Osobní údaje

OZNÁMENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“)

  1. Správce osobních údajů
    1. Společnost SnackCall s.r.o., IČO: 057 76 287, se sídlem Sladkovského 595, Kolín IV, 280 02 Kolín, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C vložka 270568 (dále jen „Správce“ nebo „Společnost SnackCall“) Vás tímto informuje o zpracování Vašich osobních údajů a o Vašich právech.
  2. Rozsah zpracování osobních údajů
    1. Osobní údaje jsou zpracovávány v rozsahu, v jakém je příslušný subjekt údajů poskytl, a to zejména v souvislosti s uzavřením smluvního či jiného právního vztahu se Správcem, nebo které Správce nashromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností Správce.
    2. Osobní údaje jsou zpracovávány v nezbytně nutném rozsahu ve vztahu k vymezeným účelům v bodě 7 tohoto oznámení.
  3. Zdroje osobních údajů
    1. Osobní údaje jsou získávány následujícími způsoby:
      • přímo od subjektů údajů, které jsou zaměstnanci Správce, případně osoby spolupracující;
      • přímo od subjektů údajů, a to prostřednictvím telefonu, e-mailu, kontaktního formuláře, webové stránky, sociálních sítí, vizitek apod.;
      • veřejně přístupné rejstříky, seznamy a evidence (obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.);
      • od jiných subjektů osobních údajů v postavení správců nebo zpracovatelů, které předávají osobní údaje za účelem direct marketingu prostřednictvím Správce;
  4. Kategorie zpracovávaných osobních údajů
    1. Správce zpracovává níže specifikované kategorie osobních údajů:
      • identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů:
        • jméno a příjmení,
        • akademický titul,
        • telefonní číslo,
        • adresa,
        • emailová adresa,
        • bankovní spojení,
        • rodné číslo, datum narození,
      • další nezbytné údaje pro plnění smlouvy;
      • další nezbytné údaje pro plnění povinností plynoucích z právních předpisů vztahujících se ke zkouškám odborné způsobilosti (zákon č. 170/2018 Sb. a zákona č. 257/2016);
      • údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů za účelem personálních řízení.
  5. Kategorie subjektů údajů
    1. Správce zpracovává následující kategorie subjektů údajů:
      • zaměstnanec Správce
      • uchazeč o zaměstnání
      • zájemci o vykonání zkoušky odborné způsobilosti
      • zákazník Správce
      • koncový zákazníci
      • dodavatel služby
      • jiná osoba ve smluvním či obdobném vztahu ke Správci
  6. Kategorie příjemců osobních údajů
    1. Správce osobní údaje subjektů údajů předává následujícím příjemcům, a to buď na základě právních předpisů, nebo na základě smluvního vztahu:
      • finanční ústavy
      • veřejné ústavy
      • zpracovatel/é
      • smluvní partneři Správce (zejména v případech, kdy Správce vykonává služby direct marketingu a služby call centra ve prospěch jeho smluvních partnerů)
      • státní orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
      • další příjemci v případě předání osobních údajů do zahraničí – státy mimo/ EU.
  7. Účel zpracování osobních údajů
    1. Správce zpracovává osobní údaje z důvodu níže uvedených vymezených účelů:
      • plnění zákonných povinností ze strany Správce
      • plnění smlouvy
      • jednání o smluvním vztahu
      • registrace na zkoušky odborné způsobilosti
      • vystavení osvědčení za úspěšné vykonání zkoušky odborné způsobilosti
      • účely obsažené v rámci souhlasu subjektu údajů
      • ochrana práv Správce
      • archivnictví vedené na základě právních předpisů
      • výběrová řízení na volná pracovní místa
      • direct marketing
      • činnost call centra
      • statistické účely
      • monitoring kvality zákaznického servisu
      • sjednávání schůzky
      • poradenství a konzultační služby
      • sběr zpětné vazby z trhu
  8. Způsob zpracování a ochrany osobních údajů
    1. Zpracování osobních údajů provádí Správce. Zpracovávání je prováděno v sídle Správce, v jeho provozovnách nebo pobočkách, a to jednotlivými pověřenými zaměstnanci Správce, případně jeho zpracovatelem.
    2. Ke zpracování dochází prostřednictvím výpočetní techniky, přičemž není vyloučeno zpracování manuálním způsobem u osobních údajů v listinné podobě za dodržení veškerých bezpečnostních zásad pro správu osobních údajů.
    3. Za tímto účelem přijal Správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
    4. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
  9. Doba zpracování osobních údajů
