Podmínky ochrany osobních údajů
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SPOLEČNOSTÍ MJC - Zlín spol. s r.o.
MJC - Zlín spol. s r.o., se sídlem č.p. 12, 763 12 Ublo, IČO 25347624, společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod spisovou značkou C 27402 (dále jen "MJC – Zlín spol. s r.o." nebo "naše společnost"), je správcem Vašich osobních údajů, což znamená, že určuje účel a prostředky zpracování osobních údajů, provádí zpracování Vašich osobních údajů a nese za toto zpracování odpovědnost.
V tomto dokumentu naleznete obecné informace o způsobu zpracování osobních údajů naší společností a dále informace o některých nejčastějších druzích zpracování osobních údajů, k němuž dochází při činnosti společnosti MJC – Zlín spol. s r.o. a které společnost zpracovává v souladu s předpisy na ochranu osobních údajů, zejména nařízením EU č. 2016/679 (dále jen „Nařízení“).
Níže naleznete:
- OBECNÉ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SPOLEČNOSTÍ MJC - ZLÍN SPOL. S R.O.
- POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO SMLUVNÍ PARTNERY MJC - ZLÍN SPOL. S R.O.
- POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO KONTAKTNÍ OSOBY SMLUVNÍCH PARTNERŮ MJC - ZLÍN SPOL. S R.O.
- POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NÁVŠTĚVNÍKŮ WEBOVÝCH STRÁNEK MJC - ZLÍN SPOL. S R.O.
- RIZIKA A DOPORUČENÉ POSTUPY
Naše společnost provádí i další zpracování osobních údajů, ale poučení o takovýchto zpracováních poskytuje již adresně pouze dotčeným osobám.
1. OBECNÉ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SPOLEČNOSTÍ MJC - ZLÍN SPOL. S R.O.
Zásady zpracování osobních údajů
Při zpracování osobních údajů respektujeme všechna práva subjektů údajů, přičemž naše společnost dodržuje zejména následující zásady:
- osobní údaje jsou zpracovávány korektně, zákonným a transparentním způsobem;
- shromažďování osobních údajů je prováděno výhradně pro legitimní účely a zpracování je prováděno způsobem, který je s těmito účely slučitelný;
- při zpracování osobních údajů se omezujeme na nezbytné minimum postačující pro naplnění stanovených účelů;
- k zabezpečení osobních údajů při jejich zpracování přijímáme veškerá rozumná a dostupná opatření;
- zpracováváme pouze přesné a aktualizované osobní údaje, nepřesné nebo nadbytečné údaje opravujeme nebo vymazáváme;
- osobní údaje jsou uchovávány po dobu, která je nezbytná pro účely, pro které jsou údaje zpracovávány;
- zpracování osobních údajů probíhá pouze způsobem, který zajišťuje náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technicko-organizačních opatření před neoprávněným či protiprávním zpracováním, náhodnou ztrátou, zničením nebo poškozením.
Jaké osobní údaje zpracováváme?
Pro námi stanovené účely zpracováváme zejména tyto kategorie osobních údajů:
- identifikační a adresní údaje: jméno, příjmení, titul, datum narození, adresa (bydliště, doručovací nebo jiná kontaktní adresa), u fyzické osoby podnikatele i obchodní firma či dodatek připojený ke jménu, sídlo podnikání a IČO;
- elektronické kontaktní údaje: telefon, mobilní telefon, fax, e-mailová adresa, ID datové schránky;
- jiné elektronické údaje: IP adresa, lokační údaje, údaje předané z internetového prohlížeče zákazníka atd.;
- další osobní údaje potřebné pro plnění smlouvy: číslo bankovního účtu, fakturovaná částka atd.;
- informace o bonitě a důvěryhodnosti: záznamy o plnění platebních povinností včetně informací z veřejných rejstříků.
Jak získáváme Vaše osobní údaje?
Vaše osobní údaje získáváme od Vás, od třetích osob, z veřejně dostupných zdrojů nebo z vlastní činnosti. Pokud osobní údaje získáváme od Vás, vždy Vás informujeme o tom, zda je poskytnutí osobního údaje zákonným nebo smluvním požadavkem a zda máte povinnost osobní údaje poskytnout, a o možných důsledcích neposkytnutí osobních údajů.
