ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Vážení klienti, zaměstnanci a další partneři,
společnost MATISTOTELES s.r.o. tímto plní svou zákonnou informační povinnost o zpracování osobních údajů. Ujišťujeme Vás, že bezpečnost Vašich dat a jejich zpracování v souladu s právními předpisy jsou pro nás prioritou. Níže naleznete přehled, jaké osobní údaje shromažďujeme, k jakým účelům a na jakém právním základě je zpracováváme, komu je případně předáváme, jak dlouho je uchováváme a jaká práva Vám v této souvislosti náleží.
Správce osobních údajů: Správcem Vašich osobních údajů je společnost MATISTOTELES s.r.o., IČO: 245 92 269, DIČ: CZ24592269, se sídlem Římská 1222/33, Praha 2 – Vinohrady, PSČ 120 00, zapsaná v Obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 443776. (Správce je v textu dále označován také jako „Společnost“ nebo „my“.) Pro veškeré otázky či uplatnění práv týkajících se zpracování osobních údajů nás můžete kontaktovat e-mailem na adrese info@matistoteles.cz či písemně na výše uvedené adrese sídla. Společnost dosud nejmenovala pověřence pro ochranu osobních údajů, není-li uvedeno jinak, neboť jí tato povinnost dle GDPR nevzniká.
Rozsah zpracovávaných údajů: Zpracováváme pouze takové osobní údaje, které nám sami poskytnete nebo které získáme v souvislosti s naším smluvním vztahem (případně z veřejných registrů či zdrojů, pokud je to nutné). Typicky jde o identifikační a kontaktní údaje osob (jméno, příjmení, adresu, e-mail, telefon), údaje potřebné pro uzavření a plnění smlouvy (např. platební údaje, IČ/DIČ u podnikatelů), případně další údaje podle povahy konkrétního vztahu (např. u zaměstnanců rodné číslo, údaje z životopisu, zdravotní způsobilost apod.). Citlivé údaje zvláštních kategorií (např. údaje o zdravotním stavu) zpracováváme jen výjimečně a výlučně tehdy, pokud je to nezbytné – například v pracovněprávních vztazích pro účely zákonných zdravotních prohlídek, vedení evidence o dočasné pracovní neschopnosti, plnění povinností vůči zdravotní pojišťovně apod.
Účely a právní základy zpracování: Vaše osobní údaje zpracováváme transparentně a v nezbytném rozsahu pro konkrétně vymezené účely. V souladu s čl. 6 GDPR vždy existuje některý z následujících právních důvodů (titulů) zpracování:
- Plnění právních povinností Společnosti (čl. 6 odst. 1 písm. c) GDPR).
- Plnění smlouvy uzavřené se subjektem údajů nebo provedení opatření přijatých před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Oprávněné zájmy Společnosti nebo třetí strany (čl. 6 odst. 1 písm. f) GDPR).
- Souhlas subjektu údajů se zpracováním pro jeden či více konkrétních účelů (čl. 6 odst. 1 písm. a) GDPR).
V praxi zpracováváme osobní údaje zejména za účelem uzavření a plnění smluv s našimi zákazníky, zaměstnanci či obchodními partnery, dále kvůli plnění zákonných povinností (např. účetních, daňových či pracovněprávních), případně na základě našich oprávněných zájmů (např. vedení interních evidencí, ochrana majetku, zlepšování našich služeb, přímý marketing vůči stávajícím zákazníkům) nebo na základě Vašeho souhlasu (např. pro zasílání obchodních sdělení novým zákazníkům či uchování životopisu uchazeče pro budoucí spolupráci).
