Informační povinnost
Provozovatele
Informační povinnost Provozovatele Čl. 13
Informační povinnost
ÚDAJE O PROVOZOVATELI
Obchodní jméno HOMERS Production sro
Identifikační číslo (IČ) (pokud bylo přiděleno)
55 451 161
Sídlo Hlavní 2967/50, Prešov 080 01, SR
Email d.egri@homers-production.eu
(dále jen „Provozovatel“)
Při zpracování osobních údajů Provozovatelem jste dotčenou osobou, tj. osobou o které jsou zpracovávány osobní údaje, které se jí týkají.
Zásady ochrany osobních údajů
Vaše osobní údaje budou uchovávány bezpečně, v souladu s bezpečnostní politikou Provozovatele a pouze po dobu nezbytnou ke splnění účelu zpracování. Přístup k Vašim osobním údajům budou mít výlučně osoby pověřené Provozovatelem ke zpracování osobních údajů, které je zpracovávají na základě pokynů Provozovatele, v souladu s bezpečnostní politikou Provozovatele.
Vaše osobní údaje budou zálohovány, v souladu s retenčními pravidly Provozovatele. Ze zálohových úložišť budou Vaše osobní údaje zcela vymazány, jakmile v souladu s pravidly zálohování uvedeny bude možné. Osobní údaje uchovávané na záložních úložištích slouží k předcházení bezpečnostním incidentům, zejména narušení dostupnosti údajů v důsledku bezpečnostního incidentu. Provozovatel je povinen zajišťovat zálohování údajů v souladu s bezpečnostními požadavky GDPR a zákona č. 1/2003. 18/2018 Sb.
Na základě čeho budou Vaše údaje zpracovávány?
Vaše osobní údaje budou zpracovávány na základě zvláštních právních předpisů a účelů, které jsou stanoveny Provozovatelem následovně:
Účelem zpracování osobních údajů Provozovatelem je
VÝBĚR ZAMĚSTNANCŮ
Právní základ zákon č. 311/2001 Sb. Zákoník práce ve znění pozdějších předpisů
Kategorie subjektů údajů uchazeči o zaměstnání
Kategorie osobních údajů osobní údaje uvedené v životopisu, popřípadě v motivačním dopise,
doklad o dosaženém vzdělání
Lhůty pro vymazání osobních údajů 6 měsíců
Kategorie příjemců zaměstnanci
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je PLNĚNÍ POVINNOSTÍ ZAMĚSTNAVATELE SOUVISEJÍCÍCH S PRACOVNĚPRÁVNÍM VZTAHEM A OBDOBNÍM VZTAHEM
Právní základ zákon č. 311/2001 Sb. Zákoník práce ve znění pozdějších předpisů
smluvní vztah
Ve vztahu ke zvláštní kategorii osobních údajů Čl. 9 odst. 2 písm. b) GDPR
Kategorie subjektů údajů uchazeči o zaměstnání,
zaměstnanci manželé nebo manželky zaměstnanců, vyživované děti zaměstnanců,
rodiče vyživovaných dětí zaměstnanců, blízké osoby,
bývalí zaměstnanci
Kategorie osobních údajů běžné osobní údaje
mzdové údaje,
údaje o předchozím zaměstnání,
údaje o pracovní neschopnosti, o změněné pracovní schopnosti, tyto údaje mohou obsahovat i údaje o zdraví (zvláštní kategorie osobních údajů)
o důležitých osobních překážkách v práci,
Lhůty pro vymazání osobních údajů 70 let
50 let
Kategorie příjemců zaměstnanci, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
jiné oprávněné orgány státu, pokud poskytování údajů probíhá na základě pravidelné zákonné povinnosti
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je PLNĚNÍ POVINNOSTÍ ZAMĚSTNAVATELE VŮČI SOCIÁLNÍ POJIŠŤOVNĚ
Právní základ zákon 461/2003 Sb. o sociálním pojištění ve znění pozdějších předpisů
zákon č. 43/2004 Sb. o starobním důchodovém spoření ve znění pozdějších předpisů
zákon č. 650/2004 Sb. o doplňkovém důchodovém spoření ao změně a doplnění některých zákonů ve znění
pozdějších předpisů 462/2003 Sb. o náhradě příjmu při dočasné pracovní neschopnosti zaměstnance ao změně a doplnění některých zákonů ve znění pozdějších předpisů
Ve vztahu ke zvláštní kategorii osobních údajů Čl. 9 odst. 2 písm. b) GDPR
Kategorie dotyčných osob zaměstnanci manželé nebo manželky zaměstnanců, vyživované děti zaměstnanců,
rodiče vyživovaných dětí zaměstnanců, blízké osoby, bývalí zaměstnanci
Kategorie osobních údajů běžné osobní údaje, údaje o přiznání důchodu, údaje ze zaměstnanecké smlouvy doplňkové důchodové pojišťovny, údaje o čerpání mateřské a rodičovské dovolené
údaje o pracovní neschopnosti, o změněné pracovní schopnosti, tyto údaje mohou obsahovat i údaje o zdraví (zvláštní kategorie osobních údajů) o důležitých osobních překážkách v práci
Lhůty pro vymazání osobních údajů 10 let
Kategorie příjemců Sociální pojišťovna, Zaměstnanci, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je PLNĚNÍ POVINNOSTÍ ZAMĚSTNAVATELE VŮČI ZDRAVOTNÍ POJIŠŤOVNĚ
Právní základ zákon 580/2004 Sb. o zdravotním pojištění o změně a doplnění zákona č.j. 95/2002 Sb. o pojišťovnictví ao
změně některých zákonů ve znění pozdějších předpisů
Kategorie dotyčných osob zaměstnanci, manželé nebo manželky zaměstnanců, vyživované děti zaměstnanců, rodiče vyživovaných dětí zaměstnanců, blízké osoby, bývalí zaměstnanci úřadu
Kategorie osobních údajů běžné osobní údaje
Lhůty pro vymazání osobních údajů 10 let
Kategorie příjemců Zdravotní pojišťovny, Zaměstnanci, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je PLNĚNÍ POVINNOSTÍ ZAMĚSTNAVATELE NA ÚSEKU BEZPEČNOSTI A OCHRANY ZDRAVÍ
Právní základ zákon 124/2006 Sb. o bezpečnosti a ochraně zdraví při práci ao změně a doplnění některých zákonů ve znění pozdějších předpisů
zákon č. 355/2007 Sb. o ochraně, podpoře a rozvoji veřejného zdraví ao změně a doplnění některých zákonů ve znění pozdějších předpisů
Ve vztahu ke zvláštní kategorii osobních údajů Čl. 9 odst. 2 písm. b) GDPR
Kategorie subjektů údajů Zaměstnanci, zprostředkovatel na pozice BOZP technika
Kategorie osobních údajů běžné osobní údaje
osobní údaje týkající se zdraví při evidenci pracovních úrazů v rozsahu zákonného zpracování (zvláštní kategorie osobních údajů)
Lhůty pro vymazání osobních údajů 5 let po ukončení nebo zániku povinnosti
lékařské posudky o zdravotní způsobilosti k práci podle § 30f ods. 1 zákon č . 355/2007 Sb. o ochraně, podpoře a rozvoji veřejného zdraví ao změně a doplnění některých zákonů ve znění pozdějších předpisů zaměstnanců, kteří vykonávají rizikovou práci, 20 let od skončení této rizikové práce
Kategorie příjemců zprostředkovatel pro zpracování agendy BOZP a PO, školící subjekty, pověření zaměstnanci,