- od Vás, zejména:
- na základě Vašich žádostí a v rámci jednání o uzavření smlouvy;
- při telefonické komunikaci;
- při osobní nebo písemné komunikaci s Vámi, včetně komunikace elektronickými prostředky (e-mailem).
- od třetích osob, zejména:
- od orgánů státní správy či od třetích osob při plnění našich právních povinností nebo na základě zvláštních právních předpisů;
- od spolupracujících třetích osob.
- z veřejně dostupných zdrojů, zejména:
- ze sociálních sítí a internetu, pokud údaje sami zveřejníte;
- z obchodního rejstříku;
- z insolvenčního rejstříku.
- z vlastní činnosti:
- při hodnocení údajů, které nám poskytujete v souvislosti s využíváním našich produktů či služeb
Pro jaké účely zpracováváme Vaše osobní údaje?
Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro daný účel a po dobu, která je nezbytná pro splnění daného účelu. Po splnění účelu můžeme Vaše osobní údaje zpracovávat pro jiné účely, než pro které byly shromážděny. Rovněž o těchto jiných účelech Vás vždy informujeme.
Vaše osobní údaje zpracováváme zejména:
- a) pro účely uzavření smluv, pro účely plnění smlouvy, kterou jsme s Vámi uzavřeli a při vyřizování Vašich žádostí,
- b) pro účely plnění našich právních povinností,
- c) pro účely našich oprávněných zájmů,
- d) pro marketingové účely.
Jakým způsobem zpracováváme Vaše osobní údaje a jak jsou osobní údaje zabezpečeny?
Při zpracování osobních údajů postupuje naše společnost vždy tak, aby Vaše osobní údaje byly dobře zabezpečeny a nemohly být zneužity.
Zpracování Vašich osobních údajů může být jak manuální, tak automatizované. Automatizované zpracování probíhá v informačních systémech naší společnosti, popř. v informačních systémech našich zpracovatelů.
Vaše osobní údaje jsou zpracovávány především příslušnými zaměstnanci naší společnosti, kteří k osobním údajům potřebují mít přístup pro plnění svých pracovních povinností a kteří jsou zavázáni k zachovávání mlčenlivosti o veškerých skutečnostech a údajích, o nichž se dozvěděli při výkonu své práce. Kromě toho mají přístup k Vašim osobním údajům také zaměstnanci našich zpracovatelů, a to pouze v rozsahu nezbytném pro výkon jejich činnosti pro naši společnost. Se všemi našimi zpracovateli vždy uzavíráme písemnou smlouvu o zpracování osobních údajů, která obsahuje záruky pro bezpečnost Vašich osobních údajů.
Jaká jsou Vaše práva?
Kdykoliv během zpracování Vašich osobních údajů můžete využít následujících práv:
- právo na přístup k Vašim osobním údajům a na pořízení kopie osobních údajů, které o Vás zpracováváme,
- právo na opravu a doplnění Vašich osobních údajů v případě, že zjistíte, že o Vás zpracováváme nesprávné nebo nepřesné osobní údaje,
- právo na výmaz Vašich osobních údajů v případě, že jsou naplněny podmínky stanovené právními předpisy,
- právo na omezení zpracování Vašich osobních údajů, kdy na Vaši žádost můžeme za určitých právními předpisy stanovených podmínek omezit nakládání s Vašimi osobními údaji,
- právo na přenositelnost Vašich osobních údajů k jinému správci v případě, že zpracováváme Vaše osobní údaje na základě Vašeho souhlasu nebo pro účely plnění smlouvy a zároveň je zpracování automatizované,
- právo na námitku proti zpracování osobních údajů, pokud jsou osobní údaje zpracovávány pro účely oprávněných zájmů naší společnosti. V případě, že vznesete námitku, nebudeme zpracovávat Vaše osobní údaje do té doby, dokud neprokážeme závažné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami nebo pro určení, výkon nebo obhajobu právních nároků. V případě zpracování osobních údajů pro nabídku našich produktů a služeb zpracování Vašich osobních údajů z tohoto titulu po vznesení námitky neprodleně ukončíme.
Pokud obdržíme žádost k uplatnění Vašeho shora uvedeného práva, budeme informovat žadatele o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Naše společnost není v určitých případech stanovených Nařízením povinna zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech můžeme (i) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo sdělení nebo s učiněním požadovaných úkonů nebo (ii) odmítnout žádosti vyhovět.
