1. ÚVOD

1.1 ÚČEL VYDÁNÍ

Tento dokument vznikl na základě „Nařízení evropského parlamentu a Rady (EU) 2016/679 z 27.dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – dále také jen „Nařízení GDPR“) a českým právním řádem. Zabývá se správou osobních údajů zaměstnanců společnosti LBtech a.s. Dále všech subjektů spolupracujících s naší společností, uchazeči o zaměstnání, návštěvníky akcí a našich webových stránek.

2. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SPOLEČNOSTI LBtech a.s.

2.1 ZPRACOVÁNÍ

Osobní údaje zpracováváme a chráníme plně v souladu s Nařízením GDPR a českým zákonem o zpracování osobních údajů. Při zpracování dodržujeme následující základní zásady:

• osobní údaje zpracováváme v souladu se zákonem, transparentním způsobem,
• osobní údaje shromažďujeme pro určité a legitimní účely a dále je nezpracováváme způsobem, který by byl s těmito účely neslučitelný,
• zpracováváme pouze takové osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovány,
• zpracováváme pouze přesné a aktualizované osobní údaje,
• osobní údaje zpracováváme pouze po nezbytně dlouhou dobu vzhledem k účelu, pro který jsou zpracovány,
• osobní údaje zpracováváme způsobem, který zajistí jejich náležité zabezpečení, vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

2.2 SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je společnost LBtech a.s., se sídlem Moravská 786, 570 01 Litomyšl, Česká republika, IČ: 15035808, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové s. p. zn. B 2300 (dále jen „Správce“). Správce nese odpovědnost za zpracování osobních údajů a vůči Správci se můžete dovolávat většiny svých práv uvedených dále.

Správce nejmenoval pověřence pro ochranu osobních údajů, ale určitou osobu, která má tuto oblast na starost a která dohlíží nad řádným zpracováním a ochranou osobních údajů.

V případě jakýchkoliv dotazů týkajících se zpracování osobních údajů nebo v případě uplatňování práv se mohou všechny subjekty na Správce obrátit jedním z následujících způsobů:

• osobně v sídle Správce na adrese Moravská 786, 570 01 Litomyšl, Česká republika,
• dopisem doručeným do sídla Správce na adrese Moravská 786, 570 01 Litomyšl, Česká republika,
• e-mailem zaslaným na e-mailovou adresu Správce: lbtech@lbtech.cz,
• telefonicky na telefonním čísle Správce: +420 461 353 501,
• zprávou doručenou do datové schránky Správce s identifikátorem datové schránky: b6yewxj.

2.3 OSOBNÍ ÚDAJE, KTERÉ SPOLEČNOST ZPRACOVÁVÁ

Společnost zpracovává pouze takové osobní údaje, které nutně potřebuje, aby byla schopna dodržet právní povinnosti, řádné plnění smluvních závazků a chránila své oprávněné zájmy. Osobní údaje společnost zpracovává pouze v rozsahu nezbytně nutném pro daný účel zpracování.

2.4 OD JAKÝCH OSOB SPOLEČNOST OSOBNÍ ÚDAJE ZPRACOVÁVÁ

Společnost zpracovává údaje následujících osob:

• od zaměstnanců, zástupců našich obchodních partnerů a potencionálních obchodních partnerů,
• od hostů na našich akcích (účastníci akcí),
• od zájemců o zaměstnání u naší společnosti,
• od vedení společnosti a akcionářů,
• od osob, které se budou pohybovat na našich pracovištích.

2.5 K JAKÉMU ÚČELUSPOLEČNOST OSOBNÍ ÚDAJE POTŘEBUJE

Účelem zpracování osobních údajů je uzavření smluvního vztahu, poskytování služeb, či jiné oprávněné zájmy.

2.6 NA ZÁKLADĚ JAKÉHO PRÁVNÍHO DŮVODU SPOLEČNOST OSOBNÍ ÚDAJE ZPRACOVÁVÁ

Společnost osobní údaje zpracovává vždy na základě alespoň jednoho právního důvodu (titulu). Pokud by tomu tak nebylo, nepostupovala by v souladu se zásadou zákonnosti jako jedné z nejdůležitějších zásad Nařízení GDPR.