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je PLNĚNÍ POVINNOSTI NA ÚSEKU BRANNÍ POVINNOSTI
Právní základ zákon 570/2005 Sb. o branné povinnosti ao změně a doplnění některých zákonů ve znění pozdějších předpisů
Kategorie dotyčných osob zaměstnanci
Kategorie osobních údajů běžné osobní údaje
Lhůty pro vymazání osobních údajů 50 let po ukončení nebo zániku povinnosti
Kategorie příjemců Ministerstvem obrany České republiky
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je PLNĚNÍ DAŇOVÝCH POVINNOSTÍ
Právní základ zákon č.595/2003 Sb. o dani z příjmů ve znění pozdějších předpisů
zákon č. 222/2004 Sb. o dani z přidané hodnoty
zákon č. 563/2009 Sb. o správě daní (daňový řád) ao změně a doplnění některých zákonů ve znění pozdějších předpisů
Kategorie dotyčných osob zaměstnanci
Kategorie osobních údajů běžné osobní údaje
údaje o příjmech
Lhůty pro vymazání osobních údajů 10 let
Kategorie příjemců Daňové úřady, Správci daně, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je MZDOVÁ POLITIKA ZAMĚSTNAVATELE
Právní základ zákon č. 311/2001 Sb. Zákoník práce ve znění pozdějších předpisů
zákon č. 400/2009 Sb. o státní službě ao změně a doplnění některých zákonů ve znění pozdějších předpisů
zákon č. 552/2003 Sb. o výkonu práce ve veřejném zájmu ve znění pozdějších předpisů
zákon č. 553/2003 Sb. o odměňování některých zaměstnanců při výkonu práce ve veřejném zájmu ao změně a doplnění některých zákonů ve znění pozdějších předpisů
zákon č. 580/2004 Sb. o zdravotním pojištění o změně a doplnění zákona č.j. 95/2002 Sb. o pojišťovnictví ao změně a doplnění některých zákonů ve znění pozdějších předpisů
zákon č. 461/2003 Sb. o sociálním pojištění ve znění pozdějších předpisů
zákon č. 595/2003 Sb. o dani z příjmů ve znění pozdějších předpisů
zákon č. 43/2004 Sb. o starobním důchodovém spoření ve znění pozdějších předpisů
zákon č. 650/2004 Sb. o doplňkovém důchodovém spoření ao změně a doplnění některých zákonů ve znění pozdějších předpisů zákon č.j. 5/2004 Sb. o službách zaměstnanosti ao změně a doplnění některých zákonů ve znění pozdějších předpisů
zákon č. 462/2003 Sb. o náhradě příjmu při dočasné pracovní neschopnosti zaměstnance ao změně a doplnění některých zákonů ve znění pozdějších předpisů
zákon č. 152/1994 Sb. o sociálním fondu ao změně a doplnění zákona č.j. 286/1992 Sb. o daních z příjmů ve znění pozdějších předpisů
smluvní vztah
kolektivní smlouva
Ve vztahu ke zvláštní kategorii osobních údajů Čl. 9 odst. 2 písm. b) GDPR
Kategorie subjektů údajů Zaměstnanci, vyživované děti zaměstnanců, bývalí zaměstnanci
Kategorie osobních údajů běžné osobní údaje
mzda, plat nebo platové poměry a další finanční náležitosti přiznané za výkon funkce nebo za výkon pracovní činnosti, údaje o odpracované době, částky postižené výkonem rozhodnutí nařízeným soudem nebo správním orgánem, peněžité tresty a pokuty, jakož i náhrady uložené zaměstnanci vykonatelným rozhodnutím příslušných orgánů, údaje o pracovní neschopnosti, údaje o důležitých osobních překážkách pracovní činnosti, údaje o vyživovaných dětem, údaje o čerpání mateřské dovolené a rodičovské dovolené, údaje o přiznání důchodu, o druhu důchodu, výše příspěvku zaměstnance a zaměstnavatele do doplňkové důchodové pojišťovny, platbě členského příspěvku odborové organizaci,
rodinný stav, trvalé bydliště, přechodné bydliště, údaje o zaměstnavateli
Lhůty pro vymazání osobních údajů 50 let
Kategorie příjemců Zdravotní pojišťovny, sociální pojišťovna, daňový úřad, DDS,
pověření zaměstnanci, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
AGENDA VIZITEK ZAMĚSTNANCŮ
Právní základ Způsobilý zájem provozovatele jako zaměstnavatele ve smyslu čl. 6. Čl. 1 písm. f) Nařízení GDPR vyplývající z § 78 ods. 3 zákona č . 18/2018 Sb. o ochraně osobních údajů ao změně a doplnění některých zákonů, tzn. poskytovat tj. zpracovávat osobní údaje nebo zveřejnit její osobní údaje zaměstnanců potřebné v souvislosti s plněním pracovních povinností, služebních povinností nebo funkčních povinností zaměstnance.
Kategorie subjektů údajů Zaměstnanci
Kategorie osobních údajů titul, jméno, příjmení, pracovní zařazení, služební zařazení, funkční zařazení, osobní číslo zaměstnance nebo zaměstnanecké číslo zaměstnance, odborný útvar, místo výkonu práce, telefonní číslo, faxové číslo, adresa elektronické pošty na pracoviště a identifikační údaje zaměstnavatele
Lhůty pro vymazání osobních údajů Skončení pracovního poměru
Kategorie příjemců pověření zaměstnanci
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je KONTROLNÍ MECHANISMUS ZAMĚSTNAVATELE NA PRACOVIŠTI VE SPOLEĆNÝCH PROSTORECH ZAMĚSTNAVATELE Z DŮVODU OCHRANY MAJETKU A ZDRAVÍ
Právní základ Oprávněný zájem provozovatele jako zaměstnavatele na dodržování pracovní kázně
Kategorie subjektů údajů Zaměstnanci
Kategorie osobních údajů obrazový záznam z kamerového systému
Lhůty pro vymazání osobních údajů 1 měsíc
Kategorie příjemců Zprostředkovatel poskytující správu kamerového systému
Označení třetí země nebo mezinárodní organizace pro Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ EKONOMICKO-ÚČETNÍ AGENDY
Právní základ Zákon č. 4 431/2002 Sb. o účetnictví ve znění pozdějších předpisů,
Zákon čj. 222/2004 Sb. o dani z přidané hodnoty ve znění pozdějších předpisů,
Zákon čj. 145/1995 Sb. o správných poplatcích ve znění pozdějších předpisů,
Zákon čj. 152/1994 Sb. o sociálním fondu ao změně a doplnění zákona č.j. 286/1992 Sb. o daních z příjmů ve znění pozdějších předpisů,
Kategorie subjektů údajů Zaměstnanci, Dodavatelé, odběratelé, zástupci dodavatelů a odběratelů
Klienti/zákazníci
Kategorie osobních údajů Běžné a kontaktní osobní údaje, Účetní a ekonomické osobní údaje
Lhůty pro vymazání osobních údajů po deseti letech následujících po roce, kterého se dokumenty týkají
Kategorie příjemců pověření zaměstnanci
příslušné orgány státní správy, veřejné správy a samospráv, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ PRÁVNÍ AGENDY
Právní základ Oprávněný zájem provozovatele dle čl. 1. Čl. 6 psím. f) GDPR spočívající v prokazování, uplatňování a obhajování právních nároků provozovatele.