Pokud obdržíme výše uvedenou žádost, ale budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.
Informace o tom, že u nás subjekt údajů uplatnil svoje práva a jak jsme jeho žádost vyřídili, si po přiměřenou dobu (obvykle 3-4 let) uložíme za účelem dokladování této skutečnosti, pro statistické účely, zlepšování našich služeb a ochrany našich práv.
V případě, kdy se subjekt údajů domnívá, že MJC - Zlín spol. s r.o. zpracovává jeho osobní údaje neoprávněně či jinak porušuje jeho práva, má právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7) či má právo požádat o soudní ochranu.
Dále bychom Vás chtěli informovat, že neprovádíme žádné rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky.
2. POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO SMLUVNÍ PARTNERY MJC - ZLÍN SPOL. S R.O.
Toto poučení shrnuje základní zásady zpracování osobních údajů ze strany MJC - ZLÍN spol. s r.o., pokud se jedná o osobní údaje skutečných či potenciálních smluvních partnerů – fyzických osob.
Přehled zpracovávaných (typů) údajů a jejich zdroje
Osobní údaje smluvních partnerů - fyzických osob (dále jen „partner“), které bude MJC - Zlín spol. s r.o. zpracovávat, zahrnují zejména údaje poskytnuté takovými osobami [typicky jméno a příjmení, místo podnikání, IČ, DIČ, číslo účtu, kontaktní údaje (e-mailová adresa a telefonní číslo), datum narození, údaje uvedené ve smlouvě, fakturované a hrazené (dlužné) částky, údaje o probíhajícím plnění a komunikace s partnery (či jejich zaměstnanci)]. V souvislosti s komunikací s partnerem si MJC - Zlín spol. s r.o. může ukládat také některé technické údaje, tedy čas provedené komunikace s partnerem a IP adresu, z níž bude zaslána. U potenciálních smluvních partnerů – podnikatelů může naše společnost zpracovávat údaje získané z otevřených zdrojů (např. jejich webové stránky či jimi zadaná inzerce), aby je pak mohla kontaktovat telefonicky s nabídkou služeb. Takové základní údaje si může naše společnost uložit do svého CRM systému za účelem dalšího kontaktu.
Účely zpracování
Primárním účelem zpracování osobních údajů smluvního partnera bude uzavření a plnění uzavřené smlouvy. V této souvislosti budou údaje dále používány k evidenci a řádnému plnění smluvních vztahů MJC - Zlín spol. s r.o., pro kontrolu činnosti našich zaměstnanců, pro statistické účely, další rozvoj služeb MJC - Zlín spol. s r.o., a to buď služby, které se týká uzavřená smlouva, nebo vnitřních administrativních postupů v MJC - Zlín spol. s r.o., k vymáhání pohledávek a k ochraně práv MJC - Zlín spol. s r.o. a třetích osob (např. dalších smluvních partnerů), zejména před protiprávní činností. Údaje (zejména získané z komunikace s partnerem, jako je IP adresa a čas komunikace) budou užívány také za účelem IT bezpečnosti MJC - Zlín spol. s r.o. Dále budou osobní údaje partnera užívány MJC - Zlín spol. s r.o. za účelem plnění jejích právních povinností, zejména podle předpisů upravujících vedení účetnictví a daně, předpisů týkajících se ochrany osobních údajů (a to jak partnera či osob za něj jednajících), předpisů o regulaci reklamy atp. a pro účely přímého marketingu (tedy zejména zasílání nabídek na naše další produkty a služby, tedy kontaktováním e-mailem či telefonem).
Právní základ zpracování
Právním základem zpracování osobních údajů partnerů je nezbytnost plnění smlouvy (vč. vymáhání vzniklých pohledávek), oprávněné zájmy MJC - Zlín spol. s r.o. (dané zájmem na evidenci smluvních vztahů a zájmem na ochraně jejich práv proti protiprávní činnosti včetně IT bezpečnosti, a další rozvoj produktů či služeb MJC - Zlín spol. s r.o., zpracování pro přímý marketing) a třetích osob (zejména dalších smluvních partnerů podílejících se na plnění, na němž se bude podílet i partner) a plnění zákonných požadavků (zejména předcházení deliktní činnosti, plnění požadavků podle předpisů o ochraně osobních údajů (zejména zákon č. 101/2000 Sb. a Nařízení, vedení účetnictví a plnění povinností podle daňových předpisů.
