Osobním údajem je jakákoli informace, např.: jméno, příjmení, datum narození, rodné číslo, místo narození, adresa pobytu, státní příslušnost, místo podnikání, rodné číslo, IČO/DIČ, telefonní číslo, e-mail, evidenční číslo zákazníka, údaj o místu pobytu a pohybu, síťový identifikátor, rodinný stav, vzdělání, zaměstnání, majetkové poměry, příjmy a výdaje, počet dětí, podle které lze konkrétní fyzickou osobu identifikovat.

Takzvanými „citlivými“ údaji jsou informace, které představují určitá významnější rizika pro práva dotčené osoby, jako např.: údaje o zdravotním stavu, rasovém či etnickém původu, sexuální orientaci, politických názorech, náboženském vyznání, filozofickém přesvědčení, členství v odborech, nebo genetické či biometrické údaje.

 Zpracováním osobních údajů se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, jako je: shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Zpracování lze provádět s pomocí i bez pomoci automatizovaných (počítačově – strojově řízených) postupů.

 Zpracováváme osobní údaje těchto subjektů:

·svých obchodních partnerů (dodavatelů, subdodavatelů, osob poskytujících služby)

·svých zákazníků (odběratelů, klientů)

·osob zajišťujících závazky shora uvedených osob

·svých zaměstnanců a jinak spolupracujících osob

 U svých obchodních partnerů, jejich zástupců a kontaktních osob zpracováváme tyto osobní údaje:

·firmu, jméno, sídlo, bydliště, datum narození, IČO, DIČ, telefon, e-mail, ID datové schránky, sídlo provozovny, kontaktní osoby, spolehlivost, jiné reference

U svých zákazníků, jejich zástupců a kontaktních osob zpracováváme tyto osobní údaje:

·firmu, jméno, sídlo, bydliště, datum narození, IČO, DIČ, telefon, e-mail, ID datové schránky, sídlo provozovny, kontaktní osoby, spolehlivost, jiné reference

U osob poskytujících zajištění závazků zpracováváme tyto osobní údaje:

·firmu, jméno, sídlo, bydliště, datum narození, IČO, DIČ, telefon, e-mail, ID datové schránky, sídlo provozovny, kontaktní osoby, spolehlivost, jiné reference

U svých zaměstnanců a jejich případných zástupců zpracováváme tyto osobní údaje:

·jméno, příjmení, datum narození, rodné číslo, státní příslušnost, čísla osobních dokladů, bydliště, telefon, e-mail, ID datové schránky, vzdělání, rodinný stav, počet a věk dětí, mzdové údaje, údaje o exekucích, údaje o insolvenci, údaje o pracovních výsledcích, osobních vlastnostech a schopnostech, údaje o porušení pracovních povinnosti

 Zpracovávané osobní údaje získáváme:

·přímo od subjektu údajů nebo od jejich zástupců

·z informací od třetích osob; takové informace si dostupným způsobem ověřujeme

·z veřejných rejstříků a evidencí (obchodní a živnostenské rejstříky, insolvenční rejstřík, evidence exekucí)

·z veřejně dostupných zdrojů (internet, prezentace a reference); takové informace si dostupným způsobem ověřujeme

·z vlastní činnosti a tyto informace si dostupným způsobem ověřujeme

 U svých obchodních partnerů, jejich zástupců a kontaktních osob zpracováváme osobní údaje:

·pro účely obchodní spolupráce, pro uzavírání smluv a jejich plnění

·pro účely vypořádávání práv a povinností z uzavřených smluv a uskutečněných obchodů

·pro ochranu a uplatňování našich práv z uzavřených smluv a uskutečněných obchodů

·pro účely zákonem předepsaných evidencí, které musíme vést (daňové, mzdové apod.)

·pro účely zákonem předepsaných povinností, které musíme plnit (daňové a odvodové povinnosti, povinnosti podle předpisů proti legalizaci výnosů z trestné činnosti a financování terorismu, povinnosti v oblasti ochrany spotřebitele, povinnosti v oblasti ochrany životního prostředí, povinnosti v exekučních a insolvenčních řízeních, pro účely archivnictví apod.)

