GDPR

Zásady zpracování osobních údajů

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „GDPR“) tímto společnost

KONSTRUKCE Media, s.r.o., IČ: 25851276, se sídlem Starobělská 1133/5, Zábřeh, 700 30 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn. C 22003 (dále také jako „Poskytovatel“ nebo „Správce“) informuje subjekty, jejichž osobní údaje zpracovává.

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 Nařízení je společnost KONSTRUKCE Media, s.r.o., IČ: 25851276, se sídlem Starobělská 1133/5, Zábřeh, 700 30 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě oddíl pod sp. zn. C 22003 (dále jen „správce“).

2. Kontaktní údaje správce jsou:

adresa: Starobělská 1133/5, Zábřeh, 700 30 Ostrava
e-mail: odstrcilova@konstrukce-media.cz
telefon: +420 733 530 695

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby (dále jen „údaje“).

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává v návaznosti na příslušný právní titul a účel následující osobní údaje, respektive kategorie osobních údajů:

a) identifikační a adresné údaje: např. jméno, příjmení, datum narození, rodné číslo, doručovací nebo jiná kontaktní adresa, adresa odběrného místa, sídlo podnikání, IČ, DIČ;

b) c) elektronické kontaktní údaje: např. telefonní číslo, e-mailová adresa; jiné elektronické údaje: např. IP adresa, cookies;

d) ostatní osobní údaje: údaje poskytnuté subjektem údajů v objednávce či v jiných dokumentech nebo v komunikaci se správcem, a to včetně pozdějších aktualizací.

III. Rozsah a účel zpracování osobních údajů

1. Osobní údaje jsou zpracovávány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, z důvodu oprávněného zájmu, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

2. Osobní údaje jsou zpracovávány pro následující účely:

a) plnění smluvního vztahu;

b) správa zákaznických účtů;

c) ochrana práv, majetku či bezpečí správce či dalších osob;

d) účetní a daňové účely;

e) plnění ostatních právních povinností správce;

f) zasílání obchodních sdělení zákazníkům a klientům správce (přímý marketing), a

to na základě oprávněného zájmu správce dle čl. 6 odst. 1 písm. f) Nařízení, jenž

spočívá v zájmu správce zasílat svým klientům a zákazníkům nabídky na

uzavření obdobné smlouvy, kterou již tyto osoby se správcem uzavřely;

g) zasílání obchodních sdělení zákazníkům a klientům správce (přímý marketing), a

to na základě subjektem uděleného souhlasu se zpracováním svých osobních

údajů dle čl. 6 odst. 1 písm. a) Nařízení.

IV.

Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje

– po dobu nezbytně nutnou k výkonu práv a povinností vyplývajících ze smluvního

vztahu mezi subjektem údajů a správcem, resp. po dobu nezbytně nutnou

s přihlédnutím k povinnostem Poskytovatele vyplývajícím z obecně závazných

právních předpisů, nejdéle však 10 let;

– jsou-li osobní údaje zpracovávány na základě souhlasu subjektu údajů, pak po dobu,

než je odvolán souhlas subjektu údajů se zpracováním osobních údajů pro účely

marketingu;

2. Po uplynutí doby uchovávání osobních údajů, správce osobní údaje vymaže.

V.

Způsob zpracovávání osobních údajů, předávání osobních údajů

1. Zpracování osobních údajů provádí správce. Zpracování je prováděno v jeho

provozovnách, pobočkách a sídle správce jednotlivými pověřenými zaměstnanci správce.

Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem

u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu

a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační

opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k

neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či

ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinémuzneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny,

respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle

platných právních předpisů týkajících se ochrany osobních údajů.

2. Poskytovatel neprovádí nepřímé shromažďování údajů ani profilování na základě

poskytnutých osobních údajů.

3. Osobní údaje Správce zpřístupní jiným osobám pouze v obvyklém rozsahu a pouze

zpracovatelům či jiným příjemcům, za dodržení všech zásad z GDPR vyplývajících. Dále

mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním,

ekonomickým a daňovým poradcům Poskytovatele. Na vyžádání či v případě podezření

na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy.

4. Správce nemá v úmyslu předat osobní údaje do třetí země (země mimo EU) nebo

mezinárodní organizaci. Výjimkou jsou data uložená v těch počítačových systémech,

které mají umístěné servery mimo EU (poskytovatelé IT služeb a hostingu, včetně

cloudových služeb, poskytovatelé mailingových služeb).

1. VI.

Práva subjektu osobních údajů

Subjekt osobních údajů má následující práva:

a) požadovat přístup k osobním údajům, které Správce zpracovává, tedy získat od

Správce informace, zda osobní údaje, které se ho týkají, jsou či nejsou

zpracovávány. Pokud je tomu tak, má právo získat přístup k těmto údajům a k

dalším informacím uvedeným v čl. 15 Nařízení;

b) požadovat opravu či doplnění osobních údajů, které Správce zpracovává, pokud

jsou nepřesné;

c) požadovat odstranění osobních údajů v případech, které jsou upraveny v čl. 17

Nařízení;

d) požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18

Nařízení;

e) získat ty osobní údaje, které se ho týkají a které jsou zpracovány s jeho

souhlasem, nebo které jsou zpracovány pro plnění smlouvy nebo pro provedení

opatření přijatých před uzavřením smlouvy;

f) získat tyto osobní údaje ve strukturovaném, běžně používaném a strojově

čitelném formátu, přičemž má právo předat tyto údaje jinému správci, a to za

podmínek a s omezeními uvedenými v čl. 20 Nařízení;

g) má právo vznést námitku proti zpracování dle čl. 21 Nařízení;

h) právo podat stížnost k dozorovému úřadu, kterým je Úřad pro ochranu osobních

údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7.

2. Jsou-li osobní údaje zpracovávány na základě souhlasu subjektu údajů, má subjekt údajů

právo kdykoliv tento souhlas odvolat.

3. Jsou-li osobní údaje zpracovány z důvodu oprávněného zájmu dle čl. 6 odst. 1 písm. f)

Nařízení pro účely přímého marketingu, má subjekt právo kdykoliv vznést námitku proti

zpracování dle čl. 21 Nařízení.