Právo na námitku
Pokud je právním důvodem zpracování osobních údajů partnera oprávněný zájem MJC - Zlín spol. s r.o. (jedná se zejména o zpracování údajů pro účely IT bezpečnosti, pro statistické účely a další rozvoj dodavatelsko-odběratelských vztahů MJC - Zlín spol. s r.o. a ochranu práv MJC - Zlín spol. s r.o. a třetích osob), má partner z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti takovému zpracování osobních údajů. V takovém případě nebude MJC - Zlín spol. s r.o. takové osobní údaje dále zpracovávat, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad zájmy partnera nebo jeho právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Námitku proti zpracování může partner vznést prostřednictvím kontaktních údajů uvedených níže či nejlépe prostřednictvím e-mailu info@mjczlin.cz. V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by MJC - Zlín spol. s r.o. neměla údaje zpracovávat.
V případě zpracování údajů pro účely přímého marketingu (zasílání marketingových zpráv), je možné vždy vznést námitku bez dalšího, takže v takovém případě nemusíte uvádět žádné důvody, proč si nepřejete nadále marketingové zprávy zasílat. V těchto případech nejlépe vznesete námitku tak, že odhlásíte další zasílání sdělení na odkaz, který v nich bude obvykle za tímto účelem připojen.
Upozorňuje, že i ve výše uvedených případech však bude někdy probíhat paralelní zpracování osobních údajů i pro jiné účely, které budou odůvodňovat to, aby MJC – Zlín spol. s r.o. takové údaje i nadále zpracovávala.
Doba, po níž budou údaje zpracovávány
Kontaktní údaje partnerů pro účely zasílání obchodních sdělení bude MJC – Zlín spol. s r.o. zpracovávat po dobu, než partner vyjádří s takovým zasíláním nesouhlas. I pak ale bude MJC – Zlín spol. s r.o. zpracovávat základní údaje o tom, proč partnerovi obchodní sdělení zasílala, po přiměřenou dobu k prokázání oprávněnosti takového zasílání.
Osobní údaje budou zpracovávány po přiměřenou dobu s ohledem na účel zpracování (např. smlouvy budou standardně evidovány po dobu 10 let od jejich zániku). Pokud je doba zpracování stanovena právními předpisy, budou osobní údaje zpracovávány po takovou dobu, pokud dále uvedené důvody neodůvodní delší dobu zpracování. Při určení přiměřenosti doby zpracování osobních údajů bude dále vycházeno zejména z těchto hledisek (i) délky promlčecí doby, (ii) pravděpodobnosti vznesení právních nároků, (iii) obvyklých postupů na trhu, (iv) pravděpodobnosti a významu hrozících rizik a (v) případných doporučení dozorových orgánů.
Aktualizace údajů
Za účelem aktualizace dat je možné MJC – Zlín spol. s r.o. kontaktovat na níže uvedených kontaktech, nejlépe e-mailem na info@mjczlin.cz.
Obchodní sdělení
Údaje o našich potencionálních, současných či minulých partnerech můžeme zpracovávat také pro účely tzv. přímého marketingu, což je typicky zasílání e-mailů nebo telefonické kontakty s nabídkami podobných výrobků či služeb, jako jste od nás odebírali. Zasílání nabídek není časově omezeno, pokud ovšem vyjádříte přání, abychom Vám takové nabídky již dále nezasílali, nebudeme Vám je zasílat. I nadále však budeme zpracovávat po přiměřenou dobu základní údaje o zasílání, abychom byli schopni prokázat, proč jsme Vám tyto nabídky zasílali. Vaše údaje nebudeme za účelem zasílání nabídek předávat žádným třetím osobám (vyjma našich subdodavatelů – zpracovatelů, kteří budou zpracování provádět pro nás).
Partner bere na vědomí, že mu budou ze strany MJC – Zlín spol. s r.o. ve smyslu ustanovení § 7 zákona č. 480/2004 Sb. zasílána obchodní sdělení na jeho adresu (včetně e-mailové), bude kontaktován nevyžádaným directmailem obsahujícím obchodní sdělení týkající se produktů, obchodu a služeb MJC – Zlín spol. s r.o. Partner může toto zasílání kdykoliv odmítnout na adrese sídla MJC – Zlín spol. s r.o. či prostřednictvím e-mailové adresy info@mjczlin.cz. Takové odmítnutí nemá - neurčí-li partner výslovně jinak – vliv na zasílání jiných druhů obchodních sdělení, než na které partner reaguje.
