Zásady ochrany zpracování osobních údajů

 

I. ZÁKLADNÍ USTANOVENÍ

A. Společnost Technické služby města Úvaly, příspěvková organizace respektuje Vaše soukromí a chrání Vaše osobní údaje a při jejich zpracování postupuje vždy v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Technické služby města Úvaly, příspěvková organizace, proto vydává tyto Zásady ochrany zpracování osobních údajů, jejichž účelem je Vám poskytnout informace o zpracování osobních údajů ve společnosti Technické služby města Úvaly, příspěvková organizace (dále jen “Zásady“).

B. Tyto Zásady se týkají zpracování osobních údajů fyzických osob, a to zákazníků společnosti Technické služby města Úvaly, příspěvková organizace a dalších osob, které využívají služeb společnosti, potenciálních zákazníků (zájemců o poskytnutí služeb), zájemců o zaměstnání ve společnosti a obchodních partnerů společnosti, a to vždy v rozsahu odpovídajícím jejich postavení vůči společnosti Technické služby města Úvaly, příspěvková organizace. Tyto zásady neupravují zpracování osobních údajů zaměstnanců společnosti.

C. Osobními údaji se v těchto Zásadách v souladu s čl. 4 GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

II. SPRÁVCE OSOBNÍCH ÚDAJŮ A KONTAKTNÍ INFORMACE

1. Správcem Vašich osobních údajů dle čl. 4 bodu 7 GDPR je společnost Technické služby města Úvaly, příspěvková organizace IČO: 04441869, se sídlem Riegerova 12, Úvaly 25082.

2. Správce je možné kontaktovat těmito způsoby:

  1. telefonicky: 281091522

  2. e-mailem: tsu@mestouvaly.cz

  3. písemně či osobně během pracovní doby na adrese: Riegerova 12, Úvaly 25082.

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

III. ZDROJ OSOBNÍCH ÚDAJŮ, KATEGORIE OSOBNÍCH ÚDAJŮ

1. Správce zpracovává Vaše osobní údaje zejména:

  1. na základě Vaší poptávky služeb či zboží

  2. na základě Vaší poptávky zaměstnání či reakce na nabídku zaměstnání;

  3. na základě plnění uzavřených smluv.

2. Osobní údaje Správce získává od Vás, a to zejména z Vašich objednávek a požadavků, emailových či jiných zpráv, z registračního formuláře při osobních jednáních apod.

3. Správce osobních údajů zpracovává zejména následující kategorie osobních údajů:

  • Identifikační osobní údaje, jako např. jméno a příjmení; obchodní firma; IČO a DIČ; přihlašovací jméno a heslo.

  • Kontaktní osobní údaje, jako např. bydliště, adresa sídla či provozovny, dodací adresa, fakturační adresa, telefon, email;

  • Platební údaje, jako např. číslo bankovního účtu;

  • Údaje o Vašich objednávkách a požadavcích, jako např. údaje o poskytnutých službách, o způsobu platby, o reklamacích;

  • Údaje potřebné k vyhodnocení žádostí o zaměstnání, jako např. informace o vzdělání a praxi;

  • Další specifické údaje, které Správci sami poskytnete

4. Skutečný rozsah zpracovávaných osobních údajů se vždy liší v závislosti na tom, jakých služeb využíváte či chcete využít, popř. z jakého důvodu Správci osobní údaje poskytujete. Správce po Vás však vždy vyžaduje a zpracovává osobní údaje jen v takovém rozsahu, který je nezbytný k dosažení účelů, za kterým je získává.

5. Zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, jako např. informace o rasovém či etnickém původu a politických názorech apod., po Vás Správce nepožaduje a nezpracovává je, neukládají-li mu tak právní předpisy.

IV. ÚČEL ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ

1. Správce zpracovává osobní údaje zejména za těmito účely:

  • Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem. Při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (zpravidla jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné učinit Vám nabídku služeb/zboží a smlouvu s Vámi uzavřít či jí ze strany Správce následně plnit;

  • Uzavření smlouvy s Vámi, na jejímž základě Správci poskytujete služby či dodávky. Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy;

  • Zasílání obchodních sdělení a činění dalších marketingových aktivit;

  • Plnění povinností, které Správci ukládají právní předpisy. Jde zejména o plnění povinností vyžadovaných zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů. V rozsahu, v jakém Správci zpracování osobních údajů ukládají právní předpisy, proto musí Vaše osobní údaje Správce zpracovávat;

  • Vyhodnocení Vašich poptávek a nabídek zaměstnání u Správce a realizace výběrového řízení s Vámi, jakožto zájemcem o zaměstnání;

  • Ochrana oprávněných zájmů Správce, a to: (a) ochrana práv Správce vyplývajících z uzavřené smlouvy, pokud dojde k jejímu porušení z Vaší strany, (b) ochrana práv, pokud v souvislosti s uzavřenou smlouvou či jinak vůči Správci uplatníte jakýkoliv Váš nárok, (c) zkvalitňování poskytovaných služeb, (d) šíření obchodních sdělení, není-li důvodem k jejich šíření Váš souhlas.