Zpracování osobních údajů probíhá na základě následujících právních titulů:

• splnění právní povinnosti, která se na společnost vztahuje,
• splnění uzavřené smlouvy,
• udělení souhlasu se zpracováním osobních údajů pro jeden či více konkrétních účelů,
• existence oprávněného zájmu společnosti o tento právní důvod opíráme o zpracování osobních údajů jen v případech, kdy před zájmy společnosti, nemají přednost zájmy druhé strany nebo základní práva a svobody vyžadující ochranu osobních údajů.

2.7 DÉLKA ULOŽENÍ OSOBNÍCH ÚDAJŮ

Osobní údaje společnost ukládá po dobu nezbytně nutnou. V případě, že zpracování osobních údajů ukládá právní předpis, určí z pravidla i dobu, po kterou se osobní údaje ukládají. Pokud jsou osobní údaje zpracovány pro plnění uzavřené smlouvy, je nutné osobní údaje ukládat po celou dobu platnosti dané smlouvy. Osobní údaje jsou zpracovány na základě uděleného souhlasu, po dobu, na kterou byl souhlas udělen a samozřejmě jen do okamžiku odvolání souhlasu. V případě, že je zpracování osobních údajů nezbytné pro účely oprávněného zájmu společnosti, jsou zpracovány pouze po dobu, po kterou oprávněný zájem trvá.

2.8 JAKÝM ZPŮSOBEM SPOLEČNOST OSOBNÍ ÚDAJE ZÍSKÁVÁ

Osobní údaje společnost získává přímo od druhých stran (čl. 2.4.) nebo z veřejných zdrojů, např. z veřejných rejstříků nebo internetu. V určitých případech jsou osobní údaje získávány i od jiných správců, o tom je společnost povinna druhou stranu informovat.

2.9 KDO MÁ PŘÍSTUP K OSOBNÍM ÚDAJŮM

Osobní údaje mají k dispozici příslušní zaměstnanci společnosti, kteří je potřebují ke své práci. K předání osobních údajů mimo naši společnost dochází jen v nutných případech. Zejména následujících:

• předání osobních údajů ukládá právní předpis (jedná se hlavně o předání osobních údajů státním orgánům nebo úřadům),
• předání osobních údajů je nutné pro splnění povinností stanovené smlouvou,
• osobní údaje předávané zpracovateli:

• k tomuto předání dochází jen v situacích, kdy určitou činnost, při které dochází ke zpracování osobních údajů, není společnost schopna vykonávat nebo je to pro ni nevýhodné. Výkonem tak pověřujeme jinou osobu, která je z pohledu Nařízení GDPR zpracovatelem. O této osobě si společnost ověřila, že poskytuje dostatečné záruky zavedení vhodných technických a organizačních opatření, aby jí prováděné zpracování osobních údajů splňovalo požadavky Nařízení GDPR a byla zajištěna ochrana práv druhé strany. S tímto zpracovatelem je vždy uzavřena písemná smlouva o zpracování osobních údajů, která stanoví předmět a dobu trvání zpracování, povahu a účel zpracování, typ osobních údajů a kategorii údajů, povinnosti a práva. Tento zpracovatel má také některé povinnosti stanovené přímo Nařízením GDPR. Odpovědnost za zpracování osobních údajů má ale vždy Správce (ne zpracovatel).

Společnost nikdy nepředává osobní údaje do třetí země (tzn. mimo Evropskou unii nebo Evropský hospodářský prostor,) ani mezinárodním organizacím.

2.10 PRÁVA DRUHÝCH STRAN V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

V souvislosti, se zpracováním osobních údajů mají druhé strany řadu práv. Některá práva mají druhé strany nezávisle na právním důvodu zpracování např. právo na přístup k osobním údajům, právo na opravu, právo na výmaz, právo na omezení zpracování a některá práva jen při zpracování na základě určitého důvodu:

• právo na přenositelnost údajů – právním důvodem musí být souhlas druhé strany nebo splnění smlouvy,
• právo vznést námitku – právním důvodem musí být oprávněný zájem společnosti,
• právo odvolat souhlas – právním důvodem musí být udělený souhlas.