Jak bude zpracování probíhat a jeho konsekvence
Většina zpracování probíhá počítačově, takže Vaše údaje budeme obvykle zpracovávat v počítačovém systému (např. v našem CRM systému, v rámci aplikace Outlook pokud jde o e-maily, v našem účetním systému, pokud jde o údaje nutné pro fakturaci apod.). Tím samozřejmě není vyloučeno ani zpracování písemností v kartotékách, jako je systém pro uložení papírových smluv či kartotéky vizitek, které si vedou naši jednotliví zaměstnanci.
MJC – Zlín spol. s r.o. bude osobní údaje zpracovávat zejména ve svých počítačových systémech a počítačových systémech zpracovatelů. Písemnosti bude MJC – Zlín spol. s r.o. zpracovávat ve své kartotéce. Poskytnutí zpracovávaných údajů ze strany partnera je dobrovolné (ovšem bez poskytnutí určitých údajů nebude smlouva uzavřena a v některých případech jsou následně některé údaje vyžadovány zákonem, zejména předpisy o účetnictví).
Rodné číslo
Vaše rodné číslo budeme zpracovávat pouze, pokud ho sami dobrovolně na smlouvě uvedete nebo to bude vyžadovat právní předpis (pokud to není stanoveno výslovně právním předpisem, naše společnost netrvá na tom, abyste Vaše rodné číslo na smlouvy uváděli, raději jej tedy do smluv neuvádějte).
V případě, že partner – fyzická osoba poskytne MJC – Zlín spol. s r.o. na základě či v souvislosti s uzavřenou smlouvou o dílo údaj o svém rodném čísle, souhlasí jakožto nositel tohoto rodného čísla ve smyslu § 13c odst. 1 zákona č. 133/2000 Sb. s tím, aby MJC – Zlín spol. s r.o. toto jeho rodné číslo využívala pro účely evidence smluv, poskytnutých plnění a ochranu práv MJC – Zlín spol. s r.o., aby jej za tímto účelem archivovala, zpracovávala a užívala. Jakékoliv odvolání souhlasu podle tohoto článku nemá vliv na oprávnění MJC – Zlín spol. s r.o. na zpracování informací a údajů, které vyplývá z příslušných právních předpisů či pro jiné účely, ledaže by výslovně stanovily jinak.
Předávání osobních údajů jiným osobám (příjemci osobních údajů)
Ne všechna zpracování osobních údajů provádí naše společnost sama. Ke zpracování si někdy najímáme třetí osoby, tzv. zpracovatele osobních údajů. Snažíme se vybírat pouze takové zpracovatele, kteří jsou dostatečně důvěryhodní.
MJC – Zlín spol. s r.o. může zpřístupnit osobní údaje třetím osobám pouze v případech, kdy jí to bude ukládat nebo umožňovat právní předpis anebo se souhlasem partnera. MJC – Zlín spol. s r.o. zpřístupňuje osobní údaje pouze v obvyklém rozsahu zpracovatelům či jiným příjemcům – dodavatelům externích služeb (typicky účetní a mzdové služby, programátorské či jiné podpůrné technické služby, dodavatelé počítačových systémů, serverových služeb, rozesílání e-mailů a poskytovatelům archivačních služeb), provozovatelům (záložních) serverů či provozovatelům technologií využívaných MJC – Zlín spol. s r.o., kteří je zpracovávají za účelem zajištění funkčnosti příslušných služeb. Dále mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům a auditorům, kteří je zpracovávají za účelem poskytování poradenských služeb. Osobní údaje týkající se dlužníků mohou být zpřístupněny také společnosti poskytující pojištění pohledávek či jiným společnostem za účelem vymáhání pohledávek. Na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy.
