Informační povinnost dle GDPR ke kontaktnímu formuláři

Dotčenou osobou je fyzická osoba, jejíž osobní údaje zpracováváme, zejména, ne však výlučně jsou to zaměstnanci a klienti. Takové dotyčné osoby, o kterých jsou zpracovávány osobní údaje v našich informačních systémech pro konkrétní vymezené účely disponují právy, která mohou uplatnit písemně nebo elektronicky u kontaktní osoby provozovatele. Dotčená osoba jste VY.

Právo na přístup k osobním údajům

t.j. právo získat od kompetentní osoby potvrzení o tom, zda dochází ke zpracování osobních údajů dotyčné osoby, která své právo uplatnila, jakož i právo získat přístup k těmto údajům. Jako zúčastněná osoba máte nárok na přístup k informacím o: účelech zpracování, kategorii dotčených osobních údajů, okruhu příjemců, o době zpracování a uchovávání, o postupu v každém automatickém zpracování, případně o následcích takového zpracování a další. (čl. 15 Nařízení). Jako provozovatel máme právo použít veškerá přiměřená opatření k ověření totožnosti dotyčné osoby, která žádá o přístup k údajům, zejména v souvislosti s online službami a identifikátory. Na žádost dotyčné osoby vystaví provozovatel potvrzení o tom, zda se zpracovávají osobní údaje dotyčné osoby, které se jí týkají. Pokud provozovatel tyto údaje zpracovává, vystaví na žádost kopii těchto osobních údajů dotyčné osoby. Vystavení první kopie je bezplatné. Za jakékoli další kopie, o které osoba požádá, bude provozovatel účtovat poplatek odpovídající administrativním nákladům, které mu s vystavením kopie vzniknou. Pokud osoba požádá o informace formou elektronických prostředků, budou jí poskytnuty v běžně používané elektronické podobě, a to formou e-mailu, pokud nepožádá o jiný způsob.

Právo na omezení zpracování

lze uplatnit, pokud jako dotyčná osoba napadnete správnost osobních údajů a ostatních náležitostí ve smyslu článku 18, recitálu 67 Nařízení, a to formou dočasného přesunutí vybraných osobních údajů do jiného systému zpracování, zamezení přístupu uživatelů k vybraným osobním údajů nebo dočasné odstranění zpracování.

Právo na opravu

pokud o ní provozovatel eviduje nesprávné osobní údaje. Zároveň má dotyčná osoba právo na doplnění neúplných osobních údajů. Provozovatel provede opravu, popřípadě doplnění osobních údajů bez zbytečného odkladu poté, co jej dotyčná osoba požádá.

Právo na výmaz

„zapomenutí“ těch osobních údajů, které se jí /dotčené osoby/ týkají. Toto právo subjektu údajů je však vzhledem ke své povaze a závažnosti omezeno stanovením dalších předpokladů, tzn. provozovatel bez zbytečného odkladu po uplatnění tohoto práva dotyčnou osobou vymaže osobní údaje, je-li splněn některý z následujících předpokladů: a) osobní údaje již nejsou potřebné pro účely, pro které byly získávány nebo jinak zpracovávány; b) dotyčná osoba odvolá souhlas, na jehož základě se zpracování provádí; c) dotyčná osoba zpochybňuje zpracování osobních údajů; d)osobní údaje byly zpracovány nezákonně; e) je důvodem pro výmaz splnění povinnosti zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo f) osobní údaje se získávaly v souvislosti s nabídkou služeb informační společnosti osobě mladší 16 let.

Dotyčná osoba nebude mít právo na výmaz osobních údajů za předpokladu, že je jejich zpracování potřebné: a) k uplatnění práva na svobodu projevu a na informace; b) ke splnění povinnosti podle zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Česká republika vázána, nebo ke splnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci svěřené provozovateli; c) z důvodů veřejného zájmu v oblasti veřejného zdraví; d) pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu či pro statistické účely, pokud je pravděpodobné, že právo na výmaz znemožní nebo závažným způsobem ztíží dosažení cílů takového zpracování, nebo e) k prokazování, uplatňování nebo obhajování právních nároků.

Provozovatel provede výmaz osobních údajů dotčených osob na základě žádosti, a to bez zbytečného odkladu poté, co vyhodnotí, že žádost dotčené osoby je opodstatněná.

Právo podat návrh na zahájení řízení

Dotčená osoba má právo podat návrh na zahájení řízení Úřadu na ochranu osobních údajů České republiky, pokud se domnívá, že byla porušena její práva v oblasti ochrany osobních údajů.

