Nařízením Evropského parlamentu a Rady 2016/679, se k 25. květnu 2018 mění právní úprava ochrany osobních údajů ve všech členských státech EU. Cílem Nařízení je unifikace právní úpravy ochrany osobních údajů ve všech státech EU a zjednodušení postupů správců, kteří zpracovávají osobní údaje ve více státech. Nařízení se vztahuje na všechny, kteří systematicky zpracovávají údaje o osobách fyzických s výjimkou osobního užití a osobních údajů zemřelých osob.
Rádi bychom Vás ujistili, že Kateřina Bužková -živnostník se sídlem Lískovecká 222, Frýdek-Místek, 73801, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, IČ 05544220, věnuje maximální možnou pozornost zabezpečení Vašich osobních údajů. Kromě nařízení (EU) 2016/679 (dále jen „GDPR“) se řídíme platnými zákony České republiky, závaznými vnitřními řády a směrnicemi. Ochrana osobních údajů nejen našich zákazníků, dodavatelů, partnerů a zaměstnanců, je naší prioritou. V souvislosti s Nařízením GDPR níže uvádíme zásady zpracování osobních údajů ve společnosti.
Kateřina Bužková, živnostník ,dále jako správce a zpracovatel osobních údajů prohlašuje, že:
Jaké údaje Kateřina Bužková zpracovává
Zpracováváme následující osobní údaje:
a) kontaktní údaje, jimiž se rozumí bydliště, dodací a fakturační adresa (pokud jsou odlišné) e-mailová adresa, telefonní číslo.Jméno a věk dítěte, datum narození.
Pro tyto účely osobní údaje používáme po dobu nejvýše 10 let, popř. po dobu stanovenou příslušným právním předpisem.
1.3. Zpracování na základě oprávněného zájmu
V případě zpracování na základě oprávněného zájmu, není pro takové zpracování osobních údajů nutný souhlas subjektu. Na tomto právním základě jsou zpracovávány identifikační a kontaktní údaje a údaje o poskytnutých službách zejména účastníků plaveckých kurzů (dospělých i dětí), pro nezbytné zajištění výuky vč. bezpečnosti. Pro tyto účely osobní údaje používáme po dobu trvání zájmu a následně nejvýše 3 let, popř. po dobu stanovenou příslušným právním předpisem. Na základě oprávněného zájmu je možné identifikační a kontaktní údaje využít i pro marketingové aktivity společnosti. Pro tyto účely osobní údaje používáme po dobu trvání zájmu a následně nejvýše 1 roku po jejím skončení.
2. Návštěva provozovny:
Na Krytém plaveckém bazénu, v areálu SŠ řemesel Frýdek-Místek, zpracováváme nahrávku z kamerového systému, na které může být subjekt zachycen, a to na základě oprávněného zájmu (tedy bez Vašeho souhlasu) za účelem ochrany majetku společnosti a osob pohybujících se v provozovně a jejím okolí, a dále za účelem ochrany bezpečnosti a zdraví zaměstnanců společnosti a osob pohybujících se v provozovnách, což je současně náš oprávněný zájem.
Pro tento účel osobní údaje uchováváme po dobu 7 dnů. Proti tomuto zpracování lze uplatnit námitku.
3. Zpracování na základě souhlasu:
Pro případy zpracování osobních údajů mimo rámec zákonných důvodů bude společnost vyžadovat souhlas subjektu, kde bude jasně uvedeno, jaké údaje budou zpracovávány a za jakým účelem. Tento souhlas je zcela dobrovolný a můžete jej kdykoli odvolat. Pro odvolání souhlasu nás kontaktujte způsobem popsaným v části Uplatnění práv subjektu. Odvolání souhlasu nemá vliv na zákonnost zpracování do okamžiku tohoto odvolání.
Kdo osobní údaje zpracovává a komu jsou předávány
Všechny zmíněné osobní údaje zpracovává Kateřina Bužková jako správce popř. jako zpracovatel. To znamená, že stanovuje shora vymezené účely, pro které osobní údaje shromažďuje, určuje prostředky zpracování a odpovídá za jejich řádné provedení.
Osobní údaje může Kateřina Bužková předávat také dalším subjektům, které se nacházejí v roli správce, a to v rámci plnění našich zákonných povinností předat některé osobní údaje správním orgánům a státním úřadům jsme-li k tomu vyzváni.
Pro zpracování osobních údajů rovněž využívá K.B. služeb dalších zpracovatelů, kteří osobní údaje zpracovávají pouze podle jejich pokynů a pro účely, které jsou popsány v části: Proč osobní údaje zpracováváme a co nás k tomu opravňuje? Takovými zpracovateli jsou zejména:
a) poskytovatelé cloudových služeb a další dodavatelé technologií, podpory a souvisejících služeb pro naše vnitřní procesy;
b) advokáti, daňoví poradci, auditoři.účetní
Zdroje získávání osobních údajů
Ve většině případů zpracováváme osobní údaje, které K.B. poskytují zákazníci, dodavatelé a partneři v rámci objednávání služeb, realizace obchodních vztahů a při komunikaci s nimi. V některých případech jsou údaje získávány z veřejných registrů a databází.