Předávání osobních údajů do ciziny
Zatímco podle Nařízení platí zásada volného pohybu osob v EU, Nařízení omezuje předávání osobních údajů do ciziny mimo EU. Naše společnost standardně osobní údaje do ciziny mimo EU nepředává. Může se však stát, že Vaše osobní údaje budou zpracovány v počítačovém systému, jehož servery se budou nacházet mimo území EU, i když se takovým situacím snažíme vyhýbat. S ohledem na obvykle v rámci podnikání užívané systémy by se jednalo nejvýše o systémy využívající servery nacházející se ve Spojených státech amerických. V takovém případě bychom vybrali jako smluvního partnera společnost, která bude splňovat podmínky schválené Evropskou komisí pro bezpečný přenos dat mezi EU a USA, tzv. Privacy Shield. Pokud bychom předávali Vaše osobní údaje mimo EU, budeme Vás v případě nutnosti o tom vhodným způsobem informovat.
3. POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO KONTAKTNÍ OSOBY SMLUVNÍCH PARTNERŮ MJC - ZLÍN SPOL. S R.O.
V rámci zpracování osobních údajů aktuálních či potenciálních smluvních partnerů zpracovává MJC - MJC – Zlín spol. s r.o. také údaje o jejich kontaktních osobách (např. jejich statutárních orgánech či zaměstnancích, kteří s MJC – Zlín spol. s r.o. jednají). V rámci těchto údajů jsou obvykle zpracovávány údaje o jménu a příjmení takových osob, jejich e-mailové adrese, pracovní pozici, jejich tel. čísle a případně zápisy ze schůzek s nimi. Tyto údaje jsou zpracovávány pro stejné účely a v obdobném rozsahu a s obdobnou dobou trvání jako údaje smluvních partnerů. Jednotliví zaměstnanci MJC – Zlín spol. s r.o. si mohou vést svoje vlastní seznamy kontaktních osob, např. v rámci telefonních adresářů či katalogů vizitek. Telefonní čísla, s nimiž probíhala komunikace z firemních zařízení, jsou dále také ukládána po přiměřenou dobu za účelem řádného vyúčtování telekomunikačních služeb, ochrany práv MJC – Zlín spol. s r.o. a případného rozlišení mezi soukromými a pracovními hovory. Přístup k takovým údajům mají však kromě administrátorů systému pouze zaměstnanci, z jejichž zařízení komunikace probíhala.
4. POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NÁVŠTĚVNÍKŮ WEBOVÝCH STRÁNEK MJC - ZLÍN SPOL. S R.O.
Pro jaké účely Vaše údaje zpracováváme?
Naše společnost nezpracovává osobní údaje uživatelů jinak, než k zákonem připuštěným účelům, popř. k účelům, s nimiž uživatel vyslovil souhlas, zejména k níže uvedeným účelům:
- Měření návštěvnosti našich stránek
- Zlepšování obsahu našich stránek a jejich vývoji
- Zajištění bezpečnosti našich systémů a sítě před útoky zvenčí či zneužitím ze strany uživatelů, a to v obvyklém na trhu prováděném standardu
- Organizování spotřebitelských soutěží
- Pro účely vedení účetní evidence a plnění dalších zákonných povinností (např. dokládání souhlasu se zpracováním osobních údajů apod.).
Vaše údaje obvykle zpracováváme ve svých vlastních počítačových systémech, popř. můžeme využívat systémů třetích osob (tzv. zpracovatelů).
Právní základ zpracování
Právním základem zpracování Vašich osobních údajů je nezbytnost plnění smlouvy (včetně vymáhání vzniklých pohledávek), oprávněné zájmy (dané zájmem na ochraně našich práv, zpracování ke statistickým účelům, měření návštěvnosti našich stránek a zájmem třetích osob (zejména našich smluvních partnerů podílejících se na plnění pro Vás a plnění zákonných požadavků (zejména předcházení deliktní činnosti, plnění požadavků podle předpisů o ochraně osobních údajů (zejména zákon č. 101/2000 Sb. a Nařízení č. (EU) 2016/679, vedení účetnictví, plnění povinností podle daňových předpisů).
Pokud bychom ke zpracování potřebovali Váš souhlas, budete o takový souhlas požádáni.
Jaké údaje zpracováváme, jak dlouho a jaké jsou jejich zdroje?
Pro shora uvedené účely zpracováváme zejména údaje o Vaší aktivitě na našich webových stránkách IP adresu, datum a čas přístupu, základní geografickou lokaci apod.
V případě, že bychom potřebovali Váš souhlas i údaje o tom, že jste nám takový souhlas poskytli a jakým způsobem byl poskytnut (uložením informace o způsobu a době udělení souhlasu, včetně Vaší IP adresy, ze které jste označili příslušné políčko) a kdy jste jej odvolali.
