Zásady ochrany osobních údajů
Informace o ochraně a zpracování osobních údajů v souvislosti s činností společnosti ATEsystem s.r.o.
S osobními údaji ve společnosti ATEsystem s.r.o., dále jen společnost, nakládáme výhradně v souladu s platnou legislativou. Zásady zpracování osobních údajů jsou ve společnosti zpracovány do obecně platného dokumentu, kterým se naši zaměstnanci řídí při shromažďování, ochraně a zpracování osobních údajů fyzických osob (subjekt údajů).
Toto sdělení informuje:
– jakým způsobem společnost shromažďuje osobní údaje,
– jakým způsobem s nimi nakládá,
– z jakých zdrojů je získává,
– k jakým účelům je využívá,
– komu je smí poskytnout,
– jak dlouho osobní údaje uchovává,
– kde subjekt údajů může získat informace o svých osobních údajích, které společnost zpracovává,
– jaké jsou možnosti zabezpečení pro každého.
Právní základ shromažďování a zpracování osobních údajů:
- Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů,
- Zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů,
- Zákon č. 187/2006 Sb., o nemocenském pojištění, ve znění pozdějších předpisů,
- Zákon č. 453/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů,
- Zákon č. 155/1995 Sb. o důchodovém pojištění, ve znění pozdějších předpisů,
- Zákon č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů
- Nařízení evropského parlamentu a rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů),
a další, na dané právní normy navazující předpisy, jakož i uzavřené smluvní vztahy mezi společností a subjektem údajů.
Shromážděné osobní údaje jsou používány pouze v rámci společnosti a jsou poskytovány pouze subjektům, které na jejich poskytnutí mají zákonný, popř. smluvní, nárok.
Osobní údaje, kterými se rozumí všechny informace týkající se identifikované nebo identifikovatelné fyzické osoby, a to zejména identifikační údaje, tj. především jméno, příjmení, titul, rodné číslo nebo datum narození, adresa trvalého pobytu, číslo průkazu totožnosti (občanského průkazu, číslo pasu nebo jiného obdobného dokumentu), podpis – u fyzické osoby podnikatele také daňové identifikační číslo a IČ a dále o kontaktní údaje, jako je kontaktní adresa, číslo telefonu, e-mailová adresa a další podobné informace a současně se může jednat o zdravotní údaje, pokud jsou poskytovány v rámci smluvního či obdobného stavu a dále o údaje týkající se využívání služeb – markentingové údaje (týká se pouze fyzických – nikoli právnických – osob) se shromažďují pouze na základě zákonné povinnosti, smluvního vztahu nebo na základě souhlasu subjektu údajů:
1. Zpracování se souhlasem subjektu údajů – zpracovávají se se souhlasem subjektu údajů – marketingové činnosti, vzájemná informovanost v rámci využívání služeb či činností společnosti, smluvní vztah mezi společností a subjektem údajů. Vydaný souhlas může subjekt údajů vzít kdykoliv zpět. Zpětvzetí je nutno písemně sdělit zpracovateli, tj. společnosti.
2. Zpracování bez souhlasu subjektu údajů – plnění povinností společnosti vyplývajících z uzavřených smluv, splnění povinností, které společnosti ukládají zvláštní právní předpisy, zajištění ochrany práv a právem chráněných zájmů společnosti (např. při uplatnění nároků u soudů, pojišťoven), rozsah poskytnutých osobních údajů je omezen na osobní údaje, které jsou nezbytné pro úspěšné uplatnění nároku, splnění úkolu prováděného ve veřejném zájmu (např. v rámci trestního či správního řízení na základě výzvy oprávněného orgánu státní moci či správy).
Osobní údaje jsou shromažďovány a uchovávány na zabezpečených elektronických nosičích a v opodstatněných případech i v listinné podobě, přičemž přístup k těmto údajům mají pouze osoby oprávněné s nimi nakládat v rámci své pracovní činnosti a zařazení, a to buď jako zaměstnanci společnosti nebo jako společníci společnosti.
