Ochrana osobních údajů

Informace o zpracovávání osobních údajů zákazníků a odběratelů

V souladu s ust. článku 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) tímto společnost NQN company s.r.o., IČO: 199 77 808, se sídlem Samaritská 165/1, Doudlevce, 301 00 Plzeň, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 44569 (dále jen „správce“) informuje své zákazníky a odběratele (společně dále jen jako „subjekt údajů“) o zpracovávání osobních údajů, které o sobě subjekt údajů poskytnul správci.

I.

Základní ustanovení

1. Společnost NQN company s.r.o. je správcem osobních údajů ve smyslu čl. 4 bod 7 GDPR.

2. Kontaktní údaje správce jsou

adresa: Samaritská 165/1, Doudlevce, 301 00 Plzeň

email: info@eva4you.cz

telefon: +420 608 696 333

3. Osobními údaji se ve smyslu ust. článku 4 odst. 1 GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

5. Správce zpracovává osobní údaje, které mu subjekt údajů poskytl nebo osobní údaje, které správce získal na základě plnění smlouvy od subjektu údajů. Správce dále zpracovává osobní údaje o subjektu údajů, které zjistil z veřejně přístupných registrů (např. veřejné rejstříky právnických a fyzických osob, živnostenský rejstřík, insolvenční rejstřík, centrální evidence exekucí) a to v rozsahu: jméno, příjmení, IČO, DIČ, sídlo, adresa provozovny, živnostenská oprávnění, vedené exekuce proti subjektu údajů, vedené insolvenční řízení subjektu údajů, výkon funkce v orgánech právnických osob.

6. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

II.

Důvod, účel a doba zpracování osobních údajů

1. Správce zpracovává osobní údaje subjektu údajů z následujících účelů a na základě níže uvedeného právního titulu:

1. splnění právních povinností, které se na správce vztahují a které vyplývají zejména z daňových předpisů a předpisů upravujících vedení účetnictví

   • právní důvod ve smyslu čl. 6 odst. 1 písm. c) GDPR

   • poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít

   • po dobu trvání smluvního vztahu a po jeho skončení po dobu stanovenou právními předpisy (např. účetní podklady po dobu 5 let od skončení kalendářního roku, kterého se týkají)

2. jednání o uzavření smlouvy, vyřízení objednávky subjektu údajů a výkon práv a povinností vyplývajících ze smluvního vztahu mezi subjektem údajů a správcem a splnění smlouvy uzavřené mezi správcem a subjektem údajů

   • právní důvod ve smyslu čl. 6 odst. 1 písm. b) GDPR;

   • poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro jednání o uzavření smlouvy, její uzavření a plnění, bez poskytnutí osobních údajů není možné smlouvu uzavřít, plnit ani jednat o jejím uzavření

   • po dobu od poskytnutí osobních údajů do 4 let po skončení smluvního vztahu

3. oprávněný zájem správce mít možnost vymáhat a uplatňovat majetková práva a nároky z uzavřené smlouvy nebo předsmluvního vyjednávání vůči subjektu údajů

   • právní důvod ve smyslu čl. 6 odst. 1 písm. f) GDPR

   • poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít.

   • po dobu od poskytnutí osobních údajů do 10 let po skončení smluvního vztahu, tj. po dobu objektivní promlčecí lhůty pro promlčení majetkového práva dle ust. § 629 odst. 2 zákona č. 89/2012 Sb., občanský zákoník

4. oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a dalších marketingových aktivit)

   • právní důvod ve smyslu čl. 6 odst. 1 písm. f) GDPR

   • poskytnutí osobních údajů za tímto účelem není nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů je možné smlouvu uzavřít.

   • po dobu od poskytnutí osobních údajů do 2 let po skončení smluvního vztahu

2. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

3. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

III.

Příjemci osobních údajů

1. Příjemci osobních údajů jsou správce a jeho oprávnění zaměstnanci. Kromě těchto osob mohou být osobní údaje zpřístupněny pouze subjektům oprávněným dle zvláštních právních předpisů (např. orgánům činným v trestním řízení, apod.) a osobám v pozici zpracovatelů osobních údajů činných pro správce. Aktuální seznam zpracovatelů správce poskytne subjektu údajů na jeho žádost.

2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

IV.

Práva subjektů údajů

1. Za podmínek stanovených v GDPR má subjekt údajů tato práva:

1. právo na přístup ke svým osobním údajům dle čl. 15 GDPR,

2. právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.

3. právo na výmaz osobních údajů dle čl. 17 GDPR.

4. právo vznést námitku proti zpracování dle čl. 21 GDPR a

5. právo na přenositelnost údajů dle čl. 20 GDPR.

2. Subjekt údajů může uplatnit svá práva dle odst. 1 tohoto článku u správce prostřednictvím formuláře „Žádost – uplatnění práv subjektu údajů“, který je volně dostupný v tištěné podobě v sídle správce a v elektronické podobě na webovém odkazu zde.

3. Dále má subjekt údajů právo podat stížnost u Úřadu pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha, v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

V.

Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.