Veškeré osobní údaje jsou zpracovávány pouze v rozsahu nutném pro naplnění výše uvedených účelů a pouze po dobu nutnou pro dosažení námi stanovených účelů, nejdéle však po dobu stanovenou příslušnými právními předpisy či v souladu s nimi. Osobní údaje zpracovávané se souhlasem jsou zpracovávány do odvolání souhlasu, poté lze data zpracovávat, pokud k tomu existuje jiný zákonný důvod (např. pro doložení souhlasu, pro možnost obrany proti právním nárokům atd.).
Pro stanovení délky doby zpracování používáme zejména hledisko (i) délky promlčecí doby, (ii) pravděpodobnosti vznesení právních nároků vůči naší společnosti, (iii) předpokládané lhůty pro detekci útoků na naši síť či jiných zjištění narušení bezpečnosti, (iv) obvyklých postupů na trhu a doporučení dozorových orgánů a (v) pravděpodobnosti a významu hrozících rizik.
Pokud od Vás budeme potřebovat údaje, které Vás budou přímo identifikovat nebo které nám umožní Vás kontaktovat, výslovně Vás o ně požádáme.
Zdrojem osobních údajů, které o Vás zpracováváme, je zejména Vaše aktivita na našich webových stránkách.
Komu můžeme údaje o Vás zpřístupnit?
MJC – Zlín spol. s r.o. může zpřístupnit Vaše osobní údaje třetím osobám pouze v případech, kdy jí to bude ukládat nebo umožňovat zákon anebo s Vaším souhlasem, zejména:
- dodavatelům externích služeb (typicky programátorské či jiné podpůrné technické služby, serverové služby, služby související s měřením návštěvnosti našich stránek a přizpůsobování jejich obsahu preferencím uživatelů),
- provozovatelům záložních serverů či provozovatelům technologií využívaných společností MJC – Zlín spol. s r.o., kteří je zpracovávají za účelem zajištění funkčnosti stránek,
- na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy.
Jste povinni nám údaje poskytnout?
Vaše osobní údaje poskytujete MJC – Zlín spol. s r.o. dobrovolně. Pokud by existovala zákonná povinnost nám v některých případech údaje poskytnout, budeme Vás o této skutečnosti informovat.
Souhlas
Pokud by byl právním důvodem zpracování Vašich osobních údajů souhlas, můžete takový souhlas kdykoli bezplatně odvolat na níže uvedeném kontaktu. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
Právo na námitku
Právo na námitku je Vaším důležitým právem. Umožňuje Vám nechat přezkoumat zpracování prováděné na základě našeho oprávněného zájmu. To znamená, že samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč nechcete, aby zpracování probíhalo. V takovém případě nebude MJC – Zlín spol. s r.o. Vaše osobní údaje dále zpracovávat, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad Vašimi zájmy nebo právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Možnost vznést námitku se však nevztahuje na případy, kdy zpracováváme údaje nezbytné pro plnění smlouvy nebo pokud nám jejich zpracování ukládá zákon. Právo na námitku je zakotveno v čl. 21 Nařízení.
Námitku proti zpracování můžete vznést prostřednictvím kontaktních údajů uvedených níže či nejlépe prostřednictvím e-mailu info@mjczlin.cz. V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by společnost MJC – Zlín spol. s r.o. neměla údaje zpracovávat. Upozorňujeme, že i ve výše uvedených případech bude probíhat paralelní zpracování osobních údajů i pro jiné účely, které budou odůvodňovat to, aby MJC – Zlín spol. s r.o. takové údaje i nadále zpracovával.
Cookies
Pro rozlišení jednotlivých počítačů a individuální nastavení některých služeb používáme na našich webových stránkách soubory cookies či jiné obdobné síťové identifikátory. Cookies jsou malé textové soubory, které naše servery ukládají pomocí webového prohlížeče do jednotlivých počítačů. Cookies si lze představit jako paměť webové stránky, která podle nich při další návštěvě uživatele stejného počítače pozná.
Cookies neslouží k získávání jakýchkoli citlivých osobních údajů.