Druhá strana má také právo podat stížnost u dozorového úřadu.

3. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ OSOB SEZNÁMENÝCH S PRAVIDLY POHYBU PO PRACOVIŠTI SPOLEČNOSTI

3.1 ÚČEL ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ

• Osoby, které byly seznámeny s pravidly BOZP a PO ze strany společnosti, zejména se základními pravidly na staveništi, společnost informuje o zpracování jejich osobních údajů v rozsahu: jméno, příjmení, zaměstnavatel (jiná osoba, v jejímž zájmu nebo na jejíž pokyny jedná subjekt osobních údajů) datum narození a podpis.

• Právním důvodem pro toto zpracování je plnění zákonných povinností vycházejících zejména ze:

• zákona č. 262/2006 Sb., zákoník práce,
• zákona č. 309/2006 Sb., kterým se upravují další požadavky bezpečnosti a ochrany zdraví při práci v pracovněprávních vztazích a o zajištění bezpečnosti a ochrany zdraví při činnosti nebo poskytování služeb mimo pracovněprávní vztahy (zákon o zajištění dalších podmínek bezpečnosti a ochrany zdraví při práci),
• a prováděcí předpisy k těmto zákonům.

• Osobní údaje osob společnost dále zpracovává, také za účelem obrany v případném sporu souvisejícím s pohybem osob po pracovišti společnosti a za účelem vymáhání případného nároku souvisejícího s pohybem po pracovišti společnosti. Jedná se o oprávněný zájem společnosti.

3.2 PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje může společnost předávat následujícím subjektům:

• investor zakázky, jejíž plnění probíhá na pracovišti,
• státní orgány.

3.3 DÉLKA ULOŽENÍ OSOBNÍCH ÚDAJŮ

• Osobní údaje společnost ukládá po dobu fungování pracoviště společnosti (zejména po dobu provádění stavby), nejdéle však po dobu 5 let od skončení pohybu po pracovišti společnosti, nestanoví-li právní předpis dobu delší.
• Osobní údaje mohou být případně uloženy po dobu trvání hrozby sporu souvisejícího s pohybem osob po pracovišti společnosti nebo po dobu existence nároku souvisejícího s pohybem na pracovišti společnosti.

3.4 PRÁVA OSOB POHYBUJÍCÍCH SE PO PRACOVIŠTI SPOLEČNOSTI

V souvislosti se zpracováním osobních údajů mají osoby tato následující práva:

• právo na přístup k osobním údajům,
• právo na opravu osobních údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování osobních údajů,
• právo vznést námitku proti zpracování osobních údajů,
• právo podat stížnost u dozorového úřadu.

4. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ OBCHODNÍCH PARTNERŮ

Obchodní partnery společnosti informuje o zpracování jejich osobních údajů, které získala v souvislosti se vzájemným obchodním vztahem.

4.1 ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLADY PRO ZPRACOVÁNÍ

• Základním účelem zpracování osobních údajů obchodních partnerů, je realizace vzájemného obchodního vztahu. Zpracování těchto osobních údajů je tedy nezbytné pro splnění smlouvy, na jejímž základě je založen daný obchodní vztah.
• V souvislosti s daným obchodním vztahem má společnost dále řadu povinností stanovených různým právními předpisy, např.:

• zákonem č. 563/1191 Sb., o účetnictví,
• zákonem č. 586/1992 Sb., o daních z příjmu,
• a prováděcími předpisy k těmto zákonům.

Při plnění povinností dle těchto právních předpisů dochází také ke zpracování osobních údajů.

• Některé osobní údaje obchodních partnerů společnost zpracovává i za účelem nabízení dalších služeb či produktů formou přímého marketingu, což je oprávněný zájem společnosti.
• Po ukončení obchodního vztahu některé osobní údaje obchodních partnerů dále společnost ukládá za účelem plnění archivační povinnosti, čímž bude plnit právní povinnosti.
• Osobní údaje obchodních partnerů společnost po skončení obchodního vztahu ukládá také za účelem obrany v případném sporu souvisejícím s tímto obchodním vztahem a za účelem vymáhání případného nároku souvisejícího s tímto obchodním vztahem. Jedná se o oprávněný zájem společnosti.