 U svých zákazníků, jejich zástupců a kontaktních osob zpracováváme osobní údaje:

·pro účely obchodní spolupráce, pro uzavírání smluv a jejich plnění

·pro účely vypořádávání práv a povinností z uzavřených smluv a uskutečněných obchodů

·pro ochranu a uplatňování našich práv z uzavřených smluv a uskutečněných obchodů

·pro účely zákonem předepsaných evidencí, které musíme vést (daňové, mzdové apod.)

pro účely zákonem předepsaných povinností, které musíme plnit (daňové a odvodové povinnosti, povinnosti podle předpisů proti legalizaci výnosů z trestné činnosti a financování terorismu, povinnosti v oblasti ochrany spotřebitele, povinnosti v oblasti ochrany životního prostředí, povinnosti v exekučních a insolvenčních řízeních, pro účely archivnictví apod.)

U osob poskytujících zajištění závazků zpracováváme osobní údaje:

·pro účely obchodní spolupráce, pro uzavírání smluv a jejich plnění

·pro účely vypořádávání práv a povinností z uzavřených smluv a uskutečněných obchodů

·pro ochranu a uplatňování našich práv z uzavřených smluv a uskutečněných obchodů

·pro účely zákonem předepsaných povinností, které musíme plnit (daňové a odvodové povinnosti, povinnosti podle předpisů proti  legalizaci výnosů z trestné činnosti a financování terorismu, povinnosti v oblasti ochrany spotřebitele, povinnosti v oblasti ochrany životního prostředí, povinnosti v exekučních a insolvenčních řízeních, pro účely archivnictví apod.)

 U svých zaměstnanců a jejich případných zástupců zpracováváme osobní údaje:

·pro účely uzavření pracovních smluv, výkon práv a plnění povinností v pracovněprávním vztahu

·pro ochranu a uplatňování našich práv z pracovněprávních vztahů

·pro účely zákonem předepsaných evidencí, které musíme vést (daňové, mzdové apod.)

·pro účely zákonem předepsaných povinností, které musíme plnit (daňové a odvodové povinnosti, povinnosti na úseku bezpečnosti a ochrany zdraví při práci, povinnosti v exekučních a insolvenčních řízeních, pro účely archivnictví apod.)

Nemáme záměr použít vaše osobní údaje k jiným než uvedeným účelům. Pokud bychom tak chtěli přesto učinit, jsme povinni vás o tom informovat.

 U svých obchodních partnerů, jejich zástupců a kontaktních osob zpracováváme osobní údaje:

·bez udělení souhlasu, pro plnění smlouvy nebo provedení opatření před uzavřením smlouvy [čl. 6, odst. (1), písm. b) GDPR]

·bez udělení souhlasu, pro ochranu našich oprávněných zájmů či oprávněných zájmů třetí strany [čl. 6, odst. (1), písm. f) GDPR]

·bez udělení souhlasu, pro plnění našich právních povinností (účetní, daňové, exekuce) [čl. 6, odst. (1), písm. c) GDPR]

 U svých zákazníků, jejich zástupců a kontaktních osob zpracováváme osobní údaje:

·bez udělení souhlasu, pro plnění smlouvy nebo provedení opatření před uzavřením smlouvy [čl. 6, odst. (1), písm. b) GDPR]

·bez udělení souhlasu, pro ochranu našich oprávněných zájmů či oprávněných zájmů třetí strany [čl. 6, odst. (1), písm. f) GDPR]

·bez udělení souhlasu, pro plnění našich právních povinností (účetní, daňové, exekuce) [čl. 6, odst. (1), písm. c) GDPR]

 U osob poskytujících zajištění závazků zpracováváme osobní údaje:

·bez udělení souhlasu, pro plnění smlouvy nebo provedení opatření před uzavřením smlouvy [čl. 6, odst. (1), písm. b) GDPR]

·bez udělení souhlasu, pro ochranu našich oprávněných zájmů či oprávněných zájmů třetí strany [čl. 6, odst. (1), písm. f) GDPR]

·bez udělení souhlasu, pro plnění našich právních povinností (účetní, daňové, exekuce) [čl. 6, odst. (1), písm. c) GDPR]

 U svých zaměstnanců a jejich případných zástupců zpracováváme osobní údaje:

·bez udělení souhlasu, pro plnění smlouvy nebo provedení opatření před uzavřením smlouvy [čl. 6, odst. (1), písm. b) GDPR]

·bez udělení souhlasu, pro ochranu našich oprávněných zájmů či oprávněných zájmů třetí strany [čl. 6, odst. (1), písm. f) GDPR]

·bez udělení souhlasu, pro plnění našich právních povinností (účetní, daňové, exekuce) [čl. 6, odst. (1), písm. c) GDPR]

Citlivé údaje, konkrétně: údaje o zdravotním stavu, členství v odborových organizacích, počtu a věku rodinných příslušníků, vzdělání, osobních vlastnostech a schopnostech zpracováváme pouze u svých zaměstnanců, protože nám to zákonný předpis přímo ukládá, nebo nám stanoví povinnosti, k jejichž splnění je zpracování těchto osobních údajů nezbytné.