Níže uvádíme detailní rozčlenění jednotlivých účelů zpracování:
- Účel: Splnění zákonných povinností. Osobní údaje zpracováváme, pokud nám to ukládají zvláštní právní předpisy – například účetní a daňové předpisy, zákony v oblasti pracovněprávní, předpisy o archivnictví a spisové službě, aj. Rozsah údajů je stanoven příslušnými zákony – typicky jde o identifikační údaje v dokladech (jako jsou faktury, výplatní listiny atd.), údaje nutné pro odvod daní a pojištění, evidenci zaměstnanců (např. rodné číslo zaměstnance pro přihlášení k pojištění), záznamy o pracovní době, mzdě a odvodech, apod. Právní základ zpracování tvoří přímo zákonné požadavky – zejména zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb., o daních z příjmů, zákon č. 262/2006 Sb., zákoník práce, zákon č. 187/2006 Sb., o nemocenském pojištění, zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, a navazující prováděcí předpisy. Doba uchování těchto údajů se řídí příslušnými zákony – např. daňové doklady uchováváme minimálně 10 let od konce zdaňovacího období, mzdové listy a evidenční listy důchodového pojištění zaměstnanců 30 let od jejich vzniku, personální spisy zaměstnanců zpravidla 10 let od ukončení pracovního poměru (pokud zvláštní právní předpisy nevyžadují dobu delší). Osobní údaje pro tento účel nejsou zveřejňovány a poskytujeme je pouze zpracovatelům či příjemcům, kteří nám pomáhají dané povinnosti plnit (např. externí účetní firmě pro vedení účetnictví, mzdové agendy) a příslušným orgánům veřejné moci (např. finančnímu úřadu, OSSZ, zdravotním pojišťovnám, inspekci práce) podle zákonných požadavků. Do třetích zemí mimo EU osobní údaje v rámci plnění zákonných povinností nepředáváme, vyjímaje situace, kdy taková povinnost vyplývá z mezinárodní smlouvy či práva EU (např. plnění povinnosti podle nařízení EU). Při zpracování údajů pro účely plnění právních povinností nedochází k automatizovanému rozhodování ani profilování. Bez poskytnutí těchto údajů nemůžeme danou zákonnou povinnost splnit, a může tak nastat situace, kdy s Vámi nebudeme moci uzavřít smlouvu či poskytovat službu (pokud by tím došlo k porušení zákonných požadavků).
- Účel: Uzavření a plnění smluv vůči zákazníkům a uživatelům e‑shopu/Platformy. Pokud jste naším zákazníkem (např. nakupujete zboží či služby v našem e‑shopu, účastníte se námi provozované online platformy či soutěže, apod.), zpracováváme Vaše osobní údaje za účelem uzavření a plnění smlouvy. Těmito smlouvami jsou nejčastěji kupní smlouva (při objednávce zboží či placené služby) anebo Vámi odsouhlasené podmínky užívání Platformy (při registraci a účasti v soutěžích a online komunitě). Bez poskytnutí potřebných osobních údajů není možné smlouvu uzavřít ani řádně plnit (např. neznali bychom Vaši adresu k doručení zboží, e-mail pro potvrzení objednávky apod.). Rozsah zpracovávaných údajů v této souvislosti zahrnuje zejména identifikační a kontaktní údaje, které uvedete ve smlouvě či objednávce (jméno, příjmení, fakturační a doručovací adresa, e-mail, telefon) a dále údaje o objednaném plnění (specifikace zboží/služby, zvolený způsob doručení a platby, číslo účtu/platební karty – pouze v rozsahu potřebném pro uskutečnění platby, nikoli v naší přímé dispozici – a případně další údaje, které dobrovolně poskytnete pro účely smlouvy). Právním základem tohoto zpracování je plnění smlouvy s Vámi uzavřené nebo provedení opatření před uzavřením smlouvy (na Vaši žádost). Údaje využíváme k tomu, abychom Vám mohli dodat objednané zboží či poskytnout službu, komunikovat s Vámi ohledně stavu objednávky, zodpovídat Vaše dotazy, případně řešit Vaše požadavky týkající se smlouvy. Doba uchování těchto údajů je po dobu trvání smluvního vztahu a poté po nezbytnou dobu pro vypořádání práv a povinností ze smlouvy (např. dobu ještě potřebnou k vyřízení případných reklamací), a následně jsou dokumenty obsahující osobní údaje archivovány po dobu stanovenou příslušnými právními předpisy (typicky spadají pod zákonné lhůty uvedené výše, např. účetní doklady 10 let