4.2 PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje obchodních partnerů může společnost předávat našim zpracovatelům.

4.3 DÉLKA ULOŽENÍ OSOBNÍCH ÚDAJŮ

• Osobní údaje obchodních partnerů má společnost uloženy po dobu trvání obchodního vztahu, případně po dobu trvání hrozby sporu souvisejícího s tímto právním vztahem nebo po dobu existence nároku souvisejícího s tímto právním vztahem.
• Po skončení obchodního vztahu budou osobní údaje obchodních partnerů uloženy po dobu stanovenou příslušnými právními předpisy a není-li tato doba stanovena, tak po dobu 5 let od skončení obchodního vztahu.

4.4 PRÁVA OBCHODNÍCH PARTNERŮ

V souvislosti se zpracováním osobních údajů májí obchodní partneři následující práva:

• právo přístupu k osobním údajům,
• právo na opravu osobních údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování osobních údajů,
• právo vznést námitku proti zpracování osobních údajů,
• právo podat stížnost u dozorového řádu.

5. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ POTENCIÁLNÍCH OBCHODNÍCH PARTNERŮ

Potenciální obchodní partnery společnost informuje o zpracování jejich osobních údajů, zejména kontaktních, které získala přímo od obchodních partnerů nebo z veřejně dostupných zdrojů, nejčastěji internet.

5.1 ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLADY PRO ZPRACOVÁNÍ

• Účelem zpracování osobních údajů potenciálních obchodních partnerů je přímý marketing.
• Právním důvodem pro toto zpracování je oprávněný zájem společnosti.
• Osobní údaje mohou být dále ukládány také za účelem obrany v případném sporu s potenciálními obchodními partnery nebo za účelem vymáhání případného nároku společnosti vůči potenciálním obchodním partnerům. Jedná se o oprávněný zájem společnosti.

5.2 PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje potenciálních obchodních partnerů může společnost předávat našim zpracovatelům.

5.3 DÉLKA ULOŽENÍ SOBNÍCH ÚDAJŮ

Osobní údaje potencionálních obchodních partnerů má společnost uloženy pro účely přímého marketingu po neomezeně dlouhou dobu. Pro účely obrany v případném sporu nebo za účelem vymáhání případného nároku po dobu trvání vymahatelného nároku nebo nebezpečí sporu.

5.4 PRÁVA POTENCIONÁLNÍCH OBCHODNÍCH PARTNERŮ

V souvislosti se zpracováním osobních údajů mají potencionální obchodní partneři následující práva:

• právo přístupu k osobním údajům,
• právo na opravu osobních údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování osobních údajů,
• právo vznést námitku proti zpracování osobních údajů,
• právo podat stížnost u dozorového řádu.

6. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ÚČASTNÍKŮ AKCÍ

Účastníci akcí, kteří přijali pozvání na pořádanou nebo sponzorovanou akci, společnost informuje o zpracování jejich osobních údajů ve formě fotografií a videozáznamů, které mohou být na akci pořízeny.

6.1 ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLADY PRO ZPRACOVÁNÍ

• Účelem zpracování fotografií a videozáznamů je propagace společnosti a jejího podnikání, a to na internetu, sociálních sítích nebo různých propagačních materiálech.
• Právním důvodem pro toto zpracování je oprávněný zájem společnosti.

6.2 PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje účastníků akce např. fotografie a videozáznamy může společnost předávat:

• správci internetových stránek společnosti,
• reklamní nebo mediální agentuře se kterou spolupracuje,
• našim zpracovatelům.

6.3 DÉLKA ULOŽENÍ OSOBNÍCH ÚDAJŮ

• Fotografie a videozáznamy bude mít společnost uloženy po dobu 1 roku od jejich pořízení.
• Na internetu, na sociálních sítích a v tištěných materiálech mohou být fotografie a videozáznamy umístěny trvale.