Náš oprávněný zájem, pro který uchováváme a zpracováváme osobní údaje [čl. 6, odst. (1), písm. f) GDPR] je dán tím, že vstupujeme do obchodních a pracovně právních vztahů se subjekty údajů a z těchto vztahů nám za nimi vznikají pohledávky a jiná práva. Abychom mohli své pohledávky vymáhat a svá práva uplatňovat legitimní cestou (kupř. prostřednictvím soudů či rozhodčích soudů), musíme znát osobní údaje svých obchodních partnerů, zákazníků, případně jejich zástupců a kontaktních osob.

Nemáte povinnost nám vaše osobní údaje poskytnout. Jejich poskytnutí je našim smluvním požadavkem, protože bez požadovaných osobních údajů vám nebudeme schopni dodat kvalitní plnění či službu, a nebyli bychom ani schopni dostát některým svým povinnostem plynoucím ze zákona.

 Osobní údaje obchodních partnerů, jejich zástupců a kontaktních osob předáváme:

·jiným našim obchodním partnerům, pokud se podílejí na realizaci smlouvy či obchodu se subjektem údajů

·našim zákazníkům, pokud se podílejí na plnění subjektu údajů

·osobám poskytujícím zajištění závazků subjektu údajů

·našim bankám, pojišťovnám, finančním institucím, pokud se podílejí na realizaci smlouvy či obchodu se subjektem údajů

·našim externím dodavatelům (IT, poradci, školitelé, kontroloři) pokud je to naši činnost nezbytné

·našim externím právníkům, daňovým poradcům, auditorům, pokud se účastní plnění našich povinností a výkonu našich práv

·osobám s námi propojeným (tvořícím s námi koncern), pokud je to potřebné pro naši obchodní činnost

·našim právním nástupcům v případě naší přeměny

·orgánům veřejné moci, pokud nám tak stanoví právní povinnost

 Osobní údaje zákazníků, jejich zástupců a kontaktních osob předáváme:

·jiným našim obchodním partnerům, pokud se podílejí na realizaci smlouvy či obchodu se zákazníkem

·osobám poskytujícím zajištění závazků zákazníka

·našim bankám, pojišťovnám, finančním institucím, pokud se podílejí na realizaci smlouvy či obchodu se zákazníkem

·našim externím dodavatelům (IT, poradci, školitelé, kontroloři) pokud je to naši činnost nezbytné

·našim externím právníkům, daňovým poradcům, auditorům, pokud se účastní plnění našich povinností a výkonu našich práv

·osobám s námi propojeným (tvořícím s námi koncern), pokud je to potřebné pro naši obchodní činnost

·našim právním nástupcům v případě naší přeměny

·orgánům veřejné moci, pokud nám tak stanoví právní povinnost

 Osobní údaje osob poskytujících zajištění závazků předáváme:

·jiným našim obchodním partnerům, pokud se podílejí na realizaci zajišťované smlouvy či obchodu

·osobám, jejichž závazky jsou zajišťovány

·našim bankám, pojišťovnám, finančním institucím, pokud se podílejí na realizaci zajišťované smlouvy či obchodu

·našim externím dodavatelům (IT, poradci, školitelé, kontroloři) pokud je to naši činnost nezbytné

·našim externím právníkům, daňovým poradcům, auditorům, pokud se účastní plnění našich povinností a výkonu našich práv

·osobám s námi propojeným (tvořícím s námi koncern), pokud je to potřebné pro naši obchodní činnost

·našim právním nástupcům v případě naší přeměny

·orgánům veřejné moci, pokud nám tak stanoví právní povinnost

 Osobní údaje svých zaměstnanců a jejich případných zástupců předáváme:

·našim externím dodavatelům (IT, poradci, školitelé, kontroloři) pokud je to naši činnost nezbytné

·našim externím právníkům, daňovým poradcům, auditorům, pokud se účastní plnění našich povinností a výkonu našich práv

·osobám s námi propojeným (tvořícím s námi koncern), pokud je to potřebné pro naši obchodní činnost

·našim právním nástupcům v případě naší přeměny

·orgánům veřejné moci, pokud nám tak stanoví právní povinnost

 Mezinárodním organizacím osobní údaje nezpřístupňujeme.

