Zásady zpracování osobních údajů ve společnosti DOKAS Dobříš, s.r.o.
I. ZÁKLADNÍ USTANOVENÍ
A. Společnost DOKAS Dobříš, s.r.o., respektuje Vaše soukromí a chrání Vaše osobní údaje a při jejich zpracování postupuje vždy v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Společnost DOKAS Dobříš, s.r.o., proto vydává tyto Zásady ochrany zpracování osobních údajů, jejichž účelem je Vám poskytnout informace o zpracování osobních údajů ve společnosti DOKAS Dobříš, s.r.o. (dále jen “Zásady“).
B. Tyto Zásady se týkají zpracování osobních údajů fyzických osob, a to zákazníků společnosti DOKAS Dobříš, s.r.o., a dalších osob, které využívají služeb společnosti, potenciálních zákazníků (zájemců o poskytnutí služeb), zájemců o zaměstnání ve společnosti a obchodních partnerů společnosti, a to vždy v rozsahu odpovídajícím jejich postavení vůči společnosti DOKAS Dobříš, s.r.o. Tyto zásady neupravují zpracování osobních údajů zaměstnanců společnosti.
C. Osobními údaji se v těchto Zásadách v souladu s čl. 4 GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
II. SPRÁVCE OSOBNÍCH ÚDAJŮ A KONTAKTNÍ INFORMACE
1. Správcem Vašich osobních údajů dle čl. 4 bodu 7 GDPR je společnost DOKAS Dobříš, s.r.o., IČO: 25144251, se sídlem Na Chmelnici 455, 263 01 Dobříš, zapsaná obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 53311 (Dále jen „Správce“).
2. Správce je možné kontaktovat těmito způsoby:
- telefonicky: 318 521 065
- e-mailem: sekretariat@dokas.cz
- písemně či osobně během pracovní doby na adrese: Na Chmelnici 455, 263 01 Dobříš.
3. Správce nejmenoval pověřence pro ochranu osobních údajů.
III. ZDROJ OSOBNÍCH ÚDAJŮ, KATEGORIE OSOBNÍCH ÚDAJŮ
1. Správce zpracovává Vaše osobní údaje zejména:
- na základě Vaší poptávky služeb či zboží, požadavku na rezervaci ubytování či sportoviště;
- na základě Vaší poptávky zaměstnání či reakce na nabídku zaměstnání;
- na základě plnění uzavřených smluv.
2. Osobní údaje Správce získává od Vás, a to zejména z Vašich objednávek a požadavků, emailových či jiných zpráv, z registračního formuláře na webovém rozhrání rezervačního systému sportovišť, při osobních jednáních apod.
3. Správce osobních údajů zpracovává zejména následující kategorie osobních údajů:
- Identifikační osobní údaje, jako např. jméno a příjmení; obchodní firma; datum narození, IČO a DIČ; přihlašovací jméno a heslo, číslo dokladu;
- Kontaktní osobní údaje, jako např. bydliště, adresa sídla či provozovny, dodací adresa, fakturační adresa, telefon, email;
- Platební údaje, jako např. číslo bankovního účtu;
- Údaje o Vašich objednávkách a požadavcích, jako např. údaje o poskytnutých službách, o způsobu platby, o rezervacích sportovišť a ubytování, o reklamacích;
- Údaje potřebné k vyhodnocení žádostí o zaměstnání, jako např. informace o vzdělání a praxi;
- Další údaje potřebné k poskytnutí ubytovacích služeb, jako např. počet nocí, účel pobytu, informace potřebné pro osvobození od místních poplatků;
- Další specifické údaje, které Správci sami poskytnete
4. Skutečný rozsah zpracovávaných osobních údajů se vždy liší v závislosti na tom, jakých služeb využíváte či chcete využít, popř. z jakého důvodu Správci osobní údaje poskytujete. Správce po Vás však vždy vyžaduje a zpracovává osobní údaje jen v takovém rozsahu, který je nezbytný k dosažení účelů, za kterým je získává.
5. Zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, jako např. informace o rasovém či etnickém původu a politických názorech apod., po Vás Správce nepožaduje a nezpracovává je, neukládají-li mu tak právní předpisy.
IV. ÚČEL ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ
1. Správce zpracovává osobní údaje zejména za těmito účely:
- Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem. Při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (zpravidla jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné učinit Vám nabídku služeb/zboží a smlouvu s Vámi uzavřít či jí ze strany Správce následně plnit;
- Uzavření smlouvy s Vámi, na jejímž základě Správci poskytujete služby či dodávky. Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy;
- Vedení Vašeho uživatelského účtu v rezervačním systému sportovišť a správa Vašich rezervací (bez registrace není možné provádět rezervace v systému);
- Rezervace ubytování a poskytnutí ubytovacích služeb (plnění smlouvy o ubytování);
- Zasílání obchodních sdělení a činění dalších marketingových aktivit;
- Plnění povinností, které Správci ukládají právní předpisy. Jde zejména o plnění povinností vyžadovaných zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů. V rozsahu, v jakém Správci zpracování osobních údajů ukládají právní předpisy, proto musí Vaše osobní údaje Správce zpracovávat;
- Vyhodnocení Vašich poptávek a nabídek zaměstnání u Správce a realizace výběrového řízení s Vámi, jakožto zájemcem o zaměstnání;
- Ochrana oprávněných zájmů Správce, a to: (a) ochrana práv Správce vyplývajících z uzavřené smlouvy, pokud dojde k jejímu porušení z Vaší strany, (b) ochrana práv, pokud v souvislosti s uzavřenou smlouvou či jinak vůči Správci uplatníte jakýkoliv Váš nárok, (c) zkvalitňování poskytovaných služeb, (d) šíření obchodních sdělení, není-li důvodem k jejich šíření Váš souhlas.
