Ochrana osobních údajů

Na této stránce najdete zásady zpracování osobních údajů společnosti SEVITECH CZ s.r.o. a pod nimi doplňující informace o tom, jak zpracováváme osobní údaje na webu www.sevitech.cz.

Správce osobních údajů: SEVITECH CZ s.r.o., Prosecká 851/64, 190 00 Praha 9, IČ 07081561, spisová značka C 294361 vedená u Městského soudu v Praze, e-mail info@sevitech.cz.

Pověřenec pro ochranu osobních údajů: Martin Trávníček, e-mail martin.travnicek@sevitech.cz.

Zásady zpracování osobních údajů společnosti SEVITECH CZ s.r.o.

Tyto zásady vycházejí ze Směrnice pro nakládání s osobními údaji, přijaté společností SEVITECH CZ s.r.o. (dále jen „Společnost“) pro zpracování osobních údajů ve smyslu obecného nařízení GDPR a v souladu s platným právním řádem České republiky, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů. Zásady poskytují informace o základních principech, podle kterých Společnost zpracovává osobní údaje statutárních zástupců, kandidátů na pracovní pozice, fyzických osob podnikajících, klientů, zájemců, zástupců právnických osob a organizací či institucí, dodavatelů, zákazníků (odběratelů), obchodních a smluvních partnerů, členů představenstev a dozorčích rad, zaměstnanců, uživatelů produktů a služeb a dalších osob (dále jen „subjekt údajů“), a o přístupu Společnosti ke zpracování, ochraně a zajištění bezpečnosti osobních údajů subjektů údajů.

1. Úvodem

1.1. Společnost v roli správce osobních údajů zpracovává osobní údaje subjektů údajů v rámci všech svých hlavních činností, a to formou řízeného přístupu k takovýmto informacím. Dále zpracovává osobní údaje zaměstnanců pro oprávněné účely související s jejich pracovním poměrem ke Společnosti.

1.2. Společnost od 25. 5. 2018 zpracovává osobní údaje subjektů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které je přímo použitelné ve všech členských státech EU (General Data Protection Regulation „GDPR“).

1.3. Společnost, jako právnická osoba, zpracovává osobní údaje a plní při tom povinnosti správce těchto údajů, případně jejich zpracovatele, jak jsou stanoveny platnými právními předpisy, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.4. Subjekt osobních údajů poskytuje Společnosti své osobní údaje v závislosti na účelu jejich zpracování, které je v celé své šíři obsaženo formou Přílohy č. 1 vydané Směrnice pro ochranu osobních údajů Společnosti, přičemž se jedná o tyto účely zpracování osobních údajů:

a) výběrové řízení na pracovní pozici;
b) pro zajištění poskytovaných produktů a služeb Společnosti;
c) pro účely oprávněných zájmů Společnosti nebo třetí osoby;
d) pro předsmluvní vztah a plnění smlouvy mezi subjektem a Společností;
e) pro komunikaci se zákazníky, dodavateli, smluvními a obchodními partnery;
f) pro školicí a vzdělávací činnost;
g) pro propagační a marketingovou činnost;
h) pro zajištění interních procesů bezpečnosti a ochrany osobních údajů, vedení mzdové a personální agendy a vyplývající povinnosti vedení účetnictví Společnosti;
i) pro jiné účely se souhlasem subjektu se zpracováním jeho osobních údajů.

1.5. Souhlas se zpracováním osobních údajů je subjektem osobních údajů udělován v případě, kdy nelze pro účel zpracování použít jiný právní titul.

Společnost akceptuje souhlas subjektu údajů jako svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů. Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost předcházejícího zpracování osobních údajů subjektu, vycházejícího z jím dříve uděleného souhlasu. Před udělením souhlasu o tom bude subjekt údajů informován.

2. Účel zpracování osobních údajů subjektů osobních údajů

2.1. Osobní údaje subjektů osobních údajů musí být shromažďovány pouze pro určité, výslovně vyjádřené a prokazatelné účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný. Zpracování osobních údajů se uskutečňuje zejména k pokrytí hlavních předmětných činností Společnosti, kterými jsou zejména výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona.

2.2. Společnost dále zpracovává osobní údaje subjektů k zabezpečení svých předsmluvních i smluvních a jiných vztahů, vedení účetnictví, personální a mzdové agendy, náborové agendy a jiných činností, které přímo souvisí s hlavními činnostmi Společnosti, a jsou definovány v interní Směrnici pro ochranu osobních údajů Společnosti. Údaje v cookies prohlížeče návštěvníků webových stránek jsou zpracovávány za účelem měření návštěvnosti webových stránek, a to jen s jejich souhlasem.