Kategorie subjektů údajů Zaměstnanci, dodavatelé, odběratelé, zástupci dodavatelů a odběratelů
Kategorie osobních údajů Běžné, kontaktní a identifikační osobní údaje
Lhůty pro vymazání osobních údajů Během trvání soudního sporu, mimosoudního vyrovnání ale nejvíce do zániku předmětného nároku promlčením nebo prokluzí
Kategorie příjemců Externí spolupracovníci při vymáhání pohledávek, právník/advokát, pověření zaměstnanci, orgány příslušné pro soudní a mimosoudní řešení sporů
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je POSKYTOVÁNÍ SLUŽEB V SOULADU SE ZMUVOU DODRŽOVAJÍCE SMLUVNÍ ZÁVAZKY
Právní základ Smlouva o poskytování služeb
Kategorie dotyčných osob Smluvní strany
Kategorie osobních údajů Běžné, kontaktní a identifikační osobní údaje, osobní údaje obsažené ve smlouvě
Lhůty pro vymazání osobních údajů 3 roky od ukončení smlouvy nebo ukončení poskytování daných služeb
Kategorie příjemců Externí spolupracovníci při vymáhání pohledávek, právník/advokát, pověření zaměstnanci, orgány příslušné pro soudní a mimosoudní řešení sporů, zaměstnanci, dodavatelé/odběratelé a jejich zástupci
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ EVIDENCIA ZÁSTUPCŮ DODAVATELŮ A ODBĚRATELŮ
Právní základ Způsobilý zájem ve smyslu či. 1 písm. f) GDPR spočívající v zajištění kontaktů v rámci bezporuchového běhu obchodních vztahů
Kategorie subjektů údajů Zástupci dodavatelů a odběratelů
Kategorie osobních údajů kontaktní a identifikační osobní údaje
Lhůty pro vymazání osobních údajů 3 roky od ukončení dodavatelského resp. odběratelského vztahu
Kategorie příjemců Pověření zaměstnanci
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je ZABEZPEČENÍ AGENDY SOUVISEJÍCÍ S UPLATŇOVÁNÍM PRÁV DOTKNUTÝCH OSOB
Právní základ Nařízení GDPR
z. čj. 18/2018 o ochraně osobních údajů
Kategorie subjektů údajů Všechny subjekty údajů, které uplatnily svá práva
Kategorie osobních údajů kontaktní a identifikační osobní údaje, obsah uplatnění práva dotčené osoby
Lhůty pro vymazání osobních údajů 5 let od vyřízení stížnosti dotyčné osoby
Kategorie příjemců Pověření zaměstnanci, Úřad pro ochranu osobních údajů
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je VEDENÍ SEZNAMU – EVIDENCIA SPOLEČNÍKŮ SPOLEČNOSTI S RUČENÍM OMEZENÝM
Právní základ §118 Zákona čj. 513/1991 Sb. Obchodní zákoník ve znění pozdějších předpisů
Kategorie subjektů údajů Společníci společnosti s ručením omezeným
Kategorie osobních údajů jméno, bydliště a rodné číslo fyzické osoby společníka nebo obchodní jméno, nebo název, sídlo a identifikační číslo právnické osoby společníka s uvedením výše vkladu a rozsahu jeho splacení
Lhůty pro vymazání osobních údajů
Kategorie příjemců Pověření členové/zaměstnanci
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ AGENDY REKAMAČNÍCH ŘÍZENÍ
Právní základ Zákon č. 4 č. 40/1964 Sb. Občanský zákoník ve znění pozdějších předpisů,
Zákon čj. 513/1991 Sb. Obchodní zákoník ve znění pozdějších předpisů,
SMLOUVA
Kategorie dotčených osob Dotčená osoba, která u provozovatele uplatní vadu/y zboží a/nebo služeb
Kategorie osobních údajů Identifikační údaje, kontaktní osobní údaje
Lhůty pro vymazání osobních údajů 4 roky
Kategorie příjemců Pověření členové/zaměstnanci, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
OCHRANA MAJETKU A/NEBO ZDRAVÍ KAMEROVÝM SYSTÉMEM
Právní základ Způsobilý zájem ve smyslu či. 1 písm. f)GDPR kterým je ochrana majetku a bezpečnosti provozovatele a subjektů údajů
Kategorie subjektů údajů fyzické osoby, které vstoupily do prostor monitorovaných kamerovým systémem v působnosti provozovatele
Kategorie osobních údajů Kamerový záznam dotyčné osoby
Lhůty pro vymazání osobních údajů 1 měsíc
Kategorie příjemců Orgány veřejné moci podle příslušných právních předpisů,
Pojišťovny
Policejní sbor
Zprostředkovatel poskytující správu kamerového systému
Pověřený zaměstnanec
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je VEDENÍ EVIDENCIA UCHAZEČŮ O ZAMĚSTNÁNÍ Z DŮVODU ZABEZPEČENÍ PLYNULÉ FLUKTUACE ZAMĚSTNANŮ
Právní základ Souhlas subjektu údajů
POUČENÍ: dotyčná osoba má právo kdykoli odvolat svůj souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním.
Kategorie subjektů údajů Uchazeči o zaměstnání
Kategorie osobních údajů běžné osobní údaje
osobní údaje uvedené v životopisu a/nebo motivačním dopise
Lhůty pro vymazání osobních údajů 1 rok ode dne zařazení
Kategorie příjemců Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Označení třetí země nebo mezinárodní organizace přenos do třetí země se neuskutečňuje
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je ZVYŠOVÁNÍ POVĚDOMÍ O PODNIKATELSKÝCH AKTIVITÁCH V ONLINE PROSTŘEDÍ (PROSTŘEDNICTVÍM WEBSTRÁNKY)
Právní základ Oprávněný zájem na zvyšování povědomí o podnikatelských resp. obchodních aktivitách provozovatele v online prostředí především prostřednictvím webového sídla provozovatele.
nebo
Souhlas dotyčné osoby
Poučení: dotyčná osoba má právo kdykoli odvolat svůj souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním
Kategorie subjektů údajů Klient, potenciální klient
Dodavatelé/odběratelé
Potenciální dodavatelé / odběratelé
Kategorie osobních údajů Identifikační údaje, kontaktní osobní údaje
Lhůty pro vymazání osobních údajů 2 roky ode dne posledního dodání služeb nebo ode dne udělení souhlasu podle právního základu
Kategorie příjemců Pověření členové/zaměstnanci, Správce webového sídla
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je ODPOVĚDÁNÍ A NÁSLEDNÁ KOMUNIKACE S OSOBOU, KTERÁ VYUŹILA MOŹNOST ADRESOVAT ZVLÁŠTOVATELU SVÝ POPTÁVKA PROSTŘEDNICTVÍM KONTAKTNÍHO FORMULA
Právní základ Čl. 1 písm. b) GDPR předsmluvní vztahy: zpracování je nezbytné, aby byla na žádost dotyčné osoby provedena opatření před uzavřením smlouvy
Kategorie subjektů údajů fyzické osoby, které kontaktovaly provozovatele s poptávkou prostřednictvím kontaktního formuláře
Kategorie osobních údajů Běžné osobní údaje
Identifikační osobní údaje
Kontaktní osobní údaje
Předmět resp. obsah formuláře
Lhůty pro vymazání osobních údajů Bezodkladně po ukončení komunikace a předsmluvních vztahů
Kategorie příjemců Pověření spolupracovníci
Správce webového sídla
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je VEDENÍ DODAVATELSKO-ODBĚRATELSKÝCH VZTAHŮ SE SAMOSTATNĚ ZÁROBKOVĚ ČINNÝMI OSOBAMI
Právní základ Smlouva o poskytování služeb, resp. obdobný smluvní vztah
Kategorie subjektů údajů Smluvní strany - dodavatelé odběratelé v postavení OSVČ, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Kategorie osobních údajů Běžné, kontaktní a identifikační osobní údaje, osobní údaje obsažené ve smlouvě
Lhůty pro vymazání osobních údajů 3 roky od ukončení smlouvy nebo ukončení poskytování daných služeb
Kategorie příjemců Externí spolupracovníci při vymáhání pohledávek, právník/advokát, pověření zaměstnanci, orgány příslušné pro soudní a mimosoudní řešení sporů, zaměstnanci, dodavatelé/odběratelé a jejich zástupci
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je KONTROLA EXTERNÍHO SPOLUPRACOVNÍKA PŘI VÝKONU PŘEDMĚTU SMLOUVY FORMOU KAMEROVÉHO ZÁZNAMU
Právní základ Oprávněný zájem provozovatele na řádném plnění smlouvy prostřednictvím kontroly jejího dodržování externím spolupracovníkem při výkonu předmětu smlouvy
Kategorie subjektů údajů Externí spolupracovník
Kategorie osobních údajů Identifikační osobní údaje
Kamerový záznam
Lhůty pro vymazání osobních údajů 1 měsíc
Kategorie příjemců Pověřený zaměstnanec, statutární orgán, správce kamerového systému
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření
(technické a organizační) bezpečnostní dokumentace provozovatele
Poskytování osobních údajů v případě jejich zpracování pro účely, ke kterým je ve smyslu výše uvedeného přiřazen jako právní základ zpracování zákonná povinnost nebo smluvní resp. předsmluvní vztahy, je tedy zákonným nebo smluvním požadavkem, resp. požadavkem, který je potřebný k uzavření smlouvy. Dotčená osoba je povinna poskytnout osobní údaje v případě zpracování takových osobních údajů za účelem vycházejícím z plnění zákonných povinností Provozovatele. Neposkytnutí osobních údajů má za následek neposkytnutí služby/spolupráce, resp. neuzavření smlouvy.
Budou Vaše údaje použity pro automatizované individuální rozhodování?
Osobní údaje nebudou použity pro automatizované individuální rozhodování včetně profilování.