apod.). Osobní údaje nejsou v rámci plnění smlouvy zveřejňovány a zpřístupňujeme je pouze třetím osobám zajišťujícím pro nás dílčí plnění, jako jsou např. dopravci (kurýrní či přepravní společnosti) nebo poskytovatelé platebních služeb, a to výhradně v rozsahu potřebném k dodání zboží či provedení platby. Tyto externí subjekty vystupují buď jako samostatní správci (např. přepravce) nebo jako zpracovatelé (pokud jednají naším jménem a podle našich pokynů). Nepředáváme osobní údaje pro účely plnění smlouvy do zemí mimo EU, které by nezaručovaly odpovídající úroveň ochrany; veškeré zpracování probíhá v rámci EU/EHP, případně s využitím služeb zpracovatelů ze třetích zemí pouze tehdy, pokud zajistíme adekvátní záruky (např. standardní smluvní doložky) v souladu s kapitolou V GDPR. Při zpracování osobních údajů pro účely plnění smlouvy nedochází k automatizovanému individuálnímu rozhodování ani profilování. Poskytnutí těchto údajů je smluvním požadavkem a podmínkou uzavření smlouvy – pokud je odmítnete poskytnout, nemůžeme s Vámi uzavřít příslušnou smlouvu ani Vám doručit zboží či poskytnout službu.
- Účel: Personální agenda a plnění pracovněprávních smluv (zaměstnanci Společnosti). Pokud u nás působíte jako zaměstnanec, dohodář či jiná obdobná pracovní síla, zpracováváme Vaše osobní údaje pro účely uzavření, evidence a plnění pracovní smlouvy nebo dohody a souvisejících povinností zaměstnavatele vůči Vám. Rozsah údajů zahrnuje typicky identifikační a kontaktní informace, údaje nutné pro personální evidenci (datum narození, rodné číslo, státní občanství, informace o kvalifikaci a praxi, číslo účtu pro výplatu mzdy, údaje o rodinných příslušnících v rozsahu nutném pro daňové slevy či dávky apod.), zdravotní pojišťovnu, evidenci docházky a odvedené práce, případně údaje o zdravotní způsobilosti (výsledky pracovních prohlídek) a další údaje v mezích zákoníku práce a souvisejících předpisů (např. záznamy o pracovních úrazech, o čerpání dovolené, mateřské/rodičovské dovolené apod.). Právním základem zpracování je plnění smlouvy (pracovní smlouvy nebo dohody o práci konané mimo pracovní poměr) a současně plnění právních povinností zaměstnavatele podle pracovněprávních, daňových a dalších předpisů. Údaje využíváme k personální a mzdové agendě – např. k výpočtu a výplatě mzdy, odvodům daní a pojistného, plnění povinností bezpečnosti a ochrany zdraví při práci, organizačnímu zajištění Vaší práce (vystavení zaměstnaneckých průkazů, zřízení IT účtů, agendám správy docházky, využívání pracovních prostředků apod.). Doba uchování osobních údajů zaměstnanců se řídí zvláštními předpisy – většinu dokumentů z personální a mzdové oblasti jsme povinni uchovávat během trvání zaměstnání a poté zpravidla 10 let od jeho ukončení, ovšem mzdové listy a záznamy o dobách pojištění uchováváme 30 let pro účely důchodového zabezpečení (dle zákona o sociálním zabezpečení). Po uplynutí stanovených lhůt jsou dokumenty bezpečně skartovány či vymazány. Osobní údaje zaměstnanců poskytujeme třetím subjektům pouze v nezbytných případech – zejména orgánům státní správy (např. OSSZ, zdravotní pojišťovny, úřad práce, finanční úřad), případně externím zpracovatelům, kteří nám pomáhají s mzdovou či personální agendou (např. externí účetní/mzdová firma, poskytovatelé personálních nebo právních služeb apod.). Všem zpracovatelům jsou uloženy smluvní povinnosti mlčenlivosti a zajištění datové bezpečnosti. Do zemí mimo EU osobní údaje zaměstnanců zásadně nepředáváme; pokud by někdy nastala nutnost takového předání (např. využití mezinárodního cloudového HR systému), provedeme jej pouze při splnění podmínek kapitoly V GDPR (např. standardní doložky či jiné vhodné záruky). Automatizované rozhodování se při zpracování zaměstnaneckých údajů neuplatňuje (pokud bychom zavedli např. automatický docházkový systém vyhodnocující pozdní příchody, budete předem informováni a takové zpracování by probíhalo na základě nezbytnosti pro plnění smlouvy či našeho oprávněného zájmu na efektivním řízení pracovní doby).