Příjemcům ve třetích zemích (výhradně země EU) osobní údaje zpřístupňuje výjimečně, pokud se jedná o:

·naše obchodní partnery a je to nezbytné pro splnění smlouvy nebo oprávněnou ochranu našich zájmů

·cizí orgány veřejné moci a ukládá nám to právní povinnost

S ohledem na měnící se osoby poskytovatelů některých služeb není možné uvést všechny tyto zpracovatele osobních údajů jmenovitě.

 Osobní údaje obchodních partnerů, jejich zástupců a kontaktních osob uchováváme:

·v případě dlouhodobé obchodní spolupráce po dobu jejího trvání a tři roky po jejím ukončení

·v případě jednání o smlouvě po dobu tří let po posledním kontaktu

·v případě uzavření smlouvy po dobu tří let po jejím naplnění a uplynutí garančních závazků avšak
– vždy uchováváme osobní údaje až do skončení případného sporu, vypořádání všech závazků nebo uplynutí promlčecích lhůt 
– vždy uchováváme osobní údaje nejméně po archivační dobu, kterou nám ukládá zákon nebo obdobně závazný předpis

Osobní údaje zákazníků, jejich zástupců a kontaktních osob uchováváme:

·v případě jednání o plnění po dobu tří let po posledním kontaktu

·v případě uzavření smlouvy po dobu tří let po jejím naplnění a uplynutí garančních závazků avšak:
– vždy uchováváme osobní údaje až do skončení případného sporu, vypořádání všech závazků nebo uplynutí promlčecích lhůt
– vždy uchováváme osobní údaje nejméně po archivační dobu, kterou nám ukládá zákon nebo obdobně závazný předpis

 U osob poskytujících zajištění závazků zpracováváme osobní údaje:

·v případě poskytnutí zajištění závazku po dobu tří let po jeho naplnění a uplynutí závazků ze zajištění avšak:
– vždy uchováváme osobní údaje až do skončení případného sporu, vypořádání všech závazků nebo uplynutí promlčecích lhůt 
– vždy uchováváme osobní údaje nejméně po archivační dobu, kterou nám ukládá zákon nebo obdobně závazný předpis

 Osobní údaje svých zaměstnanců a jejich případných zástupců uchováváme:

·po dobu trvání pracovního poměru a tři roky po jeho ukončení avšak:
– vždy uchováváme osobní údaje až do skončení případného sporu, vypořádání všech závazků nebo uplynutí promlčecích lhůt 
– vždy uchováváme osobní údaje nejméně po archivační dobu, kterou nám ukládá zákon nebo obdobně závazný předpis

 Osobní údaje jiných osob uchováváme:

·po dobu platnosti uděleného souhlasu

 Jako subjekt osobních údajů máte právo na přístup ke svým osobním údajům. Máte právo získat od nás potvrzení, zda vaše osobní údaje jsou či nejsou námi zpracovávány, a pokud ano, umožníme vám k těmto osobním údajům přístup a poskytneme následující informace:

·které vaše osobní údaje zpracováváme

·odkud jsme vaše osobní údaje získali, pokud nepochází přímo od vás

·proč vaše osobní údaje zpracováváme

·komu vaše osobní údaje předáváme

·jak dlouho vaše osobní údaje uchováváme nebo jak je tato doba určena

·že máte právo požadovat opravu nebo výmaz svých osobních údajů, omezení jejich zpracování, nebo právo vznést námitku proti zpracování vašich osobních údajů

·že máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů

·že dochází k automatizovanému rozhodování či profilování vašich osobních údajů, včetně použitých postupů a o tom, jaké mohou být důsledky takového zpracování pro vás

·pokud by měly vaše osobní údaje být předávány do zahraničí nebo mezinárodní organizaci, jaké jsou záruky takového předání

Na vaši žádost vám poskytneme také kopii vašich osobních údajů, které zpracováváme, přičemž první poskytnutí je bezplatné, za další poskytnutí pak můžeme požadovat přiměřenou úhradu administrativních nákladů a sice ve výši 100,- Kč.

 Máte právo na opravu svých osobních údajů, které zpracováváme. Na vaši žádost doplníme nebo opravíme neúplné nebo nepřesné údaje, které zpracováváme.

