GDPR

Informace o zpracování osobních údajů

Adoco s.r.o., IČO: 26700565, se sídlem Mazovská 478, Praha 8, 180 00 (dále také jen "správce"), tímto prohlašuje, že ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (toto nařízení bude dále označováno jen jako "GDPR") zpracovává osobní údaje subjektů údajů pro svou činnost, a je tedy správcem osobních údajů (tj. osobou, která určuje způsoby a účely zpracování osobních údajů) a dále zpracovává osobní údaje i jako zpracovatel pro Helium s.r.o.

Zpracování osobních údajů

Adoco s.r.o. zpracovává osobní údaje zejména v následujících oblastech:

• agenda související se správou a chodem velkoobchodních a maloobchodních eshopů,
• personalistická agenda,
• agenda související se správou osobních dat,
• agenda související s přijímáním a expedicí objednávek,
• oblast marketingové činnosti podložená souhlasem adresátů,
• v správa majetku a souvisejících smluvních vztahů.

Pro zpracování osobních údajů svědčí správci tituly plnění zákonné povinnosti, plnění smlouvy, oprávněného zájmu správce nebo třetí osoby nebo souhlasu se zpracováním osobních údajů uděleného subjektem údajů. Při zpracování osobních údajů se správce řídí zákonem stanovenými lhůtami a lhůtami stanovenými po pečlivém zvážení ve vnitřním předpise tak, aby nedocházelo k porušování práv subjektů údajů.

V rámci zpracování osobních údajů je v některých případech nutné předat osobní údaje jiné osobě. Římskokatolická farnost Rajnochovice se snaží předávání minimalizovat, v některých případech je ale nezbytné pro splnění povinností biskupství ze zákona, smlouvy nebo v rámci činnosti církve. Ve všech případech, kdy správce předává osobní údaje jiné osobě, dbá biskupství o zajištění maximální ochrany práv subjektů údajů.

Pověřenec pro ochranu osobních údajů

Naše společnost v souladu se svými povinnostmi podle GDPR nemá povinnost jmenovat pověřence pro ochranu osobních údajů. V případě jakýchkoli přání nebo dotazů nás můžete kontaktovat poštou na adrese Ořechov, Družstevní 22, 664 44, telefonicky na čísle 777 874 266 nebo prostřednictvím e-mailu na adrese info@1textil.cz. Jsme připraveni neprodleně reagovat na Vaše zprávy, přání a stížnosti tak, aby bylo dosaženo nejvyšší možné spokojenosti na Vaší straně.

Práva subjektu údajů

Aby byla zajištěna možnost subjektů údajů rozhodovat v co možná nejširší míře o zpracování jejich osobních údajů, stanovuje GDPR řadu práv, která lze vůči jakémukoli správci údajů uplatnit. V případě, že se rozhodnete některé ze svých práv, obraťte se přímo na správce (Adoco s.r.o.).

Vaším základním právem je kdykoli požadovat sdělení, zda správce zpracovává Vaše osobní údaje. Pokud je zpracováváme, máte právo požadovat jednu kopii všech osobních údajů, které o Vás zpracováváme. V případě, že zjistíte, že zpracovávané údaje nejsou přesné, máte právo požadovat opravu osobních údajů. Pokud dojdete k názoru, že Vaše osobní údaje nezpracováváme po právu nebo si nepřejete, aby byly Vaše osobní údaje námi dále zpracovávány, můžete uplatnit právo na výmaz osobních údajů.

Dovolujeme si zdůraznit, že ať jste ke správci v jakémkoli poměru, nehrozí Vám na základě uplatnění těchto práv žádné riziko a správce s Vámi v budoucnu nebude zacházet o nic hůře než před uplatněním práv. Je naším zájmem zpracovávat osobní údaje zákonně a řádně a nepoškozovat Vaše práva. Prosíme, abyste nás v případě nejasností nebo pochybností neprodleně kontaktovali.

