Informace o GDPR
1 ÚVODNÍ USTANOVENÍ
Společnost Axelor Equity s.r.o., identifikační číslo 02233401, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, společnost zapsaná v obchodním rejstříku pod spisovou značkou C 80549 vedenou u Krajského soudu v Brně, vydává tento dokument jako správce osobních údajů za účelem informování subjektů údajů o relevantních informacích souvisejících se zpracováním jejich osobních údajů a poučení subjektů údajů o jejich právech ve vztahu ke zpracování osobních údajů.
Zpracování osobních údajů se řídí především Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
Není-li dále uvedeno jinak a/nebo nevyplývá-li z kontextu něco jiného, mají následující výrazy uvedené dále v tomto dokumentu začínající velkým písmenem tento význam:
„GDPR“
znamená Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES;
„Informace“
znamená tyto Informace o zpracování osobních údajů;
„Kontaktní údaje Společnosti“
znamená následující kontaktní údaje, které Společnost zřídila pro kontakt se Zákazníky:
(a) email: gdpr@axelor.group;
(b) telefon: +420 777 886 107;
(c) datová schránka: 3q452u7];
(d) korespondenční adresa: Shodná s adresou, která je v jakémkoliv relevantním okamžiku zapsaná v obchodním rejstříku;
„Společnost“
znamená Axelor Equity s.r.o., identifikační číslo 02233401, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, společnost zapsaná v obchodním rejstříku pod spisovou značkou C 80549 vedenou u Krajského soudu v Brně;
„Subjekt údajů“
znamená osobu přistupující k Webu;
„Web“
znamená www.axelor.group a všechny veřejně přístupné součásti této webové stránky;
„Zákon“
znamená zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů;
2 PRO KOHO JE TENTO DOKUMENT URČEN
V rámci tohoto dokumentu Společnost poskytuje informace o zpracování a správě osobních údajů pro Subjekty údajů.
3 POSTAVENÍ SPOLEČNOSTI
Společnost je v postavení správce osobních údajů tehdy, pokud sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Je-li Společnost správcem, odpovídá za řádné zpracování osobních údajů a dodržování práv Subjektů údajů, resp. právních norem dopadajících na zpracování osobních údajů.
Zpracovává-li Společnost osobní údaje, aniž by byla správcem těchto údajů, je v postavení zpracovatele. V takovém případě se řídí pokyny správce ohledně zpracování a za takové nakládání s osobními údaji pak odpovídá právě tento správce.
4 KONTAKTNÍ ÚDAJE
Společnost je možné ve věcech týkajících se zpracování osobních údajů kontaktovat na Kontaktních údajích.
5 KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Následující seznam osobních údajů uvádí ty osobní údaje potenciálních Subjektů údajů, které mohou podléhat zpracování ze strany Společnosti a dalších osob uvedených v tomto dokumentu, a to konkrétně:
(A) Osobní údaje zpracovávané prostřednictvím cookies. Web využívá cookies, tedy malé textové soubory obsahující kód, který Web umisťuje na pevný disk počítače Subjektu údajů, a to za účelem zajištění funkčnosti a efektivity Webu. Takto zejména cookies umožňuji Webu zapamatovat si preference a nastavení Subjektu údajů v rámci jeho času stráveného na Webu a/nebo do okamžiku jeho příští návštěvy. Cookies jsou také používány za účelem umožnění statistického monitorování užití Webu, zejména ohledně údajů jako četnost zobrazení příslušné stránky Webu, doby strávené na Webu v rámci jedné návštěvy nebo zjištění okamžiků, při nichž Uživatel opouští Web.
(B) Údaje aktivně sdělené Subjektem údajů Společnosti při užití Webu - zejm. vyplnění případných kontaktních formulářů, případně v návaznosti na toto užití. Takto může být zpracováván například obsah e-mailové komunikace či telefonního hovoru; v případě předchozího souhlasu může být telefonický hovor se Subjektem údajů zaznamenáván. Předmětem zpracování pak mohou být rovněž údaje týkající se smluv, dohod či jiných vztahů týkajících se Společnosti a Subjektu údajů.