- Účel: Výběrová řízení a nábor nových zaměstnanců. Pokud se ucházíte o zaměstnání či spolupráci s naší Společností (např. zašlete nám svůj životopis, motivační dopis, vyplníte formulář pro uchazeče na našem webu apod.), zpracováváme Vámi poskytnuté osobní údaje za účelem posouzení Vaší vhodnosti na danou pracovní pozici a provedení výběrového řízení. Rozsah údajů obvykle zahrnuje identifikační a kontaktní údaje (jméno, příjmení, adresu, telefon, e-mail), informace uvedené v životopise (údaje o vzdělání, praxi, dovednostech, jazykových znalostech, případně fotografii, odkazy na reference či portfolia, apod.), případně další informace, které nám o sobě sdělíte v rámci náboru (např. výsledky osobnostních či odborných testů, které podstoupíte, apod.). Právním základem tohoto zpracování je přijetí opatření před uzavřením smlouvy na Vaši žádost (jedná se o kroky směřující k možnému uzavření pracovní smlouvy či dohody). Pokud Vás nevybereme, Vaše údaje po ukončení výběrového řízení skartujeme nebo vymažeme; výjimkou je situace, kdy nám udělíte souhlas s dalším uchováním Vašeho životopisu pro případ jiné vhodné příležitosti – pak si Vaše materiály ponecháme v evidenci nejdéle po dobu 1 roku od ukončení daného výběrového řízení (nebo po dobu uvedenou ve Vašem souhlasu), případně do odvolání souhlasu, pokud k němu dojde dříve. Poté Vaše údaje trvale vymažeme. Váš souhlas se zpracováním pro účely budoucích pracovních nabídek je samozřejmě dobrovolný a můžete jej kdykoli odvolat (tím ovšem není dotčena zákonnost zpracování provedeného před odvoláním souhlasu). Případné předání údajů třetím osobám v rámci náboru provádíme jen výjimečně – např. poskytovateli personálních služeb či náborové agentuře, se kterou spolupracujeme (v roli zpracovatele, případně samostatného správce, o čemž bychom Vás informovali při konkrétním výběrovém řízení), nebo konzultantům provádějícím pro nás posouzení uchazečů. Nepředáváme údaje uchazečů do třetích zemí mimo EU.
- Účel: Oprávněné zájmy Společnosti – přímý marketing (obchodní komunikace). Vaše kontaktní údaje (zejména e-mail) můžeme využít k zasílání obchodních sdělení, novinek a nabídek týkajících se našich produktů a služeb. Takové přímé marketingové oslovování provádíme zejména vůči našim stávajícím zákazníkům na základě oprávněného zájmu (jedná se o tzv. využití v rámci existujícího zákaznického vztahu). Dbáme přitom na to, aby obsah zpráv navazoval na to, co jste u nás již zakoupili či poptávali, a neobtěžoval Vás nadměrně. Proti takovému zpracování máte právo kdykoli bezplatně vznést námitku – např. nás můžete kontaktovat na emailové adrese info@matistoteles.cz a my zasílání ukončíme. Pokud jde o osoby, které se na nás teprve obrátí bez předchozího nákupu (např. poptávka, registrace k odběru newsletteru na webu), budeme jim obchodní sdělení zasílat jen na základě jejich souhlasu. V každém případě platí, že e-mailovou adresu pro marketing poskytujeme třetím stranám jen tehdy, pokud pro rozesílku využíváme specializovanou službu či aplikaci (v roli zpracovatele), přičemž takový partner nemá povoleno použít údaje k jiným účelům. Údaje pro marketing neprodáváme ani veřejně nešíříme. Doba zpracování pro účely marketingu trvá do doby, než vyslovíte nesouhlas (podáte námitku) se zpracováním, případně odvoláte svůj souhlas (pokud byl právním základem). Poté Vaše kontaktní údaje pro tento účel nebudeme nadále využívat. Obchodní sdělení se budeme snažit přizpůsobit míře, jakou využíváte naše služby, a Vašim preferencím (např. pokud odebíráte náš newsletter, můžeme na základě oprávněného zájmu sledovat, jaká témata Vás zajímají, na jaké odkazy ve zprávě klikáte apod., abychom do budoucna vybírali relevantní obsah; takové profilování pro účely přímého marketingu je povoleno právními předpisy). K jiným automatizovaným rozhodnutím na základě Vašich údajů však v marketingu nedochází (nejedná se například o žádné rozhodování, které by Vám odepřelo nějakou službu – jde jen o přizpůsobení nabídky).