Právo namítat

Dotyčná osoba má právo kdykoli vznést námitky vůči zpracování jejích osobních údajů z důvodů týkajících se její konkrétní situace. Může namítat zpracování jejích osobních údajů na základě a)právního titulu plnění úkolů realizovaných ve veřejném zájmu nebo při výkonu veřejné moci, nebo z právního titulu oprávněného zájmu provozovatele; b)zpracování osobních údajů pro účely přímého marketingu; c)zpracování pro účely vědeckého či historického výzkumu nebo pro statistické účely. Doručenou námitku v přiměřené době posoudíme. V tomto případě nesmíme dále zpracovávat osobní údaje, pokud neprokážeme nezbytné oprávněné zájmy pro zpracování osobních údajů, které převažují nad právy nebo zájmy dotčené osoby, nebo důvody pro uplatnění právního nároku.

Právo na přenosnost osobních údajů

jako dotyčná osoba máte právo, aby osobní údaje, které jste poskytla provozovateli, přenesl dalšímu provozovateli v běžně uživatelském a strojově čitelném formátu za předpokladu, že osobní údaje byly získány na základě souhlasu dotyčné osoby nebo na základě smlouvy a jejich zpracování probíhá formou automatizovaných prostředků.

Další informace:

- Účelem zpracování osobních údajů je důvod, pro který provozovatel zpracovává osobní údaje dotčených osob v informačních systémech na konkrétně určených právních základech. Každé zpracování osobních údajů je založeno na konkrétním právním základě a za konkrétně určeným, oprávněným a výslovně uvedeným účelem.

- Za účelem maximální ochrany Vašich osobních údajů jsme jako Provozovatel přijali přiměřená personální, organizační i technická opatření. Naším cílem je v co největší míře zabránit, resp. snížit riziko úniku, zneužití, zveřejnění nebo jiného použití Vašich osobních údajů. V případě, že by nastala skutečnost, která pravděpodobně povede k vysokému riziku pro práva a svobody fyzických osob, jako dotyčná osoba budete neprodleně kontaktována (čl. 34 Nařízení).

- V zájmu zachování zásad zpracování osobních údajů, které stanoví Nařízení, jakož i zákon, zejména zásady minimalizace osobních údajů, požadujeme od Vás jako od dotčené osoby pouze ty osobní údaje, které nezbytným zákonným nebo smluvním požadavkem pro naplnění účelu jejich zpracování. Upozorňujeme Vás, že neposkytnutí těchto povinných údajů nezbytných k uzavření smlouvy může mít za následek neuzavření smluvního vztahu.

 KONTAKTNÝ FORMULÁR 

účel zpracování osobních údajů

v předmětném informačním systému dochází ke zpracování osobních údajů fyzických osob, které kontaktovaly provozovatele prostřednictvím kontaktního formuláře přístupného na webovém sídle společnosti. provozovatel zpracovává uvedené údaje pro účely odpovídání a následné komunikace s konkrétní osobou.

právní základ

Článek 6 | 1 písm. b) „tzv. předsmluvní vztahy: zpracování je nezbytné, aby byla na žádost dotyčné osoby provedena opatření před uzavřením smlouvy

kategorie příjemců

pověření zaměstnanci

lhůty pro vymazání os. údajů

neprodleně po ukončení komunikace a předsmluvních vztahů. v případě uzavření smlouvy provozovatel zpracovává osobní údaje fyzické osoby v jiném informačním systému. v případě neuzavření smlouvy provozovatel přistoupí k likvidaci osobních údajů bez zbytečného odkladu od ukončení komunikace a prokazatelného ukončení negociačního procesu.

kategorie subjektů údajů

fyzické osoby, které kontaktovaly provozovatele s poptávkou prostřednictvím kontaktního formuláře.

kategorie osobních údajů

jméno a příjmení 

provozovatel přijal přiměřená personální, organizační a technická opatření dle čl. 32. Čl. 1 nařízení, a to formou:

zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti systémů zpracování a služeb,

schopnosti včas obnovit dostupnost osobních údajů a přístup k nim v případě fyzického nebo technického incidentu,

procesu pravidelného testování posuzování a hodnocení účinnosti technických a organizačních opatření k zajištění bezpečnosti zpracování.

informace o existenci automatizovaného rozhodování včetně profilování – neuskutečňuje se

přeshraniční přenos os. údajů – vzhledem k účelu zpracování osobních údajů a možnosti využití technologií může dojít k přeshraničnímu zpracování osobních údajů za podmínky zachování všech ustanovení nařízení "gdpr"