Zásady ochrany osobních údajů a důvěrnosti

Předkládáme vám informace o transparentnosti osobních údajů, které zpracováváme, v souladu s článkem 13 nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů). Seznamte se prosím s jejich obsahem. Pro vaše pohodlí jsou informace rozděleny do sekcí, abyste se s konkrétní částí mohli ihned seznámit.

1. Správce a kontaktní údaje

Správcem osobních údajů je společnost „Stonehard Marketing“ EOOD, IČO 131254299, se sídlem a adresou vedení: Sofie, bulvár „Cherni Vrah“ 51-G, 7. patro (administrativní budova Realtons Place).

Máte možnost kontaktovat správce, kromě uvedené adresy, také prostřednictvím následující e-mailové adresy: [email protected] nebo telefonicky na čísle +359 2 404 97 34.

V tomto dokumentu „Zásady ochrany osobních údajů a důvěrnosti“ bude společnost „Stonehard Marketing“ EOOD pro stručnost označována jako „Stonehard Marketing“ nebo „Společnost“.

2. Účely zpracování, právní důvody, kategorie údajů, příjemci a doby uchovávání

Informace, které mohou obsahovat vaše osobní údaje, jsou zpracovávány pro jeden nebo více z následujících účelů:

• Uzavírání a plnění smluv v naší oblasti působnosti;

• Poskytování služeb požadovaných Uživatelem;

• Fungování našich webových stránek;

• Přímý marketing;

• Lidské zdroje.

Pro Vaše pohodlí uvádíme veškeré informace týkající se kategorií zpracovávaných osobních údajů, právních důvodů pro zpracování, kategorií příjemců a dob uchovávání pro každý z účelů zpracování.

2.1. Uzavírání a plnění smluv

Osobní údaje zpracovávané za účelem uzavření a plnění smluv, jejichž je Společnost smluvní stranou, se týkají fyzických osob, se kterými je uzavíráme, nebo zástupců právnických osob a kontaktních osob, se kterými máme smluvní vztahy. Právním základem pro zpracování osobních údajů je čl. 6 odst. 1 písm. b) písm. „b“ nařízení (EU) 2016/679 – plnění smlouvy nebo předsmluvních vztahů iniciovaných subjektem údajů.

Zpracovávané osobní údaje zahrnují identifikační údaje stran smlouvy, údaje o bankovním účtu, pokud je provedena platba, a další údaje v závislosti na předmětu konkrétní smlouvy, které jsou nezbytně nutné pro její plnění.

Osobní údaje mohou být poskytnuty subjektům údajů, jiným orgánům a osobám pouze v zákonem stanovených případech (např. Národní daňový úřad, orgány činné v trestním řízení). Pro jejich zpracování lze využít služeb účetních firem.

Doba uchovávání osobních údajů se určuje v závislosti na době trvání smlouvy a promlčecí době případných nároků z ní vyplývajících.

2.2. Poskytování služeb požadovaných uživatelem

Osobní údaje, které jsou shromažďovány a zpracovávány při plnění služeb požadovaných Uživatelem u Společnosti, přičemž podpis smlouvy není povinný a/nebo není vyžadována úhrada odměny za poskytnuté služby či konzultace, jsou následující: Společnost obvykle za účelem poskytování těchto služeb a konzultací shromažďuje a zpracovává osobní údaje, jako je jméno, příjmení, rodinné jméno, kontaktní údaje (telefonní číslo, e-mailová adresa, místo bydliště), a někdy i údaje o profesní činnosti a místě výkonu práce Uživatele, který si konzultační služby objednal.

Osobní údaje mohou být poskytnuty subjektům údajů, jiným orgánům a osobám pouze v zákonem stanovených případech (např. Národní daňový úřad, orgány činné v trestním řízení). Pro jejich zpracování lze využít služeb účetních firem.

Doba uchovávání osobních údajů se určuje v závislosti na délce trvání služby požadované Uživatelem a promlčecí lhůtě případných nároků z ní vyplývajících.

2.3. Fungování našich webových stránek

Vezměte prosím na vědomí, že jednotlivce lze identifikovat také pomocí online identifikátorů, jako jsou adresy internetového protokolu (IP) a soubory cookie. K provozování našich stránek používáme soubory cookie, o kterých jsme na našich stránkách poskytli potřebné informace.

Povaha údajů shromažďovaných prostřednictvím souborů cookie je IP adresa, poloha, zobrazená stránka, typ a parametry zařízení. Základem pro jejich zpracování je váš souhlas – čl. 6 odst. 1 písm. b) písm. „a“ nařízení (EU) 2016/679. Výjimkou jsou soubory cookie pro poskytování služby, o kterou si výslovně požádáte, dle čl. 4a odst. 4 zákona o elektronickém obchodu.

Kategoriemi příjemců mohou být orgány činné v trestním řízení při výkonu jejich pravomocí.

Údaje registrovaných návštěvníků se smažou, pokud se účet nepoužívá po dobu 5 let, nebo dokud daná osoba neodvolá svůj souhlas, nebo dokud jej sama nesmaže.

