Informace o zpracování osobních údajů

 

  1. Společnost poslu.to s.r.o., se sídlem Korunní 2569/108, Praha 10 – Vinohrady, 101 00, IČ: 08027293, zapsané v obchodním rejstříku, vedeném Městským soudem v Praze pod sp. zn. oddíl C, vložka 311800, kontaktní email: info%z%poslu.to, telefon: +420 799 515 575, pověřenec pro ochranu osobních údajů nebyl jmenován (dále jen „správce“) informuje své zákazníky ve smyslu ustanovení článku 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto osob a o zrušení směrnice 95/46/ES (dále jen „Nařízení“), že jako správce zpracovává následující osobní údaje svých zákazníků: jméno, příjmení, adresa bydliště nebo sídla, telefonní číslo a e-mailová adresa, IČ, DIČ a číslo bankovního účtu.

  2. Účel zpracování: Správce zpracovává osobní údaje primárně za účelem uzavření a řádného plnění zasílatelské smlouvy nebo poštovní smlouvy uzavírané se zákazníkem (dále jen „smlouva“). V této souvislosti bude správce osobní údaje zákazníka dále používat k evidenci smluvních vztahů, pro další rozvoj poskytovaných produktů a služeb, k vymáhání pohledávek a k ochraně práv správce, zejména před protiprávní činností. Dále budou osobní údaje užívány za účelem plnění právních povinností správce, zejména podle právních předpisů upravujících vedení účetnictví a daně, předpisů týkajících se ochrany osobních údajů, předpisů o regulaci reklamy atd.

  3. Právní základ zpracování: Právním základem zpracování osobních údajů je nezbytnost plnění smlouvy, a to včetně vymáhání nároků ze smlouvy vzniklých, oprávněné zájmy správce (dané zájmem na evidenci smluvních vztahů a zájmem na ochraně jejich práv proti protiprávní činnosti včetně IT bezpečnosti) a plnění zákonných požadavků (zejména předcházení deliktní činnosti, plnění požadavků podle předpisů o ochraně osobních údajů (zejména zákon č. 101/2000 Sb. a Nařízení, vedení účetnictví a plnění povinností podle daňových předpisů).

  4. Rozsah a způsob zpracování: Správce zpracovává následující osobní údaje zákazníků, které mu zákazníci poskytnou: jméno a příjmení, adresa trvalé bydliště nebo sídla, IČ, DIČ, číslo bankovního účtu, kontaktní údaje (e-mailová adresa a telefonní číslo), fakturované a hrazené (dlužné) částky, údaje o probíhajícím plnění a komunikace se zákazníky. V souvislosti s komunikací se zákazníkem může správce ukládat také některé technické údaje, tedy čas provedené komunikace s partnerem a IP adresu, z níž bude zaslána. Zpracování bude zahrnovat zejména přípravu, úpravu, třídění osobních údajů, jejich shromažďování a vyhledávání v nich, jakož i další činnosti nezbytné pro řádné splnění smlouvy.

  5. Způsob zpracování: Správce zpracovává osobní údaje většinou prostřednictvím klientského registru správce, a to automatizovaným způsobem pomocí vhodného softwaru, nebo i manuálním způsobem. Správce zavede a bude uplatňovat vhodná technická a organizační opatření na ochranu osobních údajů proti náhodnému nebo nedovolenému zničení, náhodné ztrátě, úpravám, neoprávněnému sdělování nebo přístupu, a to zejména prostřednictvím technologických prvků spočívajících v chránění přístupu pomocí hesel. Správce zavede a bude uplatňovat postupy zajišťující, aby jakákoli třetí strana, které zpřístupní osobní údaje, včetně zpracovatelů, respektovala a zachovávala důvěrnost a bezpečnost osobních údajů.

  6. Kategorie subjektů údajů a zdroj osobních údajů: Zákazníci správce, kteří se správcem uzavřou smlouvu. Osobní údaje jsou získávány přímo od zákazníků správce, jakožto subjektů údajů. Poskytnutí zpracovávaných osobních údajů zákazníka je dobrovolné, ovšem bez poskytnutí určitých potřebných údajů nemůže být se zákazníkem uzavřena smlouva a v některých případech jsou následně některé údaje vyžadovány zákonem, zejména právní předpisy o účetnictví.

  7. Příjemci údajů a místa zpracování: Osobní údaje budou zpracovávány správcem, případně prostřednictvím těchto zpracovatelů: CzechProject spol. s.r.o. (IČ: 25942344) – společnost, která zpracovává naše internetové řešení, se sídlem V dolině 1515/1b, Praha – Michle, 10100, nebo prostřednictvím jiných zpracovatelů, s nimiž správce uzavře příslušnou smlouvu o zpracování osobních údajů v souladu s čl. 28 Nařízení.

