INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. ÚVODNÍ USTANOVENÍ

1.1. Obchodní společnost Wattmont PRO s.r.o., IČO: 192 56 191, sídlem Hůlová 4974/3, Helenín, 586 01 Jihlava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, v oddílu C, vložce 133740 (dále jen „Wattmont PRO“), tímto v souladu s nařízením GDPR informuje subjekty údajů o zpracování jejich osobních údajů.

1.2. Správcem i zpracovatelem osobních údajů je Wattmont PRO s.r.o., email: info@wattmont.cz, tel: +420 737 941 330,
ID datové schránky: pti6vin

2. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

2.1. Podle charakteru právního vztahu mezi Wattmont PRO s.r.o. a subjektem údajů jsou zpracovávány tyto kategorie osobních údajů:

i. obecné identifikační údaje (titul, jméno, příjmení, datum narození),
ii. kontaktní údaje (adresa, telefon, e-mailová adresa),
iii. finanční údaje (bankovní ústav, číslo bankovního účtu),
iv. údaje o svých zaměstnancích,
v. údaje o svých obchodních partnerech,
vi. další osobní údaje poskytnuté na základě volného uvážení za konkrétním účelem zpracování.

3. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1. Společnost Wattmont PRO s.r.o. zpracovává osobní údaje subjektu údajů na základě nejméně jednoho z těchto níže uvedených právních základů:
i. souhlasu subjektu údajů (například pro účely marketingu, propagace zhotoveného díla apod.)
ii. souvislosti s plněním smlouvy (zejména z důvodu uzavření smlouvy o dílo či jiné smlouvy se subjektem údajů);
iii. plnění zákonem stanovené povinnosti (zejména z důvodu vedení daňové a účetní evidence, archivnictví, splnění povinností vyplývajících ze směrnice EP a Rady EU týkající se AML, poskytnutí případné součinnosti správním orgánům apod.);
iv. ochrany životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby (zejména z důvodu ochrany budoucích případných právních nároků společnosti Wattmont PRO s.r.o.);
v. oprávněných zájmů správce nebo třetí osoby (zejména z důvodu, kdy existuje relevantní a odpovídající vztah mezi správcem a subjektem údajů v případě poskytování služeb apod., přičemž v takovém případě pouze za předpokladu, že nepřevažují zájmy nad základní práva a svobody subjektu údajů, a to při zohlednění přiměřeného očekávání subjektu údajů na základě jeho vztahu se správcem);
vi. plnění úkolů ve veřejném zájmu nebo při výkonu veřejné moci.
4. KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ

4.1. Kategorie příjemců, kterým mohou být osobní údaje předány jsou:

i. zaměstnanci
ii. obchodní partneři (pro účely provedení revizí či vyřízení dílčích plnění)
iii. znalci
iv. provozovatelé poštovních služeb
v. bankovní ústavy
vi. dodavatelé IT systémů
vii. účetní, daňoví poradci, advokáti,
viii. správní orgány (zejména Státní fond Životního prostředí),
5. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

5.1. Společnost Wattmont PRO s.r.o. zpracovává osobní údaje pouze po nezbytně nutnou dobu. Pokud subjekt údajů udělil souhlas se zpracováním osobních údajů pro konkrétní účel (například pro účely marketingu, propagace apod.), pak jsou osobní údaje zpracovávány pouze po dobu, pro kterou subjekt údajů udělil souhlas.

5.2. V případě, že jsou osobní údaje zpracovávány z důvodu plnění smlouvy jejíž stranou je subjekt údajů, pak tyto osobní údaje jsou zpracovávány po dobu 10 let od jejího uzavření.

5.3. V případě, že jsou osobní údaje subjektu údajů zpracovávány z důvodů splnění zákonných povinností, které se na správce vztahují, tak jsou osobní údaje zpracovávány po dobu, která je stanovena v příslušných právních předpisech.

5.4. Pro účely oprávněných zájmů příslušného správce či třetí strany jsou zpracovávány osobní údaje po dobu nezbytně nutnou.
6. PRÁVA SUBJEKTU ÚDAJŮ
6.1. Podle nařízení GDPR má subjekt údajů tyto práva:
i. Právo na přístup osobních údajů
Správce se k výzvě subjektu údajů zavazuje poskytnout mu potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má subjekt údajů právo získat přístup k takovým osobním údajům a k následujícím informacím:

a) účelu zpracování;

b) kategorii dotčených osobních údajů;

c) plánovanou dobu, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;

d) existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování a/nebo vznést námitku proti tomuto zpracování;

e) právo podat stížnost u dozorového orgánu;

f) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.

ii. Právo na opravu osobních údajů
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají.