- Účel: Oprávněné zájmy Společnosti – ochrana majetku a bezpečnosti (kamerový systém). V prostorách našeho sídla a případných provozoven můžeme provozovat průmyslové kamerové zařízení se záznamem za účelem ochrany majetku Společnosti, kontroly vstupu a zajištění bezpečnosti osob. Takto pořizované záznamy mohou zachycovat obrazové informace o fyzických osobách pohybujících se v monitorovaném prostoru. Právním základem tohoto zpracování je oprávněný zájem Společnosti na ochraně jejího majetku, prevenci proti protiprávní činnosti a zajištění bezpečí zaměstnanců a návštěvníků – s ohledem na povahu prostor (kanceláře) je takové monitorování přiměřené a probíhá v souladu s metodikou Úřadu pro ochranu osobních údajů. Kategorie subjektů údajů zahrnují především naše zaměstnance, dále návštěvníky, klienty, dodavatele a další osoby, které vstupují do sledovaných prostor. Kategorie zpracovávaných údajů jsou pak výhradně obrazové záznamy (video) zaznamenávající podobu a případně chování těchto osob v prostoru objektu; záznamy nejsou pořizovány se záznamem zvuku. Doba uchování záznamů z kamer je pouze krátkodobá – standardně řádově v dnech (záznamy jsou průběžně automaticky mazány, obvykle nejpozději do 72 hodin). Pouze v případě zjištění bezpečnostního incidentu (např. zachycený záznam krádeže, vandalismu, úrazu apod.) může být relevantní záznam uchován po dobu nezbytnou k řešení dané události a ochraně práv Společnosti (např. do ukončení vyšetřování policií či do pravomocného rozhodnutí soudu). Záznamy z kamer nejsou zpřístupňovány žádným externím příjemcům, s výjimkou situací, kdy dojde k protiprávnímu jednání nebo bezpečnostnímu incidentu – v takovém případě můžeme záznam předat orgánům činným v trestním řízení, přestupkovým orgánům či pojišťovně pro likvidaci pojistné události (vždy ovšem jen příslušný výňatek, nezbytný pro dané řízení). Takové předání je zákonné a není považováno za porušení ochrany osobních údajů, neboť jde o naplnění oprávněných zájmů při uplatňování právních nároků a z důvodu prevence kriminality. Na záznamy z kamer se vztahuje přísný režim zabezpečení – jsou uchovávány v šifrované formě, s omezeným přístupem pouze pro pověřené osoby, a veškeré přehrávání či případné kopírování záznamů je logováno. Monitorované prostory jsou viditelně označeny piktogramem kamery a informací o správci – kamery nesledují soukromé prostory (např. toalety ani okolní nesouvisející objekty) a jsou nastaveny tak, aby nepřiměřeně nezasahovaly do Vašeho soukromí v míře přesahující nezbytnou ochranu majetku a osob.
