Zásady ochrany osobních údajů společnosti PROWELD STUD WELDING sro
Na úvod
1. Pro potřeby těchto Zásad ochrany osobních údajů se rozumí: * Společnost – PROWELD STUD WELDING sro, IČ 08935904, místem podnikání a sídlem: Štěpaňákova 723/6, 71900 Ostrava – Kunčice; e-mail: proweld@proweld.cz, tel. +420-737920600 * Subjekt – fyzická osoba, která vstupuje do vztahu Společnosti a poskytuje Společnosti své osobní údaje;
2. Tyto Zásady pro ochranu osobních údajů může Společnost změnit či doplnit. O každé takové změně Předmět e-mailem Společnost informuje nejméně 30 dnů před nabytím účinnosti změn. Nebude-li Subjekt se souhlasit, má právo bez změny vypovědět smluvní vztah založený se Společností.
3. Tyto Zásady pro ochranu osobních údajů popisují, jak Společnost nakládá s osobními údaji fyzických osob při dodržení Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, známé také jako GDPR (dále jen „GDPR“).
4. iDoklad je správcem osobních údajů Společnost je správcem osobních údajů. Společnost zpracovává výhradně osobní údaje získané od Subjektů.
5. Osobní údaje Společnost zpracovává v rozsahu, který je nezbytný pro poskytnutí dané služby, kterou se Subjektem projednává. Lze je rozdělit do dvou skupin, a to osobní údaje, které mohou zpracovávat bez souhlasu Subjektu a osobní údaje, které bez souhlasu zpracovávat nelze. Pokud se jedná o zpracování osobních údajů, ke kterému není třeba souhlasu, není založení smluvního vztahu nikdy vázáno na poskytnutí souhlasu.
6. Společnost zpracovává tyto osobní údaje ve smyslu čl. 4 odst. 1 GDPR: * jméno a příjmení * adresa bydliště * adresa elektronické pošty (e-mail) * číslo bankovního účtu * telefonní číslo * IČ a DIČ.
7. Osobní údaje uvedené v bodě 6 těchto zásad Společnost zpracovává za účelem: * plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, která je smluvní stranou je Předmět; * splnění právní povinnosti, která se na Společnost vztahuje a vyplývá ze zvláštních právních předpisů; * ochrany oprávněných zájmů Společnosti i Subjektů vyplývajících a navazujících na smluvní vztah založený mezi Společností a Subjektem. Pokud osobní údaje jsou nutné pro některé z výše uvedených důvodů odmítnout Subjekt sdělit, Společnost nemůže přiznat příslušnou službu nebo jiné plnění, pro které osobní údaje potřebuje.
8. Osobní údaje Společnost uchovává pouze po nezbytně nutnou dobu a archivuje dle zákonných lhůt, které Společnosti ukládají právní předpisy. Osobní údaje Společnost zpracovává po dobu trvání smluvního vztahu, či jiného právního titulu, který umožňuje osobní údaje Předmět zpracovávat. Společnost má nastavena přísná vnitřní pravidla, která prověřuje zákonnost držení osobních údajů, a že údaje Společnost nedrží déle, než je oprávněna. Po ztrátě zákonného důvodu Společnost provádí zprávu příslušných osobních údajů. Osobní údaje, které zpracovává Společnost se souhlasem Subjektu, uchovává pouze po dobu trvání účelu, k němuž byl udělen souhlas. 9. Při poskytování služeb nám pomáhají následující zpracovatelé, kteří se zaměřují na provoz je v souladu s evropskými standardy ochrany osobních údajů, přičemž zpracovávání osobních údajů třetími osobami je upraveno jejich poskytování poskytování služeb. Subjekt souhlasí, že jim společnost může předávat osobní údaje Subjekt pro naplnění výše uvedených účelů, bude-li to nezbytné pro zabezpečení nebo zajištění plnění služeb: * dopravci, dle volby Subjektu v objednávkovém formuláři Společnosti, při uzavírání kupní smlouvy distančním způsobem prostřednictvím online obchodu Společnosti, umístěného na internetové adrese www.proweld.cz, přičemž dopravce může být Společností přepravní společnost, kterou má přepravce uzavřena. * Účetní a daňové poradenství, zpracovává externí společnost, se kterou má Společnost uzavřenou smlouvu. Osobní údaje neo zapojení území Evropské unie 10. Žádný další zpracovatel nebude do zpracování bez souhlasu Subjekt či bez uzavření smlouvy, která zavazuje dílčího zpracovatele k jinému podobnému povinností s ohledem na zpracování osobních údajů, ke kterému je vázána Společnost. V případě, že Společnost bude mít v úmyslu zapojit do zpracování dalšího zpracovatele, je Společnost povinna informovat Subjekt. Veškeré pokyny pro další zpracovatele budou v souladu s právními předpisy ochrany osobních údajů a těchto zásad. Společnost bude vždy dbát vhodného výběru zpracovatelů, zejména na základě záruk, kterým zajistíme technickou a organizační ochranu Společnosti předávaných osobních údajů.
