Zásady ochrany osobních údajů
PRAVIDLA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Společnost ORGREZ Group, a.s. jakožto správce osobních údajů (dále jen „ORGREZ Group)“
zpracovává osobní údaje v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů a nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“).
1. ZÁKLADNÍ INFORMACE O ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
1.1. Identifikační a kontaktní údaje správce osobních údajů:
ORGREZ Group, a.s. IČO: 24682063 se sídlem Hudcova 660/76d, Medlánky, 612 00 Brno, zapsaná v
obchodním rejstříku vedeném u Krajského soudu v Brně v oddílu B, č. vložky 6271, kontaktní e-mail:
gdpr@orgrez.cz, tel.: +420 702 158 987.
1.2. Pověřenec pro ochranu osobních údajů:
Společnost ORGREZ Group nejmenovala pověřence pro ochranu osobních údajů, neboť není povinnou osobou dle čl. 37 GDPR.
1.3. Účel a právní základ pro zpracování:
Za účelem plnění smlouvy nebo plnění právních povinností ORGREZ Group zpracovává zejména: jméno, příjmení, název, identifikační číslo, bydliště/místo podnikání, telefon, e-mail. V případě, že má ORGREZ Group v úmyslu zpracovávat jiný osobní údaj, než je uvedený v tomto článku, případně pro jiné účely, může tak činit na základě platně uděleného souhlasu se zpracováním osobních údajů. Souhlas se zpracováním osobních údajů uděluje subjekt údajů na samostatné listině.
1.4. Předání osobních údajů do třetí země nebo mezinárodní organizace:
ORGREZ Group nepředává osobní údaje do třetích zemí ani mezinárodním organizacím ve smyslu čl. 44 a násl. GDPR.
2. PŘÍJEM OSOBNÍCH ÚDAJŮ
2.1. Další správci osobních údajů:
ORGREZ Group nepředává osobní údaje žádným jiným správcům. Osobní údaje, zpracovávané pro
plnění povinností vyplývajících ze zvláštních právních předpisů, ORGREZ Group předává orgánům státní správy či jiným příslušným úřadům pouze v případech, kdy mu tak ukládá zákon.
2.2. Zpracovatelé osobních údajů:
Zpracování osobních údajů mohou pro ORGREZ Group provádět zpracovatelé výhradně na základě
smlouvy o zpracování osobních údajů, tzn. s garancemi organizačně-technického zabezpečení těchto dat s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům.
3. DALŠÍ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Doba zpracovávání údajů:
Osobní údaje subjektů údajů ORGREZ Group zpracovává po dobu trvání smluvního vztahu a následně po dobu maximálně 10 let od ukončení smluvního vztahu. Osobní údaje zpracovávané pro plnění povinností, které vyplývají ze zvláštních právních předpisů, ORGREZ Group zpracovává po dobu stanovenou těmito právními předpisy. V případě potřeby použití osobních údajů pro ochranu oprávněných zájmů společnosti, zpracovává ORGREZ Group tyto údaje po dobu nezbytnou k uplatnění těchto práv.
3.2. Zdroje osobních údajů:
ORGREZ Group získává osobní údaje přímo od subjektů údajů v rámci jednání o uzavření smlouvy.
ORGREZ Group vždy informuje subjekty údajů, které z osobních údajů musí pro účely plnění smlouvy poskytnout.
3.3. Automatizované individuální rozhodování:
ORGREZ Group neprovádí při zpracování osobních údajů automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
3.4. Informace o povaze poskytnutí údajů:
Jsou-li osobní údaje zpracovávány za účelem plnění právních povinností, je poskytnutí údajů zákonným požadavkem. Jsou-li osobní údaje zpracovávány na základě souhlasu subjektu údajů, je poskytnutí údajů smluvním požadavkem.
4. PRÁVA SUBJEKTŮ ÚDAJŮ
4.1 Právo na přístup k osobním údajům
Subjekt údajů má právo získat od ORGREZ Group potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:
a) účel zpracování;
b) kategorie dotčených osobních údajů;
c) příjemci, kterým osobní údaje byly nebo budou zpřístupněny;
d) plánovaná doba, po kterou budou osobní údaje uloženy;
e) existence práva požadovat od ORGREZ Group opravu nebo výmaz osobních údajů nebo omezení
jejich zpracování, anebo vznést námitku proti tomuto zpracování;
f) právo podat stížnost u dozorového úřadu;
g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování. Subjekt údajů má
zároveň právo získat kopii zpracovávaných osobních údajů.
4.2 Právo na opravu osobních údajů
Subjekt údajů má právo na to, aby ORGREZ Group bez zbytečného odkladu opravila nepřesné osobní údaje, které se ho týkají, příp. doplnil neúplné osobní údaje.
4.3 Právo na výmaz osobních údajů
Subjekt údajů má právo na to, aby ORGREZ Group bez zbytečného odkladu vymazala osobní údaje,
které se ho týkají, v případě, že:
a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b) subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
c) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
d) osobní údaje byly zpracovány protiprávně;
e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu EU nebo České
republiky;
f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti. Právo na
výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právních povinností, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených v GDPR.
4.4 Právo na omezení zpracování
Subjekt údajů má právo na to, aby ORGREZ Group omezila zpracování, v kterémkoli z těchto případů:
a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby ORGREZ Group mohla přesnost osobních údajů ověřit;
b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
c) ORGREZ Group již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
d) subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody
ORGREZ Group převažují nad oprávněnými důvody subjektu údajů.
4.5 Právo vznést námitku proti zpracování
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti
zpracování osobních údajů, které se jej týkají a které ORGREZ Group zpracovává z důvodu jeho
oprávněného zájmu. ORGREZ Group v takovém případě osobní údaje dále nezpracovává, pokud
neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a
svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
4.6 Právo na přenositelnost údajů
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytla ORGREZ Group, ve
strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu ORGREZ Group bránila, a to v případě, že:
a) zpracování je založeno na souhlasu;
b) zpracování se provádí automatizovaně. Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.
4.7 Právo podat stížnost u dozorového úřadu
Pokud se subjekt údajů domnívá, že ORGREZ Group nezpracovává jeho osobní údaje zákonným
způsobem, má právo podat stížnost u Úřadu pro ochranu osobních údajů.
4.8 Právo na informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování:
ORGREZ Group má povinnost oznamovat jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud to subjekt údajů požaduje, ORGREZ Group informuje subjekt údajů o těchto příjemcích.
4.9 Právo být informován v případě porušení zabezpečení osobních údajů:
Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí ORGREZ Group toto porušení bez zbytečného odkladu, subjektu údajů.
4.10 Právo odvolat souhlas se zpracováním osobních údajů:
V případě, že ORGREZ Group zpracovává některý z osobních údajů na základě souhlasu, má subjekt
údajů právo svůj souhlas se zpracováním osobních údajů kdykoliv písemně odvolat, a to zasláním
nesouhlasu se zpracováním osobních údajů na e-mailovou adresu gdpr@orgrez.cz.
5. SOUBORY COOKIES
ORGREZ Group používá soubory cookies, malé textové soubory, které identifikují uživatele webové
stránky www.orgrezgroup.cz a nahrávají jeho uživatelské aktivity. Text v souboru cookies je často tvořen řadou čísel a písmen, které jednoznačně identifikují počítač uživatele, neposkytují však žádné konkrétní osobní údaje o uživateli. Tyto informace jsou zaznamenávány v souboru činnosti serverem, který umožňuje následné zpracování údajů.