Statutární zástupci společnosti mají neomezený přístup ke shromážděným osobním údajům, přičemž jsou oprávněni s nimi nakládat pouze v zákonném či smluvním rámci.
Jakékoliv další nakládání s osobními údaji je vyloučeno.
Osobní údaje jsou uchovávány po nezbytně nutnou dobu, tak jak vyplývá ze zákonných či smluvně stanovených povinností.
Informace o svých osobních údajích, které společnost zpracovává, může subjekt údajů získat u statutárních zástupců společnosti, tj. u jednatelů, jejichž kontaktní údaje jsou uvedeny na webových stránkách společnosti.
Shromažďované osobní údaje společnost zpracovává transparentně, korektně a v souladu s legislativními požadavky. Současně má subjekt údajů právo se na společnost kdykoli obrátit, aby získal informace o procesu zpracování svých osobních údajů či za účelem uplatnění níže uvedených práv, která souvisejí s osobními údaji.
– Subjekt údajů má právo vyžádat si kopii svých osobních údajů, které o subjektu údajů společnost zpracovává.
– Pokud se subjekt údajů domnívá, že osobní údaje, které o něm společnost vede, jsou nepřesné či neúplné, má právo požádat o jejich aktualizaci či doplnění́.
-Subjekt údajů má právo požadovat výmaz svých osobních údajů, pokud nejsou potřebné pro účel, pro který byly zpracovávány, pokud je odvolán souhlas se zpracováním osobních údajů, pokud tyto byly zpracovány protiprávně, nebo pokud musí být vymazány ke splnění právní povinnosti nebo pokud byly shromážděny v souvislosti s nabídkou služeb informační společnosti.
– Subjekt údajů má právo požadovat omezení zpracování, pokud popírá přesnost svých osobních údajů, nebo je jejich zpracování protiprávní, ale odmítá výmaz takových osobních údajů, nebo pokud o to požádá, může společnost vybrané osobní údaje zpracovávat i poté, co nejsou potřebné k účelu, pro který byly subjektem údajů vůči společnosti poskytnuty, nebo když subjekt vznesl námitku proti zpracování, přičemž není zřejmé, zda zájem společnosti převažuje nad oprávněnými zájmy subjektu údajů.
– V případě automatizovaného zpracování osobních údajů, které je založeno na uzavřené smlouvě nebo souhlasu, který subjekt údajů společnosti udělil, má subjekt údajů právo na tzv. přenositelnost těchto údajů, které budou poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu.
– Subjekt údajů může kdykoliv vznést námitku proti zpracování osobních údajů. Stejně tak může vznést námitku proti zpracování v situaci, že jsou osobní údaje zpracovány pro účely přímého marketingu. V takovém případě nebudou osobní údaje toho kterého subjektu údajů již nadále zpracovávány pro tento účel.
– V případě, že byl poskytnut souhlas se zpracováním osobním údajů pro účely, které vyžadují souhlas, má subjekt údajů právo kdykoli tento souhlas odvolat. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné. Souhlasem se rozumí podpis subjektu údajů na dokumentu provázejícím tuto směrnici (zaměstnanci, spolupracovníci atd.), nebo jakýmkoliv relevantním způsobem udělený souhlas v písemné formě (listinné či elektronické), kterým společnost disponuje, resp. jehož dispozicí se může prokázat (obsah smlouvy ze smluvního vztahu, výslovné sdělení obchodního partnera, výslovné vyjádření souhlasu další písemnou formou atd.)
– Pro uplatnění svých práv se subjekt souhlasu může obrátit na statutární zástupce společnosti v jejím sídle či využít elektronické komunikační kanály, které v komunikaci společnost používá (e-mail, listinné sdělení – běžnou poštou na adresu společnosti atd).
