Ochrana osobních údajů

Ochrana osobních údajů ve společnosti nodum atelier – na, s.r.o.

Společnost nodum atelier – na, s.r.o., zapsané v obchodním rejstříku vedeném Krajským soudem v Ostravě v oddíle C, vložka 55433, sídlem: Nádražní 49, 739 91 Jablunkov, identifikační číslo: 29462525 (dále jen „společnost“ či „nodum atelier – na, s.r.o.“), věnuje ochraně osobních údajů velkou pozornost. Tento dokument má za cíl vás informovat o tom, jaké osobní údaje o vás zpracováváme, za jakým účelem a z jakého důvodu k tomuto zpracování dochází, komu je můžeme předávat a v neposlední řadě jaké máte v souvislosti s tímto zpracováním práva.

V rámci své činnosti Společnost zpracovává osobní údaje vícero kategorií subjektů údajů, mezi něž patří zaměstnanci a uchazeči o zaměstnání, obchodní partneři a zákazníci. Tento dokument ze své povahy poskytuje základní obecný přehled o zpracování osobních údajů ve Společnosti. S dotazy týkajícími se ochrany osobních údajů se také můžete na Společnost obrátit prostřednictvím emailu zaslaného na adresu osobniudaje@nodum.eu.

1. Jaké osobní údaje jsou zpracovávány?

Společnost důsledně dbá na to, aby zpracovávala osobní údaje pouze v rozsahu nutném vzhledem k účelu jejich zpracování, a jakékoli zpracování se snaží minimalizovat. Společnost téměř vždy zpracovává vaše identifikační údaje, přičemž těmito jsou zejména vaše jméno a příjmení a dále kontaktní údaje, kterými se rozumí zejména adresa, telefonní číslo, emailová adresa. Další osobní údaje jsou zpracovávány v rozsahu zohledňujícím konkrétní účel zpracování, o čemž jste byli informování v souvislosti se získáním vašich osobních údajů. Pokud chcete informace o rozsahu zpracování jakkoli doplnit, kdykoli se můžete na Společnost obrátit, a to prostřednictvím emailu zaslaného na adresu osobniudaje@nodum.eu.

1. Na základ jakých důvodů jsou osobní údaje zpracovávány?

Společnost zpracovává vaše osobní údaje jen tehdy, je-li k tomu dán některý z právních důvodů. Ke zpracování může docházet buď:

1. bez vašeho souhlasu nejčastěji na základě plnění smlouvy, oprávněného zájmu Společnosti nebo z důvodu plnění právní povinnosti, nebo
2. na základě vašeho souhlasu, pokud byl tento souhlas dán.

B.1. Zpracování na základě plnění smlouvy

V případě, že je mezi Vámi a Společností uzavřena smlouva, nebo v souvislosti s procesem jejího uzavření, je nezbytné, aby Společnost zpracovávala vaše osobní údaje tak, aby Společnost mohla plnit své práva a povinnosti z této smlouvy. Z tohoto důvodu nepotřebuje Společnost k takovému zpracování váš souhlas. Takovou smlouvou může být například pracovní smlouva či kupní smlouva apod.

Úkolem Společnosti je dbát na to, aby na základě tohoto důvodu byly zpracovávány pouze osobní údaje, které jsou vzhledem k uzavřené smlouvě nezbytné, jakož i hlídat to, aby tyto osobní údaje byly vymazávány, jakmile nejsou nadále potřeba.

B.2. Zpracování na základě plnění právních povinností

Zpracování vašich osobních údajů může být Společnosti uloženo na základě právních předpisů. V těchto předpisech může být Společnosti stanovena přímo povinnost některé osobní údaje po určitou dobu uchovávat/zpracovávat, případně zpracování vašich osobních údajů může být nezbytné s ohledem na splnění povinností Společnosti dle jednotlivých právních předpisů, které upravují její činnost. Vzhledem k této skutečnosti ani k tomuto zpracování není potřeba vašeho souhlasu.

Pro bližší představu. Jste-li například zaměstnancem Společnosti, je Společnost povinna určité osobní údaje zpracovávat s ohledem na plnění daňových povinnosti a odvodů na zdravotní a sociální pojištění.

I v tomto případě Společnost dbá na to, aby osobní údaje byly zpracovávány v minimálním rozsahu po minimální možnou dobu.