Jaká máte práva?
Odvolat souhlas – v případech, kdy Vaše osobní údaje zpracováváme na základě Vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Souhlas můžete odvolat elektronicky, na uvedených adresách, písemně, oznámením o odvolání souhlasu nebo osobně u Provozovatele. Odvolání souhlasu nemá vliv na zákonnost zpracovávání osobních údajů, které jsme na jeho základě o Vás zpracovávali.
Právo na přístup – máte právo na poskytnutí kopie osobních údajů, které o Vás máme k dispozici, jakož i na informace o tom, jak Vaše osobní údaje používáme. Ve většině případů Vám budou Vaše osobní údaje poskytnuty v písemné listinné formě, pokud nepožadujete jiný způsob jejich poskytnutí. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou Vám poskytnuty elektronicky, bude-li to technicky možné.
Právo na opravu – přijímáme přiměřená opatření, abychom zabezpečili přesnost, úplnost a aktuálnost informací, které o Vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili.
Právo na výmaz (k zapomenutí) – máte právo nás požádat o vymazání Vašich osobních údajů, například v případě, že osobní údaje, které jsme o Vás získali, již více nejsou potřebné k naplnění původního účelu zpracování. Vaše právo je však třeba posoudit z pohledu všech relevantních okolností. Například můžeme mít určité právní a regulační povinnosti, což znamená, že nebudeme moci Vaší žádosti vyhovět.
Právo na omezení zpracování – za určitých okolností jste oprávněni nás požádat, abychom přestali používat Vaše osobní údaje. Jde například o případy, kdy si myslíte, že osobní údaje, které o Vás máme, mohou být nepřesné nebo když si myslíte, že již Vaše osobní údaje nepotřebujeme využívat.
Právo na přenosnost údajů – za určitých okolností máte právo požádat nás o přenos osobních údajů, které jste nám poskytli, na jinou třetí stranu dle Vašeho výběru. Právo na přenosnost se však týká pouze osobních údajů, které jsme od Vás získali na základě souhlasu nebo na základě smlouvy, které jste jednou ze smluvních stran.
Právo namítat – máte právo namítat vůči zpracování údajů, které je založeno na našich legitimních oprávněných zájmech. V případě, že nemáme přesvědčivý legitimní oprávněný důvod ke zpracování a Vy podáte námitku, nebudeme Vaše osobní údaje dále zpracovávat.
Právo podat návrh na zahájení řízení o ochraně osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracovávaně nespravedlivě nebo nezákonně, můžete podat stížnost na dozorčí orgán, kterým je Úřad na ochranu osobních údajů České republiky, Hraničná 12, 820 07 Bratislava 27; Tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V případě podání návrhu elektronickou formou je třeba, aby splňoval náležitosti podle § 19 ods. 1 zákona č . č. 71/1967 Sb. o správním řízení (správní řád).
Informační povinnost Provozovatele Čl. 13 - ZC
Informační povinnost Provozovatele Čl. 13 - klienti_dod_odb
Informační povinnost
ÚDAJE O PROVOZOVATELI
Obchodní jméno HOMERS Production sro
Identifikační číslo 55 451 161
Sídlo Hlavní 2967/50, Prešov 080 01, SR
Email d.egri@homers-production.eu
(dále jen „Provozovatel“)
Při zpracování osobních údajů Provozovatelem jste dotčenou osobou, tj. osobou o které jsou zpracovávány osobní údaje, které se jí týkají.
Zásady ochrany osobních údajů
Vaše osobní údaje budou uchovávány bezpečně, v souladu s bezpečnostní politikou Provozovatele a pouze po dobu nezbytnou ke splnění účelu zpracování. Přístup k Vašim osobním údajům budou mít výlučně osoby pověřené Provozovatelem ke zpracování osobních údajů, které je zpracovávají na základě pokynů Provozovatele, v souladu s bezpečnostní politikou Provozovatele.
Vaše osobní údaje budou zálohovány, v souladu s retenčními pravidly Provozovatele. Ze zálohových úložišť budou Vaše osobní údaje zcela vymazány, jakmile v souladu s pravidly zálohování uvedeny bude možné. Osobní údaje uchovávané na záložních úložištích slouží k předcházení bezpečnostním incidentům, zejména narušení dostupnosti údajů v důsledku bezpečnostního incidentu. Provozovatel je povinen zajišťovat zálohování údajů v souladu s bezpečnostními požadavky GDPR a zákona č. 1/2003. 18/2018 Sb.
Na základě čeho budou Vaše údaje zpracovávány?
Vaše osobní údaje budou zpracovávány na základě zvláštních právních předpisů a účelů, které jsou stanoveny Provozovatelem následovně:
Účelem zpracování osobních údajů Provozovatelem je
PLNĚNÍ DAŇOVÝCH POVINNOSTÍ
Právní základ zákon č.595/2003 Sb. o dani z příjmů ve znění pozdějších předpisů
zákon č. 222/2004 Sb. o dani z přidané hodnoty
zákon č. 563/2009 Sb. o správě daní (daňový řád) ao změně a doplnění některých zákonů ve znění pozdějších předpisů
Kategorie dotyčných osob zaměstnanci
Kategorie osobních údajů běžné osobní údaje
údaje o příjmech
Lhůty pro vymazání osobních údajů 10 let
Kategorie příjemců Daňové úřady, Správci daně, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ EKONOMICKO-ÚČETNÍ AGENDY
Právní základ Zákon č. 4 431/2002 Sb. o účetnictví ve znění pozdějších předpisů,
Zákon čj. 222/2004 Sb. o dani z přidané hodnoty ve znění pozdějších předpisů. 145/1995 Sb. o správných poplatcích ve znění pozdějších předpisů,
Zákon čj. 152/1994 Sb. o sociálním fondu ao změně a doplnění zákona č.j. 286/1992 Sb. o daních z příjmů ve znění pozdějších předpisů,
Kategorie subjektů údajů Zaměstnanci, Dodavatelé, odběratelé, zástupci dodavatelů a odběratelů
Klienti/zákazníci
Kategorie osobních údajů Běžné a kontaktní osobní údaje, Účetní a ekonomické osobní údaje
Lhůty pro vymazání osobních údajů po deseti letech následujících po roce, kterého se dokumenty týkají
Kategorie příjemců pověření zaměstnanci
příslušné orgány státní správy, veřejné správy a samospráv, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ PRÁVNÍ AGENDY
Právní základ Oprávněný zájem provozovatele dle čl. 1. Čl. 6 psím. f) GDPR spočívající v prokazování, uplatňování a obhajování právních nároků provozovatele.