2. Správce Vaše osobní údaje zpracovává na základě níže uvedených právních důvodů:

  • článek 6 odst. 1 písm. c) GDPR, dle kterého je zpracování nezbytné pro splnění právní povinnosti;

  • článek 6 odst. 1 písm. b) GDPR, dle kterého je zpracování nezbytné pro splnění smlouvy;

  • článek 6 odst. 1 písm. f) GDPR, dle kterého je zpracování nezbytné pro účely oprávněných zájmů.

Ke zpracování osobních údajů z těchto důvodů Správce nepotřebuje Váš souhlas.

3. V případě, že ke zpracování nemá Správce jiný právní důvod (především některý z důvodů uvedených v odst. 2 výše), provádí zpracování osobních údajů pouze s Vaším souhlasem dle článku 6 odst. 1 písm. a) GDPR. Poskytnutí takového souhlasu je dobrovolné.

4. V některých případech může být jeden a týž osobní údaj zpracován za různým účelem a jeho zpracování může být založeno i na vícero právních důvodech.

5. Ze strany Správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

V. DOBA UCHOVÁVÁNÍ ÚDAJŮ

1. Správce osobní údaje zpracovává pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování. Může se jednat o dobu nutnou k dosažení účelu, pro který byly osobní údaje získány, nebo o dobu, kterou stanoví právní předpisy. Nesvědčí-li pro další zpracování osobních údajů jiný důvod, jsou osobní údaje zpravidla zpracovávány v případě:

  1. osobních údajů nezbytných pro plnění smlouvy po celou dobu plnění smlouvy;

  2. osobních údajů zpracovávaných na základě oprávněných zájmů dle čl. IV. odst. 1 těchto Zásad po dobu běhu promlčecích dob;

  3. osobních údajů zpracovávaných z důvodu plnění zákonných povinností po dobu stanovenou příslušnými právními předpisy, např. zákonem o účetnictví;

  4. osobních údajů zpracovávaných s Vaším souhlasem po dobu deseti let od získání souhlasu, nebo do odvolání takového souhlasu.

2. Po uplynutí doby uchovávání osobních údajů Správce Vaše osobní údaje vymaže.

VI. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Vaše osobní údaje Správce nepředává dalším osobám (příjemcům).

VII. PRÁVA SUBJEKTU ÚDAJŮ – VAŠE PRÁVA

1. Za podmínek stanovených v GDPR máte:

  • právo na přístup ke svým osobním údajům dle čl. 15 GDPR, tedy právo na potvrzení, zda jsou Vaše osobní údaje zpracovávány, či nikoliv, a pokud Vaše osobní údaje Správce zpracovává, máte právo na přístup k těmto osobním údajům a k informacím v rozsahu dle článku 15 GDPR, zejména na informace o: účelu zpracování; kategorii dotčených osobních údajů; příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny; plánované době, po kterou budou osobní údaje uloženy; Vašich právech v souvislosti se zpracováním osobních údajů; o zdroji osobních údajů, pokud nebyly získány přímo od Vás; skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.

  • právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě na omezení zpracování dle čl. 18 GDPR.

  • právo na výmaz osobních údajů dle čl. 17 GDPR.

  • právo vznést námitku proti zpracování dle čl. 21 GDPR a

  • právo na přenositelnost údajů dle čl. 20 GDPR.

2. Je-li zpracování Vašich osobních údajů založeno na Vašem souhlasu, máte právo souhlas kdykoliv odvolat.

3. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

4. V případě, že byste chtěli uplatnit některá z práv výše uvedených, nebo pokud zjistíte nebo se domníváte, že dochází k zpracování Vašich osobních údajů, které je v rozporu s ochrannou soukromého práva a osobního života nebo v rozporu se zákonem, neváhejte Správce kdykoliv kontaktovat.

VIII. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

4. Při zjištění, že bylo porušeno zabezpečení osobních údajů, nebo při podezření, že bylo porušeno toto zabezpečení, Správce vždy posuzuje, zda skutečně došlo k porušení zabezpečení, vyhodnotí závažnost a podle závažnosti (bez rizika, nízké riziko, vysoké riziko) o porušení informuje Vás i dozorový orgán, kterým je Úřad pro ochranu osobních údajů.