6.4 PRÁVA ÚČASTNÍKŮ AKCÍ

V souvislosti se zpracováním osobních údajů mají účastníci akcí následující práva:

• právo přístupu k osobním údajům,
• právo na opravu osobních údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování osobních údajů,
• právo vznést námitku proti zpracování osobních údajů,
• právo podat stížnost u dozorového řádu.

7. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ UCHAZEČŮ O ZAMĚSTNÁNÍ

Uchazeče o zaměstnání společnost informuje o zpracování jejich osobních údajů uvedených v životopise, případně motivačním dopise, který byl společnosti poskytnut přímo uchazečem o zaměstnání nebo spolupracující personální agenturou, případně osobních údajů získaných během výběrového řízení.

7.1 ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLADY PRO ZPRACOVÁNÍ

• Účelem zpracování osobních údajů uchazečů o zaměstnání je uskutečnění výběrového řízení na volnou pozici.
• Právním důvodem pro toto zpracování je oprávněný zájem společnosti.
• Osobní údaje uchazečů o zaměstnání dále společnost eviduje, aby v budoucnu mohla uchazečům o zaměstnání nabídnout jinou volnou pracovní pozici nebo účast ve výběrovém řízení.
• K této další evidenci osobních údajů uchazečů o zaměstnání, dochází pouze na základě jejich výslovného souhlasu.

7.2 PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje uchazečů o zaměstnání může společnost předávat našim zpracovatelům.

7.3 DÉLKA ULOŽENÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchazečů o zaměstnání má společnost uloženy pro výše uvedený účel pouze po dobu výběrového řízení, tzn. jen do okamžiku výběru nového zaměstnance na volnou pozici. V případě další evidence osobních údajů uchazečů o zaměstnání, za účelem nabídnutí jiné pracovní pozice a účasti ve výběrových řízeních v budoucnu, budou osobní údaje uchazečů o zaměstnání uloženy po dobu do odvolání souhlasu.

7.4 PRÁVA UCHAZEČŮ O ZAMĚSTNÁNÍ

V souvislosti se zpracováním osobních údajů mají uchazeči o zaměstnání následující práva:

• právo přístupu k osobním údajům,
• právo na opravu osobních údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování osobních údajů,
• právo vznést námitku proti zpracování osobních údajů,
• právo podat stížnost u dozorového řádu.

8. SUBJEKTY

8.1 OBECNĚ K UPLATŇOVÁNÍ PRÁV SUBJEKTŮ

Společnost má povinnost usnadňovat subjektům výkon jejich práv. V této souvislosti může subjekt společnost kontaktovat různými způsoby např. osobně, dopisem, emailem, telefonicky, prostřednictvím datové schránky. Kontaktní údaje pro všechny tyto způsoby komunikace jsou uvedeny v části týkající se „Správce“. Povinností společnosti je ověřit totožnost subjektu při prověřování žádosti. Proto jsou některé způsoby uplatňování práv vhodnější než jiné. Ideální způsoby uplatňování práv, které ušetří čas pro obě strany jsou následující:

• zaslání dopisu na adresu sídla společnosti s úředně ověřeným podpisem žadatele,
• zaslání emailu na emailovou adresu společnosti podepsaného elektronickým podpisem žadatele,
• zaslání datové zprávy do datové schránky společnosti,
• osobně na předem dohodnuté schůzce.

Aby byla společnost schopna rychle a řádně vyřídit žádost žadatele, je potřeba, aby z žádosti jasně vyplývalo následující:

• kdo žádost podává (jméno a příjmení, datum narození a adresa bydliště),
• jaké právo je žádostí uplatňováno (stačí popsat slovy, případně odkazem na příslušný článek Nařízení GDPR),
• čeho se žádostí domáhá a případně proč (blíže vysvětleno níže u jednotlivých práv),
• jakým způsobem žádá odpovědět (dopisem, emailem, telefonicky, do datové schránky),
• kontaktní údaje žadatele (telefon, email) pro případné doplňující dotazy.

