů je STAFFNI.TO s.r.o.“

​

Zpracovatel osobních údajů
„Zpracovatelem je fyzická nebo právnická osoba, která na základě pokynů správce zpracovává pro správce osobní údaje.“

Zpracování osobních údajů
„Zpracování je jakákoli operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo jejich zničení.“

Rozsah zpracovávaných údajů

Vámi poskytnuté osobní údaje zpracováváme na základě zákonného důvodu dle článku č. 6 GDPR odst. 1. písm. b), a to pokud je zpracování nezbytné pro plnění ze smlouvy nebo dle písm. c) pro splnění zákonné povinnosti. Dále také dle písm. a) na základě Vašeho poskytnutého souhlasu se zpracování těchto údajů v případě, kdy oprávněné zájmy dle výše uvedeného ustanovení jako zákonný důvod zpracování nedostačují. Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, z důvodu oprávněného zájmu, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce. Vámi poskytnuté osobní údaje používáme vždy pouze k účelu, ke kterému nám byly údaje sděleny a o tomto účelu vždy uživatele transparentně informujeme.

Zdroje osobních údajů

Osobní údaje získáváme přímo od subjektů údajů (registrace, webové kontaktní formuláře a chat, e-maily, telefon, webové stránky, vizitky aj.) Nebo z veřejně přístupných rejstříků, seznamů a evidence (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí apod.). Dále pak také jako automatizovaný záznam elektronické komunikace na základě zákona 127/2005 Sb. a vyhlášky 357/2012 Sb.

Kategorie zpracovávaných údajů 

Kategorie osobních údajů, které jsou předmětem zpracování jsou adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, příp. rodné číslo, datum narození, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje – např. kontaktní adresa, číslo telefonu, číslo faxu, e-mailová adresa a jiné obdobné informace) IP adresy, telefonní čísla a jiné provozní a lokalizační údaje vyplývající z provozu služeb, systémů, aplikací a databází sbírané a uchovávané z důvodu zákonné povinnosti, popisné údaje (např. bankovní spojení), další údaje nezbytné pro plnění smlouvy, údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií, použití osobních údajů za účelem personálních řízení aj.) 

Účel zpracování osobních údajů

Při zpracování a ochraně osobních údajů naplňujeme účely obsažené v rámci souhlasu subjektu údajů, jednání o smluvním vztahu, plnění smlouvy, ochrana práv správce, příjemce nebo jiných dotčených osob (např. vymáhání pohledávek správce), archivnictví vedené na základě zákona, výběrová řízení na volná pracovní místa, plnění zákonných povinností ze strany správce

Způsob zpracování a ochrany osobních údajů

Zpracování osobních údajů provádí správce. Zpracování je prováděno v jeho provozovnách, pobočkách a sídle správce jednotlivými pověřenými zaměstnanci správce, příp. zpracovatelem. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

Doba uchování osobních údajů

Údaje uchováváme po dobu nezbytnou pro účely plnění ze smlouvy a dále po dobu nezbytně nutnou k plnění zákonných povinností či ochraně našich práv. Údaje poskytnuté na základě souhlasu subjektu údajů budou uchovávány po dobu uvedenou v souhlasu. Pokud využijete své právo být zapomenut nebo odvoláte poskytnutý souhlas, budou údaje uchovány samozřejmě kratší dobu.

Další zpracovatelé

Správce je oprávněn zpracovávat osobní údaje automatizovaně i manuálně, a to také prostřednictvím určených zpracovatelů. Osobní údaje jsou/budou zpřístupněny pouze oprávněným zaměstnancům Správce či zaměstnancům zpracovatele, a to pouze v míře nezbytné pro účely zpracování. K předávání osobních údajů dalším zpracovatelům dochází pouze v minimálně míře a všechny zpracovatelské vztahy jsou založeny na smlouvách o zpracování, ve kterých se naši zpracovatelé zaručili přijmout taková opatření, kterými zajistí stejnou míru zabezpečení osobních údajů, jakou poskytuje naše společnost. Předávání osobních údajů do ciziny Osobní data jsou zpracovávána převážně na území EU a nejsou cíleně mimo EU vydávána. Výjimkou jsou data uložená v těch počítačových systémech, které mají umístěné servery mimo EU, obvykle se jedná o servery nacházející se v USA. V takovém případě musí být splněny podmínky schválené Evropskou komisí pro bezpečný přenos dat mezi EU a USA, tzv. Privacy Shield.

Cookies

Aby naše nabídka byla pro Vás relevantní, využívají naše webové stránky www.mvns.tech cookies. Slouží k zapamatování Vašich preferencí a úkonů, které jste na nich provedli (např. přihlašovací údaje, jazyk, velikost písma a jiné zobrazovací preference). Tyto údaje pak nemusíte znovu po určitou dobu zadávat. Naše soubory cookies samy o sobě neidentifikují jednotlivého uživatele, identifikují pouze zařízení, které používáte, a to pomocí náhodně generovaného identifikačního kódu. Jako uživatel můžete vypnout či omezit možnost užívání cookies ve Vašem prohlížeči. Nicméně pokud tak učiníte, nebudete moci využívat všech funkcí, které nabízí naše stránky.

Zabezpečení

Abychom dosáhli té nejvyšší možné míry ochrany Vámi poskytnutých osobních údajů, využíváme určité technologie a funkce zabezpečení.  I přesto, že se snažíme maximálně ochránit Vaše osobní údaje před jejich ztrátou, zneužitím, neoprávněným přístupem, úpravou nebo zveřejněním, nikdy není možné zajistit plnou kontrolu. Proto Vás budeme v případě jakýchkoliv incidentů, které dosáhnou nezanedbatelné míry rizika, informovat.

Právní základ zpracování 

Správce zpracovává údaje se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů. v souladu se čl. 6 odst. 1 GDPR může správce bez souhlasu subjektu údajů zpracovávat tyto údaje: subjekt údajů udělil souhlas pro jeden či více konkrétních účelů, zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů, zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,  zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce, zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

Práva subjektů osobních údajů

Abychom ctili zásadu transparentnosti zpracování osobních údajů, rádi Vám na níže uvedených kontaktních údajích poskytneme informace o tom, jaké Vaše osobní údaje zpracováváme. Pokud to bude ze zákona možné, máte právo změnit nebo provést opravu osobních údajů, které o Vás uchováváme. Pokud je zpracování osobních údajů prováděno na základě Vašeho souhlasu, máte právo toto zpracování omezit, souhlas odvolat anebo dokonce nechat vymazat všechny údaje, které na základě Vašeho souhlasu uchováváme. Výjimkou jsou případy, kdy zpracování probíhá ze zákonné povinnosti nebo z důvodu našeho oprávněného zájmu. Také máte právo na kopii osobních údajů, které o Vás vedeme, včetně jejich zdrojů, účelů a metod zpracovávání, elektronických rozhodování a subjektů, s nimiž Vaše údaje sdílíme. Informace, které požadujete, se Vám budeme snažit v přiměřené době zpřístupnit. V závislosti na tom, jaké informace budete požadovat, Vám v rozsahu povoleném platnými zákony můžeme účtovat menší poplatek. Máte-li za to, že Správce při zpracování osobních údajů postupuje v rozporu s GDPR, máte právo vznést námitku proti zpracování a dále i právo podat stížnost u Úřadu pro ochranu osobních údajů.

Kontaktní údaje

V případě dotazů, stížností, připomínek nebo uplatnění práv subjektů údajů nás kontaktujte na emailové adrese: info@mvns.tech . Toto prohlášení je veřejně přístupné na internetových stránkách správce a v provozovně správce.