Ochrana osobních údajů (GDPR)

Prohlášení o zásadách zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen "GDPR")

1. Pojmy

2. Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovávány v rozsahu, v jakém je klient správci poskytl, a to:

3. Správce získává osobní údaje o klientovi

4. Správce získává o klientovi tyto kategorie osobních údajů

5. Kategorie příjemců osobních údajů

6. Účel zpracování osobních údajů

Správce zpracovává osobní údaje dle čl. 6 odst. 1 Nařízení GDPR k:

Zákonnost zpracování dále vychází například ze zákona č. 563/1991 Sb., o účetnictví, podle kterého jsou zpracovávány a uchovávány fakturační údaje, ze zákona č. 89/2012 Sb., občanský zákoník, podle kterého hájí správce své oprávněné zájmy nebo ze zákona č. 235/2004 Sb., o dani z přidané hodnoty.

Oprávněné zájmy správce spočívají v možnosti prokázat provedené plnění a hájit své oprávnění zájmy dle z. č. 235/2004 Sb., o dani z přidané hodnoty a z. č. 563/1991 Sb., o účetnictví, Správce musí být dále schopen posoudit reklamaci provedeného plnění a příp. nápravu vadného plnění dle z. č. 89/2012 Sb., občanský zákoník, v promlčecí lhůtě.

7. Způsob zpracování a ochrany osobních údajů

Zpracování osobních údajů provádí správce. Zpracování je prováděno v jeho sídle (příp. provozovně) jednotlivými pověřenými zaměstnanci správce. Ke zpracování dochází prostřednictvím výpočetní techniky a manuálním způsobem v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technické opatření k zajištění ochrany osobních údajů a také přijal organizační opatření k zajištění ochrany osobních údajů. Správce přijal taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

8. Doba zpracování osobních údajů

9. Pověřenec pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů je osoba, která je zkušená v oblasti ochrany osobních údajů a dělá vše pro to, aby zpracování probíhalo tak, jak má, zejména v souladu s příslušnými právními předpisy. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť zpracovává osobní údaje pouze v rozsahu nezbytném pro splnění smlouvy a pro splnění své zákonné povinnosti, kdy bezprostředně poté jsou veškeré osobní údaje skartovány.

10. Poučení

Správce zpracovává osobní údaje klientů nezbytné pro plnění smlouvy a zákonných povinností správce a klienta. Klient je oprávněn svůj souhlas kdykoli odvolat, je-li zpracování osobních údajů založeno na jeho souhlasu. Správce zpracovává osobní údaje klientů:

11. Práva klientů

Správce dělá vše pro to, aby zpracování osobních údajů klientů probíhalo řádně a především bezpečně. Subjektu údajů jsou garantována práva popsána v tomto článku, která může u správce uplatnit.

Jednotlivá práva mohou být uplatněna zasláním e-mailu na adresu enving@enving.cz nebo na telefonu +420541240857. Svá práva může klient uplatnit formou písemné žádosti zaslané na adresu ENVING s.r.o., se sídlem č.p. 312, 664 05 Tvarožná. Veškerá sdělení a vyjádření k uplatněným právům poskytuje správce bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, je správce oprávněn si účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě opakovaného uplatnění žádosti poskytnutí kopií zpracovávaných osobních údajů si správce vyhrazuje právo z tohoto důvodu účtovat přiměřený poplatek za administrativní náklady.

Vyjádření a případně informace o přijatých opatřeních správce poskytne co nejdříve, nejpozději však do jednoho měsíce. Lhůtu je správce oprávněn v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů bude správce klienta informovat.

V souladu s čl. 12 GDPR správce na žádost klienta informuje klienta o:

V souladu s čl. 15 GDPR má klient právo na přístup k osobním údajům, jež správce zpracovává. Na žádost klienta správce vydá potvrzení.

V souladu s čl. 16 GDPR zjistí-li klient, či domnívá-li se klient, že osobní údaje správce zpracovává v rozporu s ochranou jeho soukromého a osobního života, nebo v rozporu se zákonem, může:

Je-li žádost klienta oprávněná, musí správce ihned odstranit závadný stav. Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.

V souladu čl. 17 GDPR má klient právo na výmaz svých osobních údajů ze zařízení správce, avšak pouze v tom případě, dovolují-li to právní předpisy, jimiž je správce vázán.

V souladu s čl. 18 GDPR má klient právo na omezení zpracování svých osobních údajů, zjistí-li, že správce zpracovává jeho osobní údaje v rozsahu širším.

V souladu s čl. 19 GDPR má klient právo být informován o příjemcích osobních údajů. Podá-li klient tuto žádost, je správce povinen ji zodpovědět bez zbytečného odkladu, nejpozději do 30 pracovních dnů.

V souladu s čl. 77 GDPR je klient oprávněn podat stížnost u dozorového úřadu, jímž je Úřad pro ochranu osobních údajů - Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

V Brně dne 25. 6. 2024