Ochrana osobních údajů
Podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“).
Správce osobních údajů
ADI interiér s.r.o., IČO: 25599925, se sídlem Výstaviště 405/1, 648 58 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 37307, Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.
Rozsah zpracování osobních údajů
Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.
Zdroje osobních údajů
- přímo od subjektů údajů (e-maily, telefon, webové stránky, kontaktní formulář na webu, vizitky aj.)
- veřejně přístupné rejstříky, seznamy a evidence (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí aj.)
Kategorie osobních údajů
- adresní a identifikační údaje (jméno, příjmení, titul, rodné číslo, datum narození, adresa, IČ, DIČ)
- kontaktní údaje (telefon, e-mail, kontaktní adresa)
- popisné údaje (např. bankovní spojení)
- další údaje nezbytné pro plnění smlouvy
- údaje poskytnuté na základě souhlasu (fotografie, údaje pro personální účely, obchodní a informační sdělení)
Kategorie subjektů údajů
- klient správce
- zaměstnanec správce
- dodavatel služby
- jiná smluvní osoba
- uchazeč o zaměstnání
Kategorie příjemců osobních údajů
Správce nemá v úmyslu předat osobní údaje do třetí země mimo EU. Může pověřit zpracováním osobních údajů zpracovatele se zpracovatelskou smlouvou a dostatečnými zárukami ochrany.
- finanční ústavy
- veřejné ústavy
- zpracovatelé
- státní a jiné orgány v rámci zákonných povinností
Účel zpracování osobních údajů
- účely obsažené v souhlasu subjektu údajů
- jednání o smluvním vztahu
- plnění smlouvy
- ochrana práv správce, příjemce nebo jiných osob
- archivnictví na základě zákona
- výběrová řízení
- plnění zákonných povinností
- ochrana životně důležitých zájmů subjektu údajů
- předání obchodních a jiných sdělení v oprávněném zájmu správce
Způsob zpracování a ochrany
Zpracování provádí správce ve svých provozovnách a pobočkách prostřednictvím pověřených zaměstnanců nebo zpracovatelů. Dodržuje technická, organizační a právní opatření k ochraně údajů před neoprávněným přístupem, změnou, zničením, ztrátou či zneužitím.
Doba zpracování
Dle lhůt ve smlouvách, souhlasech a právních předpisech, vždy po dobu nezbytnou k naplnění práv a povinností vyplývajících ze smlouvy či zákona.
Poučení
Správce zpracovává údaje se souhlasem subjektu údajů, s výjimkou případů, kdy zpracování vyžaduje jiný právní základ podle čl. 6 odst. 1 GDPR (např. plnění smlouvy, právní povinnost, ochrana životně důležitých zájmů, veřejný zájem, oprávněný zájem).
Práva subjektů údajů
A. Právo na přístup k údajům a informacím o účelu zpracování, kategoriích údajů, příjemcích, době uložení, zdroji údajů a automatizovaném rozhodování.
B. Možnost požádat o vysvětlení nebo odstranění závadného stavu (oprava, doplnění, vymazání, blokování). Pokud správce nevyhoví, lze se obrátit na Úřad pro ochranu osobních údajů.
C. Právo kdykoliv odvolat souhlas se zpracováním.
D. Další práva: oprava, výmaz, právo být zapomenut, omezení zpracování, přenositelnost údajů (pokud je to technicky možné).