iii. Právo na výmaz osobních údajů (tzv. „právo být zapomenut“)
Subjekt údajů má rovněž právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovávány;

b) subjekt údajů odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování;

c) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování ve smyslu čl. 21 odst. 2 GDPR;

d) osobní údaje byly zpracovány protiprávně;

e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo České republiky, které se na správce vztahuje;

f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

iv. Právo na omezení zpracování
Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoliv z těchto případů:

a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;

b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;

c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;

d) subjekt údajů vznesl námitku proti zpracování podle článku 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

v. Právo vznést námitku proti zpracování
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou, již osobní údaje pro tyto účely zpracovávány.

vi. Právo na přenositelnost údajů
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

a) zpracování je založeno na souhlasu podle článku 6 odst. 1 písm. a) GDPR nebo článku 9 odst. 2 písm. a) GDPR nebo na smlouvě podle článku 6 odst. 1 písm. b) GDPR a

b) zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů podle odstavce 9.6 Kodexu má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky převoditelné.

Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s čl. 16, čl. 17 odst. 1 a čl. 18 GDPR, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů
o těchto příjemcích, pokud o to subjekt údajů výslovně požádá.

vii. Právo kdykoliv odvolat souhlas se zpracováním osobních údajů
Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Před udělením souhlasu o tom bude subjekt údajů informován. Odvolat souhlas musí být stejně snadné jako jej poskytnout.

viii. Právo podat stížnost u dozorového orgánu
Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, má každý subjekt údajů právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, e-mail: posta@uoou.cz, ID datové schránky: qkbaa2n

ix. Právo na soudní ochranu
Každý subjekt má právo na soudní ochranu, pokud má za to, že jeho práva podle nařízení GDPR byla porušena v důsledku zpracování jeho osobních údajů v rozporu s tímto nařízením.

Řízení proti správci nebo zpracovateli se zahajuje u soudů, v němž má daný správce nebo zpracovatel provozovnu.

Subjekt údajů má právo pověřit neziskový subjekt, organizaci nebo sdružení, jež byly řádně založeny v souladu s právem České republiky, jejichž statutární cíle jsou ve veřejném zájmu a jež vyvíjejí činnost v oblasti ochrany práv a svobod subjektů údajů ohledně ochrany jejich osobních údajů, aby jeho jménem podal stížnost, uplatnil práva ve smyslu čl. 77 až 79 GDPR.

x. Právo na náhradu škody
Kdokoliv, kdo v důsledku porušení nařízení GDPR utrpěl hmotnou či nehmotnou újmu, má právo obdržet od správce nebo zpracovatele náhradu utrpěné újmy.

Správce zapojený do zpracování je odpovědný za újmu, kterou způsobí zpracováním, jež porušuje toto nařízení. Zpracovatel je za újmu způsobenou zpracováním odpovědný pouze v případě, že nesplnil povinnosti stanovené tímto nařízením konkrétně pro zpracovatele nebo že jednal nad rámec zákonných pokynů správce nebo v rozporu s nimi.

Správce a zpracovatel jsou odpovědnosti podle odstavce 19.1 Kodexu zproštěni, pokud prokáží, že nenesou žádným způsobem odpovědnost za událost, která ke vzniku újmy vedla.
7. VÝKON PRÁV SUBJETKTU ÚDAJŮ

7.1. Všechny tyto práva lze uplatnit elektronicky na emailové adrese: info@wattmont.cz či písemně na adrese sídla společnosti Hůlová 4974/3, Helenín, 586 01 Jihlava. Návrh tvoří přílohu k tomuto informačnímu memorandu.

7.2. Žádosti jsou vyřizovány bezodkladně, nejpozději však do jednoho měsíce od jejich přijetí, přičemž v případě potřeby s ohledem na složitost a počet žádostí je možné tuto lhůtu prodloužit o další dva měsíce.

7.3. Pokud je podávána žádost elektronicky, jsou informace poskytovány rovněž v této elektronické formě. To neplatí v případě, kdy subjekt údajů požádal o jiný způsob vyřízení žádosti.
8. ZÁVĚREČNÁ USTANOVENÍ

8.1. Byla provedena analýza rizik a v návaznosti na tuto analýzu byly přijata přiměřená technická a organizační opatření pro zabezpečení zpracování. Analýza rizik obsahovala závěr, že zpracování osobních údajů nepředstavuje vysoká rizika pro práva a svobody dotčených subjektů údajů, a tedy není nutné vypracovat posouzení vlivu na ochranu osobních údajů („DPIA“).

8.2. Ve smyslu článku 37 GDPR bylo provedeno posouzení zpracování osobních údajů, přičemž správce dospěl k jednoznačnému závěru, že nejsou naplněny podmínky pro jmenování pověřence pro ochranu osobních údajů. Pověřenec pro ochranu osobních údajů tak nebyl jmenován.

Žádost o výkon práva na výmaz, práva na omezení zpracování nebo práva vznést námitku