Předávání osobních údajů do zahraničí: Jak bylo uvedeno výše, osobní údaje zásadně nepředáváme do zemí mimo Evropskou unii či Evropský hospodářský prostor, které nezajišťují odpovídající úroveň ochrany osobních údajů. Veškeré zpracování probíhá buď na území České republiky nebo jiných členských států EU/EHP. Pokud by v jednotlivých případech mělo dojít k předání údajů do tzv. třetí země (např. využití služby poskytované poskytovatelem se sídlem mimo EU, jako jsou některé cloudové či e-mailingové služby), zajistíme naplnění podmínek GDPR pro takový přenos – zejména uskutečnění jen do zemí s rozhodnutím Evropské komise o odpovídající ochraně, případně uzavření standardních smluvních doložek či přijetí jiných odpovídajících záruk ochrany Vašich údajů. O každém konkrétním předání údajů mimo EU bychom Vás informovali, pokud to právní úprava vyžaduje.
Zabezpečení osobních údajů: Přijali jsme a udržujeme technická a organizační opatření k zajištění ochrany Vašich osobních údajů před ztrátou, zneužitím, neoprávněným přístupem či jinými incidenty. Tato opatření zahrnují například řízená přístupová práva k systémům zpracovávajícím citlivé údaje, šifrování dat při přenosu i v databázích, používání firewallů a antivirových programů, pravidelné bezpečnostní revize IT systémů a školení zaměstnanců ohledně řádné manipulace s osobními údaji. Veškeré osoby přicházející do styku s Vašimi osobními údaji (naši zaměstnanci, zpracovatelé) jsou vázány zákonnou i smluvní povinností mlčenlivosti. V případě, že by i přes veškerá opatření došlo k porušení zabezpečení osobních údajů s vysokým rizikem pro Vaše práva (např. únik dat), budeme o tomto neprodleně informovat jak Vás, tak příslušný dozorový úřad (ÚOOÚ) v souladu s čl. 33 a 34 GDPR.
Používaní souborů cookies: Pro vytváření nabídky odpovídající vašim preferencím používáme soubory cookies a obdobné technologie, jako jsou například pixely, tagy apod. (dále jen „cookies“). Cookies jsou malé textové soubory, které umožňují opětovné rozpoznání uživatele a analýzu jeho využívání našich webových stránek.
Doba uchování souborů cookies: Většina cookies, které používáme, je po ukončení relace ve vašem prohlížeči automaticky smazána z vašeho zařízení (tzv. dočasné nebo session cookies).
Kromě toho používáme také trvalé (perzistentní) cookies, které zůstávají uloženy i po ukončení relace. Při další návštěvě našich webových stránek tak dokážeme automaticky rozpoznat, že jste je již dříve navštívili, a přizpůsobit obsah a nastavení vašim preferencím.
Tyto cookies přispívají k tomu, aby naše nabídka byla uživatelsky přívětivější, efektivnější a bezpečnější. Přehled cookies, které používáme, naleznete v našich zásadách používání cookies, kde jsou uvedeny informace o poskytovatelích cookies, účelech jejich využívání, kategoriích zpracovávaných údajů, právních základech zpracování, době uchování údajů i místech, kde k jejich zpracování dochází.
Typy souborů cookies:
- a) Nezbytné soubory cookies (tzv. technické cookies): Technické soubory cookies používáme pro účely správného fungování našich internetových stránek. Vypnutí těchto souborů cookies může způsobit jejich nesprávné fungování.
- b) Používání cookies a externích obsahů pro marketing/reklamu (tzv. marketingové cookies): Cookies využíváme pro marketingové a propagační účely, abychom na základě analýzy chování uživatelů při prohlížení webu byli schopni vyvozovat závěry o jejich zájmech a potřebách a mohli segmentovat uživatele se stejnými nebo podobnými zájmy a potřebami (cílové skupiny). V návaznosti na to lze reklamu cíleně používat pro uživatele přiřazené ke konkrétní cílové skupině (targeting).
Tyto cookies se dále používají k řízení četnosti zobrazování reklam (zejména k jejich omezení) a k měření dopadu, zejména účinnosti kampaní.
Prostřednictvím reklamních sítí může rovněž docházet k používání cookies třetích stran, které se používají v souvislosti s jejich službami. Tyto soubory cookies zjišťují, zda uživatel navštívil webovou stránku, a předávají informace třetí straně, kde mohou být propojeny s funkcemi poskytovanými jinými organizacemi.
