Prohlášení o zpracování osobních údajů zaměstnanců, odběratelů a dodavatelů společnosti STAEG Holding, spol. s r.o., případně dalších subjektů dle nařízení GDPR v souvislosti se zpracováním osobních údajů u společnosti a poučení subjektů údajů
Společnost STAEG Holding, spol. s r.o., se sídlem na adrese: Průmyslová 738/8f, Vyškov, IČO: 247 85 270, zpracovává jako správce osobní údaje fyzických osob při poskytování svých služeb v souladu s nařízením GDPR, tj. v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, účinným od 25. 5. 2018 a zákonem č. 110/2019 Sb. o zpracování osobních údajů v platném znění. Níže uvádíme zásady a právní důvody zpracování osobních údajů, k jakým účelům a jak dlouho společnost osobní údaje zpracovává, komu a z jakého důvodu je může předat, a rovněž jaká práva fyzickým osobám v souvislosti se zpracováním jejich osobních údajů náleží.
1. Rozsah zpracování osobních údajů
Osobní údaje jsou zpracovány v rozsahu, v jakém je subjekt osobních údajů – vlastní zaměstnanci, zákazníci fyzické osoby, zástupci (fyzické osoby) zákazníků, kteří jsou právnickou osobou (obce, ministerstva, úřady, obchodní společnosti, státní podniky apod.), dodavatelé fyzické osoby (OSVČ), zástupci (fyzické osoby) dodavatelů, kteří jsou právnickou osobou, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se STAEG Holding, nebo které STAEG Holding shromáždila jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.
2. Zdroje osobních údajů
• přímo od fyzické osoby v rámci uzavření smlouvy (např. smlouva o dílo, kupní smlouva, příkazní smlouva, pracovní smlouva), v souvislosti s objednávkou / poptávkou služeb nebo jednáním apod.,
• od zástupce právnické osoby v souvislosti s uzavřením smluvního vztahu,
• ze zákonné povinnosti
• z kamerového systému umístěném v sídle společnosti na adrese Průmyslová 738/8f, 682 01 Vyškov
3. Kategorie osobních údajů, které jsou předmětem zpracování
• adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci fyzické osoby (např. jméno, příjmení, datum narození, adresa trvalého bydliště)
• údaje umožňující kontakt s fyzickou osobou (kontaktní údaje – např. kontaktní adresa – adresa pro doručování, číslo telefonu, e-mailová adresa)
• ekonomické údaje (např. bankovní spojení – číslo účtu)
• další údaje nezbytné pro plnění smlouvy (např. pracovní smlouvy, smlouvy o dílo, kupní smlouvy, příkazní smlouvy)
• zákonem požadované osobní údaje (IČO a DIČ dodavatele/odběratele, který je fyzickou osobou, rodné číslo zaměstnance apod.)
• záznam kamerového systému
4. Účel zpracování osobních údajů
Osobní údaje fyzických osob STAEG Holding zpracovává z následujících důvodů:
a) plnění smlouvy (objednávky), kterou klient se STAEG Holding uzavřel, především z důvodu poskytování objednaných služeb,
b) zákonná povinnost (např. zákon o účetnictví, zákon o dani z přidané hodnoty, zákon o archivnictví a spisové službě, zákon o pojistném na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti, zákoník práce, a to ve znění pozdějších předpisů),
c) oprávněný zájem správce (vymáhání neuhrazených pohledávek, zajištění důkazů pro případ nutnosti obhajoby práv STAEG Holding, kamerový záznam za účelem ochrany majetku a zaměstnanců)
d) přímý marketing (zveřejňování informací o službách STAEG Holding) vůči zákazníkům.
S ohledem na tyto účely STAEG Holding zpracovává pouze osobní údaje, které jsou uvedeny ve smlouvě (objednávce) nebo které získá od fyzické osoby v průběhu plnění smlouvy, objednávky (viz předchozí bod 3. Kategorie osobních údajů). Zpracování osobních údajů fyzické osoby pro účely plnění smlouvy je nezbytným požadavkem pro samotné uzavření smlouvy a poskytnutí plnění ze strany STAEG Holding.
5. Potřebuje STAEG Holding ke zpracování osobních údajů souhlas fyzické osoby?
STAEG Holding zpracovává osobní údaje dle předchozího bodu 4. písm. a) až d) pouze v režimech, k nimž souhlas fyzické osoby nepotřebuje.
6. Jak dlouho STAEG Holding osobní údaje zpracovává?
Osobní údaje fyzických osob STAEG Holding zpracovává po dobu trvání smluvního vztahu. Po ukončení smlouvy STAEG Holding uchovává osobní údaje dál, pokud má takovou povinnost z nějakého právního předpisu. V současné době to může být až 10 let od ukončení smluvního vztahu. Dalším důvodem uchovávání osobních údajů může být právní nárok STAEG Holding z důvodu evidence a vymáhání neuhrazené částky za poskytnuté služby. Záznam z kamerového systému je uložen po dobu 3 dnů, poté je přepsán.