Kategorie subjektů údajů Zaměstnanci, dodavatelé, odběratelé, zástupci dodavatelů a odběratelů
Kategorie osobních údajů Běžné, kontaktní a identifikační osobní údaje
Lhůty pro vymazání osobních údajů Během trvání soudního sporu, mimosoudního vyrovnání ale nejvíce do zániku předmětného nároku promlčením nebo prokluzí
Kategorie příjemců Externí spolupracovníci při vymáhání pohledávek, právník/advokát, pověření zaměstnanci, orgány příslušné pro soudní a mimosoudní řešení sporů
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
POSKYTOVÁNÍ SLUŽEB V SOULADU SE ZMUVOU DODRŽÁVAJÍCE SMLUVNÍ ZÁVAZKY
Právní základ Smlouva o poskytování služeb
Kategorie dotyčných osob Smluvní strany
Kategorie osobních údajů Běžné, kontaktní a identifikační osobní údaje, osobní údaje obsažené ve smlouvě
Lhůty pro vymazání osobních údajů 3 roky od ukončení smlouvy nebo ukončení poskytování daných služeb
Kategorie příjemců Externí spolupracovníci při vymáhání pohledávek, právník/advokát, pověření zaměstnanci, orgány příslušné pro soudní a mimosoudní řešení sporů, zaměstnanci, dodavatelé/odběratelé a jejich zástupci
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ EVIDENCIA ZÁSTUPCŮ DODAVATELŮ A ODBĚRATELŮ
Právní základ Způsobilý zájem ve smyslu či. 1 písm. f) GDPR spočívající v zajištění kontaktů v rámci bezporuchového běhu obchodních vztahů
Kategorie subjektů údajů Zástupci dodavatelů a odběratelů
Kategorie osobních údajů kontaktní a identifikační osobní údaje
Lhůty pro vymazání osobních údajů 3 roky od ukončení dodavatelského resp. odběratelského vztahu
Kategorie příjemců Pověření zaměstnanci
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
ZABEZPEČENÍ AGENDY SOUVISEJÍCÍ S UPLATŇOVÁNÍM PRÁV DOTKNUTÝCH OSOB
Právní základ Nařízení GDPR
z. čj. 18/2018 o ochraně osobních údajů
Kategorie subjektů údajů Všechny subjekty údajů, které uplatnily svá práva
Kategorie osobních údajů kontaktní a identifikační osobní údaje, obsah uplatnění práva dotčené osoby
Lhůty pro vymazání osobních údajů 5 let od vyřízení stížnosti dotyčné osoby
Kategorie příjemců Pověření zaměstnanci, Úřad pro ochranu osobních údajů
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ AGENDY REKAMAČNÍCH ŘÍZENÍ
Právní základ Zákon č. 4 č. 40/1964 Sb. Občanský zákoník ve znění pozdějších předpisů,
Zákon čj. 513/1991 Sb. Obchodní zákoník ve znění pozdějších předpisů,
SMLOUVA
Kategorie dotčených osob Dotčená osoba, která u provozovatele uplatní vadu/y zboží a/nebo služeb
Kategorie osobních údajů Identifikační údaje, kontaktní osobní údaje
Lhůty pro vymazání osobních údajů 4 roky
Kategorie příjemců Pověření členové/zaměstnanci, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
ZVYŠOVÁNÍ POVĚDOMÍ O PODNIKATELSKÝCH AKTIVITÁCH V ONLINE PROSTŘEDÍ (PROSTŘEDNICTVÍM WEBSTRÁNKY)
Právní základ Oprávněný zájem na zvyšování povědomí o podnikatelských resp. obchodních aktivitách provozovatele v online prostředí především prostřednictvím webového sídla provozovatele.
nebo
Souhlas dotyčné osoby
Poučení: dotyčná osoba má právo kdykoli odvolat svůj souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním
Kategorie subjektů údajů Klient, potenciální klient
Dodavatelé/odběratelé
Potenciální dodavatelé / odběratelé
Kategorie osobních údajů Identifikační údaje, kontaktní osobní údaje
Lhůty pro vymazání osobních údajů 2 roky ode dne posledního dodání služeb nebo ode dne udělení souhlasu podle právního základu
Kategorie příjemců Pověření členové/zaměstnanci, Správce webového sídla
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ DODAVATELSKO-ODBĚRATELSKÝCH VZTAHŮ SE SAMOSTATNĚ ZÁROBKOVĚ ČINNÝMI OSOBAMI
Právní základ Smlouva o poskytování služeb, resp. obdobný smluvní vztah
Kategorie subjektů údajů Smluvní strany - dodavatelé odběratelé v postavení OSVČ, zprostředkovatel vedoucí účetnictví, personální a mzdovou agendu
Kategorie osobních údajů Běžné, kontaktní a identifikační osobní údaje, osobní údaje obsažené ve smlouvě
Lhůty pro vymazání osobních údajů 3 roky od ukončení smlouvy nebo ukončení poskytování daných služeb
Kategorie příjemců Externí spolupracovníci při vymáhání pohledávek, právník/advokát, pověření zaměstnanci, orgány příslušné pro soudní a mimosoudní řešení sporů, zaměstnanci, dodavatelé/odběratelé a jejich zástupci
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Poskytování osobních údajů v případě jejich zpracování pro účely, ke kterým je ve smyslu výše uvedeného přiřazen jako právní základ zpracování zákonná povinnost nebo smluvní resp. předsmluvní vztahy, je tedy zákonným nebo smluvním požadavkem, resp. požadavkem, který je potřebný k uzavření smlouvy. Dotčená osoba je povinna poskytnout osobní údaje v případě zpracování takových osobních údajů za účelem vycházejícím z plnění zákonných povinností Provozovatele. Neposkytnutí osobních údajů má za následek neposkytnutí služby/spolupráce, resp. neuzavření smlouvy.
Budou Vaše údaje použity pro automatizované individuální rozhodování?
Osobní údaje nebudou použity pro automatizované individuální rozhodování včetně profilování.
Jaká máte práva?
Odvolat souhlas – v případech, kdy Vaše osobní údaje zpracováváme na základě Vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Souhlas můžete odvolat elektronicky, na uvedených adresách, písemně, oznámením o odvolání souhlasu nebo osobně u Provozovatele. Odvolání souhlasu nemá vliv na zákonnost zpracovávání osobních údajů, které jsme na jeho základě o Vás zpracovávali.
Právo na přístup – máte právo na poskytnutí kopie osobních údajů, které o Vás máme k dispozici, jakož i na informace o tom, jak Vaše osobní údaje používáme. Ve většině případů Vám budou Vaše osobní údaje poskytnuty v písemné listinné formě, pokud nepožadujete jiný způsob jejich poskytnutí. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou Vám poskytnuty elektronicky, bude-li to technicky možné.
Právo na opravu – přijímáme přiměřená opatření, abychom zabezpečili přesnost, úplnost a aktuálnost informací, které o Vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili.
Právo na výmaz (k zapomenutí) – máte právo nás požádat o vymazání Vašich osobních údajů, například v případě, že osobní údaje, které jsme o Vás získali, již více nejsou potřebné k naplnění původního účelu zpracování. Vaše právo je však třeba posoudit z pohledu všech relevantních okolností. Například můžeme mít určité právní a regulační povinnosti, což znamená, že nebudeme moci Vaší žádosti vyhovět.
Právo na omezení zpracování – za určitých okolností jste oprávněni nás požádat, abychom přestali používat Vaše osobní údaje. Jde například o případy, kdy si myslíte, že osobní údaje, které o Vás máme, mohou být nepřesné nebo když si myslíte, že již Vaše osobní údaje nepotřebujeme využívat.
Právo na přenosnost údajů – za určitých okolností máte právo požádat nás o přenos osobních údajů, které jste nám poskytli, na jinou třetí stranu dle Vašeho výběru. Právo na přenosnost se však týká pouze osobních údajů, které jsme od Vás získali na základě souhlasu nebo na základě smlouvy, které jste jednou ze smluvních stran.
Právo namítat – máte právo namítat vůči zpracování údajů, které je založeno na našich legitimních oprávněných zájmech. V případě, že nemáme přesvědčivý legitimní oprávněný důvod ke zpracování a Vy podáte námitku, nebudeme Vaše osobní údaje dále zpracovávat.
Právo podat návrh na zahájení řízení o ochraně osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracovávaně nespravedlivě nebo nezákonně, můžete podat stížnost na dozorčí orgán, kterým je Úřad na ochranu osobních údajů České republiky, Hraničná 12, 820 07 Bratislava 27; Tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V případě podání návrhu elektronickou formou je třeba, aby splňoval náležitosti podle § 19 ods. 1 zákona č . č. 71/1967 Sb. o správním řízení (správní řád).