  8. Předávání osobních údajů do zahraničí: Osobní údaje nebudou předávány do zahraničí.

  9. Doba uchování: Osobní údaje budou zpracovávány po přiměřenou dobu s ohledem na účel zpracování. Za tuto dobu se považuje doba trvání smlouvy a následné období dalších tří (3) let od okamžiku ukončení (tj. včetně splnění) veškerých práv a povinností stran ze smlouvy Pokud je doba zpracování stanovena právními předpisy, budou osobní údaje zpracovávány po takovou dobu, pokud dále uvedené důvody neodůvodní delší dobu zpracování. Při určení přiměřenosti doby zpracování osobních údajů bude dále vycházeno zejména z těchto hledisek (i) délky promlčecí doby, (ii) pravděpodobnosti vznesení právních nároků, (iii) obvyklých postupů na trhu, (iv) pravděpodobnosti a významu hrozících rizik a (v) případných doporučení dozorových orgánů.

  10. Aktualizace údajů: Za účelem aktualizace dat je možné správce kontaktovat na níže uvedených kontaktech: email: info%z%poslu.to, telefon: +420 799 515 575

  11. Práva zákazníka: Podle Nařízení má každý zákazník jako subjekt osobních údajů vůči správci osobních údajů následující práva.

    1. Právo být informován správcem o zpracování jeho osobních údajů, pokud jde o informace uvedené v čl. 13 a 14 Nařízení (jde zejména o informace o účelu zpracování, totožnosti správce, o jeho oprávněných zájmech, o příjemcích osobních údajů).

    2. Právo na přístup k osobním údajům, kterým se rozumí právo zákazníka získat od správce informaci (potvrzení), zda jsou či nejsou zákazníkovy osobní údaje zpracovávány a pokud jsou zpracovávány, má zákazník právo tyto osobní údaje získat a zároveň má právo získat následující informace o:

      1. účelu zpracování,

      2. kategorii dotčených osobních údajů,

      3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,

      4. plánované době, po kterou budou osobní údaje uloženy,

      5. existenci práva požadovat od správce opravu nebo výmaz osobních údajů,

      6. právu vznést námitku,

      7. právu podat stížnost u dozorového úřadu,

      8. veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od zákazníka,

      9. skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování.

    3. Právo na opravu osobních údajů, kterým se rozumí právo zákazníka požádat správce o opravu nepřesných osobních údajů zákazníka, pokud se zákazník domnívá, že správce zpracovává jeho nepřesné osobní údaje.

    4. Právo na omezení zpracování osobních údajů, kterým se rozumí právo zákazníka požádat správce, aby omezil zpracování osobních údajů, a to v případě, že:

      1. zákazník popře přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit,

      2. zpracování je protiprávní a zákazník odmítne výmaz osobních údajů a požádá místo toho o omezení jejich použití,

      3. správce již osobní údaje nepotřebuje pro účely zpracování, ale zákazník je požaduje pro určení, výkon nebo obhajobu právních nároků,

      4. zákazník vznesl námitku proti zpracování osobních údajů, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody zákazníka.

    5. Právo na výmaz osobních údajů, kterým se rozumí právo zákazníka požádat správce o zlikvidování osobního údaje zákazníka, pokud bude splněna alespoň jedna z následujících podmínek:

      1. osobní údaje zákazníka již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,

      2. zákazník odvolá svůj dříve udělený souhlas se zpracováním osobních údajů a neexistuje žádný další právní důvod pro zpracování,

      3. zákazník vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,

      4. osobní údaje zákazníka byly zpracovány protiprávně,

      5. osobní údaje zákazníka musí být vymazány ke splnění právní povinnosti,

      6. osobní údaje zákazníka byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 Nařízení.

    6. Právo na přenositelnost osobních údajů, kterým se rozumí právo zákazníka

za společného splnění níže uvedených podmínek:

      1. musí jít o zpracování založené na právním důvodu souhlasu či smlouvě,

      2. zpracování se provádí automatizovaně,

      3. získat od správce osobní údaje, které se ho týkají a jež správci poskytl, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce jako původní správce směl bránit.

Zároveň má zákazník, pokud požádá, i právo na to, aby správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správci, je-li to technicky proveditelné. Výkonem práva na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob.

    1. Právo vznést námitku proti zpracování osobních údajů, kterým se rozumí právo zákazníka z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování jeho osobních údajů, pokud jsou osobní údaje zpracovávány na základě některého z těchto právních důvodů:

      1. zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen,

      2. zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí stran.

Správce osobní údaje zákazníka nesmí po vznesení námitky dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami zákazníka, nebo pro určení, výkon nebo obhajobu právních nároků.

    1. Právo nestát se předmětem automatizovaného rozhodnutí, kterým se rozumí právo zákazníka zajišťující, že zákazník nebude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.

  1. Pokud se jedná o žádost zákazníka, kterou uplatní své právo podle čl. 11 odst. b) až h) shora, správce je vždy povinen se takovou žádostí zákazníka zabývat a musí zákazníkovi poskytnout informaci o přijatých opatřeních bez zbytečného odkladu po obdržení žádosti, v každém případě však do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze ve výjimečných případech prodloužit o dva měsíce, o čemž musí být zákazník ze strany správce informován, včetně důvodů takového prodloužení.

  2. V případě, že zákazník bude mít důvodné podezření, že jeho osobní údaje jsou zpracovávány v rozporu s právem na ochranu jeho soukromého a osobního života nebo v rozporu s platnými právními předpisy, má právo obrátit se se stížností na Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7-Holešovice, email: posta%z%uoou.cz.