7. Způsob zpracování osobních údajů, cookies na internetových stránkách společnosti
STAEG Holding zpracovává osobní údaje ručně, žádná fyzická osoba není předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by mělo pro fyzickou osobu jakékoli právní účinky nebo by se jí mohlo obdobným způsobem dotýkat.
STAEG Holding v současné době používá cookies na svých internetových stránkách, aby mohl zatraktivnit a zlepšit svůj web. Cookies jsou malé textové soubory, které se ukládají na počítači návštěvníka webu, ale neobsahuji žádné viry, ani nemohou způsobit žádnou škodu. STAEG Holding používá dočasné (relační) cookies, které sledují osobu jen během jeho návštěvy webu, ale i trvalé (globální) cookies, které měří návštěvnost webu, identifikují návštěvníky a dobu návštěvy. Dočasné cookies zmizí po ukončení návštěvy a opětovném přihlášení, trvalé jsou přepsány až po uplynutí jednoho roku. Vhodným nastavením internetového prohlížeče lze ukládání cookies zabránit, to ale STAEG Holding nedoporučuje, neboť tím může dojít k funkčnímu poškození webu.
8. Kategorie příjemců osobních údajů
STAEG Holding při plnění svých závazků a povinností ze smluv využívá i služby jiných dodavatelů (např. řemeslné a revizní firmy). Pokud tito dodavatelé zpracovávají osobní údaje předané STAEG Holding, mají postavení tzv. zpracovatelů osobních údajů. Zpracovatel v takovém případě zpracovává osobní údaje dle pokynů STAEG a nesmí je využít jinak. STAEG Holding takového dodavatele pečlivě vybírá a s každým zpracovatelem uzavírá zpracovatelskou smlouvu o zpracování osobních údajů, ve které jsou pro zpracovatele stanoveny přísné povinnosti k ochraně a zabezpečení osobních údajů.
STAEG Holding může mít také zákonnou povinnost v určitých případech poskytovat osobní údaje státním orgánům.
STAEG Holding nepředává osobní údaje mimo území České republiky.
9. Práva fyzických osob – subjektů osobních údajů
Každý subjekt osobních údajů má právo na informace o zpracování osobních údajů. STAEG Holding tyto informace shrnul do tohoto „Prohlášení“. Pokud v tomto „Prohlášení“ nenaleznete, co jste hledali, kontaktujte naši společnost: [obfuscate_1_|103|110|97|108|62|113|116|92|98|101|44|99|117] nebo na adrese sídla, tedy STAEG, spol. s r.o., Průmyslová 738/8f, 682 01 Vyškov.
Dle nařízení GDPR má subjekt údajů od 25. 5. 2018 v případě, že bude pro STAEG Holding identifikovatelnou fyzickou osobou a prokáže svoji totožnost, následující práva:
- právo na přístup ke svým osobním údajům, jejich opravu či výmaz - subjekt osobních údajů má právo na informaci o účelu zpracování, jeho rozsahu či době uchování, zároveň má právo na to, aby byly zpracovány pouze přesné osobní údaje, které odpovídají skutečnosti – s tímto zároveň souvisí právo na případnou opravu nepřesných osobních údajů, pokud již pominul účel či zákonný důvod, na základě kterého byly osobní údaje zpracovány, má právo na jejich výmaz
- právo vznést námitku - námitku má možnost subjekt vznést kdykoliv, když se domnívá, že zpracování probíhá v rozporu s právními předpisy, STAEG Holding v případě oprávněnosti námitky má povinnost zpracování osobních údajů ukončit
- právo na přenositelnost údajů - pokud STAEG Holding subjekt požádá, aby jeho osobní údaje předala jinému správci, udělá tak v rozsahu, v jakém o to subjekt požádá
- právo podat stížnost u Úřadu pro ochranu osobních údajů - kdykoli může subjekt podat podnět či stížnost k Úřadu pro ochranu osobních údajů: www.uoou.cz
- právo na omezení zpracování - v případě, že jsou zpracovávané údaje subjektu nepřesné, omezí STAEG Holding jejich zpracování po dobu nutnou k jejich opravě či doplnění, zpracování STAEG Holding omezí také po dobu, po kterou prověřuje, že vznesená námitka je legitimní
- právo na oznámení o porušení zabezpečení osobních údajů - toto právo spočívá v povinnosti STAEG Holding oznámit subjektu v souladu s právními předpisy případy, kdy dojde k porušení zabezpečení osobních údajů subjektu, z nějž vyplyne vysoké riziko pro práva a svobody dotčené fyzické osoby