Na žádosti subjektu údajů, které se týkají uplatnění jeho práv, bude společnost reagovat bez zbytečného odkladu ve lhůtě do 30 dnů od obdržení žádosti. Lhůtu je v případě potřeby možné prodloužit o další měsíc. O takovém prodloužení včetně důvodů, které k němu společnost vedly, bude společnost subjekt údajů vždy informovat. Komunikaci bude vedena způsobem, který byl subjektem údajů zvolen na jejím počátku (tj. e-mail, dopis v listinné podobě)
– Subjekt údajů má právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, telefon: +420 234 665 111), pokud se domnívá, že při zpracování jeho osobních údajů, došlo k porušení pravidel ochrany osobních údajů.
Společnost, tedy správce osobních údajů, nemá ustanoveného pověřence pro ochranu osobních údajů, když zákon jí tuto povinnost neukládá.
Soubory cookies
Správce osobní údaje návštěvníků webových stránek zpracovává za účelem zjištění jejich chování při procházení těchto webových stránek na počítači nebo mobilním zařízení, ke sledování počtu návštěvníků těchto webových stránek a k měření jejich funkčnosti, a to za pomoci tzv. cookies a nástroje Google Analytics.
Marketingové cookies pomáhají vybírat ty služby, které by vás mohly zajímat. Zároveň propojují náš e-shop se sociálními a reklamními sítěmi třetích stran, které vám pak mohou ukazovat svou reklamu i mimo náš web. Jedná se o služby Google Ads, Seznam SKlik a LinkedIn Ads.
Cookies soubory se rozumí informace uchovávané v jednoduchých textových souborech umístěných na počítač z webové sítě. Tyto cookies mohou být čteny webovými stránkami během pozdějších návštěv webových stránek Správce. Informace uložená v cookie souboru může mít vztah k chování osoby při procházení webové stránky nebo obsahovat jedinečné identifikační číslo, takže si jej webová stránka bude moci pamatovat při její příští návštěvě. Při každé návštěvě webových stránek Správce si analytický software ukládá anonymní cookies. Ty pomáhají zjišťovat, kolik návštěvníků chodí na webové stránky Správce opakovaně, jak se návštěvníci na stránkách chovají, čemu dávají přednost a co je zajímá. Pro tyto účely Správce využívá také nástroj společnosti Google, a to tzv. Google Analytics, který umožňuje vlastníkům webových stránek získávat statistická data o uživatelích svých webových stránek. Díky této službě je možné sledovat aktuální i historickou návštěvnost, chování návštěvníků a jejich vlastnosti, prodeje a další.
Správce může shromažďovat osobní údaje návštěvníků těchto webových stránek prostřednictvím cookies pouze na základě jejich prokazatelného aktivního souhlasu (tzv. princip opt-in). Tento souhlas není zapotřebí pouze u technických cookies, které jsou nezbytné pro správné zobrazení stránky, přenos zpráv, zajištění bezpečné komunikace apod.
Správce ukládá následující cookies:
- Technické, které jsou zapotřebí k tomu, aby webové stránky správně fungovaly. Ukládá je vždy.
- Statistické, díky kterým se Správce dozví, co je třeba na procházených webových stránkách zlepšit. Ukládá je na základě aktivního souhlasu návštěvníka webových stránek.
- Preferenční, díky kterým návštěvník webové stránky najde rychleji, co hledá. Správce je ukládá na základě jeho aktivního souhlasu.
- Marketingové, na základě nichž se návštěvníkovi zobrazují pro něj zajímavé reklamy. Správce je ukládá rovněž pouze na základě návštěvníkova aktivního souhlasu.
- Neklasifikované/bezpečnostní cookies, které máme v procesu klasifikování společně s poskytovateli jednotlivých cookies.
Právním důvodem pro zpracování osobních údajů návštěvníků webových stránek Správce za pomoci cookies souborů je oprávněný zájem Správce, kdy tento díky cookies poskytuje Subjektům údajů možnost procházet obsah webových stránek a aktivně udělený souhlas návštěvníka webových stránek Správce, na základě něhož Správce může návštěvníkovi poskytnout přizpůsobený obsah webových stránek.