Ochrana osobných údajov (GDPR)

Vyhlásenie o spracúvaní osobných údajov zákazníkov spoločnosti inzagi s.r.o.

v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 v súvislosti so spracúvaním osobných údajov a poučením dotknutých osôb

Spoločnosť inzagi s.r.o., so sídlom: Purkyňova 648/125, Brno, IČO: 03623947 (ďalej len inzagi), spracúva osobné údaje fyzických osôb ako prevádzkovateľ pri poskytovaní svojich služieb v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len GDPR) účinným od 25. mája 2018 a platnou českou legislatívou. Nižšie preto uvádzame zásady a právne dôvody spracúvania osobných údajov. Na aké účely a ako dlho inzagi tieto osobné údaje spracúva, komu a z akého dôvodu ich môže odovzdať, ako aj to, aké práva majú fyzické osoby v súvislosti so spracúvaním ich osobných údajov.

1. Rozsah spracovania osobných údajov

Osobné údaje sa spracúvajú v rozsahu, v akom ich dotknutá osoba (zákazníci fyzických osôb, vlastní zamestnanci, zástupcovia zákazníkov, ak je zákazníkom právnická osoba) poskytla spoločnosti inzagi v súvislosti s uzatvorením zmluvného alebo iného právneho vzťahu so spoločnosťou inzagi, alebo ktoré spoločnosť inzagi získala a spracúva iným spôsobom v súlade s platnými právnymi predpismi alebo na účely plnenia zákonných povinností prevádzkovateľa.

2. Zdroje osobných údajov

• priamo od fyzickej osoby v súvislosti so zmluvou, objednávkou a žiadosťou o služby, rokovaniami atď.
• od právnickej osoby v súvislosti s uzatvorením zmluvného vzťahu alebo
• zo zákonnej povinnosti

3. Kategórie osobných údajov, ktoré podliehajú spracovaniu

• adresa a identifikačné údaje, ktoré slúžia na jednoznačnú a nezameniteľnú identifikáciu fyzickej osoby (napr. meno, priezvisko, dátum narodenia, adresa trvalého pobytu)
• údaje umožňujúce kontakt s fyzickou osobou (kontaktné údaje – napr. kontaktná adresa, telefónne číslo, e-mailová adresa a iné podobné informácie)
• osobné údaje vyžadované zákonom
• ekonomické údaje (napr. bankové údaje – číslo účtu)
• iné údaje potrebné na plnenie zmluvy

4. Účel spracovania osobných údajov

Spoločnosť Inzagi spracúva osobné údaje fyzických osôb z týchto dôvodov:

a) plnenie zmluvy (objednávky), ktorú klient uzavrel so spoločnosťou inzagi, najmä pokiaľ ide o poskytovanie objednaných služieb

b) zákonná povinnosť (napr. zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o archívoch a spisovej službe, zákon o ochrane utajovaných skutočností)

c) oprávnený záujem správcu (vymáhanie nesplatených pohľadávok, zabezpečenie dôkazov v prípade potreby obhajoby práv inzagi)

d) priamy marketing (zasielanie informácií o službách spoločnosti inzagi) zákazníkom

S ohľadom na tieto účely inzagi spracúva len tie osobné údaje, ktoré sú uvedené v zmluve (objednávke) alebo ktoré získa od fyzickej osoby v priebehu plnenia zmluvy, objednávky (pozri predchádzajúci bod 3. Kategórie osobných údajov). Spracúvanie osobných údajov fyzickej osoby na účely plnenia zmluvy je nevyhnutnou požiadavkou na samotné uzatvorenie zmluvy a poskytnutie plnenia zo strany inzagi.

5. Potrebuje spoločnosť inzagi súhlas fyzickej osoby na spracovanie osobných údajov?

inzagi spracúva osobné údaje podľa predchádzajúceho bodu 4 písm. a) až d) len v režimoch, na ktoré nepotrebuje súhlas fyzickej osoby.