Povinností společnosti je vyřídit žádost bezplatně. Pokud by byla žádost zjevně nedůvodná, nepřiměřená, nebo se opakovala, má společnost právo požadovat zaplacení přiměřeného poplatku o jehož výši bude žadatel předem informován. Poplatek zohledňuje administrativní náklady spojené s poskytnutím požadovaných informací, nebo provedených úkonů. Společnost má také právo žádosti nevyhovět. Společnost žádost vyřídí nejpozději do jednoho měsíce od jejího obdržení.

8.2 KONKRÉTNĚ K UPLATŇOVÁNÍ JEDNOTLIVÝCH PRÁV SUBJEKTŮ

8.2.1 Právo na přístup k osobním údajům

Subjekt má právo požadovat po společnosti informaci, zda společnost zpracovává jeho osobní údaje s právem tyto údaje od společnosti získat. Jedná se o následující informace:

• • účely zpracování osobních údajů subjektu,
  • kategorie dotčených osobních údajů,
  • příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
  • plánovaná doba uložení osobních údajů,
  • existence práva požadovat od společnosti opravu nebo výmaz osobních údajů, práva na omezení jejich zpracování nebo práva vznést námitku proti jejich zpracování,
  • právo podat stížnost u dozorového úřadu,
  • veškeré dostupné informace o zdroji osobních údajů, pokud by osobní údaje společnost nezískala přímo od subjektu,

V případě, že to nebude z žádosti jasně vyplývat, můžeme společnost požádat o upřesnění, jakých osobních údajů se žádost týká.

Pokud bude požadována také kopie osobních údajů, které společnost zpracovává, je první takové poskytnutí osobních údajů bezplatné. Za další kopie může společnost požadovat přiměřenou úhradu, nepřevyšující náklady nezbytné na poskytnutí informace. Uplatňováním tohoto práva ale nesmějí být nepříznivě dotčena práva a svobody jiných osob.

8.2.2 Právo na opravu osobních údajů

Subjekt má právo požadovat po společnosti opravu, nebo doplnění osobních údajů, které zpracovává a které jsou nesprávné, nepřesné nebo neúplné. Opravu nebo doplnění společnost učiní bez zbytečného odkladu.

V případě, že je společnost v rámci uplatňování tohoto práva požádána, bude subjekt informovat i o příjemcích osobních údajů konkrétního subjektu, jemuž byly osobní údaje v minulosti zpřístupněny a kterým společnost oznámila subjektem požadované opravy nebo doplnění osobních údajů.

8.2.3 Právo na výmaz

Subjekt má právo po společnosti požadovat vymazání osobních údajů v následujících případech:

• • společnost nepotřebuje osobní údaje pro účely, pro které je shromáždila nebo jinak zpracovala,
  • subjekt odvolal souhlas se zpracováním osobních údajů, na jehož základě společnost osobní údaje zpracovávala a již nemá žádný další právní důvod pro jejich zpracování a ukládání,
  • subjekt vznesl námitku proti zpracování osobních údajů na základě oprávněných zájmů společnosti a již nemá žádné převažující oprávněné důvody pro jejich zpracování,
  • subjekt vznesl námitku proti zpracování osobních údajů za účelem přímého marketingu,
  • subjekt vznesl námitku, že společnost zpracovává osobní údaje protiprávně,
  • že se na společnost vztahuje povinnost vymazat osobní údaje subjektu, která je stanovená právem Evropské unie nebo právem členského státu Evropské unie.

Při uplatňování tohoto práva je nutné, aby subjekt ve své žádosti uvedl, na základě jakého z výše uvedených případů požadujete vymazání osobních údajů a které přesně osobní údaje požadujete vymazat. Žádost by také měla být náležitě odůvodněna, jinak ji nelze vyhovět.

V případě, že společnost shledá žádost důvodnou a zpracování osobních údajů nebude nezbytné:

• • pro výkon práva na svobodu projevu a informace,
  • pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo členského státu Evropské unie, které se na společnost vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým byla společnost pověřena,
  • z důvodu veřejného zájmu v oblasti veřejného zdraví,
  • pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by právo na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování,
  • pro určení, výkon nebo obhajobu právních nároků, budou bez zbytečného odkladu požadované osobní údaje vymazány.