Standardní webové prohlížeče podporují správu cookies. Pro detailnější informace prosím použijte nápovědu Vašeho prohlížeče. Pokud bude mít Váš prohlížeč použití cookies povoleno, budeme vycházet z toho, že souhlasíte s využíváním standardních cookies ze strany našich serverů.
5. RIZIKA A DOPORUČENÉ POSTUPY
Každé zpracování osobních údajů s sebou nese určitá rizika. Ta mohou být různá s ohledem na rozsah zpracovávaných údajů a způsob jejich zpracování. Níže uvádíme některé doporučené postupy, které Vám mohou pomoci ochránit Vaše data:
- Pokud nám poskytujete Vaše údaje, vždy se zamyslete nad tím, zda je nutné dané údaje poskytnout. Zejména pečlivě byste měli zvážit poskytnutí údajů, které se týkají Vašeho osobního života a jeho aspektů nesouvisejících s účely, pro které je poskytujete nebo údajů určených ke zveřejnění (např. Vašich komentářů pod články apod.). Pokud máte pocit, že po Vás vyžadujeme příliš mnoho údajů, kontaktujte nás, prověříme přiměřenost našeho požadavku.
- Pokud nám poskytujete osobní údaje třetích osob (Vašich rodinných příslušníků či jiných zaměstnanců Vašeho podniku apod.), zamyslete se nad tím, zda je toto předání nutné a potřebné. V případě potřeby si vyžádejte souhlas takovýchto třetích osob.
- Pokud Vás některý z našich kolegů žádá o poskytnutí údajů, nebojte se zeptat, zda je to potřebné a zda nelze dosáhnout cíle zpracování i bez těchto údajů.
- Osoby mladší 18 let jsou zvlášť zranitelné. Pokud se bude předávání údajů týkat těchto osob, je nutné zvlášť pečlivě zvážit všechny okolnosti. Zároveň je nutné zvážit, zda k poskytnutí takových údajů není třeba souhlas těchto osob či jejich zákonných zástupců (např. rodičů). Pokud jste osobou mladší 18 let, v případě, kdy máte pochybnosti o tom, zda jste schopní se správně rozhodnout, prodiskutujte celou záležitost se svým rodičem či nás zvlášť kontaktujte.
- Pokud se budete přihlašovat prostřednictvím hesla, použijte vždy unikátní silné heslo, které nebudete využívat pro jiná zařízení a přístupy. Vaše heslo nikomu nesdělujte či nezpřístupňujte, ani našim zaměstnancům. Sdělení Vašeho hesla po Vás nikdy nebudeme vyžadovat, dejte si proto pozor zejména na různé e-mailové výzvy ke sdělení hesel, byť by byly podepsány jménem MJC – Zlín spol. s r.o. Jedná se pravděpodobně o podvrhy za účelem vylákání a následného zneužití hesla.
- Pokud nám posíláte důvěrné údaje, snažte se využít bezpečný způsob komunikace, např. zaheslování souboru spojené se zašifrováním a předání hesla jiným komunikačním kanálem.
- Pokud budete mít pocit, že ze strany naší společnosti nejsou plněny veškeré povinnosti, došlo k neoprávněnému úniku dat nebo že se někdo vydává neoprávněně za našeho spolupracovníka, sdělte nám to prosím co nejdříve, a to buď elektronicky na naši e-mailovou adresu info@mjczlin.cz, nebo poštou na naši korespondenční adresu MJC - Zlín spol. s r.o., Dolní náměstí 345, 755 01 Vsetín.
- Snažíme se vždy udržovat tato poučení aktuální. Proto čas od času budeme provádět úpravy těchto pravidel. U podstatnějších úprav Vás budeme informovat zvlášť, přesto není na škodu si čas od času znovu tato pravidla pročíst.
JAK NÁS MŮŽETE KONTAKTOVAT?
Pro případné připomínky a dotazy k ochraně osobních údajů a pro kontakt ve věci výkonu Vašich zákonných práv můžete použít následující kontakty:
MJC - Zlín spol. s r.o., se sídlem č.p. 12, 763 12 Ublo
Korespondenční adresa: MJC - Zlín spol. s r.o., Dolní náměstí 345, 755 01 Vsetín
e-mail: info@mjczlin.cz
ID datové schránky: tgivre7
Tato informace o zpracování osobních údajů je platná a účinná ke dni 25.5.2018. Aktuální znění tohoto dokumentu je uveřejněno na webových stránkách www.mjczlin.cz.