Informace o ukládání dalších souborů cookie a o tom, jak je lze zakázat, naleznete na stránce „Zásady používání souborů cookie“ .

2.4. Přímý marketing

S vaším souhlasem používáme vaše osobní údaje k přímé či nepřímé prezentaci služeb, reputace a iniciativ naší společnosti, jakož i k průzkumu spokojenosti zákazníků s využívanými službami. Právním základem pro zpracování je souhlas subjektu údajů - čl. 6 odst. 1 písm. b) písm. a) nařízení (EU) 2016/679. Máte právo kdykoli odvolat svůj souhlas se zpracováním vašich osobních údajů pro tento účel.

Kategorie osobních údajů, které shromažďujeme, se vztahují k omezenému množství osobních údajů, které identifikují danou osobu (jméno a příjmení, e-mailová adresa, telefonní číslo) a k jí udělenému souhlasu, včetně odvolání souhlasu.

Příjemci těchto informací mohou být pouze orgány činné v trestním řízení při výkonu svých pravomocí. Tyto údaje nepředáváme do třetích zemí.

Osobní údaje pro účely přímého marketingu jsou uchovávány do doby odvolání souhlasu s jejich zpracováním. Poté uchováváme pouze omezené množství informací, které prokazují, že souhlas se zpracováním existoval a byl odvolán.

2.5. Lidské zdroje

Pro účely řízení lidských zdrojů zpracováváme osobní údaje uchazečů o zaměstnání, současných i bývalých zaměstnanců, zástupců a akcionářů správce. V závislosti na povaze osobních údajů jsou právními důvody pro jejich zpracování: čl. 6 odst. 1 písm. b) písm. „c“ a čl. 9 odst. 2 písm. b) nařízení (EU) 2016/679 - plnění zákonných povinností správce. Tyto povinnosti vyplývají zejména z obchodního zákoníku a zákoníku práce.

Mezi kategorie zpracovávaných osobních údajů patří: údaje pro identifikaci fyzických osob, údaje o vzdělání a kvalifikaci, údaje o zdravotním stavu, kontaktní údaje, jakož i další údaje vyžadované podle pracovních a sociálních předpisů, uplatňování daňových zákonů, účetnictví, bezpečných a zdravých pracovních podmínek. Shromážděné údaje se používají pouze pro stanovené činnosti a třetím stranám se poskytují pouze v případech, kdy to stanoví zákon. V takových případech mohou být údaje poskytnuty například Národnímu daňovému úřadu, výkonnému orgánu „Generálnímu inspektorátu práce“, orgánům činným v trestním řízení a dalším veřejným orgánům s ohledem na jejich pravomoci a kompetence. Informace nejsou ukládány mimo EU a Evropský hospodářský prostor.

Správce zajišťuje vhodná technická a organizační opatření k ochraně vašich osobních údajů po celou dobu jejich uchovávání, která je stanovena dle požadavků pracovněprávních předpisů: 50 let pro mzdovou agendu, 3 roky pro pracovní neschopnost, 5 let po ukončení pracovního poměru pro spis o zaměstnání, 6 měsíců pro dokumenty uchazečů o zaměstnání, se kterými nebyla uzavřena pracovní smlouva.

Činnosti k zajištění zdravých a bezpečných pracovních podmínek jsou upraveny smlouvou s pracovnělékařskou službou v souladu s vyhláškou č. 3 ze dne 25. ledna 2008 o podmínkách a postupu při výkonu činnosti pracovnělékařské služby.

3. Předávání osobních údajů do třetích zemí

Měli byste mít na paměti, že členské státy Evropské unie, Evropského hospodářského prostoru (Island, Lichtenštejnsko a Norsko) a Švýcarská konfederace NEJSOU třetími zeměmi. Všechny ostatní země mimo tento kruh ano.

Je-li nezbytné předat osobní údaje příjemcům v nich, uplatní se záruky podle čl. 44 a násl. nařízení (EU) 2016/679. V případě, že pro danou zemi nebylo přijato žádné rozhodnutí Evropské komise o odpovídající úrovni ochrany, mohou být vaše osobní údaje předány, pokud je to nezbytné pro plnění smlouvy s vámi nebo pro provedení předsmluvních opatření přijatých na vaši žádost. Ve všech případech se na předávání osobních údajů vztahují zásady nařízení (EU) 2016/679 za účelem ochrany vašich práv a svobod.

