Tyto zásady popisují, jak Ing. Pavla Zahradnická (dále jen „správce") zpracovává osobní údaje klientů, dodavatelů a návštěvníků těchto internetových stránek v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Ing. Pavla Zahradnická
Károvská 444, 252 45 Ohrobec, okr. Praha - západ
IČ: 12512672 · DIČ: CZ6559240666
Telefon: (+420) 777 315 160
E-mail: pzahradnicka@seznam.cz
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů se na něj můžete obrátit na výše uvedených kontaktech.
2. Jaké údaje a za jakým účelem zpracovávám
- Klienti a dodavatelé: identifikační a kontaktní údaje (jméno, adresa/sídlo, IČ, DIČ, telefon, e-mail) za účelem uzavření a plnění smlouvy v oblasti poradenství k systémům managementu (ISO), BOZP, požární ochrany a ekologie, auditů, školení a souvisejících činností.
- Kontaktní formulář na webu: jméno, e-mail, případně telefon, název společnosti a obsah zprávy — výhradně za účelem vyřízení vašeho dotazu či poptávky.
- Plnění zákonných povinností: údaje v rozsahu nezbytném pro účetní a daňové doklady a archivaci.
3. Právní základ zpracování
- Plnění smlouvy a provedení opatření před jejím uzavřením — čl. 6 odst. 1 písm. b) GDPR;
- Plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR, zejména dle zákona č. 89/2012 Sb. (občanský zákoník), č. 563/1991 Sb. (o účetnictví), č. 235/2004 Sb. (o DPH), č. 455/1991 Sb. (živnostenský zákon) a č. 499/2004 Sb. (o archivnictví a spisové službě);
- Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR, tj. evidence a dohledatelnost sjednaných služeb, obhajoba případných právních nároků a vyřízení dotazů zaslaných přes web;
- Souhlas — čl. 6 odst. 1 písm. a) GDPR, pokud jste jej udělili (např. pro obchodní sdělení); souhlas lze kdykoli odvolat.
4. Příjemci a zpracovatelé
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zpracovatelům a spolupracujícím subjektům — poskytovatelům účetních, právních a IT služeb, externím auditorům, školitelům a expertům. Tyto subjekty zpracovávají údaje na základě smlouvy a pouze dle pokynů správce. Konkrétní kategorie příjemců sdělím na vyžádání. Orgánům veřejné moci jsou údaje předávány pouze v rozsahu a za podmínek stanovených právními předpisy.
5. Předání do třetích zemí
Osobní údaje zpracovávám zpravidla v rámci EU/EHP. Pouze výjimečně (zálohování a archivace elektronických dat prostřednictvím cloudových služeb) může dojít k jejich uložení mimo EU/EHP, a to vždy při zajištění vhodných záruk dle čl. 44 a násl. GDPR (zejména standardní smluvní doložky schválené Evropskou komisí).
6. Doba uložení údajů
Osobní údaje uchovávám po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy (zejména účetní a archivační lhůty). Údaje zpracovávané na základě souhlasu uchovávám do jeho odvolání. Po uplynutí příslušné doby jsou údaje v listinné podobě skartovány a v elektronické podobě vymazány.
7. Web, cookies a online školení
Tyto internetové stránky nepoužívají analytické ani marketingové sledovací cookies a neprovádějí profilování návštěvníků. Kontaktní formulář odesílá vyplněné údaje přímo do e-mailové schránky správce za účelem vyřízení dotazu. Aplikace pro online školení je samostatná služba s vlastními podmínkami zpracování.
8. Automatizované rozhodování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR.
9. Vaše práva
Jako subjekt údajů máte dle GDPR právo:
- na přístup k osobním údajům (čl. 15);
- na opravu nepřesných a doplnění neúplných údajů (čl. 16);
- na výmaz („právo být zapomenut", čl. 17);
- na omezení zpracování (čl. 18);
- na přenositelnost údajů (čl. 20);
- vznést námitku proti zpracování z titulu oprávněného zájmu a kdykoli proti přímému marketingu (čl. 21);
- odvolat dříve udělený souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním.
Svá práva uplatníte na kontaktech uvedených v bodě 1. Žádost vyřídím bez zbytečného odkladu, nejpozději do jednoho měsíce.
10. Právo podat stížnost
Pokud se domníváte, že je zpracování vašich osobních údajů v rozporu s předpisy, máte právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
web: www.uoou.gov.cz
e-mail: posta@uoou.gov.cz