zpracování osobních údajů
Informace o zpracování osobních údajů. Poučení o právech v souvislosti s ochranou osobních údajů
Business Assistant s.r.o. tímto podává informace o zpracování osobních údajů (dále též „OÚ“) a o právech souvisejících s jejich zpracováním v souvislosti s poskytovanou službou. Nakládání s OÚ se řídí platnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“).
Tímto dokumentem vám poskytujeme informace o vašich právech souvisejících se zpracováním OÚ.
Co se rozumí osobními údaji?
Osobními údaji jsou veškeré údaje o fyzické osobě, na základě kterých lze konkrétní fyzickou osobu přímo či nepřímo identifikovat (např. jméno, příjmení, titul, pohlaví, věk a datum narození, osobní stav, fotografie (resp. jakékoliv zobrazení podoby), rodné číslo, místo trvalého pobytu, státní občanství, telefonní číslo, e-mail, údaje o zdravotní pojišťovně, o zdravotním stavu (fyzickém i psychickém), otisk prstu, podpis).
Kdo je správcem OÚ?
Správcem OÚ je Business Assistant s.r.o.
Co je základem pro zákonné zpracování OÚ?
Pro zákonné zpracování OÚ Nařízení vymezuje podmínky:
a) subjekt údajů (dále též „SÚ“) udělil souhlas se zpracováním svých OÚ pro jeden či více konkrétních účelů;
b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je SÚ, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto SÚ;
c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;
d) zpracování je nezbytné pro ochranu životně důležitých zájmů SÚ nebo jiné fyzické osoby;
e) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;
f) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu OÚ, zejména pokud je SÚ dítě.
Jaký je rozsah zpracovávaných OÚ správcem?
zpracovává OÚ SÚ v rozsahu: tituly, jméno, příjmení, datum a místo narození, rodné číslo, místo trvalého pobytu (ulice a číslo, obec, PSČ), státní občanství, telefonní číslo, e-mail, číslo cestovního dokladu, bankovní spojení, kontakty na blízké osoby.
Jaký je účel a doba zpracování?
Správce OU zpracovává a uchovává OÚ za podmínek stanovených platnou právní úpravou, zejména v souladu s ustanovením čl. 6 odst. 1 Nařízení, k těmto zákonným účelům: pro uzavření a plnění smlouvy o pobytu či akci ve vzdělávacím Centru Kamenec. Pokud by SÚ tyto osobní údaje neposkytl, pak by nebylo možné smlouvu uzavřít.
Dále pak OÚ budou zpracovávány pro účely oprávněného zájmu Centra Kamenec a plnění právní povinnosti, např.:
vedení vnitřní evidence zákazníků/zaměstnanců / klientů,
přímý marketing,
účetnictví
vyřizování dotazů,,
uplatňování nároků.
OÚ budou zpracovávány po dobu nezbytně nutnou pro plnění závazku a zajištění vzájemných práv a povinností Centra Kamenece a pro plnění právních povinností po dobu stanovenou příslušnými předpisy, např. zákona o účetnictví, o archivnictví.
Jak a kým jsou OÚ zpracovávány?
OÚ SÚ jsou zpracovávány automatizovaně v elektronické formě v zabezpečeném úložišti a manuálně pracovníky cestovní kanceláře, přičemž OÚ jsou uchovávány v zabezpečené místnosti. Správce i zpracovatel jsou zavázáni přijmout taková technická, organizační a personální opatření, aby byly splněny základní zásady ochrany OÚ, zejména zaheslování počítačů, ve kterých se OÚ zpracovávají, uzamykání OÚ v tištěné podobě do uzamykatelných skříní, zpracování OÚ pouze odpovědnými osobami, proškolenými jak s OÚ nakládat, a zavázanými zachovávat mlčenlivost o všech skutečnostech, o nichž se dozvědí v souvislosti s poskytováním služeb.
Jaká jsou práva subjektu údajů?
SÚ má právo:
a) požádat Správce OÚ o poskytnutí informací o zpracování OÚ a získat OÚ, které poskytl,
b) aby Správce OÚ bez zbytečného odkladu opravil nebo doplnila nepřesné či neúplné OÚ o něm, i poskytnutím dodatečného prohlášení,
c) aby Správce OÚ bez zbytečného odkladu vymazal OÚ, které se ho týkají, pokud je dán některý z důvodů stanovených Nařízením:
- OÚ již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
- SÚ odvolal souhlas, na jehož základě byly OÚ zpracovány, a neexistuje žádný další právní důvod pro jejich zpracování,
- SÚ vznesl námitku proti tomu být předmětem rozhodování založeného na automatizovaném zpracování jeho OÚ a neexistují žádné převažující oprávněné důvody pro takovéto jejich zpracování nebo vznesl námitky proti zpracování OÚ; nástroje automatizovaného zpracování nejsou Centrem Kamenec využívány
- OÚ byly zpracovány protiprávně
d) aby Správce OÚ omezil zpracování OÚ, v případech stanovených Nařízením.
e) na přenositelnost OÚ, které se ho týkají a jež poskytl cestovní kanceláři ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu cestovní kancelář bránila, a to v případech stanovených Nařízením, přičemž se toto nesmí dotknout práv a svobod jiných osob,
f) na odvolání uděleného souhlasu,