V případě, společnost osobní údaje zveřejnila a následně je v rámci uplatňovaného práva na výmaz vymazala, je také povinna s ohledem na dostupnou technologii a náklady na provedení, včetně technických opatření, zajistit informování správců, kteří tyto osobní údaje zpracovávají, že i po nich je požadováno, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

V případě, že je společnost v rámci uplatňování tohoto práva o to požádána, bude subjekt informovat i o příjemcích osobních údajů, jimž byly osobní údaje v minulosti zpřístupněny a kterým společnost oznámila požadované výmazy osobních údajů.

8.2.4 Právo na omezení zpracování

Omezením zpracování osobních údajů se rozumí jejich označení a ukončení veškerého jejich zpracování s výjimkou uložení. Jinak řečeno, osobní údaje, jejichž zpracování je omezeno, si i nadále společnost ponechává, tzn. nemůže je vymazat, ale není oprávněna takové osobní údaje jakkoli používat.

Subjekt má právo požadovat po společnosti omezení zpracování osobních údajů v následujících případech:

• • je popřena přesnost osobních údajů,
  • osobní údaje jsou zpracovávány protiprávně, ale není požadován přímo výmaz osobních údajů, ale je vznesen požadavek k omezení jejich použití,
  • společnost osobní údaje již nepotřebuje pro účely zpracování, měly by být vymazány, ale subjekt je požadujete zachovat pro určení, výkon nebo obhajobu právních nároků,
  • ze strany subjektu byla vznesena vůči společnosti námitka, proti zpracování osobních údajů na základě oprávněných zájmů společnosti, o kterých zatím nebylo ze strany společnosti rozhodnuto.

Při uplatňování tohoto práva je nutné, aby subjekt ve své žádosti uvedl na základě, kterého z výše uvedených případů požadujete omezení zpracování osobních údajů a které osobní údaje požadujete omezit. Žádost by také měla být náležitě odůvodněna, jinak ji nelze vyhovět.

V případě, že společnost žádost shledá důvodnou, tak bez zbytečného odkladu omezí zpracování požadovaných osobních údajů. Během trvání tohoto omezení je oprávněna tyto osobní údaje zpracovávat jen se souhlasem subjektu, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické osoby nebo právnické osoby nebo z důvodu důležitého veřejného zájmu Evropské unie nebo některého členského státu Evropské unie.

Pokud odpadnou důvody pro omezení zpracování osobních údajů, tak společnost na tuto skutečnost subjekt upozorní a poté omezení zpracování zruší.

V případě, že subjekt společnost v rámci uplatňování tohoto práva o to požádá, bude společnost subjekt informovat i o příjemcích osobních údajů subjektu, jimž byly osobní údaje v minulosti zpřístupněny a kterým společnost oznámila subjektem požadované omezení zpracování osobních údajů.

8.2.5 Právo na přenositelnost údajů

V případě, že společnost zpracovává osobní údaje na základě subjektem uděleného souhlasu nebo na základě smlouvy uzavřené se subjektem, a toto zpracování provádí automatizovaně, má subjekt právo po společnosti požadovat předání, stažení osobních údajů subjektu, které poskytl společnosti, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, případně i požadovat, poskytnutí těchto osobních údajů přímo jinému správci. Požadavek poskytnutí osobních údajů přímo jinému správci, společnost vyhoví pouze v případě, že to bude technicky možné.

Při uplatňování tohoto práva je nutné, aby v žádosti subjekt uvedl, k jakým osobním údajům se tato žádost vztahuje, a zda požaduje, aby společnost předala dané osobní údaje pouze subjektu či přímo jinému správci a jakým způsobem by tak společnost měla učinit. Bez těchto informací nelze žádosti vyhovět.

Uplatňováním tohoto práva nesmějí být nepříznivě dotčeny práva a svobody jiných osob. V případě této hrozby, musí společnost žádost odmítnout nebo jí nevyhovět zcela.

8.2.6 Právo vznést námitku

V případě, že společnost zpracovává osobní údaje na základě oprávněného zájmu, má subjekt právo kdykoliv proti tomu vznést námitku a požadovat po společnosti, aby dále osobní údaje takto nezpracovávala. V žádosti musí být jasně uvedeno, k jakým osobním údajům se námitka vztahuje a proti jakému zpracování je námitka vznášena. Žádost by také měla být přiměřeně odůvodněna.