Předávání údajů mimo EU
K.B. nepředává osobní údaje mimo EU
Práva subjektů při zpracování osobních údajů
Mezi tato práva patří:
1. Právo na přístup
Právo subjektu vědět, jaké údaje jsou o něm zpracovávány, za jakým účelem, po jakou dobu, kde jsou osobní údaje získávány, komu jsou předávány, kdo je mimo K.B.zpracovává a jaká další práva související se zpracováním osobních údajů subjekt má. To vše se lze na těchto stránkách, popř. může subjekt údajů požádat o potvrzení, zda osobní údaje, které se jej týkají, jsou či nejsou ze strany společnosti zpracovávány, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům. V rámci práva na přístup může také požádat o kopii zpracovávaných osobních údajů, přičemž první kopii bude poskytnuta bezplatně a další kopie pak za úhradu dle ceníku.
2. Právo na opravu
Pokud subjekt zjistí, že osobní údaje, které jsou zpracovávány, jsou nepřesné nebo neúplné, má právo na to, aby byly bez zbytečného odkladu opraveny, popřípadě doplněny.
3. Právo na výmaz
V některých případech má subjekt právo na vymazání jeho osobních údajů. Takové osobní údaje budou bez zbytečného odkladu vymazány, podmínkou však je, aby byl splněn některý z následujících důvodů:
· osobní údaje již společnost nepotřebuje pro účely, pro které jsme je zpracovávali;
· subjekt odvolá souhlas se zpracováním osobních údajů, přičemž se jedná o údaje, k jejichž zpracování je jeho souhlas nezbytný a zároveň neexistuje jiný důvod, proč je tyto údaje nutné nadále zpracovávat;
· subjekt využije svého práva vznést námitku proti zpracování u osobních údajů, které jsou zpracovávány na základě našich oprávněných zájmů, a společnost shledá, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, neexistují nebo
· se subjekt domnívá, že prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy.
Ale vždy platí, že i když půjde o jeden z těchto důvodů, neznamená to, že ihned budou všechny osobní údaje vymazány. Toto právo se neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění naší právní povinnosti nebo určení, výkon či obhajobu našich právních.
4. Právo na omezení zpracování
V některých případech může subjekt kromě práva na výmaz využít právo na omezení zpracování osobních údajů. Toto právo umožňuje v určitých případech požadovat, aby došlo k označení osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu. Zpracování osobních údajů musí být omezeno když:
· subjekt popírá přesnost osobních údajů, než dojde k dohodě, jaké údaje jsou správné;
· osobní údaje jsou zpracovávány bez dostatečného právního základu (např. nad rámec toho, co je zákonná povinnost), ale subjekt bude před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekává, že by v budoucnu takové údaje opakovaně poskytli);
· osobní údaje nejsou potřebné pro shora uvedené účely zpracování, ale subjekt je požaduje pro určení, výkon nebo obhajobu svých právních nároků, nebo
· vznese námitku proti zpracování. Po dobu, po kterou správce šetří, je-li námitka oprávněná, je povinen zpracování osobních údajů omezit.
5. Právo na přenositelnost
Subjekt má právo získat od správce všechny jeho osobní údaje, které jste poskytl a které jsou zpracovávány na základě souhlasu a na základě plnění smlouvy. Osobní údaje jsou poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu, může se jednat pouze o údaje, které jsou zpracovávány automatizovaně v elektronických databázích.
6. Právo vznést námitku proti zpracování
Subjekt má právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě oprávněného zájmu správce. Jde-li o marketingové aktivity, bude zpracování osobních údajů ukončeno okamžitě, v ostatních případech, pokud nebudou existovat závažné oprávněné důvody pro to, aby v takovém zpracování pokračovalo.
7. Právo podat stížnost
Uplatněním práv výše uvedeným způsobem není nijak dotčeno právo subjektu podat stížnost u příslušného dozorového úřadu. Toto právo můžete uplatnit zejména v případě, že se subjekt domnívá, že osobní údaje jsou zpracovávány neoprávněně nebo v rozporu s obecně závaznými právními předpisy. Stížnost proti prováděnému zpracování osobních údajů lze podat u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7.
Uplatnění práv subjektu
Ve všech záležitostech souvisejících se zpracováním osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se lze obracet na emailové adresu buzkova@seznam.cz
Žádost bude vyřízena bez zbytečného odkladu, maximálně však do 30 dnů. Ve výjimečných případech, zejména z důvodu složitosti požadavku, je správce oprávněn tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění bude subjekt informován.
.
Datum poslední revize 28.8.2018
poznámka: K.B. - Kateřina Bužková