Kromě toho speciální cookies umožňují aktivování reklamy uživatelům sociálních sítí.
- c) Analytické soubory cookies: analytické soubory cookies slouží ke sledování vašeho chování na našich internetových stránkách a jeho následnému vyhodnocování, a to za účelem zlepšení a přizpůsobení internetových stránek vašim potřebám.
- d) Funkční soubory cookies: funkční soubory cookies slouží k zapamatování voleb uživatelů (například jazykových preferencí, přihlašovacích údajů) a k přizpůsobení funkcí internetových stránek vašim potřebám.
K používání cookies potřebujeme váš souhlas. Souhlas nám můžete poskytnout ještě předtím, než začnete prohlížet naše internetové stránky.
Neposkytnutí souhlasu nebrání technickému uložení údajů (tzv. „technických cookies“) nebo přístupu k nim, jejichž jediným účelem je přenos nebo usnadnění přenosu zprávy prostřednictvím sítě elektronických komunikací, nebo pokud je to nezbytné pro poskytování našich služeb.
Správce respektuje vaše rozhodnutí ohledně akceptace cookies. Souhlas, který nám poskytnete, můžete kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Práva subjektů údajů: Při zpracování osobních údajů dbáme na jejich důvěrnost a respektování Vašich práv. Podle GDPR máte jako subjekt údajů zejména následující práva:
- Právo na přístup k Vašim osobním údajům – máte právo získat od nás potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, máte právo získat kopii těchto údajů a informace o podrobnostech jejich zpracování.
- Právo na opravu – zjistíte-li, že o Vás vedeme nepřesné či neaktuální osobní údaje, máte právo požadovat jejich opravu nebo doplnění. Po ověření provedeme nápravu bez zbytečného odkladu.
- Právo na výmaz („právo být zapomenut“) – za podmínek stanovených v čl. 17 GDPR máte právo požadovat, abychom vymazali Vaše osobní údaje, pokud např. již nejsou potřebné pro účely, pro které byly shromážděny, odvoláte souhlas a neexistuje jiný právní důvod, vzneste námitku proti zpracování a nepřevažují naše oprávněné důvody, údaje byly zpracovány protiprávně apod. Pokud jsme Vaše údaje případně zveřejnili (což běžně neděláme), přijmeme s ohledem na dostupnou technologii přiměřené kroky k informování dalších správců o Vaší žádosti, aby vymazali veškeré odkazy na tyto údaje. Mějte prosím na paměti, že právo na výmaz není absolutní – např. nemůžeme vymazat údaje, které musíme zpracovávat na základě zákonné povinnosti (typicky faktury, účetní doklady apod.), nebo pokud jsou nadále nezbytné pro určení, výkon nebo obhajobu našich právních nároků. V takovém případě Vás budeme informovat o důvodech, proč nemůžeme Vaší žádosti plně vyhovět.
- Právo na omezení zpracování – v určitých případech můžete požadovat, abychom dočasně omezili zpracovávání Vašich osobních údajů. Jde například o situace, kdy popíráte přesnost údajů (po dobu potřebnou k ověření), nebo pokud se domníváte, že zpracování je protiprávní, ale nepožadujete výmaz, nebo pokud již údaje nepotřebujeme, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků, anebo pokud jste vznesli námitku proti zpracování (po dobu, dokud neověříme, zda naše oprávněné důvody převažují nad Vašimi). V době omezení smíme Vaše údaje jen uchovávat a dále zpracovávat pouze za definovaných podmínek (např. s Vaším souhlasem nebo z důvodu určení, výkonu či obhajoby právních nároků). O zrušení omezení budete předem informováni.
- Právo na přenositelnost údajů – v případech, kdy zpracování probíhá automatizovaně na základě Vašeho souhlasu nebo smlouvy, máte právo od nás získat Vaše osobní údaje, které jste nám poskytli, v běžně používaném strojově čitelném formátu, a máte právo je předat jinému správci (popř. požadovat, abychom je předali přímo my, je-li to technicky proveditelné).