Informační povinnost Provozovatele Čl. 13 - KF
- Informační povinnostÚDAJE O PROVOZOVATELIObchodní jméno HOMERS Production sroIdentifikační číslo (IČ) (pokud bylo přiděleno)55 451 161Sídlo Hlavní 2967/50, Prešov 080 01, SREmail d.egri@homers-production.eu(dále jen „Provozovatel“)Při zpracování osobních údajů Provozovatelem jste dotčenou osobou, tj. osobou o které jsou zpracovávány osobní údaje, které se jí týkají.Zásady ochrany osobních údajůVaše osobní údaje budou uchovávány bezpečně, v souladu s bezpečnostní politikou Provozovatele a pouze po dobu nezbytnou ke splnění účelu zpracování. Přístup k Vašim osobním údajům budou mít výlučně osoby pověřené Provozovatelem ke zpracování osobních údajů, které je zpracovávají na základě pokynů Provozovatele, v souladu s bezpečnostní politikou Provozovatele.Vaše osobní údaje budou zálohovány, v souladu s retenčními pravidly Provozovatele. Ze zálohových úložišť budou Vaše osobní údaje zcela vymazány, jakmile v souladu s pravidly zálohování uvedeny bude možné. Osobní údaje uchovávané na záložních úložištích slouží k předcházení bezpečnostním incidentům, zejména narušení dostupnosti údajů v důsledku bezpečnostního incidentu. Provozovatel je povinen zajišťovat zálohování údajů v souladu s bezpečnostními požadavky GDPR a zákona č. 1/2003. 18/2018 Sb.Na základě čeho budou Vaše údaje zpracovávány?Vaše osobní údaje budou zpracovávány na základě zvláštních právních předpisů a účelů, které jsou stanoveny Provozovatelem následovně:Účelem zpracování osobních údajů Provozovatelem jeVEDENÍ PRÁVNÍ AGENDYPrávní základ Oprávněný zájem provozovatele dle čl. 6. Čl. 1 psím. f) GDPR spočívající v prokazování, uplatňování a obhajování právních nároků provozovatele.Kategorie subjektů údajů Zaměstnanci, dodavatelé, odběratelé, zástupci dodavatelů a odběratelůKategorie osobních údajů Běžné, kontaktní a identifikační osobní údajeLhůty pro vymazání osobních údajů Během trvání soudního sporu, mimosoudního vyrovnání ale nejvíce do zániku předmětného nároku promlčením nebo prokluzíKategorie příjemců Externí spolupracovníci při vymáhání pohledávek, právník/advokát, pověření zaměstnanci, orgány příslušné pro soudní a mimosoudní řešení sporůOznačení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovateleÚčelem zpracování osobních údajů Provozovatelem jePOSKYTOVÁNÍ SLUŽEB V SOULADU SE ZMUVOU DODRŽÁVAJÍCE SMLUVNÍ ZÁVAZKYPrávní základ Smlouva o poskytování služebKategorie dotyčných osob Smluvní stranyKategorie osobních údajů Běžné, kontaktní a identifikační osobní údaje, osobní údaje obsažené ve smlouvěLhůty pro vymazání osobních údajů 3 roky od ukončení smlouvy nebo ukončení poskytování daných služebKategorie příjemců Externí spolupracovníci při vymáhání pohledávek, právník/advokát, pověření zaměstnanci, orgány příslušné pro soudní a mimosoudní řešení sporů, zaměstnanci, dodavatelé/odběratelé a jejich zástupciOznačení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovateleÚčelem zpracování osobních údajů Provozovatelem jeZABEZPEČENÍ AGENDY SOUVISEJÍCÍ S UPLATŇOVÁNÍM PRÁV DOTKNUTÝCH OSOBPrávní základ Nařízení GDPRz. čj. 18/2018 o ochraně osobních údajůKategorie subjektů údajů Všechny subjekty údajů, které uplatnily svá právaKategorie osobních údajů kontaktní a identifikační osobní údaje, obsah uplatnění práva dotčené osobyLhůty pro vymazání osobních údajů 5 let od vyřízení stížnosti dotyčné osobyKategorie příjemců Pověření zaměstnanci, Úřad pro ochranu osobních údajůOznačení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovateleÚčelem zpracování osobních údajů Provozovatelem jeZVYŠOVÁNÍ POVĚDOMÍ O PODNIKATELSKÝCH AKTIVITÁCH V ONLINE PROSTŘEDÍ (PROSTŘEDNICTVÍM WEBSTRÁNKY)Právní základ Oprávněný zájem na zvyšování povědomí o podnikatelských resp. obchodních aktivitách provozovatele v online prostředí především prostřednictvím webového sídla provozovatele.neboSouhlas dotyčné osobyPoučení: dotyčná osoba má právo kdykoli odvolat svůj souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování vycházejícího ze souhlasu před jeho odvolánímKategorie subjektů údajů Klient, potenciální klientDodavatelé/odběrateléPotenciální dodavatelé / odběrateléKategorie osobních údajů Identifikační údaje, kontaktní osobní údajeLhůty pro vymazání osobních údajů 2 roky ode dne posledního dodání služeb nebo ode dne udělení souhlasu podle právního základuKategorie příjemců Pověření členové/zaměstnanci, Správce webového sídlaOznačení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovateleÚčelem zpracování osobních údajů Provozovatelem jeODPOVĚDÁNÍ A NÁSLEDNÁ KOMUNIKACE S OSOBOU, KTERÁ VYUŹILA MOŹNOST ADRESOVAT ZVLÁŠTOVATELU SVÝ POPTÁVKA PROSTŘEDNICTVÍM KONTAKTNÍHO FORMULÁŘEPrávní základ Čl. 1 písm. b) GDPR předsmluvní vztahy: zpracování je nezbytné, aby byla na žádost dotyčné osoby provedena opatření před uzavřením smlouvyKategorie subjektů údajů fyzické osoby, které kontaktovaly provozovatele s poptávkou prostřednictvím kontaktního formulářeKategorie osobních údajů Běžné osobní údajeIdentifikační osobní údajeKontaktní osobní údajePředmět resp. obsah formulářeLhůty pro vymazání osobních údajů Bezodkladně po ukončení komunikace a předsmluvních vztahůKategorie příjemců Pověření spolupracovníciSprávce webového sídlaOznačení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatelePoskytování osobních údajů v případě jejich zpracování pro účely, ke kterým je ve smyslu výše uvedeného přiřazen jako právní základ zpracování zákonná povinnost nebo smluvní resp. předsmluvní vztahy, je tedy zákonným nebo smluvním požadavkem, resp. požadavkem, který je potřebný k uzavření smlouvy. Dotčená osoba je povinna poskytnout osobní údaje v případě zpracování takových osobních údajů za účelem vycházejícím z plnění zákonných povinností Provozovatele. Neposkytnutí osobních údajů má za následek neposkytnutí služby/spolupráce, resp. neuzavření smlouvy.Budou Vaše údaje použity pro automatizované individuální rozhodování?Osobní údaje nebudou použity pro automatizované individuální rozhodování včetně profilování.Jaká máte práva?Odvolat souhlas – v případech, kdy Vaše osobní údaje zpracováváme na základě Vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Souhlas můžete odvolat elektronicky, na uvedených adresách, písemně, oznámením o odvolání souhlasu nebo osobně u Provozovatele. Odvolání souhlasu nemá vliv na zákonnost zpracovávání osobních údajů, které jsme na jeho základě o Vás zpracovávali.Právo na přístup – máte právo na poskytnutí kopie osobních údajů, které o Vás máme k dispozici, jakož i na informace o tom, jak Vaše osobní údaje používáme. Ve většině případů Vám budou Vaše osobní údaje poskytnuty v písemné listinné formě, pokud nepožadujete jiný způsob jejich poskytnutí. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou Vám poskytnuty elektronicky, bude-li to technicky možné.Právo na opravu – přijímáme přiměřená opatření, abychom zabezpečili přesnost, úplnost a aktuálnost informací, které o Vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili.Právo na výmaz (k zapomenutí) – máte právo nás požádat o vymazání Vašich osobních údajů, například v případě, že osobní údaje, které jsme o Vás získali, již více nejsou potřebné k naplnění původního účelu zpracování. Vaše právo je však třeba posoudit z pohledu všech relevantních okolností. Například můžeme mít určité právní a regulační povinnosti, což znamená, že nebudeme moci Vaší žádosti vyhovět.Právo na omezení zpracování – za určitých okolností jste oprávněni nás požádat, abychom přestali používat Vaše osobní údaje. Jde například o případy, kdy si myslíte, že osobní údaje, které o Vás máme, mohou být nepřesné nebo když si myslíte, že již Vaše osobní údaje nepotřebujeme využívat.Právo na přenosnost údajů – za určitých okolností máte právo požádat nás o přenos osobních údajů, které jste nám poskytli, na jinou třetí stranu dle Vašeho výběru. Právo na přenosnost se však týká pouze osobních údajů, které jsme od Vás získali na základě souhlasu nebo na základě smlouvy, které jste jednou ze smluvních stran.Právo namítat – máte právo namítat vůči zpracování údajů, které je založeno na našich legitimních oprávněných zájmech. V případě, že nemáme přesvědčivý legitimní oprávněný důvod ke zpracování a Vy podáte námitku, nebudeme Vaše osobní údaje dále zpracovávat.Právo podat návrh na zahájení řízení o ochraně osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracovávaně nespravedlivě nebo nezákonně, můžete podat stížnost na dozorčí orgán, kterým je Úřad na ochranu osobních údajů České republiky, Hraničná 12, 820 07 Bratislava 27; Tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V případě podání návrhu elektronickou formou je třeba, aby splňoval náležitosti podle § 19 ods. 1 zákona č . č. 71/1967 Sb. o správním řízení (správní řád).