3. Kategorie zpracovávaných osobních údajů

3.1. Společnost shromažďuje, zpracovává a uchovává následující kategorie osobních údajů subjektů, jejichž skladba je vždy dána nezbytností zpracování osobních údajů dle definovaného účelu zpracování osobních údajů pro daný subjekt údajů:

3.1.1. adresné, kontaktní a identifikační osobní údaje – zejména: jméno, příjmení, datum narození, rodné číslo, bydliště, telefonní číslo, e-mail, doručovací adresa, státní občanství, č. OP, č. ŘP, č. bankovního účtu, datová schránka, osobní zkušenosti, vzdělání;

3.1.2. popisné osobní údaje – zejména: údaje subjektu vztahující se ke smluvnímu vztahu, jakými jsou zejména a kromě již uvedených osobních údajů v bodě 3.1.1. DIČ, adresa sídla a provozovny, aj.;

3.1.3. jiné personifikované údaje – např. fotografie nebo kamerové záznamy.

4. Způsob zpracování a uchování osobních údajů a doba jejich uložení u Společnosti

4.1. Společnost zpracovává osobní údaje subjektu manuálně či automatizovaným způsobem a zabezpečeně je uchovává v listinné či elektronické podobě po dobu stanovenou archivačním a skartačním řádem. V návaznosti na účel zpracování jsou některé osobní údaje subjektu vedeny v informačním systému Společnosti (např. účetní systém, systém pro řízení obchodních vztahů, aj.).

4.2. Společnost zpracovává osobní údaje způsobem, který zajistí jejich náležité zabezpečení pomocí zavedených bezpečnostních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, a to např. formou řízeného přístupu k těmto informacím, šifrováním a anonymizací osobních údajů, zajištěním schopnosti obnovit dostupnost osobních údajů nebo pravidelnými audity zavedených bezpečnostních opatření.

5. Předání osobních údajů

5.1. Společnost nepředává osobní údaje jiným osobám, kromě zpracovatelů osobních údajů, pokud povinnost jejich předání orgánům, úřadům či institucím není Společnosti uložena právním předpisem anebo k tomu nebyl udělen souhlas subjektu údajů.

5.2. Při zpracování osobních údajů u Společnosti nedochází k automatizovanému rozhodování, na jehož základě by byly činěny úkony či rozhodnutí, jejichž obsahem by byl zásah do práv či oprávněných zájmů subjektů údajů.

6. Práva subjektu osobních údajů

6.1. Subjekt údajů na základě žádosti obdrží od Společnosti, není-li v žádosti blíže uvedeno, veškeré informace o zpracování jeho údajů, a to stručným, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků.

6.2. Žádost lze podat elektronickými prostředky, podáním učiněným prostřednictvím datové schránky nebo poskytovatele poštovních služeb anebo ústním podáním učiněným do záznamu u Společnosti; žádost nelze podat telefonicky.

6.3. Pokud se osobní údaje, týkající se subjektu údajů, získávají přímo od něho, poskytne mu Společnost v okamžiku získávání osobních údajů tyto informace:

a) totožnost a kontaktní údaje správce,
b) kontaktní údaje na pověřence pro ochranu osobních údajů (DPO),
c) účely zpracování, pro které jsou osobní údaje určeny a zpracovávány, a právní základ pro jejich zpracování,
d) oprávněné zájmy správce nebo třetí strany v případě, že je zpracování založeno na tomto zákonném titulu,
e) případné příjemce nebo kategorie příjemců osobních údajů, včetně případného zpracovatele,
f) případný úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci včetně odkazu na vhodné záruky,
g) dobu, po kterou budou osobní údaje uloženy u Společnosti, nebo není-li ji možné určit, budou použitá kritéria pro stanovení této doby,
h) existenci práva požadovat od Společnosti přístup k osobním údajům týkajícím se subjektu údajů, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů,
i) pokud je zpracování založeno na souhlasu subjektu údajů, existenci práva odvolat kdykoli souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním,
j) možnost podat stížnost u dozorového úřadu,
k) skutečnost, zda poskytování osobních údajů je zákonným či smluvním požadavkem, nebo požadavkem, který je nutné uvést do budoucí smlouvy, a zda má subjekt údajů povinnost osobní údaje poskytnout, a ohledně možných důsledků neposkytnutí těchto údajů,
l) skutečnost, zda dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

6.4. Pokud Společnost hodlá osobní údaje dále zpracovávat pro jiný účel, než je účel, pro který byly shromážděny, poskytne subjektu údajů ještě před tímto dalším zpracováním informace o tomto jiném účelu.