2. Správce Vaše osobní údaje zpracovává na základě níže uvedených právních důvodů:
- článek 6 odst. 1 písm. c) GDPR, dle kterého je zpracování nezbytné pro splnění právní povinnosti;
- článek 6 odst. 1 písm. b) GDPR, dle kterého je zpracování nezbytné pro splnění smlouvy;
- článek 6 odst. 1 písm. f) GDPR, dle kterého je zpracování nezbytné pro účely oprávněných zájmů.
Ke zpracování osobních údajů z těchto důvodů Správce nepotřebuje Váš souhlas.
3. V případě, že ke zpracování nemá Správce jiný právní důvod (především některý z důvodů uvedených v odst. 2 výše), provádí zpracování osobních údajů pouze s Vaším souhlasem dle článku 6 odst. 1 písm. a) GDPR. Poskytnutí takového souhlasu je dobrovolné.
4. V některých případech může být jeden a týž osobní údaj zpracován za různým účelem a jeho zpracování může být založeno i na vícero právních důvodech.
5. Ze strany Správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
V. DOBA UCHOVÁVÁNÍ ÚDAJŮ
1. Správce osobní údaje zpracovává pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování. Může se jednat o dobu nutnou k dosažení účelu, pro který byly osobní údaje získány, nebo o dobu, kterou stanoví právní předpisy. Nesvědčí-li pro další zpracování osobních údajů jiný důvod, jsou osobní údaje zpravidla zpracovávány v případě:
- osobních údajů nezbytných pro plnění smlouvy po celou dobu plnění smlouvy;
- osobních údajů zpracovávaných na základě oprávněných zájmů dle čl. IV. odst. 1 těchto Zásad po dobu běhu promlčecích dob;
- osobních údajů zpracovávaných z důvodu plnění zákonných povinností po dobu stanovenou příslušnými právními předpisy, např. zákonem o účetnictví;
- osobních údajů zpracovávaných s Vaším souhlasem po dobu deseti let od získání souhlasu, nebo do odvolání takového souhlasu.
2. Po uplynutí doby uchovávání osobních údajů Správce Vaše osobní údaje vymaže.
VI. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
1. Vaše osobní údaje v některých případech předává Správce dalším osobám (příjemcům), a to především osobám:
- podílejícím se na dodání zboží / služeb / realizaci plateb na základě Smlouvy,
- zajišťujícím služby správy informačních technologií a provozovatelům některých informačních systémů využívaných Správcem v rámci své činnosti.
- poskytujícím Správci marketingové služby a další služby, jako je vedení účetnictví apod.
2. Správce nemá v úmyslu předávat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
3. Vaše osobní údaje mohou být na základě zákonné povinnosti či žádosti předány též třetím subjektům disponujícím zákonnou pravomocí vyžadovat předání předmětných osobních údajů.
4. Vyjma výše uvedených případů s Vašimi osobními údaji Správce nikterak neobchoduje, nikomu je neprodává ani je s nikým nevyměňuje.
5. Při poskytování Vašich osobních údajů třetím stranám Správce vždy s největší opatrností dbá na to, aby byly Vaše osobní údaje zpřístupněny pouze v nezbytném rozsahu.
VII. PRÁVA SUBJEKTU ÚDAJŮ - VAŠE PRÁVA
1. Za podmínek stanovených v GDPR máte:
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR, tedy právo na potvrzení, zda jsou Vaše osobní údaje zpracovávány, či nikoliv, a pokud Vaše osobní údaje Správce zpracovává, máte právo na přístup k těmto osobním údajům a k informacím v rozsahu dle článku 15 GDPR, zejména na informace o: účelu zpracování; kategorii dotčených osobních údajů; příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny; plánované době, po kterou budou osobní údaje uloženy; Vašich právech v souvislosti se zpracováním osobních údajů; o zdroji osobních údajů, pokud nebyly získány přímo od Vás; skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.
- právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě na omezení zpracování dle čl. 18 GDPR.
- právo na výmaz osobních údajů dle čl. 17 GDPR.
- právo vznést námitku proti zpracování dle čl. 21 GDPR a
- právo na přenositelnost údajů dle čl. 20 GDPR.
2. Je-li zpracování Vašich osobních údajů založeno na Vašem souhlasu, máte právo souhlas kdykoliv odvolat.
3. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.
4. V případě, že byste chtěli uplatnit některá z práv výše uvedených, nebo pokud zjistíte nebo se domníváte, že dochází k zpracování Vašich osobních údajů, které je v rozporu s ochrannou soukromého práva a osobního života nebo v rozporu se zákonem, neváhejte Správce kdykoliv kontaktovat.
VIII. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
4. Při zjištění, že bylo porušeno zabezpečení osobních údajů, nebo při podezření, že bylo porušeno toto zabezpečení, Správce vždy posuzuje, zda skutečně došlo k porušení zabezpečení, vyhodnotí závažnost a podle závažnosti (bez rizika, nízké riziko, vysoké riziko) o porušení informuje Vás i dozorový orgán, kterým je Úřad pro ochranu osobních údajů.
IX. DALŠÍ UŽITEČNÉ KONTAKTY
DOKAS Dobříš, s.r.o.
Na Chmelnici 455
263 01 Dobříš
E-mail: sekretariat@dokas.cz
Telefon: 318 521 065
www: www.dokas.cz
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.cz
Telefon: 234 665 111
www: www.uoou.cz
X. ZÁVĚREČNÁ USTANOVENÍ
1. Správce je oprávněn tyto Zásady průběžně měnit. Novou verzi těchto Zásad zveřejňuje Správce vždy na svých internetových stránkách www.dokas.cz.
2. Tyto Zásady nabývají účinnosti dnem 01. 09. 2022.