4. Vaše práva podle nařízení (EU) 2016/679

Obecné nařízení o ochraně osobních údajů stanoví následující práva fyzických osob v souvislosti se zpracováním jejich osobních údajů:

• Právo na přístup k vašim osobním údajům zpracovávaným správcem;

• Právo na opravu nepřesných nebo neúplných osobních údajů;

• Právo na výmaz („právo být zapomenut“) osobních údajů, které jsou zpracovávány protiprávně nebo na základě neplatného právního důvodu (uplynutí doby uchovávání, odvolání souhlasu, splnění původního účelu, pro který byly shromážděny atd.);

• Právo na omezení zpracování v případě sporu mezi správcem a jednotlivcem ohledně zákonnosti nebo přesnosti zpracovávaných osobních údajů do doby jeho vyřešení a/nebo pro určení, výkon nebo obhajobu právních nároků;

• Právo na přenositelnost údajů, pokud jsou vaše osobní údaje zpracovávány automatizovanými prostředky na základě souhlasu nebo smlouvy. Za tímto účelem jsou údaje předávány ve strukturovaném, běžně používaném a strojově čitelném formátu;
právo kdykoli a z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování vašich osobních údajů, pokud jsou vaše osobní údaje zpracovávány na základě oprávněného zájmu, veřejného zájmu nebo veřejné moci;
právo vznést námitku proti zpracování osobních údajů pro účely přímého marketingu. Nemusíte uvádět důvody, v každém případě vaší námitce vznesené na tomto základě vyhovíme;

• Právo nebýt předmětem plně automatizovaného rozhodnutí, včetně profilování, které má právní účinky týkající se subjektu údajů nebo se ho významně dotýká.
Automatizované zpracování, které provádíme, nezahrnuje plně automatizovaná rozhodnutí s významnými právními nebo jinými důsledky pro vás.

Svá práva podle nařízení (EU) 2016/679 můžete uplatnit podáním písemné nebo elektronické žádosti správci údajů. V žádosti uveďte své jméno, příjmení, rodinné jméno, rodné číslo, adresu a další údaje pro vaši identifikaci jako subjektu údajů, popíšte povahu své žádosti, preferovanou formu komunikace a kroky, které jste na základě vaší žádosti podnikli. Žádost musíte podepsat, uvést datum podání a adresu pro korespondenci. Tyto požadavky vyplývají z článků 37b a 37c zákona o ochraně osobních údajů. Pro zaslání žádosti můžete použít kontaktní údaje správce nebo naši e-mailovou adresu: [email protected]

Vezměte prosím na vědomí, že i po smazání účtu nebo požádání o smazání vašich dat mohou za určitých okolností zůstat viditelné kopie určitých informací z vašeho účtu, například pokud jste sdíleli informace se sociálními sítěmi nebo jinými službami, nebo pokud je uchovávání těchto kopií nezbytné k dodržení zákonných povinností nebo právní ochrany. Vzhledem k povaze technologie ukládání informací do mezipaměti se váš účet nemusí stát okamžitě nepřístupným pro ostatní.

5. Právo podat stížnost Komisi pro ochranu osobních údajů

Pokud se domníváte, že byla porušena vaše práva podle nařízení (EU) 2016/679, máte právo podat stížnost u Komise pro ochranu osobních údajů, Sofie 1592, bulvár Prof. Tsvetan Lazarov 2, fax +359 2 915 3525, [email protected]

6. Důležitost poskytnutí vašich osobních údajů

Pokud zpracováváme vaše osobní údaje za účelem uzavření a plnění smluv s vámi, je poskytnutí osobních údajů nezbytnou podmínkou pro uzavření smlouvy. Jejich neposkytnutí znemožňuje vyřizování anonymních žádostí.

S vaším souhlasem zpracováváme osobní údaje, když se dobrovolně rozhodnete přihlásit k odběru našich nabídek, propagačních akcí, aktuálních zpráv, průzkumů trhu nebo si od nás vyžádáte konkrétní konzultaci, která nevyžaduje podpis smlouvy. Pokud s tím souhlasíte, nebudeme schopni zjistit, o jaké nabídky máte zájem, a poskytovat vám služby, které jste si konkrétně vyžádali a které jsou pro vás cílené.

7. Jak zpracováváme vaše osobní údaje

Osobní údaje jsou zpracovávány automatizovanými i manuálními prostředky a jsou chráněny vhodnými bezpečnostními opatřeními, s přihlédnutím k nejmodernějšímu vývoji, nákladům na implementaci, jakož i k povaze, rozsahu, kontextu a účelu zpracování. Společnost zavádí vhodná administrativní, technická, personální a fyzická opatření k ochraně osobních údajů, které uchovává, před ztrátou, krádeží a neoprávněným použitím, zveřejněním nebo změnou.

8. Z jakých zdrojů získáváme vaše osobní údaje?

Zpracovávané osobní údaje získáváme od vás, jakožto subjektů údajů. V případě potřeby můžeme mít navíc přístup k veřejně dostupným rejstříkům, jako jsou rejstříky nemovitostí nebo obchodní rejstříky, ale takové kroky bychom nepodnikli, pokud s vámi nemáme předsmluvní nebo smluvní vztah.

9. Odkazy na jiné webové stránky

Tyto zásady ochrany osobních údajů se nevztahují na žádné odkazy na našich stránkách, které vedou na jiné webové stránky. Doporučujeme vám, abyste si přečetli zásady transparentnosti/ochrany osobních údajů/prohlášení ostatních webových stránek, které navštěvujete.

10. Aktualizace těchto zásad zpracování osobních údajů

Společnost má právo tyto Zásady ochrany osobních údajů změnit nebo aktualizovat. Veškeré změny těchto Zásad ochrany osobních údajů budou předem oznámeny zveřejněním na webových stránkách Společnosti.