Po obdržení žádosti subjektu je povinností společnosti dále osobní údaje subjektu nezpracovávat, anebo prokázat, že existují závažné oprávněné důvody pro toto zpracování, které převažují nad zájmy subjektu nebo právy a svobodami, nebo že je zpracování těchto osobních údajů nezbytné pro určení, výkon nebo obhajobu právních nároků.

V případě, že společnost zpracovává osobní údaje pro účely přímého marketingu, má subjekt právo kdykoliv proti tomu vznést námitku a požadovat po společnosti, aby dále osobní údaje takto nezpracovávala. V žádosti musí být jasně uvedeno, že se námitka vznáší proti zpracování pro účely přímého marketingu a k jakým osobním údajům se vztahuje.

Po obdržení žádosti, je povinností společnosti dále osobní údaje subjektu pro účely přímého marketingu nezpracovávat.

8.2.7 Další práva

Subjekt má také právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něho mělo právní účinky nebo by se subjektu obdobným způsobem významně dotýkalo s výjimkou případů, kdy by toto rozhodnutí:

• • bylo nezbytné k uzavření nebo plnění smlouvy uzavřené se subjektem,
  • bylo povoleno právem Evropské unie nebo členského státu Evropské unie, které se na společnost vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv, svobod a oprávněných zájmů subjektu,
  • bylo založeno na výslovném souhlasu subjektu.

V případě, že společnost zpracovává osobní údaje na základě subjektem uděleného souhlasu se zpracováním osobních údajů, má subjekt právo kdykoliv tento souhlas odvolat. Odvoláním souhlasu ale není dotčena zákonnost zpracování vycházející ze souhlasu, který byl dán před jeho odvoláním.

V případě, že zpracováním osobních údajů subjektu došlo k porušení Nařízení GDPR má subjekt právo podat stížnost u některého dozorového úřadu. Tímto dozorovým úřadem pro Českou republiku je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika, IČ: 708 37 627, www.uoou.cz.

9. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NÁVŠTĚVNÍKŮ WEBOVÝCH STRÁNEK

Osoby, které vstupují na webové stránky společnosti informujeme o zpracování jejich osobních údajů pomocí souborů cookies. Takto jsou zpracovány zejména osobní údaje identifikační, kontaktní, polohové nebo o aktivitě na webových stránkách společnosti včetně informace, odkud návštěvník webu „přišel“ na webové stránky společnosti.

9.1 ÚČEL ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ

• Účelem zpracování je propagace společnosti a jejího podnikání, respektive zjišťování informací relevantních pro ověření vhodného nastavení marketingových, náborových a dalších kampaní společnosti. Dále je účelem zpracování osobních údajů taktéž přímý marketing společnosti.
• Právním důvodem pro toto zpracování je souhlas osoby vstupující na webové stránky společnosti formou souhlasu s využitím použití souborů cookies.

9.2 PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje můžeme předávat následujícím subjektům:

• • správce internetových stránek společnosti a profilů na sociálních sítích,
  • reklamní nebo mediální agentura, se kterou společnost spolupracuje,
  • Google, Facebook,
  • případně další zpracovatelé.

9.3 DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

Osobní údaje společnost zpracovává pomocí nástrojů Google a Facebook, od nichž zejména získává výstupy v anonymizované podobě a využívá jejich nástroje pro cílení reklamních a jiných propagačních kampaní. Doba zpracování u zpracovatelů vyplývá z jejich podmínek zpracování osobních údajů. Tito zpracovatelé poskytují dostatečné záruky pro bezpečnost osobních údajů a konkrétní mechanismy zpracování.

9.4 DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

V souvislosti se zpracováním osobních údajů mají návštěvníci webových stránek následující práva:

• právo na přístup k osobním údajům,
• právo na opravu osobních údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování osobních údajů,
• právo vznést námitku proti zpracování osobních údajů,
• právo podat stížnost u dozorového úřadu,
• právo odvolat souhlas se zpracováním osobních údajů.