OCHRANA OSOBNÍCH ÚDAJŮ

Seznamte se prosím s ochranou osobních údajů, které nám jako návštěvník našich webových stránek či jako náš klient (dále jen „Subjekt údajů“) svěřujete, se zásadami a právy, které máte v souvislosti s GDPR (Nařízení o ochraně osobních údajů).

SPRÁVCE A ZPRACOVATEL 

Správcem a zpracovatelem osobních údajů je společnost Airstay Prague s.r.o., se sídlem Charvátova 3, Praha 1 – Nové město, 110 00, IČ: 06590888, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 284984 (dále jen „Správce“). 

Společnost Airstay Prague s.r.o. splňuje jako správce vašich osobních údajů veškeré zákonné povinnosti vyžadované platnou legislativou a uchovává a zpracovává osobní údaje v souladu s nařízením EU 2016/679 obecné nařízení o ochraně osobních údajů (dále jen „GDPR“), se zákonem o ochraně osobních údajů č. 101/2000 Sb., o ochraně osobních údajů a se zákon č. 110/2019 Sb., o zpracování osobních údajů.

ROZSAH A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce zpracovává osobní údaje v rozsahu, v jakém je příslušný subjekt údajů Správci poskytne, a to na základě platného právního důvodu, především oprávněného zájmu, plnění smlouvy, zákonné povinnosti či uděleného souhlasu nebo které Správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

Správce získává osobní údaje z těchto zdrojů:

  1. přímo od Subjektů údajů (skrze osobní sdělení, e-maily, telefon, webové stránky, kontaktní formulář na webu, vizitky aj.)
  2. z veřejně přístupných rejstříků, seznamů a evidencí (např.  živnostenský rejstřík, obchodní rejstřík ad.)  a to za účelem vytváření účetních dokladů a kontroly správnosti informací.

 

V souladu se čl. 6 odst. 1 GDPR může Správce bez souhlasu Subjektu údajů zpracovávat tyto údaje:

  1. zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
  2. zpracování je nezbytné pro splnění právní povinnosti vztahujících se na Správce,
  3. zpracování je nezbytné pro ochranu životně důležitých zájmů Subjektu údajů nebo jiné fyzické osoby,
  4. zpracování je nezbytné pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen Správce,
  5. zpracování je nezbytné pro účely oprávněných zájmů Správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody Subjektu údajů vyžadující ochranu osobních údajů.

KATEGORIE OSOBNÍCH ÚDAJŮ, KTERÉ SPRÁVCE ZPRACOVÁVÁ

Za účelem poskytování služeb a plnění smlouvy a související komunikace zpracovává Správce:

  1. adresní a identifikační údaje sloužící k identifikaci Subjektu údajů (např. jméno, příjmení, titul, rodné číslo, datum narození, adresa trvalého pobytu, IČ, DIČ)
  2. údaje umožňující kontakt se Subjektem údajů (kontaktní údaje – např. kontaktní adresa, číslo telefonu, e-mailová adresa a jiné obdobné informace)
  3. další údaje nezbytné pro plnění smlouvy

Za účelem vedení účetnictví a zúčtování plateb zpracovává Správce fakturační údaje Subjektů údajů a to např. DIČ, bankovní spojení ad.

Správce dále zpracovává údaje poskytnuté nad rámec příslušných zákonů v rámci uděleného souhlasu Subjektem údajů (zpracování fotografií, použití osobních údajů za účelem posílání obchodních sdělení či informačních sdělení aj.)

 

KATEGORIE SUBJEKTŮ ÚDAJŮ

  1. klient
  2. zaměstnanec Správce
  3. dodavatel služby
  4. případně jiná osoba, které je ve smluvním vztahu ke Správci

 

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Správce má právo pověřit zpracováním osobních údajů zpracovatele, který se Správcem uzavřel zpracovatelskou smlouvu a poskytne dostatečnou ochranu zpracovávaných osobních údajů. Osobní údaje, které zpracovává Správce, popř. zpracovatel, lze zpřístupňovat výhradně spolupracovníkům a zpracovatelům, kteří vykonávají administrativní a technickou podporu při provozu aplikací potřebných k provozu webu a podpůrných aplikací či se podílejí na chodu podnikání Správce (např. účetní).  Jiným subjektům, je umožněn přístup pouze z důvodu plnění zákonných povinností. Všichni spolupracovníci Správce, kteří budou zpracovávat osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů Subjektů údajů a jejich mlčenlivost trvá i po skončení závazkových vztahů se Správcem. Bez souhlasu Subjektu údajů nebudou jejich osobní údaje vydány žádné jiné třetí straně. Správce nemá v úmyslu předávat osobní údaje do třetí země mimo EU, Správce zpracovává data výhradně v EU nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.

 

ZPŮSOB ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

Správce provádí zpracování osobních údajů. Ke zpracování údajů dochází za dodržení bezpečnostních zásad pro správu a zpracování osobních údajů. Správce přijal technické, organizační a právní opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a svoboda jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce zpracovává a uchovává osobní údaje v souladu se lhůtami uvedenými v příslušných smlouvách a souhlasech, lhůtami předepsanými pro nakládání v případě oprávněných zájmů Správce či třetí strany, v příslušných právních předpisech jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů.

PRÁVA V SOUVISLOSTI S OCHRANOU OSOBNÍCH ÚDAJŮ 

V souladu s GDPR má subjekt údajů řadu práv a to:

právo k následujícím informacím o zpracovávaných osobních údajích:

  1. účelu zpracování,
  2. kategorii dotčených osobních údajů,
  3. příjemci nebo kategorie příjemců, kterým se osobní údaje zpřístupňují,
  4. době, po kterou budou osobní údaje uloženy,
  5. informace o zdroji osobních údajů,

Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace, a to za druhou a každou další kopii v rámci administrativních nákladů s tímto spojenou.

Každý subjekt údajů může v souvislosti s podezřením, že Správce nebo zpracovatel provádí zpracování jeho osobních údajů v rozporu s jejich ochranou nebo v rozporu se zákonem, může:

  1. Požádat Správce o vysvětlení.
  2. Požadovat odstranění tohoto stavu po Správci (např. blokování, provedení opravy, doplnění nebo vymazání osobních údajů). Pokud je žádost subjektu údajů oprávněná, Správce odstraní neprodleně závadný stav.
  3. Se v případě vyhovění žádosti obrátit přímo na dozorový úřad, tedy Úřad na ochranu osobních údajů či obrátit se na něj přímo se svým podnětem.

 

Subjekt údajů má právo na odvolání souhlasu se zpracováním osobních údajů, které dříve Správci udělil.

Práva Subjektů údajů jsou tedy: uplatnit právo na opravu či doplnění nebo změnu, na výmaz, na zapomenutí, na omezení zpracování, na přenositelnost údajů.

COOKIES

Při procházení webových stránek Správce zaznamená IP adresu subjektu údajů, jak dlouho se na stránce zdrží a ze které stránky přichází. Cookies pro cílení reklamy budou zpracovávány jen na základě souhlasu subjektu údajů. Používání cookies lze zakázat, případně procházet webové stránky v režimu, neumožňujícím sbírání osobních údajů. Správce nepoužívá cookies na uložení osobních informací a ani je neposkytuje žádným třetím stranám.