 Máte právo na výmaz svých osobních údajů, které zpracováváme; tzv. právo „být zapomenut“. Na vaši žádost vaše osobní údaje, které zpracováváme, ze svých evidencí a zařízení vymažeme, pokud:

·vaše osobní údaje již nepotřebujeme pro účel, pro který byly shromážděny nebo jinak zpracovány

·jsme vaše osobní údaje jsme získali na základě vašeho souhlasu, vy souhlas odvoláte a neexistuje již žádný další právní důvod pro který bychom vaše osobní údaje mohli zpracovávat

·vznesete námitky proti zpracování vašich osobních údajů a nebudou žádné převažující oprávněné důvody pro takové zpracování

·vznesete námitky proti zpracování vašich osobních údajů pro účely přímého marketingu (nabízení produktů a služeb)

·vaše osobní údaje byly zpracovány protiprávně

·vaše osobní údaje musí být vymazány ke splnění právní povinnosti

·vaše osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti

Vaše osobní údaje však nevymažeme, pokud je jejich další zpracování nezbytné:

·pro výkon práva na svobodu projevu a informace

·pro splnění právní povinnosti, jež vyžaduje zpracování nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni

·z důvodů veřejného zájmu v oblasti veřejného zdraví

·pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by právo na výmaz znemožnilo nebo vážně ohrozilo cíle zpracování

·pro určení, výkon nebo obhajobu našich právních nároků

 Máte právo kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů, pokud je zpracováváme na základě takového souhlasu. Odvoláním souhlasu však není dotčena zákonnost zpracování vašich osobních údajů do doby, než odvolání souhlasu obdržíme.

 Máte právo na omezení zpracování svých osobních údajů, které zpracováváme. Na vaši žádost omezíme požadovaným způsobem zpracování vašich osobních údajů, pokud:

·popřete přesnost svých osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost vašich osobních údajů ověřit

·zpracování je protiprávní, ale vy odmítnete výmaz svých osobních údajů a místo toho požádáte o omezení jejich použití

·vaše osobní údaje již nepotřebujeme pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků

·vznesete námitku proti zpracování údajů zpracovávaných pro splnění našeho úkolu ve veřejném zájmu nebo při výkonu veřejné moci, nebo pro účely oprávněných zájmů našich či třetí osoby, a to na dobu, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody

Pokud vaše osobní údaje opravíme, vymažeme, nebo omezíme jejich zpracování, oznámíme to osobám, kterým jsme vaše osobní údaje poskytli nebo poskytujeme, ledaže se to ukáže jako nemožné nebo to bude vyžadovat nepřiměřené úsilí. O osobách, kterým jsme vaše osobní údaje poskytli, vás však na vaši žádost kdykoli informujeme.

 Máte právo vznést námitku proti zpracování svých osobních údajů, které zpracováváme pro účely splnění našeho úkolu ve veřejném zájmu nebo při výkonu veřejné moci anebo pro účely našich oprávněných zájmů či oprávněných zájmů třetí strany (včetně profilování založeného na těchto důvodech). Pokud námitku vznesete, nebudeme vaše osobní údaje zpracovávat, jestliže neprokážeme, že existují závažné a oprávněné důvody pro takové zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pokud neprokážeme, že potřebujeme vaše osobní údaje zpracovávat pro určení, výkon nebo obhajobu našich právních nároků.

Pokud vznese námitku proti zpracování svých osobních údajů pro účely přímého marketingu (včetně profilování těchto údajů), nebudeme vaše osobní údaje pro účely přímého marketingu dále zpracovávat.

 Máte právo na přezkum automatizovaného zpracování a profilování vašich osobních údajů. Pokud vaše osobní údaje zpracováváme automaticky, umožníme vám na vaši žádost, abyste nebyl předmětem výhradně automatizovaného zpracování svých osobních údajů (včetně profilování) a umožníme vám, aby zpracování (i profilování) vašich osobních údajů bylo přezkoumáno člověkem, pokud:

·automatizované zpracování (či profilování) není nezbytné k uzavření či plnění smlouvy mezi námi

·automatizované zpracování (či profilování) není povoleno závazným právním předpisem

·automatizované zpracování (či profilování) není založeno na vašem výslovném souhlasu

 Máte právo na přenositelnost údajů a právo podat stížnost na zpracování osobních údajů.

Proti porušení práv při zpracování svých osobních údajů máte právo podat stížnost u dozorového orgánu. Tím je v České republice Úřad pro ochranu osobních údajů – ÚOOÚ, se sídlem Pplk. Sochora 727/27, Holešovice, 170 00, Praha 7, telefon: +420 234 665 111, web: www.uoou.cz.