11. Společnost se zavazuje zajistit, aby další zpracovatelé nebo osoby účastnící se zpracování z pověření Společnosti, vždy splňovaly vysoké standardní důvěry, a to především uzavřením smlouvy o zpracování osobních údajů. Zpracovávání údajů na základě souhlasu.
12. Údaje Subjektu může Společnost dále zpracovávat také tehdy, dá-li subjekt k tomu vědomý, dobrovolný a informovaný souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR.
13. Souhlas má nejčastěji formu e-mailu nebo bude aktivním krokem Subjektu, požadovaným v e-mailu.
14. Zpracovávat osobní údaje na základě souhlasu může Společnost po dobu trvání poskytování služeb. Lhůta pro zpracovávání může být kratší, pokud dojde k odvolání souhlasu.Odvolání souhlasu.
15. Souhlas se zpracováním údajů může Subjekt kdykoliv odvolat osobní žádost na adresu sídla Společnosti. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné.
16. Udělený souhlas platí také pro Společnosti pověřené zpracovatele.iDoklad je zpracovatelem osobních údajů (zpracovatelská smlouva).
17. Společnost se zavazuje zabezpečit osobní údaje v souladu s čl. 32 GDPR. Společnost prohlašuje, že ke dni uzavření smlouvy Společnost přijala technická opatření zajišťující zabezpečení osobních údajů.
18. Strany jsou povinny poskytnout si vzájemnou součinnost v případě podezření ze zneužití osobních údajů Subjektů údajů. Strany vynaloží maximální úsilí a přijmou taková opatření, aby se zamezilo vzniku rizika zneužití osobních údajů.Další ustanovení o ochraně osobních údajů.
19. Společnost nezpracovává osobní údaje dětí ani zvláštní kategorie osobních údajů, tzv. citlivé osobní údaje, ve smyslu čl. 9 GDPR.
20. Společnost vždy vynakládá maximální úsilí, aby nedošlo k neoprávněnému zpracování osobních údajů jinými osobami, nicméně neodpovídá Subjekt ani jiným osobám za újmu způsobenou neoprávněným zpracováním osobních údajů třetí osoby.
21. V případě, že se Společnost dozví o bezpečnostním riziku spojeném s osobními údaji, bez zbytečného odkladu Subjekt upozorní.
22. Společnost se zavazuje, že v případě vzniku újmy v souvislosti s únikem osobních údajů či jiné skutečnosti, která vede ke vzniku újmy, poskytneme Subjekt součinnosti a právní asistenci při vymáhání náhrady po odpovědných zpracovatelích. Sama Společnost však nesenese odpovědnost za pochybení jí pověřených zpracovatelů.
23. Subjekt bere na vědomí, že má plnou zodpovědnost za správnost údajů, které poskytl Společnosti. Subjekt potvrzuje, že poskytnuté osobní údaje jsou pravdivé, přesné a že se týkají pouze jeho osoby nebo, že uvedl údaje, které bylo použito k zásahu do práv třetích osob. Subjekt se zavazuje vždy vyrozumět Společnost o změně v osobních údajích, aby byly zpracovány pouze aktuální a úplné údaje, a to na žádost Společnosti nebo i bez žádosti. Pomoc při nakládání s osobními údaji.
24. Společnost osobní údaje zpracovává transparentně, korektně av souladu s legislativními požadavky. Bude-li se Subjekt domnívat, že Společnost provádí zpracování jeho osobních údajů v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu se zákonem, zejména jsou-li osobní údaje s ohledem na účel jejich zpracování, může: * vždy požádat o vysvětlení nebo kopii osobních údajů Společnost, která Společnost o Subjekt zpracovává; * vznést námitku proti zpracování za účelem oprávněného zájmu; * způsob poskytnutí informací o rozsahu či zpracování osobních údajů Subjektu; * nepřesné či neúplné osobní údaje aktualizovat či doplnit; * vyžaduje výmaz osobních údajů, pokud nejsou potřebné pro účel, pokud byly zpracovány, pokud došlo k odvolání souhlasu s jejich zpracováním, byly zpracovány protiprávně, musí být vymazány ke splnění právní povinnosti, nebo byly shromážděny v souvislosti s nabídkou služeb informační společnosti; * vyžadují omezení zpracování osobních údajů. Výše uvedená práva je Subjekt oprávněn pouze písemně na adresu sídla Společnosti či emailem na adresu proweld@proweld.cz a Společnost na takové informace či požadavky reaguje v maximální lhůtě (nejvýše 30 dní).
25. Subjekt má právo obrátit se také přímo na Úřad pro ochranu osobních údajů (www.uoou.cz) Úřad pro ochranu osobních údajů: Pplk. Sochora 27 170 00 Praha 7 telefon: +420 234 665 111 26.
26. Závěrečná ustanovení: Veškeré soukromoprávní právní vztahy vznikají na základě nebo v souvislosti se zpracováním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim působí. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Subjektem a Společností jsou příslušné české soudy, které budou aplikovat české právo.