6. Ako dlho spoločnosť inzagi spracúva osobné údaje?

Spoločnosť Inzagi spracúva osobné údaje fyzických osôb počas trvania zmluvného vzťahu. Po skončení zmluvy bude spoločnosť inzagi naďalej uchovávať osobné údaje, ak jej to ukladá zákon. V súčasnosti to môže byť až 10 rokov po ukončení zmluvného vzťahu. Ďalším dôvodom uchovávania osobných údajov môže byť právny nárok spoločnosti inzagi na evidenciu a vymáhanie nezaplatených súm za poskytnuté služby.

7. Spôsob spracovania osobných údajov

inzagi spracúva osobné údaje manuálne, žiadna fyzická osoba nie je predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo pre fyzickú osobu akýkoľvek právny účinok alebo by ju mohlo podobne ovplyvniť.

inzagi v súčasnosti nespracúva protokoly súborov cookie z webovej stránky inzagi.

8. Kategórie príjemcov osobných údajov

inzagi pri plnení svojich záväzkov a povinností vyplývajúcich zo zmlúv využíva aj služby iných dodávateľov. Pokiaľ títo dodávatelia spracúvajú osobné údaje zasielané spoločnosti inzagi, majú postavenie tzv. spracovateľov údajov. V takom prípade spracovateľ spracúva osobné údaje podľa pokynov spoločnosti inzagi a nesmie ich použiť iným spôsobom. spoločnosť inzagi starostlivo vyberá takýchto dodávateľov a s každým spracovateľom uzatvára zmluvu o spracovaní osobných údajov, v ktorej sú stanovené prísne povinnosti spracovateľa chrániť a zabezpečiť osobné údaje.

Spoločnosť inzagi môže mať v určitých prípadoch aj zákonnú povinnosť poskytnúť osobné údaje štátnym orgánom. inzagi neprenáša osobné údaje mimo EÚ.

9. Práva fyzických osôb – dotknuté osoby

Každá dotknutá osoba má právo na informácie o spracovaní osobných údajov. inzagi tieto informácie zhrnula v tomto „Vyhlásení“. Ak v tomto „Vyhlásení“ nenájdete to, čo hľadáte, obráťte sa na našu spoločnosť: info@inzagi.cz alebo na adresu nášho sídla, t.j. inzagi s.r.o., Purkyňova 648/125, 612 00 Brno.

Podľa nariadenia GDPR má dotknutá osoba od 25. mája 2018 nasledujúce práva, ak je identifikovateľnou fyzickou osobou a preukáže svoju totožnosť:

• právo na prístup k osobným údajom, ich opravu alebo vymazanie – dotknutá osoba má právo byť informovaná o účele spracúvania, jeho rozsahu alebo dobe uchovávania a právo na to, aby sa spracúvali len presné a vecne relevantné osobné údaje – to zahŕňa aj právo na opravu nepresných osobných údajov, ak pominul účel alebo právny základ, na základe ktorého sa osobné údaje spracúvali, právo na ich vymazanie
• právo namietať – subjekt môže kedykoľvek namietať, ak sa domnieva, že spracúvanie je v rozpore so zákonom, a ak je námietka oprávnená, subjekt je povinný spracúvanie osobných údajov ukončiť
• právo na prenosnosť údajov – ak inzagi požiada subjekt o prenos jeho osobných údajov k inému prevádzkovateľovi, urobí tak v rozsahu, v akom o to subjekt požiada
• právo podať sťažnosť na Úrade na ochranu osobných údajov – subjekt môže kedykoľvek podať sťažnosť na Úrade na ochranu osobných údajov: uoou.cz
• právo na obmedzenie spracúvania – ak sú spracúvané údaje dotknutej osoby nepresné, inzagi obmedzí ich spracúvanie na dobu potrebnú na ich opravu alebo doplnenie, obmedzí tiež spracúvanie inzagi na dobu, kým overí, či je vznesená námietka oprávnená
• právo na oznámenie porušenia ochrany osobných údajov – toto právo spočíva v povinnosti inzagi oznámiť dotknutej osobe v súlade so zákonom porušenie ochrany osobných údajov dotknutej osoby, ktoré má za následok vysoké riziko pre práva a slobody dotknutej fyzickej osoby.