B.3. Zpracování na základě oprávněného zájmu

Společnost může vaše osobní údaje zpracovávat i tehdy, je-li toto zpracování v jejím oprávněném zájmu a toto zpracování je přiměřené vzhledem k vašim základním právům a svobodám, resp. tento oprávněný zájem má přednost před vašimi základními právy a svobodami. Ani v tomto případě nevyžaduje právní úprava ke zpracování osobních údajů váš souhlas.

Příkladem takového zpracování může být například zpracování vašich osobních údajů poté, co Společnost kontaktujete, a dané zpracování nelze podřadit pod zpracování na základě plnění smlouvy. Na základě tohoto oprávněného zájmu je Společnost oprávněna zpracovávat také například přiměřené informace o svých zaměstnancích nutné k provádění kontroly jejich činnosti. Za určitých okolností je Společnost oprávněna se na vás obracet i s marketingovými a reklamními sděleními, a to i přes to, že jste k tomu nedali souhlas.

Pokud máte pocit, že k jakémukoli zpracování na základě oprávněného zájmu Společnosti dochází neoprávněně, máte právo proti tomuto zpracování podat námitku, přičemž je povinností Společnosti prokázat, že tomu tak není. Pokud to Společnost neprokáže, je povinna s takovým zpracováním přestat.

B.4. Zpracování na základě souhlasu

Pokud jste Společnosti poskytli svůj souhlas se zpracováním osobních údajů, dochází ke zpracování i z tohoto důvodu. Veškeré souhlasy, které Společnost získává, jsou zcela dobrovolné a vy nejste povinni jej poskytnout. Jeho neudělení nesmí být a není spojeno s pro vás jakkoli nepříznivými důsledky. Již udělený souhlas navíc můžete kdykoli bez jakýchkoli sankcí kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před tímto odvolání.

Na základě vašeho souhlasu jsou osobní zprávy nejčastěji zpracovávány pro marketingové a reklamní účely, spočívající například v zasílání různých reklamních sdělení.

B.5. Další důvody zpracování

V konkrétních případech mohou být Vaše osobní údaje zpracovávány i na základě jiných právních důvodu, o čemž byste měli vždy být s předstihem informování. V případě, kdy chcete informace o důvodech zpracování jakkoli doplnit, můžete se na Společnost obrátit, a to prostřednictvím emailu zaslaného na adresu osobniudaje@nodum.eu.

1. Doba zpracování osobních údajů

Vaše osobní údaje jsou Společností zpracovávány po omezenou dobu, kdy tato doba je vždy stanovena s ohledem na účel a právní základ zpracování. Například zpracování vašich osobních údajů na základě plnění smlouvy zpracovává po dobu nezbytnou s ohledem na plnění a uplatňování práv a povinností dle této smlouvy, tedy většinou do uplynutí promlčecí doby u posledního práva dle této smlouvy. Ke zpracování na základě plnění právních povinností dochází po dobu nutnou vzhledem k těmto povinnostem. Vaše osobní údaje zpracovávané na základě vašeho oprávněného zájmu jsou zpracovávány po dobu trvání tohoto oprávněného zájmu.

Dochází-li ke zpracování na základě vámi uděleného souhlasu, je doba zpracování uvedena v souhlasu, přičemž vy navíc máte právo tento souhlas kdykoli odvolat.

1. Z jakých zdrojů jsou osobní údaje získávány?

Společnost získává osobní údaje z převážné většiny přímo od vás. V omezené míře jsou tyto osobní údaje Společnosti předávány jinými subjekty, zejména obchodními partnery společnosti, kteří vystupují jako samostatní podnikatelé. V některých případech mohou být osobní údaje získávány z veřejně přístupných zdrojů.

1. Komu jsou osobní údaje předávány či zpřístupňovány?

Společnost je ve vztahu k vašim osobním údajům v postavení správce, což znamená, že právě Společnost vymezuje účely zpracování. V souvislosti s činností Společnosti mohou být vaše osobní údaje předávány či zpřístupňovány dalším subjektům, a to ať už v postavení zpracovatele či správce.

Těmito subjekty jsou například obchodní partneři, jejichž produkty či služby jsou Společností nabízeny, přičemž k tomuto předávání dochází v souvislosti s uzavřením konkrétní smlouvy či společnosti poskytující Společnosti účetní či daňové poradenství apod.

Společnost dohlíží na to, aby všichni partneři, kterým jsou vaše osobní údaje předávány, dodržovali vysoký standard jejich ochrany. Společnost nepředává osobní údaje žádnému subjektu, u něhož není tento standard zajištěn.