6 ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Realizace smluvního vztahu a plnění zákonných povinností
Společnost využívá osobní údaje Subjektů údajů zejména k zajištění možnosti plnit své smluvní povinnosti vůči příslušným Subjektům údajů a zákonné povinnosti z těchto povinností vyplývající. Bez možnosti zpracovávat osobní údaje Subjektu údajů by například nebylo možné reagovat na zprávy zanechané Společnosti ze strany Subjektu údajů.
Archivace
V souladu s právními předpisy Společnost zpracovávané údaje Subjektů údajů zpracovává po určitou dobu od jejich prvního zpracování, například s ohledem na povinnosti kladené na Společnost v souvislosti se správou daní a jiných povinných plateb. Konkrétní doba zpracování je uvedena v článku 8.
Ochrana oprávněných zájmů
Za účelem ochrany vlastního oprávněného zájmu Společnost zpracovávané údaje Subjektů údajů zpracovává po určitou dobu od jejich prvního zpracování, například za účelem umožnění efektivní procesní obrany vůči případným tvrzeným pohledávkám Subjektů údajů či prokázání určitého skutkového stavu. Konkrétní doba zpracování je uvedena v článku 8.
7 ZDROJE OSOBNÍCH ÚDAJŮ
Společnost získává osobní údaje Subjektů údajů na základě jejich předložení ze strany Subjektů údajů. Dále Společnost získává osobní údaje prostřednictvím cookies v souladu s výše uvedeným.
8 DOBA ZPRACOVÁNÍ
Jednotlivé kategorie osobních údajů jsou s ohledem na účel jejich zpracování zpracovávány Společností po různou dobu. Není-li pro délku zpracování určující souhlas udělený Subjektem údajů, řídí se její délka vždy zákonem, a to buďto přímo, nebo odvozeně.
Přímo ze zákona vyplývá délka doby zpracování tam, kde zákon stanoví, jak dlouho mají být listiny či jiná dokumentace archivovány, typicky se jedná o právní regulaci vedení účetnictví.
Společnost považuje délku doby zpracování za odvozenou od zákona tehdy, pokud ji opírá o svůj oprávněný zájem k zadržení osobních údajů. Takto zejména Společnost zpracovává osobní údaje, které mohou v budoucnu sloužit například její procesní obraně při domáhání se nároků ze strany Subjektů údajů, nebo naopak domáhání se plnění po Subjektech údajů.
Konkrétně zpracovává Společnost osobní údaje za účelem:
(a) realizace smluvního vztahu po dobu (i) tří (3) let ode dne skončení příslušného vztahu nebo (ii) do uplynutí promlčecí doby, zejména tam, kde je smluvně upravena na dobu delší než zákonnou;
(b) k plnění zákonných povinností a k archivaci, po dobu uvedenou v příslušných právních předpisech, zejména v daňových a účetních předpisech;
(c) naplňování podstaty cookies, a to po dobu jejich uložení na počítači Subjektu údajů a po dobu stanovenou jako nejvyšší přípustná v relevantním právním předpisu po poslední interakci Webu s cookies.
9 POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ
Společnost nejmenovala pověřence pro ochranu osobních údajů.
10 DALŠÍ ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
Některé z osobních údajů zpracovávaných Společností mohou být v minimálním nutném rozsahu předávány třetím osobám k jejich dalšímu zpracování, zejména právnickým a fyzickým osobám, státním orgánům a veřejným institucím, pokud je to nezbytné pro dodržování právních povinností (včetně povinnosti vést řádně účetnictví Společnosti) nebo plnění smluv či ochranu práv a oprávněných zájmů Společnosti (např. týkajících se práv vyplývajících ze smlouvy, práv na náhradu škody, apod.). Mezi tyto další osoby mohou patřit například přepravci, poskytovatelé software, účetní a daňové kanceláře, advokátní kanceláře, personální agentury, poradenské společnosti, auditoři atd.
Některé údaje je Společnost oprávněna předávat jejich dalším zpracovatelům na základě dílčího výslovného souhlasu Subjektu údajů.
Společnost odpovídá za způsob, jakým další zpracovatelé osobních údajů s těmito údaji nakládají.
11 POVINNOSTI SUBJETKU ÚDAJŮ
Subjekt údajů je povinen osobní údaje uvádět pravdivě, přesně a úplně. Změny osobních údajů je povinen neprodleně ohlásit Společnosti, je-li jejich změna nadále relevantní na vztah vůči Společnosti.
