PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Úvodní ustanovení a legislativní rámec

Toto Prohlášení o zpracování osobních údajů je vydáno v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a dalšími relevantními právními předpisy České republiky.

1. Správce osobních údajů

Správcem Vašich osobních údajů je společnost: Agentura Allice, s.r.o. Sídlem: Za Hládkovem 973/4, Praha 6, 169 00 IČ: 48588318, DIČ: CZ48588318 zapsána v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C vložka 18144 (dále jen „správce“).

Kontaktní údaje správce pro uplatnění práv subjektů údajů a pro dotazy týkající se zpracování osobních údajů: e-mail: , telefon: +420 603 245 946.

Správce Vás tímto v souladu s čl. 12 a násl. GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech souvisejících s ochranou soukromí.

1. Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

III. Zdroje osobních údajů

Správce získává osobní údaje zejména těmito způsoby:

1. Přímo od subjektů údajů (při komunikaci prostřednictvím e-mailu, telefonu, sociálních sítí, osobním předáním vizitek apod.).
2. Z veřejně dostupných rejstříků a evidencí (např. obchodní rejstřík, živnostenský rejstřík).
3. V rámci realizace smluvních vztahů s obchodními partnery.

1. Kategorie osobních údajů

Předmětem zpracování jsou zejména tyto kategorie údajů:

1. Adresní a identifikační údaje: sloužící k jednoznačné a nezaměnitelné identifikaci subjektu (jméno, příjmení, titul, rodné číslo – je-li vyžadováno zákonem, datum narození, adresa trvalého pobytu, IČ, DIČ).
2. Kontaktní údaje: údaje umožňující kontakt se subjektem (kontaktní adresa, číslo telefonu, e-mailová adresa a obdobné informace).

3. Popisné údaje: například bankovní spojení, údaje o vzdělání či praxi u uchazečů o zaměstnání, a to zejména tehdy, pokud je jejich doložení vyžadováno státem, příslušným orgánem veřejné moci nebo úřadem.

1. Další údaje: nezbytné pro plnění konkrétní smlouvy.
2. Údaje na základě souhlasu: zpracování fotografií, použití údajů pro personální řízení nad rámec zákonných povinností apod.

1. Kategorie subjektů údajů

Subjekty údajů, jejichž data správce zpracovává, jsou zejména:

• Zaměstnanci správce.
• Dodavatelé služeb a zboží.
• Jiné osoby v přímém smluvním vztahu ke správci.
• Uchazeči o zaměstnání.
• Zákazníci a klienti.

1. Kategorie příjemců osobních údajů

Osobní údaje mohou být v nezbytném rozsahu předány těmto příjemcům:

1. Finanční ústavy (banky).
2. Veřejné ústavy a orgány státní správy v rámci plnění zákonných povinností (např. finanční úřad, ČSSZ, zdravotní pojišťovny).
3. Smluvní zpracovatelé (IT podpora, účetní poradci, právní zastoupení).

4. Další příjemci v souladu s účelem zpracování, zejména v rámci Evropské unie. Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor.

VII. Účel zpracování osobních údajů

Správce zpracovává údaje pro tyto konkrétní účely:

• Jednání o smluvním vztahu a plnění smlouvy: nezbytné pro realizaci závazku.
• Plnění zákonných povinností: archivnictví, daňové a účetní povinnosti správce.
• Ochrana práv správce: ochrana oprávněných zájmů správce (např. vymáhání nároků, ochrana majetku).
• Ochrana životně důležitých zájmů: subjektu údajů či jiných osob.
• Účely obsažené v souhlasu: marketing, personální řízení apod.
  
  

Správce na svých internetových stránkách používá cookies a obdobné technologie. Jedná se zejména o technické cookies nezbytné pro řádné fungování webových stránek, analytické cookies sloužící k měření návštěvnosti a zlepšování provozu webu a marketingové cookies určené pro přizpůsobení obsahu a marketingové komunikace. Analytické a marketingové cookies jsou používány pouze tehdy, pokud k tomu návštěvník udělil souhlas, nebo pokud jejich použití umožňuje právní předpis. Nastavení cookies může návštěvník upravit ve svém internetovém prohlížeči nebo prostřednictvím příslušného nástroje pro správu souhlasů na webových stránkách.

VII.A Cookies a zpracování údajů na webových stránkách

VIII. Způsob zpracování a ochrany osobních údajů

Zpracování provádí správce ve svých provozovnách a sídle prostřednictvím pověřených zaměstnanců, případně zpracovatelem. Ke zpracování dochází:

• Pomocí výpočetní techniky (automatizovaně v zabezpečených systémech).
• Manuálním způsobem u listinných dokumentů.

Správce přijal technicko-organizační opatření k zajištění bezpečnosti dat, zejména:

• Opatření proti neoprávněnému přístupu (hesla, šifrování).
• Opatření proti ztrátě, zničení či neoprávněné změně dat.
• Všechny osoby s přístupem k datům jsou vázány mlčenlivostí a dodržují platné bezpečnostní standardy.
  
  

1. Doba zpracování osobních údajů

Údaje jsou uchovávány po dobu nezbytnou k naplnění účelu zpracování, zpravidla po dobu 5 let od ukončení příslušného smluvního, obchodního nebo jiného právního vztahu. Účetní, daňové a další zákonem vyžadované doklady jsou uchovávány po dobu stanovenou právními předpisy, zpravidla po dobu 10 let. Údaje zpracovávané na základě souhlasu jsou uchovávány po dobu trvání souhlasu, nejdéle však do jeho odvolání, není-li při udělení souhlasu stanoveno jinak.

1. Právní tituly pro zpracování (Bez souhlasu)

Dle čl. 6 odst. 1 GDPR může správce zpracovávat údaje bez souhlasu, je-li to nezbytné pro:

• Splnění smlouvy.
• Splnění právní povinnosti správce.
• Ochranu životně důležitých zájmů.
• Splnění úkolu ve veřejném zájmu.
• Účely oprávněných zájmů správce či třetí strany (pokud nemají přednost zájmy subjektu).
  
  

1. Práva subjektů údajů (Aktualizováno dle GDPR)

Subjekt údajů má právo:

1. Na přístup k údajům: žádat o informace o účelech, kategoriích dat, příjemcích a době uložení.
2. Na opravu a doplnění: v případě nepřesných údajů.
3. Na výmaz („právo být zapomenut“): pokud již nejsou údaje potřebné nebo byl odvolán souhlas.
4. Na omezení zpracování: v případech stanovených zákonem (dříve označováno jako blokování).
5. Na přenositelnost: získat data v běžně používaném formátu.
6. Vznést námitku: proti zpracování na základě oprávněného zájmu.
7. Odvolat souhlas: kdykoliv, pokud je zpracování založeno na souhlasu.

Subjekt údajů může svá práva uplatnit prostřednictvím kontaktních údajů správce uvedených v tomto prohlášení. Správce odpoví na žádost bez zbytečného odkladu, nejpozději do 30 dnů ode dne jejího obdržení. Podání žádosti je bezplatné, ledaže je žádost zjevně nedůvodná nebo nepřiměřená, zejména z důvodu její opakovanosti.

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR ani profilování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Pokud se subjekt domnívá, že zpracování probíhá v rozporu se zákonem, může:

• Požádat správce o vysvětlení či nápravu.
• Obrátit se přímo na Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

Toto prohlášení je veřejně přístupné na internetových stránkách správce.