Informační povinnost Provozovatele Čl. 13 - uchazeči o zaměstnání
- Informační povinnostÚDAJE O PROVOZOVATELIObchodní jméno HOMERS Production sroIdentifikační číslo (IČ) (pokud bylo přiděleno)55 451 161Sídlo Hlavní 2967/50, Prešov 080 01, SREmail d.egri@homers-production.eu(dále jen „Provozovatel“)Při zpracování osobních údajů Provozovatelem jste dotčenou osobou, tj. osobou o které jsou zpracovávány osobní údaje, které se jí týkají.Zásady ochrany osobních údajůVaše osobní údaje budou uchovávány bezpečně, v souladu s bezpečnostní politikou Provozovatele a pouze po dobu nezbytnou ke splnění účelu zpracování. Přístup k Vašim osobním údajům budou mít výlučně osoby pověřené Provozovatelem ke zpracování osobních údajů, které je zpracovávají na základě pokynů Provozovatele, v souladu s bezpečnostní politikou Provozovatele.Vaše osobní údaje budou zálohovány, v souladu s retenčními pravidly Provozovatele. Ze zálohových úložišť budou Vaše osobní údaje zcela vymazány, jakmile v souladu s pravidly zálohování uvedeny bude možné. Osobní údaje uchovávané na záložních úložištích slouží k předcházení bezpečnostním incidentům, zejména narušení dostupnosti údajů v důsledku bezpečnostního incidentu. Provozovatel je povinen zajišťovat zálohování údajů v souladu s bezpečnostními požadavky GDPR a zákona č. 1/2003. 18/2018 Sb.Na základě čeho budou Vaše údaje zpracovávány?Vaše osobní údaje budou zpracovávány na základě zvláštních právních předpisů a účelů, které jsou stanoveny Provozovatelem následovně:Účelem zpracování osobních údajů Provozovatelem jeVÝBĚR ZAMĚSTNANCŮPrávní základ zákon č. 311/2001 Sb. Zákoník práce ve znění pozdějších předpisůKategorie subjektů údajů uchazeči o zaměstnáníKategorie osobních údajů osobní údaje uvedené v životopisu, popřípadě v motivačním dopise,doklad o dosaženém vzděláníLhůty pro vymazání osobních údajů 6 měsícůKategorie příjemců zaměstnanciOznačení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovateleÚčelem zpracování osobních údajů Provozovatelem jeVEDENÍ EVIDENCIA UCHAZEČŮ O ZAMĚSTNÁNÍ Z DŮVODU ZABEZPEČENÍ PLYNULÉ FLUKTUACE ZAMĚSTNANŮPrávní základ Souhlas subjektu údajůPOUČENÍ: dotyčná osoba má právo kdykoli odvolat svůj souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním.Kategorie subjektů údajů Uchazeči o zaměstnáníKategorie osobních údajů běžné osobní údajeosobní údaje uvedené v životopisu a/nebo motivačním dopiseLhůty pro vymazání osobních údajů 1 rok ode dne zařazeníKategorie příjemců Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.Označení třetí země nebo mezinárodní organizace přenos do třetí země se neuskutečňujeBezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatelePoskytování osobních údajů v případě jejich zpracování pro účely, ke kterým je ve smyslu výše uvedeného přiřazen jako právní základ zpracování zákonná povinnost nebo smluvní resp. předsmluvní vztahy, je tedy zákonným nebo smluvním požadavkem, resp. požadavkem, který je potřebný k uzavření smlouvy. Dotčená osoba je povinna poskytnout osobní údaje v případě zpracování takových osobních údajů za účelem vycházejícím z plnění zákonných povinností Provozovatele. Neposkytnutí osobních údajů má za následek neposkytnutí služby/spolupráce, resp. neuzavření smlouvy.Budou Vaše údaje použity pro automatizované individuální rozhodování?Osobní údaje nebudou použity pro automatizované individuální rozhodování včetně profilování.Jaká máte práva?Odvolat souhlas – v případech, kdy Vaše osobní údaje zpracováváme na základě Vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Souhlas můžete odvolat elektronicky, na uvedených adresách, písemně, oznámením o odvolání souhlasu nebo osobně u Provozovatele. Odvolání souhlasu nemá vliv na zákonnost zpracovávání osobních údajů, které jsme na jeho základě o Vás zpracovávali.Právo na přístup – máte právo na poskytnutí kopie osobních údajů, které o Vás máme k dispozici, jakož i na informace o tom, jak Vaše osobní údaje používáme. Ve většině případů Vám budou Vaše osobní údaje poskytnuty v písemné listinné formě, pokud nepožadujete jiný způsob jejich poskytnutí. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou Vám poskytnuty elektronicky, bude-li to technicky možné.Právo na opravu – přijímáme přiměřená opatření, abychom zabezpečili přesnost, úplnost a aktuálnost informací, které o Vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili.Právo na výmaz (k zapomenutí) – máte právo nás požádat o vymazání Vašich osobních údajů, například v případě, že osobní údaje, které jsme o Vás získali, již více nejsou potřebné k naplnění původního účelu zpracování. Vaše právo je však třeba posoudit z pohledu všech relevantních okolností. Například můžeme mít určité právní a regulační povinnosti, což znamená, že nebudeme moci Vaší žádosti vyhovět.Právo na omezení zpracování – za určitých okolností jste oprávněni nás požádat, abychom přestali používat Vaše osobní údaje. Jde například o případy, kdy si myslíte, že osobní údaje, které o Vás máme, mohou být nepřesné nebo když si myslíte, že již Vaše osobní údaje nepotřebujeme využívat.Právo na přenosnost údajů – za určitých okolností máte právo požádat nás o přenos osobních údajů, které jste nám poskytli, na jinou třetí stranu dle Vašeho výběru. Právo na přenosnost se však týká pouze osobních údajů, které jsme od Vás získali na základě souhlasu nebo na základě smlouvy, které jste jednou ze smluvních stran.Právo podat návrh na zahájení řízení o ochraně osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracovávaně nespravedlivě nebo nezákonně, můžete podat stížnost na dozorčí orgán, kterým je Úřad na ochranu osobních údajů České republiky, Hraničná 12, 820 07 Bratislava 27; Tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V případě podání návrhu elektronickou formou je třeba, aby splňoval náležitosti podle § 19 ods. 1 zákona č . č. 71/1967 Sb. o správním řízení (správní řád).
Informační povinnost Provozovatele Čl. 13 - kamery
Informační povinnost
ÚDAJE O PROVOZOVATELI
Obchodní jméno HOMERS Production sro
Identifikační číslo (IČ) (pokud bylo přiděleno)
55 451 161
Sídlo Hlavní 2967/50, Prešov 080 01, SR
Email d.egri@homers-production.eu
(dále jen „Provozovatel“)
Při zpracování osobních údajů Provozovatelem jste dotčenou osobou, tj. osobou o které jsou zpracovávány osobní údaje, které se jí týkají.
Zásady ochrany osobních údajů
Vaše osobní údaje budou uchovávány bezpečně, v souladu s bezpečnostní politikou Provozovatele a pouze po dobu nezbytnou ke splnění účelu zpracování. Přístup k Vašim osobním údajům budou mít výlučně osoby pověřené Provozovatelem ke zpracování osobních údajů, které je zpracovávají na základě pokynů Provozovatele, v souladu s bezpečnostní politikou Provozovatele.
Vaše osobní údaje budou zálohovány, v souladu s retenčními pravidly Provozovatele. Ze zálohových úložišť budou Vaše osobní údaje zcela vymazány, jakmile v souladu s pravidly zálohování uvedeny bude možné. Osobní údaje uchovávané na záložních úložištích slouží k předcházení bezpečnostním incidentům, zejména narušení dostupnosti údajů v důsledku bezpečnostního incidentu. Provozovatel je povinen zajišťovat zálohování údajů v souladu s bezpečnostními požadavky GDPR a zákona č. 1/2003. 18/2018 Sb.