12 POUČENÍ O PRÁVECH SUBJEKTU ÚDAJŮ
Právo na přístup
Subjekt údajů má právo požadovat potvrzení o tom, zda Společnost zpracovává jeho osobní údaje, a je-li tomu tak, získat kopii těchto údajů a informace vyplývající z čl. 15 GDPR. Je-li takových osobních údajů velké množství, může Společnost požádat Subjekt údajů o konkretizaci okruhu osobních údajů, o jejichž kopii žádá.
Právo na opravu
V souladu se zásadou přesnosti vyjádřenou v GDPR je povinností a zájmem Společnosti udržovat spravované osobní údaje aktuální. Subjektům údajů proto náleží právo žádat opravu osobních údajů a současně povinnost změnu osobních údajů Společnosti nahlásit.
Právo na výmaz
Za podmínek čl. 17 GDPR může Subjekt údajů požadovat výmaz takových osobních údajů, k jejichž zpracování neplyne Společnosti oprávněný zájem ani jiný zákonný důvod či důvod dle GDPR. Osobní údaje Subjektu údajů Společnost nevymaže zejména tehdy, jsou-li potřebné pro prokazování, uplatňování anebo obhajování jejích právních nároků. V ostatních případech může Subjekt údajů odvolat svůj souhlas se zpracováním osobních údajů a žádat jejich výmaz.
Právo na omezení zpracovávání
Za podmínek čl. 18 GDPR může Subjekt údajů požadovat, aby Společnost omezila zpracování osobních údajů Subjektu údajů. Takto může toto právo uplatnit Subjekt údajů, který namítá nesprávnost zpracovávaných údajů nebo je-li zpracování nezákonné, avšak Subjekt údajů nežádá výmaz osobních údajů pro účely uplatnění svých práv. Společnost je oprávněna ve zpracování pokračovat, existují-li důvody pro prokazování, uplatňování anebo obhajování jejích právních nároků, nebo pro plnění jeho zákonných povinností.
Právo na přenositelnost
Tehdy, je-li zpracování (i) založeno na souhlasu Subjektu údajů anebo prováděné za účelem plnění uzavřené smlouvy a zároveň (ii) prováděné automatizovanými prostředky, má Subjekt údajů právo na vydání osobních údajů v běžně používaném strojově čitelném formátu. Na základě žádosti Subjektu údajů a při rozumně požadovatelných nárocích na proveditelnost přenese Společnost údaje přímo k jinému správci.
Právo vznést námitku vůči zpracování
Při zpracování osobních údajů z důvodu (i) plnění úlohy realizované ve veřejném zájmu, (ii) při výkonu veřejné moci svěřené Společnosti nebo (iii) na základě oprávněného zájmu Společnosti nebo třetí strany, má Subjekt údajů právo vznést námitku vůči tomuto zpracování. Na základě námitky Společnost přestane zpracovávat osobní údaje až do prokázání oprávněných důvodů ke zpracování na straně Společnosti, které proporcionálně převládnou nad zájmy, právy a svobodami Subjektu údajů, v opačném případě osobní údaje buďto (i) vymaže, nebo (ii) omezí jejich zpracování tak, že nadále nebudou zpracovávány za tímto účelem.
Právo podat stížnost
Subjekt údajů má právo pro domnění, že Společnost jako správce osobních údajů porušuje své povinnosti nebo práva Subjektu údajů stanovené právními normami, požádat správce o vysvětlení, požadovat odstranění protiprávního stavu anebo podat stížnost na některý z příslušných dozorových orgánů, zejména v členském státě svého trvalého pobytu, místa výkonu práce nebo místa údajného porušení. Pro území České republiky je dozorovým orgánem Úřad pro ochranu osobních údajů, se sídlem: Pplk. Sochora 27, Holešovice, 170 00 Praha 7, Česká republika, web: www.uoou.cz, tel.: +420 234 665 111.
Právo odvolat souhlas
Je-li zpracovávání osobních údajů založeno na souhlasu, může Subjekt údajů souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na již provedené zpracování. Pokud bude spět Společnosti jiný právní důvod ke zpracování příslušných osobních údajů, zejména oprávněný zájem, bude Společnost oprávněně zpracovávat osobní údaje Subjektu údajů i po odvolání souhlasu.