    1. Osobní údaje subjektů údajů jsou zpracovávány v souladu se lhůtami uvedenými v příslušných právních předpisech, v příslušných smlouvách, ve spisovém a skartačním řádu Správce, přičemž vždy jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak z příslušných právních předpisů, tak i plynoucí ze závazkového vztahu Správce. V případě oprávněných zájmů, zejména ochrany právních nároků Správce v případě sporu či za účelem prokázání splnění své povinnosti, pak po dobu nezbytně nutnou dle příslušných právních předpisů (tj. zejména po dobu promlčecí lhůty dle aplikovatelného právního předpisu).
  10. Zákonnost zpracování osobních údajů
    1. Správce zpracovává osobní údaje se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje od subjektu údajů souhlas. V souladu s článkem 6 odst. 1 GDPR může Správce zpracovávat tyto údaje subjektu údajů:
      • subjekt údajů udělil souhlas pro jeden či více konkrétních účelů;
      • zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
      • zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje;
      • zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
      • zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen;
      • zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem dítě.
  11. Správce jako zpracovatel
    1. Společnost SnackCall poskytuje telemarketingové služby, kdy na základě smluvního vztahu se svým klientem oslovuje subjekty údajů s jeho marketingovou nabídkou, tedy v tomto případě vystupuje Společnost SnackCall jako zpracovatel ve smyslu GDPR. Subjekt údajů bude o identifikaci správce vždy v daném konkrétním případě informován.
    2. Společnost SnackCall jako zpracovatel oslovuje subjekty údajů, které mohou být potencionálním nebo stávajícím zákazníkem daného klienta, s jehož nabídkou subjekty údajů kontaktuje.
    3. V případě kontaktování potencionálních zákazníků klienta jsou osobní údaje zpracovávány na základě uděleného souhlasu. V případě kontaktování stávajících zákazníků klienta jsou osobní údaje zpracovávány na základě právního titulu existujícího mezi subjektem údajů/stávajícím zákazníkem a klientem.
    4. Společnost SnackCall v daném případě zpracovává zejména identifikační údaje subjektu údajů s tím, že rozsah osobních údajů je stanoven ve smluvním ujednáním. Společnost SnackCall v roli zpracovatele zpracovává osobní údaje zejména v rozsahu: jméno, příjmení, telefonní číslo a e-mailová adresa.
    5. Subjekty údajů mohou uplatňovat práva dle bodu 12.
  12. Práva subjektů údajů
    1. V souladu s článkem 12 GDPR ve spojení s článkem 15 GDPR informuje Správce na žádost subjektu údajů subjekt údajů o právu na přístup k osobním údajům a k následujícím informacím:
      • účelu zpracování,
      • kategorii dotčených osobních údajů,
      • příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
      • plánované době, po kterou budou osobní údaje uloženy,
      • veškeré dostupné informace o zdroji osobních údajů,
      • pokud nejsou získány od subjektu údajů, skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.
    2. Pokud subjekt údajů udělil souhlas se zpracováním osobních údajů, má právo ho u Správce kdykoliv odvolat.
    3. Každý subjekt údajů, který zjistí nebo se domnívá, že Správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
      • požádat Správce o vysvětlení;
      • požadovat, aby Správce odstranil takto vzniklý stav, zejména se může jednat o blokování, omezení zpracování, provedení opravy, doplnění nebo vymazání osobních údajů;
      • je-li žádost subjektu údajů podle odstavce 1 shledána oprávněnou, Správce odstraní neprodleně závadný stav;
      • nevyhoví-li Správce žádosti subjektu údajů podle odstavce 1, má subjekt údajů právo obrátit se přímo na dozorový úřad, tedy Úřad na ochranu osobních údajů;
      • postup podle odstavce 1 nevylučuje, aby se subjekt údajů obrátil se svým podnětem na dozorový úřad přímo;
    4. Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
    5. Správce poskytne subjektům údajů požadované informace bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze prodloužit s ohledem na složitost a počet žádostí o další dva měsíce, o čemž musí být subjekt údajů informován.
    6. Správce poskytne subjektu údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých prostředků veškeré žádané informace. Správce tak činí bezplatně.
    7. Veškerá práva subjektů údajů lze uplatnit na adrese gdpr@snackcall.cz.
  13. Pověřenec pro ochranu osobních údajů

    Společnost SnackCall má jmenovaného pověřence pro ochranu osobních údajů.

    Kontaktní údaje na pověřence pro ochranu osobních údajů jsou:

    • Pověřená fyzická osoba: Mgr. Ing. Tereza Tylová, advokát, se sídlem: Anny Letenské 34/7, 12000 Praha
    • E-mail: gdpr@snackcall.cz

 
Toto prohlášení Správce je veřejně přístupné na internetových stránkách Společnosti SnackCall
(https://www.snackcall.cz/osobniudaje/)