POJMY

1. Osobní údaje – jsou veškeré informace vztahující se k identifikované či identifikovatelné fyzické osobě (subjektu údajů); identifikovatelná osoba znamená osobu, kterou lze přímo či nepřímo identifikovat, zejména pak pomocí identifikačního čísla či jednoho či více faktorů specifických pro její fyzickou, fyziologickou, mentální, ekonomickou, kulturní či sociální identitu.
2. Citlivé údaje – Zvláštní kategorie osobních údajů, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. Za zvláštní kategorii údajů jsou považovány i genetické a biometrické údaje, které jsou zpracovávány za účelem jedinečné identifikace fyzické osoby.
3. Subjekt údajů – je jakákoli fyzická osoba, s jejímiž osobními údaji Společnost nakládá, včetně osobních údajů zaměstnanců.
4. Správce údajů – je subjekt, který určuje účely a prostředky zpracování osobních údajů a za zpracování odpovídá. V tomto případě je správcem údajů Společnost.
5. Zpracovatel údajů – je jakákoli fyzická či právnická osoba, orgán veřejné správy, agentura či jakýkoli jiný subjekt zpracovávající osobní údaje jménem správce údajů (zpracování údajů prostřednictvím subdodavatele – např. firma, která dodavatelsky zpracovává mzdy).
6. Zaměstnanec odpovědný za ochranu osobních údajů – správcem údajů určená osoba, která monitoruje soulad nakládání s osobními údaji s Nařízením a dalšími platnými právními předpisy, poskytuje informace a poradenství správci údajů (včetně zaměstnanců, kteří se na zpracování osobních údajů podílí) nebo zpracovatelům údajů. Společnost nemá povinnost jmenovat pověřence pro ochranu osobních údajů ve smyslu čl. 37 Nařízení a pověřence ve smyslu čl. 37 Nařízení nejmenovala.
7. Nakládání s osobními údaji – je jakákoli operace či soubor operaci prováděných s osobními údaji, jako je jejich shromažďování, zaznamenávání, organizace, ukládání, úpravy či změny, vyhledávání, konzultace, použití, zpřístupňování přenosem, šíření či poskytování jiným způsobem, seřazování či kombinování, blokování, mazání či likvidace. To zahrnuje i ruční zpracování osobních údajů ve strukturovaných složkách.
8. Automatizovaná individuální rozhodnutí – jsou rozhodnutí, jež mají pro subjekt údajů právní důsledky či na něj mají významný vliv a jež jsou založena výhradně na automatizovaném zpracování údajů, jehož cílem je vyhodnocení určitých osobních aspektů subjektu údajů, např. jeho pracovní výkon, úvěrová způsobilost, spolehlivost, chování apod.
9. Příjemce – je jakákoli fyzická či právnická osoba, orgán veřejné správy, agentura či jakýkoli jiný subjekt, jemuž jsou údaje zpřístupněny, ať již jde o třetí stranu či nikoli. Orgány veřejné správy, které mohou údaje případně obdržet v rámci jednotlivého dotazu, však nejsou za příjemce považovány.
10. Třetí strana (osoba) – je jiná osoba či subjekt, než je správce údajů. Mezi třetí strany nepatří subjekty údajů ani osoby či subjekty, které mají povinnost shromažďovat, zpracovávat či využívat osobní údaje v České Republice, jiném členském státu Evropské unie či jiném státu, jenž uzavřel Dohodu o evropském hospodářském prostoru.

ZDROJE OSOBNÍCH ÚDAJŮ

Správce v rámci své činnosti získává osobní údaje:

1. přímo od subjektu údajů při jednání o uzavření obchodu nebo poskytnutí služby a při jejich následné realizaci,
2. z veřejně přístupných rejstříků, seznamů a evidencí (obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.) a z dalších veřejných,
3. od dalších subjektů, pokud tak stanoví zvláštní předpis,
4. v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií, použití osobních údajů za účelem personálních řízení aj.),
5. případně od dalších subjektů, pokud k tomu dal subjekt údajů svůj souhlas.

ROZSAH OSOBNÍCH ÚDAJŮ

Správce zpracovává osobní údaje subjektů údajů v tomto rozsahu:

1. identifikační údaje subjektu údajů, zejména jméno, příjmení, titul, rodné číslo, datum a místo narození, pohlaví, rodinný stav, státní příslušnost, adresa trvalého pobytu, kontaktní adresy a telefonní spojení, u fyzické osoby podnikající dále její obchodní firma, odlišující dodatek nebo další označení, místo podnikání a identifikační číslo, podobiznu, podpis,
2. kontaktní údaje subjektu údajů, zejména emailovou adresu, telefonní číslo,
3. další popisné údaje (bankovní spojení, dosažené vzdělání apod.),
4. osobní údaje se subjektem údajů spjaté osoby (identifikační a kontaktní údaje člena rodiny jako např. manžela, manželky, druha, družky, potomků),
5. informace z externích zdrojů, zejména z veřejně dostupných registrů (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, insolvenční rejstřík, veřejný telefonní seznam apod.).
6. citlivé údaje pouze v nezbytně nutné míře.

ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Realizace smluvního vztahu
   1. Zpracování osobních údajů nezbytné pro řádné plnění práv a povinností vyplývajících pro Správce ze smluvního vztahu se subjektem údajů (např. příprava uzavření smluvního vztahu, vykonávání obchodů, kontrola plnění smluv apod.).
   2. Správce zpracovává osobní údaje pro tento účel po dobu trvání smluvního vztahu.
2. Oprávněný zájem Správce
   1. Zpracování osobních údajů je pro tento účel nezbytné (např. ochrana prostor Správce, interní reporting, řešení sporů se subjektem údajů a ochrana a domáhání se práv Správce, správa a vymáhání pohledávek).
   2. Správce zpracovává osobní údaje pro tento účel po dobu trvání smluvního vztahu a do uplynutí promlčecích lhůt plynoucích z plnění práv a povinností na základě daného smluvního vztahu, resp. po dobu nezbytnou v případě, že není spojeno se smluvním vztahem mezi Správcem a subjektem údajů.
3. Splnění povinností stanovených právními předpisy
   1. Zpracování osobních údajů je pro tento účel nezbytné z toho důvodu, že jejich zpracování ukládá zákon nebo jiný obecně závazný právní předpis (např. plnění oznamovací povinnosti vůči orgánům veřejné moci, plnění povinností týkajících se výkonu rozhodnutí, plnění archivačních povinností, plnění povinností vyplývající z předpisů upravujících pojistné, daně a účetnictví, povinnosti vyplývající z předpisů upravujících zaměstnanost apod.).
   2. Správce zpracovává osobní údaje pro tento účel v rozsahu stanoveném příslušným právním předpisem.
4. Zpracovávání na základě uděleného souhlasu
   1. Správce zpracovává dále osobní údaje v rozsahu a způsobem, k němuž mu subjekt údajů udělil svůj souhlas.
   2. Správce zpracovává osobní údaje pro tento účel po dobu trvání souhlasu.

ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce zpracovává osobní údaje subjektu údajů automatizovanými prostředky a manuálně za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal Správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, která mají zabránit neoprávněného nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektu údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

INFORMOVÁNÍ O POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍCH OSOBÁM – PŘÍJEMCI OSOBNÍCH ÚDAJŮ

1. Správce předává osobní údaje subjektů orgánům státního dohledu, a dalším osobám, kterým je povinen zpřístupnit osobní údaje na základě právních předpisů – jedná se zejména o orgány státní správy, soudy, orgány činné v trestním řízení, exekutory, notáře, insolvenční správce apod.
2. Správce zpracovává osobní údaje prostřednictvím vlastních zaměstnanců jako správce osobních údajů nebo prostřednictvím svých zpracovatelů, na základě uzavřené smlouvy v souladu s Nařízením, za současného zajištění technických, organizačních a personálních opatření zajišťujících vysokou úroveň ochrany a zabezpečení osobních údajů Subjektů.

PRÁVA SUBJEKTŮ ÚDAJŮ

1. Právo přístupu k osobním údajům
   Subjekt je oprávněn požádat Správce o přístup ke svým osobním údajům, zejména o informaci o zpracování svých osobních údajů obsahující vždy alespoň sdělení o účelu zpracování osobních údajů, rozsahu a obsahu osobních údajů (např. seznamem), případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, povaze automatizovaného zpracování v souvislosti s jeho využitím pro rozhodování, jestliže jsou na základě tohoto zpracování činěny úkony nebo rozhodnutí, jejichž obsahem je zásah do práva a oprávněných zájmů subjektu údajů a příjemci, případně kategoriích příjemců osobních údajů.
2. Právo na opravu osobních údajů
   Subjekt údajů je oprávněn vznést námitku proti nesprávnému zpracování osobních údajů a je oprávněn požádat o opravu nebo doplnění těchto osobních údajů. Správce je v takovém případě povinen bez zbytečného odkladu informovat příjemce o žádosti subjektu údajů.
3. Právo na omezení zpracování
   1. Právo na omezení zpracování má Subjekt údajů tehdy, jestliže:
      1. popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby bylo možné přesnost osobních údajů ověřit,
      2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití,
      3. jestliže Správce nepotřebuje osobní údaje subjektu údajů pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
      4. jestliže subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody Správce pro zpracování převažují nad zájmy, právy a svobodami subjektu údajů.
   2. Omezení zpracování znamená, že osobní údaje subjektu údajů, u nichž bylo zpracování omezeno, jsou označeny a po dobu trvání omezení mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Subjekt údajů, který dosáhl omezení zpracování, bude Správcem předem upozorněn na to, že bude omezení zpracování zrušeno.
4. Právo na výmaz osobních údajů
   Právo na výmaz osobních údajů se vztahuje jen na osobní údaje, pro jejichž zpracování byl dán souhlas subjektu údajů a neexistuje jiný právní základ zpracování osobních údajů.
5. Právo na přenositelnost osobních údajů
   Subjekt údajů může požádat, aby Správce osobní údaje subjektu údajů poskytl za účelem jejich předání jinému správci osobních údajů. Toto právo však náleží pouze ohledně těch údajů, které zpracovává Správce automatizovaně na základě souhlasu subjektu údajů nebo smlouvy se subjektem údajů.
6. Právo vznést námitku
   1. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoliv námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
   2. Subjekt údajů má dále z důvodů týkajících se jeho konkrétní situace právo kdykoliv vznést námitku proti zpracování osobních údajů, které se ho týkají, pokud ke zpracování dochází z důvodu splnění úkolu prováděného ve veřejném zájmu nebo z důvodu oprávněných zájmů Správce či třetí strany.
   3. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
7. Právo podat stížnost u dozorového úřadu
   V případě, že se subjekt údajů domnívá, že zpracováním osobních údajů dochází k porušení právních předpisů o ochraně osobních údajů, má právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uooz.cz
8. Dotazy
   V případě dotazů, směřujících k ochraně osobních údajů, můžete kontaktovat našeho zaměstnance odpovědného za ochranu osobních údajů, a to na adrese: info@1textil.cz