6.5. Společnost nemusí subjektu osobních údajů informace o zpracování poskytovat tehdy, pokud subjekt údajů již uvedené informace má, a do té míry, v níž je má.

6.6. Jestliže osobní údaje nebyly získány od subjektu údajů, poskytne mu Společnost shodné informace a navíc zdroj, ze kterého osobní údaje pocházejí, a případně informace o tom, zda údaje pocházejí z veřejně dostupných zdrojů.

6.7. Společnost nebude v případě získání osobních údajů od někoho jiného, než je subjekt údajů, uplatňovat informační povinnost, pokud je získávání nebo zpřístupnění výslovně stanoveno právním předpisem, který se na Společnost vztahuje a v němž jsou stanovena bezpečnostní a organizační opatření na ochranu oprávněných zájmů subjektu údajů.

6.8. Subjekt osobních údajů, který zjistí nebo se domnívá, že Společnost jako správce nebo jiná osoba, která pro Společnost zpracovává osobní údaje, provádí zpracování jeho osobních údajů v rozporu s nařízením v oblasti ochrany osobních údajů nebo v rozporu s legislativními povinnostmi v oblasti ochrany osobních údajů, může požádat o vysvětlení nebo požadovat, aby Společnost nebo zpracovatel odstranil takto vzniklý stav. Nevyhoví-li Společnost nebo příslušný zpracovatel žádosti, může se subjekt osobních údajů obrátit na Úřad pro ochranu osobních údajů, přičemž právo subjektu obrátit se přímo na Úřad pro ochranu osobních údajů tím není dotčeno.

6.9. Subjekt osobních údajů má tato další práva:

získat od Společnosti, jsou-li pro to splněny podmínky, informace o zpracování jeho osobních údajů (informace o totožnosti a kontaktní údaje správce a jeho případného zástupce; případně kontaktní údaje pověřence pro ochranu osobních údajů (DPO), účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování, případné příjemce nebo kategorie příjemců osobních údajů a další informace, nezbytné pro zajištění transparentního a korektního zpracování jeho osobních údajů),
získat od Společnosti přístup k osobním údajům, tj. získat od Společnosti potvrzení o tom, zda tato zpracovává osobní údaje, které se ho týkají, a je-li tomu tak, má subjekt osobních údajů právo získat přístup k těmto osobním údajům a na další informace v zákonném rozsahu,
na opravu svých nesprávných osobních údajů, resp. na doplnění neúplných osobních údajů,
na výmaz svých osobních údajů, pokud byly splněny zákonné podmínky, např. pokud osobní údaje již nejsou potřeba k účelům, pro něž byly získány nebo se jinak zpracovávaly, nebo např. pokud subjekt odvolá svůj souhlas, na jehož základě byly osobní údaje zpracovány,
na omezení zpracování osobních údajů Společností, jsou-li splněny zákonné podmínky,
na přenositelnost údajů, tj. na získání osobních údajů, které se jej týkají, a které Společnosti poskytl, a to ve strukturovaném, běžně používaném a strojově čitelném formátu,
vznést kdykoli námitku z důvodů jeho konkrétní situace proti zpracování osobních údajů, které se jej týkají;
nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování, neudělí-li k tomu subjekt souhlas, kromě případů, kdy automatizované zpracování umožňuje právní předpis;
podat stížnost dozorovému úřadu.

6.10. Společnost je oprávněna vyžadovat od subjektu osobních údajů při podání žádosti o naplnění některého z výše uvedených práv jeho osobní identifikaci ověřením u příslušného zaměstnance, nebo identifikaci ověřením jinými dostupnými metodami (např. datová schránka, úřední ověření podpisu na žádosti subjektu u notáře nebo na Czech POINTu, popř. osobně v sídle Společnosti).

6.11. Společnost je oprávněna v případech, které vymezuje právní předpis, za poskytnutí informace o zpracovávaných osobních údajích subjektu požadovat přiměřenou úhradu, nepřevyšující náklady nezbytné na poskytnutí informace.

