Zásady ochrany osobních údajů
Správce osobních údajů ARMATURY Group a.s., se sídlem Nádražní 129, 747 22 Dolní Benešov, IČ 25572881 (dále jen „správce“) poskytuje v souladu s čl. 12 a násl. Nařízení1 subjektům údajů níže uvedené informace o zpracování osobních údajů. Subjektem údajů se rozumí fyzické osoby, jejichž osobní údaje správce zpracovává (např. obchodní partneři správce či jejich zaměstnanci).
V případě potřeby se mohou subjekty údajů obrátit na správce na níže uvedených kontaktech:
doručovací adresa: Nádražní 129, 747 22 Dolní Benešov
adresa datové schránky: p6tcv55
e-mailová adresa: gdpr@agroup.cz
telefon: +420 553 680 111
Rozsah zpracování osobních údajů
Správce zpracovává následující kategorie osobních údajů:
- Jméno a příjmení nebo obchodní firma
- Adresa, sídlo společnosti
- Datum narození
- Identifikační číslo a daňové identifikační číslo
- Telefonní číslo
- E-mailová adresa
- Číslo účtu
- Fotografie a další obrazové záznamy
- Další osobní údaje vyjádřené v souhlasu subjektu údajů se zpracováním osobních údajů.
Osobní údaje jsou získávány od subjektu údajů a z veřejných zdrojů (např. obchodní rejstřík, ARES – zejména pro ověření správnosti již zpracovávaných osobních údajů).
Příjemci osobních údajů jsou subjekty, jimž je správce povinen poskytovat osobní údaje na základě příslušných obecně závazných právních předpisů, dále pak zaměstnanci správce, příp. další oprávněné subjekty s ohledem na specifická zpracování. Příjemcem osobních nejsou subjekty, jejichž činnost nesouvisí s činnostmi a poskytovanými službami správce, ledaže by s tím subjekt údajů vyslovil souhlas.
Správce nemá v úmyslu předávat osobní údaje do třetích zemí nebo mezinárodní organizaci.
Informace ochraně osobních údajů, existenci vhodných záruk a místech zpřístupnění osobních údajů vám poskytne správce na shora uvedených kontaktech.
Doba zpracování osobních údajů
Osobní údaje jsou uloženy po dobu, kterou stanoví příslušné obecně závazné právní předpisy, pokud takové zpracování ukládají nebo umožňují. V ostatních případech je doba uložení osobních údajů stanovena jako doba potřebná k uplatnění práv nebo oprávněných zájmů subjektu údajů, správce nebo třetích osob nebo jako doba potřebná k obhajobě právních nároků správce, příp. třetích osob. V případě osobních údajů zpracovávaných na základě souhlasu subjektu se zpracováním osobních údajů jsou osobní údaje uloženy po dobu uvedenou v souhlasu se zpracováním. Při stanovení doby uložení osobních údajů jsou zohledňovány veškeré aspekty daného zpracování a zájmy subjektu údajů.
V případech, kdy je zpracování osobních údajů založeno na plnění právních povinností a jejich poskytování je zákonným požadavkem, je subjekt údajů povinen osobní údaje poskytnout. V případě neposkytnutí osobních údajů nelze naplnit zákonné požadavky, což může vést ke zmaření prováděných úkonů. Pokud je poskytování osobních údajů smluvním požadavkem nebo požadavkem, který je nutno uvést do smlouvy (a nejde o plnění právních povinností), může dojít v případě odmítnutí poskytnout osobní údaje subjektem údajů k situaci, kdy smlouva nebude moci být uzavřena. Správce však nepodmiňuje uzavření smlouvy poskytnutím těch osobních údajů od subjektu údajů, které nejsou pro řádné uzavření smlouvy nezbytné.
V rámci zpracování osobních údajů nedochází k jakémukoli automatizovanému rozhodování včetně profilování.
Správce nezpracovává osobní údaje přímo sdělené subjektem údajů pro jiné účely než pro ty, které byly subjektu údajů sděleny v okamžiku jejich předání. Pokud hodlá správce zpracovávat tyto osobní údaje pro jiné účely, před vlastním zahájením zpracování poskytne subjektu údajů informace o tomto jiném účelu, jakož i další informace nezbytné k uplatnění jeho práv.
Účel a právní základ zpracování osobních údajů
Zpracování osobních údajů je prováděno zejména za účelem řádného vedení předepsaných agend a plnění právních předpisů (účetnictví), vykonávání obchodní činnosti a poskytování služeb souvisejících s obchodní činností správce a vedení databáze obchodních partnerů.
Právním základem zpracování je plnění zákonných povinností správce (čl. 6 odst. 1 písm. c Nařízení), dále pak skutečnost, že zpracování je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b Nařízení) nebo pro účely oprávněných zájmů správce (čl. 6 odst. 1 písm. f Nařízení), případně souhlas subjektu se zpracováním svých osobních údajů (čl. 6 odst. 1 písm. a Nařízení).
Zpracováním osobních údajů správce pro účely oprávněných zájmů správce sleduje v nezbytně nutném rozsahu obhajobu svých právních nároků při plnění úkolů souvisejících s předmětem podnikatelské činnosti správce, tedy zejména pro obhajobu nároků plynoucích ze smluvních vztahů s obchodními partnery správce.
Zpracování osobních údajů na základě souhlasu subjektu údajů je prováděno výhradně za účelem v souhlasu vyjádřeným, s nímž je subjekt údajů vždy seznámen před jeho udělením.
Práva subjektu plynoucí ze zpracování osobních údajů
- V případech, kdy je právním základem pro zpracování souhlas subjektu osobních údajů, má subjekt údajů právo odvolat kdykoli souhlas prostřednictvím e-mailu gdpr@agroup.cz, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
- Podat stížnost u dozorového úřadu.
- Právo na přístup k osobním údajům a právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a informace o jejich zpracování.
- Právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají nebo doplnil neúplné osobní údaje.
- Právo na to, aby správce bez zbytečného odkladu za podmínek uvedených v čl. 17 Nařízení vymazal osobní údaje, které se daného subjektu údajů týkají.
- Právo na to, aby správce omezil za podmínek uvedených v čl. 18 Nařízení zpracování jeho osobních údajů.
- Pokud to subjekt údajů požaduje, je správce povinen informovat subjekt údajů o příjemcích osobních údajů.
- Za podmínek uvedených v čl. 20 Nařízení získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
- Za podmínek uvedených v čl. 21 Nařízení kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají.
- Za podmínek uvedených v čl. 22 Nařízení nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní
účinky nebo se ho obdobným způsobem významně dotýká.
Tyto zásady ochrany osobních údajů jsou účinné od 25.05.2018