Na základě čeho budou Vaše údaje zpracovávány?
Vaše osobní údaje budou zpracovávány na základě zvláštních právních předpisů a účelů, které jsou stanoveny Provozovatelem následovně:
Účelem zpracování osobních údajů Provozovatelem je
KONTROLNÍ MECHANISMUS ZAMĚSTNAVATELE NA PRACOVIŠTI VE SPOLEČNÝCH PROSTORECH ZAMĚSTNAVATELE Z DŮVODU OCHRANY MAJETKU A ZDRAVÍ
Právní základ Oprávněný zájem provozovatele jako zaměstnavatele na dodržování pracovní kázně
Kategorie subjektů údajů Zaměstnanci
Kategorie osobních údajů obrazový záznam z kamerového systému
Lhůty pro vymazání osobních údajů 1 měsíc
Kategorie příjemců Zprostředkovatel poskytující správu kamerového systému
Označení třetí země nebo mezinárodní organizace pro Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
VEDENÍ PRÁVNÍ AGENDY
Právní základ Oprávněný zájem provozovatele dle čl. 1. Čl. 6 psím. f) GDPR spočívající v prokazování, uplatňování a obhajování právních nároků provozovatele.
Kategorie subjektů údajů Zaměstnanci, dodavatelé, odběratelé, zástupci dodavatelů a odběratelů
Kategorie osobních údajů Běžné, kontaktní a identifikační osobní údaje
Lhůty pro vymazání osobních údajů Během trvání soudního sporu, mimosoudního vyrovnání ale nejvíce do zániku předmětného nároku promlčením nebo prokluzí
Kategorie příjemců Externí spolupracovníci při vymáhání pohledávek, právník/advokát, pověření zaměstnanci, orgány příslušné pro soudní a mimosoudní řešení sporů
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
ZABEZPEČENÍ AGENDY SOUVISEJÍCÍ S UPLATŇOVÁNÍM PRÁV DOTKNUTÝCH OSOB
Právní základ Nařízení GDPR
- čj. 18/2018 o ochraně osobních údajů
Kategorie subjektů údajů Všechny subjekty údajů, které uplatnily svá práva
Kategorie osobních údajů kontaktní a identifikační osobní údaje, obsah uplatnění práva dotčené osoby
Lhůty pro vymazání osobních údajů 5 let od vyřízení stížnosti dotyčné osoby
Kategorie příjemců Pověření zaměstnanci, Úřad pro ochranu osobních údajů
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
OCHRANA MAJETKU A/NEBO ZDRAVÍ KAMEROVÝM SYSTÉMEM
Právní základ Způsobilý zájem ve smyslu či. 1 písm. f)GDPR kterým je ochrana majetku a bezpečnosti provozovatele a subjektů údajů
Kategorie subjektů údajů fyzické osoby, které vstoupily do prostor monitorovaných kamerovým systémem v působnosti provozovatele
Kategorie osobních údajů Kamerový záznam dotyčné osoby
Lhůty pro vymazání osobních údajů 1 měsíc
Kategorie příjemců Orgány veřejné moci podle příslušných právních předpisů,
Pojišťovny
Policejní sbor
Zprostředkovatel poskytující správu kamerového systému
Pověřený zaměstnanec
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření (technické a organizační) bezpečnostní dokumentace provozovatele
Účelem zpracování osobních údajů Provozovatelem je
KONTROLA EXTERNÍHO SPOLUPRACOVNÍKA PŘI VÝKONU PŘEDMĚTU SMLOUVY FORMOU KAMEROVÉHO ZÁZNAMU
Právní základ Oprávněný zájem provozovatele na řádném plnění smlouvy prostřednictvím kontroly jejího dodržování externím spolupracovníkem při výkonu předmětu smlouvy
Kategorie subjektů údajů Externí spolupracovník
Kategorie osobních údajů Identifikační osobní údaje
Kamerový záznam
Lhůty pro vymazání osobních údajů 1 měsíc
Kategorie příjemců Pověřený zaměstnanec, statutární orgán, správce kamerového systému
Označení třetí země nebo mezinárodní organizace Provozovatel zpracovává osobní údaje primárně na území České republiky a jiných členských států Evropské unie a Evropského hospodářského prostoru (EHP).
Přenos osobních údajů do třetích zemí, konkrétně do Spojeného království Velké Británie a Severního Irska, se uskutečňuje na základě prováděcího rozhodnutí Evropské komise č. 2007/2003. (EU) 2021/1773 ze dne 28. června 2021, kterým se stanoví přiměřená úroveň ochrany osobních údajů ve Spojeném království v souladu s článkem 45 Nařízení (EU) 2016/679 (GDPR).
Na základě uvedeného rozhodnutí se předávání osobních údajů do Spojeného království považuje za předávání do země s přiměřenou úrovní ochrany, a proto nevyžaduje přijetí zvláštních záruk ani dodatečných opatření ve smyslu kapitoly V GDPR.
Bezpečnostní opatření
(technické a organizační) bezpečnostní dokumentace provozovatele
Poskytování osobních údajů v případě jejich zpracování pro účely, ke kterým je ve smyslu výše uvedeného přiřazen jako právní základ zpracování zákonná povinnost nebo smluvní resp. předsmluvní vztahy, je tedy zákonným nebo smluvním požadavkem, resp. požadavkem, který je potřebný k uzavření smlouvy. Dotčená osoba je povinna poskytnout osobní údaje v případě zpracování takových osobních údajů za účelem vycházejícím z plnění zákonných povinností Provozovatele. Neposkytnutí osobních údajů má za následek neposkytnutí služby/spolupráce, resp. neuzavření smlouvy.
Budou Vaše údaje použity pro automatizované individuální rozhodování?
Osobní údaje nebudou použity pro automatizované individuální rozhodování včetně profilování.
Jaká máte práva?
Právo na přístup – máte právo na poskytnutí kopie osobních údajů, které o Vás máme k dispozici, jakož i na informace o tom, jak Vaše osobní údaje používáme. Ve většině případů Vám budou Vaše osobní údaje poskytnuty v písemné listinné formě, pokud nepožadujete jiný způsob jejich poskytnutí. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou Vám poskytnuty elektronicky, bude-li to technicky možné.
Právo na opravu – přijímáme přiměřená opatření, abychom zabezpečili přesnost, úplnost a aktuálnost informací, které o Vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili.
Právo na výmaz (k zapomenutí) – máte právo nás požádat o vymazání Vašich osobních údajů, například v případě, že osobní údaje, které jsme o Vás získali, již více nejsou potřebné k naplnění původního účelu zpracování. Vaše právo je však třeba posoudit z pohledu všech relevantních okolností. Například můžeme mít určité právní a regulační povinnosti, což znamená, že nebudeme moci Vaší žádosti vyhovět.
Právo na omezení zpracování – za určitých okolností jste oprávněni nás požádat, abychom přestali používat Vaše osobní údaje. Jde například o případy, kdy si myslíte, že osobní údaje, které o Vás máme, mohou být nepřesné nebo když si myslíte, že již Vaše osobní údaje nepotřebujeme využívat.
Právo na přenosnost údajů – za určitých okolností máte právo požádat nás o přenos osobních údajů, které jste nám poskytli, na jinou třetí stranu dle Vašeho výběru. Právo na přenosnost se však týká pouze osobních údajů, které jsme od Vás získali na základě souhlasu nebo na základě smlouvy, které jste jednou ze smluvních stran.
Právo namítat – máte právo namítat vůči zpracování údajů, které je založeno na našich legitimních oprávněných zájmech. V případě, že nemáme přesvědčivý legitimní oprávněný důvod ke zpracování a Vy podáte námitku, nebudeme Vaše osobní údaje dále zpracovávat.
Právo podat návrh na zahájení řízení o ochraně osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracovávaně nespravedlivě nebo nezákonně, můžete podat stížnost na dozorčí orgán, kterým je Úřad na ochranu osobních údajů České republiky, Hraničná 12, 820 07 Bratislava 27; Tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V případě podání návrhu elektronickou formou je třeba, aby splňoval náležitosti podle § 19 ods. 1 zákona č . č. 71/1967 Sb. o správním řízení (správní řád).