Společnost nepředává a nemá v úmyslu předávat vaše osobní údaje mimo Evropskou unii.

1. Vaše práva v souvislosti se zpracováním osobních údajů

V souvislosti se zpracováním osobních údajů máte vůči Společnosti určitá níže uvedená práva, které Společnost zaručuje.

F.1. Právo na přístup

Na základě tohoto práva máte právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, po jakou dobu, kde jsou vaše osobní údaje získávány, komu jsou předávány, kdo je mimo Společnost zpracovává a jaká máte další práva související se zpracováním vašich osobních údajů. I když by veškeré informace měly být součástí dříve předaných dokumentů, neváhejte se v případě nejasností na Společnost s žádostí o další informace obrátit.

F.2. Právo na opravu

V případě, kdy zjistíte, že osobní údaje, které o vás Společnost zpracovává, jsou nepřesné nebo neúplné, máte právo na to, aby byly bez zbytečného odkladu opraveny, popřípadě doplněny.

F.3. Právo na výmaz

V některých případech máte právo, aby byly vaše osobní údaje vymazány. Vaše osobní údaje budou bez zbytečného odkladu vymazány, pokud je splněn některý z následujících důvodů:

• vaše osobní údaje již nejsou potřeba pro účely, pro které byly zpracovávány,
• odvoláte souhlas se zpracováním osobních údajů, přičemž se jedná o údaje, k jejichž zpracování je váš souhlas nezbytný a zároveň neexistuje jiný důvod, proč tyto údaje je možné nadále zpracovávat,
• využijete svého práva vznést námitku proti zpracování (viz níže část Právo vznést námitku proti zpracování) u osobních údajů, které jsou zpracovávány na základě oprávněných zájmů Společnosti, a je shledáno, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, neexistují nebo
• domníváte se, že zpracování osobních údajů prováděné Společností přestalo být v souladu s obecně závaznými předpisy.

Toto právo se neuplatní v případě, že zpracování vašich osobních údajů je i nadále nezbytné pro splnění právní povinnosti Společnosti nebo určení, výkon nebo obhajobu právních nároků.

F.4. Právo na omezení zpracování

V některých případech můžete kromě práva na výmaz využít právo na omezení zpracování osobních údajů. Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu. Zpracování osobních údajů musí Společnost omezit, pokud:

• popíráte přesnost osobních údajů, než je zjištěno, jaké údaje jsou správné,
• vaše osobní údaje jsou zpracovávány bez dostatečného právního základu (např. nad rámec toho, co je možné zpracovávat), ale vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste v budoucnu takové údaje Společnosti stejně poskytli),
• vaše osobní údaje již nejsou potřeba pro shora uvedené účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků, nebo
• vznesete námitku proti zpracování. Právo na námitku je podrobněji popsáno níže v kapitole Právo vznést námitku proti zpracování. Po dobu, po kterou je šetřeno, je-li vaše námitka oprávněná, je Společnost povinna zpracování vašich osobních údajů omezit.

F.5. Právo na přenositelnost

Máte právo získat od Společnosti všechny vaše osobní údaje, které jste jí poskytli a které jsou zpracovávány na základě vašeho souhlasu. Vaše osobní údaje vám budou poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu. Aby bylo možné na vaši žádost údaje snadno převést, může se jednat pouze o údaje, které jsou zpracovávány automatizovaně v  elektronických databázích.

F.6. Právo vznést námitku proti zpracování

Máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě oprávněného zájmu Společnosti. Osobní údaje poté Společnost přestane zpracovávat, ledaže zde budou závažné oprávněné důvody pro to, aby v takovém zpracování pokračovala.

F.7. Právo odvolat souhlas

Pokud zpracování osobních údajů probíhá na základě vašeho souhlasu, máte kdykoli právo tento souhlas odvolat.

F.8 Právo podat stížnost

Kdykoli se také můžete v souvislosti se zpracováním vašich osobních údajů obrátit se stížností na dozorový úřad, jimž je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

1. Uplatnění práv souvisejících se zpracováním osobních údajů

Veškerá vaše práva můžete vůči nám uplatnit prostřednictvím emailu zaslaného na adresu osobniudaje@nodum.eu.

Vaše žádost bude vyřízena bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, je Společnost oprávněna tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění budete samozřejmě informováni.