7. Závěrečná ustanovení

7.1. Subjekt osobních údajů může veškeré informace ke zpracování svých osobních údajů získat osobně, nebo prostřednictvím e-mailu. Aktuální kontaktní údaje na osobu pověřence pro ochranu osobních údajů jsou uvedeny na webových stránkách naší Společnosti www.sevitech.cz. Pověřencem pro ochranu osobních údajů byl jmenován: Martin Trávníček, e-mail martin.travnicek@sevitech.cz.

Doplňující informace k webu www.sevitech.cz

Tato část doplňuje zásady o informace podle článků 13 a 21 obecného nařízení o ochraně osobních údajů (GDPR) a podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Týká se návštěvníků webu www.sevitech.cz a lidí, kteří nás přes web kontaktují.

Když nám napíšete

Z kontaktního formuláře nebo z e-mailu zpracováváme jméno a příjmení, organizaci, e-mail, telefon (pokud ho vyplníte), oblast, se kterou potřebujete pomoci, a text zprávy.

Účel: odpovědět na váš dotaz a případně připravit nabídku.
Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), u ostatních dotazů náš oprávněný zájem na tom, abychom vám mohli odpovědět (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: po dobu vyřizování dotazu a poté nejvýše 12 měsíců. Pokud spolu uzavřeme smlouvu, uchováváme údaje po dobu jejího trvání a po dobu, kterou stanoví právní předpisy.
Povinnost poskytnout údaje: uvedení údajů je dobrovolné, bez kontaktního údaje vám ale nemůžeme odpovědět.

Zprávu z formuláře nám web pošle e-mailem a sám ji neukládá. Kvůli ochraně proti spamu si server nejdéle na jednu hodinu uloží čas odeslání a jednosměrný otisk vaší IP adresy, ze kterého samotného adresu zjistit nelze (náš oprávněný zájem na ochraně před zneužitím formuláře, čl. 6 odst. 1 písm. f) GDPR).

Když web navštívíte

Server webu při každém přístupu automaticky zaznamenává technické údaje: IP adresu, datum a čas, adresu navštívené stránky a typ prohlížeče.

Účel: zajištění provozu a bezpečnosti webu, například odhalení útoků.
Právní základ: náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: po dobu nezbytnou pro zajištění provozu a bezpečnosti webu, podle nastavení poskytovatele hostingu.

Měření návštěvnosti (jen s vaším souhlasem)

Když měření povolíte v liště souhlasu, používáme službu Google Analytics. Zpracovává se náhodný identifikátor prohlížeče uložený v cookie, navštívené stránky, čas návštěvy, typ zařízení a prohlížeče a přibližná poloha odvozená z IP adresy.

Účel: zjistit, které stránky lidé čtou, a web podle toho zlepšovat. Výsledky vidíme jen souhrnně, ne jako údaje o konkrétních lidech.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
Doba uložení: nejvýše 14 měsíců.
Odvolání souhlasu: kdykoli tlačítkem Nastavení cookies v patičce webu. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Bez souhlasu se skript Google Analytics vůbec nenačte. Web nepoužívá reklamní nástroje a nenačítá služby jiných firem, například písma nebo mapy. Co web ukládá ve vašem prohlížeči, popisuje stránka Cookies.

Příjemci a zpracovatelé

Údaje vidí jen naši pracovníci, kteří je potřebují ke své práci. Dále je mohou zpracovávat tito zpracovatelé, vždy jen v nezbytném rozsahu a na základě smlouvy:

ACTIVE 24, s.r.o., Sokolovská 394/17, 186 00 Praha 8: hosting webu.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko: měření návštěvnosti, jen pokud jste ho povolili.
dodavatelé IT služeb, kteří pro nás zajišťují provoz e-mailu a informačních systémů.

Údaje neprodáváme a nepoužíváme je k reklamě.

Předávání mimo Evropskou unii

Údaje z Google Analytics se mohou předávat do USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework), ke kterému je společnost Google LLC přihlášena. Jiné údaje z webu mimo Evropskou unii nepředáváme.

Automatizované rozhodování

Na webu neprobíhá automatizované rozhodování ani profilování.

Jak uplatnit svá práva

Práva popsaná v bodě 6 zásad můžete uplatnit e-mailem na info@sevitech.cz, u pověřence pro ochranu osobních údajů nebo dopisem na adresu sídla. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Informace a úkony podle GDPR poskytujeme bezplatně, s výjimkou případů, kdy GDPR umožňuje požadovat přiměřenou úhradu (žádosti zjevně nedůvodné nebo nepřiměřené a další kopie údajů).

Stížnost můžete podat u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.