Informace o zpracování osobních údajů
Společnost ANITA B s.r.o., se sídlem Průmyslová 2453/7, Boskovice 680 01, IČO: 255 84 448, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně spisová zn. C 35619 (dále jen „Společnost“) tímto informuje o účelu a věcném a časovém rozsahu správy a zpracování osobních údajů ve Společnosti a o právech, která v této souvislosti náleží subjektům osobních údajů.
1. Legislativní rámec ochrany osobních údajů
Práva a povinnosti vztahující se k osobním údajům jsou zakotvena zejména v Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“).
2. Vymezení pojmů
Osobní údaj je jakákoli informace, na jejímž základě je možné přímo nebo nepřímo identifikovat konkrétní fyzickou osobu.
Subjekt osobních údajů je fyzická osoba, k níž se vztahují osobní údaje.
Správce osobních údajů je Společnost. Správce osobních údajů určuje účel a prostředky zpracování osobních údajů.
Zpracování osobních údajů je jakákoliv operace, která je prováděna pomocí nebo bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění apod., tedy veškeré nakládání s poskytnutými osobními údaji správcem.
Zpracovatel osobních údajů je společnost/fyzická osoba, která na základě smlouvy se Společností, a na její pokyny, zpracovává osobní údaje.
3. Zpracovávané osobní údaje
Společnost shromažďuje a zpracovává tyto osobní údaje:
- identifikační osobní údaje (jméno, příjmení, rodné příjmení, adresa bydliště, datum narození, e-mailová adresa, telefonní číslo apod.);
- informaci o uzavření či neuzavření smlouvy/vstupu do obchodního vztahu mezi subjektem osobních údajů a Společností;
- identifikační údaje dětí získané na základě souhlasu rodiče nebo jiného zástupce oprávněného jednat za dítě;
- osobní údaje, které Společnost získala či získá v souvislosti s plněním či neplněním uzavřené smlouvy/průběhem obchodního vztahu se subjektem osobních údajů (včetně údajů zadaných do kontaktních a poptávkových formulářů).
Společnost zásadně neshromažďuje a nezpracovává citlivé osobní údaje vymezené v článku 9 Nařízení, vyjma osobních údajů dětí.
4. Doba zpracování osobních údajů
Společnost zpracovává osobní údaje po dobu trvání smluvního/obchodního vztahu, ke kterému se osobní údaje vztahují a poté po dobu nezbytnou pro správu smlouvy/obchodního vztahu, nejdéle však 3 roky od ukončení poslední smlouvy/obchodního vztahu.
Výše zmíněné časové omezení se nevztahuje na případy, kdy je určitá doba zpracování stanovena zákonem, jehož naplnění je důvodem či jedním z důvodů zpracování osobních údajů.
5. Účely zpracování osobních údajů
Společnost zpracovává osobní údaje pro následující účely:
- vyřízení poptávek, dotazů a zpráv odeslaných prostřednictvím webových formulářů;
- identifikace smluvních/obchodních partnerů, případně dalších osob z okruhu těchto subjektů (např. statutární či jiní zástupci, kontaktní osoby atd.);
- uplatňování práv a povinností ze smluv mezi Společností a subjekty osobních údajů;
- marketingové účely Společnosti, včetně zasílání novinek a využívání externí marketingové společnosti;
- správa smluv a obchodních vztahů Společností včetně případné správy a vyřizování reklamací.
6. Práva subjektů osobních údajů
Z článků 15 až 22 Nařízení vyplývají následující práva subjektů osobních údajů, která lze u Společnosti písemně (i e-mailem na info@garudan.cz) při naplnění stanovených podmínek uplatnit:
- právo na přístup k osobním údajům,
- právo na opravu nepřesných či neúplných údajů,
- právo na výmaz osobních údajů,
- právo na omezení zpracování osobních údajů,
- právo na přenositelnost osobních údajů,
- právo vznést námitku, a
- právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování.
V případě, že Společnost poruší povinnosti správce osobních údajů, má subjekt osobních údajů právo podat stížnost Úřadu pro ochranu osobních údajů (www.uoou.cz).
7. Souhlas se zpracováním osobních údajů
Společnost získává a zpracovává osobní údaje v zásadě jen k takovým účelům, k jakým není podle Nařízení třeba předchozího souhlasu subjektu údajů.
Pokud Společnost hodlá zpracovávat osobní údaje způsobem, ke kterému je souhlas subjektu údajů nutný, získá před započetím takového zpracování souhlas subjektu údajů.
Souhlas se zpracováním osobních údajů může subjekt osobních údajů kdykoliv odvolat a Společnost je povinna zpracovávání osobních údajů, k němuž byl souhlas odvolán, ukončit. Odvoláním souhlasu není dotčeno oprávnění Společnosti provádět nadále takové zpracování osobních údajů, ke kterému podle Nařízení není souhlasu subjektu osobních údajů třeba, nebo které je prováděno na základě zákona, který určitou dobu zpracování stanoví.
8. Zpracovatelé osobních údajů
Společnost může poskytnout osobní údaje subjektu osobních údajů smluvním správcům/zpracovatelům (poskytovatelé IT systémů, účetních a marketingových služeb, dopravci). Aktuální seznam možných zpracovatelů je dostupný v samostatném dokumentu na stránkách Zpracovatelé osobních údajů.
9. Způsob sdělení informací
Aktuální informace o zpracovávání osobních údajů Společností jsou k dispozici na internetových stránkách Společnosti (https://www.garudan.cz/informace-o-zpracovani-osobnich-udaju a https://eshop.garudan.cz/dokument/informace-o-zpracovani-osobnich-udaju/).