- Právo vznést námitku – zpracováváme-li Vaše osobní údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), máte právo kdykoli vznést námitku proti takovému zpracování. Pakliže neprokážeme závažné oprávněné důvody pro zpracování, které by převažovaly nad Vašimi zájmy a právy, Vašim námitkám vyhovíme a dotčené zpracování ukončíme. Námitku lze kdykoli vznést zejména proti zpracování osobních údajů pro účely přímého marketingu – v takovém případě vždy zpracování bez odkladu ukončíme.
- Právo odvolat souhlas – je-li zpracování Vašich údajů založeno na Vašem souhlasu (např. souhlas se zasíláním newsletteru nebo se zařazením do evidence uchazečů o zaměstnání), máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá zpětný dopad – údaje tedy přestaneme zpracovávat, ale předchozí zpracování zůstává zákonné. Odvolání souhlasu nemá vliv na zpracování osobních údajů, které probíhá na základě jiného právního titulu.
Uplatnění práv: Svá práva můžete uplatit písemně (dopis zaslaný na adresu našeho sídla) nebo elektronicky (e-mailem na adresu info@matistoteles.cz). V žádosti prosím uveďte své identifikační údaje a specifikujte, jaké právo a v jakém rozsahu chcete uplatnit, případně jakých údajů nebo zpracování se týká. Pro lepší ověření Vaší identity můžeme (zejména u žádostí podaných elektronicky) vyžádat dodatečné potvrzení či doplňující informace (chráníme tím i Vaše data před neoprávněným poskytnutím cizí osobě). Na Vaše žádosti odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti. Ve složitých případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž bychom Vás informovali včetně zdůvodnění. Přístup k Vašim osobním údajům Vám poskytneme bezplatně. Pouze v případě, že by byla Vaše žádost zjevně nedůvodná nebo nepřiměřená (zejména kvůli opakování), můžeme si v souladu s čl. 12 odst. 5 GDPR účtovat přiměřený poplatek, nebo odmítnout žádosti vyhovět.
Právo podat stížnost: Pokud se domníváte, že zpracováním Vašich osobních údajů porušujeme GDPR či jiný právní předpis, máte právo podat stížnost u dozorového orgánu. V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
Jako občan České republiky můžete podat stížnost rovněž u dozorového orgánu Slovenské republiky, pokud je správcem slovenská společnost:
Úrad na ochranu osobných údajov SR
Budova Park one
Námestie 1.mája 18
811 06 Bratislava
Web: www.dataprotection.gov.sk
Jako občan Polské republiky můžete podat stížnost rovněž u dozorového orgánu Polské republiky, pokud je správcem polská společnost:
Urząd Ochrony Danych Osobowych
- Stanisława Moniuszki 1A, 00-014 Warszawa
Web: www.uodo.gov.pl
https://uoou.gov.cz/cinnost/zahranici/mezinarodni-spoluprace/kontakty-a-odkazy/narodni-urady-pro-ochranu-osobnich-udaju-v-eu
Stížnost můžete podat u ÚOOÚ, případně u dozorového úřadu členského státu EU, v němž máte své obvyklé bydliště, výkon povolání nebo v němž došlo k údajnému porušení předpisů o ochraně osobních údajů. Budeme však vděčni, pokud případně nejprve zvážíte obrátit se s případnými výhradami přímo na nás – ochrana Vašich dat je pro nás důležitá a věříme, že jakékoli podněty či stížnosti společně vyřešíme k Vaší spokojenosti.
Další informace: Tyto Zásady zpracování osobních údajů jsou veřejně přístupné na našich webových stránkách Společnosti v sekci Ochrana soukromí, kde si je kdykoli můžete zobrazit, stáhnout či vytisknout. Zásady můžeme v budoucnu aktualizovat, zejména pokud dojde ke změně zpracování nebo relevantních předpisů. O významných změnách Vás vhodným způsobem informujeme (např. oznámením na našem webu či e-mailem). Aktuální text Zásad vždy naleznete na našem webu. Pokud byste měli jakékoli dotazy ohledně zpracování Vašich osobních údajů, neváhejte nás kontaktovat na výše uvedených kontaktech.